Конфиденциальность и защита данных

SigmaCV построен на принципе минимизации данных. Он считывает только открытые научные метаданные, сопоставляет ваши работы по идентификатору (ORCID / OpenAlex ID), а не по имени, и не ведёт никаких записей о ваших действиях, если вы явно не дадите на это согласие. В настоящем уведомлении разъясняется, какие данные мы обрабатываем и какими правами вы обладаете в соответствии с GDPR ЕС и APPI Японии.

Контролёр данных

SigmaCV управляется Basile Chrétien (PharmD, MSc, MPH) как независимый личный проект — не университетом или работодателем и не от их имени, — и он является единственным контролёром персональных данных, обрабатываемых SigmaCV. По любым вопросам или запросам о конфиденциальности пишите ему на privacy@sigmacv.org.

Какие данные мы обрабатываем

Учётные данные от вашего провайдера входа (ORCID iD либо учётная запись электронной почты / Google); открытые научные метаданные, используемые для формирования вашего CV (публикации, гранты, аффилиации и метрики из OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, Wikidata, Open Editors Plus, NIH iCite, OpenCitations, Sciety и Software Heritage, а также — сопоставляемые по имени и организации и показываемые только как кандидаты на проверку — UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP и Европейское патентное ведомство); содержимое CV и выбранные вами параметры отображения; а также необязательное фото профиля, которое вы загружаете. Ваше CV является приватным, если вы не решите опубликовать общедоступную страницу. При желании вы также можете указать необязательный контекст карьеры по собственному заявлению (перерывы в карьере, периоды неполной занятости, клиническую работу или обязанности по уходу, год первой публикации); он хранится вместе с вашим CV, показывается только если вы это включите, никогда не используется для расчёта каких-либо баллов и входит в экспорт данных вашей учётной записи. Если вы зафиксируете версию своего CV, эта зафиксированная копия (без ваших приватных заметок) хранится вместе с вашей учётной записью, становится публичной только по вашему решению и экспортируется и удаляется вместе с остальными вашими данными; если вы присвоили версии DOI, запись DOI, хранящаяся в DataCite (открытые данные страницы этой версии: ваше имя, ваш ORCID iD, аффилиация, DOI показанных работ и идентификаторы фондов / грантов показанных грантов), отзывается — скрывается и перенаправляется на страницу «отозвано», — а не удаляется.

Записи о руководстве и наставничестве могут содержать имена людей, которыми вы руководили, — персональные данные третьих лиц, публикацию которых вы как автор своего резюме выбираете сами. Добавляйте имя человека только с его согласия; вместо этого на публичной странице и во всех экспортах можно показывать описание по уровню (например, «Аспирант»). Эти имена удаляются вместе с вашей учётной записью, как и остальное содержимое резюме.

Цель и правовое основание

Мы обрабатываем эти данные для предоставления запрошенной вами услуги — формирования и экспорта вашего CV (GDPR Art. 6(1)(b), исполнение договора). Публикация общедоступной страницы CV происходит только по вашему указанию. Мы не продаём ваши данные и не используем их для рекламы.

