本声明涉及个人数据。检验结果本身由公开的仓库、托管平台与软件包注册表数据计算得出，并作为公开记录发布。
谁承担责任
控制者为在西班牙注册的 Vitalii Stepanenko，以 inspect.software 之名提供本服务：
- Calle Vicente Tormo Alfonso, 4, 46015 València, Spain
- NIF Z1828056K（欧盟增值税号 ESZ1828056K）
mail@inspect.software
请求在一个月内答复。
处理什么、为何处理、保存多久
| 数据 | 目的 | 法律基础 | 保存 |
|---|---|---|---|
| 贡献者的登录名与提交数 | 关于谁在维护项目的公开记录 | 正当利益 | 公开发布 |
| 贡献者与所有者的资料字段（姓名、所在地、公司、组织） | 身份归并；维护者与司法辖区信号 | 正当利益 | 每次重新扫描时替换；提出反对后删除 |
| 维护者联系地址 | 联系项目负责人 | 正当利益 | 直至提出反对；从不公开 |
| 账户资料与邮箱 | 运营账户 | 合同 | 直至提出删除请求 |
| 余额与交易 | 计费与会计 | 合同；法定义务 | 法定会计期限 |
| 访问量统计 | 流量计数 | 正当利益 | 90 天 |
| 服务器访问日志 | 运营、诊断、滥用 | 正当利益 | 30 天 |
来自公开来源的个人数据
贡献者与所有者的资料字段，以及维护者的联系地址，来自 GitHub 的公开 API 与软件包注册表，而非来自相关个人（第 14 条）。资料字段用于确定谁在维护项目；当本人公开的所在地落入涉及俄罗斯、伊朗或朝鲜的政策范围时，用于计算汇总的司法辖区信号。公开报告仅显示按国家与角色的计数：资料字段与联系地址不会出现在任何已发布页面或 API 响应中。本服务不推断国籍、公民身份、制裁状态或个人可信度。
联系地址仅用于告知维护者其项目已进入记录。这些地址不会公开、不会出售，也不用于推广。
在此规模下无法逐一通知，且逐一联系所需处理的数据与人数将超过信号本身所用（第 14(5)(b) 条），因此本告知在此发布。任何人都可通过联系提出反对：相关资料字段或地址将被删除，并在此后的扫描中排除。
账户数据
登录使用 GitHub OAuth，仅申请一个只读范围，即电子邮件地址（user:email）。所存储的是账户所需的基本资料——用户名、显示名、头像、账户标识符——以及余额及其交易。访问令牌仅用于读取公开数据：该账户自己的公开仓库，以及当扫描由开发者计划成员资格覆盖时的仓库归属。
Cookie 与访问量统计
一个经签名的会话 Cookie 用于维持登录状态。它仅在登录之后设置，为该目的所严格必需，且无需同意。
访问量统计不设置 Cookie，也不在浏览器中保存标识符。它记录页面浏览、来源站点，以及由请求推导出的浏览器、操作系统、设备类型、语言与国家，保存 90 天。
若在将扫描排入队列时请求了通知，通知服务会在浏览器中保存其订阅数据。可在浏览器的站点设置中撤销该权限。
接收方与跨境传输
本服务运行在租用的服务器上，其托管服务商会处理经由其传输的内容。GitHub、 Stripe（支付）与 OneSignal（通知与事务性邮件）是位于美国的处理者；传输依据欧盟–美国数据隐私框架及其数据处理协议中的标准合同条款。不存在广告网络，访问量统计也未外包。
权利
访问、更正、删除、限制、携带，以及对基于正当利益的处理提出反对——包括上文所述的资料字段与联系地址。凡处理以同意为依据的，可随时撤回，且不影响撤回前处理的合法性。
请求发往联系。账户数据与会话将按请求删除；已发布的公开仓库报告是公开数据的记录，将继续保留（参见条款）。
可向监管机构投诉——就本服务而言为西班牙数据保护局，或投诉人所在国的监管机构。
变更
实质性变更将在本页公布，并更新日期。