ORCID 隐私政策

本政策最新更新于 26 年 2024 月 XNUMX 日

内容

1. 引言

ORCID 是一家总部位于美国的全球性非营利组织。我们提供 ORCID iD 是一种免费、唯一且持久的标识符，供个人在参与研究、学术和创新活动以及为我们的研究人员社区、成员组织和公众提供其他相关服务时使用。有关我们服务的更多信息，请参阅我们的 关于我们 页面。 

为了提供这些服务并作为一个组织运作，我们需要使用一些能够识别和关联个人的信息，换句话说，就是个人数据。 

我们努力对个人数据的使用保持透明。我们尊重人们的隐私权，并认识到透明度是一项持续的责任，也是我们运营所在的大多数国家的法律要求。提供有关我们如何收集和使用个人数据的详细信息有助于我们展示我们的 核心价值观：开放、信任、包容。

本隐私政策（以下也称为“本政策”）纳入并成为 ORCID“ 使用条款.

1.1 关于本政策

本政策解释了如何 ORCID, Inc. ('ORCID'、'我们'、'我们的'）收集和使用（'处理'）个人数据（或有时也称为个人信息）。在本政策中，我们将此类信息称为“个人数据”或“您的数据”。我们会告诉您我们如何存储和共享您的个人数据，以及您与您的数据相关的权利和选择。 

我们以电子、数字以及偶尔的纸质/硬拷贝格式处理个人数据。本政策适用于我们的个人数据处理，无论格式如何。 

如果您对本政策或我们的数据收集、处理和保护实践有任何疑问、意见、投诉或要求，请联系我们的数据保护官： [电子邮件保护]。如果您愿意，也可以写信给我们。我们的完整邮寄地址位于 本政策的问题和疑虑部分.

1.2 谁应阅读本政策

本政策适用于我们处理其个人数据以提供服务和履行组织使命的个人。即：

• 有以下情况的个人 ORCID 记录
• 我们的网站访问者，包括那些搜索 ORCID 注册表，正在考虑创建的个人 ORCID 记录和个人寻求有关 ORCID
• 当前或未来的联系人 ORCID 联盟和成员组织
• 申请或已获得我们资助的个人
• 参加或参与由以下机构举办的线下或线上活动的个人 ORCID
• 我们的邮件列表订阅者
• 我们的博客、社区讨论、工作组和委员会的贡献者
• 因任何原因联系我们的个人，包括请求技术支持

我们处理的个人数据将有所不同，具体取决于您与 ORCID。在本政策中，我们使用“您”一词来指代上述所有人，但如果某件事仅与特定群体或人群有关，我们会告知您

备注 ORCID 雇员、承包商和求职者： 我们对申请在 ORCID，目前或曾经为 ORCID 作为雇员或承包商。但是，如果您是、曾经是或已经申请成为 ORCID 如果您是雇员或承包商，但也属于上述一个或多个类别，则本政策也将适用于您，只要您的个人数据是为上述目的之一而被收集和/或处理的。

