隐私与数据保护
SigmaCV 以数据最小化为基础构建。它仅读取公开的研究元数据，通过标识符（ORCID / OpenAlex ID）匹配您的成果——绝不依据姓名——并且除非您明确选择加入，否则不会记录任何关于您选择的信息。本声明说明了我们处理哪些数据，以及您在欧盟 GDPR 和日本 APPI 下所享有的权利。
数据控制者
SigmaCV 由 Basile Chrétien（PharmD、MSc、MPH）作为独立的个人项目运营——并非由任何大学或雇主运营，也非代表其运营——他是 SigmaCV 所处理个人数据的唯一数据控制者。如有任何隐私问题或请求，请通过 privacy@sigmacv.org 与他联系。
我们处理哪些数据
来自您登录提供方的账户数据（ORCID iD，或电子邮件 / Google 账户）；用于生成您简历的公开研究元数据（来自 OpenAlex、ORCID、Crossref、DataCite、OpenAIRE、DBLP、Wikidata、Open Editors Plus、NIH iCite、OpenCitations、Sciety 和 Software Heritage，以及——按姓名和机构匹配、仅作为待审核候选项显示的——UKRI、NIH RePORTER、NSF、ClinicalTrials.gov、EU CTIS、WHO ICTRP 和欧洲专利局 的出版物、资助、所属机构和指标）；您创建的简历内容和显示选择；以及您上传的可选个人照片。除非您选择发布公开页面，否则您的简历是私密的。您还可以选择记录自述的职业背景（职业中断、兼职时期、临床或照护职责、首篇论文年份）；这些信息与您的简历一起存储，仅在您启用后才显示，绝不会用于计算任何分数，并包含在您的账户数据导出中。如果您冻结了简历的某个版本，该冻结副本（不含您的私人笔记）会与您的账户一起保存，仅在您设为公开时才会公开，并会随您的其他数据一起导出和删除；如果您为某个版本注册了 DOI，DataCite 保存的 DOI 记录（该版本页面上的公开数据：您的姓名、ORCID iD、所属机构、所展示成果的 DOI 以及所展示资助的资助方 / 资助编号）会被撤回（隐藏并指向“已撤回”页面），而不是删除。
指导记录可能包含您所指导人员的姓名——这是由您（作为简历的作者）选择发布的第三方个人数据。请仅在征得本人同意后添加其姓名；您也可以在公开页面和所有导出中以学位描述（例如“博士生”）代替姓名。这些姓名与您简历的其余部分一样，会随账户删除而一并删除。
目的与法律依据
我们处理这些数据是为了提供您所请求的服务——生成和导出您的简历（GDPR Art. 6(1)(b)，履行合同）。仅在您发出指示时才会发布公开的简历页面。我们不会出售您的数据，也不会将其用于广告。
谁会接收您的数据，以及数据存储于何处
我们绝不出售您的数据，也不将其用于广告。我们仅为运营本服务而共享数据：与位于欧盟（德国）的托管服务商共享，其依据数据处理协议代表我们存储数据；以及在您登录或同步时，与我们按您的标识符查询以生成您简历的公共研究服务共享（OpenAlex、ORCID、Crossref、DataCite、OpenAIRE、DBLP、ROR 等），这些服务接收您的 ORCID iD 或姓名以返回您的公开记录，并作为该公开数据的独立控制者。您的账户和简历存储在欧盟。备份副本亦由数据控制者在日本以加密存储的方式保存，且不会与任何其他方共享；数据控制者位于日本，日本与欧盟之间的传输受 2019 年日本—欧盟相互充分性认定的保护。当您选择接收邮件摘要或确认联系邮箱时，我们会通过 SMTP2GO 发送这些邮件——SMTP2GO 是一家位于新西兰的邮件递送处理方，仅接收您的邮箱地址和邮件内容（对于摘要，即您本人公开成果的标题），以代表我们发送邮件；欧盟已认定新西兰能够确保充分的数据保护水平。