数据控制者

负责处理通过 lexikongo.fr 网站收集的数据的是位于格拉迪尼昂（法国）的 Artful Batina Creative Studios（由 Cédric Batina 代表）。 Lexikongo 是一项独立的编辑倡议，致力于保护和推广 Kikongo 语言。 如果对您的个人数据或本政策有任何疑问，您可以写信至：contact@lexikongo.fr。

网站托管

Lexikongo 网站和数据库的托管由位于瑞士境内的服务提供商 Infomaniak Network SA 提供，数据中心位于瑞士境内。瑞士受益于欧盟委员会的充分性决定，这意味着瑞士提供与欧盟同等水平的个人数据保护。 Infomaniak 提供服务正常运行和安全所需的硬件基础设施、备份和部分技术日志。

法律依据和处理目的

Lexikongo 出于多种目的处理您的个人数据： • 提供在线词典服务（单词、动词、表达方式的咨询、搜索、显示）。 • 管理用户帐户的创建、身份验证和监控（连接、安全性、角色、最小历史记录）。 • 允许对词典做出贡献（提交、验证、审核和发布社区提议的内容）。 • 确保网站安全，防止欺诈使用，打击滥用并提高技术稳定性。 • 回复您通过联系表格或支持表格发送的请求。 GDPR 含义内的主要法律依据是： • 履行合同（当您创建帐户并作为注册用户使用Lexikongo 时提供服务）。 • Lexikongo 的合法利益（平台安全、持续改进、打击欺诈和滥用）。 • 同意，当某些可选功能有必要时（例如，可能的新闻通讯或某些非必要的cookie，如果我们将来添加它们）。

收集的个人数据

• 帐户数据：昵称/用户名、电子邮件地址、加密密码、角色（用户、贡献者、管理员）、语言设置、帐户创建和更新日期。
• 使用数据：查看的页面、字典搜索、显示首选项以及浏览器提供的某些技术信息（浏览器类型、操作系统、时间戳）。技术日志可能包含您的截断或假名 IP 地址。
• 贡献数据：您提议的单词、动词、表达方式和其他内容及其元数据（提交日期、审核状态、验证或拒绝的历史记录）。
• 技术数据和 Cookie：存储在安全 Cookie 中的身份验证令牌 (JWT)、会话标识符、首选项（语言、视图、过滤器）、安全相关信息（连接尝试、在滥用情况下阻止 IP 地址）。

数据保存期限

Lexikongo 采用与所追求的目的相称的保留期限： • 用户帐户：只要您的帐户处于活动状态，您的帐户数据就会保留。如果长时间不活动或请求删除，出于法律或证据原因，某些信息可能会在有限期限（例如最多 3 年）内存档。 • 贡献（单词、动词、表达方式）：已发布的内容可以长期保存，以保持词典的一致性。如果退出，数据可能会被假名或匿名化。 • 技术和安全日志：连接和安全日志保留有限期限（通常为几个月），以便检测事件、防止滥用并提高服务的稳定性。 • Cookie 和令牌：访问令牌(JWT) 的有效期很短（大约15 分钟），而刷新令牌的有效期最多为14 天。除此之外，您将被要求进行新的身份验证。

接收者和分包商

访问您的个人数据的权限仅限于需要这些数据来完成其任务的个人和组织： • Lexikongo 的发行商和维护者（Artful Batina Creative Studios / Cédric Batina），负责平台的开发、维护、安全和编辑管理。 • 主机Infomaniak Network SA，用于提供技术基础设施、备份和访问日志。 • 在适用的情况下，某些专业服务提供商（例如，财务捐款或电子邮件发送工具的支付服务提供商）须遵守保密和安全义务。 Lexikongo 不会转售或出租您的个人数据。向第三方传输仅用于本政策中所述的目的或履行法律义务（主管当局的要求、法院判决等）。

