隱私政策
Veebook收集什麼、原因、發佈什麼以及保留多長時間。
1. 誰負責
1.1 通過https://www.veebook.com處理的個人資料的控制者為Veebook Editions Limited (C 116832)，。
1.2 有關本政策的任何問題和任何行使權利的請求可發送至[email protected]。
2. 範圍
2.1 本政策涵蓋訪問者瀏覽https://www.veebook.com、進行測試、創建帳戶、訂閱、購買電子書、獲得證書或與支持聯繫時處理的資料。
2.2 它適用於規例（歐盟）2016/679（GDPR）和馬爾他資料保護法，以及用戶住所地國家的當地法律，其中該法律提供額外保護。
3. 收集的內容
- 帳戶資料
- 電子郵件位址、姓名、散列密碼或用於登入的社交帳戶的標識符，以及語言。
- 嘗試資料
- 進行的測試、給出的答案、所花時間、分數、級別和百分位數。測試可能在帳戶存在之前開始，在這種情況下，嘗試被附加到技術Cookie，直到帳戶認領。
- 證書資料
- 證書上顯示的名稱、測試、分數和簽發日期。
- 庫資料
- 購買的電子書和購買日期。
- 計費資料
- 訂閱和購買記錄、金額、日期和狀態，以及簽發的發票，載有買家的姓名和位址。卡詳情直接輸入支付提供者，Veebook從不接收。
- 支持資料
- 通過聯繫表單或電子郵件發送的郵件內容。
- 技術資料
- IP位址、用戶代理、時間戳、應用日誌和錯誤報告，以及創建帳戶時產生的反濫用信號。
3.1 對測試的回答是普通個人資料。Veebook不將其測試呈現為臨床或醫療工具，也不將結果視為健康資料；目錄中沒有任何內容要求診斷、治療或醫療史。
4. 發佈的內容以及由誰決定
4.1 有一件事可以離開帳戶，這是用戶自己的決定：通過其連結分享的證書。結果、答案和購買的電子書從不發佈。
4.2 證書帶有一個連結，允許持有人驗證該證書並讀取其所述的名稱、測試、分數和日期。該連結是唯一的存取控制：一旦分享就可被接收者讀取。證書可以從帳戶中撤銷，之後其連結將其顯示為已撤銷。
4.3 證書驗證頁面可能被搜索引擎索引。
5. 為什麼以及在什麼基礎上處理它
| 目的 | 法律基礎 |
|---|---|
| 運行測試、評分並產生結果 | 合約履行 |
| 將匿名嘗試附加到執行該嘗試的人，然後附加到其帳戶 | 合約履行 |
| 頒發和驗證證書 | 合約履行 |
| 從已完成的嘗試中計算百分位數和統計數據，總計 | 合法權益 |
| 銷售電子書並將其保留在帳戶中 | 合約履行 |
| 創建和維護帳戶；驗證用戶身份 | 合約履行 |
| 進行支付、簽發發票、保留會計記錄 | 合約履行；法律義務 |
| 防止欺詐、作弊和支付爭議 | 保護服務的合法權益 |
| 回應支持請求 | 合約履行；合法權益 |
| 測量受眾並改進服務 | 合法權益 |
| 回應來自主管部門的請求 | 法律義務 |
5.1 評分是自動的，這是服務的目的。它不產生法律效果，也沒有類似重要的效果：條款禁止將結果或證書用作有關就業、教育、信用、保險或福利資格決定的因素。用戶始終可以通過寫信至[email protected]要求對評分進行審查。
6. 誰處理資料
6.1 個人資料絕不會被出售或租賃。僅與下面的提供者共享，每個都受資料處理協議約束，法律要求時與公共機構共享。
| 提供者 | 角色 | 相關資料 |
|---|---|---|
| OVHcloud（OVH SAS） | 在歐盟託管應用程式、資料庫和物件儲存 | 由服務保留的所有資料 |
| Stripe Payments Europe, Ltd. | 支付、卡存儲、訂閱管理和欺詐預防 | 計費身份、支付方式、交易 |