如果您选择为简历的某个冻结版本注册 DOI，该 DOI 记录（该版本页面上的公开数据：您的姓名、ORCID iD、所属机构、所展示成果的 DOI 以及所展示资助的资助方 / 资助编号）会在 DataCite 注册，由其作为独立的数据控制者按其持久标识符政策保存；当您删除账户时，该记录不会被删除而是被撤回：从 DataCite 的搜索中隐藏并指向“已由所有者撤回”页面，因此 DOI 仍可解析，但不会指向您的数据。当您允许搜索引擎索引您的公开页面时，其元数据（即您简历的公开记录及其列出的成果，Dublin Core 格式）也可通过我们的 OAI-PMH 接口被 OAI-PMH 采集方（开放知识库、机构 CRIS 系统和聚合平台）获取；这些采集方是其所收集数据的独立控制者。是否为此类采集方将您列入当前机构的 ROR 集合，是另一项单独的、默认关闭的自愿选择。出现在 SigmaCV 上您所属机构的公开页面（/i/<ROR id>）是另一项单独的自愿选择，固定到您在当前职位中勾选的机构：届时您的姓名、ORCID iD、当前职位以及您公开页面列出的成果会显示在该页面并计入其统计；默认关闭，所属机构变更时会重新询问而非自动迁移，并可随时撤回、立即生效。如果您选择列入，SigmaCV 上该机构的页面（/i/<ror>）会公开显示列于其下的研究者人数——仅为数量，绝不显示是谁。机构并列查看（/i/compare）并列展示两到三个机构在 OpenAlex 中的公开记录——成果数和开放版本数，绝不涉及个人：除了“至少有一位研究者列于某机构之下”这一事实（仅决定该机构能否被选择）之外，与您有关的任何信息，以及列于机构页面的研究者的任何数字，都不会在那里被使用、显示或比较。如果您还选择共享核对行，/i/<ror>/reconciliation 下的公开 CSV/JSON 导出会根据您指定的冻结版本列出您的 ORCID iD、您公开页面列出的成果（DOI、年份、类型、许可及找到的开放获取状态）以及您勾选的机构；默认关闭，取消勾选后自下一次请求起停止。
公开 ORCID 预览
任何人都可以输入 ORCID iD，查看依据公开研究元数据生成的简历，无需账户、无需登录。该预览按请求即时构建，数据来自“我们处理哪些数据”一节列出的公开数据源。其中大多数按 iD 本身查询；不含 ORCID iD 的国家级资助、临床试验和专利登记库（UKRI、NIH RePORTER、NSF、ClinicalTrials.gov、EU CTIS、WHO ICTRP 和欧洲专利局）则按研究者的姓名和机构查询，其返回的任何结果仅作为待研究者本人确认的标记候选项显示，绝不作为既定事实。预览在被请求时生成，在短期缓存中保留几分钟后即被丢弃；它不会作为档案存储，我们的访问统计也不会记录被查询的 iD。对于未登录并自行选择显示的研究者，预览绝不会显示引用数字、指标或 h 指数；这些内容只会出现在由本人发布的页面上。/search 的姓名搜索向 OpenAlex 查询拥有 ORCID iD 的研究者，并显示 OpenAlex 已公开的姓名和所属机构；结果只在短期内存缓存中保留几分钟，关于查询或所列人员的任何信息都不会写入磁盘，不显示任何数字指标，每条结果都会指向上述预览。由于所显示的人可能从未使用过 SigmaCV，本声明即为我们应向其提供的信息（GDPR Art. 14(5)(b)）；法律依据是我们对准确展示已公开的书目记录的正当利益（Art. 6(1)(f)，并结合 Art. 5(1)(d) 准确性），在 APPI 下，此类获取数据的利用目的是应请求展示公开的研究记录。如果所输入的 iD 属于某位 SigmaCV 用户，我们还会读取该用户本人的归属更正并加以应用：其标记为“不是我的”的成果会被移除，其已核对并保留的成果会清除“可能不是您的”标记。我们不会读取其账户中的任何其他内容——不读取展示选择、私人笔记、已保存的版式或联系方式——并且此机制只会移除成果或移除提示，绝不会增加访客本来看不到的内容。若您不希望以此方式使用您的更正，或根本不希望显示您记录的自动预览，请发送邮件至 privacy@sigmacv.org，我们将把您的 iD 排除在外。
