本政策说明 Opportunity Universe 处理哪些个人数据、依据何种法律依据、处理多长时间、由谁接收，以及您依据《一般数据保护条例》(GDPR) 享有哪些权利。我们有意尽可能少地收集个人数据：无需账户即可检索整个数据库，本网站上不进行任何广告投放或跨站跟踪。
最后更新：6 September 2026
就《一般数据保护条例》(GDPR) 第4条第7项而言，负责本网站数据处理的控制者为：
Edu.Harbour GbR
Postfach 762135
22069 Hamburg
Germany
contact@eduharbour.com
以上地址为邮政信箱。我们的正式营业地址见 eduharbour.com/imprint
本政策适用于网站 opportunity-universe.com 以及我们发送的电子邮件，特别是新闻通讯。本政策不适用于我们所收录项目的主办机构的网站。当您点击链接前往某一主办机构时，适用该主办机构自身的隐私政策。
当您打开页面时，您的浏览器会自动传输技术数据，我们的网络服务器会将其记录在日志文件中：IP 地址、请求的日期和时间、所请求的页面、来源页面、浏览器和操作系统版本以及传输的数据量。此项处理对于提供本网站、保障其稳定性以及检测和调查攻击是必要的。法律依据是我们对安全且正常运行的网站所享有的正当利益，见《一般数据保护条例》(GDPR) 第6条第1款第(f)项。日志条目在短期保存期届满后即被删除，不会与其他数据源合并，也不会用于建立个别访问者的画像。如对此项处理有任何疑问，您可以写信至 info@opportunity-universe.com。
本网站仅使用为提供您所请求的功能而在技术上必需的 Cookie，因此无需同意横幅，也不存储任何同意记录。我们设置一个会话 Cookie (ou_sess)，用于保持您的登录状态并保护表单免受跨站请求伪造；它在您关闭浏览器时失效。我们设置一个语言 Cookie (ou_lang)，用于记住您所选择的界面语言；仅当您手动选择国家时，我们才设置一个国家 Cookie (ou_country)，用于记住该选择。两者的存储期限最长为十二个月。此外，您的浏览器可能会通过 sessionStorage 在您自己的设备上存储您展开了哪些搜索筛选分组；该信息绝不会传输给我们。本网站不使用任何广告、分析或跨站跟踪 Cookie。
为了能够向您展示与您所在地相关的机会，我们会确定一个大致的国家。在可获得的情况下，我们使用内容分发网络随请求提供的国家代码；否则，我们根据您的 IP 地址推断国家。仅保留由此得出的两位字母国家代码，且仅在您的会话期间保留；我们不会为此目的存储您的 IP 地址，也无法据此推断您的精确位置。您可以随时在国家选择器中覆盖所识别的国家，该选择具有优先效力。法律依据是我们提供相关内容的正当利益，见《一般数据保护条例》(GDPR) 第6条第1款第(f)项。
您无需账户即可检索整个数据库。如果您创建账户，我们将处理您的电子邮件地址，并且仅在您选择提供时处理您的姓名、出生日期、居住国家、国籍、城市、学校或雇主、学习阶段、学科兴趣、偏好的机会类别和地区、资助与目的地偏好、您可以用来申请的语言和界面语言，以及您收藏的机会和您注册与最近一次活动的时间戳。我们使用这些数据来运行账户、维护您的收藏列表，并按对您的相关性对机会进行排序。法律依据是履行合同，见《一般数据保护条例》(GDPR) 第6条第1款第(b)项。您可以选择使用自行设定的密码登录，我们仅以加盐的单向哈希值形式存储该密码，绝不以可读形式存储，也可以选择通过发送至您电子邮件地址的一次性链接登录。账户数据将保存至您删除账户为止，此后即被擦除。
只有在您通过点击确认邮件中的链接确认您的地址后（双重确认），我们才会发送新闻通讯。我们存储您的电子邮件地址、上一节所述的资料与兴趣信息（这些信息仅用于决定向您展示哪些机会以及发送的频率）、确认时间戳，以及已经向您发送过哪些机会的记录，以便同一条目不会在某一期中重复出现。提供这些资料信息是自愿的；不提供时，您将收到通用版本。法律依据是您的同意，见《一般数据保护条例》(GDPR) 第6条第1款第(a)项。您可以随时撤回同意，撤回自撤回之时起对将来生效，方式是使用每一期中包含的退订链接或写信给我们；撤回不影响撤回前所进行处理的合法性。