欧盟以外的数据传输

与 Lexikongo 相关的数据主要托管在瑞士的 Infomaniak Network SA。瑞士受益于欧盟委员会的充分性决定，这意味着瑞士提供与欧盟同等水平的个人数据保护。 如果某些技术服务提供商（例如支付或电子邮件服务）位于欧盟或被认为合适的国家/地区之外，Lexikongo 将确保采取适当的保证（标准合同条款、强化合同框架、附加技术措施）以保护您的数据。

安全措施

Lexikongo 实施合理的技术和组织措施来保护您的数据免遭丢失、未经授权的访问、披露或破坏： • 您的浏览器和站点之间的加密通信（HTTPS / TLS）。 • 以散列形式而非纯文本形式存储密码。 • 角色管理（用户、贡献者、管理员）以限制对敏感数据的访问。 • 记录重要技术事件（错误、连接、敏感操作）以检测异常情况。 • 定期更新平台使用的技术组件。 由于没有任何措施可以提供绝对的安全性，因此我们还建议您使用强密码，并且不要在其他网站上重复使用它。

Cookie、JWT 和其他跟踪器

Lexikongo 主要使用网站运营和帐户安全所必需的 cookie 和令牌 (JWT)： • 身份验证cookie：当您连接时，访问令牌(JWT) 将存储在安全的HTTPOnly cookie 中，有效期大约为15 分钟，以验证您是否已正确连接。 • 刷新cookie：刷新令牌也存储在安全cookie 中，可以将您的会话延长最多14 天，以避免过于频繁地重新输入您的凭据。 • 偏好cookie：某些cookie 可以记住您的选择（界面语言、显示选项），以提高您的使用舒适度。 不使用广告cookie。如果将来添加受众测量或分析工具，本节将更新以详细说明它们的工作原理，并允许您在必要时接受或拒绝它们。

您对数据的权利 (GDPR)

根据 GDPR 和数据保护法，您尤其拥有以下权利： • 访问权：获得有关您的数据处理正在进行的确认并收到副本。 • 更正权：要求更正不准确或不完整的数据（例如，您的笔名或您的电子邮件地址）。 • 删除权：在法律规定的范围内请求删除与您有关的某些数据（例如，删除您的帐户）。 • 反对权：出于正当理由，反对基于合法利益的某些处理。 • 限制处理的权利：当您对数据的准确性或处理的合法性提出质疑时，请求暂时中止某些处理操作。 • 可移植性权利：在适用的情况下，接收您以结构化、常用和机器可读格式提供的数据。 某些公共贡献（单词、动词、表达方式）可能会以假名或匿名形式保存，以便在尊重您的权利的同时保持词典编辑的一致性。

行使您的权利或提出问题

如果您对您的个人数据有任何疑问，或要行使您的权利（访问、更正、删除、反对等），您可以通过以下地址与我们联系：contact@lexikongo.fr。 为了便于处理您的请求，我们邀请您指定以下元素： • Lexikongo 上使用的电子邮件地址。 • 您希望行使的权利。 我们可能会要求您提供其他信息以验证您的身份。我们将在一个月的指示期内向您提供答复。如果您在联系我们后认为您的权利没有得到尊重，您可以向主管监管机构：法国 CNIL (cnil.fr) 提出投诉。

适用法律和管辖权

本隐私政策受法国法律和 GDPR 的约束。如果在保护您的个人数据方面持续存在困难，在联系 Lexikongo 和 CNIL（如适用）后，法国法院将拥有唯一管辖权。仅供参考，考虑到数据控制者设立在格拉迪尼昂（法国），具有实质性和地域管辖权的法院是波尔多法院。

本政策的更新

本隐私政策可能会不断演变，以反映 Lexikongo 服务的发展、法规的变化或新功能的实施（例如，新的贡献方法或新的合作伙伴关系）。 我们邀请您定期查阅。如果发生重大修改，信息可能会显示在网站上。最后更新日期：2025 年 12 月 8 日。