研究用途（仅限选择加入）
SigmaCV 同时也是一个关于负责任的研究评估和作者姓名消歧的研究项目。出于研究目的对您的策展选择进行的日志记录默认为关闭，且仅在获得您明确、单独的同意后才会进行（GDPR Art. 6(1)(a)）。您可以随时从您的账户中撤回同意；撤回后将停止未来的日志记录，并删除已收集的研究记录。确证性分析已预先注册，并在伦理 / IRB 协议下进行。如果研究日志记录的范围发生实质性变更，我们将再次征求您的同意。
AI 起草助手（可选）
如果您使用可选的 AI 起草助手，需要提供您自己的 AI 提供商的 API 密钥——该密钥仅在本次会话期间保留在您浏览器的内存中，绝不会保存到您的浏览器或我们的服务器。当您请求起草时，系统会将您可见科研产出的简短、仅含公开信息的摘要（模块、产出数量和少量标题，不含联系方式或标识符）从我们的服务器转发给您所选择的提供商，使用您的密钥，且不会存储或记录该请求的任何内容。您的数据流向何处以及如何处理，取决于您选择的提供商及其条款，因此请选择您信任的提供商（例如，如果您在意欧盟境内处理，可选择 Mistral AI 等欧盟提供商）。该功能默认关闭，您必须每次明确请求起草并接受屏幕提示，生成结果绝不会自动加入您的简历。 如果您粘贴了所申请征集的文本，它会与该摘要一起发送给您的提供商，并仅保存在您的浏览器中。
数据保留
在您删除账户之前，我们会保留您的账户和简历数据。删除账户会立即从运行中的服务移除您的个人资料、简历以及任何研究记录。加密备份按滚动周期保存并在 14 天内被覆盖，因此已删除的账户会在该期限内从备份中消失；我们不会从备份中恢复已删除的账户。当您取消发布或删除时，已发布的公开页面将立即停止提供访问。某条记录不再可通过 OAI-PMH 采集后（您取消发布页面、关闭索引、退出机构集合、从页面移除某项成果或删除账户）的 30 天内，该接口仍会对该记录的标识符回应“已删除”、日期，以及在对其已退出的机构集合的采集中回应该集合，以便已采集该记录的知识库删除其副本；该标识符包含您页面的地址，其中含有您的姓名。
安全与 Cookie
我们通过 HTTPS、访问控制以及基于数据库的会话来保护您的数据（登录提供方的访问令牌会被丢弃，而非存储）；代码已通过独立的安全审计，且我们尽量减少所保存的数据。我们仅使用一个严格必要的 Cookie 来保持您的登录状态，不使用任何广告或跟踪 Cookie。为获取汇总的使用统计数据，我们运行注重隐私、无 Cookie 的自托管分析——仅限第一方，不涉及任何第三方，也不进行跨站跟踪——因此无需 Cookie 提示横幅。没有任何在线服务能够做到绝对安全，但我们采取了合理且经过审计的措施。
您的权利
您可以访问并导出您的所有数据（一键 JSON 导出）、在编辑器中更正数据、撤回研究同意，并可随时删除您的账户及所有关联数据——均可直接在应用内完成。根据 GDPR 和 APPI，您还有权向您的数据保护机构提出投诉。
如果您从未使用过 SigmaCV，您的公开研究记录仍可能在“公开 ORCID 预览”一节所述的按请求预览中显示。您可以随时提出反对（GDPR Art. 21）：在 /object 页面一次性核实您的 ORCID iD（不会创建账户，只保留 iD 的带密钥哈希值），或将您的 iD 发送至 privacy@sigmacv.org，我们将在 30 天内处理。无论哪种方式，您记录的自动预览都将按“不存在公开记录”处理，不要求说明理由，也不会告知访客您提出了反对。对于我们持有的任何关于您的数据，您同样享有访问、更正和删除的权利，以及向数据保护机构投诉的权利。
联系方式
如需提问或行使您的权利，请发送电子邮件至数据控制者 privacy@sigmacv.org，或使用联系页面。我们力求在 30 天内回复。
本声明以多种语言提供仅为方便之用；如各版本存在差异，以英文版本为准。
我们可能会更新本声明；对研究日志记录的实质性变更需要重新征得同意。