プライバシーポリシー

はじめに

発効日：2021年2月24日
最終更新日：2026年8月5日

Kryterion http://webassessor.com（以下「本サイト」）およびその関連サイト（以下、総称して「本サイト群」）にアクセスする方、ならびにKryterion Kryterion Kryterion Kryterion 以下Kryterion を利用するために登録する方（以下「ユーザー」）（総称して「お客様」または「あなたの」）のプライバシー保護Kryterion 本プライバシーポリシーは、Kryterion, Inc.が所有および運営する本サイト上または本サイトを通じて提供されるデータ、Kryterion 提供するサービス（以下、総称して「本サービス」）に適用され、Kryterion利用に関連するプライバシーKryterion取り組みKryterion説明しています。また、本ポリシーでは、お客様の個人情報（以下に定義）の利用に関してお客様が選択できる事項、および当該情報へのアクセス方法や更新方法についても説明しています。Kryterion を通じて収集された情報の利用は、ユーザーまたはクライアントKryterion 委託したサービスの提供Kryterion 本プライバシーポリシーに別途記載されている目的に限定されます。

本プライバシーポリシーでは、「データ管理者」、「データ処理者」、「サービスプロバイダー」という用語を使用します。これらの用語には特別な意味があります。「データ管理者」とは、個人情報の処理の目的および手段を決定する組織または個人を意味します。「データ処理者」および「サービスプロバイダー」とは、データ管理者に代わって個人情報を処理する組織または個人を意味します。別段の記載がある場合を除き、Kryterion はデータ処理者として行動します。

ほとんどの検査サービスにおいて、Kryterion は、該当する検査依頼者（データ管理者または事業者として機能する）に代わって、サービスプロバイダーまたは処理者として個人情報を処理します。ただし、特定の活動においては、Kryterion が独自のデータ管理者または事業者として行動する場合があります。これには、当社のサイトの運営、eコマースおよび決済処理業務の管理、当社宛てのお問い合わせやサポート依頼への対応、お客様へのマーケティングおよび直接的なコミュニケーションの管理、システムのセキュリティ維持、ならびに当社自身の法的、規制上、および契約上の義務の遵守が含まれます。Kryterion がデータ管理者または事業者として機能する場合、Kryterion は、当社が管理する個人情報に関して、適用されるプライバシー権を尊重する責任を負います。Kryterion が処理者またはサービスプロバイダーとして機能する場合、権利行使の請求の受付および対応は該当する試験主催者の責任となり、当社は以下に定める通り、試験主催者を支援します。

当社が収集する情報

本プライバシーポリシーにおいて、「個人情報」とは、お客様を特定するために使用できる情報、または他の個人情報と組み合わせることでお客様と関連付けられる情報を指します。当社のサービスを通じて収集される個人情報には、氏名、住所、郵便番号、国籍、クレジットカードまたはデビットカードの番号、メールアドレス、電話番号、政府発行の写真付き身分証明書、オンライン試験監督の事前チェック中に撮影された写真（顔写真、政府発行の身分証明書の写真、試験環境の写真（部屋の全体写真など）を含む）、身分証明書に対して行われた自動文書テンプレート検証および真正性チェックから生成された情報、顔比較情報、生体認証登録用写真、キーストローク登録データ、試験受検中の音声および動画記録、試験室のスキャン動画、関連するセッションのレビュー記録および監査ログ、ならびに試験監督者やその他のカスタマーサポート担当者との間の電子メールまたはチャットの履歴などが含まれます。

場合によっては、当社はお客様に関する、いわゆる「特別な種類の個人情報」を取り扱うことがあります。これらは機微な情報とみなされる可能性があります。例えば、試験実施機関の要請に基づき、お客様が (i) 自身の人種または民族的出自、 (ii) 生体認証情報（生体認証用写真情報、顔認証比較情報、キーストローク登録データなど）；または (iii) 試験実施における配慮措置を申請する際に、医療情報または健康情報を提供する場合などが該当します。適用される法令で要求される場合、Kryterion は、特別カテゴリーの個人情報を処理する前に、通知を行い、同意を取得するか、またはその他の法的根拠や条件に基づいて処理を行います。このような同意は、いつでも撤回することができます。

本プライバシーポリシーの目的上、何が個人情報であり、何が個人情報でないかを決定する際には、常にKryterion 、適用される法令上の定義に従うことにご留意ください。本プライバシー・ポリシーが「情報」または「お客様の情報」に言及する場合、これには個人情報と非個人情報の両方が含まれることがあります。

当社が収集する個人情報の種類

米国の各州の消費者プライバシー関連法で要求される場合、当社は、収集する個人情報のカテゴリーについて以下の説明を提供します。過去12か月間に、当社は以下のカテゴリーの個人情報を収集しました：

実名、住所、メールアドレス、電話番号、アカウントのユーザー名、固有の個人識別子またはオンライン識別子、IPアドレス、およびこれらに類する識別子などの識別子および連絡先情報。
運転免許証、州発行の身分証明書、パスポート番号などの政府発行の身分証明書の情報、および試験主催者または試験のセキュリティプロトコルで要求される場合は、その他の政府発行の識別情報。
署名、支払いカード番号や銀行口座番号、その他の支払い詳細、学歴、職歴、および顧客記録に通常記載されるその他の情報など、顧客記録に含まれる情報。
年齢、性別、国籍、障害の有無または合理的配慮の受給状況など、保護対象となる属性、および連邦法または州法に基づき保護されるその他の属性で、ご本人が自発的に提供したもの、または試験実施機関によって提供が求められたもの（例えば、試験における合理的配慮の申請に関連する場合など）。
購入した、入手した、または検討した製品やサービスに関する記録、およびその他の購入・利用履歴などの商業情報。
生体認証写真、本人確認または顔認証プロセスから導き出された顔テンプレート、キーストロークパターン、音声録音、および本人確認や試験の公正性を維持するために使用されるその他の行動的・生理的特性などの生体認証情報および行動情報。生体認証データの取り扱いに関する詳細については、以下の「生体認証データに関する方針」の項をご覧ください。
インターネット、ネットワーク、およびデバイスの利用状況（閲覧履歴や検索履歴など）、当社のサイト、テストプラットフォーム、当社からの連絡、または当社の広告とのやり取りに関する情報、デバイス識別子、オペレーティングシステムおよびブラウザの種類、ならびにこれらに類するログ情報。
IPアドレスや端末から推測されるおおよその物理的な位置情報など、位置情報データ。
音声、映像、およびその他の感覚情報。これには、オンライン監視試験セッションの音声・映像記録（室内の全景画像やセッションのレビュー記録を含む）などが含まれる。
雇用主、役職、スポンサー識別番号、および現在または過去の職歴など、職業上または雇用に関連する情報。
試験の申し込み、受験履歴、試験の回答、試験結果などの教育情報。これには、当社が教育機関に代わって業務を行う場合、家族教育権利・プライバシー法（FERPA）に基づく教育記録に該当する可能性のある情報も含まれます。
上記のカテゴリーから導き出された推論に基づき、消費者の嗜好、特性、傾向、行動、または適性を反映したプロファイルを作成すること。
政府発行の身分証明書番号、アカウントのログイン情報（必要なパスワードやセキュリティコードと組み合わせて使用されるもの）、正確な位置情報、個人を唯一無二に特定する目的で処理される生体認証情報、および、自発的に提供された場合や試験実施機関から要求された場合における、健康状態や配慮事項、人種・民族的出自、あるいは宗教的信条に関する情報など、機微な個人情報。

