最后更新:28 年 2021 月 XNUMX 日
1.0简介
本隐私政策适用于以下网站 orcid.org 域(“网站”)和邮件列表由 ORCID, Inc.(简称“ORCID”、“我们”、“我们的”和“我们”)。 ORCID 是一个非营利组织,其使命是通过为个人研究人员运营一个持久唯一标识符的开放获取登记处(简称“登记处”),以及与其他研究人员的开放透明链接机制,来解决学术交流中的名称歧义问题。 ID 计划和研究对象,例如出版物、赠款和专利。 (我们没有适用本隐私政策的子公司或附属公司。)
本隐私政策描述了如何 ORCID 收集、接收、使用、存储、共享、传输和处理您的个人信息,以及您决定我们如何处理我们通过我们的网站收集的信息的权利。 它还描述了您在使用您的个人信息以及如何访问、更新和更正您的个人信息方面可用的选择。 研究人员的隐私很重要 ORCID,并且我们相信遵循社区认可的隐私惯例对于 ORCID 以及它运营的注册表。 我们的隐私实践基于三个级别的开放性和隐私, ORCID 记录及其指定人员可以设置:每个人(公共)、可信(有限访问)和只有我(私人)。 这些级别在 第 3.0 节(您对共享信息的选择) 该政策的。
本隐私政策主要针对以下人士 ORCID 记录或正在考虑创建 ORCID 记录。 如果您仅访问我们的网站或搜索注册表,则本隐私政策还涵盖您对网站和注册表的使用。 在本文档中,我们使用“您”来指代研究人员、学者和网站和注册表的其他用户。
我们的网站和注册表可能包含与第三方维护的网站之间的链接。 本隐私政策不涵盖您在这些网站上的活动、您可能提供给这些网站的任何信息或这些网站可能收集的有关您的信息。
如果您对我们的隐私政策有疑问,请联系 ORCID at https://orcid.org/help/contact-us.
通过使用我们的网站,和/或允许在注册表上或通过注册表存储(添加)、编辑和/或发布您的个人信息,即表示您同意本隐私政策的条款,包括将个人身份信息传输给美国或其他司法管辖区的隐私法可能与您所在国家/地区的不同。
2.0定义
我们在本隐私政策中经常使用以下术语:
- 委员: 已与以下机构签订收费会员协议的组织 ORCID.
- ORCID 记录或记录: 系统数据以外的复合数据集(例如,用户 ID、密码、日志文件),包括 ORCID iD,与特定个人有关并存储在注册表中。
- 记录持有人:拥有并被引用的人 ORCID 记录。 (也可以看看 第 4.2.2 节(第三方成员提供的信息) 对于有限的例外。)
- ORCID 帐户或帐户:由记录持有者创建的帐户,作为 ORCID iD 注册过程,需要访问和管理记录持有人的 ORCID 记录。
- 可信组织:安 ORCID 您有权查看、编辑和/或存储特定数据的成员组织 ORCID 记录。 (例如,您可以授予出版商更新有关您的出版物的信息的权利,或授予资助者阅读有关资助的信息的权利,否则公众无法通过注册表查看这些信息。)(参见 第 3.1.2. 节(可见性和共享设置 - 受信任))
- 值得信赖的个人: 您已授权管理您的人 ORCID 代表您进行记录,包括选择可见性和共享设置、命名受信任组织以及编辑和存储数据。 (看 第 3.3 节(受信任的个人))
- 可见性和共享设置: ORCID 允许记录持有者通过三个不同的选项来确定谁可以查看他们的记录数据:
- 每个人的数据: 数据来自 ORCID 记录记录持有者已将可见性设置为“所有人可见”。 任何人都可以看到这些数据并包含在 ORCID 公共数据文件。 (请参阅第 3.1.1 节(可见性和共享设置 - 每个人))
- 可信数据: 数据来自 ORCID 记录记录保持者已将可见性设置为“我信任的人可见”。 记录持有者以及记录持有者指定的受信任个人和受信任组织可以看到此数据 (请参阅第 3.1.2 节(可见性和共享设置 - 受信任))
- 只有我数据: 数据来自 ORCID 记录记录保持者已将可见性设置为“仅我可见”。 记录持有者和记录持有者指定的任何受信任的个人都可以看到这些数据。 如果数据是由受信任的组织存放的,那么该组织也可以看到它。 (请参阅第 3.1.3 节(可见性和共享设置 - 只有我))
3.0 您在共享信息方面的选择 ORCID Record