2. ORCID 条款

我们使用以下 ORCID 本政策中的词语和短语：

• ORCID 记录或记录: 系统数据以外的复合数据集（例如，用户 ID、密码、日志文件），包括 ORCID ID，属于特定个人并存储在 ORCID 注册表
• 网站：orcid.org 域名下的网站
• ORCID 注册表或注册表：我们的开放存取研究人员识别码注册表 
• ORCID 财团： 一组成员组织共同努力加速 ORCID 国家或地区范围内的服务和资源
• 会员单位： 已与以下组织签订会员协议的组织 ORCID
• 记录持有人：拥有 ORCID Record
• 记录数据：特定 ORCID Record
• ORCID 会员登入平台：由 ORCID 会员组织可以管理其会员信息，并提供其他功能，例如能够向记录持有者请求许可，以将附属机构添加到其记录中。会员门户不属于 ORCID 注册表，只有受邀使用的成员组织管理员才能访问
• ORCID 賬戶或賬戶： 记录持有者作为 ORCID iD 注册过程
• 受信任的个人： 记录持有人授权管理其 ORCID 代表他们进行记录，包括设置隐私设置、命名受信任组织以及编辑和存储数据
• 可信组织：安 ORCID 记录持有者已授予其成员组织查看、编辑和/或在其数据库中存放特定数据（可信方数据）的权利 ORCID Record
• 只有我数据: 数据来自 ORCID 记录持有者已将可见性设置为“仅我可见”。也称为“私人数据”（有关更多信息，请参阅 ORCID 隐私设置)
• 受信任方数据：记录持有者已将可见性设置为“受信任方可见”的记录数据。也称为“受限访问数据”（有关更多信息，请参阅 ORCID 隐私设置)
• 每个人的数据：记录持有者已将可见性设置为“所有人可见”的记录数据。也称为“公开数据”（有关更多信息，请参阅 ORCID 隐私设置).
• 公共数据文件： 至少每年向公众发布一份可下载的副本，其中包含所有活跃用户的所有公开信息（每个人的数据）。 ORCID 记录在 ORCID 创建时的注册表

3. 我们的责任

我们对个人数据的处理受适用的国家和国际数据保护法规中规定的某些法律保障，包括但不限于欧盟和英国通用数据保护条例（GDPR）以及美国隐私法。 

根据 GDPR，我们是记录持有人、受信任个人和组织添加的个人数据的“数据控制者”，也是我们为运营和提供本政策中所述的服务而处理的信息的“数据控制者”。在以下情况下，我们还会充当数据处理者： ORCID 会员组织使用我们的会员门户来创建和编辑有关其研究人员的信息。

4. 您的隐私权利和选择

4.1 作为记录持有者，您可以做出的隐私选择

我们的服务旨在 ORCID 记录持有者可以控制他们的记录数据的显示和共享方式。

如果你是记录保持者，你可以控制你的记录中大多数数据项的可见性 ORCID 记录。您可以随时撤销受信任个人/组织状态、下载您的数据或停用您的帐户，这将导致我们持有的关于您的几乎所有数据被删除（有关我们保留的数据的信息，请参阅第 9 节）。我们将在我们的隐私政策中描述您如何进行这些隐私更改。 隐私设置指南. 

您还可以调整我们向您发送的电子邮件通知的频率设置，并选择是否接收我们的新功能和提示通知 - 请参阅我们的 通知的详细指导.

4.2 隐私权

世界各地都制定了数据保护法律和法规，赋予人们有关其个人数据的特定权利。作为一家全球性组织，无论您身在何处，我们都对您个人数据的使用赋予相同的一般权利。这些权利与 GDPR 和世界各地其他现行隐私法一致。我们力求广泛地解释这些权利，但在某些司法管辖区中，这些权利受到例外情况的限制，并且可能并非在所有情况下都适用。

