隐私政策
教育记录评估服务公司（简称“ERES”、“我们”或“我们的”）尊重您的隐私，并致力于保护您在使用我们的网站和服务时提供的个人信息。
本隐私政策解释了当您使用 ERES 网站和服务时，我们如何收集、使用、披露和保护您的信息。
- 我们收集的信息
我们可能会收集您在提交申请、联系我们或使用我们的服务时自愿提供的个人信息。
您提供的信息
这可能包括：
- 全名
- 邮箱
- 电话号码
- 邮寄地址
- 出生日期
- 学术记录，例如成绩单、毕业证书和资格证书
- 核实所需身份证明文件
- 与服务交易相关的支付信息
这些材料可以作为资格认证评估或相关服务的一部分提交。
自动收集的信息
当您访问我们的网站时，我们可能会自动收集某些信息，包括：
- IP地址
- 浏览器类型和版本
- 设备信息
- 访问的页面
- 访问日期和时间
- 网站使用数据
这些信息有助于我们改进网站和服务。
- 我们如何使用您的信息
ERES 使用个人信息来提供和管理其服务，包括：
- 处理学历认证申请
- 与院校核实学历证书
- 准备和提交评估报告
- 与申请人沟通申请相关事宜
- 提升网站功能和用户体验
- 维护安全和防止欺诈
- 遵守法律和监管要求
ERES 可能会利用自动化技术、机器辅助系统或人工智能工具来协助处理和分析提交的文件和信息。
这些技术可用于以下用途：
- 文件分类和组织
- 从学术记录中提取数据
- 核查研究和机构信息分析
- 质量保证和工作流程效率
自动化系统用于支持内部流程并提高服务效率。除非另有规定，最终评估结果仍需由合格的评估人员进行专业审核。
ERES 不完全依赖于在没有适当人工监督的情况下产生法律或类似重大影响的自动化决策。
- 处理的法律依据（GDPR）
对于位于欧洲经济区的个人，我们依据以下法律依据处理个人信息：
- 履行提供评估服务时的合同
- 遵守法律义务
- 我们在运营和改进服务方面拥有合法权益
- 在法律要求的情况下，需获得同意。
- 我们如何共享信息
ERES可能会在提供服务或履行法律义务的必要情况下共享个人信息。
这可能包括与以下各方共享信息：
- 为核实目的而设立的教育机构
- 许可委员会或监管机构
- 申请人指定的接收评估报告的机构
- 提供支付处理、云托管或技术服务的服务提供商
- 政府机关在法律要求时
ERES不会出售个人信息。
ERES可能会审查、分析和核实申请人提交的文件，以确保作为学历认证服务一部分提供的信息的真实性和准确性。
这可能包括联系颁发学历证书的教育机构、监管机构或其他相关组织，以确认学历证书或文件的有效性。
如果怀疑存在欺诈、篡改或可疑的文件，ERES 可以保留提交的材料和相关记录，以防止欺诈、进行调查或遵守法律或监管要求。
在法律允许的情况下，ERES 也可能向教育机构、许可机构、监管机构或执法机构披露相关信息。
- 信息保存期限
根据内部政策和监管要求，ERES 会在有限的时间内保留与评估服务相关的记录。
典型的保存期限可能包括：
- 评估记录和提交的文件：最长五年
- 某些与执照相关的评估（例如注册会计师相关记录）：最长可达六 (6) 年，或根据需要延长。
- 支付和财务记录：最长七 (7) 年
适用的保留期限届满后，记录可以被安全地删除或销毁。
申请人有责任保留其评估报告的副本。
- Cookies和跟踪技术
ERES 使用 cookies 和类似技术来改善网站功能并分析网站使用情况。
Cookie 可能用于：
- 保持安全会话
- 记住用户偏好
- 分析网站性能和使用情况
用户可以通过浏览器设置来控制 Cookie。禁用 Cookie 可能会影响网站功能。
更多信息请查看我们的 Cookie 政策。
- 国际数据传输
ERES位于美国。通过我们网站提交的个人信息可能会被传输到美国或我们服务提供商运营的其他司法管辖区并在那里进行处理。
使用我们的服务，即表示您承认您的信息可能会在您居住国以外的国家/地区进行处理。
- 数据保障及安全
ERES实施合理的管理、技术和物理安全措施来保护个人信息。
安全措施可能包括：
- 加密数据传输
- 安全服务器基础设施
- 授权人员的访问控制
- 监控和安全程序
尽管采取了这些措施，但没有任何系统能够保证绝对安全。
- 您的隐私权
根据您所在地区的规定，您可能拥有与个人信息相关的某些权利。