我们致力于为您提供有关您的隐私的有意义的选择以及控制如何使用您的信息的能力。 核心 ORCID 原则是您可以控制自己的可见性和共享设置 ORCID 记录数据。 为此, ORCID 允许您控制您的信息如何通过以下方式发布和共享 ORCID 通过各种选择加入功能进行注册。
3.1 隐私 – 可见性和共享设置
作为记录持有者,您可以选择您的每个数据项的可见性 ORCID 记录以外的 ORCID iD,每个人都可以看到。 您可以选择对所有人可见、对您信任的人可见或仅对您可见。 您将在注册时选择默认可见性级别,该级别适用于您添加到记录中的任何数据项,并且可以随时更改此默认和项级可见性设置。 本节详细介绍了可见性设置。
3.1.1 所有人可见 |
可通过以下方式访问:
|
您设置的每个人可见的数据项(Everyone Data)将通过注册表向公众提供查看和使用, ORCID API 并通过 ORCID 公共数据文件。 每个人的数据是在一个 知识共享 CC0 1.0 公共领域奉献. 此名称是对公共领域的贡献,允许任何人出于任何目的复制、修改、分发、存储或以其他方式使用每个人的数据,而无需进一步许可。
3.1.2 Trusted 对你信任的人可见 |
|
可访问:我信任的人和组织
|
您和您指定的受信任个人(如果有)和受信任组织(如果有)可以通过注册表查看您设置为受信任(受信任数据)可见性的数据项。 它也可以通过 ORCID 受信任组织的 API。 您可以选择与受信任组织共享特定数据项。 受信任的组织将在指定的时间段内拥有这些权限 ORCID 授权页面,或者,如果没有指定时间段,直到您撤销这些权限。 您可以随时选择在您的记录的帐户设置页面上撤销对任何受信任组织的权限。 在下面 ORCID的会员协议, 受信任组织同意不向任何其他人或实体披露受信任数据,除非 (i) 数据可从其他来源公开获得,或 (ii) 组织通知您此类数据将如何以及向谁披露。 然而, ORCID 无法控制组织如何使用可信数据,包括与他人共享。 因此,您应该只向您信任的人授予受信任组织状态。
3.1.3 只有我自己可见 |
可通过以下方式访问:
|
您设置为只有我可见的数据项(只有我数据)只能由您、您指定的任何受信任个人以及存放数据的任何受信任组织(如果您给予许可)通过注册表查看过去这样做)。
Only Me 数据不会与公众、受信任的组织或其他成员共享 ORCID,以下有限情况除外。 如果您使用您的帐户登录受信任组织的系统 ORCID 帐户,并且需要一个电子邮件地址才能登录才能工作或受信任组织与您直接联系,然后我们会要求您将您的电子邮件地址释放给受信任组织,即使它被标记为“只有我”。 将在 ORCID 需要时的用户界面,您将有机会不继续。 如果您确实继续,但稍后希望从受信任组织的系统中删除您的电子邮件地址,则您需要联系受信任组织,或使用他们提供的界面。
此外,我们的员工以及我们的代理或承包商的员工“需要知道”来管理注册表并为我们处理数据,他们能够查看“只有我”和“可信数据”。 根据本条款获得访问权限的人已与我们签署了保密协议。 看 第 4.0 节(我们收集的信息以及我们如何收集信息) 和 第 10.0 节(信息 安保行业)下文。
3.2 更改设置
您可以随时更改可见性和共享设置。 但是,新设置只有在您进行更改后才会应用。 ORCID 无法控制已通过注册处提供的数据的使用或在注册处以外的地方进行的披露。
3.3 受信任的个人
您可以委托管理您的 ORCID 记录给一个或多个受信任的个人(例如您的研究管理员或行政助理)。 受信任的个人可以代表您就您的 ORCID 记录,包括编辑和存放数据、命名受信任组织以及指定可见性和共享设置(请参阅 第 3.1 节(隐私 – 可见性和共享设置).) 受信任的个人不能命名其他受信任的个人、更改密码或帐户访问设置或删除电子邮件地址。 受信任的个人将有权访问您的所有信息 ORCID 记录,包括 深受信赖 和 只有我 数据。 因此,您应该只向您信任的人授予受信任的个人身份。 ORCID 无法控制受信任的个人将如何与您的互动 ORCID 记录。 受信任的个人状态将保持不变,直到您撤销它,您可以随时在记录的“帐户设置”页面执行此操作。 (另见 第 8.0 节(死者记录) 了解更多信息。)受信任的个人必须同意 ORCID的使用条款和条件。
4.0 我们收集的信息以及我们如何收集这些信息
