隱私權聲明
我們蒐集哪些資料、蒐集的原因、資料存放的位置，以及您依據 GDPR 享有的權利。健康資料屬於特殊類別個人資料，並依據明確同意進行處理。
1資料控管者與資料保護長
資料控管者及資料保護長（Data Protection Officer）之名稱與聯絡方式。
2我們蒐集的資料
身分資料（電子郵件、登入資訊）與健康資料（研究方案、紀錄、文件），兩者分開存放，僅以不透明識別碼相互連結。我們亦會記錄網站造訪情形——請參閱下方「訪客分析」。
3法律依據
就您的帳戶而言，依據契約；就每一項健康資料處理目的而言，依據明確同意（第 9(2)(a) 條），該同意會被記錄且可撤回。
4資料存放位置
於歐盟境內託管。複委託處理者（sub-processors）及其所在區域均公開列示。
5您的權利
查閱權、更正權、刪除權、可攜權、限制處理權及反對權——多數可於「帳戶」中自行操作。
6訪客分析
我們自行於自有伺服器上測量流量。我們不使用任何第三方分析服務、廣告聯播網、追蹤 Cookie 或追蹤指令碼。對於公開網站上的每一次頁面瀏覽，我們會記錄該頁面、時間、語言、來源網站、您的瀏覽器、作業系統與裝置類型、您在本站資料庫搜尋中輸入的任何搜尋字詞，以及您的 IP 位址。我們會利用存放於自有伺服器上的資料庫，從 IP 位址推算出大致位置（國家、地區、城市）及您的網路業者——您的位址絕不會傳送給任何其他人。需登入才能瀏覽的頁面僅依頁面網址計數：不會為這些頁面儲存 IP 位址，且絕不會與您的帳戶連結，因此我們不會建立任何個別會員閱讀內容的紀錄。
7目的及依據
目的在於了解哪些頁面有用、找出資料庫所欠缺的內容，以及偵測與調查濫用、資料擷取（scraping）與攻擊行為。法律依據為我們在經營與保護本網站上的正當利益（第 6(1)(f) 條）。由於不會在您的裝置上儲存或讀取任何資訊，此處理並不以 Cookie 同意為依據。您可隨時透過上述聯絡方式提出反對。
8誰可以檢視
彙總報告可供我們的工作人員檢視。IP 位址及個別訪客檢視僅限管理員與工程師角色存取，且每當工作人員開啟某位訪客的詳細資料時，均會寫入我們的稽核紀錄。
9保存期限
閒置帳戶將於 24 個月時收到警告，並於 30 個月時刪除。訪客 IP 位址於 90 天後自動刪除；其餘造訪紀錄會在不含位址的情況下保留，以供長期流量趨勢分析。
供法律審閱之草擬架構——非最終文字。