1. 谁对您的数据负责
您个人数据的控制者是 MySkillsSpace 服务的运营者。其完整身份信息、注册地址和注册编号公布于“联系”页面，该页面构成本声明的一部分。
如对本声明有任何疑问，或欲行使第11节所述的任何权利，请使用联系表单。隐私请求将不无故迟延地予以答复，且无论如何将在收到之日起一个月内答复；如请求较为复杂，我们将在该一个月内告知您，并可再延长两个月。
我们未指定数据保护官，因为此处所述的处理不符合《GDPR》第37条第1款规定的条件。如情况发生变化，将在此公布数据保护官的联系方式。
2. 本声明的适用范围
本声明适用于 MySkillsSpace 网站及其背后的账户区域。它按服务今天的实际运作方式进行描述：专家以个人或团队形式发布资料和标价服务；任何人都可以浏览专家、服务和团队；已登录的公司可以保存资料、发送消息和招聘邀请、开展招聘流程，并请专家完成技能测评。
除非您能在界面中看到这些板块，否则您所使用的服务中没有职位板、没有雇主名录，也没有薪资工具；它们默认处于关闭状态。本服务没有支付、没有广告、没有赞助排位，也不会对您作出任何自动化决定。
3. 我们收集的信息
账户数据，即您必须提供才能拥有账户的信息：电子邮件地址、名字和姓氏、密码（仅以 bcrypt 哈希值存储，绝不以可读形式存储）、您注册时选择的角色，以及您的界面语言。没有这些信息则无法创建账户。
个人资料和服务数据，全部为可选，且全部由您本人填写：标题、简介、城市和国家、技能、语言、含雇主名称和日期的工作经历、教育背景、证书、成就、作品集链接、可承接情况、报酬期望，以及您发布的服务及其描述、价格和您选择展示的联系地址。其中哪些内容可见、向谁可见，由您决定。
您上传的文件：简历及其他文档、头像和封面图片。上传文件会与其声明的文件类型进行核对，并存储在本服务自有的服务器上，而非第三方存储提供商处。
使用服务时产生的活动数据：对话及其消息、邀请、通知以及您为其启用的浏览器推送订阅、保存的搜索、保存的资料和服务，以及对已登录公司而言，某个 Skills First 资料已向其揭示的记录。您创建或加入的团队：您的成员身份、在团队中的角色以及相关的邀请和加入申请。您参与的招聘流程：其阶段、决定和活动日志。您完成的技能测评：您的答案、分数和结果，以及会话的技术事件（开始、提交、焦点和连接变化、计时），这些作为会话过程的中性证据保存。当用户撰写的内容以另一种语言显示时，该文本的译文会被存储，以免重复生成。
服务器记录的技术数据：服务器日志中的 IP 地址、浏览器用户代理、请求时间和结果；附加于同意记录以便证明该同意的 IP 地址和用户代理；以及针对登录、修改密码、删除账户和管理决定等安全相关操作的审计记录。
仅在您同意分析时收集的使用数据：浏览的页面、采取的操作、浏览器和设备的技术信息、由 IP 地址得出的大致位置，以及登录后的账户标识和角色。PostHog 按我们的指示收集这些数据，不用于向您展示广告。
4. 我们为何使用这些数据，以及依据何种法律基础
为提供您所要求的服务：创建和运行您的账户、发布您的个人资料和服务、搜索和浏览、消息、邀请、通知和收藏项目。法律基础：履行合同，《GDPR》第6条第1款(b)项。如果您不提供第3节所述的账户数据，我们将无法提供服务。
为保障服务的安全和正常运行：速率限制、防止滥用、服务器和审计日志，以及事件调查。法律基础：我们对服务不被滥用所享有的合法利益，《GDPR》第6条第1款(f)项。
为对已发布的内容进行管理并执行《条款》，包括限制或删除内容、暂停账户，并告知受影响者其原因。法律基础：我们对平台合法运营所享有的合法利益，以及在法律要求采取该措施时对法律义务的遵守，《GDPR》第6条第1款(f)项和第6条第1款(c)项。
为答复通过联系表单发送的消息并处理投诉。法律基础：我们对答复来函者所享有的合法利益，《GDPR》第6条第1款(f)项。
在您单独订阅的情况下，通过电子邮件发送商业信息。法律基础：您的同意，《GDPR》第6条第1款(a)项以及《波兰电子通信法》第398条。您可以随时通过退订链接撤回同意，这不影响您在此之前已收到的内容。
