Privacy Policy — Borderless AfroLegal Hub

Last Updated: 31 July 2026

Borderless AfroLegal Hub ("we," "us," "our") respects your privacy and is committed to protecting the personal information you share with us. This Privacy Policy explains what information we collect, how we use it, who we share it with, and the choices and rights available to you.

By using this website (the "Site"), you agree to the practices described in this Privacy Policy. If you do not agree, please discontinue use of the Site.

1. Information We Collect

We collect information in the following ways:

Information you provide directly:

• Contact form submissions — name, email address, subject/reason for inquiry, and message content.
• Newsletter subscription — email address, and optionally your name if requested at signup.
• Comments — name, email address, and the content of any comment you submit on an article.

Information collected automatically:

• Usage data — pages visited, time spent on the Site, referring website, browser type, device type, and general location (city/country level, derived from IP address), collected via analytics tools.
• Cookies and similar technologies — see Section 4 below for full detail.

We do not knowingly collect sensitive personal information (such as financial account details, government ID numbers, or health information) through this Site.

2. How We Use Your Information

We use the information collected for the following purposes:

• To respond to inquiries submitted through the Contact form
• To send newsletter emails to subscribers, and to manage subscription/unsubscription requests
• To moderate and publish approved comments on articles
• To understand how visitors use the Site, in order to improve content and site performance
• To detect and prevent spam, abuse, or fraudulent submissions
• To comply with legal obligations where applicable

We do not sell your personal information to third parties, and we do not use your information for purposes unrelated to those listed above without your consent.

3. Legal Basis for Processing (Applicable to EU/UK Visitors)

Where applicable under the General Data Protection Regulation (GDPR) or UK GDPR, we process your personal information on the following bases:

• Consent — for newsletter subscriptions and non-essential cookies, which you provide by opting in.
• Legitimate interest — for responding to contact form inquiries and maintaining site security.
• Contractual necessity — where information is needed to provide a service you've specifically requested (e.g., an advisory engagement).

You may withdraw consent at any time where processing is based on consent, without affecting the lawfulness of processing carried out before withdrawal.

4. Cookies and Tracking Technologies

We use cookies and similar technologies to operate and improve the Site. Categories of cookies used may include:

• Essential cookies — required for basic site functionality (e.g., remembering form input during submission).
• Analytics cookies — help us understand site traffic and usage patterns (e.g., via Google Analytics or a similar service).
• Preference cookies — remember settings such as display preferences, if applicable.

You can control or disable cookies through your browser settings. Disabling certain cookies may affect Site functionality. Where required by law, we will request your consent before setting non-essential cookies via a cookie banner or similar mechanism.

5. Third-Party Services We Use

We rely on the following categories of third-party service providers to operate the Site. Each processes personal information on our behalf, under their own privacy and security practices:

• Email marketing and delivery — Brevo, used to manage newsletter subscriptions, send newsletter content, and deliver contact form notification emails.
• Website hosting and infrastructure — our hosting provider and database provider (MongoDB Atlas), used to store and serve Site content and data securely.
• Analytics — a website analytics provider (e.g., Google Analytics), used to understand aggregate visitor behavior.

We select third-party providers that maintain appropriate data protection standards. However, we encourage you to review the privacy policies of these third parties for further detail on their own data handling practices.

6. Data Retention

We retain personal information only for as long as necessary to fulfill the purposes outlined in this Policy:

• Contact form submissions are retained for as long as needed to address the inquiry and for a reasonable period afterward for record-keeping purposes.
• Newsletter subscriber data is retained until you unsubscribe or request deletion.
• Comment data is retained for as long as the associated article remains published, unless you request removal.

Where retention is no longer necessary, information is securely deleted or anonymized.

7. Data Security

We implement reasonable technical and organizational measures to protect personal information against unauthorized access, alteration, disclosure, or destruction. This includes secure data storage, access controls, and encrypted transmission (HTTPS) across the Site. However, no method of transmission or storage is completely secure, and we cannot guarantee absolute security.

8. Your Rights

Depending on your location, you may have the following rights regarding your personal information:

• Access — request a copy of the personal information we hold about you.
• Correction — request correction of inaccurate or incomplete information.
• Deletion — request deletion of your personal information, subject to certain legal exceptions.
• Objection/Restriction — object to or request restriction of certain processing activities.
• Portability — request your data in a portable format, where technically feasible.
• Withdraw consent — where processing is based on consent (e.g., newsletter subscription), withdraw that consent at any time.

To exercise any of these rights, please contact us using the details in Section 11. We will respond to verified requests within a reasonable timeframe and in accordance with applicable law.

9. Children's Privacy

This Site is not directed at children under the age of 16, and we do not knowingly collect personal information from children. If you believe a child has provided us with personal information, please contact us so we can take appropriate action.

10. International Data Transfers

As our audience and service providers span multiple countries and regions, your information may be transferred to and processed in countries other than your own. Where such transfers occur, we take steps to ensure appropriate safeguards are in place consistent with applicable data protection law.

11. Contact Us

If you have questions about this Privacy Policy or wish to exercise any of your data rights, please contact us at:

Borderless AfroLegal Hub Email: [insert designated privacy/contact email] Via our Contact page: [link to Contact page]

12. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, technology, legal requirements, or other factors. The "Last Updated" date at the top of this page indicates when this Policy was last revised. Continued use of the Site after changes take effect constitutes acceptance of the revised Policy.

Important note before publishing

This document is a starting template covering standard privacy policy elements (data collected, third-party processors, GDPR-relevant rights, cookies, retention, and contact information) based on the features we've scoped for the site — it is not a substitute for legal review.

Given that Borderless AfroLegal Hub is itself a legal-focused platform, this is one page where it matters more than usual that Ian (or another qualified professional) personally reviews and finalizes the language before publishing — both to ensure it accurately reflects the site's actual practices once built, and because a generic, unreviewed privacy policy would sit oddly on a platform whose credibility rests on legal precision. Specific gaps to fill in before launch:

• Confirm exact third-party tools once finalized (e.g., which analytics provider is actually used)
• Insert the real contact/privacy email
• Confirm applicable law if the business is formally registered in a specific jurisdiction, and reference it explicitly if relevant
• Add a cookie consent banner mechanism if serving EU/UK visitors, consistent with Section 4