隐私政策

Universidad Católica Digital de Guadalupe · Toledo，西班牙

本页面说明我们处理你的哪些数据、出于何种目的、保存多长时间，以及你可以向我们提出哪些要求。本文以便于理解为原则撰写；如果有任何内容不清楚，请写信告诉我们，我们会予以修正。

数据控制者的身份信息——NIF、住所、登记信息以及数据保护事宜的联系地址——载于下文。本文件的其他内容均来自平台自身的运行机制，并且准确无误。

谁在处理你的数据

• 数据控制者： Universidad Católica Digital de Guadalupe。
• 发起方： 私人信徒协会「Gaudium de veritate（真理之乐）」。
• 所在地： Toledo，西班牙。
• NIF： R4500511C
• 住所： Calle Río Cabriel, 1, 45007 Toledo
• 数据保护联系方式： info@iacampus.es

上述地址负责处理所有与你的数据有关的事项。我们尚未指定数据保护官（DPO）：《通用数据保护条例》第37条要求公共机构，以及以大规模、持续且系统地观察个人，或大规模处理特殊类别数据的主体指定数据保护官；我们不属于这种情况。如果今后属于这种情况，我们将指定数据保护官，并在此予以说明。

我们处理哪些数据，以及出于何种原因

奖学金申请中的国家由你自行申报。我们绝不会根据你的 IP 地址推断该国家：地理定位意味着对个人作出推断，而且还可能出错。此外，在整个平台中，浏览器均被禁止访问地理定位、摄像头和麦克风。

在线直播课通过 Google Meet 进行，其录音录像只是途经 Google。当教师从校园平台发起在线直播课时，会议会在 Google Meet 中使用大学的机构账户创建（该账户属于 Google Workspace，地址为 @ucaguadalupe.es），并自动进行录制和转录：这些操作由 Google 在该账户中完成。录音录像会记录会议中所看到和听到的内容：如果你发言或打开摄像头，就会记录你的声音、图像以及你登录时使用的姓名。Meet 会将录音录像及其转录文本保存在该账户的云端硬盘中，而这些内容仅在其中临时存放：一旦校园平台将录音录像保存到自己的存储空间，就会从云端硬盘中删除该录音录像，连同转录文本文件一起删除；如果 Google 当时不允许删除，系统会在几分钟后再次尝试。从那时起，仅保留一份副本，即校园平台中的副本；该副本存储于位于欧盟的 OVHcloud，并遵循与其他任何录播课相同的规则：作为课程资料，在课程存在期间保存，并随课程一同删除——或者在教师将其从课程资料中移除时提前删除。对于转录文本，校园平台会保存文字及时间信息，用于字幕，但不保存每句话由谁说出；如同任何录播课的文字内容一样，该文本会被人工智能用作课程准备资料。并且，校园平台不会记录谁参加了课程：它不会向 Google 索取参与者名单或出勤报告，因为出勤不计入你的学习进度——无法参加课程的人也不会错过课程：录音录像会自动进入其课程页面。如果你不希望出现在录音录像中，可以在摄像头和麦克风关闭的状态下参加课程。

如果你与我们合作，或授权使用你的肖像和声音

• 教学及行政人员：为了处理劳动或专业关系，除你的账户信息外，我们还会保存你的身份证明文件、电话、地址、银行账户、合同类型、入职日期以及行政部门记录的备注。
  法律依据：履行合同和法律义务（第6.1.b条和第6.1.c条）。这些信息不会被公开：教师团队网页会显示你的姓名、职级和部门，而银行账户即使在管理面板中也不会完整显示。
• 教师的数字孪生：如果你授权使用自己的肖像和声音，以便利用这些内容制作视频课程，我们会保存你的声音样本、视频片段和照片。出于谨慎，我们将其作为特殊类别数据处理（《通用数据保护条例》第9条），法律依据是你在授权书中作出的明确同意（第9.2.a条）；授权书会说明你同意的用途。
  这些资料保存在位于欧盟的 OVHcloud 中。你可以随时撤回同意：自撤回之时起，不再使用你的肖像或声音制作任何新内容；对于已经发布的内容，将与你另行决定处理方式。