• 知情权和访问权：此权利使您能够要求我们确认我们是否处理您的个人数据并接收您的数据副本（如果是），并要求提供有关我们收集和使用您的个人数据的信息，包括我们是否出售或共享您的个人信息。
• 要求更正我们持有的关于您的个人数据的权利：此权利使您能够更正我们持有的关于您的任何不完整或不准确的信息。
• 要求删除您的个人数据的权利（也称为“被遗忘权”）：此项权利使您能够要求我们删除或移除没有充分理由继续处理的个人数据。如果您已行使反对处理的权利（见下文），您也有权要求我们删除或移除您的个人数据。
• 反对处理您的个人数据的权利：当我们依赖合法利益使用您的数据时，此权利适用。如果我们出于直接营销目的处理您的个人数据，您也有权提出反对。
• 要求限制处理您的个人数据的权利：此权利使您能够要求我们暂停处理您的个人数据，例如，如果您希望我们确定其准确性或处理它的原因。
• 数据可移植性的权利：此权利使您能够以便携格式请求并获取您之前向我们提供的个人数据的副本。此权利还使您有权请求 ORCID 将该数据直接传输给另一个数据控制者。
• 选择不出售和共享个人数据的权利：此权利使您能够选择不处理您的个人数据，以出售或共享您的个人信息用于跨上下文行为广告。请注意，我们不会出售您的个人信息，也不会与直接营销人员共享任何数据。
• 有权选择不使用个人数据进行定向广告和分析：此权利使您能够选择不处理您的个人数据，以用于定向广告或分析，从而促进对您产生法律或类似重大影响的决定。请注意，我们不会将您的数据用于定向广告或分析目的。
• 限制使用和披露敏感个人数据的权利：此权利使您能够要求我们将使用和披露您的敏感个人数据的方式限制在我们提供服务所必需的用途范围内。
• 不受歧视的权利：此项权利可确保您不会因行使权利而受到我们所提供的服务或服务质量方面的歧视。我们不会因您行使本条中的任何权利而歧视您，包括拒绝提供商品或服务、对商品或服务收取不同的价格或费率，或提供不同质量水平的商品和服务。 
• 上诉权：此项权利使您能够对我们拒绝您根据本条款提出的任何请求提出上诉。要行使您的上诉权利，请通过以下方式联系我们的数据保护官提交上诉请求： [电子邮件保护].

4.3 如何行使您的权利

您可以直接在 ORCID 登记处——详细指南可在我们的 帮助中心 。如果您想就我们持有的任何其他个人数据提出请求，请联系我们的数据保护官 [电子邮件保护].  

通常情况下，您无需付费即可访问您的个人数据或行使任何​​其他权利。但是，如果您的访问请求明显毫无根据或过分，我们可能会收取合理费用。或者，在这种情况下，我们可能会拒绝遵从您的请求。

我们可能会要求您提供信息，以帮助我们确认您的身份并方便您访问信息（或行使您的任何其他权利）。这样我们就可以确保个人数据不会泄露给任何无权接收的人。

5. 我们如何以及何时收集您的数据

我们通过以下方式获取您的个人数据。

5.1 您向我们提供的信息

当您进行以下活动时，我们会直接向您收集信息：

• 注册 ORCID 创建账户或记录或作为受信任的个人
• 代表您的组织申请成为会员组织，或作为会员组织的联系人或管理员，例如在使用会员门户时
• 向我们申请资助
• 联系我们的帮助台或任何 ORCID 工作人员直接
• 订阅我们的邮件列表
• 根据我们的 争议程序
• 回应调查，在网站或其他平台（如 Slack、Trello 或 GitHub）上提供的任何在线聊天、博客或其他公共论坛上发布帖子或投稿
• 参加我们的工作组或委员会
• 注册参加、发言或以其他方式参与 ORCID 活动

5.2 来自第三方的信息

• 受信任的组织 可以向您的记录添加新信息，并编辑或删除该信息，但前提是您通过选择加入机制授予他们这样做的权限，或者之前已授予权限并且他们是数据来源。您可以通过已集成会员服务的链接提供此权限 ORCID，通过受信任组织发送给您的链接，或直接在 ORCID 注册。
• 您的 受信任的个人 可以编辑、删除和存放您的记录中的信息。您可以专门指定或删除记录中的受信任个人 ORCID 从记录的受信任方页面注册 — 请参阅 详细指导 在我们的帮助中心。
• A 会员组织 （或代表其工作的代理人）可能会联系我们，让我们知道他们有关于新出版物或其他研究活动的信息，这些活动与您的 ORCID ID。 
• 此外， ORCID 成员组织可以选择作为单独的数据控制者，将个人数据上传至 ORCID 会员门户中有关与该组织有关联的用户的信息（“会员数据”）。此会员数据存储在会员门户中，等待传输到注册中心。
• 在任一情况下， ORCID 将联系您并询问您是否愿意将该成员组织作为您的受信任组织之一，以便将有关这些活动的信息存入您的记录中。
• 当前或未来的 会员组织 或者向我们申请资助的人可能会指定您为该组织的联系人、管理员、董事、官员、受益所有人、控制人或关键工作人员。
• 会员创作者。 2015 年，会员组织可以选择创建 ORCID 代表其员工和学生获取记录，包括获取 ORCID iD，用数据填充记录，并设置可见性和共享的初始设置。此类成员被称为“成员创建者”。 此功能不再由 ORCID但是，我们描述了此功能在我们的 会员创作者 页面。