当社は、お客様またはお客様の試験スポンサーからご依頼いただいた本サービスの提供、本人確認、試験の公正性の維持、不正行為の防止およびセキュリティの確保、当社の法的義務の遵守、ならびに適用法令で認められているその他の目的のために、合理的に必要な範囲内でのみ、機微な個人情報を利用します。

個人情報の出所

当社は、上記の個人情報の種別について、以下の種類の情報源から取得しています。

お客様から直接提供される情報。これには、試験への登録、アカウントの作成または利用、当サイト上のフォームへの記入、当社のプラットフォームを通じたテストの受験、ライブチャットを通じたお問い合わせ、あるいは電話、電子メール、郵便などを通じて当社と連絡を取った場合などが含まれます。
当社のサイト、製品、またはテストプラットフォームをご利用になる際、クッキーや類似の追跡技術、ログファイル、および（オンライン監視セッション中の）ウェブカメラ、マイク、画面操作の記録などを通じて、自動的に収集されます。
試験の主催者、学術機関、および当社が試験の実施、資格認定、免許交付、または大学入学選考サービスを代行しているその他の組織から。
本人確認、顔認証、決済処理、ホスティング、分析、不正防止、およびこれらに類する機能の提供を支援するサービスプロバイダーやビジネスパートナーから。

クッキーおよびその他のトラッキング技術

当社は、ブラウザのクッキーおよび類似の技術（総称して「クッキー」）を使用して、お客様が当社サイトを利用、アクセス、または相互作用する際に特定の情報を収集および保存します。例えば、当社は、お客様が本サイトにアクセスするために使用するデバイスの種類、オペレーティングシステムおよびバージョン、お客様のIPアドレス、IPアドレスによって示されるお客様の一般的な地理的位置、お客様のブラウザの種類、お客様が本サイトで閲覧したコンテンツおよびアクセスした機能、お客様が本サイトにアクセスする前後に閲覧したウェブページ、お客様が本サイトで利用可能なコンテンツと相互作用したかどうかおよびその方法、お客様が本サイトで入力した検索語に関する情報を収集することがあります。クッキーの使用方法とお客様の選択については、以下をご覧ください。

当社サイトを利用することにより、利用者は、利用者が要求した製品またはサービスを提供するための情報収集、および当社の製品およびサービスに関連する当社の正当な目的のために当社が適切と考える改善のために、上記のようなクッキーを使用することに同意したものとみなされます。

クッキークッキーは、ウェブサーバーがお客様のコンピュータに置く小さなテキストファイルです。クッキーには、クッキーをお客様のコンピュータに配置したウェブサーバーが後で読み取ることができる情報が含まれています。

以下は、当社が使用する主なクッキーの種類とその使用目的です：

厳密に必要なクッキー。これらのクッキーは、お客様が本サイト内を移動し、本サイトの安全なエリアへのアクセスなど、本サイトの機能を利用するために不可欠です。これらのクッキーがないと、ショッピングカートや電子請求など、お客様が要求されたサービスを提供することができません。

パフォーマンスクッキー。これらのクッキーは、訪問者がウェブサイトをどのように利用しているかに関する情報を収集します。例えば、訪問者が最も頻繁にアクセスするページや、ウェブページからエラーメッセージが表示されるかどうかなどです。パフォーマンスクッキーの一部は、サードパーティのウェブ解析ソフトウェアを使用した解析クッキーであり、当社サイトがどのように利用されているかをより深く理解することを可能にします。パフォーマンスクッキーは、訪問者を特定する情報を収集するために使用されることはありません。これらのパフォーマンスクッキーが収集する情報はすべて集計されるため匿名化されています。集計データは当社サイト機能の改善にのみ使用されます。また、当社サイトの利用状況に基づき、お客様の関心があると判断した製品やサービスを強調表示するためにもパフォーマンスクッキーを使用する場合があります。

クッキーの管理方法

お客様がクッキーをブロックした場合、またはお客様のコンピューターでクッキーが有効になっていない場合、当社サイトでの閲覧または購入が制限されます。例えば、一部のアクティブコンテンツ、ムービー、オンラインショッピングバスケットが正しく機能しない場合があります。

あなたの権利と責任

このセクションでは、個人情報に関してお客様が有する可能性のある特定の権利について説明します。お客様の権利は、お客様の所在地およびKryterion が個人情報を処理する立場（例えば、データ管理者としての立場か、あるいは試験スポンサーに代わってデータ処理者またはサービスプロバイダーとしての立場か）によって異なります。お客様は、当社のいずれかのサイトにアクセスし、または当社に個人情報を提供・送信する、あるいはお客様が許可した第三者に当社への個人情報の提供・送信を依頼することにより、本プライバシーポリシーに記載された取り扱いおよび本プライバシーポリシーの更新内容に同意したものとみなされます。本プライバシーポリシーを熟読し、定期的に更新を確認することは、お客様の責任となります。かかる更新が行われた後も、当社のサイト、製品、またはサービスを引き続きご利用になることで、お客様は本プライバシーポリシーの変更に拘束されることに同意したものとみなされます。

お客様は、ご自身の個人情報を当社に提供する必要はありません。本プライバシーポリシーに同意されない場合は、お客様の個人情報を当社に提供、送信、または許可された第三者に提供もしくは送信させないでください。ただし、お客様の個人情報を当社に提供しないことを決定された場合、試験主催者に代わって当社が管理および配信する試験の登録、スケジュール設定、受験、または提供するその他の製品またはサービスをお客様に提供する当社の能力に影響を与えることになります。

利用者は、当社がここに記載されたとおりに利用者の個人情報を収集または受領、使用、処理、開示、転送および保持することに同意するものとします。本個人情報保護方針は、利用者による当社サイトおよび試験サービスの利用、ならびに当社製品およびサービスの購入全般に適用されます。当社は、お客様の個人情報を、ここに定める目的のためにのみ使用します。

