法律信息。

完整隐私声明

本声明依据《私人持有个人数据保护联邦法》（LFPDPPP）第14、15和16条发布。该法于2025年3月20日刊登于《联邦官方公报》，最近一次修订日期为2025年11月14日。

1.1 数据控制者的身份与地址

法定名称： Plexia Institute, A.C.

法律性质： 墨西哥非营利民事协会

成立： 2026年8月5日，经墨西哥城第202号公证处公证

地址： Monterrey 8, Roma Norte, Cuauhtémoc, CDMX, 06700, México（墨西哥）

网站： plexia.org

个人数据事宜： legal@plexia.org

依据 LFPDPPP 第29条，行使权利的申请及有关本声明的疑问，由指定的个人数据保护负责人通过上述电子邮箱处理。

1.2 所处理的个人数据

数据因个人与本机构的关系而异。以下依据 LFPDPPP 第15条第II项按类别列明。

订阅者及申请参与者

姓名；电子邮箱；合作兴趣，以及在填写时注明的意向项目；自由评论栏中的内容，其篇幅由填写者自行决定。

通过电子邮件联系我们的人

姓名；电子邮箱；邮件及附件的内容。

活动、网络研讨会及传播活动的参与者

姓名；电子邮箱；自行声明的所属单位；活动进行直播或录制时，在会议开始时事先告知后采集参与者的影像与声音。

出版物作者及审稿人

姓名；适用时的所属单位；已有的 ORCID（开放研究者与贡献者标识符）；简介；肖像；学术联系邮箱；利益冲突声明及作者贡献声明。其中部分数据会随作品公开，因为署名是开放获取的条件。

网站访问者

IP（互联网协议）地址、浏览器与设备类型、语言、浏览页面、访问来源及时间戳，由托管平台及其分析工具自动收集。

敏感个人数据。 在本声明涵盖的处理中，Plexia Institute 不收集 LFPDPPP 第2条第VI项所指的敏感个人数据。确需此类数据的活动列于第2部分，并由各自的声明与同意文件规范。本机构如需处理敏感数据，将依据第8条第1款，通过亲笔签名、电子签名或其他身份验证机制，取得数据主体明确的书面同意；且仅在存在合法、具体并与其明示宗旨相符的目的时，依据该条第2款建立包含此类数据的数据库。

通过电子邮件或表单自由文本栏提交信息的人自行决定提供哪些内容。请勿通过这些渠道提供健康数据、信仰、政治观点或其他敏感信息：本机构不要求提供此类信息，这些渠道也并非为接收此类信息而设计。

1.3 处理目的

各项目的依其与个人请求的关系及相应选择加以区分。每类处理的依据见第1.4部分。提交一般表单不等于订阅通讯。

维系关系所必需的主要目的

• 回复消息、信息请求及参与申请。
• 登记提案并跟进已约定的合作方式。
• 办理活动、网络研讨会及传播活动的报名与访问权限，并在适用时出具参加证明。
• 管理出版物的编辑流程：接收、评审、修改、出版及作者署名。
• 向提出请求的人发送通讯及机构信息。
• 履行民事协会应承担的法律、税务及问责义务。
• 维护网站安全，防止滥用或欺诈行为。

须经同意且可拒绝的次要目的

• 邀请参与与其原先报名事项不同的活动、征集及项目。
• 制作受众及出版物传播范围的汇总统计。
• 在本机构传播材料中使用活动期间采集的影像、声音或证言。

拒绝次要目的不会成为维持与本机构关系的条件，也不会影响该关系。只需发送邮件至 legal@plexia.org，或使用每期通讯中的退订链接，即可表达拒绝。

1.4 法律依据与同意

处理以 LFPDPPP 第7条规定的数据主体同意为依据，并适用第9条规定的无需同意的情形，尤其是为履行法律关系所产生义务而必需的处理。

网站表单通过专门的同意复选框取得同意；该框默认不勾选，由个人在提交数据前自主勾选。依据第16条第II项，通过电子方式收集时，会提供指向本文件的简版隐私声明。

1.5 数据转移与受托处理者

数据转移条款。 Plexia Institute 不向以下受托处理者以外的第三方转移个人数据。如未来某项活动需要进行 LFPDPPP 第35条规定的须经同意的数据转移，将事先征求明确、具体的同意；数据主体可拒绝，且不影响现有关系。如希望现在即拒绝任何未来转移，只需发送邮件至 legal@plexia.org。

受托处理者代表本机构、依其指示处理数据，不为其自身目的处理。截至本声明日期，受托处理者如下。

• Automattic Inc.（WordPress.com 与 Jetpack），美利坚合众国：网站托管、表单、事务性邮件及受众分析。
• Google LLC，美利坚合众国：机构邮箱、办公软件及机构协作工具。

本机构的网站托管与邮箱运行于墨西哥境外的基础设施。新增受托处理者时，将依第1.12部分的程序更新本节。

1.6 限制使用或披露的选项与方式

任何人均可申请将其数据列入内部排除名单，从而仅接收维系现有关系所严格必需的通信。申请发送至 legal@plexia.org，并于确认后的五个工作日内生效。每期通讯均附有即时生效的退订链接。

