隐私政策

数据控制者为 Nordic Surgery Lab ApS (CVR 38163833)。如有任何隐私问题或需行使您的权利，请通过 privacy@jpbrs.com 联系我们。

• 账户和个人资料数据：姓名、电子邮箱、密码（仅以加盐哈希形式存储），以及您可选填的头衔、专业、所属机构、国家/地区、ORCID 和个人简介。
• 身份验证数据：如果您使用 Plast ID 或其他单点登录服务登录，我们会从该服务获取您的标识符和基本个人资料。
• 投稿和评审内容：您创建的病例报告、评论、评审意见和评分，以及您在编辑流程中的活动记录。
• 临床病例材料：您上传的病例文本和图片，其中可能包含临床或医疗内容。请参阅我们的患者隐私与同意政策。
• 付款数据：如果您支付发表费，付款由 Stripe 处理。我们不会存储您的完整银行卡信息。
• 技术数据：运营服务所需的有限日志和安全数据。请参阅我们的 Cookie 政策。
• 使用统计：来自我们自行托管的分析工具的匿名、汇总的页面浏览量和产品事件（见第 4a 节）。

• 提供服务（账户、投稿、同行评审、发表）：履行合同。
• 处理发表费付款——履行合同。
• 沟通投稿、评审和账户事宜：合法利益/合同。
• 保障平台安全并防止滥用：合法利益。
• 了解平台的使用情况（通过汇总的匿名使用统计）：合法利益（GDPR 第 6 条第 1 款 (f) 项）。
• 履行法律和出版伦理义务：法定义务/公共利益。

当我们以作者身份公布您的姓名和所属单位时，我们依据的是合同关系以及学术署名的合法利益。

我们绝不会出售您的个人数据。我们仅与根据合同代表我们处理数据的服务提供商共享数据：

• 托管和数据库基础设施（位于欧盟）。
• 上传媒体的对象存储（Hetzner，欧盟）。
• 电子邮件发送（Resend）。
• 支付处理（Stripe）。
• 使用情况分析（Umami，由 Nordic Surgery Lab ApS 在其位于德国（欧盟）Hetzner Online GmbH 的自有服务器上自行托管），见第 4a 节。

已发表的病例（包括作者姓名、所属单位和病例内容）在设计上就是公开可获取的开放获取内容。

我们使用 Umami 衡量平台的使用情况。这是一款开源分析工具，运行在 Nordic Surgery Lab 位于欧盟的自有服务器上（analytics.nordicsurgerylab.com）。它不使用 Cookie：不会在您的设备上存储任何内容（既无 Cookie，也无本地存储），不进行跨站跟踪，也不会存储您的 IP 地址。一次访问仅通过 IP 地址、浏览器和网站的每日轮换哈希值来识别，且该哈希值无法逆向还原。

我们记录页面浏览量和匿名产品事件，例如“病例已发表”或“购买已完成”。这些事件不包含个人数据：没有姓名、电子邮箱、用户 ID、自由文本或患者数据。数据保留在我们的服务器上，不会与第三方共享。法律依据是我们对汇总使用统计的合法利益（GDPR 第 6 条第 1 款 (f) 项）。由于不会在您的设备上存储任何内容，根据丹麦的 Cookie 规则无需获得 Cookie 同意，但您可以随时发送电子邮件至 privacy@jpbrs.com，反对此类处理。

我们力求将个人数据保留在欧盟/欧洲经济区内。如果处理者将数据传输到欧洲经济区以外，该传输将受到充分性决定或欧盟委员会标准合同条款的保护。

只要您的账户处于活跃状态，我们就会保存账户和个人资料数据。已发表的学术内容属于永久性科学记录的一部分，通常会无限期保存。其他数据仅在上述目的所需或法律要求的期限内保存，之后将被删除或匿名化。

在法律限制范围内，您有权：访问您的数据、更正数据、删除数据、限制或反对处理、数据可携权，以及随时撤回同意。

如需行使任何权利，请发送电子邮件至 privacy@jpbrs.com。您还有权向丹麦数据保护局（Datatilsynet）投诉。

我们采取适当的技术和组织措施来保护您的数据，包括传输加密、密码哈希、访问控制，以及在上传时移除图片元数据（EXIF）。没有任何传输或存储方式是绝对安全的，但我们会努力保护您的信息，并按法律要求在发生数据泄露时通知您和相关主管机关。

我们可能会不时更新本政策。重大变更将通过上方的“最后更新”日期体现，并在适当时通知您。