収集された個人情報の主体であるお客様は、当社が保有するお客様の個人情報に関する権利を有します。

いつでも、あなたには権利があります：

アクセス-ご自身の個人情報のコピーを提供される権利（試験スポンサーの承認を条件とする）。
訂正-あなたの個人情報の誤りを訂正する権利-あなたの試験スポンサーの承認を条件とする。
削除-あなたの個人情報の削除を要求する権利-あなたのテストスポンサーの承認を条件とします。
処理の制限-個人情報の正確性に異議を唱える場合など、特定の状況において、試験スポンサーの承認を条件として、個人情報の処理を制限する権利。
データポータビリティ-あなたの個人情報を機械で読み取り可能な形式で第三者に転送する権利。
異議申し立て-個人情報がどのように使用されるかについて異議を申し立てる権利。

州のプライバシー権

カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、またはバージニア州にお住まいの方は、お住まいの州の適用法令（「州のプライバシー法」）に基づき、特定のプライバシー権（「権利」）を有する場合があります。

アクセスおよび知る権利ならびに第三者開示リストの権利。お客様は、当社が収集したお客様の個人情報に関する特定の情報を開示するよう請求する権利を有します。これには以下が含まれます：・当社が収集した可能性のあるお客様の個人情報のカテゴリー・当社が収集した個人情報のカテゴリー・当社が共有した個人情報のカテゴリー・当社が販売または開示した個人情報のカテゴリー当社が個人情報を収集した情報源のカテゴリー、個人情報を収集または販売した事業上または商業上の目的、個人情報を共有した第三者のカテゴリー、事業上または商業上の目的で販売または開示した個人情報のカテゴリー、当該目的で個人情報販売または開示した第三者のカテゴリー、および当社が収集したお客様の具体的な個人情報。オレゴン州在住の方は、当社がお客様の個人情報を共有した具体的な第三者のリストを請求できます。デラウェア州在住の方は、当社がお客様の個人情報を共有した第三者のカテゴリーのリストを請求できます。

お客様は、当社が収集したお客様の個人情報の具体的な内容について開示を求めることもできます。また、適用される州の個人情報保護法で要求される場合には、お客様が当社に提供した特定の個人情報の写しを、技術的に可能な範囲で、ポータブルかつ容易に利用可能な形式で取得し、そのデータを他の事業者に転送できるようにすることができます。

削除権。お客様は、当社に対し個人情報の削除を請求することができます。

訂正権。お客様は、当社が保有するお客様に関する不正確な個人情報の訂正を請求することができます。

ターゲティング広告のための個人情報の販売または共有・利用をオプトアウトする権利。適用される州のプライバシー法に基づき提供される場合、ターゲティング広告のための個人情報の販売または共有をオプトアウトすることができます。

プロファイリングのオプトアウト権。カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、バージニア州の居住者である場合、お客様の経済状況、健康状態、個人的嗜好、興味、信頼性、行動、位置情報、移動経路などに関連する個人的側面を評価、分析、予測するために個人情報に対して行われるあらゆる形態の自動処理（「プロファイリング」）を拒否する権利を有します。

異議申立権。カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、オレゴン州、ロードアイランド州、テキサス州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、バージニア州、テネシー州、またはユタ州にお住まいで、当社がお客様のご要望にお応えできなかった場合、当社の決定から14日以内に、件名に「Appeal Request」と明記し、異議申立ての詳細な理由およびお住まいの州を記載の上、[email protected]宛てにメールを送信することで、当社の決定に対して異議を申し立てることができます。

ネバダ州は、その居住者に対し、特定の個人情報販売からオプトアウトする限定的な権利を提供しています。しかしながら、当社は現在、この法律のオプトアウト要件を満たすデータを販売しておりません。

州の消費者プライバシー法に基づく追加開示事項

Kryterion 当社は、テストサービスの提供、セキュリティ確保、および改善のために個人情報を利用しています。当社は、個人情報を販売したり、コンテキストをまたぐ行動ターゲティング広告のために共有したり、ターゲティング広告に利用したりすることはありません。また、16歳未満の消費者の個人情報を、故意に販売または共有することもありません。

過去12か月間、当社は、上記の「当社が収集する個人情報の種類」の項に記載された各種類の個人情報を、1つ以上の事業目的のために、以下の受領者カテゴリーに開示しました：(i) 当社の関連会社；(ii) ホスティング、本人確認、顔認証、決済処理、試験監督、分析、不正防止、通信、および類似の機能を支援するサービスプロバイダーおよび処理業者； (iii) 当社が試験運営を代行する試験主催者、教育機関、およびその他の組織；(iv) 独立した認定試験センター；ならびに(v) 法令により要求または許可される場合における政府機関、規制当局、法執行機関、およびその他の第三者。当社は、サービスプロバイダーおよび委託処理業者との間で、個人情報の利用を契約上のサービスに限定し、適切な機密保持およびセキュリティ保護措置を義務付ける書面による契約を締結しています。

適用される州のプライバシー法で定められている場合、お客様は、当社に対し、機微な個人情報の利用または開示を、本サービスの提供、本人確認、試験の公正性の維持、不正行為の防止、セキュリティの確保、および法的義務の遵守に合理的に必要な範囲に限定するよう指示することができます。当社は、機微な個人情報をこれらの目的のみに利用するため、お客様に関する特性を推測するため、または適用される州のプライバシー法に基づき追加のオプトアウトの対象となるその他の目的のために、当該情報を別途利用することはありません。

当社は、お客様が適用される州のプライバシー法に基づき有する権利を行使したことを理由として、お客様に対して差別や報復を行うことはありません。法律で認められている場合を除き、当社は、お客様が当該権利を行使したことを理由として、商品やサービスの提供を拒否したり、異なる価格や料金（割引やその他の特典の適用、あるいはペナルティの課すことを含む）を請求したり、異なる水準または品質の商品やサービスを提供したり、あるいは異なる価格、料金、水準、または品質の商品やサービスが提供される可能性があることを示唆したりすることはありません。

適用される州のプライバシー法で認められている場合、お客様は、ご自身に代わって検証可能な消費者リクエストを提出する権限のある代理人を指定することができます。当社は、当該代理人に対し、お客様が署名した書面による委任状の提出を求める場合があり、また、リクエストに対応する前に、お客様ご自身に当社に対して直接、あるいはデータ管理者である試験実施機関に対して、ご自身の身元を確認していただくよう求める場合があります。