这些权利可能包括：
- 请求查阅我们持有的关于您的个人信息
- 请求更正不准确的信息
- 在法律允许的范围内，请求删除个人信息。
- 限制或反对某些数据处理活动
您可以通过以下方式联系我们提交申请：
ERES将根据适用的隐私法律回应请求。
- 加州隐私权
根据《加州消费者隐私法案》(CPRA)，加州居民可能享有其他权利，包括：
- 要求披露收集到的关于他们的个人信息
- 请求删除个人信息（法律另有规定的除外）
- 请求更正不准确的个人信息
ERES不会出售个人信息。
申请可通过以下联系方式提交。
- 儿童隐私保护
ERES 服务不适用于 13 岁以下儿童。未经适当同意，我们不会故意收集儿童的个人信息。
- 第三方联系
我们的网站可能包含指向第三方网站的链接。ERES 对这些网站的隐私政策或内容概不负责。
用户在提供个人信息前应仔细阅读外部网站的隐私政策。
- 本隐私政策的变更
ERES可能会不时更新本隐私政策，以反映实践或法律要求的变化。
更新后的版本将发布在此页面，并附上修订后的生效日期。
最近更新：March 09，2026
我们的隐私政策部分
您的隐私对我们很重要，我们制定了本隐私政策来解释我们在您使用我们的网站时如何收集、使用和保护您的信息，并说明您管理信息偏好的选择，包括您对个人数据的权利（包括根据欧盟通用数据保护条例或“GDPR”）。此处的个人数据是指与已识别或可识别的自然人有关的任何信息。可识别的自然人是指可直接或间接识别的人，包括通过姓名、身份证号、位置数据、在线标识符或特定于该自然人身体、生理、遗传、精神、经济、文化或社会身份的一个或多个特定因素来识别。
如果您是欧盟成员国的用户，请注意，我们会将所有信息传输到美国进行存储和处理，您同意本隐私政策即表示您同意此类传输、存储和处理。
如果我们的网站包含第三方网站和服务的链接，请注意这些网站和服务有自己的隐私政策。在点击任何第三方内容的链接后，您应该阅读他们发布的有关他们如何收集和使用个人信息的隐私政策信息。本隐私政策不适用于您离开我们网站后的任何活动。
我们收集的信息分为两类之一：“自愿提供”信息和“自动收集”信息。
“自愿提供”的信息是指您在使用或参与我们的任何服务和促销活动时故意并主动向我们提供的任何信息。
“自动收集”的信息是指您的设备在访问我们的产品和服务过程中自动发送的任何信息。
日志数据
当您访问我们的网站时，我们的服务器可能会自动记录您的网络浏览器提供的标准数据。它可能包括您设备的互联网协议 (IP) 地址、您的浏览器类型和版本、您访问的页面、访问的时间和日期、在每个页面上花费的时间以及有关您访问的其他详细信息。
此外，如果您在使用网站时遇到某些错误，我们可能会自动收集有关该错误及其发生周围环境的数据。这些数据可能包括有关您设备的技术详细信息、发生错误时您尝试执行的操作以及与问题相关的其他技术信息。您可能会也可能不会收到此类错误的通知，即使是在它们发生的那一刻，它们已经发生，或者错误的性质是什么。
请注意，虽然此信息本身可能无法个人识别，但有可能将其与其他数据结合起来以个人身份识别个人。
设备数据
当您访问我们的网站或与我们的服务互动时，我们可能会自动收集有关您设备的数据，例如：
- 设备类型
- 运行系统
- 唯一的设备标识符
- 设备设置
- 地理位置数据
我们收集的数据可能取决于您的设备和软件的单独设置。我们建议您检查您的设备制造商或软件提供商的政策，以了解他们向我们提供哪些信息。
我们认为“用户生成内容”是用户自愿提供给我们用于在我们的网站上发布或在我们的社交媒体渠道上重新发布的材料（文本、图片和/或视频内容）。所有用户生成内容都与用于提交材料的帐户或电子邮件地址相关联。
请注意，您出于发布目的而提交的任何内容将在发布（以及后续审核或审查过程）后公开。一旦发布，本隐私政策未涵盖的第三方可能会访问该信息。
请注意，您出于发布目的而提交的任何内容将在发布（以及后续审核或审查过程）后公开。一旦发布，本隐私政策未涵盖的第三方可能会访问该信息。
当您在我们的网站上执行以下任何一项操作时，我们可能会从您那里收集个人信息：
- 注册一个帐号
- 使用移动设备或网络浏览器访问我们的内容
- 通过电子邮件，社交媒体或任何类似技术与我们联系