5.3 从您使用网站和注册处收集的信息

当您使用我们的网站和注册表时，我们会自动收集有关我们服务使用方式的信息（称为日志文件或日志数据），这些信息可能会识别您的身份。

5.4 来自 cookies 和其他追踪技术的信息

我们在网站上使用 Cookie 和类似的追踪技术。我们的 Cookie 信息描述了所使用的追踪技术以及您如何接受或拒绝这些技术。您可以随时通过点击查看和更改您的设置 Cookie 设置 在这和所有的底部 ORCID 网站页面。

5.5 备用登录账户

当您登录您的 ORCID 使用机构凭证或社交登录提供商（例如使用 Google 凭证）进行记录，身份提供商会提供某些信息以启用连接并创建到您帐户的持久链接。 

您可以通过在帐户设置页面删除备用登录帐户来删除此信息 ORCID 帐户，否则它将作为“仅限我”的数据无限期地保留在您的帐户中。

6. 我们使用的数据以及使用原因

我们收集的个人数据类型和使用方式会有所不同，取决于我们与您的关系以及您与我们的互动。 

以下各节介绍了我们在反映我们提供的服务范围的不同情况下对个人数据的使用。我们还解释了我们在这些情况下处理您的数据的法律依据（称为“合法依据”）。

6.1 使用我们的网站和 ORCID 注册表

当您访问我们的网站或注册处时，我们会收集以下信息： 

• 您的 IP 地址（可能会泄露您的大致位置）
• 有关您使用网站和注册表的详细信息，包括访问日期和时间以及对记录所做的任何编辑，或者您在受信任个人和受信任组织列表中添加或删除个人或组织的时间
• 您访问网站和注册处的方式
• 您使用的互联网浏览器的类型和版本
• 您使用的设备类型（例如计算机、智能手机、平板电脑）和操作系统
• 您的屏幕分辨率

有关我们收集的使用数据和跟踪详细信息的更多信息，请参阅我们的 Cookie 设置 （链接位于每页底部）。

我们使用上述信息来帮助我们： 

• 确保透明度 ORCID 注册表
• 记住您的设置，例如语言偏好或界面显示偏好
• 分析趋势，跟踪网站用户动向并收集有关整个用户群的人口统计信息
• 监控并记录注册信息何时更改、由谁更改
• 维护信息安全并帮助识别滥用模式并阻止一些垃圾邮件发送者 
• 提供故障排除和支持服务

6.3 创建、编辑、管理和发布 ORCID 记录

创建一个 ORCID 记录我们要求您至少提供您的名字和电子邮件地址，如上所述。 ORCID iD 将自动生成并与您的记录相关联。

您（记录持有人或受信任的个人）可以选择在 ORCID 记录，如：

• 姓氏或姓氏或其他名字
• 传记资料 
• 隶属关系和就业
• 专业活动
• 教育与资格
• 收到的赠款、奖励和其他资金 
• 作品，包括专利和出版物
• 网站和社交媒体帐户链接
• 关键词可以帮助人们识别您/您的作品 
• 您进行研究或研究重​​点所在的国家
• 同行评审活动
• 访问研究资源

我们将使用上述信息帮助您创建和填充您的 ORCID 记录，并：

• 帮助我们回应有关您的记录的问题或争议 
• 发布您持有的所有人数据 ORCID 记录在 ORCID 公共数据文件
• 发布您持有的所有人数据 ORCID 记录为可公开访问的网页 ORCID 注册表
• 让每个人的数据都保留在您的 ORCID 记录可通过我们的 APIs
• 让受信任方数据保留在您的 ORCID 可通过我们的 API 记录 ORCID 您已授予权限的成员
• 帮助我们运营、保护、评估和改进我们的网站和 ORCID 注册表及其功能和 ORCID 一般操作