Кому передаются ваши данные и где они хранятся

Мы никогда не продаём ваши данные и не используем их для рекламы. Мы передаём их только для работы сервиса: нашему хостинг-провайдеру в Европейском союзе (Германия), который хранит их от нашего имени на основании соглашения об обработке данных; и — когда вы входите или синхронизируете — публичным исследовательским сервисам, которые мы запрашиваем по вашему идентификатору для составления резюме (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR и аналогичным); они получают ваш ORCID iD или имя, чтобы вернуть ваши общедоступные записи, и действуют как самостоятельные контролёры этих общедоступных данных. Ваша учётная запись и резюме хранятся в ЕС. Резервные копии также хранятся контролёром в Японии на зашифрованном носителе и никому не передаются; контролёр находится в Японии, а передача данных между Японией и ЕС покрывается решением о взаимной адекватности Япония–ЕС 2019 года. Когда вы подписываетесь на дайджесты по электронной почте или подтверждаете контактный адрес электронной почты, мы доставляем эти сообщения через SMTP2GO — обработчика доставки электронной почты, расположенного в Новой Зеландии, который получает только ваш адрес электронной почты и содержимое сообщения (для дайджестов — названия ваших собственных общедоступных работ), чтобы отправить письмо от нашего имени; Новая Зеландия признана ЕС как обеспечивающая надлежащий уровень защиты данных. Если вы решите присвоить DOI зафиксированной версии своего резюме, запись DOI — открытые данные страницы этой версии: ваше имя, ваш ORCID iD, аффилиация, DOI показанных работ и идентификаторы фондов / грантов показанных грантов — регистрируется в DataCite, который хранит её как независимый контролёр в соответствии со своей политикой постоянных идентификаторов; при удалении учётной записи запись не стирается, а отзывается: скрывается из поиска DataCite и перенаправляется на страницу «отозвано владельцем», так что DOI продолжает разрешаться, не ведя к вашим данным. Когда вы разрешаете индексацию своей публичной страницы поисковыми системами, её метаданные — публичная запись вашего резюме и перечисленные в нём работы в формате Dublin Core — также доступны харвестерам OAI-PMH (открытым репозиториям, институциональным системам CRIS и агрегаторам) через нашу точку доступа OAI-PMH; они выступают самостоятельными контролёрами того, что собирают. Включение в набор ROR вашей текущей организации для таких харвестеров — отдельный добровольный выбор, по умолчанию выключенный. Размещение на публичной странице вашей организации в SigmaCV (/i/<ROR id>) — ещё одно отдельное добровольное согласие, закреплённое за организациями, которые вы отметите среди текущих должностей: тогда ваше имя, ORCID iD, текущая должность и работы с вашей публичной страницы показываются там и учитываются в её показателях; по умолчанию выключено, при смене аффилиации запрашивается заново, а не переносится, и может быть отозвано в любой момент с немедленным эффектом. Если вы решите быть указанным, страница учреждения на SigmaCV (/i/<ror>) публикует, сколько исследователей указано под ним, — только число, никогда не имена. Представление организаций (/i/compare) ставит рядом публичные записи OpenAlex о двух или трёх организациях — числа работ и открытых копий, никогда не людей: ничто о вас, кроме самого факта, что под организацией указан хотя бы один исследователь (это лишь решает, можно ли её выбрать), и ни одно число исследователей, указанных на странице учреждения, там не используется, не показывается и не сравнивается. Если вы также решите делиться строками сверки, публичный экспорт CSV/JSON по адресу /i/<ror>/reconciliation будет содержать, из назначенной вами замороженной версии, ваш ORCID iD, работы с вашей публичной страницы (DOI, год, тип, лицензия и найденный статус открытого доступа) и отмеченные вами организации; по умолчанию это выключено и прекращается при следующем запросе, как только вы снимете флажок.

Публичный предпросмотр по ORCID

Любой может ввести ORCID iD и увидеть CV, собранное из открытых метаданных о научной деятельности, — без учётной записи и без входа. Предпросмотр формируется по запросу из открытых источников, перечисленных в разделе «Какие данные мы обрабатываем». Большинство из них запрашиваются по самому iD; национальные реестры финансирования, клинических исследований и патентов, не содержащие ORCID iD (UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP и Европейское патентное ведомство), запрашиваются по имени и организации исследователя, и всё, что они возвращают, показывается только как помеченный кандидат для подтверждения самим исследователем, а не как установленный факт. Предпросмотр создаётся в момент запроса, несколько минут хранится в краткосрочном кэше и затем удаляется; он не сохраняется как профиль, а наша аналитика не фиксирует, какой iD был запрошен. Предпросмотр никогда не показывает показатели цитирования, индикаторы или h-индекс исследователя, который не вошёл в систему и не выбрал их сам; они появляются только на странице, опубликованной её владельцем. Поиск по имени на /search запрашивает у OpenAlex исследователей с ORCID iD и показывает имена и аффилиации, которые OpenAlex уже публикует; результаты лишь несколько минут хранятся в краткосрочном кэше в памяти, ничего о запросе или о показанных людях не записывается на диск, показатели не показываются, и каждый результат ведёт к этому предпросмотру. Поскольку показанный человек, возможно, никогда не пользовался SigmaCV, настоящее уведомление и является информацией, которую мы обязаны ему предоставить (GDPR Art. 14(5)(b)); правовое основание — наш законный интерес в точном отображении уже открытых библиографических записей (Art. 6(1)(f) вместе с Art. 5(1)(d), точность), а в рамках APPI цель использования этих полученных данных — показ открытых научных записей по запросу. Если введённый iD принадлежит владельцу учётной записи SigmaCV, мы дополнительно считываем собственные исправления атрибуции этого человека и применяем их: работы, отмеченные как «не моя», удаляются, а с проверенных и сохранённых работ снимается пометка «возможно, не ваша». Ничего другого из учётной записи мы не читаем — ни настройки отображения, ни личные заметки, ни сохранённые макеты, ни контактные данные, — и этот механизм может лишь убрать работу или убрать предупреждение, но никогда не добавляет то, чего посетитель иначе не увидел бы. Если вы не хотите, чтобы ваши исправления использовались таким образом, или вообще не хотите, чтобы автоматический предпросмотр вашей записи показывался, напишите на privacy@sigmacv.org, и мы исключим ваш iD.

Использование в исследовательских целях (только при согласии)

SigmaCV также является исследовательским проектом, посвящённым ответственной оценке научной деятельности и устранению неоднозначности имён авторов. Ведение журналов ваших решений по курированию в исследовательских целях по умолчанию ВЫКЛЮЧЕНО и осуществляется только при наличии вашего явного, отдельного согласия (GDPR Art. 6(1)(a)). Вы можете в любой момент отозвать его в своей учётной записи; отзыв прекращает дальнейшее ведение журналов и удаляет уже собранные исследовательские записи. Подтверждающие анализы предварительно регистрируются и проводятся в рамках этического протокола / протокола IRB. Если объём ведения исследовательских журналов существенно изменится, мы снова запросим ваше согласие.