在您同意分析时，了解服务的使用方式：打开了哪些页面、采取了哪些操作、设备和浏览器类型，以及由 IP 地址得出的大致位置。通过 PostHog 完成。法律依据：您的同意，GDPR 第 6(1)(a) 条以及波兰电子通信法第 399 条。您可随时通过 Cookie 通知撤回，不影响此前已记录的内容。
5. 其他人可以看到什么
您的个人资料可见性由您自行设置：公开、仅限已登录会员、仅限已登录公司、身份隐藏，或私密。该设置由服务器在每一个可能返回个人资料的路由上执行，而不仅仅是在界面中隐藏；非公开的个人资料会被拒绝提供给无权查看的访问者。
身份隐藏模式会隐藏您的姓名、照片、雇主、联系方式、链接、薪资期望和资料标识，并将您以及每段职位的位置最多缩减到国家层级。在您所写的文字中，服务器也会在发送页面前替换您的姓名、任何电子邮件地址、您的电话号码和任何网址。这是一种显示选择，而不是不可关联的保证：如果您写的内容足够独特，例如在描述中提到的雇主或描述得非常具体的服务，仍可能识别出您。设置中的隐私检查会列出它在您文字中发现的内容；请将身份隐藏模式视为不署名地展示工作，而不是无法追踪。
联系方式和简历文件绝不会向匿名访问者展示。只有在您开启后才会展示，且届时仅向已登录的公司和管理员展示。只有在您开启索引时，您的公开个人资料才会提供给搜索引擎；该选项默认关闭。
6. 结果如何排序，以及匹配百分比
搜索结果按访问者选择的标准排序：默认为最近发布者优先，或按价格，或按所述的可承接情况。任何人都无法付费获得更高的位置，也不存在推广或赞助结果。
服务旁显示的百分比，是对您本人发布的信息所作的一项简单、固定的计算 - 个人资料的完整程度、是否列出技能、是否注明价格和可承接情况。这是算术，而不是人工智能，它不改变结果的顺序，也不产生任何关于您的决定。不存在《GDPR》第22条意义上的用户画像，也不会自动作出对您具有法律效力或类似重大影响的决定。
7. 还有谁会接收数据
其他用户，但仅限于您所设定的范围内：您的可见性设置所允许的内容、您参与的对话内容，以及您收到的邀请。本服务的管理员在管理和支持所需的范围内可以查看账户和内容数据。
按我们的指示处理数据的服务提供商：托管服务所在服务器的 cyber_Folks S.A.；发送密码重置、验证链接等账户邮件的 Resend；提供域名 DNS、作为反向代理位于服务前端（请求经其转发）并提供保存我们加密异地备份副本的对象存储（Cloudflare R2）的 Cloudflare, Inc.；以及仅在你同意后提供产品分析的 PostHog, Inc.。本服务不使用任何广告网络、支付服务商或人工智能服务商，因此它们不会收到你的数据。
Google 在两种情形下是接收方。如果您使用 Google 登录，登录由 Google 处理，并将您的电子邮件地址、姓名和头像返回给我们。如果某位用户以这种方式注册，其头像由 Google 提供，因此您的浏览器会连接 Google 以显示它。此外，您的浏览器还会建立两个连接：打开地图时会从 OpenStreetMap 加载瓦片，OpenStreetMap 会收到您的 IP 地址；我们的服务器还会调用 OpenStreetMap 的 Nominatim，把您输入的地名转换成坐标，该请求包含地名，且由我们的服务器而非您本人发出。
若您同意分析，浏览器会将使用事件发送到我们自己的源站，再由我们转发到 PostHog 的欧洲云。PostHog 随后会看到您访问的页面、采取的操作、IP 地址、浏览器和设备信息以及随机标识符。登录后我们会附上账户标识和角色，而不是电子邮箱或姓名。PostHog 不会收到消息内容、密码或您上传的文件。您可随时通过 Cookie 通知停止；我们随后停止发送事件，并让 PostHog 忘记此浏览器中使用的标识符。
8. 向欧洲经济区以外的传输
本服务、其数据库和上传的文件保存在位于波兰的服务器上。加密的备份副本存储在以欧盟司法管辖限制创建的 Cloudflare R2 存储桶中，因此始终位于欧盟境内的数据中心。你同意的分析事件在 PostHog 的欧盟云中处理。Cloudflare 和 Resend 运营全球分布的基础设施，Google 和 PostHog, Inc. 设立于欧洲经济区之外，因此它们的部分处理可能在欧洲经济区之外进行。
