1. 誰對您的資料負責
您個人資料的控制者為 MySkillsSpace 服務的營運者。其完整身分資訊、登記地址與登記編號公布於「聯絡」頁面，該頁面構成本聲明的一部分。
如對本聲明有任何疑問，或欲行使第11節所述的任何權利，請使用聯絡表單。隱私權相關請求將不無故遲延地予以答覆，且無論如何將於收到之日起一個月內答覆；如請求較為複雜，我們將於該一個月內告知您，並得再延長兩個月。
本處所述之處理不符合《GDPR》第37條第1項所定條件，因此未指定資料保護長。如情況有所變更，將於此處公布資料保護長的聯絡方式。
2. 本聲明的適用範圍
本聲明適用於 MySkillsSpace 網站及其背後的帳戶區域。它按服務今天的實際運作方式進行描述：專家以個人或團隊形式發布檔案和標價服務；任何人都可以瀏覽專家、服務和團隊；已登入的公司可以儲存檔案、發送訊息和招募邀請、進行招募流程，並請專家完成技能測驗。
除非您能在介面中看到這些區塊，否則您所使用的服務中沒有職缺看板、沒有雇主名錄，也沒有薪資工具；這些功能預設為關閉。本服務沒有付款、沒有廣告、沒有贊助排序，也不會對您作出任何自動化決定。
3. 我們蒐集的資料
帳戶資料，也就是您必須提供才能擁有帳戶的資料：電子郵件地址、名字與姓氏、密碼（僅以 bcrypt 雜湊值儲存，絕不以可讀形式儲存）、您註冊時選擇的角色，以及您的介面語言。沒有這些資料就無法建立帳戶。
個人檔案與服務資料，全部為選填，且全部由您本人撰寫：標題、簡介、城市與國家、技能、語言、含雇主名稱與日期的工作經歷、學歷、證照、成就、作品集連結、可承接狀況、報酬期望，以及您所發布的服務及其說明、價格與您選擇顯示的聯絡地址。其中哪些內容可見、對誰可見，由您決定。
您上傳的檔案：履歷與其他文件、頭像與封面圖片。上傳檔案會與其所宣告的檔案類型進行核對，並儲存在本服務自有的伺服器上，而非第三方儲存服務供應商處。
使用服務時產生的活動資料：對話及其訊息、邀請、通知以及您為其啟用的瀏覽器推播訂閱、儲存的搜尋、儲存的檔案和服務，以及對已登入公司而言，某個 Skills First 檔案已向其揭露的紀錄。您建立或加入的團隊：您的成員身分、在團隊中的角色以及相關的邀請和加入申請。您參與的招募流程：其階段、決定和活動日誌。您完成的技能測驗：您的答案、分數和結果，以及工作階段的技術事件（開始、提交、焦點和連線變化、計時），這些作為工作階段過程的中性證據保存。當使用者撰寫的內容以另一種語言顯示時，該文字的譯文會被儲存，以免重複產生。
伺服器所記錄的技術資料：伺服器紀錄中的 IP 位址、瀏覽器使用者代理、請求時間與結果；附加於同意紀錄以便證明該同意的 IP 位址與使用者代理；以及針對登入、變更密碼、刪除帳戶與管理決定等安全相關行為的稽核紀錄。
僅在您同意分析時收集的使用資料：瀏覽的頁面、採取的操作、瀏覽器和裝置的技術資訊、由 IP 位址得出的大致位置，以及登入後的帳戶識別碼和角色。PostHog 依我們的指示收集這些資料，不用於向您展示廣告。
4. 我們為何使用這些資料，以及依據何種法律基礎
為提供您所要求的服務：建立與運作您的帳戶、發布您的個人檔案與服務、搜尋與瀏覽、訊息、邀請、通知與已收藏項目。法律基礎：契約之履行，《GDPR》第6條第1項第b款。若您不提供第3節所述的帳戶資料，我們即無法提供服務。
為維持服務的安全與正常運作：速率限制、防止濫用、伺服器與稽核紀錄，以及事件調查。法律基礎：我們對服務不遭濫用所具有的正當利益，《GDPR》第6條第1項第f款。
為管理已發布的內容並執行《服務條款》，包括限制或移除內容、停用帳戶，並告知受影響者其原因。法律基礎：我們對平台合法運作所具有的正當利益，以及在法律要求採取該措施時對法律義務的遵循，《GDPR》第6條第1項第f款與第6條第1項第c款。
為答覆透過聯絡表單寄送的訊息並處理申訴。法律基礎：我們對回覆來信者所具有的正當利益，《GDPR》第6條第1項第f款。
在您另行訂閱的情況下，透過電子郵件寄送商業資訊。法律基礎：您的同意，《GDPR》第6條第1項第a款，並依《波蘭電子通訊法》第398條。您可以隨時透過取消訂閱連結撤回同意，且不影響您在此之前已收到的內容。
