隐私与Cookie政策

1. 谁对您的数据负责

数据控制者为个体工商户亚历山大·安德烈耶维奇·奥乌洛夫（Aleksandr Andreevich Aulov，俄罗斯联邦），纳税人识别号（INN）772830395578，注册号（OGRNIP）319774600307273。

如有任何隐私问题或请求，请联系：SechenovUniverskill@yandex.ru。

2. 我们处理什么数据以及出于何种目的

打开页面时的技术数据：IP 地址、浏览器和设备类型、请求地址以及时间。本网站由我们在芬兰（欧盟）的服务器为您提供。在请求转发至我们的内容服务器之前，您的 IP 地址、Cookie、浏览器标识符、语言和来源页面将被移除，因此这些数据不会离开欧盟。在欧盟服务器的访问日志中，IP 地址的最后一部分被设为零；这些日志保留长达 14 天。目的：提供网站服务、安全保障以及防止滥用。法律依据：我们的合法利益（《GDPR》第 6 条第 1 款第 f 项）。

您在网站上输入的搜索查询（例如在参考文献搜索中）在传输至我们的内容服务器时不会包含您的 IP 地址或 Cookie，仅用于显示结果，且不会与您的身份关联。

仅在您同意的情况下进行分析：Yandex Metrica 使用 Cookie 收集访问量、浏览页面、点击量、设备数据以及根据 IP 地址推算的近似地理位置。会话录制功能处于关闭状态。目的：了解网站的使用情况并进行改进。法律依据：您的同意（GDPR 第 6 条第 1 款第 (a) 项），您可随时撤回。

仅在您同意的情况下嵌入视频：当您加载来自 VK、YouTube 或 Rutube 的视频时，提供商会获取您的 IP 地址并可能设置其自己的 Cookie。法律依据：您的同意（GDPR 第 6 条第 1 款第 (a) 项）。

如果您通过电子邮件与我们联系，我们将处理您的消息和联系方式以便回复您（GDPR 第 6 条第 1 款第 (f) 项），并将其保留至处理完您的请求所需的时长。

本网站不提供账户、支付或新闻通讯功能。指向登录、支付或学习后台的链接通往我们的俄语服务，该服务拥有其自己的隐私政策。

3. Cookie 及类似技术

绝对必要（始终开启）：wcp_consent（Cookie 和浏览器存储）——记录您的 Cookie 选择，保存期限为 13 个月，之后我们会再次征求您的意见。该项无需征得同意。本网站不设置其他任何自己的 Cookie。

分析（仅在征得同意时）：Yandex Metrica Cookie，例如 _ym_uid、_ym_d、_ym_isad 以及由 Yandex 设置的相关标识符。

嵌入视频（仅在征得同意时）：加载视频时由 VK、YouTube（隐私增强模式）或 Rutube 设置的 Cookie 和标识符。

您可以通过每个页面底部的“Cookie 设置”随时更改或撤回您的选择。撤回同意不影响在此之前进行的的数据处理。如果您的浏览器发送了“全局隐私控制”（Global Privacy Control）信号，我们将视其为拒绝可选 Cookie。

4. 谁接收数据

托管：本网站由我们位于芬兰欧盟（赫尔辛基 Aeza 数据中心）的服务器提供。位于俄罗斯联邦的内容服务器（Selectel）仅接收不包含您的 IP 地址、Cookie 或浏览器数据的匿名化请求。

分析：Yandex LLC（俄罗斯联邦）— 仅在您同意的情况下。

视频提供商：VK（俄罗斯联邦）、Google（YouTube）和 Rutube（俄罗斯联邦）— 仅在您加载视频时。

电子邮件：您发送的信息由我们的电子邮件提供商 Yandex LLC（俄罗斯联邦）处理。

我们不会出售个人数据，也不会将其用于广告画像。

5. 向欧洲经济区以外传输数据

访问本网站不会将您的个人数据传输至欧盟境外：页面由芬兰提供，且仅有匿名化请求到达我们在俄罗斯的内容服务器。只有在您同意进行分析或加载嵌入式视频时才会发生数据传输：Yandex、VK 和 Rutube 在俄罗斯联邦处理数据。欧盟委员会尚未对俄罗斯作出充分性决定（adequacy decision），我们也没有与这些提供商依赖标准合同条款（SCC）。这意味着无法在此处保证欧盟级别的数据保护。

因此，对于分析和嵌入式视频，我们依赖于您对数据传输的明确同意（《GDPR》第 49 条第 1 款第 a 项），该同意是您在了解这些风险后通过 Cookie 横幅给出的。未经此同意，不会向这些提供商发送任何数据。

6. 您的权利

根据 GDPR，您有权访问您的数据、更正或删除数据、限制或反对数据处理、进行数据可携性传输以及随时撤回同意。

如需行使您的权利，请发送电子邮件至 SechenovUniverskill@yandex.ru。我们将在一个月内回复。

您还有权向您常住地、工作地或涉嫌侵权发生地的欧盟成员国数据保护监管机构投诉。

7. 其他信息

我们不会做出完全基于自动化处理的、对您产生法律效力或产生类似重大影响的决策。

本网站面向医学生和专业人士，不面向 16 岁以下的儿童。

我们通过加密连接（HTTPS）、访问限制和较短的保留期限来保护数据。

我们可能会更新本政策；最新版本的日期显示在页面顶部。