개인정보 보호 및 데이터 보호
SigmaCV는 데이터 최소화를 기반으로 구축되었습니다. 공개된 연구 메타데이터만을 읽어 들이며, 이름이 아닌 식별자(ORCID / OpenAlex ID)로 귀하의 성과물을 매칭합니다. 또한 귀하가 명시적으로 동의(opt in)하지 않는 한 귀하의 선택에 관한 어떤 것도 기록하지 않습니다. 본 고지는 당사가 처리하는 정보와, EU GDPR 및 일본 APPI에 따라 귀하가 가지는 권리를 설명합니다.
데이터 관리자
SigmaCV는 Basile Chrétien(PharmD, MSc, MPH)이 독립적인 개인 프로젝트로 운영합니다(대학이나 고용주가 운영하거나 이를 대리하지 않습니다). 그는 SigmaCV가 처리하는 개인정보의 유일한 관리자입니다. 개인정보 관련 문의나 요청은 privacy@sigmacv.org로 연락해 주십시오.
당사가 처리하는 정보
로그인 제공자로부터 받는 계정 데이터(ORCID iD, 또는 이메일 / Google 계정), CV를 구성하는 데 사용되는 공개 연구 메타데이터(OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, Wikidata, Open Editors Plus, NIH iCite, OpenCitations, Sciety, Software Heritage, 그리고 이름과 소속 기관으로 대조되어 검토 후보로만 표시되는 UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP, 유럽특허청의 출판물, 연구비, 소속 기관 및 지표), 귀하가 작성하는 CV 콘텐츠와 표시 선택 사항, 그리고 귀하가 업로드하는 선택적 프로필 사진을 처리합니다. 귀하가 공개 페이지를 게시하기로 선택하지 않는 한 귀하의 CV는 비공개로 유지됩니다. 원하시면 본인이 직접 신고하는 선택적 경력 배경(경력 단절, 시간제 근무 기간, 임상 업무 또는 돌봄 책임, 첫 출판 연도)도 기록할 수 있습니다. 이 정보는 CV와 함께 저장되고, 활성화한 경우에만 표시되며, 어떤 점수 계산에도 사용되지 않고, 계정 데이터 내보내기에 포함됩니다. CV의 버전을 고정하면 그 고정 사본(비공개 메모 제외)은 귀하의 계정과 함께 보관되며, 귀하가 공개로 설정한 경우에만 공개되고, 나머지 데이터와 함께 내보내기 및 삭제됩니다. 버전에 DOI를 발급한 경우 DataCite가 보관하는 DOI 레코드(해당 버전 페이지의 공개 데이터: 이름, ORCID iD, 소속, 표시된 성과물의 DOI, 표시된 연구비의 지원기관 / 과제번호 식별자)는 삭제되지 않고 철회 상태(숨겨지고 “철회됨” 페이지를 가리킴)가 됩니다.
지도 및 멘토링 기록에는 귀하가 지도한 사람의 이름이 포함될 수 있으며, 이는 CV 작성자인 귀하가 공개를 선택하는 제3자의 개인정보입니다. 이름은 본인의 동의를 얻은 경우에만 추가하세요. 대신 공개 페이지와 모든 내보내기에서 이름 대신 학위 수준 설명(예: “박사과정생”)을 표시할 수 있습니다. 이러한 이름은 CV의 나머지 내용과 마찬가지로 계정 삭제 시 함께 삭제됩니다.
목적 및 법적 근거
당사는 귀하가 요청한 서비스, 즉 CV의 생성 및 내보내기를 제공하기 위해 이 데이터를 처리합니다(GDPR Art. 6(1)(b), 계약의 이행). 공개 CV 페이지 게시는 오직 귀하의 지시에 따라서만 이루어집니다. 당사는 귀하의 데이터를 판매하거나 광고에 사용하지 않습니다.