实例 ORCID 可能会修改您的记录

在有限的情况下， ORCID 可能会主动更正您的 ORCID 记录因系统错误、标准规范变更或其他明显且明确可纠正的错误而导致的错误，这些错误并非由您或您信任的个人或组织造成。为确保流程的透明度，我们将在进行记录更正时在我们的网站上发布信息。请参阅 诚信 条的规定， ORCID 信任页面以获取更多信息。

ORCID 保留删除或隐藏的权利（但不是必须的）。 ORCID 注册中心及其服务器的任何记录数据侵犯了任何人的隐私、公开或其他权利，是争议的主题，或出于任何其他正当理由，包括但不限于以下情况： ORCID 法律顾问告知，此类数据的保留或公开提供对以下人员构成法律风险 ORCID.

检测我们服务的滥用情况

我们可能会使用收集到的信息来训练机器学习模型，以检测注册表使用中的滥用模式。我们使用这些模型以及人工审核流程来检测和锁定 ORCID 可能违反我们 使用条款 或以其他方式违反我们的政策，例如企业、组织和广告内容的记录。 

除记录持有者外，其他人均无法访问锁定的记录， ORCID 工作人员和我们的数据处理者。如果我们锁定您的记录，您将收到电子邮件通知。如果您认为我们错误地锁定了您的记录，您可以联系我们的 服务台 以便我们可以审查您的数据并在适当的情况下重新激活记录。

Law充分的基础

当您（或代表您行事的受信任个人）创建或更新 ORCID 记录我们主要依靠您的 同意 处理您的记录中包含的个人数据。如果我们处理您的个人数据的合法依据是同意，您可以随时通过联系 [电子邮件保护].

我们也有一个 合法利益 使用您提供的信息来帮助我们运营、保护、评估和改进服务（以及在相关情况下， 公开可用性）的 ORCID 注册。

6.4 联系我们

如果您联系我们寻求技术或非技术支持、访问或使用方面的建议 ORCID 服务，或出于与我们的服务有关的任何其他目的，我们将收集以下部分或全部信息，以便我们解决您的疑问并给您答复。

• 姓名
• 您的电子邮件地址
• 您的 ORCID ID
• 您的工作地点或所属机构
• 您的国家

我们可能会要求您提供与您的查询相关的其他必要信息，或者您可以选择提供这些信息。我们还可能将您的帐户信息（例如姓名、电子邮件地址和 ORCID ID）与您的查询相结合。如果您需要技术支持，我们还可能将直接从您处收集的信息与从您使用网站和注册表时自动收集的日志数据相结合。 

如果您联系我们行使您的数据保护权利，例如请求获取您的个人数据副本，或者如果您被锁定在您的账户之外， ORCID 帐户并希望重新获得访问权限，我们可能还会要求提供身份证明。我们不会保留此信息。

有时，我们可能会使用您提供的信息与会员组织联络或 ORCID 财团代表，以帮助我们解决您联系我们的问题或以其他方式改善我们的服务。 

合法依据

当您为了这些目的联系我们时，我们和您之间 合法利益 （并且，对于与个人数据相关的请求，可能 法律义务）以确保我们拥有足够的信息来支持您并解决任何问题。我们也有合法的利益来识别潜在的更广泛的问题或担忧，以维护和改进我们的服务。

6.5 订阅我们的可选邮件列表

除了常规服务信息外，我们还提供电子邮件列表，例如博客更新和会员通讯，以帮助我们的社区及时了解 ORCID 服务、新闻和活动。为了管理这些邮件列表，我们需要您的姓名和电子邮件地址。

合法依据

当您注册我们的可选邮件列表时，我们依靠您的 同意 为此目的处理您提供的个人数据，并发送任何构成直接营销的信息。

您可以随时通过点击我们发送给您的任何电子邮件中的“取消订阅”链接来撤回您的同意。撤回您的同意意味着我们将停止向您发送来自此邮件列表的电子邮件。您也可以通过联系 [电子邮件保护].

