Privacy Policy

1. はじめに

本プライバシーポリシーは、当社のプラットフォームおよびサービスをご利用いただく際に、お客様の個人データをどのように収集・利用・保管・保護するかを説明するものです。本ポリシーは、UK一般データ保護規則（UK GDPR）、2018年データ保護法（Data Protection Act 2018）、および2025年データ（利用およびアクセス）法（Data (Use and Access) Act 2025）に基づき提供されます。

1.1 データ管理者

お客様の個人データに責任を負うデータ管理者は以下のとおりです：

1.2 本ポリシーについて

当社はお客様のプライバシーを尊重し、個人データの保護に努めています。本ポリシーは、著者、翻訳者、編集者、読者を含むAuctLectサービスのすべてのユーザーに適用されます。お客様のデータがどのように、なぜ利用されるかをご理解いただくため、本ポリシーをよくお読みください。ご不明な点がございましたら、上記の連絡先までお問い合わせください。

2. 収集する情報

2.1 お客様から直接収集する情報

2.2 自動的に収集される情報

3. 情報の収集方法

• アカウント登録時 - 登録フォームへの入力
• 作品投稿時 - コンテンツのアップロード
• 購入時 - 決済情報の入力
• お問い合わせ時 - サポートへの連絡
• 自動収集 - Cookie、ログファイル、分析ツール
• 第三者から - ソーシャルログイン（Google、Apple）

4. 情報の利用目的と法的根拠

UK GDPRに基づき、当社はお客様の個人データを利用するすべての方法について法的根拠を持つ必要があります。以下の表に、処理目的、法的根拠、および関連するデータのカテゴリを記載します。

4.1 サービスの提供

4.2 コミュニケーション

4.3 サービスの改善

4.4 安全性の確保

4.5 法令遵守

5. 情報の共有

当社はセクション4に記載された目的のために必要な場合に限り、以下のカテゴリの受領者とのみお客様の個人データを共有します：

5.1 共有する場合

すべての第三者サービスプロバイダーは、上記の目的のためのみ、当社の指示に基づいてお客様のデータを処理することが義務付けられています。該当する場合、これらのプロバイダーとの間でデータ処理契約を締結しています。

5.2 共有・販売しない情報

• パスワード（ハッシュ化されており、当社もアクセス不可）
• セキュリティ質問の回答（暗号化して保存）
• バックアップコード（暗号化して保存）
• 当社はお客様の個人データを、マーケティング目的で第三者に販売、貸与、または取引することは一切ありません。

6. データの保存

6.1 保存期間

6.2 保存場所

データは、セキュリティ基準を満たすデータセンターに保存されます。当社のサーバーは、英国ロンドンのAmazon Web Services（AWS）によってホスティングされています。

7. セキュリティ

7.1 技術的対策

• 暗号化 - すべての通信はSSL/TLSで暗号化
• パスワード - bcryptによるハッシュ化
• セキュリティ質問 - 回答は暗号化して保存
• アクセス制限 - 最小権限の原則

7.2 運用的対策

• 定期的なセキュリティ監査
• 従業員のセキュリティトレーニング
• インシデント対応計画
• データバックアップ

8. Cookieおよび類似技術

当社はプライバシーおよび電子通信規則2003年（PECR）およびUK GDPRに基づき、Cookieおよび類似技術を使用しています。本セクションでは、使用するCookieの種類、理由、および管理方法について説明します。

8.1 Cookieとは

Cookieとは、Webサイトを訪問した際にお客様のデバイスに保存される小さなテキストファイルです。お客様の設定を記憶したり、サービスの利用状況を把握することで、より良い体験を提供するために使用します。

8.2 使用するCookie

厳密に必要なCookie

これらのCookieはWebサイトの機能に不可欠であり、無効にすることはできません。ログインやプライバシー設定など、お客様の操作に応じて設定されます。PECRに基づき、これらのCookieには同意は不要です。

機能Cookie

これらのCookieは、拡張された機能やパーソナライゼーションを可能にします。当社または当社がページに追加した第三者プロバイダーによって設定される場合があります。

分析Cookie

これらのCookieは、訪問者がWebサイトをどのように利用しているかを理解するために、情報を収集・レポートします。可能な限り、すべてのデータは集計され匿名化されます。

8.3 Cookie同意と2025年データ（利用およびアクセス）法

2025年データ（利用およびアクセス）法に基づき、セキュリティ目的およびウェブサイト分析に使用されるものを含む特定の低リスクCookieは、オプトアウト方式で設定できます。つまり、事前の同意は不要ですが、無効にすることを選択できます。当社は現在、分析CookieについてはCookieバナーを通じて引き続きお客様の同意を求めており、より細かな制御を提供しています。

8.4 Cookieの選択

初めてWebサイトを訪問した際、Cookie同意バナーが表示され、どのカテゴリのCookieを許可するかを選択できます。以下の方法でいつでも設定を変更できます：

• Webサイトのフッターにある「Cookie設定」リンクをクリック
• ブラウザのCookie設定を調整

厳密に必要なCookieはWebサイトの機能に不可欠なため、無効にすることはできません。機能Cookieや分析Cookieを無効にした場合、一部の機能が意図どおりに動作しない場合があります。

8.5 Do Not Track

一部のブラウザは「Do Not Track」（DNT）シグナルを提供しています。当社はDNTシグナルを尊重し、DNTシグナルが検出された場合は必須でないCookieを設定しません。

9. 第三者サービス

当社はプラットフォームの運営に以下の第三者サービスを利用しています。各サービスは以下のとおりお客様のデータを処理します。英国外で運営されるサービスについては、国際データ移転のための適切な保護措置を講じています（セクション12を参照）。

ソーシャルログイン（GoogleまたはApple）をご利用の場合、当社は認証に必要な情報のみを受け取ります。お客様のGoogleまたはAppleのパスワードを受け取ったり保存したりすることはありません。

10. お客様の権利

UK GDPR、2018年データ保護法（Data Protection Act 2018）、および2025年データ（利用およびアクセス）法（Data (Use and Access) Act 2025）に基づき、お客様は個人データに関して以下の権利を有します。これらの権利はほとんどの場合、無料で行使できます。

権利の行使方法

以下の方法で権利を行使できます：

• お問い合わせフォーム：サポートページのお問い合わせフォームから「プライバシー / データ保護」カテゴリを選択してリクエストを送信してください。
• アカウント設定：データの削除やエクスポートについては、アカウント設定のセルフサービスオプションをご利用いただけます。
• マーケティングのオプトアウト：マーケティングメールの配信停止リンクを使用するか、アカウント設定で設定を更新してください。

対応について

リクエスト受領後、1暦月以内に対応いたします。リクエストが複雑な場合、または多数のリクエストを受領した場合、最大2ヶ月延長する場合がありますが、最初の1ヶ月以内に延長についてお知らせいたします。

2025年データ（利用およびアクセス）法に基づき、リクエストの処理に追加情報が必要な場合、その情報を受領するまで応答期間が一時停止されます（「ストップ・ザ・クロック」）。また、リクエストへの対応においては合理的かつ相称的な検索を行うことが義務付けられています。

リクエストの処理前に本人確認が必要になる場合があります。ほとんどの場合、アカウントに関連付けられたメールアドレスからリクエストの確認をお願いします。

権利の行使は無料です。ただし、リクエストが明らかに根拠のない、または過度な場合（特に反復的な場合）、合理的な手数料を請求するか、リクエストへの対応を拒否する場合があり、その理由を説明いたします。

苦情申立の権利

当社の個人データの取り扱いやリクエストへの対応にご満足いただけない場合、英国の監督機関に苦情を申し立てる権利があります：

11. 子どものプライバシー

11.1 年齢要件

本サービスは13歳以上の方を対象としています。当社は13歳未満の子どもから意図的に個人データを収集することはありません。13歳未満の方は、本サービスへの登録または利用をしないでください。

11.2 13歳から17歳のユーザー

13歳から17歳のユーザーは、ICOの年齢適切設計コード（Children's Code）を考慮した以下の追加保護措置のもとで本サービスを利用できます：

• 保護者の同意がアカウント作成に必要です。
• プライバシー設定はデフォルトで最高レベルに設定されます。
• 成人向けコンテンツは18歳未満のユーザーには表示されません。
• プロファイリングはマーケティング目的で18歳未満のユーザーに対して行われません。
• ダイレクトマーケティングは保護者の同意がない限り18歳未満のユーザーに送信されません。
• 支払い機能（購入および収益受取）には保護者の承認が必要です。

11.3 年齢確認

登録時に、ユーザーは生年月日の確認を求められます。提供された情報が正確でないと信じる理由がある場合、年齢を確認するための追加措置を講じることがあります。

11.4 保護者の権利

18歳未満のユーザーの保護者は以下の権利を有します：

• お子様について当社が保有する個人データの確認
• お子様のデータの訂正または削除の要求
• お子様のサービス利用に対する同意の撤回
• お子様のプライバシーに関する懸念についての連絡

これらの権利を行使するには、サポートページのお問い合わせフォームから「プライバシー / データ保護」カテゴリを選択してご連絡ください。

11.5 意図しない収集

適切な同意なく13歳未満の子どもから個人データを収集していることが判明した場合、当社はできる限り迅速にそのデータを削除する措置を講じます。13歳未満の子どものデータを収集している可能性があると思われる場合は、直ちにご連絡ください。

11.6 2025年データ（利用およびアクセス）法

2025年データ（利用およびアクセス）法（DUAA）は、子どもがアクセスする可能性が高いサービスに対し、特定の設計義務を導入しています。上記のICO年齢適切設計コードの遵守に加え、当社は設計段階から子どもの個人データに対する高水準のデータ保護を確保するため、適切な技術的・組織的措置を講じています。これらの義務は、設計段階およびデフォルトでの若年ユーザーのプライバシー保護に対する当社の既存のコミットメントを強化するものです。

12. 国際データ移転

当社のサーバーは英国ロンドンのAmazon Web Services（AWS）でホスティングされているため、当社プラットフォームに保存されるお客様のデータは英国内に留まります。英国に拠点を置くグローバルサービスとして、お客様の個人データは英国外の国々に移転され、処理される場合があります。当社は、以下の保護措置のいずれかに基づき、すべての国際移転がUK GDPRに準拠することを確保します：

12.1 移転の保護措置

12.2 保護措置について

• UK十分性認定：英国政府は特定の国々が適切なレベルのデータ保護を提供していると認定しています。これらの国への移転には追加の保護措置は不要です。EEAは現在、十分性が認定されています。
• UK IDTA / UK補遺：十分性認定のない国（アメリカ合衆国など）への移転については、ICOが承認したUK国際データ移転契約またはEU標準契約条項へのUK補遺を使用します。これらの契約は、受領者にお客様のデータを英国の基準で保護する契約上の義務を課します。

2025年データ（利用およびアクセス）法に基づき、国際移転の承認テストは、受領国のデータ保護レベルが英国と比較して「実質的に低くない」（not materially lower）かどうかを評価するものに更新されました（従来の「本質的に同等」（essentially equivalent）基準に代わるもの）。これは当社が適用する保護措置を変更するものではありませんが、更新された法的枠組みを反映しています。

12.3 国際移転に関するお客様の権利

お客様のデータの国際移転のために当社が講じている保護措置のコピーを請求する権利があります。リクエストはサポートページのお問い合わせフォームから「プライバシー / データ保護」カテゴリを選択して送信してください。

13. 本ポリシーの変更

当社は、慣行、技術、法的要件の変更、またはその他の運営上の理由を反映するため、本プライバシーポリシーを随時更新する場合があります。

13.1 通知方法

本ポリシーに変更を加える場合、以下を行います：

• 本ページ上部の「最終更新日」を更新
• 変更の概要を本ページに掲載

お客様の個人データの処理方法に重大な影響を与える重要な変更については、以下も行います：

• アカウントに関連付けられたメールアドレスに通知を送信
• サービス内に目立つ通知を表示
• 変更の効力発生前に少なくとも30日間の事前通知を提供

13.2 同意が必要な変更

同意を法的根拠とする新たな処理目的が含まれる変更、または当初収集された目的と互換性のない方法でデータを処理する必要がある場合、変更の実施前にお客様の明示的な同意を求めます。変更に同意しない場合は、同意を撤回するか、アカウントを閉鎖するオプションが常にあります。

13.3 過去のバージョン

当社は本プライバシーポリシーの過去のバージョンのアーカイブを保持しています。過去のバージョンのコピーは、お問い合わせフォームからリクエストできます。

14. お問い合わせ

14.1 データ管理者

お客様の個人データに責任を負うデータ管理者は以下のとおりです：

14.2 プライバシーに関するお問い合わせ

本プライバシーポリシーまたは当社の個人データの取り扱いに関するご質問、懸念、リクエストについては、お問い合わせフォームから「プライバシー / データ保護」カテゴリを選択してご連絡ください。

プライバシー関連のお問い合わせには1暦月以内に対応することを目指しています。追加の時間が必要な場合は、最初の1ヶ月以内にお知らせします。

14.3 苦情

当社の個人データの取り扱いやリクエストへの対応にご不満がある場合、以下の手順で対応できます：

1. まず当社にご連絡ください：お問い合わせフォームからご連絡いただき、直接解決を試みることをお勧めします。5営業日以内に苦情の受領を確認し、1暦月以内に完全な回答を提供することを目指します。これは2025年データ（利用およびアクセス）法が求める30日以内の受領確認を上回る基準です。
2. ICOへの連絡：当社への連絡後もご満足いただけない場合、情報コミッショナー事務局（ICO）に苦情を申し立てる権利があります：
   ウェブサイト: ico.org.uk/make-a-complaint
   電話: 0303 123 1113

15. 自動化された意思決定とプロファイリング

UK GDPR第22条に基づき、お客様は法的効果または同様に重大な影響を及ぼす、自動処理（プロファイリングを含む）のみに基づく決定の対象とならない権利を有します。本セクションでは、当社の自動処理の利用方法とそれに関連するお客様の権利を説明します。

15.1 自動処理の利用方法

15.2 重要な保護措置

以下の点をお約束します：

• 完全自動の決定はありません：当社は、自動処理のみに基づいて、お客様に法的効果または同様に重大な影響を及ぼす決定を行うことはありません。アカウントの状態、コンテンツの削除、または支払い適格性に影響する決定には常に人間が関与します。
• 異議申立権：自動処理が不正確な結果を生み出したと考える場合、決定に異議を唱え、人間によるレビューを要求し、自身の見解を表明する権利があります。
• マーケティング目的の自動プロファイリングなし：お客様の同意なく、パーソナライズドマーケティングのための自動プロファイリングは行いません。

2025年データ（利用およびアクセス）法：DUAAは、UK GDPR第22条に基づく広範な制限を、より対象を絞った枠組みに置き換えることにより、自動意思決定に関する規則を簡素化しています。DUAAの下では、法的またはそれに類する重大な影響を生じる決定に特化した義務が課されます。重要な決定への人間の関与、異議申立権、同意なきマーケティング目的のプロファイリングの禁止を含む当社の既存の保護措置は、これらの更新された要件を満たすか、それを超えるものです。