데이터를 받는 대상과 저장 위치
저희는 귀하의 데이터를 판매하지 않으며 광고에 사용하지 않습니다. 데이터는 서비스 운영에 필요한 경우에만 공유합니다. 즉, 데이터 처리 계약에 따라 저희를 대신해 데이터를 저장하는 유럽연합(독일)의 호스팅 제공업체, 그리고 로그인 또는 동기화 시 이력서를 작성하기 위해 귀하의 식별자로 조회하는 공개 연구 서비스(OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR 등)입니다. 이들 서비스는 귀하의 공개 기록을 반환하기 위해 ORCID iD 또는 이름을 받으며, 해당 공개 데이터에 대해 독립적인 관리자로서 행동합니다. 귀하의 계정과 이력서는 EU에 저장됩니다. 백업 사본은 관리자가 일본에서 암호화된 저장장치에 보관하며, 다른 어떠한 제3자와도 공유하지 않습니다. 관리자는 일본에 있으며, 일본과 EU 간 이전은 2019년 일본—EU 상호 적정성 결정에 따라 보호됩니다. 귀하가 이메일 다이제스트 수신을 신청하거나 연락처 이메일을 확인하는 경우, 저희는 이러한 메시지를 뉴질랜드에 소재한 이메일 발송 처리자인 SMTP2GO를 통해 전송합니다. SMTP2GO는 저희를 대신하여 이메일을 발송하기 위해 귀하의 이메일 주소와 메시지 내용(다이제스트의 경우 귀하 본인의 공개 성과물 제목)만을 전달받습니다. 뉴질랜드는 적절한 수준의 데이터 보호를 보장하는 국가로 EU로부터 인정받고 있습니다. CV의 고정 버전에 DOI를 발급하기로 선택하면 DOI 레코드(해당 버전 페이지의 공개 데이터: 이름, ORCID iD, 소속, 표시된 성과물의 DOI, 표시된 연구비의 지원기관 / 과제번호 식별자)가 DataCite에 등록되며, DataCite는 자체 영구 식별자 정책에 따라 이를 독립적인 컨트롤러로서 보관합니다. 계정을 삭제하면 이 레코드는 삭제되지 않고 철회됩니다. DataCite 검색에서 숨겨지고 “소유자가 철회함” 페이지를 가리키므로 DOI는 계속 해석되지만 귀하의 데이터로 연결되지 않습니다. 공개 페이지의 검색 엔진 색인을 허용하면, 그 메타데이터(CV의 공개 레코드와 거기에 나열된 연구 성과, Dublin Core 형식)는 당사의 OAI-PMH 엔드포인트를 통해 OAI-PMH 하베스터(오픈 리포지터리, 기관 CRIS 시스템, 애그리게이터)에도 제공됩니다. 이들은 수집한 데이터에 대해 독립적인 컨트롤러로서 행동합니다. 그러한 하베스터를 위해 현재 소속 기관의 ROR 세트에 등재할지는 별도의 옵트인 선택이며 기본적으로 꺼져 있습니다. SigmaCV의 소속 기관 공개 페이지(/i/<ROR id>)에 표시되는 것은 또 하나의 별도 옵트인으로, 현재 직위 중에서 선택한 기관에 고정됩니다. 이 경우 이름, ORCID iD, 현재 직위, 공개 페이지에 나열된 연구 성과가 그 페이지에 표시되고 집계에 포함됩니다. 기본적으로 꺼져 있고, 소속이 바뀌면 옮기지 않고 다시 물으며, 언제든지 철회할 수 있고 즉시 적용됩니다. 등재를 선택하면 SigmaCV의 해당 기관 페이지(/i/<ror>)에 그 기관 아래 등재된 연구자 수가 공개됩니다. 인원수만 공개되며 누구인지는 표시되지 않습니다. 기관 나란히 보기(/i/compare)는 두세 기관에 대한 OpenAlex의 공개 기록을 나란히 놓습니다. 성과 수와 공개본 수일 뿐 사람에 관한 것이 아니며, 어떤 기관 아래 적어도 한 명의 연구자가 등재되어 있다는 사실(그 기관을 고를 수 있는지만 정합니다) 외에는 귀하에 관한 어떤 정보도, 기관 페이지에 등재된 연구자의 어떤 수치도 그곳에서 사용·표시·비교되지 않습니다. 대조 행 공유도 선택하면 /i/<ror>/reconciliation의 공개 CSV/JSON 내보내기에 지정한 고정 버전을 기준으로 ORCID iD, 공개 페이지에 표시된 연구 성과(DOI, 연도, 유형, 라이선스, 확인된 오픈 액세스 상태), 선택한 기관이 포함됩니다. 기본값은 꺼짐이며, 해제하면 다음 요청부터 중단됩니다.
