隱私政策

隱私政策

一般

我們尊重並重視您的隱私，並致力於保護您的隱私。本隱私政策載明我們收集哪些個人資料、資料處理的主要原則，以及您就您的個人資料所享有的權利。

奧盧大學、Árvu AS 與 Vitikka AS 依據本隱私政策及適用法律處理您的個人資料；Vitikka 作為 Árvu 的分包商／服務提供者，負責在提供與維護服務的過程中處理個人資料。請您仔細閱讀本政策。我們可能會不時因專案流程的發展或適用法律的變更而更新本隱私政策。更新後的隱私政策可於我們的網站上查閱，因此也請您不時造訪本頁面。

當您使用我們的網站或與我們聯絡時，我們會依據本隱私政策處理您的個人資料。

如有隱私相關問題，我可以聯絡誰？

資料控制者：奧盧大學，Pentti Kaiterankatu 1, 90570 Oulu, Finland
聯絡資料：
姓名：Thora Herrmann
職稱：研究員
電子郵件：thora.herrmann@oulu.fi
您也可以聯絡奧盧大學資料保護長：dpo@oulu.fi

資料處理者：Árvu AS，Ringveien 2b, 9845 Tana bru, Norway
聯絡資料：
姓名：Marie Louise S. Hætta
職稱：合夥人
電子郵件：marie@arvu.no

個人資料會基於哪些目的被收集與使用？

我們僅為預先明確定義的目的收集、儲存並處理您的個人資料。處理個人資料的主要目的包括：

專案溝通（活動邀請）與回覆聯絡請求、網站開發

依據 BIRGEJUPMI 專案補助協議要求，向歐洲委員會報告網站使用情況

你們會收集關於我的哪些資料，以及資料來自哪些來源？

我們主要在您與我們聯絡或使用我們的服務時，直接向您收集您的個人資料。

通常我們可能會直接向您取得以下個人資料：

直接識別資料：
姓名
電子郵件地址
電話號碼

技術識別資料：
IP 位址
瀏覽器類型
裝置資訊
大致地理位置

追蹤資料：
工作階段統計
使用者數量
與網站元素的互動
Cookie 同意偏好

社群媒體資料（若訪客與網站內嵌的 Instagram 動態消息互動）
使用者 ID
公開個人檔案資料

我們也會透過 Google Analytics 收集網站訪客資料，以便分析網站使用情況並進一步發展網站。我們已依照國家標準在網站上設置 Cookie 橫幅。

我們透過 Google Analytics 分析使用者數量、使用國家／地區、使用時間及所用瀏覽器，以及訪客瀏覽的內容。根據這些資訊，無法識別個別使用者。

為什麼我們會處理您的個人資料？

我們處理您的個人資料是為了改進與發展我們的網站。透過 Google Analytics 收集的資料可幫助我們了解訪客如何使用本網站，並讓我們提升使用者體驗。對研究資助方（歐洲委員會）而言，了解專案期間有多少人造訪本網頁也十分重要。

蒐集這些資料一律以您的同意為基礎；您可透過我們網站上的 Cookie 設定提供或撤回同意。

誰會處理我的個人資料，資料是否會傳輸給其他人？

您的個人資料主要由我們專案內部人員處理。我們會將部分處理作業外包給第三方，例如用於儲存與處理個人資料的資料系統供應商（WP Engine, Inc.；Google Ireland Ltd.；CookieScript, Objectis Ltd.；Twilio SendGrid；OnTheGoSystems, WPML；OpenAI, LLC；Mapbox, Inc.；Meta Platforms, Inc.；Dropbox, Inc.）。在這些情況下，我們會透過合約及其他方式確保您的個人資料保密，並以其他合法方式處理資料。我們也可能為履行其他合約或法律義務，或在法律機關要求揭露時，提供相關資訊。