1.7 ARCO 权利、撤回同意与程序

ARCO 权利指 LFPDPPP 第22至26条承认的访问、更正、取消与反对权。每位数据主体均可了解本机构处理其哪些数据及处理目的；要求更正不准确或不完整的数据；认为数据不再为本声明目的所必需时请求删除；并反对特定处理，或反对将其数据用于无人参与的自动化决策。

依据第7条最后一款，同意可随时撤回，但不具有追溯效力。撤回同意与行使 ARCO 权利采用相同渠道及程序。

如何行使权利

向 legal@plexia.org 发送主题为“Derechos ARCO”的邮件。依据 LFPDPPP 第28条，申请须包含：数据主体姓名及接收回复的地址或方式；证明身份或法定代理资格的文件；对相关数据的清楚、准确描述；以及有助于定位数据的任何信息。申请更正时，还须依据第30条说明所要求的修改，并提供支持文件。

期限

本机构将在收到申请后二十个工作日内告知决定，并在告知后十五个工作日内落实。依据第31条，如具体情况确有正当理由，两项期限均可各延长一次，延长期限与原期限相同，并向数据主体发送说明理由的通知。

费用

行使这些权利不收费。仅可收取有正当依据的复制、认证或寄送费用；个人自行提供载体时，交付免费。依据第34条，如同一人在不足十二个月内重复提出申请，可收取不超过计量与更新单位（UMA）三倍的金额，但隐私声明发生实质变更的情形除外。

如回复未能满足数据主体，或本机构未在期限内答复，可依据第40条在随后的十五个工作日内向主管机关提出数据保护申请。

1.8 安全措施与数据泄露

本机构依据第18条采取管理、技术与物理措施，保护个人数据免遭损坏、丢失、篡改、销毁或未经授权的使用、访问或处理，包括：传输加密、基于身份的访问控制与两步验证、最小必要权限、备份，以及依据第20条对所有参与处理者持续适用的保密义务，该义务在其与本机构关系终止后仍然有效。

依据第19条，若安全事件显著影响数据主体的财产或非财产权利，将立即通知相关人员，并说明事件性质、受影响数据、保护其利益的建议及已采取的纠正措施。

1.9 保存、封存与删除

数据在收集目的及适用法律期限持续期间保存。不再需要时，依据第10条先行封存，再予删除。依据第24条，封存期限对应相关法律关系所产生请求的诉讼时效。操作层面的参考期限为：订阅数据保存至本人退订；未获接受的申请数据保存二十四个月；活动数据保存三十六个月；与出版物有关的数据无限期保存，因为公开的作者署名记录与已出版作品不可分离。

1.10 Cookie 与追踪技术

Cookie 是网站存储在访问者浏览器中的文本文件。Plexia 网站使用托管平台运行及维持管理员会话所需的技术性 Cookie，以及生成访问汇总统计的 Jetpack 受众分析 Cookie。不使用广告或商业画像 Cookie，也不出售浏览数据。可通过浏览器设置、禁止追踪信号或阻止第三方 Cookie 来停用分析。设计所用字体由网站托管服务器或用户设备提供，页面加载时不向 Google 请求字体。

语言偏好保存在浏览器的本地存储中，以便下次访问时记住你的选择。你可以通过清除浏览器中本网站的数据来删除该偏好；此偏好不会发送给外部翻译服务。

1.11 未成年人

一般参与表单面向成年人。本机构不会明知而通过表单收集未满十八周岁者的数据。活动面向儿童或青少年时，将通过易于理解的专项声明取得行使亲权或监护权者的同意。如发现受其照护的未成年人通过本网站提交了数据，可向 legal@plexia.org 请求删除。

1.12 本声明的变更

本声明可能因法律修订、机构新活动或隐私实践变化而修改。所有修改均在本页公布，页首显示最近更新日期，并在随后三十个自然日内保留说明变更的注释。如修改具有实质性且影响原已同意的目的，将在实施前通过电子邮件通知已登记的数据主体。

1.13 主管机关

依据 LFPDPPP 第2条第XV项及第VII章，私人持有个人数据保护的主管机关为 Secretaría Anticorrupción y Buen Gobierno（反腐败与善治部），通过其主管单位履行职责。任何数据主体认为其个人数据保护权受到侵害时，均可向该机关提出请求。

由专项声明规范的处理

Plexia Institute 的章程宗旨包含某些活动，其数据处理所需保障无法仅凭网站声明满足。这些活动不属于第1部分的范围，而是由各自的隐私声明及同意文件规范；文件在各项活动开始、即数据收集之时交付并签署。