権利行使の方法

プライバシーに関するリクエストの提出方法は、当該個人情報の処理において、Kryterion がデータ管理者として機能するか、データ処理者としての役割を担うかによって異なります。

Kryterion がデータ管理者となるリクエストについて。 Kryterion が直接管理する個人情報（当社のサイト、eコマース、当社との決済取引を通じて収集された情報、当社からのマーケティングやその他の直接的な連絡、お客様から当社へ送信されたサポートに関するお問い合わせ、またはプライバシーに関する一般的なお問い合わせなど）については、 以下の方法でリクエストを提出することができます：

当社のオンライン「データ主体からの請求フォーム」に必要事項を記入して送信するか、または
[email protected] 宛てに、件名に「プライバシーに関するリクエスト」と明記し、リクエストの内容を記載したメールをお送りください。

Kryterion がデータ処理者となる場合のご請求について。 Kryterion が試験主催者（お客様の所属する教育機関または組織）に代わって処理する個人情報については 、当該試験主催者がデータ管理者となり、EU一般データ保護規則（GDPR）および米国の各州の消費者プライバシー法を含む、適用されるデータ保護法に基づき、ご請求の受付および対応を行う責任を負います。当社は、試験主催者の指示がある場合にのみ、そのデータにアクセスすることができます。当該個人情報に関するお客様の権利を行使するには、試験主催者に直接お問い合わせください。

試験実施機関の連絡先がわからない場合は、当社のプライバシー担当部署（[email protected]）までご連絡ください。その際、件名に「Data Subject Request Support」と明記し、試験実施機関の名称を記載してください。当社が試験実施機関への連絡をお手伝いするとともに、試験実施機関が合理的な期間内にご要望に対応できるよう支援いたします。

本人確認および代理人の指定。当社は 、適用される法律で定められた期間内に、お客様からのご請求を受領し、これに対応いたします。ご請求に対応する前に、お客様の本人確認が必要となる場合があり、当該個人情報の対象者であることを当社が合理的に確認できる情報の提供をお願いする場合があります。適用法令により、代理人がお客様に代わって請求を行うことが認められている場合、当社（または該当する場合は治験依頼者）は、当該代理人の権限を証明する書類の提出を求めるほか、お客様ご自身による本人確認を直接お願いする場合があります。

当社は、以下の法的根拠に基づいてお客様の個人情報を取り扱います：

契約の履行。当社は、 お客様との契約に基づきサービスを提供するために必要な範囲で、お客様の個人情報を収集・処理する場合があります。契約の履行に必要なものとしてお客様の個人情報を処理する法的根拠の例としては、以下が含まれますが、これらに限定されません：(i) お客様がオンラインで購入を行った場合、購入された商品を配送できるようにするため；および（ii）お客様がWebassessor上で試験主催者の試験に登録し、受験予約を行う場合、当社は本プライバシーポリシーに従ってお客様の個人情報を収集、利用、転送、処理、および保存することを許可する目的で、お客様、Kryterion 、および試験主催者の間で「受験者契約」が締結されることになります。

正当な利益。 当社は、当社の製品およびサービスを改善し、当社サイトのコンテンツを向上させる目的、およびテストスポンサーの正当な利益のために、お客様の個人情報を使用することがあります。

Kryterion およびその業務委託先は、業務上、管理上、技術上、および物理的なセキュリティ保護措置により、常にお客様の個人情報を保護します。

同意。当社は 、お客様に同意を求める場合、または適用法令により同意が求められる場合（生体認証情報などの特定の特別な種類の個人情報の処理を含む）において、同意を根拠として処理を行うことがあります。

資格・免許・進学試験サービスの説明

当社は、試験スポンサー（自律的なデータ管理者として機能する）の指示のもと、その代理として、サービスプロバイダーとして試験サービスを提供します。試験スポンサーとは、認定、免許、または学歴入学試験を提供し、そのような認定、資格認定、免許、または学歴入学を確保するために受験しなければならない試験を管理する企業または組織です。当社は、認定、免許、学歴入学試験の受験者、および試験主催者から個人情報を収集または受領します。当社が収集または受領する情報には、お客様の試験登録、インシデントの解決（詐欺防止など）、お客様が依頼した試験サービスの代金回収、および当該試験の試験結果が含まれますが、これらに限定されません。当社は、試験主催者に代わって、認定、免許、および学術入学試験の管理および実施に関連する試験サービスを実施するために、個人情報を使用します。お客様の試験が終了すると、当社はお客様の試験回答を収集および採点し、試験スコアを導き出し、お客様の認定、資格付与、免許付与、または学歴入学試験の結果に関する報告書を作成することがあります。ほとんどの場合、サービスの実施に必要なため、このような採点は、試験主催者が提供する基準に基づいて自動化された手段で行われます。

認定試験、免許試験、または大学入学共通テストのためにアコモデーションのリクエストを提出する場合、アコモデーションが必要であることを証明する主治医の文書を含むがこれに限定されない、試験主催者の要件に従った健康情報記録の提出を求められることがある。当協会は、試験主催者と協力して、あなたが便宜を受ける資格があるかどうかを評価し、便宜を受けることが認められた場合は、受け入れ可能な便宜の解決策を実施します。

個人情報の提供は任意ですが、資格認定、免許取得、または進学のための試験サービスを受けることを希望される場合は必要な場合があります。当社は、当社のサービスを提供するために必要な期間、および試験主催者の指示がある期間、お客様の個人情報を保持します。あなたがKryterion にあなたの個人情報の削除を要求する限りにおいて、それは、あなたが登録し、スケジュールを組み、試験主催者に代わって当社が管理し、提供する試験を受験することを許可する当社の能力に影響を与え、またはあなたに提供される他の製品またはサービスを提供することに影響を与え、そのような削除は、あなたの試験主催者の方針に応じて、あなたの認定、免許または学歴入学のステータスに影響を与える可能性があります。

認定試験、免許試験、または進学試験の受験者（「受験者」）を登録する際に当社が収集または受領する個人情報に加えて、試験主催者は、必要に応じて、または適切な場合には、次のような追加の個人情報を当社に提供するか、または収集するよう指示することがあります（言語、主催者識別番号、雇用情報、過去の試験履歴、学歴情報、および試験の資金源を含みますが、これらに限定されません）。受験者の確認および本人確認の目的で、政府発行の身分証明番号の全部または一部を収集するよう指示される場合があります。

テストセンターでは、テスト主催者および／またはテストのセキュリティ要件に応じて、写真付き身分証明書のコピーの提出を求められることがあります（本人確認とテストのセキュリティおよび完全性保護のため）。

当社は、認証、免許、および学術入学試験の登録および試験実施に関連して当社が収集または受領したすべての個人情報を、本プライバシーポリシーに記載されている方法で取り扱い、取り扱います。