我们保存数据多长时间

• 与助教之间的对话：36个月，之后自动删除。你在总结、答复和帮助阶梯中所写的内容也一样。
• 如果你索取过信息但从未注册：24个月。
• 你的劳动档案，如果你在此工作（证件、银行账户、合同）：在合作关系存续期间以及离职后6年内保存；这是会计凭证的保存期限，期满后自动删除。
• 学籍档案（注册记录、成绩、学位证书）：永久保存。这不是我们的自主决定：法律要求保存该档案，并且《通用数据保护条例》第17.3.b条将依法必须保存的内容排除在删除权之外。我们也不会将其匿名化，因为匿名学籍档案无法证明任何事项。
• 人工智能对你作出的决定记录（更正了什么以及使用了哪种模型）：与对话分开保存，因为欧洲人工智能法规要求能够重建相关过程。
• 治理决定记录（日志）：记录工作人员实施了何种行为——为某人创建账户、确认成绩、颁发学位——以及行为日期。该记录会在相关学籍档案保存期间一直保存，因为只有这样才能重建作出决定的人。如果某个账户被彻底删除，其姓名和电子邮箱会在这些记录中替换为「（已删除人员）」。

注销并不意味着全部删除，注销前请务必了解这一点：注销后，教学互动会被删除，你的访问权限会被关闭；但如上所述，学籍档案仍会保留，劳动档案也会按照上文所述期限保存。

还有谁可以查看你的数据

为了正常运行，平台依赖一些代表我们行事的供应商；他们只能为我们委托的目的处理数据：

• Instituto Santo Tomás de Educación y Familia S.L.（Pozuelo de Alarcón，Madrid）：负责开发和维护平台，因此可能访问本文所述的数据。其代表大学行事，仅为上述目的处理数据，作为数据处理者（《通用数据保护条例》第28条）。
• 人工智能模型（OpenAI、DeepSeek、Anthropic 和 Gemini——Google 的模型）：接收为答复或批改所必需的文本。DeepSeek 只接收教学内容，用于翻译和审校：绝不会接收学生或访客所写的内容——既不会接收你向助教提出的问题、你对练习的回答，也不会接收你为索取信息而填写的内容；即使其他供应商发生故障、需要使用替代供应商时，也同样如此。人工智能的用途、它会作出什么决定以及不会作出什么决定，载于人工智能使用政策。
• Google Cloud Text-to-Speech：将文字转换为语音。
• OVHcloud（欧盟）：保存课程视频和备份副本。
• Hostinger（欧盟）：平台运行所在的服务器，因此托管包含本文所述全部内容的数据库。
• buzondecorreo.com：负责投递我们发送给你的电子邮件，并托管招生邮箱；因此，如果你给我们写信，你的留言会经过该服务。
• Google Workspace（Google 提供）：托管使用大学地址的邮箱，即 @ucaguadalupe.es。如果你向其中任何一个地址写信，你的留言会经过该服务。此外，在线直播课通过 Google Meet 进行，使用的也是该机构账户：Google 会录制并转录会议，录音录像会暂存于其云端硬盘，直到校园平台将其取回，如上文所述。

此外，还有三项服务不会处理你的数据，以免这份名单造成误解。负责处理招生邮箱并创建信息申请记录的自动化程序（n8n）是运行在同一服务器上的我们自己的软件：它不是第三方，你的留言不会离开该服务器。外部服务 UptimeRobot 每隔几分钟检查平台是否响应：它请求的是不包含任何人数据的技术地址，因此看不到你的任何信息。并且，目前还没有支付网关：将来如果启用支付网关，我们会在收取任何款项之前在此说明。

存在国际数据传输，因为其中一些供应商位于欧盟以外。人工智能模型所在国家如下：OpenAI（美国）、Anthropic（美国）、Gemini（美国）以及 DeepSeek（中国）。我们不会向 DeepSeek 发送任何属于你的内容：如上文所述，仅发送教学内容。向美国进行的数据传输依据欧盟委员会的充分性决定和标准合同条款。

我们不会向任何其他人出售或转让你的数据，并且不使用第三方分析工具：网站展示页的访问量由我们自行统计，不使用 IP 地址、Cookie 或任何类型的标识符。仅保存以下三个每日计数器：

• 每个页面被查看的次数；
• 访问者从哪个网站到达——仅保存网站名称，从不保存完整地址，因为搜索地址可能包含你输入的内容；
• 网站助教被使用的次数、向其提出的问题数量，以及点击其某个输出后它将用户引导至网站哪个页面；不记录是谁，也不记录涉及什么内容。