ORCID 以四种方式从用户那里收集信息: 您直接提供给我们的信息; 第三方提供给我们的信息; 我们从您使用 ORCID 网站; 我们从 cookie 收集的信息,也称为跟踪技术。
4.1 您提供给我们的信息
要使用某些功能 ORCID 网站,用户必须注册 ORCID. 注册要求您向我们提供个人信息,包括您的姓名和电子邮件地址。 您无需向我们注册即可使用 ORCID 网站; 但是,如果您不注册,某些功能(例如,创建一个 ORCID 记录或担任受信任的个人)不可用。
如果您想创建一个 ORCID 记录,我们要求您至少提供您的名字和电子邮件地址。 您可以选择在您的记录中包含有关您自己的某些附加信息,例如姓氏、从属关系、职称、教育、授权、专利和出版物。
如果您联系帮助台,我们还会从您那里收集信息 ORCID 监察员或执行董事,或在网站上不时提供的任何在线聊天室、博客或其他公共论坛上发帖。 ORCID 可能会关联您的帐户信息(例如姓名、电子邮件地址和 ORCID iD) 与这些活动。
4.2 第三方提供的信息
4.2.1 受信任的组织和受信任的个人
受信任的组织 仅当您通过选择加入机制授予他们这样做的权限时,才可以将新信息添加到您的记录中。 您可以通过会员网站上的链接提供此授权 ORCID,通过受信任组织发送给您的链接,或直接在 ORCID 注册表。 作为您记录中特定数据来源的受信任组织将继续能够从您的记录中删除该数据,即使您已撤销许可。 这是为了确保注册表中数据的持续准确性。 如果您不希望可信组织在撤销许可后能够删除此类数据,则您必须自己从您的记录中删除这些数据。
在某些情况下,一个 ORCID 委员 或其代理人可能会联系我们,让我们知道他们有关于与您有关的新出版物或其他研究活动的信息 ORCID ID。 ORCID 将与您联系并询问您是否希望将该会员组织作为您的受信任组织之一,以便将有关这些活动的信息存入您的记录。 您可以使用您的帐户设置来调节这些消息的频率。
您一站式解决方案 受信任的个人 可以编辑和存放您的记录中的信息。 您可以在 ORCID 在您的记录的帐户设置页面注册。
4.2.2议员
今天,所有 ORCID 记录由记录所指的个人创建。 虽然不再提供,但功能一直存在到 2015 年初,为会员提供了创建 ORCID 代表其员工和学生的记录,包括获得 ORCID 标识符,用数据填充记录,并设置记录上可见性和共享的初始设置。 此类成员在本节中称为“成员创建者”。 此功能不再由 ORCID,然而,我们描述了这个功能是如何工作的 会员创作者.
4.3信息 ORCID 从您对网站的使用中收集
ORCID 收集有关您使用网站、注册表和邮件列表的信息。 我们这样做的原因有很多,包括监控注册表信息的更改时间和更改者,维护信息安全,帮助识别和阻止一些垃圾邮件发送者,以及提供故障排除和支持服务。 此信息可能包括有关您使用该站点的详细信息,例如您对记录进行编辑的日期和时间,或者您何时在受信任组织列表中添加和删除组织。 如果您联系我们寻求帮助,我们可能会收集信息以帮助我们提供支持,例如您使用的 Internet 浏览器的类型和版本、您请求帮助的页面、正在使用的设备类型(例如计算机、智能手机、平板电脑)或屏幕分辨率。 我们可能会将这些自动收集的日志信息与我们收集的有关您的其他信息结合起来。
4.4 来自 Cookie 和其他跟踪技术的信息
我们和我们的分析和客户支持服务提供商使用 cookie 或类似技术来分析趋势、管理网站、跟踪用户在网站上的活动并收集有关我们整个用户群的人口统计信息。 我们可能会收到基于这些公司对这些技术的单独使用和汇总使用的报告。 我们的服务提供商对 cookie 的使用受他们自己的隐私政策的保护,我们无权访问或控制这些 cookie。
我们还使用 cookie 来记住用户的设置,例如语言首选项或界面显示首选项。 用户可以在个人浏览器级别控制 cookie 的使用。 如果您拒绝 cookie,您仍然可以使用我们的网站,但您使用我们网站的某些功能或区域的能力可能会受到限制。