15.3 権利の行使方法

自動化された決定に異議を唱えたい場合、人間の介入を要求したい場合、または特定の自動処理の仕組みについて詳しく知りたい場合は、お問い合わせフォームから「プライバシー / データ保護」カテゴリを選択してご連絡ください。

1. 简介

本隐私政策说明了在您使用我们的平台和服务时，我们如何收集、使用、存储和保护您的个人数据。本政策根据英国通用数据保护条例（UK GDPR）、2018年数据保护法（Data Protection Act 2018）和2025年数据（使用和访问）法（Data (Use and Access) Act 2025）提供。

1.1 数据控制者

负责您个人数据的数据控制者为：

1.2 关于本政策

我们尊重您的隐私，并致力于保护您的个人数据。本政策适用于AuctLect服务的所有用户，包括作者、译者、编辑和读者。请仔细阅读本政策，了解我们如何以及为何使用您的数据。如有任何疑问，请通过上述联系方式与我们联系。

2. 我们收集的信息

2.1 您直接提供的信息

2.2 自动收集的信息

3. 信息收集方式

• 账户注册 - 通过注册表单
• 内容发布 - 上传内容时
• 购买 - 输入支付信息时
• 联系 - 联系客服时
• 自动收集 - Cookie、日志文件、分析工具
• 第三方 - 社交登录（Google、Apple）

4. 信息使用目的及合法依据

根据UK GDPR，我们在使用您的个人数据的每种方式上都必须有合法依据。下表列出了我们的处理目的、所依据的合法依据以及涉及的数据类别。

4.1 服务提供

4.2 沟通

4.3 服务改进

4.4 安全保障

4.5 法律和法规合规

5. 信息共享

我们仅在第4节所述目的所需的情况下，与以下类别的接收方共享您的个人数据：

5.1 共享情况

所有第三方服务提供商都必须仅按照上述目的和我们的指示处理您的数据。在适用的情况下，我们已与这些提供商签订了数据处理协议。

5.2 我们绝不共享或出售的信息

• 密码（已哈希处理，即使我们也无法访问）
• 安全问题答案（加密存储）
• 备份代码（加密存储）
• 我们绝不会为营销目的向任何第三方出售、出租或交易您的个人数据。

6. 数据存储

6.1 保留期限

6.2 存储位置

数据存储在符合安全标准的数据中心。我们的服务器由位于英国伦敦的Amazon Web Services（AWS）托管。

7. 安全性

7.1 技术措施

• 加密 - 所有通信都使用SSL/TLS加密
• 密码 - 使用bcrypt进行哈希处理
• 安全问题 - 答案加密存储
• 访问控制 - 最小权限原则

7.2 运营措施

• 定期安全审计
• 员工安全培训
• 事件响应计划
• 数据备份

8. Cookie及类似技术

我们根据2003年隐私和电子通信条例（PECR）和UK GDPR使用Cookie及类似技术。本节说明我们使用的Cookie类型、原因以及管理方式。

8.1 什么是Cookie

Cookie是当您访问网站时存储在您设备上的小型文本文件。它们通过记住您的偏好设置和了解您的使用方式，帮助我们为您提供更好的体验。

8.2 我们使用的Cookie

严格必要的Cookie

这些Cookie对网站的正常运行至关重要，无法关闭。它们是根据您的操作（如登录或设置隐私偏好）而设置的。根据PECR，这些Cookie不需要同意。

功能Cookie

这些Cookie启用增强功能和个性化设置。它们可能由我们或由我们添加到页面的第三方提供商设置。

分析Cookie

这些Cookie帮助我们了解访客如何与网站互动，通过收集和报告信息。所有数据尽可能进行汇总和匿名化处理。

8.3 Cookie同意与2025年数据（使用和访问）法

根据2025年数据（使用和访问）法，某些低风险Cookie——包括用于安全目的和网站分析的Cookie——可以采用退出方式设置，即不需要您事先同意，但您可以选择禁用它们。我们目前继续通过Cookie横幅征求您对分析Cookie的同意，为您提供更大的控制权。

8.4 您的Cookie选择

首次访问网站时，我们将显示Cookie同意横幅，您可以选择接受哪些类别的Cookie。您可以随时通过以下方式更改偏好：

• 点击网站页脚的"Cookie设置"链接
• 调整浏览器的Cookie设置

严格必要的Cookie无法禁用，因为它们对网站功能至关重要。如果您禁用功能Cookie或分析Cookie，某些功能可能无法按预期工作。

8.5 Do Not Track

部分浏览器提供"Do Not Track"（DNT）信号。我们尊重DNT信号，当检测到DNT信号时，将不设置非必要的Cookie。

9. 第三方服务

我们使用以下第三方服务来运营平台。每项服务按以下方式处理您的数据。对于在英国境外运营的服务，我们已为国际数据传输采取了适当的保护措施（见第12节）。

当您使用社交登录（Google或Apple）时，我们仅接收身份验证所需的信息。我们不会接收或存储您的Google或Apple密码。

10. 您的权利

根据UK GDPR、2018年数据保护法（Data Protection Act 2018）和2025年数据（使用和访问）法（Data (Use and Access) Act 2025），您对您的个人数据享有以下权利。在大多数情况下，这些权利可以免费行使。

如何行使您的权利

您可以通过以下方式行使权利：

• 联系表单：通过支持页面的联系表单提交请求，选择"隐私/数据保护"类别。
• 账户设置：如需删除或导出数据，您可以使用账户设置中的自助服务选项。
• 营销退订：使用任何营销电子邮件中的退订链接，或在账户设置中更新偏好。

预期流程

我们将在收到您的请求后一个日历月内回复。如果请求较为复杂或我们收到大量请求，可能会延长最多两个月，但我们将在第一个月内通知您任何延期。

根据2025年数据（使用和访问）法，如果我们需要您提供额外信息来处理您的请求，响应期限将暂停（"停止计时"），直到我们收到该信息。我们还需要在回应您的请求时进行合理且相称的搜索。

在处理您的请求之前，我们可能需要验证您的身份。在大多数情况下，我们会要求您从与账户关联的电子邮件地址确认请求。

您的权利可以免费行使。但如果请求明显缺乏依据或过度（特别是重复性请求），我们可能收取合理费用或拒绝处理请求，并将解释原因。

投诉权

如果您对我们处理个人数据或回应请求的方式不满意，您有权向英国监管机构投诉：

11. 儿童隐私

11.1 年龄要求

本服务面向13岁及以上的用户。我们不会故意收集13岁以下儿童的个人数据。如果您未满13岁，请不要尝试注册或使用本服务。

11.2 13至17岁的用户

13至17岁的用户可以使用本服务，但须遵守以下额外保护措施，这些措施参照了ICO的适龄设计准则（Children's Code）：

• 家长或监护人同意是创建账户的必要条件。
• 隐私设置默认设置为最高级别。
• 成人内容不向18岁以下用户显示。
• 画像分析不用于对18岁以下用户进行营销目的的分析。
• 直接营销未经家长或监护人同意，不向18岁以下用户发送。
• 支付功能（购买和收益）需要家长或监护人批准。

11.3 年龄验证

注册时，用户需确认其出生日期。如果我们有理由相信所提供的信息不准确，可能会采取额外步骤验证年龄。

11.4 家长和监护人的权利

18岁以下用户的家长和监护人有权：

• 查看我们持有的关于其孩子的个人数据
• 要求更正或删除其孩子的数据
• 撤回对其孩子使用本服务的同意
• 就其孩子的隐私问题与我们联系

如需行使这些权利，请通过支持页面的联系表单并选择"隐私/数据保护"类别。

11.5 无意收集

如果我们发现在未获得适当同意的情况下收集了13岁以下儿童的个人数据，我们将尽快采取措施删除该数据。如果您认为我们可能收集了13岁以下儿童的数据，请立即与我们联系。

11.6 2025年数据（使用和访问）法

2025年数据（使用和访问）法（DUAA）对可能被儿童访问的服务引入了特定的设计义务。除遵守上述ICO适龄设计准则外，我们在设计阶段即实施适当的技术和组织措施，以确保对儿童个人数据的高水平保护。这些义务加强了我们在设计阶段和默认情况下保护年轻用户隐私的既有承诺。

12. 国际数据传输

我们的服务器由位于英国伦敦的Amazon Web Services（AWS）托管，因此您存储在我们平台上的数据保留在英国境内。作为在英国运营的全球性服务，您的个人数据可能会被传输到英国以外的国家进行处理。我们通过以下保护措施之一确保所有国际传输符合UK GDPR：

12.1 传输保护措施

12.2 关于这些保护措施

• UK充分性认定：英国政府已认定某些国家提供了充分的数据保护水平。向这些国家的传输不需要额外的保护措施。EEA目前已获得充分性认定。
• UK IDTA / UK附录：对于没有充分性认定的国家（如美国）的传输，我们使用ICO批准的UK国际数据传输协议或EU标准合同条款的UK附录。这些协议对接收方施加合同义务，要求按照英国标准保护您的数据。

根据2025年数据（使用和访问）法，批准国际传输的测试已更新为评估接收国的数据保护水平是否"不实质性低于"（not materially lower）英国（取代之前的"本质上等同"（essentially equivalent）标准）。这不会改变我们应用的保护措施，但反映了更新的法律框架。

12.3 您关于国际传输的权利

您有权要求获取我们为您的数据国际传输所采取的保护措施的副本。如需提出此类请求，请通过支持页面的联系表单并选择"隐私/数据保护"类别。

13. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们在实践、技术、法律要求方面的变化或其他运营原因。

13.1 通知方式

当我们对本政策进行变更时，我们将：

• 更新本页面顶部的"最后更新"日期
• 在本页面发布变更摘要

对于实质性影响我们处理您个人数据方式的重大变更，我们还将：

• 向与您账户关联的电子邮件地址发送通知
• 在服务内显示醒目通知
• 在变更生效前提供至少30天的提前通知

13.2 需要您同意的变更

如果变更涉及依赖您的同意作为合法依据的新处理目的，或者我们需要以与最初收集目的不兼容的方式处理您的数据，我们将在实施变更前征求您的明确同意。如果您不同意变更，您始终可以选择撤回同意或关闭账户。

13.3 历史版本

我们保留本隐私政策历史版本的存档。您可以通过联系表单请求获取任何历史版本的副本。

14. 联系我们

14.1 数据控制者

负责您个人数据的数据控制者为：

14.2 隐私咨询

如对本隐私政策或我们处理您个人数据的方式有任何问题、疑虑或请求，请通过联系表单并选择"隐私/数据保护"类别与我们联系。

我们的目标是在一个日历月内回复所有隐私相关咨询。如需更多时间，我们将在第一个月内通知您。

14.3 投诉

如果您对我们处理个人数据或回应请求的方式不满，您可以：

1. 首先联系我们：我们鼓励您通过联系表单与我们联系，以便我们尝试直接解决您的疑虑。我们将在5个工作日内确认收到投诉，并在一个日历月内提供完整回复。这超出了2025年数据（使用和访问）法要求的30天内确认收到的标准。
2. 联系ICO：如果在联系我们后仍不满意，您有权向信息专员办公室（ICO）投诉：
   网站：ico.org.uk/make-a-complaint
   电话：0303 123 1113

15. 自动化决策和画像分析

根据UK GDPR第22条，您有权不受仅基于自动处理（包括画像分析）而产生法律效果或类似重大影响的决定约束。本节说明我们如何使用自动处理以及您的相关权利。

15.1 我们如何使用自动处理

15.2 重要保护措施

我们向您保证：

• 无纯自动化决策：我们不会仅基于自动处理做出对您产生法律效果或类似重大影响的决定。影响您账户状态、内容删除或支付资格的决定始终有人工参与。
• 异议权：如果您认为自动处理产生了错误结果，您有权对决定提出异议、要求人工审查并表达您的观点。
• 无营销自动画像分析：未经您的同意，我们不会使用自动画像分析进行个性化营销。

2025年数据（使用和访问）法：DUAA通过将UK GDPR第22条下的广泛限制替换为更有针对性的框架，简化了自动化决策的相关规则。根据DUAA，我们的义务特别集中于产生法律效果或类似重大影响的决定。我们现有的保障措施——包括对重大决策的人工参与、异议权以及禁止未经同意的营销性画像分析——满足或超过了这些更新后的要求。

15.3 如何行使您的权利

如果您希望对自动化决定提出异议、要求人工干预或了解特定自动处理流程的更多信息，请通过联系表单并选择"隐私/数据保护"类别与我们联系。

1. Introducción

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza nuestra plataforma y servicios. Se proporciona de conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), la Ley de Protección de Datos de 2018 (Data Protection Act 2018) y la Ley de Datos (Uso y Acceso) de 2025 (Data (Use and Access) Act 2025).

1.1 Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

1.2 Acerca de esta Política

Respetamos su privacidad y estamos comprometidos con la protección de sus datos personales. Esta Política se aplica a todos los usuarios de los servicios de AuctLect, incluidos autores, traductores, editores y lectores. Lea esta Política detenidamente para comprender cómo y por qué usamos sus datos. Si tiene alguna pregunta, contáctenos utilizando los datos anteriores.

2. Información que Recopilamos

2.1 Información que Usted Proporciona Directamente

2.2 Información Recopilada Automáticamente

3. Cómo Recopilamos Información

• Registro de Cuenta - A través de formularios de registro
• Publicación de Contenido - Al cargar contenido
• Compras - Al ingresar información de pago
• Contacto - Al contactar con soporte
• Recopilación Automática - Cookies, archivos de registro, herramientas de análisis
• Terceros - Inicio de sesión social (Google, Apple)

4. Uso de su Información y Bases Legales

Según el UK GDPR, debemos tener una base legal para cada forma en que usamos sus datos personales. La siguiente tabla establece nuestros propósitos de tratamiento, la base legal en la que nos basamos y las categorías de datos involucrados.

4.1 Prestación del Servicio

4.2 Comunicación

4.3 Mejora del Servicio

4.4 Seguridad

4.5 Cumplimiento Legal y Regulatorio

5. Compartir Información

Compartimos sus datos personales solo cuando es necesario para los propósitos descritos en la Sección 4, y solo con las siguientes categorías de destinatarios:

5.1 Cuándo Compartimos

Todos los proveedores de servicios de terceros están obligados a procesar sus datos solo para los propósitos especificados anteriormente y de acuerdo con nuestras instrucciones. Cuando corresponda, hemos celebrado acuerdos de procesamiento de datos con estos proveedores.

5.2 Información que Nunca Compartimos ni Vendemos

• Contraseñas (hasheadas e inaccesibles incluso para nosotros)
• Respuestas a preguntas de seguridad (almacenadas encriptadas)
• Códigos de respaldo (almacenados encriptados)
• No vendemos, alquilamos ni intercambiamos sus datos personales a terceros con fines de marketing.

6. Almacenamiento de Datos

6.1 Período de Retención

6.2 Ubicación de Almacenamiento

Los datos se almacenan en centros de datos que cumplen con los estándares de seguridad. Nuestros servidores están alojados por Amazon Web Services (AWS) en Londres, Reino Unido.

