1.数据保护官员和监管机构

个人数据主体（以下简称PD）可以通过电子邮件地址交流和提交与处理和保护其个人数据有关的问题：个人数据保护局是保护自然人的基本权利和自由免受个人数据处理的主管监督机构。

3.处理目的

DAISSy HOU收集和处理的个人数据是绝对必要的。

4.处理的法律依据

处理个人数据的法律依据是个人数据对应人的同意。

5.个人数据处理

DAISSy HOU致力于确保遵守所有必要的程序，以确保对个人数据的保护。所有个人数据，将由收集和/或处理产生，将不会被DAISSy HOU用于任何其他目的，除了从平台提供信息和教育。DAISSy HOU收集和处理的个人数据包括身份数据（姓名、ID和密码）、从其设备、应用程序、工具和协议中获得的在线身份识别元素，如用户连接的设备（如计算机）的IP地址、教育平台上记录的必要“cookie”、连接到教育平台的日期和时间以及测试/测验结果。

6.个人数据的接收人与转让

只有DAISSy HOU的合格授权人员才能在执行数据控制器分配给它的职责时访问个人数据。通过书面合同确保对个人数据的访问受到严格的合同保密义务的约束，个人数据仅用于上述目的。遵守上述规定的义务将永远给授权人员带来负担，即即使在其合同关系终止后也是如此。

7.数据保留时间

仅在项目实施期间收集、维护和处理PD。电子文件存储在DAISSy HOU的安全环境中，在项目评估的实施和完成期间，在任何情况下都不超过五（5）年。一年后，数据管理员将以安全的方式删除/销毁这些特定数据，从而无法识别受试者，并以各种方式排除对其的非法和不公平处理。

8.技术和组织措施

DAISSy HOU从电子平台的设计开始，就采取并应用了适当的技术和组织措施（a.系统用户的不同角色和相应的访问权限，b.根据系统用户的职责为系统用户提供适当的培训，c.记录对系统数据执行的操作，d.保存备份文件，e.使用防病毒程序和防火墙），以便默认情况下只处理教育所需的个人数据，并确保适当的安全级别，以防远程教育中个人数据处理过程中产生的风险，特别是意外或非法破坏、丢失、更改、未经授权的披露或访问已传输、存储或以其他方式进行处理的个人数据。

9.数据对应人的权利

用户作为隐私权主体，享有下列权利：一、知情权。二、访问权，三、纠正权，四、删除权，五、限制处理的权利，六、数据可移植性的权利，七、反对权和八、人的干预权。在任何情况下，您都可以通过联系页面上的电子信息进行沟通，以便了解个人数据的个人文件的存在，并在特定条件下行使上述权利，前提是DAISSy HOU的适用法律义务和责任不受限制。

10.政策的更新、修改、版本和有效性

DAISSy HOU可以在适当的时候修改本政策。该政策发布在平台上。DAISSy MOOC平台隐私政策的当前版本为第一版，发布日期为2024年1月12日。因此，我们鼓励用户定期访问本网站。