我们与第三方合作,为用户提供更好的功能 ORCID 网站。 尽管 ORCID 不收集有关您在第三方网站上的活动的信息,我们的第三方可能会这样做。 我们的第三方可能会使用 cookie 等技术来收集有关您在本网站和其他网站上的活动的信息,并可能根据您的浏览活动和兴趣向您提供广告。 我们不在我们的网站上投放广告,但第三方可能会在您浏览的其他网站上使用基于兴趣的广告。 如果您不希望第三方使用我们的网站收集的信息用于在其他网站上为您提供基于兴趣的广告,您可以通过单击选择退出 点击此处 (或者如果位于欧盟,请单击 点击此处)
4.5 身份提供者
当您登录您的 ORCID 使用机构凭据或社交登录提供商(例如 Google 或 Facebook 凭据)进行记录,它们会提供某些信息以启用连接。 这可能包括个人姓名、电子邮件地址和唯一的持久标识符。 我们使用此信息在创建新的注册表时预填充注册表 ORCID 帐户,并创建到您的帐户的持久链接。 您可以使用您的帐户设置页面通过删除指向您的机构或社交登录的链接来删除此信息 ORCID 帐户,否则将无限期保留为 只有我数据 在您的帐户上。
5.0 我们如何使用我们收集的信息
我们以与预期使用目的兼容的方式使用我们收集的信息。 例如,
- 我们使用收集到的信息来运营、保护、评估和改进 ORCID 网站和注册表、其功能以及 ORCID 操作一般。 请注意,此用途包括 只有我 和 深受信赖 数据; 例如,我们可能会使用此类数据来消除歧义或解决有关身份和记录的任何争议。
- 我们还使用我们收集的有关信息何时以及由谁存储在您的 ORCID 记录以帮助验证您对记录的疑问或解决有关记录中信息准确性的任何争议。
我们还使用我们收集的信息向您发送消息。 我们将消息发送到您提供给我们的电子邮件地址,或发送到 ORCID 注册时创建的收件箱 ORCID ID。 我们将向您发送一封电子邮件,其中包含您的信息摘要 ORCID 按照您在帐户设置中请求的频率收件箱。 我们可能与您联系的原因包括:
- 我们将使用个人信息与您联系,提供与您有关或影响您的服务消息 ORCID 帐户,包括但不限于:对我们的隐私政策或影响用户管理隐私方式的功能的更改; 条款和条件的变更; 包括对注册程序或字段的更改; 以及收集的信息类型的变化。 由于此信息可能会影响您的可见性(隐私)设置和您的功能 ORCID 帐户,您不能选择退出服务消息。
- 我们可能会根据会员的请求与您联系,以获得您成为受信任组织的许可以及在您的网站上存储或编辑信息的许可。 ORCID 记录。
- 我们也可能会就您使用 ORCID 网站、注册表或邮件列表。
- 我们可能会与您联系,向您发送时事通讯,以及有关 ORCID. 您可以订阅或取消订阅 点击此处,通过在您的帐户设置中更改您的电子邮件首选项,或通过单击每个时事通讯中包含的取消订阅消息。
- 您可以通过在您的帐户设置中调整您的电子邮件和联系首选项来调节非服务消息的频率。 ORCID 记录。(请参阅知识库文章 ORCID 收件箱通知和频率设置 获取更多信息)
我们可能会使用我们收集的信息来训练机器学习模型,以检测注册表使用中的滥用模式。 这些模型用于检测和锁定 ORCID 可能违反我们的条款和条件或以其他方式违反我们的政策的记录,例如业务记录、组织记录和广告内容记录。 除记录持有者外,任何人都无法访问锁定的记录。
如果我们锁定您的记录,您将收到电子邮件通知。 如果您认为我们错误地锁定了您的记录,您可以联系我们 帮助台 以便我们可以审查您的信息,并在适当的情况下重新激活记录。
除非本隐私政策中规定或法律要求 (参见第 6.4 节(政府数据请求)), ORCID 仅根据您的指示共享有关您的个人信息,方法是将数据可见性设置为所有人,或将数据可见性设置为受信任,并添加可以访问此数据的受信任组织。 例如,我们不会与会员共享您的个人信息,除非此处另有规定,并且我们不会向营销商、广告商或其他实体共享或出售您的个人信息。
6.1 与公众和会员
6.1.1. 登记处
此外 ORCID承诺让记录持有者控制他们的 ORCID 记录, ORCID 寻求支持研究界对信息的开放获取。 ORCID 免费与公众分享 每个人的数据 通过注册表查看和使用。
您指定的 受信任的个人 可以访问您的所有记录信息(您的密码和帐户访问安全信息除外),包括您的 深受信赖 和 只有我 数据。 您指定的 受信任的组织 能够查看您的 大家 数据和 深受信赖 您已批准共享的数据。 您的受信任组织也可能会看到您授权他们存入您的记录的任何数据,即使这些数据的可见性设置为“只有我”; 他们看不到 只有我 他们没有存入的数据。