공개 ORCID 미리보기
누구나 ORCID iD를 입력하면 계정이나 로그인 없이 공개 연구 메타데이터로 구성된 CV를 볼 수 있습니다. 이 미리보기는 요청 시 “당사가 처리하는 정보”에 나열된 공개 소스로부터 구성됩니다. 대부분은 iD 자체로 조회하지만, ORCID iD가 없는 각국의 연구비·임상시험·특허 등록 기관(UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP, 유럽특허청)은 연구자의 이름과 소속 기관으로 조회하며, 이들이 반환하는 내용은 연구자 본인이 확인해야 하는 표시된 후보로만 표시되고 확정된 사실로 표시되지 않습니다. 미리보기는 요청 시 생성되어 단기 캐시에 몇 분간 보관된 뒤 폐기됩니다. 프로필로 저장되지 않으며, 저희 이용 통계는 어떤 iD가 조회되었는지 기록하지 않습니다. 미리보기는 로그인하여 직접 선택하지 않은 연구자의 인용 수치, 지표, h-지수를 절대 표시하지 않습니다. 이러한 항목은 본인이 게시한 페이지에만 나타납니다. /search의 이름 검색은 ORCID iD가 있는 연구자를 OpenAlex에 조회하여 OpenAlex가 이미 공개한 이름과 소속을 표시합니다. 결과는 단기 메모리 캐시에 몇 분간만 보관되고, 검색어나 나열된 사람에 대해 디스크에 아무것도 기록하지 않으며, 어떤 수치도 표시하지 않고, 각 결과는 그 미리보기로 이어집니다. 표시되는 사람은 SigmaCV를 한 번도 사용하지 않았을 수 있으므로, 본 고지가 그분께 제공해야 할 정보에 해당합니다(GDPR Art. 14(5)(b)). 법적 근거는 이미 공개된 서지 기록을 정확하게 표시하는 데 대한 저희의 정당한 이익이며(Art. 6(1)(f), 그리고 Art. 5(1)(d) 정확성), APPI상 이렇게 취득한 데이터의 이용 목적은 요청에 따라 공개 연구 기록을 표시하는 것입니다. 입력된 iD가 SigmaCV 계정 보유자의 것이라면, 그분 본인의 저자 식별 수정 사항을 추가로 읽어 적용합니다. “내 것이 아님”으로 표시한 성과는 제거되고, 확인 후 유지한 성과에서는 “본인 것이 아닐 수 있음” 표시가 사라집니다. 계정에서 그 외의 어떤 것도 읽지 않으며(표시 설정, 비공개 메모, 저장된 레이아웃, 연락처 모두 읽지 않음), 이 기능은 성과나 경고를 제거할 수만 있을 뿐 방문자가 원래 볼 수 없는 것을 추가하지는 않습니다. 수정 사항이 이렇게 사용되는 것을 원하지 않거나 본인 기록의 자동 미리보기가 전혀 표시되지 않기를 원하시면 privacy@sigmacv.org로 이메일을 보내 주십시오. 해당 iD를 제외하겠습니다.
연구 목적 이용(동의 시에만)
SigmaCV는 책임 있는 연구 평가와 저자명 식별(disambiguation)에 관한 연구 프로젝트이기도 합니다. 연구를 위한 귀하의 큐레이션 선택 기록은 기본적으로 꺼져 있으며, 오직 귀하의 명시적이고 별도의 동의(GDPR Art. 6(1)(a))가 있는 경우에만 이루어집니다. 귀하는 언제든지 계정에서 동의를 철회할 수 있으며, 철회 시 향후의 기록이 중단되고 이미 수집된 연구 기록은 삭제됩니다. 확증적 분석은 사전 등록되며 윤리/IRB 프로토콜에 따라 수행됩니다. 연구 로깅의 범위가 실질적으로 변경되는 경우, 당사는 귀하의 동의를 다시 요청합니다.
AI 초안 작성 도우미(선택)
선택적 AI 작성 도우미를 사용하는 경우, 본인 소유 AI 제공자의 API 키를 입력합니다 — 이 키는 세션 동안 브라우저 메모리에만 보관되며, 브라우저에도 당사 서버에도 저장되지 않습니다. 초안을 요청하면 표시된 성과에 대한 짧고 공개 정보만 담긴 요약(모듈, 성과 수, 일부 제목이며 연락처나 식별자는 포함되지 않음)이 당사 서버에서 귀하가 선택한 제공자로 귀하의 키를 사용해 중계되며, 요청 내용은 저장되거나 기록되지 않습니다. 데이터가 어디로 가고 어떻게 처리되는지는 귀하가 선택한 제공자와 그 약관에 따라 결정되므로, 신뢰할 수 있는 제공자를 선택하세요(EU 내 처리가 중요하다면 Mistral AI 같은 EU 제공자 등). 이 기능은 기본적으로 꺼져 있으며, 초안은 매번 명시적으로 요청하고 안내에 동의해야 하고, 결과가 자동으로 이력서에 추가되지 않습니다. 지원하는 공모의 본문을 붙여 넣으면 해당 요약과 함께 사용자의 제공자에게 전송되며, 사용자의 브라우저에만 기억됩니다.