7. Seguridad

7.1 Medidas Técnicas

• Encriptación - Todas las comunicaciones están encriptadas con SSL/TLS
• Contraseñas - Hasheadas usando bcrypt
• Preguntas de Seguridad - Respuestas almacenadas encriptadas
• Control de Acceso - Principio de privilegio mínimo

7.2 Medidas Operativas

• Auditorías de seguridad regulares
• Capacitación de seguridad para empleados
• Plan de respuesta a incidentes
• Copias de seguridad de datos

8. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares de conformidad con el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003 (PECR) y el UK GDPR. Esta sección explica qué cookies usamos, por qué y cómo puede controlarlas.

8.1 Qué son las Cookies

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio web. Nos ayudan a proporcionarle una mejor experiencia al recordar sus preferencias y comprender cómo utiliza nuestro servicio.

8.2 Cookies que Utilizamos

Cookies Estrictamente Necesarias

Estas cookies son esenciales para el funcionamiento del sitio web y no pueden desactivarse. Se configuran en respuesta a acciones que usted realiza, como iniciar sesión o establecer sus preferencias de privacidad. No se requiere consentimiento para estas cookies según el PECR.

Cookies Funcionales

Estas cookies permiten funcionalidades mejoradas y personalización. Pueden ser configuradas por nosotros o por proveedores externos cuyos servicios hemos añadido a nuestras páginas.

Cookies de Análisis

Estas cookies nos ayudan a comprender cómo los visitantes interactúan con nuestro sitio web recopilando y reportando información. Todos los datos se agregan y anonimizan cuando es posible.

8.3 Consentimiento de Cookies y la Ley de Datos (Uso y Acceso) de 2025

En virtud de la Ley de Datos (Uso y Acceso) de 2025, ciertas cookies de bajo riesgo, incluidas las utilizadas con fines de seguridad y análisis web, pueden configurarse de forma opt-out, lo que significa que no requieren su consentimiento previo, pero puede optar por desactivarlas. Actualmente continuamos solicitando su consentimiento para las cookies de análisis a través de nuestro banner de cookies, proporcionándole mayor control sobre sus preferencias.

8.4 Sus Opciones de Cookies

Cuando visite nuestro sitio web por primera vez, le mostraremos un banner de consentimiento de cookies donde podrá elegir qué categorías de cookies aceptar. Puede cambiar sus preferencias en cualquier momento:

• Haciendo clic en el enlace "Configuración de Cookies" en el pie de página del sitio web
• Ajustando la configuración de cookies en su navegador

Las cookies estrictamente necesarias no pueden desactivarse ya que son esenciales para el funcionamiento del sitio web. Si desactiva las cookies funcionales o de análisis, algunas funciones pueden no funcionar correctamente.

8.5 Do Not Track

Algunos navegadores ofrecen una señal "Do Not Track" (DNT). Respetamos las señales DNT y no estableceremos cookies no esenciales cuando se detecte una señal DNT.

9. Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar nuestra plataforma. Cada servicio procesa sus datos como se indica a continuación. Para los servicios que operan fuera del Reino Unido, hemos implementado las salvaguardias apropiadas para las transferencias internacionales de datos (véase la Sección 12).

Cuando utiliza el inicio de sesión social (Google o Apple), solo recibimos la información necesaria para la autenticación. No recibimos ni almacenamos su contraseña de Google o Apple.

10. Sus Derechos

Según el UK GDPR, la Ley de Protección de Datos de 2018 y la Ley de Datos (Uso y Acceso) de 2025 (Data (Use and Access) Act 2025), usted tiene los siguientes derechos sobre sus datos personales. Estos derechos pueden ejercerse de forma gratuita en la mayoría de los casos.

Cómo Ejercer sus Derechos

Puede ejercer sus derechos de las siguientes maneras:

• Formulario de contacto: Envíe una solicitud a través del formulario de contacto en nuestra página de Soporte, seleccionando la categoría "Privacidad / Protección de Datos".
• Configuración de cuenta: Para la eliminación o exportación de datos, puede utilizar las opciones de autoservicio en su Configuración de Cuenta.
• Cancelar suscripción de marketing: Utilice el enlace de cancelación en cualquier correo de marketing, o actualice sus preferencias en la configuración de su cuenta.

Qué Esperar

Responderemos a su solicitud dentro de un mes natural. Si su solicitud es compleja o hemos recibido un gran número de solicitudes, podemos extender el plazo hasta dos meses adicionales, pero le informaremos de cualquier extensión dentro del primer mes.

En virtud de la Ley de Datos (Uso y Acceso) de 2025, si necesitamos información adicional de su parte para procesar su solicitud, el período de respuesta se pausa ("detención del plazo") hasta que recibamos la información. También estamos obligados a realizar una búsqueda razonable y proporcionada al responder a su solicitud.

Puede que necesitemos verificar su identidad antes de procesar su solicitud. En la mayoría de los casos, le pediremos que confirme la solicitud desde la dirección de correo electrónico asociada a su cuenta.

Sus derechos son gratuitos. Sin embargo, si una solicitud es manifiestamente infundada o excesiva (particularmente si es repetitiva), podemos cobrar una tarifa razonable o negarnos a actuar, y le explicaremos las razones.

Derecho a Presentar una Reclamación

Si no está satisfecho con la forma en que hemos tratado sus datos personales o respondido a su solicitud, tiene derecho a presentar una reclamación ante la autoridad de supervisión del Reino Unido:

11. Privacidad de Menores

11.1 Requisitos de Edad

Este Servicio está destinado a usuarios de 13 años o más. No recopilamos intencionalmente datos personales de niños menores de 13 años. Si tiene menos de 13 años, no intente registrarse ni utilizar el Servicio.

11.2 Usuarios de 13 a 17 Años

Los usuarios de 13 a 17 años pueden utilizar el Servicio sujeto a las siguientes protecciones adicionales, que tienen en cuenta el Código de Diseño Apropiado para la Edad del ICO (Children's Code):

• Consentimiento parental o del tutor necesario para la creación de cuenta.
• Configuración de privacidad establecida en el nivel más alto por defecto.
• Contenido para adultos no se muestra a usuarios menores de 18 años.
• Elaboración de perfiles con fines de marketing no se realiza para menores de 18 años.
• Marketing directo no se envía a menores de 18 años sin consentimiento parental.
• Funciones de pago (compras y ganancias) requieren aprobación parental o del tutor.

11.3 Verificación de Edad

Durante el registro, se solicita a los usuarios que confirmen su fecha de nacimiento. Cuando tengamos razones para creer que la información proporcionada no es precisa, podemos tomar medidas adicionales para verificar la edad.

11.4 Derechos de Padres y Tutores

Los padres y tutores de usuarios menores de 18 años tienen derecho a:

• Revisar los datos personales que tenemos sobre su hijo
• Solicitar la corrección o eliminación de los datos de su hijo
• Retirar el consentimiento para el uso del Servicio por parte de su hijo
• Contactarnos sobre cualquier inquietud sobre la privacidad de su hijo

Para ejercer estos derechos, contáctenos a través del formulario de contacto en nuestra página de Soporte, seleccionando la categoría "Privacidad / Protección de Datos".

11.5 Recopilación Involuntaria

Si descubrimos que hemos recopilado datos personales de un niño menor de 13 años sin el consentimiento apropiado, tomaremos medidas para eliminar esos datos lo antes posible. Si cree que podemos haber recopilado datos de un niño menor de 13 años, contáctenos inmediatamente.

11.6 Ley de Datos (Uso y Acceso) de 2025

La Ley de Datos (Uso y Acceso) de 2025 (DUAA) introduce obligaciones de diseño específicas para los servicios que probablemente sean accedidos por menores. Además del cumplimiento del Código de Diseño Apropiado para la Edad de la ICO mencionado anteriormente, implementamos medidas técnicas y organizativas apropiadas desde la etapa de diseño para garantizar un alto nivel de protección de datos de los menores. Estas obligaciones refuerzan nuestro compromiso existente con la protección de la privacidad de los usuarios jóvenes por diseño y por defecto.

12. Transferencia Internacional de Datos

Nuestros servidores están alojados por Amazon Web Services (AWS) en Londres, Reino Unido, por lo que sus datos almacenados en nuestra plataforma permanecen dentro del Reino Unido. Como servicio global con sede en el Reino Unido, sus datos personales pueden ser transferidos y procesados en países fuera del Reino Unido. Nos aseguramos de que todas las transferencias internacionales cumplan con el UK GDPR utilizando una de las siguientes salvaguardias:

12.1 Salvaguardias para Transferencias

12.2 Sobre estas Salvaguardias

• Decisión de adecuación del Reino Unido: El gobierno del Reino Unido ha reconocido que ciertos países proporcionan un nivel adecuado de protección de datos. Las transferencias a estos países no requieren salvaguardias adicionales. El EEE actualmente tiene reconocimiento de adecuación.
• UK IDTA / Adenda del Reino Unido: Para transferencias a países sin decisión de adecuación (como Estados Unidos), utilizamos el Acuerdo de Transferencia Internacional de Datos del Reino Unido aprobado por el ICO o la Adenda del Reino Unido a las Cláusulas Contractuales Tipo de la UE. Estos acuerdos imponen obligaciones contractuales al receptor para proteger sus datos según los estándares del Reino Unido.

En virtud de la Ley de Datos (Uso y Acceso) de 2025, la prueba para aprobar transferencias internacionales se ha actualizado para evaluar si el nivel de protección de datos en el país receptor "no es materialmente inferior" al del Reino Unido (sustituyendo el anterior estándar de "esencialmente equivalente"). Esto no cambia las salvaguardias que aplicamos, pero refleja el marco legal actualizado.

12.3 Sus Derechos sobre Transferencias Internacionales

Tiene derecho a solicitar una copia de las salvaguardias que hemos implementado para las transferencias internacionales de sus datos. Para realizar esta solicitud, contáctenos a través del formulario de contacto en nuestra página de Soporte, seleccionando la categoría "Privacidad / Protección de Datos".

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otras razones operativas.

13.1 Cómo le Notificaremos

Cuando hagamos cambios en esta Política:

• Actualizaremos la fecha de "Última actualización" en la parte superior de esta página
• Publicaremos un resumen de los cambios en esta página

Para cambios significativos que afecten materialmente cómo procesamos sus datos personales, también:

• Enviaremos una notificación a la dirección de correo electrónico asociada a su cuenta
• Mostraremos un aviso prominente dentro del Servicio
• Proporcionaremos un aviso previo de al menos 30 días antes de que los cambios entren en vigor

13.2 Cambios que Requieren su Consentimiento

Cuando los cambios incluyan nuevos propósitos de tratamiento que dependan de su consentimiento como base legal, o cuando necesitemos tratar datos de una manera incompatible con los propósitos originales de recopilación, le solicitaremos su consentimiento explícito antes de implementar los cambios. Si no está de acuerdo con los cambios, siempre tendrá la opción de retirar su consentimiento o cerrar su cuenta.

13.3 Versiones Anteriores

Mantenemos un archivo de versiones anteriores de esta Política de Privacidad. Puede solicitar una copia de cualquier versión anterior a través de nuestro formulario de contacto.

14. Contáctenos

14.1 Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

14.2 Consultas de Privacidad

Para cualquier pregunta, inquietud o solicitud sobre esta Política de Privacidad o sobre cómo manejamos sus datos personales, contáctenos a través de nuestro formulario de contacto y seleccione la categoría "Privacidad / Protección de Datos".

Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad dentro de un mes natural. Si necesitamos más tiempo, le notificaremos dentro del primer mes.

14.3 Reclamaciones

Si no está satisfecho con la forma en que hemos manejado sus datos personales o respondido a su solicitud, puede:

1. Contactarnos primero: Le animamos a contactarnos a través de nuestro formulario de contacto para que podamos intentar resolver su inquietud directamente. Confirmaremos la recepción de su reclamación en un plazo de 5 días laborables y proporcionaremos una respuesta completa en un plazo de un mes natural. Esto excede los requisitos de la Ley de Datos (Uso y Acceso) de 2025, que exige la confirmación de recepción dentro de 30 días.
2. Contactar al ICO: Si no está satisfecho después de contactarnos, tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información (ICO):
   Sitio web: ico.org.uk/make-a-complaint
   Teléfono: 0303 123 1113

15. Decisiones Automatizadas y Elaboración de Perfiles

Según el Artículo 22 del UK GDPR, usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos o le afecte significativamente de modo similar. Esta sección explica cómo utilizamos el tratamiento automatizado y sus derechos relacionados.

15.1 Cómo Utilizamos el Tratamiento Automatizado

15.2 Salvaguardias Importantes

Nos comprometemos a lo siguiente:

• Sin decisiones puramente automatizadas: No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente. Las decisiones que afecten el estado de su cuenta, la eliminación de contenido o la elegibilidad de pagos siempre tienen intervención humana.
• Derecho a impugnar: Si cree que el tratamiento automatizado ha producido un resultado incorrecto, tiene derecho a impugnar la decisión, solicitar revisión humana y expresar su punto de vista.
• Sin elaboración de perfiles automatizada para marketing: No utilizamos la elaboración de perfiles automatizada para marketing personalizado sin su consentimiento.

Ley de Datos (Uso y Acceso) de 2025: La DUAA simplifica las normas sobre la toma de decisiones automatizada al reemplazar las amplias restricciones del Artículo 22 del UK GDPR por un marco más específico. Bajo la DUAA, nuestras obligaciones se centran específicamente en las decisiones que producen efectos legales o de importancia similar. Nuestras salvaguardas existentes — incluyendo la intervención humana en decisiones significativas, el derecho a impugnar y la prohibición del perfilado con fines de marketing sin consentimiento — cumplen o superan estos requisitos actualizados.

15.3 Cómo Ejercer sus Derechos

Si desea impugnar una decisión automatizada, solicitar intervención humana o saber más sobre cómo funciona un proceso automatizado específico, contáctenos a través de nuestro formulario de contacto y seleccione la categoría "Privacidad / Protección de Datos".

1. Introduction

Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme et nos services. Elle est fournie conformément au Règlement Général sur la Protection des Données du Royaume-Uni (UK GDPR), au Data Protection Act 2018 et au Data (Use and Access) Act 2025.

1.1 Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

1.2 À Propos de cette Politique

Nous respectons votre vie privée et nous engageons à protéger vos données personnelles. Cette Politique s'applique à tous les utilisateurs des services de AuctLect, y compris les auteurs, traducteurs, éditeurs et lecteurs. Veuillez lire attentivement cette Politique pour comprendre comment et pourquoi nous utilisons vos données. Si vous avez des questions, veuillez nous contacter en utilisant les coordonnées ci-dessus.