如果您提交机会、分享成功故事、报告错误或发送合作咨询，我们将处理您提供的内容以及您的姓名和电子邮件地址；在部分表单中，我们还会处理您的 IP 地址，以防止滥用。上传的图片将与提交内容一并存储。这些数据仅用于审核、答复提交内容，并在相关情况下予以发布；成功故事仅在您于表单中给予明确同意的情况下发布，且仅使用您自己填写的姓名。法律依据是我们审核提交内容和防止滥用的正当利益，见《一般数据保护条例》(GDPR) 第6条第1款第(f)项；就发布而言，法律依据是您的同意，见《一般数据保护条例》(GDPR) 第6条第1款第(a)项。
我们记录本网站上使用的搜索词和筛选条件，以及结果数量和界面语言，以便发现收录方面的空白并改进搜索。这些记录不包含任何 IP 地址、任何 Cookie 标识符和任何账户关联，因此无法归属于某一具体个人。此外，我们保留纯粹汇总的每日计数，例如某一天进行了多少次搜索。法律依据是我们改进服务的正当利益，见《一般数据保护条例》(GDPR) 第6条第1款第(f)项。
我们使用您提供的国家、学习阶段和学科兴趣，以及每个机会的属性（例如资助、申请资格和截止日期），按相关性对向您展示的机会进行排序。这仅影响公开可得条目向您展示的顺序，绝不会限制您能够找到的内容，因为每一条目始终可被检索到。不存在《一般数据保护条例》(GDPR) 第22条意义上的产生法律效果或具有类似重大影响的自动化决策。
托管和电子邮件发送由受我们委托、在德国运营的基础设施完成，依据是符合《一般数据保护条例》(GDPR) 第28条的数据处理协议。页面加载时，您的浏览器还会向以下提供商请求资源，这些提供商必然会收到您的 IP 地址：Google Fonts 和 Google 网站图标 (Google Ireland Limited)、用于图标和地图库的 jsDelivr 与 unpkg 内容分发网络，以及地图页面上来自 OpenStreetMap 和 CARTO 的地图瓦片。机构标识从 Clearbit 请求获取。机会的封面图片由我们的服务器从 Pexels 获取并存储在我们自己的基础设施上，因此您的浏览器不会与 Pexels 建立连接。我们的抓取和抽取流程使用 OpenAI 的语言模型对公开可得的机会页面进行结构化处理；该过程中不会传输网站访问者的任何个人数据。我们不出售个人数据，也不会将其提供给广告商。
上述部分提供商设立于欧洲经济区之外，或与设立于欧洲经济区之外的公司存在关联。凡个人数据被传输至此类国家的，该传输均基于欧盟委员会的充分性决定，或基于欧盟委员会依据《一般数据保护条例》(GDPR) 第46条第2款第(c)项通过的标准合同条款，并在必要时辅以额外的保障措施。
我们保存个人数据的时间仅限于收集数据所依据的目的所需的期限。账户和新闻通讯数据将保存至您删除账户或退订为止。投稿、故事、反馈和咨询将保存至审核和答复所需的期限；如已发布，则保存至该条目不再在线为止。服务器日志文件在短期保存期届满后即被删除。凡适用法定保存义务的，特别是商法和税法规定的保存义务，相关数据将被限制进一步处理，直至上述期限届满。
本网站仅通过加密的 TLS 连接提供，您可以通过浏览器中的锁形图标识别这一点。我们组织内部对个人数据的访问仅限于为运营本服务而需要访问的人员。无密码登录链接为一次性使用，并在短时间后失效。
依据《一般数据保护条例》(GDPR)，您有权获得关于我们是否处理您的个人数据的确认并获取其副本（第15条）、要求更正不准确的数据（第16条）、要求删除您的数据（第17条）、要求限制处理（第18条）、以结构化、通用和机器可读的格式接收您的数据并将其传输给另一控制者（第20条），以及基于与您的特殊情况有关的理由随时反对基于我们正当利益进行的处理（第21条）。凡处理基于同意的，您可以随时撤回该同意，撤回对将来生效。资料数据可直接在您的账户中修改或删除；其他事项请写信至 info@opportunity-universe.com，我们将在法定期限内答复。您还有权向监督机构提出投诉，特别是向您惯常居住地、工作地或所称侵权行为发生地所在成员国的监督机构提出投诉。
当服务或法律状况发生变化时，我们会更新本政策；此处公布的版本始终为现行版本，并载有页面顶部所示的日期。如对数据保护有任何疑问，或希望行使上述任何权利，请写信至 info@opportunity-universe.com。