보관 기간
당사는 귀하가 계정을 삭제할 때까지 귀하의 계정 및 CV 데이터를 보관합니다. 계정을 삭제하면 귀하의 프로필, CV, 그리고 모든 연구 기록이 운영 중인 서비스에서 즉시 제거됩니다. 암호화된 백업은 순환 방식으로 보관되어 14일 이내에 덮어쓰이므로, 삭제된 계정은 그 기간 내에 백업에서도 사라집니다. 당사는 삭제된 계정을 백업에서 복원하지 않습니다. 게시된 공개 페이지는 귀하가 게시를 해제하거나 삭제하는 즉시 제공이 중단됩니다. 레코드가 OAI-PMH로 수집될 수 없게 된 후(페이지 게시 해제, 색인 허용 해제, 기관 세트 탈퇴, 페이지에서 업적 제거, 계정 삭제) 30일 동안, 엔드포인트는 해당 레코드의 식별자에 대해 '삭제됨'과 날짜를, 그리고 레코드가 떠난 기관 세트를 수집하는 경우에는 그 세트도 계속 응답하여 이를 수집한 저장소가 사본을 삭제할 수 있게 합니다. 이 식별자에는 귀하의 이름이 들어간 페이지 주소가 포함됩니다.
보안 및 쿠키
저희는 HTTPS, 접근 통제, 데이터베이스 기반 세션(로그인 제공업체의 액세스 토큰은 저장하지 않고 폐기합니다)으로 데이터를 보호합니다. 코드는 독립적인 보안 감사를 거쳤으며, 보관하는 정보를 최소화합니다. 로그인 상태 유지를 위한 반드시 필요한 쿠키 하나만 사용하고 광고·추적 쿠키는 사용하지 않습니다. 집계된 사용 통계를 위해 개인정보를 존중하는 쿠키 없는 자체 호스팅 분석(퍼스트파티 전용, 제3자 없음, 사이트 간 추적 없음)을 사용하므로 쿠키 배너가 필요하지 않습니다. 완벽하게 안전한 온라인 서비스는 없지만, 저희는 합리적이고 감사를 거친 조치를 취합니다.
귀하의 권리
귀하는 앱에서 직접 언제든지 모든 데이터를 열람하고 내보내며(원클릭 JSON 내보내기), 편집기에서 이를 수정하고, 연구 동의를 철회하며, 계정과 관련된 모든 데이터를 삭제할 수 있습니다. GDPR 및 APPI에 따라 귀하는 또한 귀하의 데이터 보호 감독 기관에 민원을 제기할 권리가 있습니다.
SigmaCV를 한 번도 사용하지 않았더라도, 귀하의 공개 연구 기록은 “공개 ORCID 미리보기”에 설명된 요청 시 미리보기에 표시될 수 있습니다. 언제든지 이의를 제기할 수 있습니다(GDPR Art. 21). /object에서 ORCID iD를 한 번 확인하거나(계정은 만들어지지 않으며 iD의 키 적용 해시만 보관됩니다), iD를 첨부하여 privacy@sigmacv.org로 이메일을 보내 주시면 30일 이내에 처리합니다. 어느 경우든 귀하 기록의 자동 미리보기는 공개 기록이 없는 것처럼 처리되며, 이유를 묻지 않고, 이의를 제기했다는 사실을 방문자에게 알리지 않습니다. 또한 저희가 보유한 귀하에 관한 모든 데이터에 대해 열람·정정·삭제 권리와 데이터 보호 기관에 불만을 제기할 권리가 있습니다.
문의처
문의하거나 귀하의 권리를 행사하려면 관리자(privacy@sigmacv.org)에게 이메일을 보내거나 문의 페이지를 이용해 주십시오. 저희는 30일 이내에 답변하도록 노력합니다.
이 고지는 편의를 위해 여러 언어로 제공됩니다. 내용이 다를 경우 영어본이 우선합니다.
당사는 본 고지를 업데이트할 수 있으며, 연구 로깅에 대한 실질적 변경에는 새로운 동의가 필요합니다.