2. Informations que Nous Collectons

2.1 Informations que Vous Fournissez Directement

2.2 Informations Collectées Automatiquement

3. Comment Nous Collectons les Informations

• Inscription au Compte - Via les formulaires d'inscription
• Publication de Contenu - Lors du téléchargement de contenu
• Achats - Lors de la saisie des informations de paiement
• Contact - Lors de la prise de contact avec le support
• Collecte Automatique - Cookies, fichiers journaux, outils d'analyse
• Tiers - Connexion sociale (Google, Apple)

4. Utilisation de Vos Informations et Bases Juridiques

En vertu du UK GDPR, nous devons disposer d'une base juridique pour chaque utilisation que nous faisons de vos données personnelles. Le tableau ci-dessous présente nos finalités de traitement, la base juridique sur laquelle nous nous appuyons et les catégories de données concernées.

4.1 Fourniture du Service

4.2 Communication

4.3 Amélioration du Service

4.4 Sécurité

4.5 Conformité Juridique et Réglementaire

5. Partage des Informations

Nous partageons vos données personnelles uniquement lorsque cela est nécessaire aux finalités décrites à la Section 4, et uniquement avec les catégories de destinataires suivantes :

5.1 Quand Nous Partageons

Tous les prestataires de services tiers sont tenus de traiter vos données uniquement aux fins spécifiées ci-dessus et conformément à nos instructions. Le cas échéant, nous avons conclu des accords de traitement des données avec ces prestataires.

5.2 Informations que Nous Ne Partageons ni Ne Vendons Jamais

• Mots de passe (hachés et inaccessibles même pour nous)
• Réponses aux questions de sécurité (stockées chiffrées)
• Codes de secours (stockés chiffrés)
• Nous ne vendons, ne louons ni n'échangeons vos données personnelles à des tiers à des fins de marketing.

6. Stockage des Données

6.1 Durée de Conservation

6.2 Lieu de Stockage

Les données sont stockées dans des centres de données conformes aux normes de sécurité. Nos serveurs sont hébergés par Amazon Web Services (AWS) à Londres, au Royaume-Uni.

7. Sécurité

7.1 Mesures Techniques

• Chiffrement - Toutes les communications sont chiffrées avec SSL/TLS
• Mots de Passe - Hachés avec bcrypt
• Questions de Sécurité - Réponses stockées chiffrées
• Contrôle d'Accès - Principe du moindre privilège

7.2 Mesures Opérationnelles

• Audits de sécurité réguliers
• Formation à la sécurité des employés
• Plan de réponse aux incidents
• Sauvegardes de données

8. Cookies et Technologies Similaires

Nous utilisons des cookies et des technologies similaires conformément aux Privacy and Electronic Communications Regulations 2003 (PECR) et au UK GDPR. Cette section explique quels cookies nous utilisons, pourquoi, et comment vous pouvez les contrôler.

8.1 Qu'est-ce qu'un Cookie

Les cookies sont de petits fichiers texte placés sur votre appareil lorsque vous visitez notre site web. Ils nous aident à vous offrir une meilleure expérience en mémorisant vos préférences et en comprenant comment vous utilisez notre service.

8.2 Cookies que Nous Utilisons

Cookies Strictement Nécessaires

Ces cookies sont essentiels au fonctionnement du site web et ne peuvent pas être désactivés. Ils sont définis en réponse à des actions que vous effectuez, comme la connexion ou la définition de vos préférences de confidentialité. Aucun consentement n'est requis pour ces cookies en vertu du PECR.

Cookies Fonctionnels

Ces cookies permettent des fonctionnalités améliorées et la personnalisation. Ils peuvent être définis par nous ou par des fournisseurs tiers dont nous avons ajouté les services à nos pages.

Cookies d'Analyse

Ces cookies nous aident à comprendre comment les visiteurs interagissent avec notre site web en collectant et en rapportant des informations. Toutes les données sont agrégées et anonymisées dans la mesure du possible.

8.3 Consentement aux Cookies et le Data (Use and Access) Act 2025

En vertu du Data (Use and Access) Act 2025, certains cookies à faible risque — y compris ceux utilisés à des fins de sécurité et d'analyse du site web — peuvent être définis sur une base d'opt-out, ce qui signifie qu'ils ne nécessitent pas votre consentement préalable mais que vous pouvez choisir de les désactiver. Nous continuons actuellement à solliciter votre consentement pour les cookies d'analyse via notre bandeau de cookies, vous offrant un contrôle accru sur vos préférences.

8.4 Vos Choix en Matière de Cookies

Lors de votre première visite sur notre site web, nous vous présenterons un bandeau de consentement aux cookies où vous pourrez choisir les catégories de cookies à accepter. Vous pouvez modifier vos préférences à tout moment en :

• Cliquant sur le lien « Paramètres des Cookies » dans le pied de page du site
• Ajustant les paramètres des cookies dans votre navigateur

Les cookies strictement nécessaires ne peuvent pas être désactivés car ils sont essentiels au fonctionnement du site web. Si vous désactivez les cookies fonctionnels ou d'analyse, certaines fonctionnalités peuvent ne pas fonctionner comme prévu.

8.5 Do Not Track

Certains navigateurs proposent un signal « Do Not Track » (DNT). Nous respectons les signaux DNT et ne définirons pas de cookies non essentiels lorsqu'un signal DNT est détecté.

9. Services Tiers

Nous utilisons les services tiers suivants pour exploiter notre plateforme. Chaque service traite vos données comme décrit ci-dessous. Lorsque ces services opèrent en dehors du Royaume-Uni, nous veillons à ce que des garanties appropriées soient en place pour les transferts internationaux de données (voir Section 12).

Lorsque vous utilisez la connexion sociale (Google ou Apple), nous recevons uniquement les informations nécessaires à l'authentification. Nous ne recevons ni ne stockons votre mot de passe Google ou Apple.

10. Vos Droits

En vertu du UK GDPR, du Data Protection Act 2018 et du Data (Use and Access) Act 2025, vous disposez des droits suivants concernant vos données personnelles. Ces droits sont gratuits dans la plupart des cas.

Comment Exercer Vos Droits

Vous pouvez exercer vos droits des manières suivantes :

• Formulaire de Contact : Soumettez une demande via le Formulaire de Contact sur notre page Support, en sélectionnant « Confidentialité / Protection des Données » comme catégorie.
• Paramètres du Compte : Pour la suppression ou l'exportation de données, vous pouvez utiliser les options en libre-service dans vos Paramètres du Compte.
• Désinscription marketing : Utilisez le lien de désinscription dans tout e-mail marketing, ou mettez à jour vos préférences dans les Paramètres du Compte.

À Quoi Vous Attendre

Nous répondrons à votre demande dans un délai d'un mois calendaire à compter de sa réception. Si votre demande est complexe ou si nous recevons un grand nombre de demandes, nous pourrons prolonger ce délai de deux mois supplémentaires, mais nous vous informerons de toute prolongation dans le premier mois.

En vertu du Data (Use and Access) Act 2025, si nous avons besoin d'informations complémentaires de votre part pour traiter votre demande, le délai de réponse est suspendu (« arrêt du délai ») jusqu'à réception de ces informations. Nous sommes également tenus d'effectuer une recherche raisonnable et proportionnée lors du traitement de votre demande.

Nous pouvons avoir besoin de vérifier votre identité avant de traiter votre demande. Dans la plupart des cas, nous vous demanderons de confirmer votre demande depuis l'adresse e-mail associée à votre compte.

Vos droits sont fournis gratuitement. Toutefois, si une demande est manifestement infondée ou excessive (en particulier si elle est répétitive), nous pouvons facturer des frais raisonnables ou refuser d'agir sur la demande, et nous expliquerons nos raisons.

Droit de Déposer une Plainte

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles ou répondons à votre demande, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle du Royaume-Uni :

11. Protection des Mineurs

11.1 Conditions d'Âge

Notre Service est destiné aux utilisateurs de 13 ans et plus. Nous ne collectons pas intentionnellement de données personnelles auprès d'enfants de moins de 13 ans. Si vous avez moins de 13 ans, veuillez ne pas tenter de vous inscrire ou d'utiliser notre Service.

11.2 Utilisateurs de 13 à 17 Ans

Les utilisateurs de 13 à 17 ans peuvent utiliser notre Service, sous réserve des protections supplémentaires suivantes, qui tiennent compte du Code de Conception Adapté à l'Âge de l'ICO (Children's Code) :

• Le consentement d'un parent ou tuteur est requis pour créer un compte.
• Les paramètres de confidentialité sont réglés au niveau le plus élevé par défaut.
• Le contenu pour adultes n'est pas affiché aux utilisateurs de moins de 18 ans.
• Le profilage à des fins marketing n'est pas effectué sur les utilisateurs de moins de 18 ans.
• Le marketing direct n'est pas envoyé aux utilisateurs de moins de 18 ans sauf si un parent ou tuteur a donné son consentement.
• Les fonctionnalités de paiement (achat et gains) nécessitent l'approbation d'un parent ou tuteur.

11.3 Vérification de l'Âge

Lors de l'inscription, les utilisateurs sont invités à confirmer leur date de naissance. Nous pouvons prendre des mesures supplémentaires pour vérifier l'âge lorsque nous avons des raisons de croire que les informations fournies sont inexactes.

11.4 Droits des Parents et Tuteurs

Les parents et tuteurs d'utilisateurs de moins de 18 ans ont le droit de :

• Consulter les données personnelles que nous détenons sur leur enfant
• Demander la correction ou la suppression des données de leur enfant
• Retirer le consentement pour l'utilisation du Service par leur enfant
• Nous contacter pour toute préoccupation relative à la confidentialité de leur enfant

Pour exercer ces droits, veuillez utiliser le Formulaire de Contact sur notre page Support, en sélectionnant « Confidentialité / Protection des Données » comme catégorie.

11.5 Collecte Involontaire

Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 13 ans sans consentement approprié, nous prendrons des mesures pour supprimer ces données le plus rapidement possible. Si vous pensez que nous avons pu collecter des données d'un enfant de moins de 13 ans, veuillez nous contacter immédiatement.

11.6 Loi sur les Données (Utilisation et Accès) de 2025

La Loi sur les Données (Utilisation et Accès) de 2025 (DUAA) introduit des obligations de conception spécifiques pour les services susceptibles d'être consultés par des enfants. En plus de la conformité au Code de Conception Adaptée à l'Âge de l'ICO mentionné ci-dessus, nous mettons en œuvre des mesures techniques et organisationnelles appropriées dès la phase de conception afin de garantir un niveau élevé de protection des données personnelles des enfants. Ces obligations renforcent notre engagement existant en matière de protection de la vie privée des jeunes utilisateurs dès la conception et par défaut.

12. Transfert International de Données

Nos serveurs sont hébergés par Amazon Web Services (AWS) à Londres, au Royaume-Uni, de sorte que vos données stockées sur notre plateforme restent au Royaume-Uni. En tant que service basé au Royaume-Uni opérant à l'échelle mondiale, vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors du Royaume-Uni. Nous veillons à ce que tous les transferts internationaux soient conformes au UK GDPR en nous appuyant sur l'une des garanties suivantes :

12.1 Garanties de Transfert

12.2 À Propos de ces Garanties

• Règlements d'adéquation du Royaume-Uni : Le Gouvernement britannique a reconnu certains pays comme offrant un niveau adéquat de protection des données. Les transferts vers ces pays ne nécessitent pas de garanties supplémentaires. L'EEE est actuellement reconnu comme adéquat.
• UK IDTA / Addendum britannique : Pour les transferts vers des pays sans décision d'adéquation (comme les États-Unis), nous utilisons le UK International Data Transfer Agreement ou l'Addendum britannique aux Clauses Contractuelles Types de l'UE, tels qu'approuvés par l'ICO. Ces accords imposent des obligations contractuelles au destinataire pour protéger vos données conformément aux normes du Royaume-Uni.

En vertu du Data (Use and Access) Act 2025, le test d'approbation des transferts internationaux a été mis à jour pour évaluer si le niveau de protection des données dans le pays destinataire n'est « pas matériellement inférieur » à celui du Royaume-Uni (remplaçant le précédent critère d'« essentiellement équivalent »). Cela ne modifie pas les garanties que nous appliquons, mais reflète le cadre juridique actualisé.

12.3 Vos Droits Concernant les Transferts Internationaux

Vous avez le droit de demander une copie des garanties que nous avons mises en place pour les transferts internationaux de vos données. Pour effectuer une telle demande, veuillez utiliser le Formulaire de Contact sur notre page Support, en sélectionnant « Confidentialité / Protection des Données » comme catégorie.

13. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou pour d'autres raisons opérationnelles.

13.1 Comment Nous Vous Informerons

Lorsque nous apportons des modifications à cette Politique, nous :

• Mettrons à jour la date de « Dernière mise à jour » en haut de cette page
• Publierons un résumé des modifications sur cette page

Pour les modifications significatives qui affectent matériellement la manière dont nous traitons vos données personnelles, nous :

• Enverrons une notification à l'adresse e-mail associée à votre compte
• Afficherons un avis bien visible au sein du Service
• Fournirons un préavis d'au moins 30 jours avant que les modifications ne prennent effet

13.2 Modifications Nécessitant Votre Consentement

Si une modification implique une nouvelle finalité de traitement qui repose sur votre consentement comme base juridique, ou si nous devons traiter vos données d'une manière incompatible avec la finalité initiale pour laquelle elles ont été collectées, nous solliciterons votre consentement explicite avant de mettre en œuvre la modification. Vous aurez toujours la possibilité de retirer votre consentement ou de fermer votre compte si vous n'êtes pas d'accord avec les modifications.

13.3 Versions Précédentes

Nous conservons une archive des versions précédentes de cette Politique de Confidentialité. Vous pouvez demander une copie de toute version précédente en nous contactant via notre Formulaire de Contact.

14. Nous Contacter

14.1 Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

14.2 Demandes de Confidentialité

Pour toute question, préoccupation ou demande relative à cette Politique de Confidentialité ou à notre traitement de vos données personnelles, veuillez nous contacter via notre Formulaire de Contact, en sélectionnant « Confidentialité / Protection des Données » comme catégorie.

Nous nous efforçons de répondre à toutes les demandes relatives à la confidentialité dans un délai d'un mois calendaire. Si nous avons besoin de plus de temps, nous vous en informerons dans le premier mois.

14.3 Réclamations

Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données personnelles ou répondu à votre demande, vous pouvez :

1. Nous contacter en premier : Nous vous encourageons à nous contacter via notre Formulaire de Contact afin que nous puissions essayer de résoudre votre préoccupation directement. Nous accuserons réception de votre réclamation dans les 5 jours ouvrables et viserons à fournir une réponse complète dans un délai d'un mois calendaire. Cela dépasse les exigences du Data (Use and Access) Act 2025, qui impose un accusé de réception dans les 30 jours.
2. Contacter l'ICO : Si vous restez insatisfait après nous avoir contactés, vous avez le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) :
   Site web : ico.org.uk/make-a-complaint
   Téléphone : 0303 123 1113

15. Prise de Décisions Automatisée et Profilage

En vertu de l'Article 22 du UK GDPR, vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — produisant des effets juridiques ou des effets significatifs similaires vous concernant. Cette section explique comment nous utilisons le traitement automatisé et vos droits à cet égard.