6.6 担任联系人或管理员 ORCID 联盟和成员组织

我们处理代表现有或潜在成员组织或联盟的人员的有限个人数据。如果您被组织指定为联系人，我们会要求您提供姓名、电子邮件地址和电话号码。要使用 ORCID 会员门户网站我们会要求您提供您的姓名、姓氏和电子邮件地址。您可以选择在与我们合作的过程中提供更多信息。当您以这种方式与我们互动时，我们可能还会链接到我们已掌握的有关您的其他信息。 

合法依据

当您担任此类角色时，我们需要您提供有限的信息来履行我们的 合同 与您代表的组织。我们还有一个 合法利益 在使用您的数据与您沟通时，帮助我们发展和管理您与 ORCID 及其联盟和成员组织。

6.7 申请资助 ORCID

ORCID 提供补助计划，要求申请人或注册人提交有限的个人信息。这些补助计划包括：

• 向我们的全球参与基金 (GPF) 申请资助
• 被指定为受赠组织的董事、高级职员、受益所有人、控制人或关键工作人员
• 回答我们的资助问卷和协议

我们要求的数据类型列在每份提交表单上。您可以选择在申请或注册过程中提供其他信息。

合法依据

当你扮演这样的角色时，我们以及你所代表的组织都 合法利益 使用有关您的有限信息来帮助我们评估和回应您的申请，并发展和管理组织之间的关系。

6.8 报名、出席或发言 ORCID- 主办活动或网络研讨会

我们举办网络研讨会、活动和会议，提供最新信息 ORCID，探讨感兴趣的话题并推广我们的服务，并帮助我们更好地了解社区的需求。

参加活动或网络研讨会

如果你参加 ORCID-主办的活动，我们会要求您注册并提供您的姓名、电子邮件地址、位置、角色和组织。如果活动是面对面的，我们还可能会要求您分享任何饮食要求、限制或过敏情况。在注册表中，您将获得本政策的链接以及有关我们使用您的数据的任何其他相关信息。   

我们的线上活动通常会被录制，如果是这种情况，您将在录制开始时收到通知，如果您反对，您可以离开活动。我们可能会使用人工智能技术自动生成活动的字幕和文字记录，并将其翻译成其他语言。 在活动开始前和活动期间，您还有机会提交问题或提供您的观点和意见。我们也会请您提供有关活动的反馈。

在活动或网络研讨会上发言和演讲

如果你在 ORCID- 主办活动我们还将收集有关您的信息：

• 您的姓名和联系方式 
• 您的雇主
• 您的照片和简历（如果提供）
• 您的演示文稿和相关材料中的任何个人数据
• 我们还可能收集评价活动的参加者提供的信息

合法依据

无论您是与会者还是演讲者，我们都会要求您 同意 当您通过这些方式与我们互动时，我们会使用您的数据。我们还有 合法利益 使用您的个人信息来帮助我们组织活动，方便您的参与，鼓励您参与 ORCID 社区并改善我们的服务和与会者体验。如果您与我们分享任何与健康相关的信息（例如，如果您告诉我们您可能有过敏症），我们将要求您 明确同意 在我们的活动策划中使用这些信息。

6.9 与我们和 ORCID 社体的一部分

ORCID 社区参与将带来巨大的好处，您可以选择通过多种方式与我们互动。您可以为我们的聊天室、用户组和其他在线论坛做出贡献，回复我们的调查和问卷，参与我们的工作组或成为我们的朋友 ORCID 或申请成为董事会或委员会成员。组织成员也可以为我们的博客撰稿。

在每种情况下，您选择提供的个人数据可能有所不同，但我们通常会收集您的电子邮件地址、姓名、您的角色和工作地点或隶属关系。我们还可能将您与我们分享的信息与我们已掌握的有关您的其他信息联系起来。否则，您可以控制您选择分享的个人数据的数量。 

您应该知道，您在论坛或类似区域提供的任何信息都可能被访问它们的其他人阅读、收集和使用，并且有些信息是公开的和/或可能由第三方平台提供商（例如 Slack、Google 和 GitHub）提供。这些公司提供了自己的隐私信息，我们建议您阅读。 查看我们使用的数据处理器的详细信息.