- 当您在社交媒体上提及我们时
我们可能出于以下目的收集，保存，使用和披露信息，并且不会以与这些目的不兼容的方式进一步处理个人信息：
- 为您提供我们平台的核心功能和服务
- 向您提供产品和/或服务
- 与您联系和沟通
- 使您能够访问和使用我们的网站、相关应用程序和相关社交媒体平台
- 用于内部记录保存和管理目的
- 遵守我们的法律义务并解决我们可能遇到的任何争议
- 用于安全和欺诈预防，并确保我们的网站和应用程序是安全的、有保障的并按照我们的使用条款使用
我们可能会将自愿提供和自动收集的个人信息与我们从其他可信来源收到的一般信息或研究数据结合起来。例如，我们的营销和市场研究活动可能会发现数据和见解，我们可能会将其与访问者如何使用我们网站的信息结合起来，以改进我们的网站以及您的网站体验。
我们仅在需要时保留您的个人信息。根据本隐私政策，该时间段可能取决于我们使用您的信息的目的。例如，如果您在创建我们的帐户时向我们提供了个人信息，我们可能会在您的帐户存在于我们的系统上期间保留这些信息。如果此目的不再需要您的个人信息，我们将删除该信息或通过删除所有可识别您身份的详细信息来使其匿名。
我们仅在需要时保留您的个人信息。根据本隐私政策，该时间段可能取决于我们使用您的信息的目的。例如，如果您在创建我们的帐户时向我们提供了个人信息，我们可能会在您的帐户存在于我们的系统上期间保留这些信息。如果此目的不再需要您的个人信息，我们将删除该信息或通过删除所有可识别您身份的详细信息来使其匿名。
我们使用您提供的个人信息来完成已提交申请的评估（“服务”）。未经您的同意（如果您在提交申请时同意），我们不会与任何第三方（包括您申请中包含的指定接收机构）共享您的个人信息，除非为了向您提供服务或遵守法律而需要共享。我们可能会使用您的个人信息来跟进申请以及在整个提供服务的过程中。我们还可能使用您的联系信息来通知您网站或公司的任何变更，或向您发送有关公司的其他信息，您通过提供个人信息表示同意。
除非您提交申请或以其他方式明确同意我们收集您的个人数据以提供服务，否则您的信息不会被存储。您的信息将存储最多五 (5) 年（如申请中规定的条款和条件所述，即“条款”）。
我们使用或可能使用服务提供商为我们提供某些服务，例如支付处理、数据管理服务、网络托管和网站开发。我们仅向服务提供商提供他们为履行合同义务或根据 GDPR 第 6 (1) b 条的要求为您准备此类合同而执行这些服务所需的信息。
如果公司发生合并、出售或转让部分或全部资产，我们可能会根据与关联公司合作或根据《GDPR》第 6（1）f 条接受此类交易的现行合法利益，披露或转让我们在该交易中收集的信息。
如果 (a) 为了遵守任何适用法律、法规、法律程序或政府要求（GDPR 第 6 (1) 条），(b) 为了执行我们的协议、政策（包括但不限于本隐私政策）和服务条款（GDPR 第 6 (1) f 条），(c) 为了保护我们网站的安全性或完整性（GDPR 第 6 (1) f 条），(d) 为了保护我们、我们的客户或公众的财产、权利和安全免受伤害或非法活动（GDPR 第 6 (1) f 条），(e) 为了应对我们真诚相信需要我们披露信息以协助防止任何人死亡或严重人身伤害的紧急情况（GDPR 第 6 (1) d 条），或 (f) 为了调查和保护我们自己免遭任何第三方的索赔或指控（GDPR 第 6 条第 1 款 f 项），我们可能会向第三方披露您的信息。
我们的网站已采取安全措施以防止我们从您那里获得的信息丢失、误用和更改，但我们无法保证我们有能力防止您或任何第三方因任何此类丢失、误用或更改而遭受此类损失、误用或更改。
我们收集的个人信息存储和/或处理在美国，或我们或我们的合作伙伴、附属公司和第三方提供商维护设施的地方。
我们存储、处理或传输您的个人信息的国家/地区可能没有与您最初提供信息的国家/地区相同的数据保护法。如果我们将您的个人信息转移给其他国家/地区的第三方：(i) 我们将根据适用法律的要求进行这些转移； (ii) 我们将根据本隐私政策保护所传输的个人信息。
您可以通过联系我们的 DPO 来审查、更正、更新或更改您帐户提供的信息。
对于我们根据本隐私政策处理的任何个人数据，您依法有权：
- 访问我们处理的您的个人数据；
- 更正或删除您的个人数据（“被遗忘权”）；