在您同意分析時，了解服務的使用方式：開啟了哪些頁面、採取了哪些操作、裝置和瀏覽器類型，以及由 IP 位址得出的大致位置。透過 PostHog 完成。法律依據：您的同意，GDPR 第 6(1)(a) 條以及波蘭電子通信法第 399 條。您可隨時透過 Cookie 通知撤回，不影響此前已記錄的內容。
5. 其他人看得到什麼
您的個人檔案可見性由您自行設定：公開、僅限已登入會員、僅限已登入公司、身分隱藏，或私密。此設定由伺服器在每一個可能回傳個人檔案的路由上執行，而不只是在介面中隱藏；非公開的個人檔案會被拒絕提供給無權查看的訪客。
身分隱藏模式會隱藏您的姓名、照片、雇主、聯絡方式、連結、薪資期望和檔案識別碼，並將您以及每段職位的位置最多縮減到國家層級。在您所寫的文字中，伺服器也會在傳送頁面前取代您的姓名、任何電子郵件地址、您的電話號碼和任何網址。這是一種顯示選擇，而不是不可關聯的保證：如果您寫的內容足夠獨特，例如在描述中提到的雇主或描述得非常具體的服務，仍可能識別出您。設定中的隱私檢查會列出它在您文字中發現的內容；請將身分隱藏模式視為不具名地展示工作，而不是無法追蹤。
聯絡方式與履歷檔案絕不會顯示給匿名訪客。只有在您開啟後才會顯示，且屆時僅顯示給已登入的公司與管理員。只有在您開啟索引時，您的公開個人檔案才會提供給搜尋引擎；此選項預設為關閉。
6. 結果如何排序，以及媒合百分比
搜尋結果依訪客所選擇的條件排序：預設為最近發布者優先，或依價格，或依所述的可承接狀況。任何人都無法付費取得更高的位置，也沒有推廣或贊助的結果。
服務旁所顯示的百分比，是針對您本人所發布的資訊進行的簡單且固定的計算 - 個人檔案的完整程度、是否列出技能、是否註明價格與可承接狀況。這是算術，而非人工智慧，它不會改變結果的順序，也不會產生任何關於您的決定。並未進行《GDPR》第22條意義下的剖析，亦不會自動作出對您具有法律效果或類似重大影響的決定。
7. 還有誰會取得資料
其他使用者，但僅限於您所設定的範圍內：您的可見性設定所允許的內容、您參與的對話內容，以及您所收到的邀請。本服務的管理員在管理與支援所需的範圍內，可以看到帳戶與內容資料。
依我們的指示處理資料的服務提供者：託管服務所在伺服器的 cyber_Folks S.A.；寄送密碼重設、驗證連結等帳戶郵件的 Resend；提供網域 DNS、作為反向代理位於服務前端（請求經其轉送）並提供保存我們加密異地備份副本的物件儲存（Cloudflare R2）的 Cloudflare, Inc.；以及僅在你同意後提供產品分析的 PostHog, Inc.。本服務不使用任何廣告網路、支付服務商或人工智慧服務商，因此它們不會收到你的資料。
Google 在兩種情形下是接收者。若您使用 Google 登入，登入由 Google 處理，並將您的電子郵件位址、姓名與大頭貼回傳給我們。若某位使用者以此方式註冊，其大頭貼由 Google 提供，因此您的瀏覽器會連線 Google 以顯示它。此外，您的瀏覽器還會建立兩個連線：開啟地圖時會自 OpenStreetMap 載入圖磚，OpenStreetMap 會取得您的 IP 位址；我們的伺服器也會呼叫 OpenStreetMap 的 Nominatim，將您輸入的地名轉換為座標，該請求包含地名，且由我們的伺服器而非您本人發出。
若您同意分析，瀏覽器會將使用事件發送到我們自己的來源，再由我們轉送到 PostHog 的歐洲雲端。PostHog 隨後會看到您造訪的頁面、採取的操作、IP 位址、瀏覽器和裝置資訊以及隨機識別碼。登入後我們會附上帳戶識別碼和角色，而不是電子郵件或姓名。PostHog 不會收到訊息內容、密碼或您上傳的檔案。您可隨時透過 Cookie 通知停止；我們隨後停止發送事件，並讓 PostHog 忘記此瀏覽器中使用的識別碼。
8. 傳輸至歐洲經濟區以外
本服務、其資料庫和上傳的檔案保存在位於波蘭的伺服器上。加密的備份副本儲存在以歐盟司法管轄限制建立的 Cloudflare R2 儲存貯體中，因此始終位於歐盟境內的資料中心。你同意的分析事件在 PostHog 的歐盟雲端中處理。Cloudflare 和 Resend 營運全球分散的基礎設施，Google 和 PostHog, Inc. 設立於歐洲經濟區之外，因此它們的部分處理可能在歐洲經濟區之外進行。