15.1 Comment Nous Utilisons le Traitement Automatisé

15.2 Garanties Importantes

Nous tenons à vous assurer que :

• Aucune décision exclusivement automatisée : Nous ne prenons pas de décisions produisant des effets juridiques ou des effets significatifs similaires vous concernant sur la seule base d'un traitement automatisé. Un être humain est toujours impliqué dans les décisions qui pourraient affecter le statut de votre compte, la suppression de contenu ou l'éligibilité aux paiements.
• Droit de contestation : Si vous estimez qu'un processus automatisé a produit un résultat incorrect, vous avez le droit de contester la décision, de demander un examen humain et d'exprimer votre point de vue.
• Pas de profilage automatisé à des fins marketing : Nous n'utilisons pas le profilage automatisé pour vous cibler avec du marketing personnalisé sans votre consentement.

Loi sur les Données (Utilisation et Accès) de 2025 : La DUAA simplifie les règles relatives à la prise de décision automatisée en remplaçant les restrictions générales de l'Article 22 du UK GDPR par un cadre plus ciblé. En vertu de la DUAA, nos obligations se concentrent spécifiquement sur les décisions produisant des effets juridiques ou des effets significatifs similaires. Nos garanties existantes — y compris l'intervention humaine dans les décisions importantes, le droit de contestation et l'interdiction du profilage à des fins marketing sans consentement — satisfont ou dépassent ces exigences mises à jour.

15.3 Comment Exercer Vos Droits

Si vous souhaitez contester une décision automatisée, demander une intervention humaine ou en savoir plus sur le fonctionnement d'un processus automatisé spécifique, veuillez nous contacter via notre Formulaire de Contact, en sélectionnant « Confidentialité / Protection des Données » comme catégorie.

1. Einleitung

Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern und schützen, wenn Sie unsere Plattform und Dienste nutzen. Sie wird in Übereinstimmung mit der UK General Data Protection Regulation (UK GDPR), dem Data Protection Act 2018 und dem Data (Use and Access) Act 2025 bereitgestellt.

1.1 Verantwortlicher für die Datenverarbeitung

Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:

1.2 Über diese Richtlinie

Wir respektieren Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer personenbezogenen Daten. Diese Richtlinie gilt für alle Nutzer der AuctLect-Dienste, einschließlich Autoren, Übersetzer, Redakteure und Leser. Bitte lesen Sie diese Richtlinie sorgfältig durch, um zu verstehen, wie und warum wir Ihre Daten verwenden. Bei Fragen kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

2. Erfasste Informationen

2.1 Informationen, die Sie direkt bereitstellen

2.2 Automatisch erfasste Informationen

3. Wie wir Informationen erfassen

• Kontoregistrierung - Über Registrierungsformulare
• Inhaltserstellung - Beim Hochladen von Inhalten
• Käufe - Bei Eingabe von Zahlungsinformationen
• Kontakt - Bei Kontaktaufnahme mit dem Support
• Automatische Erfassung - Cookies, Protokolldateien, Analysetools
• Drittanbieter - Social Login (Google, Apple)

4. Verwendung Ihrer Informationen und Rechtsgrundlagen

Gemäß der UK GDPR müssen wir für jede Verwendung Ihrer personenbezogenen Daten eine Rechtsgrundlage haben. Die folgende Tabelle zeigt unsere Verarbeitungszwecke, die Rechtsgrundlage, auf die wir uns stützen, und die betroffenen Datenkategorien.

4.1 Dienstbereitstellung

4.2 Kommunikation

4.3 Dienstverbesserung

4.4 Sicherheit

4.5 Rechtliche und regulatorische Compliance

5. Weitergabe von Informationen

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die in Abschnitt 4 beschriebenen Zwecke erforderlich ist, und nur an die folgenden Kategorien von Empfängern:

5.1 Wann wir Daten weitergeben

Alle Drittanbieter sind verpflichtet, Ihre Daten nur für die oben genannten Zwecke und gemäß unseren Anweisungen zu verarbeiten. Gegebenenfalls haben wir mit diesen Anbietern Auftragsverarbeitungsverträge abgeschlossen.

5.2 Informationen, die wir niemals weitergeben oder verkaufen

• Passwörter (gehasht und selbst für uns unzugänglich)
• Antworten auf Sicherheitsfragen (verschlüsselt gespeichert)
• Backup-Codes (verschlüsselt gespeichert)
• Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte zu deren Marketingzwecken.

6. Datenspeicherung

6.1 Aufbewahrungsfrist

6.2 Speicherort

Daten werden in Rechenzentren gespeichert, die Sicherheitsstandards erfüllen. Unsere Server werden von Amazon Web Services (AWS) in London, Vereinigtes Königreich, gehostet.

7. Sicherheit

7.1 Technische Maßnahmen

• Verschlüsselung - Alle Kommunikation ist mit SSL/TLS verschlüsselt
• Passwörter - Gehasht mit bcrypt
• Sicherheitsfragen - Antworten verschlüsselt gespeichert
• Zugriffskontrolle - Prinzip der geringsten Berechtigung

7.2 Organisatorische Maßnahmen

• Regelmäßige Sicherheitsaudits
• Sicherheitsschulungen für Mitarbeiter
• Notfallplan für Vorfälle
• Datensicherungen

8. Cookies und Ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien in Übereinstimmung mit den Privacy and Electronic Communications Regulations 2003 (PECR) und der UK GDPR. Dieser Abschnitt erläutert, welche Cookies wir verwenden, warum und wie Sie diese kontrollieren können.

8.1 Was sind Cookies

Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden, wenn Sie unsere Website besuchen. Sie helfen uns, Ihnen ein besseres Erlebnis zu bieten, indem sie Ihre Einstellungen speichern und uns helfen zu verstehen, wie Sie unseren Dienst nutzen.

8.2 Cookies, die wir verwenden

Strikt notwendige Cookies

Diese Cookies sind für die Funktion der Website unerlässlich und können nicht deaktiviert werden. Sie werden als Reaktion auf von Ihnen durchgeführte Aktionen gesetzt, wie z.B. Anmeldung oder Festlegung Ihrer Datenschutzeinstellungen. Für diese Cookies ist gemäß PECR keine Einwilligung erforderlich.

Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionalität und Personalisierung. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir in unsere Seiten integriert haben.

Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen sammeln und melden. Alle Daten werden nach Möglichkeit aggregiert und anonymisiert.

8.3 Cookie-Einwilligung und der Data (Use and Access) Act 2025

Gemäß dem Data (Use and Access) Act 2025 können bestimmte risikoarme Cookies — einschließlich solcher, die zu Sicherheits- und Website-Analysezwecken verwendet werden — auf Opt-out-Basis gesetzt werden, d.h. sie erfordern nicht Ihre vorherige Einwilligung, aber Sie können sie deaktivieren. Wir holen derzeit weiterhin Ihre Einwilligung für Analyse-Cookies über unser Cookie-Banner ein und bieten Ihnen damit eine größere Kontrolle über Ihre Einstellungen.

8.4 Ihre Cookie-Optionen

Wenn Sie unsere Website zum ersten Mal besuchen, zeigen wir Ihnen ein Cookie-Einwilligungsbanner, in dem Sie wählen können, welche Cookie-Kategorien Sie akzeptieren möchten. Sie können Ihre Einstellungen jederzeit ändern, indem Sie:

• Auf den Link „Cookie-Einstellungen" in der Fußzeile der Website klicken
• Cookie-Einstellungen in Ihrem Browser anpassen

Strikt notwendige Cookies können nicht deaktiviert werden, da sie für die Funktion der Website unerlässlich sind. Wenn Sie funktionale oder Analyse-Cookies deaktivieren, funktionieren einige Funktionen möglicherweise nicht wie vorgesehen.

8.5 Do Not Track

Einige Browser bieten ein „Do Not Track"-Signal (DNT) an. Wir respektieren DNT-Signale und setzen keine nicht-essentiellen Cookies, wenn ein DNT-Signal erkannt wird.

9. Drittanbieterdienste

Wir nutzen die folgenden Drittanbieterdienste zum Betrieb unserer Plattform. Jeder Dienst verarbeitet Ihre Daten wie unten beschrieben. Wenn diese Dienste außerhalb des Vereinigten Königreichs operieren, stellen wir sicher, dass geeignete Garantien für internationale Datenübertragungen vorhanden sind (siehe Abschnitt 12).

Wenn Sie Social Login (Google oder Apple) nutzen, erhalten wir nur die für die Authentifizierung notwendigen Informationen. Wir erhalten oder speichern Ihr Google- oder Apple-Passwort nicht.

10. Ihre Rechte

Gemäß der UK GDPR, dem Data Protection Act 2018 und dem Data (Use and Access) Act 2025 haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte sind in den meisten Fällen kostenlos.

Wie Sie Ihre Rechte ausüben

Sie können Ihre Rechte auf folgende Weise ausüben:

• Kontaktformular: Senden Sie eine Anfrage über das Kontaktformular auf unserer Support-Seite und wählen Sie „Datenschutz / Datenschutz" als Kategorie.
• Kontoeinstellungen: Für Datenlöschung oder Datenexport können Sie die Self-Service-Optionen in Ihren Kontoeinstellungen nutzen.
• Marketing-Abmeldung: Nutzen Sie den Abmeldelink in jeder Marketing-E-Mail oder aktualisieren Sie Ihre Einstellungen in den Kontoeinstellungen.

Was Sie erwarten können

Wir werden auf Ihre Anfrage innerhalb eines Kalendermonats nach Eingang antworten. Wenn Ihre Anfrage komplex ist oder wir eine große Anzahl von Anfragen erhalten, können wir diese Frist um bis zu zwei weitere Monate verlängern, werden Sie aber innerhalb des ersten Monats über eine Verlängerung informieren.

Gemäß dem Data (Use and Access) Act 2025 wird die Antwortfrist ausgesetzt ("Anhalten der Uhr"), wenn wir zusätzliche Informationen von Ihnen benötigen, um Ihre Anfrage zu bearbeiten, bis wir die Informationen erhalten. Wir sind außerdem verpflichtet, eine angemessene und verhältnismäßige Suche bei der Beantwortung Ihrer Anfrage durchzuführen.

Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. In den meisten Fällen werden wir Sie bitten, Ihre Anfrage von der mit Ihrem Konto verknüpften E-Mail-Adresse zu bestätigen.

Ihre Rechte werden kostenlos gewährt. Wenn eine Anfrage jedoch offensichtlich unbegründet oder übermäßig ist (insbesondere wenn sie sich wiederholt), können wir eine angemessene Gebühr erheben oder die Bearbeitung ablehnen und werden unsere Gründe dafür erläutern.

Recht auf Beschwerde

Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten behandeln oder auf Ihre Anfrage reagieren, nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der britischen Aufsichtsbehörde einzureichen:

11. Schutz von Minderjährigen

11.1 Altersanforderungen

Unser Dienst ist für Nutzer ab 13 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie unter 13 Jahre alt sind, versuchen Sie bitte nicht, sich für unseren Dienst zu registrieren oder ihn zu nutzen.

11.2 Nutzer von 13 bis 17 Jahren

Nutzer im Alter von 13 bis 17 Jahren können unseren Dienst nutzen, vorbehaltlich der folgenden zusätzlichen Schutzmaßnahmen, die den Age Appropriate Design Code (Children's Code) des ICO berücksichtigen:

• Zustimmung eines Elternteils oder Erziehungsberechtigten ist zur Erstellung eines Kontos erforderlich.
• Datenschutzeinstellungen sind standardmäßig auf das höchste Niveau gesetzt.
• Inhalte für Erwachsene werden Nutzern unter 18 Jahren nicht angezeigt.
• Profiling zu Marketingzwecken wird bei Nutzern unter 18 Jahren nicht durchgeführt.
• Direktwerbung wird an Nutzer unter 18 Jahren nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten gesendet.
• Zahlungsfunktionen (Kauf und Einnahmen) erfordern die Genehmigung eines Elternteils oder Erziehungsberechtigten.

11.3 Altersüberprüfung

Bei der Registrierung werden Nutzer gebeten, ihr Geburtsdatum zu bestätigen. Wir können zusätzliche Schritte zur Altersüberprüfung unternehmen, wenn wir Grund zur Annahme haben, dass die angegebenen Informationen ungenau sind.

11.4 Rechte von Eltern und Erziehungsberechtigten

Eltern und Erziehungsberechtigte von Nutzern unter 18 Jahren haben das Recht:

• Die personenbezogenen Daten einzusehen, die wir über ihr Kind speichern
• Die Berichtigung oder Löschung der Daten ihres Kindes zu verlangen
• Die Einwilligung zur Nutzung des Dienstes durch ihr Kind zu widerrufen
• Uns bei Bedenken hinsichtlich der Privatsphäre ihres Kindes zu kontaktieren

Um diese Rechte auszuüben, nutzen Sie bitte das Kontaktformular auf unserer Support-Seite und wählen Sie „Datenschutz / Datenschutz" als Kategorie.

11.5 Unbeabsichtigte Erfassung

Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne entsprechende Einwilligung erfasst haben, werden wir Maßnahmen ergreifen, um diese Daten so schnell wie möglich zu löschen. Wenn Sie glauben, dass wir möglicherweise Daten eines Kindes unter 13 Jahren erfasst haben, kontaktieren Sie uns bitte umgehend.

11.6 Data (Use and Access) Act 2025

Das Data (Use and Access) Act 2025 (DUAA) führt spezifische Designpflichten für Dienste ein, die voraussichtlich von Kindern genutzt werden. Zusätzlich zur Einhaltung des oben genannten ICO Age Appropriate Design Code setzen wir bereits in der Designphase angemessene technische und organisatorische Maßnahmen um, um ein hohes Schutzniveau für personenbezogene Daten von Kindern zu gewährleisten. Diese Pflichten stärken unser bestehendes Engagement für den Schutz der Privatsphäre junger Nutzer durch datenschutzfreundliche Gestaltung und datenschutzfreundliche Voreinstellungen.

12. Internationale Datenübertragung

Unsere Server werden von Amazon Web Services (AWS) in London, Vereinigtes Königreich, gehostet, sodass Ihre auf unserer Plattform gespeicherten Daten im Vereinigten Königreich verbleiben. Als im Vereinigten Königreich ansässiger Dienst mit weltweitem Betrieb können Ihre personenbezogenen Daten in Länder außerhalb des Vereinigten Königreichs übertragen und dort verarbeitet werden. Wir stellen sicher, dass alle internationalen Übertragungen der UK GDPR entsprechen, indem wir uns auf eine der folgenden Garantien stützen:

12.1 Übertragungsgarantien

12.2 Über diese Garantien

• UK-Angemessenheitsverordnungen: Die britische Regierung hat bestimmte Länder als Länder mit angemessenem Datenschutzniveau anerkannt. Übertragungen in diese Länder erfordern keine zusätzlichen Garantien. Der EWR wird derzeit als angemessen anerkannt.
• UK IDTA / UK-Addendum: Für Übertragungen in Länder ohne Angemessenheitsbeschluss (wie die Vereinigten Staaten) verwenden wir das UK International Data Transfer Agreement oder das UK-Addendum zu den EU-Standardvertragsklauseln, wie vom ICO genehmigt. Diese Vereinbarungen erlegen dem Empfänger vertragliche Verpflichtungen zum Schutz Ihrer Daten nach britischen Standards auf.