- 限制对您的个人数据的处理，有效禁止进一步访问；
- 收到您的个人数据的副本；以及
- 请求转移您的个人数据（“数据可移植性权利”）。
此外，您可以反对对您的个人数据进行任何处理，只要此类处理在法律上基于我们根据《GDPR》第 6 (1) f 条所享有的现行合法利益，您可以通过联系我们的 DPO edu@eres.com 并提供应停止此类处理的个人理由。除非我们能够证明继续处理您的个人数据具有现行合法利益，包括使用您的个人数据保护合法索赔或针对此类索赔进行辩护的必要性，否则我们将遵守您的反对意见。
我们使用“cookies”来收集有关您和您在我们网站上的活动的信息。 Cookie 是我们的网站存储在您的计算机上的一小段数据，每次您访问时都会访问，以便我们了解您如何使用我们的网站。 这有助于我们根据您指定的偏好为您提供内容。
我们使用“cookies”来收集有关您和您在我们网站上的活动的信息。 Cookie 是我们的网站存储在您的计算机上的一小段数据，每次您访问时都会访问，以便我们了解您如何使用我们的网站。 这有助于我们根据您指定的偏好为您提供内容。
我们的网站可能链接到非我们运营的外部网站。 请注意，我们无法控制这些网站的内容和政策，也不对其各自的隐私惯例承担任何责任或义务。
我们可以自行决定更改隐私政策，以反映对我们的业务流程的更新，当前可接受的做法或法律或法规的更改。 如果我们决定更改此隐私政策，我们将在此处访问您访问此隐私政策的同一链接上发布更改。
如果变更重大，或者适用法律要求，我们将与您（根据您选择的与我们通信的偏好）和我们所有的注册用户联系，提供新的详细信息以及更新或更改的政策的链接。
如果法律要求，我们将获得您的许可或为您提供选择加入或退出（如果适用）您的个人信息的任何新用途的机会。
数据控制器/数据处理器
GDPR 区分了出于自身目的处理个人信息的组织（称为“数据控制者”）和代表其他组织处理个人信息的组织（称为“数据处理者”）。我们，教育记录评估服务，位于“联系我们”部分提供的地址，是您向我们提供的个人信息的数据控制者和/或处理者。
处理您的个人信息的法律依据
我们只会在拥有合法权利的情况下收集和使用您的个人信息。在这种情况下，我们将合法、公平、透明地收集和使用您的个人信息。如果我们征求您的同意来处理您的个人信息，并且您未满 16 岁，我们将征求您的父母或法定监护人的同意，以便为该特定目的处理您的个人信息。
我们的合法依据取决于您使用的服务以及使用它们的方式。这意味着我们仅出于以下原因收集和使用您的信息：
您的同意
您同意我们为特定目的收集和使用您的个人信息。您可以随时使用我们提供的设施撤回您的同意；但这不会影响已经发生的对您信息的任何使用。当您联系我们时，您可能同意我们使用您的姓名和电子邮件地址，以便我们回复您的询问。虽然您可以随时要求我们删除您的联系方式，但我们无法撤回我们已经发送的任何电子邮件。如果您对如何撤回您的同意有任何疑问，请随时使用本隐私政策“联系我们”部分提供的详细信息进行查询。
合同或交易的履行
您与我们签订合同或交易，或者为了在我们与您签订合同或交易之前采取准备步骤。例如，如果您联系我们进行咨询，我们可能需要您的姓名和联系方式等个人信息才能做出答复。
遵守法律
当我们认为这对于我们的合法利益（例如我们提供、运营、改进和交流我们的服务）是必要的时。我们认为我们的合法利益包括研究和开发、了解我们的受众、营销和推广我们的服务、为有效运营我们的服务而采取的措施、营销分析以及为保护我们的合法权益而采取的措施。
您的同意
在某些情况下，我们可能有法律义务使用或保留您的个人信息。此类案件可能包括（但不限于）法院命令、刑事调查、政府要求和监管义务。如果您对我们如何保留个人信息以遵守法律有任何进一步疑问，请随时使用本隐私政策“联系我们”部分中提供的详细信息进行询问。
我们将确保从欧洲经济区（EEA）国家向欧洲经济区以外国家转移任何个人信息将受到适当保护措施的保护，例如使用欧盟委员会批准的标准数据保护条款或使用约束力公司规则或其他法律上接受的手段。
限制
如果 (i) 您担心您的个人信息的准确性；或者 (i) 您有权要求我们限制对您的个人信息的处理； (ii) 您认为您的个人信息已被非法处理； (iii) 您需要我们仅出于合法索赔的目的维护个人信息； (iv) 我们正在考虑您对基于合法利益的处理提出的反对意见。
