隐私政策

[FYLL I: företagsnamn],组织编号 [FYLL I: organisationsnummer],[FYLL I: postadress],是 Learnia 的数据控制者。有关个人数据的问题请发送至 [FYLL I: kontakt-e-post]。

我们处理有关你的以下数据:

• 账户数据:电子邮件(旧账户还有用户名)。密码仅以加密校验和(哈希)形式保存;我们永远无法看到它。
• 答题历史和成绩:你回答了哪些题、你的答案、模拟考试、分数、你的估算成绩以及练习时间。
• 购买:套餐、付款期间、金额、付款方式、收据,以及 Stripe 为你的客户和订阅分配的标识符。你的银行卡和支付数据由 Stripe 处理;我们永远无法访问。
• 付款时的同意:你接受了条款和立即开始服务,以及何时接受。
• 我们发送给你的邮件:账户邮件(欢迎邮件、收据、密码和邮箱确认链接)的收件人、主题和内容。
• 技术数据:登录 Cookie、你的 IP 地址(临时,用于阻止滥用,如重复的登录或重置尝试)以及服务器日志。

• 为你提供账户和服务、保存你的答题历史并展示你的进步:为履行与你的合同(GDPR 第 6 条第 1 款 b 项)。
• 收款、发送收据和管理订阅:为履行合同(第 6 条第 1 款 b 项)并遵守瑞典会计法(第 6 条第 1 款 c 项)。
• 发送必要的账户邮件,如登录信息、收据和更改密码的链接:为履行合同(第 6 条第 1 款 b 项)。
• 保护服务免受入侵和滥用,例如限制登录和重置尝试的次数:我们对安全服务的合法利益(第 6 条第 1 款 f 项)。
• 通过不识别任何人的汇总统计改进题目和讲解:我们对开发服务的合法利益(第 6 条第 1 款 f 项)。

未经询问,我们不会发送通讯邮件或广告。我们绝不出售个人数据,也不将其用于广告或画像。

我们只使用服务运行所必需的 Cookie:让你保持登录的登录 Cookie(最长 30 天)和记住你所选语言的 Cookie。浏览器还会在本地保存你在“无需账户试用”中的答案,以便你在那里查看进步。我们不使用分析或广告 Cookie,我们的邮件不含跟踪。

我们与代表我们处理数据的供应商签有数据处理协议。仅在法律要求时,我们才会向当局提供数据。

• Stripe(Stripe Payments Europe Ltd.,爱尔兰)接收付款并管理订阅。Stripe 根据其自身的隐私政策,对某些数据(例如防止欺诈)是独立的数据控制者。
• Resend(Resend, Inc.,美国)发送我们的邮件。因此,数据可能被传输到美国。传输受欧盟委员会标准合同条款和/或欧盟-美国数据隐私框架的保护。[FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• 网站和数据库的运营:[FYLL I: driftleverantör och land]。

• 账户和答题历史:只要你的账户存在。你可以随时在门户的“我的账户”中自行删除账户;此时账户和答题历史会立即被删除。
• 购买和收据:根据会计法,自购买发生的日历年结束后保存七年。如果你删除账户,购买记录将在不含你电子邮件的情况下保留。
• 更改密码的链接有效期为 60 分钟,邮箱确认链接有效期为 24 小时。它们在过期后最迟七天内被删除。等待发送的邮件保留到发送为止;之后内容会被删除。
• 用于滥用防护的 IP 地址:最长 24 小时。登录(会话):最长 30 天。
• Resend 中的邮件日志:[FYLL I: enligt inställningen hos Resend]。

你有权了解我们持有你的哪些数据(访问)、要求更正不正确的数据、要求删除数据、要求限制处理、反对基于合法利益的处理,以及以机器可读格式获取你的数据(可携带性)。

你可以在门户的“我的账户”中自行删除账户,或写信至 [FYLL I: kontakt-e-post],我们会在一个月内回复。如果你删除账户,我们会删除账户和答题历史并取消任何进行中的订阅,但购买信息会在会计法规要求的期间内保留,不含电子邮件。

如果你认为我们错误地处理了你的个人数据,可以先联系我们。你也有权向 Integritetsskyddsmyndigheten (IMY) 投诉,地址 Box 8114, 104 20 Stockholm,imy.se。

所有流量均通过 HTTPS 加密。密码和一次性链接仅以校验和形式保存,登录受到防反复猜测的保护,只有需要的人才能访问数据库。

当服务或法律变化时,我们会更新政策。对于重大变更,我们会通过电子邮件通知你。上面的日期表明政策最后一次更改的时间。