隐私声明

(另请参阅我们的法律页面)


本隐私声明的编制是为了更好地为那些关心其"个人身份信息"(PII)如何在线使用的人提供服务。PII,如美国隐私法和信息安全法所使用,是可单独使用的信息,也可以与其他信息一起使用,用于识别、联系或定位单个人员,或识别上下文中的个人。请仔细阅读我们的隐私政策,以便清楚地了解我们如何根据我们的网站收集、使用、保护或以其他方式处理您的个人身份信息。

我们从访问我们网站的用户那里收集哪些个人信息?

课堂版本 - 教师课堂版本 - 学生首页版本 - 玩家
注册免费教师帐户时,我们会要求您提供姓名、电子邮件地址、学校名称和联系信息,以便我们帮助您将 CodeCombat 带到您的学校。当通过教师的邀请注册免费学生帐户时,我们会要求您提供您的姓名、最后一个首字母缩写和可选电子邮件地址,以便您的教师管理学生。注册免费家庭帐户时,我们会要求您提供电子邮件地址、身份验证和出生日期(以确保您足够大,可以同意)。购买订阅时,我们会安全地请求(但不在我们的服务器上存储)您的信用卡信息。

我们何时收集信息?

当您在我们的网站上注册、下订单、填写表格或在我们的网站上输入信息时,我们会收集您的信息。

我们如何使用您的信息?

当您注册、购买、注册我们的时事通讯、回复电子邮件、玩游戏或以下列方式使用某些其他网站功能时,我们可能会使用我们从您那里收集的信息:

课堂版本 - 教师课堂版本 - 学生首页版本 - 玩家
  • 个性化您的体验。
  • 改进我们的网站。
  • 响应客户服务请求。
  • 定期发送有关 CodeCombat 功能和服务的电子邮件(可选)。
  • 联系您,了解您对学校代码战斗的兴趣。
  • 协助在全区范围内发放许可证。
  • 个性化您的体验。
  • 改进我们的网站。
  • 响应客户服务请求。
  • 定期发送有关 CodeCombat 功能和服务的电子邮件(可选)。
  • 个性化您的体验。
  • 改进我们的网站。
  • 响应客户服务请求。
  • 定期发送有关 CodeCombat 功能和服务的电子邮件(可选)。
  • 快速处理您的交易。

我们如何保护访客信息?

您的个人信息包含在安全网络后面,并且只有极少数人才能访问,这些人对此类系统拥有特殊访问权限,并且需要对这些信息保密。所有财务交易均通过安全网关提供商 (Stripe) 进行处理,我们的服务器上没有存储或处理任何敏感的财务信息。

CodeCombat 采取适当的安全措施,防止未经授权访问、披露、修改或未经授权破坏您的个人信息。这些措施包括但不限于 SSL、强加密、取消识别、假名化、有限的访问控制、定期测试以及最少的数据收集和数据保留。

我们是否使用"阿波斯";cookies_apos;?

是的。Cookie 是网站通过 Web 浏览器传输到您的计算机硬盘(如果允许)的小文件,使网站系统能够识别您的浏览器并捕获和记住某些信息。例如,我们使用 Cookie 来验证您的浏览会话。它们还用于帮助我们了解您基于以前或当前网站活动的偏好,从而使我们能够为您提供改进的服务。我们还使用 Cookie 来帮助我们编制有关网站流量和网站交互的汇总数据,以便我们在未来提供更好的网站体验和工具。

We use cookies to:

  • 了解并保存您的偏好,以便将来访问。
  • 编译有关站点流量和站点交互的汇总数据,以便将来提供更好的站点体验和工具。我们还可能使用受信任的第三方服务,代表我们跟踪此信息。

您可以选择在每次发送 Cookie 时让计算机发出警告,也可以选择关闭所有 Cookie。您可以通过浏览器设置执行此操作。每个浏览器都略有不同,因此请查看您的浏览器"帮助"菜单,了解修改 Cookie 的正确方法。

如果用户在其浏览器中禁用 Cookie:

如果您禁用 Cookie,它将关闭一些功能,使您的网站体验更有效率,我们的一些服务将无法正常运行。

第三方披露

我们不会向外部方出售或交易您的个人身份信息,除非本隐私声明中所述,否则我们不会以其他方式转让这些信息。

我们的网站如何处理不跟踪信号?