如果您的记录中的数据存在争议,我们可能会在您允许的情况下与争议方或存储方或第三方争议解决代理共享您的电子邮件地址,以便解决争议。 可见的存入历史(例如,哪些数据由谁存入)也可以用于此目的。
我们的全球洞察力 使用条款及条件 (对于个人)和我们的 会员协议 (对于会员)声明不得以任何诽谤或误导的方式使用个人记录中的数据; 不得修改以使其虚假、不完整或具有误导性; 受您的宣传权约束; 如果任何人或实体将数据用于营销目的,他们必须授予您选择退出此类通信的权利。 虽然我们发布了这个要求, ORCID 不承担监管第三方使用数据的责任。 如果您反对第三方使用您的数据,您应该直接联系第三方并向第三方投诉。
6.1.2 公共数据文件
此外,每年, ORCID 将向公众发布一个可下载的数据文件,“公共数据文件”,包含所有 大家 活动数据 ORCID 记录。 公众将可以免费访问数据以供查看和使用。 ORCID 发布公共数据文件 CC0 1.0 公有领域奉献 由知识共享开发,其中 ORCID 在法律允许的范围内,放弃其在公共数据文件中拥有的所有版权和相关权利。 因此, ORCID 不会对公共数据文件的使用施加限制或条件(包括使用条款和条件和会员协议中包含的限制或条件),但已发布建议 社区规范 用来。 ORCID 正在共享公共数据文件,以确保所有学术交流利益相关者,包括非成员的组织 ORCID,可以广泛访问已成为学术交流基础设施重要组成部分的内容。 此外,这是一种允许 ORCID 为了公共利益和科学和历史研究目的而存档的数据。
6.2 与我们的供应商
我们可能会与代理商或承包商共享您的信息(例如,供应商可能会主持 ORCID的服务器,或 ORCID 承包商可能需要检查记录是否不一致),但仅在“需要知道”的基础上帮助我们操作 ORCID、注册表和网站,并且仅当供应商同意维护您的信息的机密性和安全性并且不将其用于其他目的时。 这些公司被授权仅在向我们提供这些服务所必需的情况下使用您的个人信息。
6.3 数据的商业用途
ORCID的注册使用条款和条件禁止以下重新使用 ORCID 数据:
- 登记处的用户不得使用从登记处获得的电子邮件地址向任何人发送任何营销或其他商业通信,除非他们授予该人选择退出此类通信的权利。
- 用户不得使用任何记录数据发送垃圾邮件、垃圾邮件、连锁信、传销或其他类似通信。
虽然我们发布了这个要求, ORCID 不承担监管第三方使用数据的责任。 此外,由于公共数据文件是在 CC0 豁免下发布的,我们不能对使用施加任何限制; 但是我们确实建议人们遵循 社区规范 在使用公共数据文件也是如此。 ORCID 尽管有这些条款和建议,但不会以其他方式限制第三方对所有人数据的商业使用或您(或受信任的个人)授予访问权限的实体对受信任数据的商业使用,并且无法控制实际使用。 您可以通过将任何数据的可见性设置为“仅限我”并控制您作为受信任组织向谁授予权限来阻止任何数据的商业重用。
6.4 政府数据请求
如果法律要求我们或我们收到逮捕令、法院命令或传票,我们可能会提供您的信息,包括 深受信赖 和 只有我 提供给监管机构、执法机构、法院和/或其他政府实体的数据。 为保护我们用户的隐私权益, ORCID 将仅提供我们认为在这种情况下必要且可被定义为合法处理的数据 第六条 处理的合法性,《通用数据保护条例》(如果适用)。 在允许的范围内,我们将及时向相关记录持有人提供有关收到的任何政府数据请求和受影响账户的信息。
其他6.5
- 汇总数据:我们可能会与我们的会员或研究社区中的其他人共享汇总或汇总的使用数据和记录数据,或根据汇总的使用数据发布信息,以便会员和其他人了解 ORCID 正在使用注册表。 我们只会以保护您的个人身份的方式这样做。
- 法律原因:如果我们需要抗辩法律索赔或在破产程序中,我们可能会提供您的信息。 我们只会以合法的方式这样做。 我们还可能使用和共享您的信息,包括可信和只有我的数据,以执行我们的使用条款和条件以及会员协议(包括对潜在违规行为的调查)。 在相关情况下,我们将在可能的范围内及时向相关记录持有人提供有关任何此类披露的信息。
- 企业重组:如果 ORCID 参与了一个 合并、收购、合资、解散,我们将向记录持有者发出通知(通过在 ORCID 网站),以及在 Trusted and Only Me Data 传输或受不同隐私政策约束之前选择退出传输的选项。