収集した個人情報の使用方法

当社は、サービスおよび情報を提供するため、お客様のテストスポンサーに代わってテストプログラムを管理するため、および当社の事業運営における合法的な目的のために、個人情報を使用します。当社がお客様の個人情報を使用または開示する例としては、以下のものが挙げられますが、これらに限定されるものではありません：

私たちは、あなたの個人情報を、あなたの試験主催者の指示に従い、試験日程の調整、試験の実施、試験プロセスの完全性の維持、成績の報告など、あなたに試験実施サービスを提供するために使用します。
また、お客様の受験者アカウントを作成・管理し、ログイン時の本人認証を行うほか、試験に関する連絡（予約確認、スケジュールの変更、技術的な準備状況に関するリマインダーなど）や、メールやチャットによるカスタマーサポートへのお問い合わせへの回答も行います。
個人情報は、支払処理および財務口座管理、事業計画と予測、セキュリティと不正防止、法的および規制上の義務の遵守を含む（ただしこれらに限定されない）日常業務の管理に必要な範囲で、当社の正当な事業目的にも利用されます。
試験プロセスの一環として、Kryterion は、試験および試験結果の完全性を維持するため、運用上および技術上の手段を用います。これには、禁止されているマルウェアやプロキシ受験サービスの指標となるものが存在しないか、コンピュータシステムを電子的に監視することが含まれます。
試験主催者の要請により、当社のサービスは試験セッションをリアルタイムで監視し、不正行為の可能性（例：許可されていない物品（携帯電話など）の所持や不審な行動（異常な眼球運動など））を特定する場合があります。
試験主催者の要請に基づき、オンライン監督付き試験の事前チェックにおいて、自動化ツールおよび人的審査を用いて、受験者の本人確認、提示された身分証明書が有効かつ公的機関発行の身分証明書として認められるものであるか、および真正性の兆候が見られるかどうかの評価を行うほか、試験室のパノラマ写真やその他の試験環境の画像を審査し、ポリシー上の懸念事項がないかを確認する場合があります。自動事前チェックが失敗した場合、または懸念事項が特定された場合、Kryterion が事前チェックの結果に基づいて受験を拒否する前に、追加の審査を行うため、人間による審査担当者または試験監督者に引き継がれます。
個人情報の使用および開示の制限を要求する場合は、データ対象者要求フォームを提出してください。特定の状況においては、国家安全保障または法執行の要件を満たすためなど、公的機関による合法的な要請に応じて個人情報の開示が求められる場合があります。

独立試験センター

特定の認定、資格、免許、および学術入学試験は、独立した認定試験センターを通じて実施されます。これらの認定試験センターは、収集したデータを本プライバシーポリシーに従って使用することが義務付けられています。Kryterion が提供する認定、資格付与、免許付与、または進学サービスに関連する独立試験センターについて、対処できない懸念がある場合は、[email protected]までご連絡いただくか、+1 (602) 659-4660 までお電話ください。

そのような第三者のデータ処理業者は、Kryterion から提供された個人情報を、以下でより詳細に説明され、お客様がアクセスできるようにされたGDPRの要件と一致する方法でのみ処理することを保証する契約上の合意の対象となる、および/またはそのような契約上の合意の対象となります。Kryterion 、その代理人がお客様の個人情報を本原則と矛盾する方法で処理した場合、当社が損害の原因となる事象について責任を負わないことを証明できない限り、当社は本原則に基づく責任を負い続けます。

オンライン試験監督サービス

オンライン試験監督サービスの説明

試験主催者が、Kryterion の認定試験会場以外でオンライン監督方式による試験を提供しており、受験者がKryterionのオンライン監督プラットフォームを通じて試験を受けることを選択した場合、「認定・免許・大学入学試験サービスに関する説明」に記載されている要件に加え、受験者のウェブカメラおよびマイクを通じて、インターネット経由でコンピュータ上の受験状況が監視されます。事前チェックの設定によっては、試験開始前に、部屋の複数の角度や机の周囲など、受験環境のライブ写真を撮影するよう求められる場合があります。オンライン試験監督とは、インターネット経由で試験プラットフォームにログインして試験を受け、試験セッション全体を通じてリアルタイムで監視されることを意味します。また、該当する場合は事前チェック中も監視が行われ、試験のセキュリティおよび試験プロセスの公正性を確保する目的で、受験者の顔、声、机、作業スペース、身分証明書、および試験環境が撮影され、これらの画像が記録されます。オンライン監督下での試験環境を監視するのは受験者の責任です。試験セッション中は、録画されるのが受験者本人だけであることを確認し、受験している部屋に他者が物理的に立ち入らないこと、また試験セッション中に他者から話しかけられないようにしなければなりません。オンライン監視下での試験セッション中に、第三者が作業スペースに立ち入った場合、または音声記録に第三者の声が検出された場合、試験セッションは直ちに終了し、試験が中止されることがあります。このような事態が発生した場合、試験料の払い戻しや一部返金は一切行われません。

動画および音声の録画、ならびに試験主催者が要求する事前確認用の写真や試験室の全景動画は、すべての試験主催者が実施するオンライン監視試験における標準的な試験手順です。また、受験者の動画および音声の録画、事前確認用の写真、室内の様子を撮影した動画、および関連する検証記録は、本人確認、書類確認、試験環境の確認、監査可能性の確保、オンライン監視、不正防止や試験のセキュリティ確保などのインシデント対応、ならびに試験および試験プロセスの完全性を確保する目的で使用されます。試験主催者がお客様の個人情報をどのように収集・利用するかについての詳細については、試験主催者のプライバシーポリシーをご確認いただくことをお勧めします。

オンライン試験監督サービスのために収集される個人情報

上記に記載された通り、当社が収集または受け取る個人情報はすべて、試験主催者のオンライン監督付き試験に登録する際にもお客様に適用されます。オンライン監視付き試験の開始前に、本人確認、身分証明書の真正性確認、試験環境の確認、不正防止、監査可能性の確保、インシデントの調査、紛争解決、および試験のセキュリティ確保を目的として、ご自身の写真を撮影すること、政府発行の身分証明書の画像を撮影すること、試験室のパノラマ写真やその他の試験環境の画像を撮影すること、リアルタイムの試験室スキャンを完了すること、および／またはキーストロークパターンを提供することが求められる場合があります。こうしたデータの収集は任意ですが、オンライン監督機能を利用する場合は必須となります。受験者は、試験セッションの音声および動画記録、室内の全景動画、室内のパノラマ写真、身分証明書の画像、顔画像、自動身分証明書検証結果、顔比較結果、関連するセッションレビュー記録、および監査ログが、試験の管理を支援するために、関連する試験主催者およびその指定代理人に提供される場合があることを了承するものとします。これらの事前チェックおよびセッションの記録データは、監査可能性の確保、クライアントからの問い合わせ、紛争、インシデント調査、ならびに事前チェックおよびセッションレビューの過程で何が評価されたかの証拠として、セッションレビューまたは類似のシステムに保存される場合があります。オンライン試験監督に関連して収集された顔写真、顔テンプレート、キーストロークテンプレート、およびその他の生体認証データの収集、使用、保存、開示、破棄方法に関する詳細については、以下の「生体認証データポリシー」のセクションをご覧ください。

