隐私与数据保护
SigmaCV 以数据最小化为基础构建。它仅读取公开的研究元数据，通过标识符（ORCID / OpenAlex ID）匹配您的成果——绝不依据姓名——并且除非您明确选择加入，否则不会记录任何关于您选择的信息。本声明说明了我们处理哪些数据，以及您在欧盟 GDPR 和日本 APPI 下所享有的权利。
数据控制者
SigmaCV 由 Basile Chrétien（PharmD、MSc、MPH）作为独立的个人项目运营——并非由任何大学或雇主运营，也非代表其运营——他是 SigmaCV 所处理个人数据的唯一数据控制者。如有任何隐私问题或请求，请通过 privacy@sigmacv.org 与他联系。
我们处理哪些数据
来自您登录提供方的账户数据（ORCID iD，或电子邮件 / Google 账户）；用于生成您简历的公开研究元数据（来自 OpenAlex、ORCID、Crossref、DataCite 和 Open Editors Plus 的出版物、资助、所属机构和指标）；您创建的简历内容和显示选择；以及您上传的可选个人照片。除非您选择发布公开页面，否则您的简历是私密的。
目的与法律依据
我们处理这些数据是为了提供您所请求的服务——生成和导出您的简历（GDPR Art. 6(1)(b)，履行合同）。仅在您发出指示时才会发布公开的简历页面。我们不会出售您的数据，也不会将其用于广告。
谁会接收您的数据，以及数据存储于何处
我们绝不出售您的数据，也不将其用于广告。我们仅为运营本服务而共享数据：与位于欧盟（德国）的托管服务商共享，其依据数据处理协议代表我们存储数据；以及在您登录或同步时，与我们按您的标识符查询以生成您简历的公共研究服务共享（OpenAlex、ORCID、Crossref、DataCite、OpenAIRE、DBLP、ROR 等），这些服务接收您的 ORCID iD 或姓名以返回您的公开记录，并作为该公开数据的独立控制者。您的账户和简历存储在欧盟；数据控制者位于日本，日本与欧盟之间的传输受 2019 年日本—欧盟相互充分性认定的保护。
研究用途（仅限选择加入）
SigmaCV 同时也是一个关于负责任的研究评估和作者姓名消歧的研究项目。出于研究目的对您的策展选择进行的日志记录默认为关闭，且仅在获得您明确、单独的同意后才会进行（GDPR Art. 6(1)(a)）。您可以随时从您的账户中撤回同意；撤回后将停止未来的日志记录，并删除已收集的研究记录。确证性分析已预先注册，并在伦理 / IRB 协议下进行。如果研究日志记录的范围发生实质性变更，我们将再次征求您的同意。
数据保留
在您删除账户之前，我们会保留您的账户和简历数据。删除账户将永久移除您的个人资料、简历以及任何研究记录。当您取消发布或删除时，已发布的公开页面将立即停止提供访问。
安全与 Cookie
我们通过 HTTPS、访问控制以及基于数据库的会话来保护您的数据（登录提供方的访问令牌会被丢弃，而非存储）；代码已通过独立的安全审计，且我们尽量减少所保存的数据。我们仅使用一个严格必要的 Cookie 来保持您的登录状态，不使用任何广告、分析或跟踪 Cookie——因此无需 Cookie 提示横幅。没有任何在线服务能够做到绝对安全，但我们采取了合理且经过审计的措施。
您的权利
您可以访问并导出您的所有数据（一键 JSON 导出）、在编辑器中更正数据、撤回研究同意，并可随时删除您的账户及所有关联数据——均可直接在应用内完成。根据 GDPR 和 APPI，您还有权向您的数据保护机构提出投诉。
联系方式
如需提问或行使您的权利，请发送电子邮件至数据控制者 privacy@sigmacv.org，或使用联系页面。我们力求在 30 天内回复。
本声明以多种语言提供仅为方便之用；如各版本存在差异，以英文版本为准。
我们可能会更新本声明；对研究日志记录的实质性变更需要重新征得同意。