学生的隐私对学生来说是非常重要的, 向教授和荣誉教授致敬——尤其是在这个不确定的时代. 虽然我们都在“新常态”下挣扎,“我们想花点时间来解决一些亚虎娱乐隐私的毫无根据的担忧.
我们自己也曾经是学生, 当我们决定为测试构建Honorlock基础架构时, 我们希望为用户提供无缝的服务，同时保护使用我们解决方案的用户的隐私. 出于这些原因, Honorlock系统只需要您安装Honorlock Chrome扩展到谷歌Chrome浏览器.
我们做出这样的选择是为了让我们的用户不必安装侵入性的技术，这些技术会在操作系统级别上与您的计算机进行交互.
那么，如何使用谷歌浏览器和Chrome扩展帮助保护隐私? 嗯，其实很简单.
- 因为扩展包含在Chrome浏览器本身, 它只能访问浏览器提供的有限操作——没有其他权限.
- 该扩展仅在您在学习管理系统内时有效, 永远不要访问任何个人或私人数据.
- 当分机处于活动状态时，分机上的红色指示灯闪烁. 如果此指示灯未显示, 您可以相信，在此期间没有任何活动被监视或记录.
分机上红色指示灯闪烁.
是否可以访问其他计算机, 移动设备和网络上的设备，并扫描他们的信息?
Honorlock不会扫描您的网络，您的计算机，您的手机或您网络上的任何其他设备. 诺诺洛克无法访问任何人的网络或设备, 除非所有者或用户允许我们访问，否则我们也无法访问. 此外，Honorlock不会以任何方式从您的设备通过我们的服务器路由流量. 我们有一项专利可供公众使用，它解释了我们知道学生在互联网上搜索考试内容的确切过程. 这是一种复杂的方法，既要从网络上清除内容，又要知道通过LMS呈现给考生的考试问题. 通过问题排序和随机化, 当对考试题目和考试内容进行搜索时，我们能够进行三角测量. 这是通过合作伙伴关系和其他自托管内容的方式完成的. 如果学生在考试期间没有搜索他们的考试问题，那么Honorlock就无法跟踪任何计算机, 移动设备, 平板电脑, 等. 考试在家庭或考场内进行.
是否Honorlock路由流量通过您的服务器，以分析或监控信息从服务器上的设备?
No. Honorlock不是您下载并安装在计算机上的应用程序. Honorlock是一个轻量级的Chrome扩展，它给了我们非常有限的访问. 谷歌采取了严肃的措施来确保用户隐私，不会允许未经检查的访问. 事实上，他们会拒绝延期提交，如果这是侵犯隐私或某些信息的请求是没有保证的.
诺诺洛克能做什么?
Honorlock可以记录你从Chrome(处理请求)访问(或试图访问)的网站，只有当你积极参加考试时. 我们从LMS收集您的IP地址、电子邮件地址和您的姓名. 我们还会在考试结束后的一段时间内保存您的照片和身份证, 以防你的学校需要这些证件作为认证.
Honorlock标识学生考试何时结束. 这是由学生在LMS内提交考试决定的. 当这种情况发生时, Honorlock自动停止所有记录并结束由Honorlock监控的考试会话. 这将结束摄像头、桌面屏幕和音频的录制.
这里有一些你可以在考试结束后采取的行动，让你在使用Honorlock时感觉更舒服:
- 考试结束后删除Honorlock扩展. 只需导航到Chrome工具栏中的扩展，右键单击，然后删除. 您可以重新安装扩展为您的下一次考试. 它需要不到30秒的时间来安装Honorlock扩展.
- 您可以创建一个新的Chrome人来完成您的测试与Honorlock. 打开Chrome，导航到屏幕顶部的people选项卡，然后单击“创建新用户”. 这意味着任何书签、密码等.，当您测试时，您已保存的内容不会显示在Chrome窗口中.
Honorlock是否出售或共享您的数据?
No. 如果诺诺洛克把它的代理业务卖给另一方, 我们在其他地方描述的信息将被转移到新的所有者，以确保在学校与我们协议的条件下继续监考您的考试.
底线是诺诺洛克致力于保护您的隐私-这是我们业务的基石. 我们也有责任确保您的记录是持久的和安全的. 如果您仍然担心，我们邀请您与我们联系. Honorlock支持24/7/365. 如果您遇到任何问题或有任何疑问，您可以通过实时聊天和/或电子邮件与我们联系 support@honorlock.com.
诺诺洛克想确保你清楚地知道我们在做什么或没有做什么. 为了给你必要的内心平静, 以下是我们为保障您的隐私而采取的措施:
- Honorlock通过亚马逊网络服务托管在云端
- Honorlock将信息存储六个月，然后清除这些数据. Honorlock, 作为AWS合作伙伴, 遵循联邦NIST 800-88数据/驱动器破坏证明指南. AWS程序包括一个退役流程，旨在防止客户数据暴露给未经授权的个人. AWS使用了DoD 5220中详细介绍的技术.22-M(“国家工业安全计划操作手册”)或NIST 800-88(“媒体消毒指南”)销毁数据作为退役过程的一部分.
- 数据传输符合行业标准. 传输中的数据使用TLS 1加密.2、使用SHA-256和RSA 2048位公钥进行系统内外的所有数据传输. 所有进出我们网络的数据传输都使用SSL进行处理. 所有传输到我们平台的数据都通过SSL接收到我们的web服务器和api. 数据通过使用SSL的web服务器传回给我们的客户. 传输中的数据按照最新的SSL协议进行加密, 通过我们最新的漏洞扫描.
- 存储的数据是加密的. 所有数据使用AES-256块加密的行业标准是安全的.
- Honorlock不是数据的所有者，而是为大学保存数据.
- 荣誉锁员工不能访问数据，除非他们的工作需要它(如支持或监考)。. 如果他们确实有授权访问，那么它就在VPN后面，并且他们的访问被跟踪、记录和审计.
- Honorlock不需要帐户或密码. 我们尽可能少地收集，因为我们与LMS集成在一起. 当监考启用时，我们使用您对LMS的访问权限让您访问您的考试. 诺瑞洛克的员工都经过培训和认证，其中包括FERPA培训. 所有的员工都接受了如何使用我们产品的培训, FERPA, 事件4响应, 及资料保障. 所有支持和监督员工也进行工作特定的培训和认证，以支持产品, 支持学生, 以及如何有效地监考.
- Honorlock拥有SOCII认证，这意味着它的数据, 安全, 商业惯例每年由外部独立第三方进行审计.
- Honorlock拥有严格保护数据和学生隐私的信息安全策略和逻辑安全策略.
- Honorlock进行常规的脆弱性评估, 扫描, 以及渗透测试，以确保我们继续不惜一切代价保护所有数据. 这些测试由独立的第三方执行. Honorlock符合GDPR和CCPA要求. 这些政策可在我们的网站上公开获取. Honorlock符合GDPR要求. 阅读我们的GDPR & 隐私盾公告 在这里. 如果学生要求删除他们的信息，他们将获得一份删除权请求表格. 在收到请求后, 诺诺洛克将与该机构联系，以确保他们了解该请求, 他们在删除之前有足够的时间下载(或在我们的帮助下提供)媒体，以坚持学生的学习成绩. 一旦删除完成，学生将收到删除的确认.
.png)