生体認証データに関する方針

本「生体認証データに関する方針」は、Kryterionのプライバシーポリシーの一部です。本方針では、Kryterion が検査サービスに関連して生体認証データをどのように取り扱うかについて説明しています。本方針において、「生体認証データ」とは、適用される法令で定義される生体認証識別子または生体認証情報を指します。

試験主催者から要請があった場合、Kryterion は、受験者が受験資格を有する本人であることを確認し、試験プロセスのセキュリティと完全性を保護するために、生体認証による本人確認ツールを使用することがあります。

オンライン監督試験において、Kryterion は、チェックイン時に撮影された写真と、政府発行の身分証明書に記載された写真を照合するために、顔認証技術を使用する場合があります。このプロセスでは、照合を行う間のみ存在する顔テンプレートが生成され、検証完了後速やかに削除されます。Kryterion は、本プライバシーポリシーの他の箇所に記載されている通り、また該当する試験主催者の指示に従い、チェックイン時の写真、身分証明書の画像、検証結果、および関連するセッション審査記録を保持する場合があります。

Kryterion では、試験セッション中にお客様の本人確認を行うため、必要に応じてキーストロークテンプレートを処理する場合があります。キーストロークテンプレートが適用法令に基づき生体認証データとして扱われる場合、Kryterion は本ポリシーに従ってこれを取り扱います。

Kryterion 生体認証データは、本人確認、試験のセキュリティおよび完全性の確保、試験主催者からの監査や異議申し立てへの対応、ならびに法的または契約上の義務の遵守を目的としてのみ使用されます。

Kryterion が生体認証データを収集する前に、当社は本通知をお知らせし、試験プラットフォーム上での確認を通じて、あらかじめご同意をいただきます。ご同意いただけない場合、Kryterion は、選択された形式での試験の実施ができない可能性があります。

顔認証のために生成された顔テンプレートは、検証完了後速やかに削除されます。Kryterion は、その他の生体認証データ（存在する場合）について、本ポリシーに記載された目的のために合理的に必要な期間、かつ該当する試験スポンサーの指示に従い、適用される法律の範囲内で保持します。Kryterion は、保持している生体認証データを、以下のいずれか早い時点で永久に破棄します：(a) 生体認証データの収集または取得の当初の目的が達成された日、または (b) お客様がKryterion と最後にやり取りを行ってから3年後。ただし、法律、有効な法的手続き、訴訟保留、規制当局からの要請、またはその他の法的義務により、より長い期間が要求される場合はこの限りではありません。

Kryterion 当社は、生体認証データを販売、貸与、取引、またはその他の方法で利益を得ることは一切ありません。Kryterion は、該当する試験スポンサー、本人確認、顔認証、キーストローク認証、ホスティング、セキュリティ、または関連する技術的機能を支援するサービスプロバイダーに対してのみ、また、お客様の許可を得た場合、あるいは法律または有効な法的手続きにより要求された場合に限り、生体認証データを開示することがあります。

eコマース

eコマース・サービス

Kryterion Kryterion は、試験スポンサーに代わって e コマースサービスも提供しています。

eコマースサービスのために収集される個人情報

当社は、お客様から要求された様々な製品、サービス、情報を提供するために、お客様から提供されなければならない情報を明確に特定します。お客様の選択に応じて、当社はこれらの様々な製品、サービス、情報のために異なる種類の情報を必要とします。また、お客様は、当社がお客様に提供するサービスを向上させるために、追加情報または任意情報を提供することを選択することもできます。当社が収集する可能性のある個人情報には、以下のものが含まれます：

連絡先、購入履歴、支払い情報。
本サイトの利用に関する情報（閲覧したページ、ダウンロードしたファイルなど）。

eコマースサービスで収集した個人情報の利用目的

当社は、お客様からKryterion に提供された個人情報を、お客様から要求されたサービスや情報を提供するため、取引を処理するため、製品の配送を履行するため、および当社の事業を運営する正当な目的のために使用します。さらに、当社は、当社サイト利用者の習慣を理解し、当社が提供する製品、サービス、およびコンテンツを改善するために、正当な事業利益のために、当社サイトの利用について収集した情報を使用します。

クレジットカード情報の保護

オンラインショッピングを利用する個人は、クレジットカード／デビットカード情報の提供を求められます。この情報には、支払手段番号（クレジットカードなど）、氏名、請求先住所、クレジットカード／デビットカード情報に関連するセキュリティコード、組織税ID、およびその他の財務データ（以下「支払データ」）が含まれる場合があります。当社は、取引を完了するため、および不正行為を検出し防止するために、支払データを使用します。当社は、取引を完了するため、当社の法的要件および報告要件を遵守するため、ならびにクレジットカード/デビットカード詐欺を検出および防止するために合理的に必要な期間、お客様の支払データを保持します。当社は、クレジットカード/デビットカード情報の電子送信に安全な送信方法を提供します。

お客様の情報の保存期間

当社は、本ポリシーに記載された本サービスの提供に必要な期間、お客様の試験スポンサー（所属する教育機関または組織）との契約を履行するために必要な期間、または当社の法的義務を遵守するために必要な期間に限り、情報を保持します。個人情報の保持期間を決定するにあたっては、以下の基準を適用します：

当社とお客様との関係の性質および期間；
当該情報が収集された業務上の目的；および
法的または契約上の義務。

データ・セキュリティ

当社は、お客様の個人情報が誤って紛失したり、不正に使用・アクセスされたり、改ざんされたり、開示されたりすることを防ぐため、適切なセキュリティ対策を講じています。さらに、お客様の個人情報へのアクセスは、業務上その情報を知る必要のある従業員、代理人、委託業者、およびその他の第三者に限定しています。これらの人々は、当社の指示に基づいてのみお客様の個人情報を処理し、守秘義務を負っています。