Google Analytics 用於網路服務的開發與品質控管，以衡量線上服務的使用資料並分析所收集的資料。可利用訪客的 IP 位址判斷該位址所屬的組織，以及訪客的地理位置。Google Analytics 已設定 IP 匿名化與較短的資料保留期限。更多關於 Google Analytics 的資訊。阻止 Cookie 安裝可能會影響網站的功能以及網路服務所提供服務的使用。。防止安裝 cookie 可能會影響網站的功能，以及對網路服務所提供服務的使用。

此外，BIRGEJUPMI 網站包含第三方社群外掛程式，例如 CookieScript、WPML、OpenAI、Mapbox、Instagram（Meta）及 YouTube。這些第三方社群外掛程式會顯示於 BIRGEJUPMI 網路服務中，但其內容是直接從服務提供者自己的伺服器下載。訪客透過社群外掛程式連結至社群媒體所使用的服務資訊，會轉送至相關第三方服務的監測資料中。BIRGEJUPMI 網路服務不會透過社群延伸功能傳送使用者資訊。

我的資料會傳輸到歐盟以外嗎？

依預設，您的資料不會傳輸至歐盟／歐洲經濟區以外。可能的傳輸僅涉及部分情況，即我們資料儲存所在的部分伺服器位於歐盟／歐洲經濟區以外（例如 Google、WP Engine、SendGrid、OpenAI、Mapbox、Meta 與 Dropbox）。在這些情況下，我們會確保您的資料以合法方式傳輸與處理，並具備適當保障措施。

我的資料會保存多久？

我們保存您的個人資料時間不會超過其用途所需期限。所有個人資料最遲將於研究專案結束後五年內刪除。我們也會盡量維持您的資料為最新狀態。

我的資料如何儲存並受到保護？

您的資料儲存在我們服務提供者所提供的伺服器上，這些伺服器依一般業界標準與實務受到保護。我們會將您的個人資料視為機密並保密處理，不會向任何無需知悉者揭露，僅會依我們與其簽訂之合約，向執行工作所需人員或我們的分包商以保密方式提供。您的個人資料存取權會透過使用者專屬登入帳號、密碼、可用時的多因素驗證及使用者權限進行保護。

你們的網站是否使用 Cookie？那是什麼？

我們在網站上使用 Cookie，以便為網站訪客提供最佳的使用體驗。Cookie 是放置於網路使用者電腦上的小型文字檔，旨在保存與特定使用者及網站相關的少量資料。Cookie 可讓我們了解使用者如何使用我們的網站。我們可能使用 Cookie 來發展網站、分析網站使用情況，以及鎖定並優化行銷活動。

我對我的個人資料有哪些權利？

撤回同意
您可以通知我們來撤回同意，例如透過電子郵件寄送至
聯絡人。

查閱資料
您有權確認我們是否正在處理您的個人資料，並有權
知悉我們持有關於您的哪些資料。此外，您有權取得法律所規定關於
處理活動的部分補充資訊。

更正錯誤的權利
您有權要求我們更正所持有關於您的任何不正確或過時的個人資料。
關於您的資料。

反對處理的權利
若我們基於公共利益處理您的個人資料，您有權反對
我們處理您的資料，但前提是沒有其他足以凌駕您權利的重大理由，或者
該處理對於處理法律主張並非必要。
請注意，在此情況下，我們可能無法再為您提供服務。

限制處理的權利
在某些情況下，您有權要求我們限制處理您的
個人資料。

資料可攜權
若我們是基於您的同意或履行合約而處理您的個人資料，您
有權要求將您提供給我們的資料，以常用的電子格式轉移至其他服務
提供者。

我如何行使我的權利？

您可以透過聯絡我們來行使您的權利，例如寄送電子郵件給聯絡人（Marie Louise S. Hætta，marie@arvu.no）。請記得我們也需要驗證您的身分。如果您認為您的個人資料處理並不合法，您也可以隨時向監管機關提出申訴（資料保護申訴專員，tietosuoja@om.fi）。

本隱私政策可以更新嗎？

當我們的營運有所變更或發展時，我們可能會更新本隱私政策。法律變更也可能使我們有必要更新本隱私政策。待我們以更新後的隱私政策形式公布後，變更即生效。因此，請不時造訪本頁並閱讀本隱私政策。