6. 作为数据主体的权利

作为用户，您根据《尼日利亚数据保护法》(NDPA) 2023，对您的个人数据处理拥有以下权利：

• 撤回同意的权利:
  如果基于该同意对您的个人数据进行处理，您有权随时撤回同意（第35条）。撤回在我们收到您的声明时生效。撤回不影响撤回之前进行的处理的合法性。

• 请求访问数据的权利: 您有权向我们获取确认，以了解您的个人数据是否正在被处理（第34条）。如果是，您有权：
  - 获取对您个人数据的访问。
  - 获取关于处理目的、处理的数据类别、接收者、存储期限或确定标准的信息，以及您在NDPA下的权利、向监管机构投诉的权利、数据来源、自动决策（包括个人资料分析）和与尼日利亚境外转移相关的保障措施。
  - 获取您个人数据的副本。

• 更正的权利:
  您有权请求更正您提供的不准确或不完整的个人数据（第34条（1）(c)）。

• 删除的权利（“被遗忘的权利”）:
  您有权请求删除与您有关的所有或部分数据（第34条（1）(d) 和 34（2））。如果满足以下条件，您可以请求删除：
  - 您的个人数据不再对收集或处理的目的而言是必要的。
  - 我们不再有其他合法理由保留您的个人数据，或者您的个人数据是非法处理的。
  - 必须删除个人数据以遵守法律义务。
  - 个人数据是在向儿童提供信息社会服务的过程中收集的（如适用，尽管我们并不针对儿童）。

即使有删除请求，如果为了建立、主张或 defend 的权利或遵守法律义务，我们仍可能继续处理数据。

• 限制处理的权利:
  您有权要求我们限制对您的个人数据的处理（即，限制存储以外的活动）（第34条（1）(e)）在特定情况下：
  - 您质疑数据的正确性，允许验证的期限..
  - 您的数据不再需要用于其原始目的，但为建立、主张或保护权利是必要的。
  - 您在需要建立、行使或保护法律请求期间限制了对您数据的使用。

• 数据可携带性的权利:
  当您的个人数据基于同意或为签订合同而处理时，您有权以结构化、普遍使用和可读的格式接收您提供的数据，并在技术上可行的情况下，毫无阻碍地将这些个人数据转移给其他控制者（第38条）。

• 反对处理的权利:
  您有权随时反对基于我们合法法律利益的您的个人数据的处理（第36条）。如果您的反对理由成立，而我们没有其他合法依据进行处理或提出请求，我们将删除您反对的数据。如果您反对出于直接营销目的处理您的个人信息，包括与此类直接营销活动相关的个人资料分析，您的个人数据将不再出于该目的进行处理。

响应时间: 如果您提交了关于上述权利的请求，该请求将在收到后立即满足或拒绝，但不迟于一个月内。48. 然而，如果由于请求的复杂性或请求的数量，我们无法在一个月内满足，将在告知您需要延长期限后，在进一步两个月内满足该请求49。

• 不受自动决策影响的权利: 您有权不受完全基于自动处理您的个人信息的决策的影响，该处理旨在提供您的个人资料，并产生对您有法律效力或显著影响的效果（第37条）然而，如果处理是出于履行合同、法律义务或根据您的同意所必需的，则此权利不适用。

• 向监管机构投诉的权利: 如果您认为您的数据保护权利已被侵犯，您有权向尼日利亚国家数据保护委员会(NDPC)提出投诉。