Gemäß dem Data (Use and Access) Act 2025 wurde der Test zur Genehmigung internationaler Übertragungen dahingehend aktualisiert, ob das Datenschutzniveau im Empfängerland „nicht wesentlich niedriger" als im Vereinigten Königreich ist (anstelle des bisherigen Standards „im Wesentlichen gleichwertig"). Dies ändert nicht die von uns angewandten Garantien, spiegelt aber den aktualisierten rechtlichen Rahmen wider.

12.3 Ihre Rechte bezüglich internationaler Übertragungen

Sie haben das Recht, eine Kopie der Garantien anzufordern, die wir für internationale Übertragungen Ihrer Daten eingerichtet haben. Um eine solche Anfrage zu stellen, nutzen Sie bitte das Kontaktformular auf unserer Support-Seite und wählen Sie „Datenschutz / Datenschutz" als Kategorie.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, der Technologie, rechtlichen Anforderungen oder aus anderen betrieblichen Gründen widerzuspiegeln.

13.1 Wie wir Sie benachrichtigen

Wenn wir Änderungen an dieser Richtlinie vornehmen, werden wir:

• Das Datum „Letzte Aktualisierung" oben auf dieser Seite aktualisieren
• Eine Zusammenfassung der Änderungen auf dieser Seite veröffentlichen

Bei wesentlichen Änderungen, die die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, erheblich beeinflussen, werden wir zusätzlich:

• Eine Benachrichtigung an die mit Ihrem Konto verknüpfte E-Mail-Adresse senden
• Einen auffälligen Hinweis innerhalb des Dienstes anzeigen
• Mindestens 30 Tage Vorlaufzeit gewähren, bevor die Änderungen in Kraft treten

13.2 Änderungen, die Ihre Einwilligung erfordern

Wenn eine Änderung einen neuen Verarbeitungszweck betrifft, der auf Ihrer Einwilligung als Rechtsgrundlage beruht, oder wenn wir Ihre Daten in einer Weise verarbeiten müssen, die mit dem ursprünglichen Zweck, für den sie erhoben wurden, unvereinbar ist, werden wir Ihre ausdrückliche Einwilligung einholen, bevor wir die Änderung umsetzen. Sie haben immer die Möglichkeit, Ihre Einwilligung zu widerrufen oder Ihr Konto zu schließen, wenn Sie mit den Änderungen nicht einverstanden sind.

13.3 Frühere Versionen

Wir führen ein Archiv früherer Versionen dieser Datenschutzrichtlinie. Sie können eine Kopie jeder früheren Version anfordern, indem Sie uns über unser Kontaktformular kontaktieren.

14. Kontakt

14.1 Verantwortlicher für die Datenverarbeitung

Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:

14.2 Datenschutzanfragen

Für Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unserem Umgang mit Ihren personenbezogenen Daten kontaktieren Sie uns bitte über unser Kontaktformular und wählen Sie „Datenschutz / Datenschutz" als Kategorie.

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb eines Kalendermonats zu beantworten. Wenn wir mehr Zeit benötigen, werden wir Sie innerhalb des ersten Monats informieren.

14.3 Beschwerden

Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten behandelt oder auf Ihre Anfrage geantwortet haben, unzufrieden sind, können Sie:

1. Uns zuerst kontaktieren: Wir ermutigen Sie, uns über unser Kontaktformular zu kontaktieren, damit wir versuchen können, Ihr Anliegen direkt zu lösen. Wir werden Ihre Beschwerde innerhalb von 5 Werktagen bestätigen und eine vollständige Antwort innerhalb eines Kalendermonats anstreben. Dies übertrifft die Anforderungen des Data (Use and Access) Act 2025, der eine Bestätigung innerhalb von 30 Tagen verlangt.
2. Das ICO kontaktieren: Wenn Sie nach der Kontaktaufnahme mit uns weiterhin unzufrieden sind, haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) einzureichen:
   Website: ico.org.uk/make-a-complaint
   Telefon: 0303 123 1113

15. Automatisierte Entscheidungsfindung und Profiling

Gemäß Artikel 22 der UK GDPR haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung oder ähnlich erhebliche Auswirkungen auf Sie hat. Dieser Abschnitt erläutert, wie wir automatisierte Verarbeitung nutzen und welche Rechte Sie diesbezüglich haben.

15.1 Wie wir automatisierte Verarbeitung nutzen

15.2 Wichtige Schutzmaßnahmen

Wir möchten Ihnen versichern, dass:

• Keine ausschließlich automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, ausschließlich auf Grundlage automatisierter Verarbeitung. Ein Mensch ist immer an Entscheidungen beteiligt, die Ihren Kontostatus, die Entfernung von Inhalten oder die Zahlungsberechtigung beeinflussen könnten.
• Recht auf Anfechtung: Wenn Sie glauben, dass ein automatisierter Prozess ein falsches Ergebnis hervorgebracht hat, haben Sie das Recht, die Entscheidung anzufechten, eine menschliche Überprüfung zu verlangen und Ihren Standpunkt darzulegen.
• Kein automatisiertes Profiling für Marketing: Wir verwenden kein automatisiertes Profiling, um Sie ohne Ihre Einwilligung mit personalisiertem Marketing anzusprechen.

Data (Use and Access) Act 2025: Das DUAA vereinfacht die Regeln zur automatisierten Entscheidungsfindung, indem es die umfassenden Beschränkungen nach Artikel 22 der UK GDPR durch einen gezielteren Rahmen ersetzt. Unter dem DUAA konzentrieren sich unsere Pflichten speziell auf Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen haben. Unsere bestehenden Schutzmaßnahmen — einschließlich menschlicher Beteiligung bei bedeutsamen Entscheidungen, dem Recht auf Anfechtung und dem Verbot von Marketing-basiertem Profiling ohne Einwilligung — erfüllen oder übertreffen diese aktualisierten Anforderungen.

15.3 Wie Sie Ihre Rechte ausüben

Wenn Sie eine automatisierte Entscheidung anfechten, menschliche Intervention anfordern oder mehr über die Funktionsweise eines bestimmten automatisierten Prozesses erfahren möchten, kontaktieren Sie uns bitte über unser Kontaktformular und wählen Sie „Datenschutz / Datenschutz" als Kategorie.

1. 소개

이 개인정보처리방침은 귀하가 당사의 플랫폼과 서비스를 이용할 때 당사가 귀하의 개인 데이터를 수집, 사용, 저장 및 보호하는 방법을 설명합니다. 이 방침은 UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 및 Data (Use and Access) Act 2025에 따라 제공됩니다.

1.1 데이터 관리자

귀하의 개인 데이터에 대한 데이터 관리자는 다음과 같습니다:

1.2 이 방침에 대하여

당사는 귀하의 개인정보를 존중하며 개인 데이터 보호에 최선을 다합니다. 이 방침은 저자, 번역가, 편집자, 독자를 포함한 AuctLect 서비스의 모든 이용자에게 적용됩니다. 당사가 귀하의 데이터를 어떻게 그리고 왜 사용하는지 이해하기 위해 이 방침을 주의 깊게 읽어주시기 바랍니다. 질문이 있으시면 위의 연락처로 문의해 주세요.

2. 수집하는 정보

2.1 귀하가 직접 제공하는 정보

2.2 자동으로 수집되는 정보

3. 정보 수집 방법

• 계정 등록 - 등록 양식을 통해
• 콘텐츠 게시 - 콘텐츠 업로드 시
• 구매 - 결제 정보 입력 시
• 문의 - 고객지원 문의 시
• 자동 수집 - 쿠키, 로그 파일, 분석 도구
• 제3자 - 소셜 로그인(Google, Apple)

4. 정보 사용 목적 및 법적 근거

UK GDPR에 따라 당사는 귀하의 개인 데이터를 사용하는 각 방식에 대한 법적 근거를 가져야 합니다. 아래 표는 당사의 처리 목적, 의존하는 법적 근거, 관련 데이터 범주를 설명합니다.

4.1 서비스 제공

4.2 커뮤니케이션

4.3 서비스 개선

4.4 보안

4.5 법적 및 규제 준수

5. 정보 공유

당사는 제4조에 설명된 목적에 필요한 경우에만, 다음 범주의 수신자에게만 귀하의 개인 데이터를 공유합니다:

5.1 공유하는 경우

모든 제3자 서비스 제공업체는 위에 명시된 목적으로만, 당사의 지시에 따라 귀하의 데이터를 처리해야 합니다. 해당되는 경우, 이러한 제공업체와 데이터 처리 계약을 체결하였습니다.

5.2 절대 공유하거나 판매하지 않는 정보

• 비밀번호(해시 처리되어 당사도 접근 불가)
• 보안 질문 답변(암호화 저장)
• 백업 코드(암호화 저장)
• 당사는 귀하의 개인 데이터를 마케팅 목적으로 제3자에게 판매, 대여 또는 거래하지 않습니다.

6. 데이터 저장

6.1 보존 기간

6.2 저장 위치

데이터는 보안 기준을 충족하는 데이터 센터에 저장됩니다. 당사 서버는 영국 런던의 Amazon Web Services(AWS)에서 호스팅됩니다.

7. 보안

7.1 기술적 조치

• 암호화 - 모든 통신은 SSL/TLS로 암호화
• 비밀번호 - bcrypt로 해시 처리
• 보안 질문 - 답변은 암호화하여 저장
• 접근 제어 - 최소 권한 원칙

7.2 운영적 조치

• 정기적인 보안 감사
• 직원 보안 교육
• 사고 대응 계획
• 데이터 백업

8. 쿠키 및 유사 기술

당사는 Privacy and Electronic Communications Regulations 2003 (PECR) 및 UK GDPR에 따라 쿠키 및 유사 기술을 사용합니다. 이 섹션에서는 당사가 사용하는 쿠키, 그 이유, 그리고 귀하가 이를 제어하는 방법을 설명합니다.

8.1 쿠키란 무엇인가

쿠키는 귀하가 당사 웹사이트를 방문할 때 귀하의 기기에 저장되는 작은 텍스트 파일입니다. 쿠키는 귀하의 설정을 기억하고 서비스 사용 방식을 이해하여 더 나은 경험을 제공하는 데 도움을 줍니다.

8.2 사용하는 쿠키

필수 쿠키

이 쿠키는 웹사이트 작동에 필수적이며 비활성화할 수 없습니다. 로그인이나 개인정보 설정과 같은 귀하의 행동에 대한 응답으로 설정됩니다. PECR에 따라 이 쿠키에는 동의가 필요하지 않습니다.

기능 쿠키

이 쿠키는 향상된 기능과 개인화를 가능하게 합니다. 당사 또는 당사 페이지에 추가된 서비스의 제3자 제공업체에 의해 설정될 수 있습니다.

분석 쿠키

이 쿠키는 정보를 수집하고 보고하여 방문자가 웹사이트와 상호작용하는 방식을 이해하는 데 도움을 줍니다. 가능한 한 모든 데이터는 집계되고 익명화됩니다.

8.3 쿠키 동의와 Data (Use and Access) Act 2025

Data (Use and Access) Act 2025에 따라, 보안 목적 및 웹사이트 분석에 사용되는 쿠키를 포함한 특정 저위험 쿠키는 옵트아웃 방식으로 설정할 수 있습니다. 이는 사전 동의가 필요하지 않지만 비활성화를 선택할 수 있음을 의미합니다. 당사는 현재 분석 쿠키에 대해 쿠키 배너를 통해 계속 동의를 구하고 있으며, 귀하에게 더 큰 제어권을 제공합니다.

8.4 쿠키 선택

귀하가 처음 당사 웹사이트를 방문하면, 수락할 쿠키 범주를 선택할 수 있는 쿠키 동의 배너를 표시합니다. 다음 방법으로 언제든지 설정을 변경할 수 있습니다:

• 웹사이트 하단의 "쿠키 설정" 링크 클릭
• 브라우저에서 쿠키 설정 조정

필수 쿠키는 웹사이트 작동에 필수적이므로 비활성화할 수 없습니다. 기능 또는 분석 쿠키를 비활성화하면 일부 기능이 의도대로 작동하지 않을 수 있습니다.

8.5 Do Not Track

일부 브라우저는 "Do Not Track" (DNT) 신호를 제공합니다. 당사는 DNT 신호를 존중하며, DNT 신호가 감지되면 비필수 쿠키를 설정하지 않습니다.

9. 제3자 서비스

당사는 플랫폼 운영을 위해 다음의 제3자 서비스를 이용합니다. 각 서비스는 아래에 설명된 대로 귀하의 데이터를 처리합니다. 이러한 서비스가 영국 외부에서 운영되는 경우, 국제 데이터 전송에 대한 적절한 보호 조치를 보장합니다(제12조 참조).

소셜 로그인(Google 또는 Apple)을 사용할 때, 당사는 인증에 필요한 정보만 수신합니다. 당사는 귀하의 Google 또는 Apple 비밀번호를 수신하거나 저장하지 않습니다.

10. 이용자의 권리

UK GDPR, Data Protection Act 2018 및 Data (Use and Access) Act 2025에 따라 귀하는 개인 데이터에 관한 다음의 권리를 가집니다. 이러한 권리는 대부분의 경우 무료로 제공됩니다.

권리 행사 방법

다음 방법으로 권리를 행사할 수 있습니다:

• 문의 양식: 지원 페이지의 문의 양식에서 "개인정보 / 데이터 보호" 카테고리를 선택하여 요청을 제출하세요.
• 계정 설정: 데이터 삭제 또는 데이터 내보내기는 계정 설정의 셀프서비스 옵션을 이용할 수 있습니다.
• 마케팅 수신 거부: 마케팅 이메일의 수신 거부 링크를 사용하거나 계정 설정에서 설정을 업데이트하세요.

처리 기간

당사는 요청 수신 후 1역월 이내에 답변합니다. 요청이 복잡하거나 많은 수의 요청을 받은 경우, 최대 2개월까지 연장할 수 있으나, 첫 달 이내에 연장 사실을 알려드립니다.

Data (Use and Access) Act 2025에 따라, 귀하의 요청을 처리하기 위해 추가 정보가 필요한 경우, 해당 정보를 수신할 때까지 응답 기한이 일시 정지됩니다("시계 정지"). 또한 귀하의 요청에 응답할 때 합리적이고 비례적인 검색을 수행해야 합니다.

요청 처리 전 본인 확인이 필요할 수 있습니다. 대부분의 경우 계정과 연결된 이메일 주소에서 요청을 확인하도록 요청합니다.

귀하의 권리는 무료로 제공됩니다. 다만, 명백히 근거가 없거나 과도한 요청(특히 반복적인 경우)에 대해서는 합리적인 수수료를 부과하거나 요청을 거부할 수 있으며, 그 이유를 설명합니다.

