学生的隐私是非常重要的——对学生、对教授、对荣誉学院——尤其是在这个不确定的时期。 当我们都在这种“新常态”下挣扎时,我们想花点时间来解决一些毫无根据的关于隐私的担忧。
作为一名学生,当我们决定为测试构建Honorlock基础设施时,我们希望为用户提供无缝的服务,同时保护使用我们解决方案的用户的隐私。 由于这些原因,Honorlock系统只要求您在谷歌Chrome浏览器中安装Honorlock Chrome扩展。
我们做出这样的玩博彩论坛是为了让我们的用户不必安装侵入性的技术,这些技术会在操作系统级别上与您的计算机进行交互。
那么如何使用b谷歌Chrome和Chrome扩展帮助保护隐私? 嗯,其实很简单。
- 由于扩展包含在Chrome浏览器本身,它只能访问由浏览器提供的有限的操作-没有别的。
- 该扩展仅在您在学习管理系统内时有效,并且永远不会访问任何个人或私人数据。
- 当分机处于活动状态时,分机上的红色指示灯闪烁。 如果没有显示此指示器,则可以相信在此期间没有任何活动被监视或记录。

分机上红色指示灯闪烁。
Honorlock是否访问网络上的其他计算机,移动设备和设备并扫描它们以获取信息?
Honorlock不会扫描您的网络,您的计算机,您的手机或您网络上的任何其他设备。 Honorlock无法访问任何人的网络或设备,除非所有者或用户允许我们访问,否则我们也无法访问。 此外,Honorlock不会以任何方式从您的设备通过我们的服务器路由流量。 我们有一项专利可供公众使用,它解释了我们知道学生在互联网上搜索考试内容的确切过程。 这是一种复杂的方法,既要从网络上清除内容,又要知道通过LMS呈现给考生的考试问题。 有了问题排序和随机化,我们就可以在对考试题目和考试内容进行搜索时进行三角测量。 这是通过合作伙伴关系和其他自托管内容的方式完成的。 如果学生在考试期间没有搜索他们的考试问题,那么Honorlock就无法跟踪家庭或考试地点的任何计算机,移动设备,平板电脑等。
是否Honorlock路由流量通过您的服务器,以分析或监控信息从服务器上的设备?
不。 Honorlock不是您下载并安装在计算机上的应用程序。 Honorlock是一个轻量级的Chrome扩展,它给了我们非常有限的访问。 谷歌采取严格措施确保用户隐私,不允许未经检查的访问。 事实上,他们会拒绝延期提交,如果这是侵犯隐私或某些信息的请求是没有保证的。
诺诺洛克能做什么?
Honorlock可以记录你从Chrome(处理请求)访问(或试图访问)的网站,只有当你积极参加考试时。 我们从LMS收集您的IP地址、电子邮件地址和您的姓名。 我们还会在考试后的一段时间内保存您的照片和身份证,以防您的学校需要这些照片和身份证进行认证。
Honorlock标识学生考试何时结束。 这是由学生在LMS内提交考试决定的。 当发生这种情况时,Honorlock自动停止所有记录并结束由Honorlock监控的考试会话。 这将结束摄像头、桌面屏幕和音频的录制。
这里有一些你可以在考试结束后采取的行动,让你在使用Honorlock时感觉更舒服:
- 考试结束后删除Honorlock扩展。 只需导航到Chrome工具栏中的扩展,右键单击,然后删除。 您可以重新安装扩展为您的下一次考试。 它需要不到30秒的时间来安装Honorlock扩展。
- 您可以创建一个新的Chrome人来完成您的测试与Honorlock。 打开Chrome,导航到屏幕顶部的people选项卡,然后单击“创建新用户”。 这意味着任何书签,密码等,你已经保存将不会显示在Chrome窗口,当你正在测试。
Honorlock是否出售或共享您的数据?
不。 如果Honorlock将监考业务出售给另一方,我们在其他地方描述的信息将转移给新的所有者,以确保根据您学校与我们的协议条件,监考您的考试的连续性。
底线是诺诺洛克赌博论坛平台保护您的隐私-这是我们业务的基石。 我们也有责任确保您的记录是持久的和安全的。 如果您仍然担心,我们邀请您与我们联系。 Honorlock支持24/7/365。 If you encounter any issues or have any questions, you may contact us by live chat, and/or email [email protected].
诺诺洛克想确保你清楚地知道我们在做什么或没有做什么。 为了让您安心,以下是我们为确保您的隐私所采取的措施:
- Honorlock通过亚马逊网络服务托管在云端
- Honorlock将信息存储六个月,然后清除这些数据。 作为AWS合作伙伴,Honorlock遵循联邦NIST 800-88关于数据/驱动器破坏证明的指导方针。 AWS程序包括一个退役流程,旨在防止客户数据暴露给未经授权的个人。 AWS使用DoD 5220.22-M(《国家工业安全计划操作手册》)或NIST 800-88(《媒体消毒指南》)中详述的技术,在退役过程中销毁数据。
- 数据传输符合行业标准。 传输中的数据使用TLS 1.2加密,所有进出系统的数据传输使用SHA-256和RSA 2048位公钥。 所有进出我们网络的数据传输都使用SSL进行处理。 所有传输到我们平台的数据都通过SSL接收到我们的web服务器和api。 数据通过使用SSL的web服务器传回给我们的客户。 传输中的数据按照最新的SSL协议进行加密,并通过我们最新的漏洞扫描验证。
- 存储的数据是加密的。 所有数据使用AES-256块加密的行业标准是安全的。
- Honorlock不是数据的所有者,而是为大学保存数据。
- Honorlock的员工不能访问这些数据,除非他们的工作需要(如支持或监考)。 如果他们确实有授权访问,那么它就在VPN后面,并且他们的访问被跟踪、记录和审计。
- Honorlock不需要帐户或密码。 我们尽可能少地收集,因为我们与LMS集成在一起。 当监考启用时,我们使用您对LMS的访问权限让您访问您的考试。 诺瑞洛克的员工都经过培训和认证,其中包括FERPA培训。 所有Honorlock员工都接受了关于如何使用我们的产品、FERPA、事件响应和数据保护的培训。 所有支持和监考员工也进行工作特定的培训和认证,以支持产品,支持学生,以及如何有效地监考。
- Honorlock拥有社会认证,这意味着其数据,安全性和业务实践每年由外部独立第三方审核。
- Honorlock拥有严格保护数据和学生隐私的信息安全策略和逻辑安全策略。
- Honorlock进行常规漏洞评估、扫描和渗透测试,以确保我们继续不惜一切代价保护所有数据。 这些测试由独立的第三方执行。 Honorlock符合GDPR和CCPA要求。 这些政策可在我们的网站上公开获取。 Honorlock符合GDPR要求。 Read our GDPR & Privacy Shield Notice 在这里. 如果学生要求删除他们的信息,他们将获得一份删除权请求表格。 在收到该请求后,Honorlock将与机构联系,以确保他们了解该请求,他们有足够的时间下载(或在我们的帮助下提供)媒体,以便在删除之前坚持学生的学业记录。 一旦删除完成,学生将收到删除的确认。