Конфиденциальность и защита данных
SigmaCV построен на принципе минимизации данных. Он считывает только открытые научные метаданные, сопоставляет ваши работы по идентификатору (ORCID / OpenAlex ID), а не по имени, и не ведёт никаких записей о ваших действиях, если вы явно не дадите на это согласие. В настоящем уведомлении разъясняется, какие данные мы обрабатываем и какими правами вы обладаете в соответствии с GDPR ЕС и APPI Японии.
Контролёр данных
SigmaCV управляется Basile Chrétien (PharmD, MSc, MPH) как независимый личный проект — не университетом или работодателем и не от их имени, — и он является единственным контролёром персональных данных, обрабатываемых SigmaCV. По любым вопросам или запросам о конфиденциальности пишите ему на privacy@sigmacv.org.
Какие данные мы обрабатываем
Учётные данные от вашего провайдера входа (ORCID iD либо учётная запись электронной почты / Google); открытые научные метаданные, используемые для формирования вашего CV (публикации, гранты, аффилиации и метрики из OpenAlex, ORCID, Crossref, DataCite и Open Editors Plus); содержимое CV и выбранные вами параметры отображения; а также необязательное фото профиля, которое вы загружаете. Ваше CV является приватным, если вы не решите опубликовать общедоступную страницу.
Цель и правовое основание
Мы обрабатываем эти данные для предоставления запрошенной вами услуги — формирования и экспорта вашего CV (GDPR Art. 6(1)(b), исполнение договора). Публикация общедоступной страницы CV происходит только по вашему указанию. Мы не продаём ваши данные и не используем их для рекламы.
Кому передаются ваши данные и где они хранятся
Мы никогда не продаём ваши данные и не используем их для рекламы. Мы передаём их только для работы сервиса: нашему хостинг-провайдеру в Европейском союзе (Германия), который хранит их от нашего имени на основании соглашения об обработке данных; и — когда вы входите или синхронизируете — публичным исследовательским сервисам, которые мы запрашиваем по вашему идентификатору для составления резюме (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR и аналогичным); они получают ваш ORCID iD или имя, чтобы вернуть ваши общедоступные записи, и действуют как самостоятельные контролёры этих общедоступных данных. Ваша учётная запись и резюме хранятся в ЕС; контролёр находится в Японии, а передача данных между Японией и ЕС покрывается решением о взаимной адекватности Япония–ЕС 2019 года. Когда вы подписываетесь на дайджесты по электронной почте или подтверждаете контактный адрес электронной почты, мы доставляем эти сообщения через SMTP2GO — обработчика доставки электронной почты, расположенного в Новой Зеландии, который получает только ваш адрес электронной почты и содержимое сообщения (для дайджестов — названия ваших собственных общедоступных работ), чтобы отправить письмо от нашего имени; Новая Зеландия признана ЕС как обеспечивающая надлежащий уровень защиты данных.
Использование в исследовательских целях (только при согласии)
SigmaCV также является исследовательским проектом, посвящённым ответственной оценке научной деятельности и устранению неоднозначности имён авторов. Ведение журналов ваших решений по курированию в исследовательских целях по умолчанию ВЫКЛЮЧЕНО и осуществляется только при наличии вашего явного, отдельного согласия (GDPR Art. 6(1)(a)). Вы можете в любой момент отозвать его в своей учётной записи; отзыв прекращает дальнейшее ведение журналов и удаляет уже собранные исследовательские записи. Подтверждающие анализы предварительно регистрируются и проводятся в рамках этического протокола / протокола IRB. Если объём ведения исследовательских журналов существенно изменится, мы снова запросим ваше согласие.
Помощник ИИ для черновиков (необязательно)
Если вы используете необязательного помощника ИИ, вы указываете API-ключ ВАШЕГО СОБСТВЕННОГО поставщика ИИ — он хранится только в памяти вашего браузера в течение сессии, никогда не сохраняется в вашем браузере или на наших серверах. Когда вы запрашиваете черновик, краткая сводка только из общедоступной информации о ваших видимых результатах (модуль, число результатов и несколько названий, без контактных данных и идентификаторов) передаётся с нашего сервера выбранному ВАМИ поставщику с использованием ВАШЕГО ключа, и ничего из запроса не сохраняется и не записывается в журнал. Куда идут ваши данные и как они обрабатываются, определяют выбранные ВАМИ поставщик и условия, поэтому выберите того, кому доверяете (например, поставщика из ЕС, такого как Mistral AI, если для вас важна обработка в ЕС). Функция по умолчанию отключена, вы должны явно запрашивать каждый черновик и принимать уведомление, а результат никогда не добавляется в резюме автоматически.
Сроки хранения
Мы храним данные вашей учётной записи и CV до тех пор, пока вы не удалите свою учётную запись. Удаление учётной записи безвозвратно удаляет ваш профиль, CV и любые исследовательские записи. Опубликованные общедоступные страницы перестают обслуживаться немедленно при снятии публикации или удалении.
Безопасность и файлы cookie
Мы защищаем ваши данные с помощью HTTPS, контроля доступа и сессий на основе базы данных (токены доступа поставщиков входа отбрасываются, а не хранятся); код прошёл независимые аудиты безопасности, и мы минимизируем объём хранимых данных. Мы используем один строго необходимый файл cookie для сохранения входа в систему и не используем рекламные или отслеживающие файлы cookie. Для агрегированной статистики использования мы применяем самостоятельно размещённую аналитику, уважающую конфиденциальность и не использующую cookie, — только первой стороны, без третьих сторон и без межсайтового отслеживания, — поэтому баннер о cookie не требуется. Ни один онлайн-сервис не может быть абсолютно безопасным, но мы принимаем разумные и проверенные меры.
Ваши права
Вы можете получить доступ ко всем своим данным и экспортировать их (экспорт в JSON одним щелчком), исправить их в редакторе, отозвать согласие на исследования, а также удалить свою учётную запись и все связанные с ней данные в любое время — непосредственно в приложении. В соответствии с GDPR и APPI вы также имеете право подать жалобу в свой орган по защите данных.
Контакты
Чтобы задать вопрос или реализовать свои права, напишите контролёру данных на privacy@sigmacv.org или воспользуйтесь страницей контактов. Мы стремимся ответить в течение 30 дней.
privacy@sigmacv.org · Контакты
Это уведомление предоставляется на нескольких языках для удобства; в случае расхождений преимущественную силу имеет английская версия.
Мы можем обновлять настоящее уведомление; существенные изменения в ведении исследовательских журналов требуют повторного согласия.