Конфиденциальность и защита данных
SigmaCV построен на принципе минимизации данных. Он считывает только открытые научные метаданные, сопоставляет ваши работы по идентификатору (ORCID / OpenAlex ID), а не по имени, и не ведёт никаких записей о ваших действиях, если вы явно не дадите на это согласие. В настоящем уведомлении разъясняется, какие данные мы обрабатываем и какими правами вы обладаете в соответствии с GDPR ЕС и APPI Японии.
Контролёр данных
SigmaCV управляется Basile Chrétien (PharmD, MSc, MPH) как независимый личный проект — не университетом или работодателем и не от их имени, — и он является единственным контролёром персональных данных, обрабатываемых SigmaCV. По любым вопросам или запросам о конфиденциальности пишите ему на privacy@sigmacv.org.
Какие данные мы обрабатываем
Учётные данные от вашего провайдера входа (ORCID iD либо учётная запись электронной почты / Google); открытые научные метаданные, используемые для формирования вашего CV (публикации, гранты, аффилиации и метрики из OpenAlex, ORCID, Crossref, DataCite и Open Editors Plus); содержимое CV и выбранные вами параметры отображения; а также необязательное фото профиля, которое вы загружаете. Ваше CV является приватным, если вы не решите опубликовать общедоступную страницу.
Цель и правовое основание
Мы обрабатываем эти данные для предоставления запрошенной вами услуги — формирования и экспорта вашего CV (GDPR Art. 6(1)(b), исполнение договора). Публикация общедоступной страницы CV происходит только по вашему указанию. Мы не продаём ваши данные и не используем их для рекламы.
Кому передаются ваши данные и где они хранятся
Мы никогда не продаём ваши данные и не используем их для рекламы. Мы передаём их только для работы сервиса: нашему хостинг-провайдеру в Европейском союзе (Германия), который хранит их от нашего имени на основании соглашения об обработке данных; и — когда вы входите или синхронизируете — публичным исследовательским сервисам, которые мы запрашиваем по вашему идентификатору для составления резюме (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR и аналогичным); они получают ваш ORCID iD или имя, чтобы вернуть ваши общедоступные записи, и действуют как самостоятельные контролёры этих общедоступных данных. Ваша учётная запись и резюме хранятся в ЕС; контролёр находится в Японии, а передача данных между Японией и ЕС покрывается решением о взаимной адекватности Япония–ЕС 2019 года.
Использование в исследовательских целях (только при согласии)
SigmaCV также является исследовательским проектом, посвящённым ответственной оценке научной деятельности и устранению неоднозначности имён авторов. Ведение журналов ваших решений по курированию в исследовательских целях по умолчанию ВЫКЛЮЧЕНО и осуществляется только при наличии вашего явного, отдельного согласия (GDPR Art. 6(1)(a)). Вы можете в любой момент отозвать его в своей учётной записи; отзыв прекращает дальнейшее ведение журналов и удаляет уже собранные исследовательские записи. Подтверждающие анализы предварительно регистрируются и проводятся в рамках этического протокола / протокола IRB. Если объём ведения исследовательских журналов существенно изменится, мы снова запросим ваше согласие.
Сроки хранения
Мы храним данные вашей учётной записи и CV до тех пор, пока вы не удалите свою учётную запись. Удаление учётной записи безвозвратно удаляет ваш профиль, CV и любые исследовательские записи. Опубликованные общедоступные страницы перестают обслуживаться немедленно при снятии публикации или удалении.
Безопасность и файлы cookie
Мы защищаем ваши данные с помощью HTTPS, контроля доступа и сессий на основе базы данных (токены доступа поставщиков входа отбрасываются, а не хранятся); код прошёл независимые аудиты безопасности, и мы минимизируем объём хранимых данных. Мы используем один строго необходимый файл cookie для сохранения входа в систему и не используем рекламные, аналитические или отслеживающие файлы cookie — поэтому баннер о cookie не требуется. Ни один онлайн-сервис не может быть абсолютно безопасным, но мы принимаем разумные и проверенные меры.
Ваши права
Вы можете получить доступ ко всем своим данным и экспортировать их (экспорт в JSON одним щелчком), исправить их в редакторе, отозвать согласие на исследования, а также удалить свою учётную запись и все связанные с ней данные в любое время — непосредственно в приложении. В соответствии с GDPR и APPI вы также имеете право подать жалобу в свой орган по защите данных.
Контакты
Чтобы задать вопрос или реализовать свои права, напишите контролёру данных на privacy@sigmacv.org или воспользуйтесь страницей контактов. Мы стремимся ответить в течение 30 дней.
privacy@sigmacv.org · Контакты
Это уведомление предоставляется на нескольких языках для удобства; в случае расхождений преимущественную силу имеет английская версия.
Мы можем обновлять настоящее уведомление; существенные изменения в ведении исследовательских журналов требуют повторного согласия.