反对处理
您有权反对基于我们的合法利益或公共利益处理您的个人信息。如果这样做，我们必须提供凌驾于您的利益、权利和自由之上的令人信服的合法处理理由，以便继续处理您的个人信息。
数据可移植性
您可能有权索取我们持有的有关您的个人信息的副本。如果可能，我们将以 CSV 格式或其他易于阅读的机器格式提供此信息。您可能还有权要求我们将该个人信息转移给第三方。
缺失
您可能有权随时要求我们删除我们持有的有关您的个人信息，我们将采取合理措施从我们当前的记录中删除您的个人信息。如果您要求我们删除您的个人信息，我们将告知您删除操作如何影响您使用我们的网站或产品和服务。由于特定的法律原因，此权利可能存在例外情况，如果适用，我们将根据您的请求为您列出。如果您终止或删除您的帐户，我们将在删除您的帐户后 30 天内删除您的个人信息。请注意，即使您从我们的服务中删除了这些信息或停用了您的帐户，搜索引擎和类似的第三方仍可能保留至少公开过一次的您的个人信息的副本，例如某些个人资料信息和公共评论。
根据加州民法典第 1798.83 条，如果您居住在加州，且您与我们的业务关系主要出于个人、家庭或家庭目的，您可以询问我们向其他组织发布用于其营销目的的信息。
要提出此类请求，请使用本隐私政策中提供的详细信息与我们联系，并在主题行中注明“请求加州隐私信息”。您每年可以提出一次此类请求。我们将通过电子邮件向您发送一份我们在上一日历年向其他组织披露的用于其营销目的的个人信息类别列表，以及这些组织的姓名和地址。并非所有以这种方式共享的个人信息都受加州民法典第 1798.83 条的保护。
不跟踪
某些浏览器具有“禁止跟踪”功能，可让您告诉网站您不希望跟踪您的在线活动。目前，我们不响应浏览器“禁止跟踪”信号。
我们遵守本隐私政策中概述的标准，确保我们合法、公平、透明地收集和处理个人信息，并具有合法、合法的理由。
Cookie 和像素
任何时候，如果您的浏览器允许，您都可以拒绝我们网站的 Cookie。大多数浏览器允许您激活浏览器上的设置以拒绝设置全部或部分 Cookie。因此，您限制 Cookie 的能力仅取决于浏览器的功能。请参阅本隐私政策的 Cookie 部分了解更多信息。
CCPA 允许的财务激励措施
根据您的不受歧视的权利，我们可能会向您提供 CCPA 允许的某些财务激励，这可能导致我们提供的商品或服务的价格、费率或质量水平不同。
我们提供的任何 CCPA 允许的财务激励都将与您的个人信息价值合理相关，并且我们将提供书面条款，明确描述此类优惠的性质。参与财务激励计划需要您事先选择加入同意，您可以随时撤销该同意。
加州收集通知
在过去的 12 个月中，我们收集了《加州消费者隐私法案》列举的以下类别的个人信息：
- 客户记录，例如账单和送货地址以及信用卡或借记卡数据。
- 商业信息，例如产品或服务历史和购买情况。
- 地理位置数据。
- 就业和教育数据，例如您向我们申请工作时提供的数据。
有关我们收集的信息（包括我们从哪些来源获取信息）的更多信息，请查看“我们收集的信息”部分。我们收集和使用这些类别的个人信息用于“信息的收集和使用”部分中所述的业务目的，包括提供和管理我们的服务。
知情权和删除权
如果您是加州居民，您有权删除我们收集的您的个人信息，并了解我们过去 12 个月的数据处理情况。具体来说，您有权向我们提出以下要求：
- 我们收集的有关您的个人信息的类别；
- 收集个人信息的来源类别；
- 我们出于商业目的披露或出售的有关您的个人信息类别；
- 为了商业目的而向其披露或出售个人信息的第三方类别；
- 收集或出售个人信息的业务或商业目的；以及
- 我们收集的有关您的特定个人信息。
要行使这些权利中的任何一项，请使用本隐私政策中提供的详细信息与我们联系。
闪耀光芒
如果您是加州居民，除了上述权利之外，您还有权向我们索取信息，了解我们如何与第三方和附属公司共享加州“Shine the Light”所定义的某些个人信息，用于他们自己的直接营销目的。
要接收此信息，请使用本隐私政策中提供的联系方式向我们发送请求。请求必须在描述的第一行包含“加州隐私权请求”，并包含您的姓名、街道地址、城市、州和邮政编码。