我们避免跟踪尽可能多的非必需分析和 Cookie,但不能保证 100% 的覆盖率。

我们的网站是否允许第三方行为跟踪?

是的,例如,通过谷歌分析。

加州在线隐私保护法

CalOPPA 是美国第一个要求商业网站和在线服务发布隐私政策的州法律。法律的范围远远超出了加州的范围,要求在美国(可以想象世界)运营收集加州消费者个人身份信息的网站的个人或公司发布醒目的隐私在其网站上提供准确声明所收集的信息及其共享的个人的政策,并遵守本政策。查看更多这里.

根据CalOPPA:用户可以匿名访问我们的网站;我们在主页上链接到本隐私政策;我们的隐私政策链接包含"apos;隐私+apos"一词,可在主页上轻松找到。

本隐私政策页面上的任何隐私政策更改都会通知用户。用户可以通过登录其帐户或发送电子邮件来更改其个人信息。

费尔帕

我们收集、使用和披露学生数据受本隐私政策、与教育机构达成的任何其他协议、《家庭教育权利和隐私法》(FERPA)、COPPA 的规定以及与收集学生数据。有关我们处理学生数据的有限方式的其他详细信息,请参阅本隐私政策的其余部分。

索皮帕

CodeCombat 符合 SOPIPA,满足这些要求等。我们:

  1. 不要使用通过服务收集的任何数据来向学生投放广告;
  2. 不要在学生身上创建广告资料;
  3. 不出售学生信息;
  4. 不得披露个人信息,除非法律要求或作为服务维护和发展的一部分;
  5. 使用健全的信息安全,包括数据加密和其他行业标准做法;
  6. 当学校或学区提出要求时,我们会删除我们从学校学生那里收集的数据;
  7. 仅与教育研究人员或为学校履行职能的教育机构共享信息;
  8. 仅使用去识别和聚合数据来开发和改进服务,从而在不损害学生隐私的情况下安全创新。

AB 1584

代码战斗符合 AB 1584。对于我们的教室版本,学生记录仍然是当地教育机构的财产和控制之下。学生可以通过网站编辑或从我们的服务器中删除其内容,或者发送电子邮件[电子邮件#160#160保护]学生也可以请求转移其内容,从而保留对学生生成内容的拥有和控制。学生生成的内容到个人帐户。第三方不得出于任何目的访问学生记录中的任何个人身份信息。家长、法定监护人和符合条件的学生可以通过我们网站上的帐户设置或发送电子邮件[电子邮件]#160保护]采取措施确保安全和学生记录的保密性,包括但不限于指定和培训负责人员,通过使用当前商业上合理的方法确保学生记录的安全和机密性。如果未经授权披露学生记录,CodeCombat 应通过电子邮件(如提供)向受影响的家长、法定监护人或符合条件的学生报告。CodeCombat 不得将学生记录中的任何信息用于本隐私政策要求或特别允许的其他目的。CodeCombat 不会使用学生记录进行有针对性的广告。学生记录不得保留或提供给 CodeCombat 超过与当地教育机构的任何合同条款,但学生选择在 CodeCombat 建立或维护帐户以存储学生生成的内容,要么保留对学生自己生成的内容的拥有和控制,或者将学生生成的内容转移到个人帐户。

COPPA(儿童在线隐私保护法)