在此情形下，傳輸依據我們與該服務商契約中的保障措施，例如適足性認定、認證或歐盟執委會核准的標準契約條款。您可透過聯絡表單詢問特定服務商適用何者，我們會告知您。
9. 我們保存多久
帳戶、個人檔案、服務與檔案資料：於帳戶存續期間保存。當您刪除帳戶時，帳戶紀錄與個人檔案上的所有內容會立即匿名化，已上傳的檔案會自伺服器刪除，工作經歷、已發布的服務、文件與已收藏項目會被移除，所有工作階段皆會結束。系統會保留一筆匿名化的空白帳戶紀錄，以免他人的對話與紀錄因此毀損；該紀錄不含任何可識別您身分的資料。
您寄送給其他使用者的訊息，在您的帳戶消失後仍會留在該使用者的對話中，並顯示為一個匿名化的帳戶。這些訊息既是您的紀錄，也同樣是對方的紀錄，因此不會隨您的個人檔案一併刪除。
伺服器紀錄、稽核紀錄與同意紀錄：基於安全與問責而保存。同意紀錄會於可能需要用以證明該同意及抗辯請求的期間內保存；帳戶相關行為的稽核紀錄亦基於相同理由保存。
聯絡表單訊息：在處理該事項及後續跟進所需的期間內保留。
備份：每天在伺服器上產生一份資料庫副本，並保留最新的 14 份。每天一次，最新副本連同上傳檔案的封存會被加密並傳送到第 7 條和第 8 條所述的異地儲存，那裡保留最近 14 份每日、4 份每週和 6 份每月副本，更早的副本會自動刪除。備份包含當時資料庫和檔案儲存中的全部內容，包括之後被刪除的帳戶的資料，因此已刪除的資料可能在備份中保留最長六個月，直到包含它的最後一份副本被輪換掉。備份僅用於故障後恢復服務；我們不會為了恢復已刪除的資料而還原備份。
10. 資料如何受到保護
密碼僅以 bcrypt 雜湊值儲存。流量以 TLS 傳送。工作階段使用短效的存取權杖，以及存放在 JavaScript 無法讀取的 Cookie 中的 refresh_token；結束工作階段或變更密碼會立即使這些權杖失效，而非等待其自然到期。
伺服器會在每一個路由上拒絕對其他使用者資料的存取，上傳檔案會與其所宣告的檔案類型進行核對，且請求受速率限制。管理行為會記錄於稽核紀錄中。
沒有任何系統是絕對安全的，我們也不作此主張。若發生可能對您的權利與自由造成風險的資料外洩，我們將通知監管機關，並於法律要求時通知您。
備份副本在離開我們的伺服器之前即在伺服器上以僅由我們持有的金鑰加密；儲存提供者只收到加密檔案，無法讀取內容。備份的存取僅限於營運本服務的人員，儲存會保留每個檔案的歷史版本以防副本被悄然銷毀，並且我們會測試還原流程，確保備份真正可靠。
11. 您的權利
您有權查閱您的資料並取得其複本，有權要求更正、刪除、限制處理，有權對基於我們正當利益的處理提出反對，並享有資料可攜權。若處理係基於您的同意，您可以隨時撤回；此不影響撤回前已進行的處理。
其中數項權利您可以自行立即行使：在帳戶區域編輯或更正個人檔案上的任何內容、變更您的可見性、於帳戶設定中以檔案形式下載您的資料複本、透過取消訂閱連結撤回電子報同意，以及在確認密碼後於帳戶設定中刪除您的帳戶。
其他事項，即限制處理、反對，或關於某項權利如何被處理的疑問，請使用聯絡表單。我們會要求提供足夠的資訊，以確認該請求確實出自您本人；除非請求明顯無理由或過度，否則我們不會收取費用。
您亦有權向監管機關提出申訴。在波蘭，該機關為個人資料保護局局長（Prezes Urzędu Ochrony Danych Osobowych），ul. Moniuszki 1A, 00-014 Warszawa，uodo.gov.pl。若您在另一個歐洲經濟區國家居住或工作，亦可改向該國的監管機關提出申訴。
13. 年齡
MySkillsSpace 是為提供專業服務的人士以及尋找他們的公司所設的服務。它並非以兒童為對象，帳戶僅供年滿16歲的人士使用。若您認為有兒童建立了帳戶，請透過聯絡表單告知我們，我們會將其移除。
14. 本聲明的變更
本聲明可能於服務變更或法律變更時隨之變更。現行有效的版本以本頁上方所示的生效日期為準。
若某項變更對您的資料使用方式產生重大影響，我們會在其生效前以電子郵件或服務內通知告知帳戶持有人，而非以無聲修改的方式進行。