| Cloudflare, Inc. | 內容交付、保護免受攻擊以及在註冊時的機器人檢查 | IP位址、請求元數據 |
| Resend, Inc. | 發送交易電子郵件 | 電子郵件位址和郵件內容 |
| Google Ireland, Ltd. | 受眾測量和標籤管理 | 瀏覽資料和Cookie標識符 |
7. 向歐洲經濟區外的轉移
7.1 應用程式、資料庫和儲存的文件託管在歐盟。
7.2 上面列出的一些提供者在歐洲經濟區外處理資料。這些轉移受歐洲委員會標準合約條款的約束，以及——如果提供者經過認證——受歐盟-美國資料隱私框架的約束。
8. 保留多長時間
| 類別 | 保留期 |
|---|---|
| 帳戶資料 | 只要帳戶存在 |
| 嘗試、答案和結果 | 只要帳戶存在，或直到用戶刪除 |
| 無帳戶而開始且從未被認領的嘗試 | 12個月，然後刪除 |
| 證書 | 只要帳戶存在；已撤銷的證書保留其撤銷記錄 |
| 電子書購買 | 只要帳戶存在 |
| 發票和會計記錄 | 10年，會計和稅法要求 |
| 應用日誌和技術資料 | 12個月 |
| 支持信件往來 | 自上次交換起3年 |
| 受眾測量Cookies | 最多13個月 |
8.1 刪除帳戶會移除帳戶、其嘗試、結果、證書和其庫。Veebook必須保留的法律記錄——發票首先——按其法定期限保留；該集之外的所有內容都被刪除或不可逆轉地匿名化。確定無人的集合統計數據被保留。
9. 安全
9.1 傳輸中的流量被加密。密碼以雜湊方式存儲，絕不以明文方式存儲。結果只能由產生它的帳戶或訪問者讀取，每次讀取時都要檢查；測試的正確答案永遠不會離開伺服器。
9.2 對生產系統的存取限制於需要的人員，通過私有網路進行，並被記錄。
9.3 如果違規可能對用戶權利造成高風險，受影響的用戶和監管機構將在GDPR規定的期間內被通知。
10. Cookies和類似技術
10.1 本網站使用：
- 嚴格必要的Cookies——會話、語言、機器人檢查、安全保護以及將未創建帳戶而開始的嘗試附加到開始該嘗試的人的Cookie；
- 受眾測量Cookies（Google Analytics，通過Google Tag Manager部署）用於測量該網站的使用方式，總計；
- 記錄訪問者如何到達該網站的屬性Cookie，用於測量廣告。
10.2 測量和屬性Cookies可以通過瀏覽器設置或Google自己的選擇禁用附加組件拒絕。拒絕嚴格必要的Cookies會阻止服務運作——無法恢復已開始的嘗試或進行付款。
11. 資料主體權利
11.1 每位用戶都有存取權、更正權、刪除權、限制權、異議權和可攜權，以及撤銷已授予同意的權利，這不會影響之前進行的事。
11.2 其中幾個可以直接行使：可以撤銷證書、刪除結果、刪除帳戶本身，全部從帳戶設置。
11.3 任何其他請求可發送至[email protected]。一個月內會得到回答，如果請求複雜，可延長至兩個月。
11.4 認為其權利未得到尊重的用戶可向馬爾他的信息和資料保護辦公室或自身住所地國家的監管機構投訴。
12. 未成年人
12.1 帳戶只能由十八（18）歲及以上的人創建。未成年人只有在獲得享有父母責任的人同意後才能進行測試，該人對所使用帳戶負責。
12.2 有關未成年人的證書可根據享有父母責任的人發送至[email protected]的要求予以刪除。
13. 本政策的變更
13.1 本政策可能會更新。適用的版本是在網站上諮詢時發佈的版本；重大變更將通過電子郵件或帳戶進行通知。
Google 如何使用您的資料
當您接受廣告和成效評估 Cookie 時，Google 會以獨立控管者的身分，為其自身目的處理您的個人資料。Google 在此說明這些用途以及您可用的選擇： Google 如何使用來自採用其服務的網站或應用程式的資料