当社は、個人情報の漏洩が疑われる事態に対処するための手順を整備しており、法律で義務付けられている場合には、お客様および該当する規制当局にその旨を通知いたします。

個人情報の開示先

本サービスを利用して試験を受験する場合、当社は、試験の主催者（複数可）に対し、お客様の個人情報をご提供いたします。これは、お客様が試験のスコア、サービス、または資格の取得を主催者に依頼する際、主催者がお客様の身元および試験スコアを確認できるようにするため、ならびに学業上の異議申し立て手続きを行うためです。試験の主催者がお客様の個人情報をどのように利用するかについての詳細については、当該主催者にお問い合わせください。

また、当社は以下の状況において、お客様の個人情報を開示する場合があります：(a) 召喚状、裁判所命令、または法的手続きへの対応として、法律で認められ、かつ要求される範囲内において；(b) 適用される法律に従い、お客様または他者の安全を守るため；(c) 実際の、または疑われる詐欺やその他の違法行為に対処するため； (d)Kryterion の資産の一部または全部の売却、合弁事業、またはその他の譲渡に関連する場合；(e) お客様が、Kryterion がお客様の個人情報を特定の第三者に開示することを明示的に同意した場合；および (f) 当社の下請業者および／または代理店（例えば、当社のウェブサイトを1つ以上ホストしている第三者；クレジットカード取引および支払いの処理、注文の履行および処理、当社のマーケティングおよびプロモーションの支援、ウェブ分析データの収集、自動化された身分証明書の検証、自動化された顔比較技術の提供、および前述の業務のためのクラウドホスティングおよびインフラの提供などを行う者）に対し、当社に代わってサービスを提供することを唯一の目的とする独立した試験センターを含め、開示する場合（以下、総称して「第三者」または「第三者ら」といいます）。

Kryterion は、個人情報の移転に先立ち、これらの第三者の下請業者および/または代理人との間で、当該下請業者および/または代理人がEU GDPRに合致した方法で個人情報を保護することを義務付ける契約を締結します。すべての業務委託先および／または代理店は、Kryterion によって特定された目的のためにのみ個人情報を使用することができることを指示されます。

国際ユーザーと国際データ転送

Kryterion は、当社のウェブサイトへの訪問者およびユーザーに関する情報を米国にあるサーバーに保存します。当社のサービスを利用することにより、利用者は米国内での情報の保存に同意したものとみなされます。米国および欧州連合（EU）域外からサービスをご利用になる場合は、送信された情報が米国またはその他の国のサーバーに転送され、保存されることをご了承ください。米国および/またはその他の国のデータ保護法およびその他の法律は、お客様の国の法律ほど包括的でない場合があります。データを送信すること、および/または当社のサービスを利用することにより、利用者は、米国内および米国への情報の転送、保存、および処理を承認することになります。

上記のとおり、Kryterion はまた、適用法に従って、お客様の居住国以外の国（米国を含む）のサービスプロバイダー等にお客様のデータの処理を委託し、またはその他の方法でお客様のデータを共有する場合があります。かかる第三者は、特に、お客様へのサービスの提供、取引の処理、および/またはサポートサービスの提供に従事する場合があります。お客様は、当社にお客様の情報を提供することにより、かかる転送、保存、または使用を承認するものとします。

当社がお客様に関する情報をそのような欧州連合以外の事業体に提供する場合、当社は、そのような事業体がお客様の情報をデータ・プライバシー・フレームワーク原則に沿った方法で保護するよう適切な措置を講じます。これらの措置には、欧州連合法およびその他のデータ保護法に従って標準契約条項を締結し、そのようなデータの移転を管理することが含まれます。これらの移転メカニズムに関する詳細については、以下の「お問い合わせ方法」に記載されているとおり、当社までお問い合わせください。

EUと米国のデータ・プライバシー枠組み

Kryterion Kryterion は、米国商務省に対し、EU-米国データ・プライバシー・フレームワーク（EU-U.S. Data Privacy Framework: EU-U.S. DPF）、EU-U.S. DPF の英国拡張、および米国商務省が定めるスイス-米国データ・プライバシー・フレームワーク（Swiss-U.S. Data Privacy Framework: Swiss-U.S. DPF）を遵守していることを証明しました。は米国商務省に対し、EU-U.S.データ・プライバシー・フレームワーク（EU-U.S.DPF）に基づき欧州連合から受領した個人情報および米国から受領した個人情報の処理に関して、EU-U.S.データ・プライバシー・フレームワーク原則（EU-U.S.DPF原則）を遵守していることを証明しました。は米国商務省に対し、スイス-米国DPFに基づきスイスから受領した個人情報の処理に関して、スイス-米国データ・プライバシー・フレームワーク原則（スイス-米国DPF原則）を遵守していることを証明しました。本プライバシーポリシーの条項とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、同原則に従うものとします。データ・プライバシー・フレームワーク（DPF）プログラムの詳細および当社の認定については、Kryterion https://www.dataprivacyframework.gov/。

本プライバシーポリシーの対象となる個人情報を、当初の収集目的またはその後承認された目的と実質的に異なる新たな目的で使用する場合、または本プライバシーポリシーに規定されていない方法で代理店以外の第三者に開示する場合、Kryterion 、お客様に対し、当該個人情報の使用または開示を承諾するか否かを選択する機会Kryterion 。かかる利用または開示を拒否する請求は、当社の「データ主体請求フォーム」を通じて、または下記の「お問い合わせ方法」に記載されている連絡先までご連絡いただくことで提出できます。Kryterion 、適用される法律により別途許可または要求される場合を除き、機微情報を当初の収集目的またはその後お客様により承認された目的以外の目的で利用する前に、お客様の明確な同意（オプトイン）Kryterion 。本項において、「機微情報」には、医療または健康状態、人種または民族的出自、政治的見解、宗教的または哲学的信条、個人を唯一無二に識別する目的で使用される生体認証情報、または適用法もしくはDPF原則に基づき機微情報として扱われるその他の情報が含まれます。

第三者に個人情報を転送する場合、Kryterion 、損害の原因となった事柄について責任がないことを証明しない限り、個人情報の処理を代行させる第三者がDPF原則と矛盾する方法で処理を行った場合、Kryterion 、DPF原則に基づく責任と義務が残る；

本人の開示許可を得た場合；
公的機関による合法的な要請、国家安全保障または法執行上の義務、および適用される法律、規則、命令、規制など、Kryterion が従う法的義務を果たすために必要な範囲で必要とされる場合；
コンプライアンスまたは規制目的、または法的請求の確立のために合理的に必要な場合。