在收集13岁以下儿童的个人信息时,《儿童在线隐私保护法》(COPPA)将父母置于控制之下。联邦贸易委员会,国家消费者保护机构,执行COPPA规则,其中阐明了网站和在线服务的运营商必须做什么来保护儿童的隐私和安全在线。

We adhere to the following COPPA tenets:

  • 我们不会要求儿童披露超过参与我们服务的合理必要信息。
  • 教师和家长可以同意收集和使用他们的学生信息,但仍然不允许向第三方披露。
  • 教师和家长可以通过我们网站上的帐户设置或发送电子邮件[电子邮件]#160保护]
  • 在从孩子那里收集 PII 之前,我们会直接通知教师和家长。这包括将收集哪些具体信息以及如何披露这些信息、指向我们的在线隐私政策的链接,以及教师和家长如何表示同意。
  • 家长可以通过为子女创建帐户并提供创建帐户期间所需的最低必要个人信息来表示同意。
  • 学生帐户在学校环境中使用,只有在教师同意的情况下才能创建。

在其他国家/地区,针对每个国家/地区的 13- 16 岁以下儿童适用隐私法,我们遵循类似的同意和信息安全政策来保护儿童的个人数据。

公平信息实践

公平信息实践原则是美国隐私法的支柱,其中包括的概念在全球数据保护法的制定中发挥了重要作用。了解公平信息实践原则以及如何实施这些原则对于遵守保护个人信息的各种隐私法律至关重要。

为了符合公平信息惯例,一如果发生数据泄露,我们将在 7 个工作日内(或某些类别的违规行为在 72 小时内)通过电子邮件通知受影响的用户。

我们还同意个人补救原则,该原则要求个人有权对不遵守法律的数据收集者和处理者寻求法律上可执行的权利。这一原则不仅要求个人对数据用户拥有可执行的权利,而且要求个人诉诸法院或政府机构调查和/或起诉数据处理者不合规的行为。

CAN-SPAM 法案

CAN-SPAM 法案是一项法律,规定了商业电子邮件的规则,规定了商业邮件的要求,赋予收件人阻止将电子邮件发送给他们的权利,并规定了对违规行为的严厉处罚。

We collect your email address in order to:

  • 验证您的用户帐户。
  • 发送信息、回复查询和/或其他请求或问题。
  • 处理订单并发送与订单相关的信息和更新
  • 我们还可能向您发送与您的产品和/或服务相关的其他信息(可选)。

To be in accordance with CAN-SPAM we agree to the following:

  • 不使用虚假或误导性的主题或电子邮件地址
  • 以某种合理的方式将消息标识为广告
  • 包括我们的业务或现场总部的实际地址
  • 监控第三方电子邮件营销服务,以便合规性(如果使用)
  • 快速遵守选择退出/取消订阅请求
  • 允许用户使用每封电子邮件底部的链接取消订阅

如果您在任何时候希望取消订阅接收未来电子邮件,您可以在帐户首选项中更改您的电子邮件设置、给我们发电子邮件或按照每封电子邮件底部的说明进行操作,我们将立即将您从所有邮件中删除。通信。

欧盟用户的一般数据保护条例 (GDPR)

GDPR 是欧盟委员会打算加强和统一欧盟内部个人数据保护的法规。对于欧盟境内的用户,我们遵守 GDPR 和指导其隐私设计的原则,包括尽量减少个人数据的收集、删除不再需要的个人数据、安全地限制对个人数据的访问、作为可见性和透明度。

加工的法律依据

如果下列情况之一适用,CodeCombat 可能会处理与欧盟用户相关的个人数据:

  • 欧盟用户出于一个或多个特定目的表示同意。
  • 提供个人数据对于履行与用户的协议和/或任何合同前义务是必要的;
  • 处理对于遵守 CodeCombat 所承担的法律义务是必要的;
  • 处理涉及为公共利益或行使 CodeCombat 赋予的官方权力而执行的任务;
  • 为了 CodeCombat 或第三方追求的合法利益,需要处理。