当你浏览网站时，我们不知道你是谁。

Cookie

我们使用三项 Cookie，且三项都属于技术性 Cookie——法律不要求取得同意的 Cookie：

• 语言：记住你偏好使用哪种语言阅读。
• 会话：维持你在校园平台中的会话，同时保存保护公共表单的代码——登录表单、注册表单、找回密码表单和信息申请表单所使用的代码。因此，即使你还没有账户，它也可能提前出现：没有它，这些表单就无法安全提交。
• 不计数：仅在你访问带有 ?不计数=1 的任意页面并主动请求时使用。它用于使你的访问不计入网站展示页的统计。有效期为一年，除“1”之外不保存任何内容。

因此，你不会看到 Cookie 横幅：没有任何内容需要取得同意。

我们保存在你浏览器中的内容

除 Cookie 外，校园平台还会在你自己的设备中——而不是我们的服务器上——记住少量页面显示偏好。这些内容不会离开你的浏览器，我们不会接收它们，也无法据此识别任何人：

• uca-阅读模式：记录你偏好浅色背景还是棕褐色背景。
• 校园侧栏已折叠：记录你的侧边菜单是否处于折叠状态。
• 头像提示：记录你是否已经关闭数字教师页面上的提示。

此外，还有两项草稿，用于防止你在刷新或关闭页面时丢失正在输入的内容。这两项确实包含你所写的内容，因此我们特别说明：只有在你提交表单后，我们才会收到这些内容；它们会自动删除。

• 表单-步骤:…：你在信息申请表单中已经填写的内容——姓名、电子邮箱、电话和留言。它仅存在于该标签页中：提交表单或关闭标签页后即会删除。
• 毕业论文_草稿_…：你正在撰写、准备提交毕业论文时所写的评论。提交后即会删除，超过两天的草稿将无法恢复。

你可以随时通过浏览器删除这些内容；唯一的影响是，你将再次看到默认页面，或丢失草稿。

自动化决策

任何会影响你的决定都不会由系统单独作出。人工智能可以提出建议——例如批改结果、成绩或学习路径——但在该建议产生实际效力之前，始终由工作人员进行确认。发布一课、正式确定成绩以及颁发学位，都必须有教师或管理层参与。这使平台不属于《通用数据保护条例》第22条所规定的情形，具体说明见人工智能使用政策。

如果你认为自动批改不公平，可以提出异议：工作人员会进行复核，并在 10 个工作日内以书面形式回复你。

你的权利

你可以随时要求我们访问你的数据、更正数据、删除数据、限制数据处理、反对数据处理，以及将数据带到其他地方（数据可携带性）。如果你曾经表示同意，也可以随时撤回同意，且不会影响此前已经进行的处理。

你无需提出访问请求：如果你拥有账户，用户菜单中有一个“下载我的数据”选项，会立即向你提供一个包含我们保存的关于你的全部内容的文件——包括你的学籍档案和你在校园平台上的活动——你可以直接阅读，也可以将其带到其他地方。文件中还会说明哪些内容不会提供以及原因：你的账户密钥，因为它们不是能够向你提供任何信息的数据；以及向你发送信息者的标识符，因为你的访问权不得损害其他人的权利。

你也无需提出删除请求：同一菜单中有一个“注销我的账户”选项，它会关闭你的访问权限，并删除我们没有义务保存的内容；在询问你之前，系统会先向你展示哪些内容会保留、哪些内容会删除，并列出具体数量。不会删除的是你的学籍档案——你的注册记录、成绩以及我们向你颁发的学位证书——这不是我们的自主决定：《通用数据保护条例》第17.3.b条将依法必须保存的内容排除在删除权之外。我们也不会将其匿名化，因为匿名学籍档案无法证明任何事项：将其匿名化，只是换一种名称将其销毁。如果你没有学籍档案——例如账户从未完成注册——则整个账户都会被删除。

其他权利——更正、限制、反对和数据可携带性——需向上文所述地址提出，我们将在一个月内处理。

如果你认为我们处理不当，可以向西班牙数据保护局提出申诉（www.aepd.es）。我们希望你能先告知我们，但你没有义务这样做。

本政策的变更

如果我们作出会影响你的变更，将在此说明，并在适当情况下通过书面方式通知你。你正在阅读的是42a55f6782a184a9版本，该版本目前有效。你注册账户时，我们会将该版本标识连同日期一并保存在你的账户中，以便始终能够确认你接受的是哪一版文本。