7.0 查看和控制您的数据
您可以查看、删除和编辑您的信息 ORCID 记录和更改首选项。 请注意,更改将按预期应用。 例如,如果您将可见性和共享的设置从 大家 至 只有我或 深受信赖,没有办法阻止之前查看或下载过Everyone 数据的人使用它。
- 您可以查看有关您的信息并更改您的共享设置 (第 3.1 节(隐私 – 可见性和共享设置)) 在您的 ORCID 通过登录您的 ORCID 记录。 如果您认为您的记录中的任何信息有误,我们会努力为您提供快速更新或删除的方法,前提是出于合法的商业或法律目的,包括下文中概述的争议程序 第 9.0 节(透明度、有争议的记录和数据删除。)
- 您不得直接编辑由您作为受信任组织授予许可的其他来源提供的数据。 但是,您可以更改项目的可见性、删除不正确的数据,或 使 您自己更正的数据版本。
- 您可以选择禁用您的 ORCID 通过从记录的帐户设置页面停用帐户,在注册表中进行记录。 如果您的 ORCID 记录被禁用,我们将删除您的所有记录数据,而不是您的 ORCID iD 以及您的电子邮件地址的加密散列形式。 我们保留您的 ORCID iD,标记为已停用且不附加任何个人数据,以确保您以前的标识符不会重新分配给其他人。 我们保持不可逆的, 加密散列形式 无法读取您的电子邮件地址,以便您将来重新声明您的标识符(如果您选择这样做)。 这也使我们能够履行任何法律义务,记录您从我们系统中删除的请求。 (请注意,一些残留的数据副本可能需要一段时间才能从我们的活动服务器中删除,并可能保留在我们的备份系统和日志文件中。)
- 您可以将您的个人数据放在 ORCID 通过设置所有数据项的可见性,站点对公众“不可见” ORCID “只有我”的标识符。
- 你可以撤销 可信组织 or 值得信赖的个人 状态随时使用帐户设置页面。
- 您可以随时使用“帐户设置”页面更新您的密码、电子邮件和通知首选项。
- 如果您发现您不小心拥有多个 ORCID iD/Record,你可以 合并记录.
在有限的情况下, ORCID 如果错误是由系统错误、更改的标准规范或其他明显错误导致的,而不是由您或您的受信任的个人或组织引起,则可能会主动更正记录中的数据。 为确保我们流程的透明度,我们将在更改记录时在我们的网站上发布信息。 见 诚信 页面以了解更多信息。
8.0 死者记录
An ORCID 根据以下惯例,在死者之前创建的人的记录按原样保留:
- 记录数据、可见性和共享设置、可信个人和可信组织名称 ORCID 记录保持由记录保持者在去世前设定。
- 如果 ORCID 记录持有者选择了一个或多个受信任的个人,这些人可以根据记录持有者的意愿继续管理记录。
- 任何当前的受信任组织仍然可以根据该人去世前的设置写入/访问该记录。 但是,受信任的个人(如果存在)可能会修改这些设置,如前所述。
- 死后的出版物可以存放在 ORCID 仅在死前已作出安排时才记录(例如,指定一个或多个受信任的个人存放出版物,和/或已建立允许添加出版物的受信任组织关系)无需进一步操作。)
- 负责管理已故记录持有人电子邮件帐户的人可以要求所有来自 ORCID 个人被关闭。
- 没有任何迹象表明 ORCID 以突出显示已故人员的记录,但受信任的个人可以自行决定使用现有字段来提供此详细信息,例如,如果需要,在传记字段中或在人员姓名之后包含此类信息。
- If ORCID 联系删除或更正已故人员的记录,请求者将被转介给记录的可信个人(如果有),或者,如果需要,请求将根据 ORCID的既定争议程序描述于 9.0(争议处理).
9.0 数据的透明度和删除
9.1 透明度和移除
为确保信息透明 ORCID 注册表,我们保留服务器访问日志和应用程序日志,从中可以确定何时以及由谁存储或更改了注册表信息,以及对可见性和共享设置的任何更改(请参阅 第 3.1 节(隐私 – 可见性和共享设置)). ORCID 将使用此信息来帮助您解决对注册表中数据来源的担忧以及有关身份模糊或盗窃的问题。 根据要求 ORCID 将向您提供有关我们是否持有您的任何个人信息的信息。 如果您担心数据的准确性 ORCID 记录,您可以通过登录您的帐户并进行更改,或通过向我们的提交工单来更正、更新、修改、删除或删除它 帮助台 寻求帮助。 (另见 第 7.0 节(访问、查看、编辑和更改数据)).