在任何情况下,CodeCombat 都很乐意帮助澄清适用于处理的具体法律依据,特别是提供个人数据是法定或合同要求,还是签订合同所必需的要求。

加工地点

欧盟用户\apos;个人数据在美国CodeCombat服务器和CodeCombat的旧金山办事处进行处理。这需要跨境数据传输到美国,因为欧盟没有将其隐私法视为美国提供充分的数据保护措施。由于 CodeCombat 尚未获得确保充分性所需的隐私盾认证,因此,欧盟用户可以明确同意此类转移,或者在创建 CodeCombat 帐户时不授予 CodeCombat 同意。在任何时候,可以通过删除您的 CodeCombat 帐户或联系我们请求删除来撤销此同意。所有可能接收个人数据的数据处理者都有足够的数据保护保护措施,例如隐私保护认证或欧盟批准的标准合同条款。

数据保留时间限制

个人数据应按收集目的的要求进行处理和存储。因此:

  • 为与 CodeCombat 与欧盟用户之间履行合同相关的目的收集的个人数据应保留,直到该合同已完全履行且用户已确定不需要进一步合同为止。
  • 为 CodeCombat_#x2019)目的收集的个人数据,只要达到此目的需要,应予以保留。欧盟用户可以在本文档的相关部分或联系 CodeCombat 中找到有关 CodeCombat 所追求的合法利益的具体信息。
  • 只要欧盟用户同意此类处理,只要不撤销此类同意,CodeCombat 可以允许将个人数据保留更长时间。此外,CodeCombat 可能有义务在履行法律义务或根据当局的命令需要时将个人数据保留更长时间。

更具体地说,CodeCombat 将保留服务器日志文件不超过 30 天,并且将保留不活动的、未付费的欧盟用户帐户不超过 2 年。

保留期到期后,个人数据将被删除。因此,在保留期届满后,不能强制执行访问权、擦除权、更正权和数据可移植权。

个人数据处理的详细信息

CodeCombat 由以下符合 GDPR 的数据处理者和数据控制器协助,其中一些将通过在浏览器中设置"请勿跟踪"选项或在欧盟选择退出 Cookie 来禁用:

数据处理器用户类型数据目的保障
迈尔奇普注册用户姓名、电子邮件地址和电子邮件使用情况数据向用户发送有关 CodeCombat 产品和服务的公告(如果已订阅)隐私政策 隐私护盾
发送网格注册用户姓名、电子邮件地址和电子邮件使用情况数据向用户发送有关其使用 CodeCombat 的重要电子邮件隐私政策 隐私护盾
前面所有用户电子邮件地址、电子邮件、用户名和其他必要的数据,以提供支持和响应销售请求通过电子邮件帮助用户解决销售和支持问题隐私政策 隐私护盾
对讲机教师用户Cookie、名称、用户名、电子邮件地址、网站使用数据、提供报价和付费许可证所需的销售信息,以及其隐私政策中规定的其他数据帮助教师解决销售和支持问题,提供有关 CodeCombat 的信息,并了解网站使用情况隐私政策 隐私护盾
Close.io教师用户提供报价和付费许可证所需的名称、用户名、电子邮件地址、销售信息以及隐私政策中规定的其他数据帮助教师解决销售和支持问题,提供报价,完成采购,并组织潜在和当前客户数据隐私政策 标准条款
云片所有用户Cookie、网站使用数据及其隐私政策中规定的其他数据优化、托管和将流量从 CodeCombat 服务器分发给用户隐私政策 隐私护盾
亚马逊网络服务所有用户提供给 CodeCombat 的所有数据都托管在 AWS 员工无法访问的安全 AWS 数据库中托管代码战斗服务器隐私政策 隐私护盾
洛格德纳所有用户临时存储在服务器日志中的网站使用数据和其他在线标识符记录服务器使用情况并确保网站可用性和恢复能力隐私政策 隐私护盾
谷歌注册用户Cookie、电子邮件和网站使用数据存储 CodeCombat 电子邮件、日历事件和其他团队数据,包括来自客户的支持电子邮件和与客户的活动;并使用 reCaptcha 来防止垃圾邮件;并提供谷歌字体;并提供谷歌登录隐私政策 隐私护盾
Facebook注册用户Cookie、登录 Facebook 的教师用户的网站使用数据,以及使用 Facebook 向 CodeCombat 进行身份验证的用户的电子邮件地址提供 Facebook 登录;了解来自 Facebook 广告的教师如何对购买代码战感兴趣隐私政策 隐私护盾
谷歌分析所有用户Cookie 和网站使用数据了解网站使用情况隐私政策 隐私护盾 退出
完整故事所有用户Cookie 和网站使用数据了解网站使用情况隐私政策 隐私护盾
所有用户Cookie、网站使用数据、教师个人数据及其隐私政策中规定的其他数据了解网站使用情况,并将数据提供给此列表上的其他处理器隐私政策 隐私护盾
扎皮尔教师用户姓名、电子邮件地址和聊天消息将教师聊天消息同步到此列表上的其他处理器隐私政策 隐私护盾
熊猫多克教师用户提供学校采购报价所需的发票和报价详细信息和其他信息为 CodeCombat 教室许可证提供建议和定价报价隐私政策 隐私护盾
因迪纳诺教师用户发票和付款详细信息以及完成学校购买所需的其他信息为 CodeCombat 教室许可证提供发票和付款隐私政策
缩放教师用户姓名和电子邮件地址向提出要求的老师提供培训网络研讨会隐私政策 隐私护盾
卡伦德利教师用户姓名和电子邮件地址与请求他们的教师安排呼叫和演示隐私政策 标准条款
收费台教师用户姓名和电子邮件地址完成购买 CodeCombat 教室许可证隐私政策 标准条款
条纹家庭用户电子邮件地址完成代码战斗的购买隐私政策 隐私护盾
贝 宝家庭用户电子邮件地址完成代码战斗的购买隐私政策
文件堆栈注册用户在创建代码战斗级别和其他内容的过程中上传的可选文件承载用户生成的内容隐私政策 隐私护盾
话语论坛用户电子邮件地址、论坛密码、Cookie、论坛使用数据和论坛帖子为玩家提供讨论代码战的论坛隐私政策 标准条款
博客阅读器无个人数据提供有关代码战斗的博客更新隐私政策

使用数据定义为通过 CodeCombat(或 CodeCombat 使用的第三方服务)自动收集的信息,其中可能包括:使用 CodeCombat 的用户所使用的计算机的 IP 地址或域名,URI 地址(统一资源标识符)、请求的时间、用于向服务器提交请求的方法、响应中接收的文件的大小、指示服务器状态的数字代码(成功结果、错误等),以及原产国、用户使用的浏览器和操作系统的功能、每次访问的各种时间详细信息(例如,在 CodeCombat 中每个页面上花费的时间)以及有关 CodeCombat 中遵循的路径的详细信息,并特别参考访问的页面序列,以及有关设备操作系统和/或用户 IT 环境的其他参数。

除了我们的合作伙伴处理的数据外,CodeCombat 还直接为欧盟用户处理以下类别的个人数据:

数据目的法律依据
名字个性化您的体验,与您沟通,并完成任何购买合法利益
用户验证您身份并识别代码战合法利益
电子邮件地址验证您身份、与您沟通并完成任何购买合法利益
电话号码如果在申请许可证或报价时提供可选服务,请就您的购买兴趣与您联系合法利益
购买前信息在购买前为 CodeForand 许可证提供报价、建议和定价信息合同的履行
代码战斗购买历史记录购买后提供付费的 CodeCombat 许可证或订阅合同的履行
出生年份和月份(无特定日)确保我们遵守法规,个性化您的学习体验,并了解我们的用户法律必要性,合法利益
国家/地区位置信息(无特定地址或细粒度位置)确保我们遵守法规,个性化您的学习体验,并了解我们的用户合法利益
IP 地址提供 Web 请求并初步确定原产国,之后未存储与用户关联的 IP合法利益
基本饼干提供身份验证并确保站点的功能合法利益
可选 Cookie启用来自我们数据处理合作伙伴的服务,包括了解使用模式和提供其他功能同意
Web 和电子邮件使用数据了解使用模式并改进我们的产品、服务和通信合法利益
谷歌或Facebook标识符提供使用 Google 或 Facebook 身份验证的选项合法利益
GitHub 用户名允许您签署我们的贡献者许可协议并做出开源贡献合同的履行
密码哈希为了验证您的身份,我们安全地存储哈希密码 - 为了保护您,CodeCombat 不会存储您的原始密码合法利益
使用产品创建的代码战斗数据要记住您在游戏中的进度,请保存您编写的代码,允许您创建教室等。合法利益

欧盟用户的权利

欧盟用户可以对其由 CodeCombat 处理的个人数据行使某些权利。特别是,欧盟用户有权做下列工作:

  • 随时撤回他们的同意。欧盟用户有权撤回同意,如果他们先前已同意处理其个人数据。
  • 反对处理他们的个人数据。如果处理是在同意以外的法律基础上进行的,欧盟用户有权反对其个人数据的处理。详情见以下专用部分。
  • 访问他们的个人数据。欧盟用户有权了解是否由 CodeCombat 处理个人数据,获得有关处理的某些方面的披露,并获取正在处理的个人数据的副本。
  • 验证并寻求纠正。欧盟用户有权验证其个人数据的准确性,并要求更新或更正数据。
  • 限制其个人数据的处理。在某些情况下,欧盟用户有权限制其个人数据的处理。在这种情况下,CodeCombat 不会出于存储以外的任何目的处理其个人数据。
  • 删除或以其他方式删除其个人数据。在某些情况下,欧盟用户有权从 CodeCombat 中获取其个人数据的擦除。
  • 接收他们的个人数据,并将数据传输到其他控制器。欧盟用户有权以结构化、常用和机器可读格式接收其个人数据,如果技术上可行,则有权毫无阻碍地将其传输给其他控制器。本规定适用,前提是个人数据以自动方式处理,且处理基于欧盟用户的同意、欧盟用户属于的合同或其合同前义务。
  • 提出投诉。欧盟用户有权向其主管数据保护机构提出索赔。

有关反对处理权的详细信息

如果个人数据的处理是为了公共利益、行使 CodeCombat 赋予的官方权力或为了 CodeCombat 所追求的合法利益,欧盟用户可以通过提供与其相关的理由来反对此类处理。特定情况,以证明反对的合理性。但是,欧盟用户应该知道,如果他们的个人数据被处理用于直接营销目的,他们可以随时反对该处理,而无需提供任何理由。

How to exercise these rights

任何行使用户权限的请求都可以通过本文档中提供的联系方式定向到 CodeCombat。这些请求可以免费执行,并且将尽早由 CodeCombat 处理,并且始终在一个月内处理。对于删除权,用户也可以在其帐户设置中使用"删除帐户"功能。在帐户设置中也可以撤销各种同意。

更广泛的保护标准的适用性

虽然本文档的大多数条款涉及所有用户,但某些特定于 GDPR 的条款明确仅适用于位于欧盟境内的用户。我们很乐意在适当的时候为所有用户提供许多这些权利。


联系我们

如果您对本隐私政策有任何疑问或对您的个人数据有任何疑问,您可以使用以下信息与我们联系。

代码战斗公司
301 霍华德圣套房 830
旧金山, CA 94105
美国
[电子邮件[#160;受保护]

上次编辑时间: 2018-05-22