• 心理照护。 心理健康数据属于敏感个人数据。依据 LFPDPPP 第8条第1款，处理此类数据须通过亲笔签名、电子签名或等效身份验证机制取得明确书面同意，并同时遵守适用的卫生规定及职业保密义务。本网站的任何复选框都不用于取得该同意，也不能替代该同意。
• 参与研究方案。 每项研究方案均有经相应伦理委员会批准的独立知情同意文件，其中说明程序、风险、数据处理方式，以及可随时无不利后果退出的权利。
• 用于科学目的的去标识化数据库。 数据用于研究的二次使用须在产生数据的原活动同意之外另行授权，并使用无法识别数据主体的去标识化数据。

此处说明这些活动，是为了透明呈现本机构的宗旨。实际开展活动须满足各项活动所要求的机构与卫生条件。在这些条件尚未满足期间，本机构不通过本网站收集相应数据。

法律声明与使用条款

3.1 运营主体

域名 plexia.org 及本网站由 Plexia Institute, A.C. 运营，地址为 Monterrey 8, Roma Norte, Cuauhtémoc, CDMX, 06700, México（墨西哥）。法律事务联系邮箱为 legal@plexia.org。

3.2 内容性质

本网站汇集研究、随笔、思考、教育资源、工具及合作提案。每项作品都应使其性质、来源、范围与局限清楚可辨。经验、规范性论证或假设，与实证结果并不提出同等性质的主张。发表假设不等于证明假设。有关有效性、安全性或已证实效果的主张，需要适当依据。

本网站内容不构成任何医疗、心理、法律、财务或其他专业建议；浏览本网站不会在读者与 Plexia Institute, A.C. 或作者之间建立专业、治疗或咨询关系。 涉及健康、权利或财产的决定，应咨询相关领域具备资质的专业人士。医疗或心理健康紧急情况，应求助于急救服务。

3.3 网站使用

网站开放且免费。禁止利用本网站干扰其运行、破坏其安全、提取他人的个人数据或实施任何违法行为。内容复制遵循第4部分。

3.4 第三方网站链接

外部来源链接用于核查与参考。本机构不控制这些网站，也不对其内容、隐私实践或可用性负责。

3.5 可用性与责任

本机构努力维持网站的连续性与准确性，但不保证其绝不中断或不存在错误。内容按现状提供。在法律允许的范围内，本机构不对因使用网站或依据其内容作出决定而产生的损害负责。实质性错误将予纠正，并作显著记录。

3.6 适用法律

本条款受墨西哥联邦法律管辖。就其解释与履行，各方接受墨西哥城有管辖权法院的司法管辖，并放弃其他管辖地。

知识产权与开放获取

4.1 内容许可

除具体作品另有说明外，Plexia 发布的内容（通讯、新闻、文章、研究、图书及期刊）均采用知识共享署名4.0国际许可协议（CC BY 4.0）。任何人均可复制、再分发、改编或在其基础上创作，包括商业用途，条件是适当署名、链接至许可协议，并注明是否进行了修改。

4.2 引用方式

姓，名。“作品标题”。Plexia，年份。URL。适用于作品的许可协议。署名用于识别作者；仅在适用时注明所属单位。

4.3 许可不涵盖的内容

• Plexia Institute 的名称、Plexia 品牌名、交织无限符号、标志及本机构其他识别性标记，均保留相关权利，不适用 CC BY 4.0。在第三方材料中使用须取得书面授权，但为引用、报道或评论而作的名称性提及除外。
• 作品中采用自身许可的第三方材料，其适用条款在材料出现处注明。
• 代码、数据、设计及图形元素，分别遵循明确注明的许可。第三方软件及组件的许可保留各自条款。

4.4 作者权利

出版物由自然人署名。作者的精神权利不可转让，并始终由作者保有。作者保留其经济权利。发表每项作品均须就适当授权或许可达成约定。参与 Plexia 不构成权利转让，也不自动授权发表材料。

4.5 权利主张

任何人认为本网站内容侵犯其知识产权，可发送邮件至 legal@plexia.org，注明作品、其权利依据及材料的准确位置。每项有依据的主张均通过撤下或纠正处理。

利益冲突与编辑独立性

本机构相对于资金来源及成员职业活动的独立性，是其公信力的条件，因此与法律义务一并在此声明。

• 强制披露。 每项出版物均包含各位作者的利益冲突声明，涵盖可能影响作品的财务、雇佣、机构及个人关系。不存在利益冲突时，也须作出声明。
• 资金来源。 每项作品均注明资金来源。任何捐赠、赞助或协议均不赋予提供者在发表前审查、批准、附加条件或延迟内容的权利。
• 与职业实践分离。 创始人及参与者的职业实践与其客户独立于 Plexia Institute。Plexia 如在项目内提供专业照护或指导，将说明可用性、负责人、范围及适用条件。这不等于提供一般咨询或自动代理。出版物与初次联系本身不建立专业关系。
• 回避。 在评审或编辑决定中存在可能损害公正性的利益者，应回避参与。
• 更正。 错误公开纠正，并附显著说明与日期。撤稿须公布理由；为保留记录，被撤作品仍可访问，并附相应标记。

Plexia · 无限，交织。