9.2数据保留
只要您的帐户处于活动状态,或根据需要为您提供服务(包括重新激活),我们就会保留您的信息。 我们将在必要时保留和使用您的信息,以遵守我们的法律义务、解决争议和执行我们的协议。
10.0 信息安全
我们致力于保护注册表和我们的用户免于未经授权访问或未经授权更改、披露或破坏 ORCID 登记处或我们以其他方式持有。 例如:
- 我们将有关您的信息存储在访问受限的数据中心,并使用各种技术安全措施来保护您的数据。 我们还使用入侵检测和病毒防护软件。
- 我们加密存储您数据的数据库(“静态加密”)和传输数据的数字方法(安全套接字层 (SSL))
- 我们会定期审查我们的信息收集、存储和处理做法,包括物理安全措施。
- 我们限制访问 只有我数据 至 ORCID 需要了解该信息以管理 ORCID 为我们登记和处理此类数据,以及承担保密义务的人。 这是对记录持有者指定的任何受信任个人和存放数据的受信任组织(如果数据由受信任组织存放)的补充。
- 我们限制访问 可信数据 或并非所有人数据的数据给 (i) 受信任的个人,(ii) 由用户授予权限的受信任组织,以及 (iii) ORCID 需要了解管理数据的员工、承包商和代理 ORCID 为我们登记和处理此类数据,以及承担保密义务的人。
- 所有密码都受加盐哈希保护,并且不可见 ORCID、其承包商或代理商,甚至您。
尽管采取了这些措施,我们不能保证未经授权的人将无法入侵我们的系统或以其他方式破坏我们的安全措施。 更多细节可以在我们的 ORCID 信托计划 和 ORCID 保安 知识库文章。 如果您对我们网站的安全性有任何疑问,请通过以下方式与我们联系 https://orcid.org/help/contact-us.
您在保护数据方面的责任
您对我们某些服务和内容的访问可能受密码保护。 您分担维护您的信息(或其他人的信息)安全的责任 ORCID 记录您有权查看。)您将对通过您的用户名和密码采取的任何行动、活动和访问我们的网站和注册表承担全部责任,并且发生在您通知我们他们的损失之前。 请遵循最佳做法以帮助确保您的信息安全,例如:
- 对您的用户名和密码严格保密,不要透露给任何人
- 为您使用的每个网站使用唯一的密码,包括 ORCID
- 在每次会话结束时退出您的帐户并在完成工作后关闭浏览器窗口,尤其是当您与他人共用一台计算机或在公共场所使用计算机时
- 使用双因素身份验证以确保其他人无法登录您的帐户。 (见 知识库文章 获取更多信息)
11.0 国际数据传输
请注意,我们可能会在位于您最初存放数据的国家/地区以外的服务器上存储和处理个人信息,并且处理的主要地点是美国。 将存储或处理此个人信息的一个或多个国家/地区的数据保护法律可能不如您所在国家/地区的数据保护法律全面或具有保护性。 无论我们在哪里存储和处理数据,我们都会根据本隐私政策中规定的原则采取措施保护您的信息,这些原则旨在符合欧洲通用数据保护条例 (GDPR) 并尊重我们的过去承诺遵守欧盟-美国和瑞士-美国隐私保护计划中规定的原则。 如果本隐私政策中的条款与您在隐私保护原则下的权利之间存在任何冲突,则以隐私保护原则为准。 要了解有关隐私保护计划的更多信息,请访问 https://www.privacyshield.gov/ . 您可以在以下位置查看更多详细信息 ORCID、GDPR 以及您作为用户的权利.
本篇 证明信 表明我们已证明我们的隐私政策和做法符合 评估标准 的独立客户数据评估。 我们采取了这一额外的验证步骤来证明我们对您的隐私权的承诺。
通过使用我们的网站、注册表和/或邮件列表,或允许在注册表上或通过注册表存储和/或发布个人信息,您同意 (i) 您的个人信息可能会转移到我们的设施和第三方的设施我们按照本隐私政策中的描述与谁共享它,以及 (ii) 您对本隐私政策以及我们对数据的使用和共享提出的任何类型的索赔应按照以下规定的程序解决 第 12 节(执法和仲裁;适用法律)和第 16 节(问题或疑虑).
12.0 执行和仲裁; 适用法律
如果您对本隐私政策或存储在 ORCID,请通过以下方式与我们联系 https://orcid.org/help/contact-us. 您可以通过我们位于美国的第三方解决方案提供商上报任何问题,如 第 16 节(问题或疑虑).