在此情形下，传输依据我们与该服务商协议中的保障措施，例如充分性认定、认证或经欧盟委员会批准的标准合同条款。您可以通过联系表单询问某一服务商适用哪一种，我们会告知您。
9. 我们保存多久
账户、个人资料、服务和文件数据：在账户存续期间保存。当您删除账户时，账户记录及个人资料上的所有内容会立即匿名化，上传的文件会从服务器删除，工作经历、已发布的服务、文档和收藏项目会被移除，所有会话会被终止。系统会保留一条匿名化的空账户记录，以免其他人的对话和记录出现损坏；该记录不包含任何可识别您身份的数据。
您发送给其他用户的消息，在您的账户不存在之后仍会保留在该用户的对话中，并显示为一个匿名化的账户。这些消息既是您的记录，也同样是对方的记录，因此不会随您的个人资料一同删除。
服务器日志、审计日志和同意记录：出于安全和问责的目的予以保存。同意记录会在可能需要用于证明该同意及抗辩权利主张的期间内保存；账户操作的审计记录出于同样的原因保存。
联系表单消息：在处理该事项及后续跟进所需的期间内保留。
备份：每天在服务器上生成一份数据库副本，并保留最新的 14 份。每天一次，最新副本连同上传文件的归档会被加密并发送到第 7 条和第 8 条所述的异地存储，那里保留最近 14 份每日、4 份每周和 6 份每月副本，更早的副本会自动删除。备份包含当时数据库和文件存储中的全部内容，包括之后被删除的账户的数据，因此已删除的数据可能在备份中保留最长六个月，直到包含它的最后一份副本被轮换掉。备份仅用于在故障后恢复服务；我们不会为了恢复已删除的数据而还原备份。
10. 数据如何受到保护
密码仅以 bcrypt 哈希值存储。流量通过 TLS 传输。会话使用短期有效的访问令牌，以及保存在 JavaScript 无法读取的 Cookie 中的 refresh_token；结束会话或修改密码会立即使这些令牌失效，而不是等其自然过期。
服务器在每一个路由上都会拒绝对其他用户数据的访问，上传文件会与其声明的文件类型进行核对，请求受到速率限制。管理操作会记录在审计日志中。
没有任何系统是绝对安全的，我们也不作此声称。如果发生可能对您的权利和自由造成风险的数据泄露，我们将通知监管机构，并在法律要求时通知您。
备份副本在离开我们的服务器之前即在服务器上用仅由我们持有的密钥加密；存储提供商只收到加密文件，无法读取内容。备份的访问仅限于运营本服务的人员，存储会保留每个文件的历史版本以防副本被悄然销毁，并且我们会测试恢复过程，确保备份真正可靠。
11. 您的权利
您有权访问您的数据并获得其副本，有权要求更正、删除、限制处理，有权反对基于我们合法利益的处理，并享有数据可携权。如处理基于您的同意，您可以随时撤回同意；这不影响撤回之前已进行的处理。
其中若干项权利您可以自行立即行使：在账户区域编辑或更正个人资料上的任何内容、更改您的可见性、在账户设置中以文件形式下载您的数据副本、通过退订链接撤回新闻通讯同意，以及在确认密码后于账户设置中删除您的账户。
其他事项，即限制处理、反对，或关于某项权利如何被处理的疑问，请使用联系表单。我们会要求提供足够的信息以确认该请求确实来自您，除非请求明显缺乏依据或过度，否则我们不会为此收费。
您还有权向监管机构提出投诉。在波兰，该机构为个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych），ul. Moniuszki 1A, 00-014 Warszawa，uodo.gov.pl。如果您在另一个欧洲经济区国家居住或工作，也可以改向该国的监管机构投诉。
13. 年龄
MySkillsSpace 是面向提供专业服务的人士以及寻找他们的公司的服务。它并非面向儿童，账户仅供年满16岁的人士使用。如果您认为有儿童创建了账户，请通过联系表单告知我们，我们会将其删除。
14. 本声明的变更
本声明可能在服务变更或法律变更时随之变更。现行有效的版本以本页顶部显示的生效日期为准。
如果某项变更对您的数据使用方式产生实质影响，我们会在其生效前通过电子邮件或服务内通知告知账户持有人，而不是以静默修改的方式进行。