EU-米国DPF、EU-米国DPFの英国拡張規定、およびスイス-米国DPFに準拠し、Kryterion は、当社の個人情報の収集または利用に関する苦情の解決に取り組むことを約束します。 EU-米国DPF、EU-米国DPFの英国拡張、およびスイス-米国DPFに基づき受け取った個人情報の取り扱いに関して、お問い合わせや苦情をお持ちのEU、英国、およびスイスの個人の方は、まずKryterionのプライバシー担当部署（[email protected]）までご連絡ください。

EU・米国DPF、EU・米国DPFの英国拡張規定、およびスイス・米国DPFに準拠し、Kryterion は、EUのデータ保護当局（DPA）によって設置されたパネルの助言、英国情報コミッショナー事務所（ICO）、ジブラルタル規制当局（GRA）、およびスイス連邦データ保護・情報コミッショナー（FDPIC）が設置したパネルからの助言に対し、EU-米国DPF、EU-米国DPFの英国拡張、およびスイス-米国DPFに基づき受け取った個人情報の取り扱いに関する未解決の苦情について、協力し、これに従うことを約束します。

特定の状況下では、苦情の解決にEU-米国データ・プライバシー枠組みパネルに基づく拘束力のある仲裁を選択するオプションがあります。連邦取引委員会は、Kryterion「EU-米国データ・プライバシー・フレームワーク」、「EU-米国DPFの英国拡張」、および「スイス-米国データ・プライバシー・フレームワーク」の遵守について管轄権を有します。

テストスポンサーへの情報提供（該当する場合）

当社を通じて試験に登録すること、当社の電子商取引サイトのひとつからサービスまたは製品を購入すること、または場合によっては、あなたの指示により、あなたの代理として行動する第三者を通じてあなたの個人情報を提出することにより、あなたは、あなたの個人情報が、あなたが認定、資格付与、免許付与、または学業上の入学許可を求める試験主催者、または電子商取引サイトがKryterion によってその代理として運営されている試験主催者に、当社によって送信されることに同意するものとします。試験主催者は、(a) 試験を正しく実施するため、(b) 認定、資格付与、免許付与、または入学許可を処理、付与、および実施するため、(c) 受験者が認定、資格付与、免許付与、または入学許可試験に関する詳細情報を受け取ることができるように、利用者の個人情報を必要とします。試験主催者がどのように個人情報を収集し使用するかについての詳細は、試験主催者のプライバシー・ポリシーを確認することをお勧めします。

ご要望に応じて、試験セッションの映像および音声記録、試験室のパノラマ写真、試験室の全景動画、身分証明書の画像、顔画像、自動書類検証結果、顔照合結果、関連するセッションレビュー記録、および監査ログを、受験者が実際に試験を受けた本人であること、および試験規定に違反がなかったことを確認するため、クライアントからの問い合わせに対応するため、異議申し立てや不服申し立てを審査するため、ならびにオンライン試験監督における事前チェックおよびセッションレビューの過程でどのような情報が確認されたかを記録する目的で、試験主催者に開示する場合があります。

子供のプライバシー

当社は、児童が関わるプライバシー保護の重要性を認識し、児童オンラインプライバシー保護法（COPPA）および類似の法律および規制に完全に準拠しています。13歳未満のお子様が、親権者の同意書に署名することなく当社に個人情報を提供した場合、親権者または保護者の方から[email protected]までご連絡いただくか、+1 (602) 659-4660 までお電話ください。18歳未満の方は、必ず保護者の方と一緒に本プライバシーポリシーをお読みになり、理解できない点についてはご質問ください。

フェルパ

当社は、当社がテストサービスを提供する特定の教育機関（テストスポンサー）が、米国家族教育権およびプライバシー法（FERPA）に基づき、学生情報の維持および開示に関する一定の義務を負っていることを理解しています。

テストスポンサーのサービスプロバイダーとして、当社は、正当な教育的利益を有する学校関係者として適格である外部当事者とのみ、または当社のプライバシーポリシーおよびFERPA規則（連邦規則34編第99章に概説）に従って、FERPAによって保護される情報を共有することがあります。

FERPAとの関連において、Kryterion は、試験主催者によって機能およびサービスが委託された、学生情報に関して「正当な教育的利益」を有する「学校関係者」とみなされる。

Kryterion が生徒情報を受領した場合、Kryterion は、試験主催者との契約に記載された指示に従い、試験主催者が指定した目的のみに使用します。Kryterion は、試験主催者との契約に基づく義務を果たすために必要な場合を除き、生徒情報を他者に開示したり、その他の目的に使用したりすることはありません。

懸念事項の解決

Kryterion 、お客様のプライバシー、および当社による個人情報の収集、利用、提供、または処理に関する苦情の解決Kryterion 。本プライバシーポリシーに関してご質問やご懸念がある場合は、まず「お問い合わせ方法」の項に記載されているKryterion ご連絡ください。

Kryterion は、30日以内にお問い合わせに回答するよう努めます。お問い合わせまたはご懸念に関する適時の通知を受け取っていないと思われる場合、またはお問い合わせまたはご懸念がKryterion 、十分に対処されていないと思われる場合は、お住まいの州または国のデータ保護当局にご連絡ください（無料）。国家データ保護当局のリストは、国家データ保護当局のウェブサイトに掲載されています。Kryterion 、データ保護当局に協力することを約束し、そのような未解決の苦情に関して、DPAのパネルから提供された情報および助言を遵守します。

プライバシーポリシーの変更

当社のプライバシー慣行は随時見直しを行い、変更される可能性があることにご留意ください。個人情報の処理方法に重要な変更が生じた場合、お客様が提供されたメールアドレス宛に通知いたします。前回確認された時点からプライバシーポリシーが変更されているかどうかは、文書の冒頭に記載されている「発効日」をご確認いただけます。本サービスを引き続きご利用いただくことで、お客様は最新のプライバシーポリシーを読み、理解したことを確認したものとみなされます。最新のプライバシーポリシーの内容を把握するため、定期的にこのページにアクセスされることをお勧めします。

お問い合わせ方法

Kryterion , Inc.
7776 South Pointe Pkwy W, Suite 200
Phoenix, AZ 85044
United States
+1 (602) 659-4660
[email protected]までご連絡ください。

当社は欧州連合（「EU」）に事業所を有していないため、お客様がEUにお住まいの場合、当社の個人情報の取り扱いおよび/または本プライバシーポリシー全般に関する問題や質問を提起するために、英国に拠点を置く代表者を任命しています。当社のEU代表者は以下の通りです：

Kryterion Ltd.
429-433 Pinner Road
North Harrow
MiddlesexHA1 4HN
英国

当社のデータ保護責任者は、フェニックス事務所に在籍しています。本プライバシーポリシー、またはその他のプライバシーに関するご質問やご懸念がございましたら、 [email protected] までご連絡ください。