如果您无法通过以下方式解决您的疑虑 ORCID本段中规定的内部机制或升级程序、仲裁将是您解决争议的最终和唯一追索权,除非您是欧盟或瑞士的数据主体,在这种情况下,您也可以通过你的 当地数据保护局. 如果需要仲裁,将通过电话和电子邮件进行,如果必须亲自进行,将在纽约州纽约进行,并且通过使用我们的网站、注册处和/或邮件列表,您同意这样的管辖权。 仲裁将由一名美国仲裁协会成员的仲裁员根据美国仲裁协会的商事仲裁规则进行。 双方将平均承担仲裁费用(不包括法律费用和开支)。 仲裁员的所有决定均为最终决定,对双方均有约束力,并可在任何有管辖权的法院强制执行。
本隐私政策受纽约州(美国)法律管辖,任何争议均应根据纽约州(美国)法律解决,但不适用其法律冲突原则。
13.0儿童的隐私
ORCID 提供一般受众网站,不提供面向儿童的服务。 如果我们知道未满 13 岁的儿童向我们发送个人信息,我们将立即删除该信息。 家长也可以通过我们的联系方式与我们联系 申请表 要求删除有关未成年人的任何个人信息。
14.0社区
我们的网站提供可公开访问的博客或社区论坛。 您应该知道,您在这些区域提供的任何信息都可能被访问它们的其他人阅读、收集和使用。 要请求从我们的博客或社区论坛中删除您的个人信息,请通过以下方式与我们联系 https://orcid.org/help/contact-us. 在某些情况下,我们可能无法删除您的个人信息,在这种情况下,我们会通知您我们是否无法这样做以及原因。 或者,如果您使用第三方应用程序发布此类信息,您可以通过登录该应用程序并删除信息或联系适当的第三方应用程序来删除它。
15.0本政策的变更
我们可能会不时更改我们的隐私政策。 我们将在此页面上发布对本隐私政策的任何更改。 您继续使用网站、注册表和/或邮件列表将被视为最终接受修改。 请不时查看本隐私政策以了解更改。 对于先前未经您同意而存放的数据,我们不会减少您在本隐私政策下的权利。 如果我们自行决定认为任何更改是重大的,我们将采取额外措施通知您(例如,通过在我们的网站和/或注册主页上发布更改通知和/或通过向您发送电子邮件通知此类更改)在更改生效之前更改)并通过选择加入机制获得您的同意(例如,让您在下次登录网站时同意更改或单击电子邮件中的“我同意”按钮)。
16.0 问题或疑虑
16.1 关于我们隐私政策的问题或疑虑
如果您对本隐私政策或我们的做法有任何其他问题或疑虑,请联系 ORCID 在监察署@orcid.org 或写信给执行董事, ORCID Inc., 10411 Motor City Drive, Suite 750, Bethesda MD 20817, USA。 如果您的疑虑未得到解决,请按照以下说明升级 第 16.3 节(升级过程)。
16.2 关于存储数据准确性的问题或顾虑
如果您对您或他人记录中数据的准确性有任何疑问或疑虑,请向我们的 帮助台. 我们将调查并尝试解决有关记录数据准确性的任何投诉和争议。
如果您的疑虑未通过此流程解决,您可以使用我们的 争议程序 将您的关注正式化。 我们将在合理的时间范围内(不超过 45 天)回复您的请求。 ORCID 保留(但不应被要求)从登记处及其服务器中删除或隐藏任何侵犯任何人的隐私、宣传或其他权利的记录数据的权利,是争议的主题,或出于任何其他正当理由,包括但不限于,在任何情况下 ORCID 法律顾问告知,此类数据的保留或公开提供对以下人员构成法律风险 ORCID. 如果我们的争议程序未解决您的疑虑,您可以按照以下所述升级 第 16.3 节(升级过程).
16.3 上报流程
如果您的投诉或争议无法通过我们的内部流程解决,并且 ORCID 没有充分回答您的问题,请联系我们位于美国的第三方争议解决提供商,如下所示 第 17.0 节(隐私反馈按钮). 如果您无法通过以下方式解决您的疑虑 ORCID的内部机制或升级过程,仲裁如 第 12.0 节(执行和仲裁,适用法律) 将是您解决争议的最终且唯一的追索权。
16.4 隐私反馈按钮
如果您有未解决的隐私或数据使用问题,而我们未能圆满解决,请联系我们位于美国的争议解决提供商(免费): https://feedback-form.truste.com/watchdog/request.
17.0 ORCID 会员门户
ORCID 会员门户是一个系统 ORCID 成员组织管理其成员信息,并提供其他功能,例如向注册中心用户请求许可以向其记录添加从属关系的能力。 会员门户不是注册表的一部分,只有受邀使用它的会员组织的管理员才能访问。
会员门户中存储和处理了一组最少的关于管理员的个人数据,以便提供对它的访问。
- 给定的名称
- 姓
- 邮箱
此外, ORCID 会员组织可以将有关隶属于该组织的用户的个人数据上传到会员门户(“会员数据”)。 会员数据存储在会员门户中,等待转移到注册处,如果用户选择授予会员组织这样做的权限。
ORCID 作为会员数据的数据处理者。 处理会员数据的法律依据由作为数据控制者的会员组织确定,并应在其隐私政策中进行解释。 数据主体权利,例如删除权,应由相关部门处理 ORCID 会员组织。