불만 제기 권리

당사의 개인 데이터 처리 방식이나 요청에 대한 대응에 불만족하는 경우, 영국 감독 기관에 불만을 제기할 권리가 있습니다:

11. 미성년자 보호

11.1 연령 요건

당사의 서비스는 13세 이상의 이용자를 대상으로 합니다. 당사는 13세 미만 아동의 개인 데이터를 고의로 수집하지 않습니다. 13세 미만인 경우, 당사 서비스에 등록하거나 사용을 시도하지 마세요.

11.2 13세~17세 이용자

13세에서 17세 사이의 이용자는 ICO의 Age Appropriate Design Code(Children's Code)를 고려한 다음의 추가적 보호 조치에 따라 당사 서비스를 이용할 수 있습니다:

• 계정 생성 시 부모 또는 보호자의 동의가 필요합니다.
• 개인정보 설정은 기본적으로 최고 수준으로 설정됩니다.
• 성인 콘텐츠는 18세 미만 이용자에게 표시되지 않습니다.
• 18세 미만 이용자에 대해 마케팅 목적의 프로파일링은 수행되지 않습니다.
• 부모 또는 보호자가 동의하지 않는 한 18세 미만 이용자에게 직접 마케팅은 발송되지 않습니다.
• 결제 기능(구매 및 수익)은 부모 또는 보호자의 승인이 필요합니다.

11.3 연령 확인

등록 시 이용자에게 생년월일을 확인하도록 요청합니다. 제공된 정보가 부정확하다고 판단되는 경우, 추가적인 연령 확인 조치를 취할 수 있습니다.

11.4 부모 및 보호자의 권리

18세 미만 이용자의 부모 및 보호자는 다음의 권리가 있습니다:

• 자녀에 대해 당사가 보유한 개인 데이터를 검토
• 자녀의 데이터 정정 또는 삭제 요청
• 자녀의 서비스 이용에 대한 동의 철회
• 자녀의 개인정보에 관한 우려 사항에 대해 당사에 연락

이러한 권리를 행사하려면 지원 페이지의 문의 양식에서 "개인정보 / 데이터 보호" 카테고리를 선택해 주세요.

11.5 의도하지 않은 수집

적절한 동의 없이 13세 미만 아동의 개인 데이터를 수집한 것을 알게 된 경우, 가능한 한 빨리 해당 데이터를 삭제하기 위한 조치를 취합니다. 13세 미만 아동의 데이터를 수집했을 수 있다고 생각되면 즉시 연락해 주세요.

11.6 2025년 데이터(이용 및 접근)법

2025년 데이터(이용 및 접근)법(DUAA)은 아동이 접근할 가능성이 있는 서비스에 대해 특정 설계 의무를 도입합니다. 위에 언급된 ICO의 Age Appropriate Design Code 준수 외에도, 당사는 설계 단계에서부터 아동의 개인 데이터에 대한 높은 수준의 보호를 보장하기 위해 적절한 기술적·조직적 조치를 시행합니다. 이러한 의무는 설계 단계 및 기본 설정에서 미성년 이용자의 프라이버시를 보호하겠다는 당사의 기존 약속을 더욱 강화합니다.

12. 국제 데이터 전송

당사의 서버는 영국 런던의 Amazon Web Services(AWS)에서 호스팅되므로, 당사 플랫폼에 저장된 귀하의 데이터는 영국 내에 유지됩니다. 영국에 기반을 둔 글로벌 서비스로서, 귀하의 개인 데이터는 영국 외의 국가로 전송되어 처리될 수 있습니다. 당사는 다음 보호 조치 중 하나에 의존하여 모든 국제 전송이 UK GDPR을 준수하도록 보장합니다:

12.1 전송 보호 조치

12.2 이 보호 조치에 대하여

• 영국 적정성 규정: 영국 정부는 특정 국가가 적절한 수준의 데이터 보호를 제공한다고 인정하였습니다. 이러한 국가로의 전송에는 추가 보호 조치가 필요하지 않습니다. EEA는 현재 적정한 것으로 인정됩니다.
• UK IDTA / 영국 부록: 적정성 결정이 없는 국가(미국 등)로의 전송에는 ICO가 승인한 UK International Data Transfer Agreement 또는 EU 표준계약조항에 대한 영국 부록을 사용합니다. 이 계약은 수신자에게 영국 기준에 맞는 데이터 보호를 위한 계약상 의무를 부과합니다.

Data (Use and Access) Act 2025에 따라 국제 전송 승인 테스트가 수신국의 데이터 보호 수준이 영국보다 "실질적으로 낮지 않은지"(not materially lower) 여부를 평가하는 것으로 업데이트되었습니다(이전의 "본질적으로 동등한"(essentially equivalent) 기준 대체). 이는 당사가 적용하는 보호 조치를 변경하지 않지만, 업데이트된 법적 프레임워크를 반영합니다.

12.3 국제 전송에 관한 귀하의 권리

귀하의 데이터의 국제 전송에 대해 당사가 마련한 보호 조치의 사본을 요청할 권리가 있습니다. 이러한 요청을 하려면 지원 페이지의 문의 양식에서 "개인정보 / 데이터 보호" 카테고리를 선택해 주세요.

13. 정책 변경

당사는 관행, 기술, 법적 요구 사항의 변화 또는 기타 운영상의 이유로 이 개인정보처리방침을 수시로 업데이트할 수 있습니다.

13.1 통지 방법

이 방침을 변경할 때 당사는:

• 이 페이지 상단의 "최종 업데이트" 날짜를 업데이트합니다
• 이 페이지에 변경 사항 요약을 게시합니다

개인 데이터 처리 방식에 실질적으로 영향을 미치는 중요한 변경의 경우, 추가로:

• 계정과 연결된 이메일 주소로 알림을 발송합니다
• 서비스 내에 눈에 띄는 공지를 표시합니다
• 변경 사항이 적용되기 전 최소 30일 사전 통지를 제공합니다

13.2 동의가 필요한 변경

변경 사항이 법적 근거로서 귀하의 동의에 의존하는 새로운 처리 목적을 포함하거나, 원래 수집 목적과 양립할 수 없는 방식으로 데이터를 처리해야 하는 경우, 변경 실시 전 명시적 동의를 구합니다. 변경에 동의하지 않는 경우 항상 동의를 철회하거나 계정을 폐쇄할 수 있습니다.

13.3 이전 버전

당사는 이 개인정보처리방침의 이전 버전 아카이브를 유지합니다. 문의 양식을 통해 이전 버전의 사본을 요청할 수 있습니다.

14. 문의하기

14.1 데이터 관리자

귀하의 개인 데이터에 대한 데이터 관리자는 다음과 같습니다:

14.2 개인정보 문의

이 개인정보처리방침 또는 개인 데이터 처리에 관한 질문, 우려 사항 또는 요청은 문의 양식에서 "개인정보 / 데이터 보호" 카테고리를 선택하여 연락해 주세요.

당사는 모든 개인정보 관련 문의에 1역월 이내에 답변하는 것을 목표로 합니다. 더 많은 시간이 필요한 경우, 첫 달 이내에 알려드립니다.

14.3 불만 처리

개인 데이터 처리 방식이나 요청에 대한 대응에 불만족하는 경우, 다음과 같이 할 수 있습니다:

1. 먼저 당사에 연락: 문의 양식을 통해 연락하여 우려 사항을 직접 해결할 수 있도록 하시기 바랍니다. 5영업일 이내에 불만 수신을 확인하고, 1역월 이내에 완전한 답변을 제공하는 것을 목표로 합니다. 이는 30일 이내 수신 확인을 요구하는 Data (Use and Access) Act 2025의 요건을 초과합니다.
2. ICO에 연락: 당사에 연락한 후에도 불만족하는 경우, Information Commissioner's Office (ICO)에 불만을 제기할 권리가 있습니다:
   웹사이트: ico.org.uk/make-a-complaint
   전화: 0303 123 1113

15. 자동화된 의사결정 및 프로파일링

UK GDPR 제22조에 따라 귀하는 법적 효과 또는 유사하게 중대한 영향을 미치는 프로파일링을 포함한 자동화된 처리에만 기반한 결정의 대상이 되지 않을 권리가 있습니다. 이 섹션에서는 당사의 자동화된 처리 사용 방법과 이에 대한 귀하의 권리를 설명합니다.

15.1 자동화된 처리 사용 방법

15.2 중요한 보호 조치

다음 사항을 보장합니다:

• 전적으로 자동화된 결정 없음: 당사는 자동화된 처리에만 기반하여 법적 효과 또는 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다. 계정 상태, 콘텐츠 삭제, 결제 자격에 영향을 미칠 수 있는 결정에는 항상 인간이 관여합니다.
• 이의 제기권: 자동화된 프로세스가 잘못된 결과를 산출했다고 생각하는 경우, 결정에 이의를 제기하고 인간 검토를 요청하며 자신의 관점을 표명할 권리가 있습니다.
• 마케팅을 위한 자동 프로파일링 없음: 귀하의 동의 없이 개인화된 마케팅을 위한 자동 프로파일링을 사용하지 않습니다.

2025년 데이터(이용 및 접근)법: DUAA는 UK GDPR 제22조에 따른 광범위한 제한을 보다 대상화된 프레임워크로 대체하여 자동화된 의사결정에 관한 규칙을 간소화합니다. DUAA에 따라 당사의 의무는 법적 효과 또는 이에 준하는 중대한 영향을 미치는 결정에 특별히 초점을 맞추고 있습니다. 중요한 결정에 대한 인간의 관여, 이의 제기권, 동의 없는 마케팅 목적 프로파일링 금지를 포함한 당사의 기존 보호 조치는 이러한 업데이트된 요건을 충족하거나 초과합니다.

15.3 권리 행사 방법

자동화된 결정에 이의를 제기하거나, 인간 개입을 요청하거나, 특정 자동화된 프로세스의 작동 방식에 대해 자세히 알고 싶은 경우, 문의 양식에서 "개인정보 / 데이터 보호" 카테고리를 선택하여 연락해 주세요.

1. مقدمة

توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها عند استخدام منصتنا وخدماتنا. يتم تقديمها وفقاً للائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات 2018 وقانون (استخدام والوصول إلى) البيانات 2025.

1.1 مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

1.2 حول هذه السياسة

تحترم AuctLect ("نحن" أو "لنا") خصوصيتك وتلتزم بحماية بياناتك الشخصية. تنطبق هذه السياسة على جميع مستخدمي خدمات AuctLect، بما في ذلك المؤلفين والمترجمين والمحررين والقراء. يرجى قراءة هذه السياسة بعناية لفهم كيف ولماذا نستخدم بياناتك. إذا كانت لديك أي أسئلة، يرجى الاتصال بنا باستخدام التفاصيل أعلاه.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها مباشرة

2.2 المعلومات المجمعة تلقائياً

3. كيفية جمع المعلومات

• تسجيل الحساب - من خلال نماذج التسجيل
• نشر المحتوى - عند تحميل المحتوى
• المشتريات - عند إدخال معلومات الدفع
• الاتصال - عند الاتصال بالدعم
• الجمع التلقائي - ملفات تعريف الارتباط، ملفات السجل، أدوات التحليل
• الأطراف الثالثة - تسجيل الدخول الاجتماعي (Google، Apple)

4. كيفية استخدام معلوماتك والأسس القانونية

بموجب UK GDPR، يجب أن يكون لدينا أساس قانوني لكل طريقة نستخدم بها بياناتك الشخصية. يوضح الجدول أدناه أغراض المعالجة، والأساس القانوني الذي نعتمد عليه، وفئات البيانات المعنية.

4.1 تقديم الخدمة

4.2 التواصل

4.3 تحسين الخدمة

4.4 السلامة والأمان

4.5 الامتثال القانوني والتنظيمي

5. مشاركة المعلومات

نشارك بياناتك الشخصية فقط عند الضرورة للأغراض الموضحة في القسم 4، ومع الفئات التالية من المستلمين فقط:

5.1 متى نشارك

يُطلب من جميع مزودي الخدمات الخارجيين معالجة بياناتك فقط للأغراض المحددة أعلاه ووفقاً لتعليماتنا. حيثما ينطبق ذلك، أبرمنا اتفاقيات معالجة بيانات مع هؤلاء المزودين.

5.2 المعلومات التي لا نشاركها أو نبيعها أبداً

• كلمات المرور (مشفرة ولا يمكن الوصول إليها حتى بالنسبة لنا)
• إجابات أسئلة الأمان (مخزنة مشفرة)
• رموز النسخ الاحتياطي (مخزنة مشفرة)
• نحن لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية لأي طرف ثالث لأغراضهم التسويقية.

6. تخزين البيانات

6.1 فترة الاحتفاظ

6.2 موقع التخزين

يتم تخزين البيانات في مراكز بيانات تلبي معايير الأمان. تتم استضافة خوادمنا بواسطة Amazon Web Services (AWS) في لندن بالمملكة المتحدة.

7. الأمان

7.1 التدابير التقنية

• التشفير - جميع الاتصالات مشفرة بـ SSL/TLS
• كلمات المرور - مجزأة باستخدام bcrypt
• أسئلة الأمان - الإجابات مخزنة بشكل مشفر
• التحكم في الوصول - مبدأ الحد الأدنى من الصلاحيات

7.2 التدابير التشغيلية

• عمليات تدقيق أمنية منتظمة
• تدريب الموظفين على الأمان
• خطة الاستجابة للحوادث
• النسخ الاحتياطي للبيانات

8. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة وفقاً للوائح الخصوصية والاتصالات الإلكترونية 2003 (PECR) و UK GDPR. يوضح هذا القسم ملفات تعريف الارتباط التي نستخدمها ولماذا وكيف يمكنك التحكم بها.

8.1 ما هي ملفات تعريف الارتباط

ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم وضعها على جهازك عند زيارة موقعنا. تساعدنا في تقديم تجربة أفضل لك من خلال تذكر تفضيلاتك وفهم كيفية استخدامك لخدمتنا.

8.2 ملفات تعريف الارتباط التي نستخدمها

ملفات تعريف الارتباط الضرورية للغاية

هذه ملفات تعريف الارتباط ضرورية لعمل الموقع ولا يمكن إيقافها. يتم تعيينها استجابة لإجراءات تتخذها، مثل تسجيل الدخول أو تعيين تفضيلات الخصوصية. لا يلزم الحصول على موافقة لملفات تعريف الارتباط هذه بموجب PECR.

ملفات تعريف الارتباط الوظيفية

تتيح ملفات تعريف الارتباط هذه وظائف محسنة وتخصيص. قد يتم تعيينها بواسطتنا أو بواسطة مزودي خدمات الطرف الثالث.

ملفات تعريف الارتباط التحليلية

تساعدنا ملفات تعريف الارتباط هذه في فهم كيفية تفاعل الزوار مع موقعنا. جميع البيانات مجمعة ومجهولة الهوية حيثما أمكن.

