개인정보 보호 및 데이터 보호
SigmaCV는 데이터 최소화를 기반으로 구축되었습니다. 공개된 연구 메타데이터만을 읽어 들이며, 이름이 아닌 식별자(ORCID / OpenAlex ID)로 귀하의 성과물을 매칭합니다. 또한 귀하가 명시적으로 동의(opt in)하지 않는 한 귀하의 선택에 관한 어떤 것도 기록하지 않습니다. 본 고지는 당사가 처리하는 정보와, EU GDPR 및 일본 APPI에 따라 귀하가 가지는 권리를 설명합니다.
데이터 관리자
SigmaCV는 Basile Chrétien(PharmD, MSc, MPH)이 독립적인 개인 프로젝트로 운영합니다(대학이나 고용주가 운영하거나 이를 대리하지 않습니다). 그는 SigmaCV가 처리하는 개인정보의 유일한 관리자입니다. 개인정보 관련 문의나 요청은 privacy@sigmacv.org로 연락해 주십시오.
당사가 처리하는 정보
로그인 제공자로부터 받는 계정 데이터(ORCID iD, 또는 이메일 / Google 계정), CV를 구성하는 데 사용되는 공개 연구 메타데이터(OpenAlex, ORCID, Crossref, DataCite, Open Editors Plus의 출판물, 연구비, 소속 기관 및 지표), 귀하가 작성하는 CV 콘텐츠와 표시 선택 사항, 그리고 귀하가 업로드하는 선택적 프로필 사진을 처리합니다. 귀하가 공개 페이지를 게시하기로 선택하지 않는 한 귀하의 CV는 비공개로 유지됩니다.
목적 및 법적 근거
당사는 귀하가 요청한 서비스, 즉 CV의 생성 및 내보내기를 제공하기 위해 이 데이터를 처리합니다(GDPR Art. 6(1)(b), 계약의 이행). 공개 CV 페이지 게시는 오직 귀하의 지시에 따라서만 이루어집니다. 당사는 귀하의 데이터를 판매하거나 광고에 사용하지 않습니다.
데이터를 받는 대상과 저장 위치
저희는 귀하의 데이터를 판매하지 않으며 광고에 사용하지 않습니다. 데이터는 서비스 운영에 필요한 경우에만 공유합니다. 즉, 데이터 처리 계약에 따라 저희를 대신해 데이터를 저장하는 유럽연합(독일)의 호스팅 제공업체, 그리고 로그인 또는 동기화 시 이력서를 작성하기 위해 귀하의 식별자로 조회하는 공개 연구 서비스(OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR 등)입니다. 이들 서비스는 귀하의 공개 기록을 반환하기 위해 ORCID iD 또는 이름을 받으며, 해당 공개 데이터에 대해 독립적인 관리자로서 행동합니다. 귀하의 계정과 이력서는 EU에 저장됩니다. 관리자는 일본에 있으며, 일본과 EU 간 이전은 2019년 일본—EU 상호 적정성 결정에 따라 보호됩니다.
연구 목적 이용(동의 시에만)
SigmaCV는 책임 있는 연구 평가와 저자명 식별(disambiguation)에 관한 연구 프로젝트이기도 합니다. 연구를 위한 귀하의 큐레이션 선택 기록은 기본적으로 꺼져 있으며, 오직 귀하의 명시적이고 별도의 동의(GDPR Art. 6(1)(a))가 있는 경우에만 이루어집니다. 귀하는 언제든지 계정에서 동의를 철회할 수 있으며, 철회 시 향후의 기록이 중단되고 이미 수집된 연구 기록은 삭제됩니다. 확증적 분석은 사전 등록되며 윤리/IRB 프로토콜에 따라 수행됩니다. 연구 로깅의 범위가 실질적으로 변경되는 경우, 당사는 귀하의 동의를 다시 요청합니다.
보관 기간
당사는 귀하가 계정을 삭제할 때까지 귀하의 계정 및 CV 데이터를 보관합니다. 계정을 삭제하면 귀하의 프로필, CV, 그리고 모든 연구 기록이 영구적으로 제거됩니다. 게시된 공개 페이지는 귀하가 게시를 해제하거나 삭제하는 즉시 제공이 중단됩니다.
보안 및 쿠키
저희는 HTTPS, 접근 통제, 데이터베이스 기반 세션(로그인 제공업체의 액세스 토큰은 저장하지 않고 폐기합니다)으로 데이터를 보호합니다. 코드는 독립적인 보안 감사를 거쳤으며, 보관하는 정보를 최소화합니다. 로그인 상태 유지를 위한 반드시 필요한 쿠키 하나만 사용하고 광고·분석·추적 쿠키는 사용하지 않으므로 쿠키 배너가 필요하지 않습니다. 완벽하게 안전한 온라인 서비스는 없지만, 저희는 합리적이고 감사를 거친 조치를 취합니다.
귀하의 권리
귀하는 앱에서 직접 언제든지 모든 데이터를 열람하고 내보내며(원클릭 JSON 내보내기), 편집기에서 이를 수정하고, 연구 동의를 철회하며, 계정과 관련된 모든 데이터를 삭제할 수 있습니다. GDPR 및 APPI에 따라 귀하는 또한 귀하의 데이터 보호 감독 기관에 민원을 제기할 권리가 있습니다.
문의처
문의하거나 귀하의 권리를 행사하려면 관리자(privacy@sigmacv.org)에게 이메일을 보내거나 문의 페이지를 이용해 주십시오. 저희는 30일 이내에 답변하도록 노력합니다.
이 고지는 편의를 위해 여러 언어로 제공됩니다. 내용이 다를 경우 영어본이 우선합니다.
당사는 본 고지를 업데이트할 수 있으며, 연구 로깅에 대한 실질적 변경에는 새로운 동의가 필요합니다.