Помощник ИИ для черновиков (необязательно)

Если вы используете необязательного помощника ИИ, вы указываете API-ключ ВАШЕГО СОБСТВЕННОГО поставщика ИИ — он хранится только в памяти вашего браузера в течение сессии, никогда не сохраняется в вашем браузере или на наших серверах. Когда вы запрашиваете черновик, краткая сводка только из общедоступной информации о ваших видимых результатах (модуль, число результатов и несколько названий, без контактных данных и идентификаторов) передаётся с нашего сервера выбранному ВАМИ поставщику с использованием ВАШЕГО ключа, и ничего из запроса не сохраняется и не записывается в журнал. Куда идут ваши данные и как они обрабатываются, определяют выбранные ВАМИ поставщик и условия, поэтому выберите того, кому доверяете (например, поставщика из ЕС, такого как Mistral AI, если для вас важна обработка в ЕС). Функция по умолчанию отключена, вы должны явно запрашивать каждый черновик и принимать уведомление, а результат никогда не добавляется в резюме автоматически. Если вы вставите текст конкурса, на который отвечаете, он будет отправлен вместе с этой сводкой вашему провайдеру и запомнен только в вашем браузере.

Сроки хранения

Мы храним данные вашей учётной записи и CV до тех пор, пока вы не удалите свою учётную запись. Удаление учётной записи немедленно удаляет ваш профиль, CV и любые исследовательские записи из работающего сервиса. Зашифрованные резервные копии хранятся по скользящему графику и перезаписываются в течение 14 дней, поэтому удалённая учётная запись исчезает из них в этот срок; мы не восстанавливаем удалённые учётные записи из резервных копий. Опубликованные общедоступные страницы перестают обслуживаться немедленно при снятии публикации или удалении. В течение 30 дней после того, как запись перестаёт быть доступной для сбора по OAI-PMH (вы снимаете страницу с публикации, отключаете индексацию, выходите из набора организации, убираете работу со страницы или удаляете учётную запись), точка доступа продолжает отвечать на запросы об идентификаторе этой записи статусом «удалено», датой и — при сборе набора организации, из которого она вышла, — этим набором, чтобы репозитории, собравшие её, могли удалить свою копию; идентификатор содержит адрес вашей страницы, в который входит ваше имя.

Безопасность и файлы cookie

Мы защищаем ваши данные с помощью HTTPS, контроля доступа и сессий на основе базы данных (токены доступа поставщиков входа отбрасываются, а не хранятся); код прошёл независимые аудиты безопасности, и мы минимизируем объём хранимых данных. Мы используем один строго необходимый файл cookie для сохранения входа в систему и не используем рекламные или отслеживающие файлы cookie. Для агрегированной статистики использования мы применяем самостоятельно размещённую аналитику, уважающую конфиденциальность и не использующую cookie, — только первой стороны, без третьих сторон и без межсайтового отслеживания, — поэтому баннер о cookie не требуется. Ни один онлайн-сервис не может быть абсолютно безопасным, но мы принимаем разумные и проверенные меры.

Ваши права

Вы можете получить доступ ко всем своим данным и экспортировать их (экспорт в JSON одним щелчком), исправить их в редакторе, отозвать согласие на исследования, а также удалить свою учётную запись и все связанные с ней данные в любое время — непосредственно в приложении. В соответствии с GDPR и APPI вы также имеете право подать жалобу в свой орган по защите данных.

Если вы никогда не пользовались SigmaCV, ваши открытые научные записи всё же могут отображаться в предпросмотре по запросу, описанном в разделе «Публичный предпросмотр по ORCID». Вы можете в любой момент возразить (GDPR Art. 21): один раз подтвердите ваш ORCID iD на странице /object (учётная запись не создаётся, хранится только хеш iD с ключом) или напишите на privacy@sigmacv.org с указанием вашего iD — мы выполним это в течение 30 дней. В обоих случаях автоматический предпросмотр вашей записи обрабатывается так, будто открытой записи не существует, без выяснения причин, и мы не сообщаем посетителям о вашем возражении. Вы также имеете права на доступ, исправление и удаление любых данных о вас, которыми мы располагаем, и право подать жалобу в орган по защите данных.

Контакты

Чтобы задать вопрос или реализовать свои права, напишите контролёру данных на privacy@sigmacv.org или воспользуйтесь страницей контактов. Мы стремимся ответить в течение 30 дней.

privacy@sigmacv.org · Контакты

Это уведомление предоставляется на нескольких языках для удобства; в случае расхождений преимущественную силу имеет английская версия.

Мы можем обновлять настоящее уведомление; существенные изменения в ведении исследовательских журналов требуют повторного согласия.

← Назад к SigmaCV