8.3 الموافقة على ملفات تعريف الارتباط وقانون (استخدام والوصول إلى) البيانات 2025

بموجب قانون (استخدام والوصول إلى) البيانات 2025، يمكن تعيين بعض ملفات تعريف الارتباط منخفضة المخاطر — بما في ذلك تلك المستخدمة لأغراض أمنية وتحليلات الموقع — على أساس إلغاء الاشتراك، مما يعني أنها لا تتطلب موافقتك المسبقة ولكن يمكنك اختيار تعطيلها. نحن نواصل حالياً طلب موافقتك على ملفات تعريف الارتباط التحليلية من خلال لافتة ملفات تعريف الارتباط، مما يمنحك تحكماً أكبر في تفضيلاتك.

8.4 خياراتك بشأن ملفات تعريف الارتباط

عند زيارتك الأولى لموقعنا، سنعرض لك لافتة موافقة على ملفات تعريف الارتباط حيث يمكنك اختيار فئات ملفات تعريف الارتباط المقبولة. يمكنك تغيير تفضيلاتك في أي وقت عبر:

• النقر على رابط "إعدادات ملفات تعريف الارتباط" في تذييل الموقع
• ضبط إعدادات ملفات تعريف الارتباط في متصفحك

لا يمكن تعطيل ملفات تعريف الارتباط الضرورية للغاية لأنها أساسية لعمل الموقع. إذا قمت بتعطيل ملفات تعريف الارتباط الوظيفية أو التحليلية، فقد لا تعمل بعض الميزات كما هو مقصود.

8.5 عدم التتبع

تقدم بعض المتصفحات إشارة "عدم التتبع" (DNT). نحن نحترم إشارات DNT ولن نقوم بتعيين ملفات تعريف الارتباط غير الأساسية عند اكتشاف إشارة DNT.

9. خدمات الطرف الثالث

نستخدم خدمات الطرف الثالث التالية لتشغيل منصتنا. تعالج كل خدمة بياناتك كما هو موضح أدناه. حيث تعمل هذه الخدمات خارج المملكة المتحدة، نضمن وجود ضمانات مناسبة لنقل البيانات الدولي (انظر القسم 12).

عند استخدام تسجيل الدخول الاجتماعي (Google أو Apple)، نتلقى فقط المعلومات اللازمة للمصادقة. نحن لا نتلقى أو نخزن كلمة مرور Google أو Apple الخاصة بك.

10. حقوقك

بموجب UK GDPR وقانون حماية البيانات 2018 وقانون (استخدام والوصول إلى) البيانات 2025، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية. هذه الحقوق مجانية في معظم الحالات.

كيفية ممارسة حقوقك

يمكنك ممارسة حقوقك بالطرق التالية:

• نموذج الاتصال: تقديم طلب عبر نموذج الاتصال في صفحة الدعم، واختيار "الخصوصية / حماية البيانات" كفئة.
• إعدادات الحساب: لحذف البيانات أو تصدير البيانات، يمكنك استخدام خيارات الخدمة الذاتية في إعدادات الحساب.
• إلغاء الاشتراك في التسويق: استخدم رابط إلغاء الاشتراك في أي بريد تسويقي، أو قم بتحديث تفضيلاتك في إعدادات الحساب.

ما يمكن توقعه

سنرد على طلبك خلال شهر تقويمي واحد من استلامه. إذا كان طلبك معقداً أو تلقينا عدداً كبيراً من الطلبات، فقد نمدد هذه الفترة بما يصل إلى شهرين إضافيين، لكننا سنبلغك بأي تمديد خلال الشهر الأول.

بموجب قانون (استخدام والوصول إلى) البيانات 2025، إذا احتجنا إلى معلومات إضافية منك لمعالجة طلبك، يتم إيقاف فترة الاستجابة مؤقتاً ("إيقاف الساعة") حتى نتلقى المعلومات. كما يُطلب منا إجراء بحث معقول ومتناسب عند الرد على طلبك.

قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك. في معظم الحالات، سنطلب منك تأكيد طلبك من عنوان البريد الإلكتروني المرتبط بحسابك.

حقوقك مقدمة مجاناً. ومع ذلك، إذا كان الطلب غير مبرر بشكل واضح أو مفرطاً (خاصة إذا كان متكرراً)، فقد نفرض رسوماً معقولة أو نرفض التصرف بناءً على الطلب، وسنوضح أسبابنا.

حق تقديم شكوى

إذا لم تكن راضياً عن كيفية تعاملنا مع بياناتك الشخصية أو ردنا على طلبك، لديك الحق في تقديم شكوى لدى السلطة الإشرافية في المملكة المتحدة:

11. خصوصية الأطفال

11.1 متطلبات العمر

خدمتنا مخصصة للمستخدمين الذين تبلغ أعمارهم 13 عاماً فما فوق. نحن لا نجمع عن علم بيانات شخصية من الأطفال دون سن 13 عاماً. إذا كان عمرك أقل من 13 عاماً، يرجى عدم محاولة التسجيل أو استخدام خدمتنا.

11.2 المستخدمون من سن 13 إلى 17

يمكن للمستخدمين الذين تتراوح أعمارهم بين 13 و17 عاماً استخدام خدمتنا، مع مراعاة الحماية الإضافية التالية، والتي تأخذ بعين الاعتبار قواعد ICO للتصميم المناسب للعمر (قانون الأطفال):

• موافقة الوالدين أو الوصي مطلوبة لإنشاء حساب.
• إعدادات الخصوصية مضبوطة على أعلى مستوى بشكل افتراضي.
• المحتوى المخصص للبالغين لا يتم عرضه للمستخدمين دون 18 عاماً.
• التنميط لأغراض تسويقية لا يتم إجراؤه على المستخدمين دون 18 عاماً.
• التسويق المباشر لا يتم إرساله للمستخدمين دون 18 عاماً ما لم يوافق أحد الوالدين أو الوصي.
• ميزات الدفع (الشراء والكسب) تتطلب موافقة الوالدين أو الوصي.

11.3 التحقق من العمر

أثناء التسجيل، يُطلب من المستخدمين تأكيد تاريخ ميلادهم. قد نتخذ خطوات إضافية للتحقق من العمر إذا كان لدينا سبب للاعتقاد بأن المعلومات المقدمة غير دقيقة.

11.4 حقوق الآباء والأوصياء

للآباء والأوصياء للمستخدمين دون 18 عاماً الحق في:

• مراجعة البيانات الشخصية التي نحتفظ بها عن طفلهم
• طلب تصحيح أو حذف بيانات طفلهم
• سحب الموافقة على استخدام طفلهم للخدمة
• الاتصال بنا بشأن أي مخاوف تتعلق بخصوصية طفلهم

لممارسة هذه الحقوق، يرجى استخدام نموذج الاتصال في صفحة الدعم، واختيار "الخصوصية / حماية البيانات" كفئة.

11.5 الجمع غير المقصود

إذا علمنا أننا جمعنا بيانات شخصية من طفل دون سن 13 عاماً دون موافقة مناسبة، سنتخذ خطوات لحذف تلك البيانات في أسرع وقت ممكن. إذا كنت تعتقد أننا قد جمعنا بيانات من طفل دون 13 عاماً، يرجى الاتصال بنا فوراً.

11.6 قانون البيانات (الاستخدام والوصول) لعام 2025

يقدم قانون البيانات (الاستخدام والوصول) لعام 2025 (DUAA) التزامات تصميم محددة للخدمات التي يُحتمل أن يصل إليها الأطفال. بالإضافة إلى الامتثال لمدونة التصميم الملائم للعمر الصادرة عن ICO المذكورة أعلاه، نقوم بتطبيق تدابير تقنية وتنظيمية مناسبة في مرحلة التصميم لضمان مستوى عالٍ من حماية البيانات الشخصية للأطفال. تعزز هذه الالتزامات التزامنا القائم بحماية خصوصية المستخدمين الصغار من خلال التصميم وبشكل افتراضي.

12. نقل البيانات الدولي

تتم استضافة خوادمنا بواسطة Amazon Web Services (AWS) في لندن بالمملكة المتحدة، وبالتالي تظل بياناتك المخزنة على منصتنا داخل المملكة المتحدة. بصفتنا خدمة مقرها المملكة المتحدة تعمل عالمياً، قد يتم نقل بياناتك الشخصية ومعالجتها في دول خارج المملكة المتحدة. نضمن أن جميع عمليات النقل الدولية تتوافق مع UK GDPR من خلال الاعتماد على إحدى الضمانات التالية:

12.1 ضمانات النقل

12.2 حول هذه الضمانات

• لوائح الملاءمة البريطانية: اعترفت حكومة المملكة المتحدة ببعض الدول باعتبارها توفر مستوى كافياً من حماية البيانات. لا تتطلب عمليات النقل إلى هذه الدول ضمانات إضافية. تعتبر المنطقة الاقتصادية الأوروبية حالياً ملائمة.
• UK IDTA / الملحق البريطاني: بالنسبة لعمليات النقل إلى دول بدون قرار ملاءمة (مثل الولايات المتحدة)، نستخدم اتفاقية نقل البيانات الدولية البريطانية أو الملحق البريطاني للبنود التعاقدية القياسية الأوروبية، كما وافق عليها ICO. تفرض هذه الاتفاقيات التزامات تعاقدية على المتلقي لحماية بياناتك وفقاً لمعايير المملكة المتحدة.

بموجب قانون (استخدام والوصول إلى) البيانات 2025، تم تحديث اختبار الموافقة على عمليات النقل الدولية لتقييم ما إذا كان مستوى حماية البيانات في الدولة المستقبلة "ليس أقل بشكل جوهري" من مستوى المملكة المتحدة (ليحل محل معيار "المكافئ جوهرياً" السابق). هذا لا يغير الضمانات التي نطبقها، لكنه يعكس الإطار القانوني المحدث.

12.3 حقوقك فيما يتعلق بالنقل الدولي

لديك الحق في طلب نسخة من الضمانات التي وضعناها لعمليات النقل الدولية لبياناتك. لتقديم مثل هذا الطلب، يرجى استخدام نموذج الاتصال في صفحة الدعم، واختيار "الخصوصية / حماية البيانات" كفئة.

13. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو لأسباب تشغيلية أخرى.

13.1 كيف سنخطرك

عندما نجري تغييرات على هذه السياسة، سنقوم بـ:

• تحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة
• نشر ملخص للتغييرات على هذه الصفحة

بالنسبة للتغييرات الجوهرية التي تؤثر بشكل كبير على كيفية معالجة بياناتك الشخصية، سنقوم أيضاً بـ:

• إرسال إشعار إلى عنوان البريد الإلكتروني المرتبط بحسابك
• عرض إشعار بارز داخل الخدمة
• تقديم إشعار مسبق لمدة 30 يوماً على الأقل قبل سريان التغييرات

13.2 التغييرات التي تتطلب موافقتك

إذا تضمن التغيير غرض معالجة جديد يعتمد على موافقتك كأساس قانوني، أو إذا احتجنا لمعالجة بياناتك بطريقة غير متوافقة مع الغرض الأصلي الذي جُمعت من أجله، سنطلب موافقتك الصريحة قبل تنفيذ التغيير. سيكون لديك دائماً خيار سحب موافقتك أو إغلاق حسابك إذا لم توافق على التغييرات.

13.3 الإصدارات السابقة

نحتفظ بأرشيف للإصدارات السابقة من سياسة الخصوصية هذه. يمكنك طلب نسخة من أي إصدار سابق عبر الاتصال بنا من خلال نموذج الاتصال.

14. اتصل بنا

14.1 مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

14.2 استفسارات الخصوصية

لأي أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية هذه أو تعاملنا مع بياناتك الشخصية، يرجى الاتصال بنا عبر نموذج الاتصال، واختيار "الخصوصية / حماية البيانات" كفئة.

نهدف إلى الرد على جميع الاستفسارات المتعلقة بالخصوصية خلال شهر تقويمي واحد. إذا احتجنا المزيد من الوقت، سنخبرك خلال الشهر الأول.

14.3 الشكاوى

إذا لم تكن راضياً عن كيفية تعاملنا مع بياناتك الشخصية أو ردنا على طلبك، يمكنك:

1. الاتصال بنا أولاً: نشجعك على التواصل معنا عبر نموذج الاتصال حتى نتمكن من محاولة حل مخاوفك مباشرة. سنقر بشكواك خلال 5 أيام عمل ونهدف إلى تقديم رد كامل خلال شهر تقويمي واحد. هذا يتجاوز متطلبات قانون (استخدام والوصول إلى) البيانات 2025، الذي يتطلب الإقرار بالاستلام خلال 30 يوماً.
2. الاتصال بـ ICO: إذا بقيت غير راضٍ بعد الاتصال بنا، لديك الحق في تقديم شكوى لدى مكتب مفوض المعلومات (ICO):
   الموقع: ico.org.uk/make-a-complaint
   الهاتف: 0303 123 1113

15. اتخاذ القرارات الآلي والتنميط

بموجب المادة 22 من UK GDPR، لديك الحق في عدم الخضوع لقرار يستند فقط إلى المعالجة الآلية — بما في ذلك التنميط — الذي ينتج آثاراً قانونية أو آثاراً مهمة مماثلة عليك. يوضح هذا القسم كيفية استخدامنا للمعالجة الآلية وحقوقك المتعلقة بها.

15.1 كيف نستخدم المعالجة الآلية

15.2 ضمانات مهمة

نريد أن نؤكد لك أن:

• لا قرارات آلية بالكامل: نحن لا نتخذ قرارات تنتج آثاراً قانونية أو آثاراً مهمة مماثلة عليك بناءً على المعالجة الآلية وحدها. يشارك إنسان دائماً في القرارات التي قد تؤثر على حالة حسابك أو إزالة المحتوى أو أهلية الدفع.
• حق الاعتراض: إذا كنت تعتقد أن عملية آلية أنتجت نتيجة غير صحيحة، لديك الحق في الاعتراض على القرار وطلب المراجعة البشرية والتعبير عن وجهة نظرك.
• لا تنميط آلي للتسويق: نحن لا نستخدم التنميط الآلي لاستهدافك بتسويق مخصص بدون موافقتك.

قانون البيانات (الاستخدام والوصول) لعام 2025: يُبسّط قانون DUAA القواعد المتعلقة باتخاذ القرارات الآلية من خلال استبدال القيود الواسعة بموجب المادة 22 من UK GDPR بإطار أكثر استهدافاً. بموجب DUAA، تركز التزاماتنا تحديداً على القرارات التي تُنتج آثاراً قانونية أو آثاراً مماثلة ذات أهمية. إن ضماناتنا الحالية — بما في ذلك المشاركة البشرية في القرارات المهمة، والحق في الاعتراض، وحظر التنميط لأغراض التسويق دون موافقة — تلبي أو تتجاوز هذه المتطلبات المحدّثة.

15.3 كيفية ممارسة حقوقك

إذا كنت ترغب في الاعتراض على قرار آلي أو طلب تدخل بشري أو معرفة المزيد حول كيفية عمل عملية آلية محددة، يرجى الاتصال بنا عبر نموذج الاتصال، واختيار "الخصوصية / حماية البيانات" كفئة.