合法依据

当您通过这些方式与我们互动时，我们将尽可能寻求您的 同意 使用您的个人数据。我们还有 合法利益 使用您的个人数据来帮助我们促进这种参与，与您沟通，鼓励我们参与 ORCID 社区并改善我们的服务和用户体验。 

7. 分享您的个人资料

本政策的本节以及下面的数据存储和国际转移部分列出了可能共享或公开提供给我们的记录数据和其他个人数据的情况。 

我们不会以其他方式共享您的个人数据。我们绝不会出售您的个人数据，也不会与营销人员或广告商共享。

7.1 出版和发行 ORCID 记录数据

此外 ORCID承诺让记录持有者控制他们的 ORCID 记录，我们寻求支持开放获取 ORCID 为研究界提供信息。 ORCID 通过注册中心网页和 API 免费向公众共享“每个人”数据，供查看和使用。访问和使用这些数据受我们的 使用条款 和 会员协议.

每年， ORCID 还发布了 公共数据文件，包含来自活跃用户的所有数据 ORCID 记录在 ORCID 创建时，注册表中已包含该数据。公众可以免费访问公共数据文件以供查看和重复使用。我们共享公共数据文件，以确保所有学术交流利益相关者（包括非 ORCID 会员可以广泛访问已成为学术交流基础设施的重要组成部分的内容。此外，这也是一种允许 ORCID 为了公共利益和科学和历史研究目的而存档的数据。

公共数据文件是根据 CC0 1.0 公有领域奉献 由知识共享开发，其中 ORCID 在法律允许的范围内，放弃其在公共数据文件中拥有的所有版权和相关权利。 因此， ORCID 不对公共数据文件的使用施加限制或条件（包括我们的使用条款和会员协议中包含的条件），但我们已在我们的网站上发布了建议的社区规范 公共数据文件使用政策. 

我们还可能共享汇总或汇总的使用数据和记录数据，其中可能包含 ORCID ID，与我们的会员或研究社区中的其他人共享，或发布基于汇总使用数据的信息，以便会员和其他人能够了解 ORCID 注册表正在被使用。 

ORCID 不承担监督第三方使用数据的责任，也不限制第三方对所有人数据的商业使用，也不限制您（或受信任个人）授予访问权限的实体对受信任方数据的商业使用，尽管有这些条款和建议，但您无法控制实际使用。如果您是记录持有人，您可以通过将数据对受信任方的可见性设置为受信任方，并控制您作为受信任组织向谁授予权限来阻止对数据的商业重复使用。

7.2 与受信任组织和受信任个人共享数据

您指定的受信任个人有权访问您的所有记录数据（除您的密码和帐户访问安全信息外），包括您的受信任方和仅限我的数据。他们可以代表您添加、编辑和删除信息。

您指定的受信任组织能够访问您的所有人数据和受信任方数据。您的受信任组织还可以访问您授权他们存入您的记录的任何数据，即使这些数据的可见性设置为仅限我。受信任组织无法查看他们未存入的仅限我数据。

如 6.4 所述，如果您联系我们，我们可能会偶尔分享您提供的信息，以便与其他成员组织或联盟代表联络，以帮助我们解决您联系我们的问题或以其他方式改进我们的服务。

7.3 争议

如果您的记录中的数据存在争议，或者您作为索赔人提出争议，我们可能会在征得您同意的情况下与争议的另一方和/或第三方调解人分享您的姓名和电子邮件地址，以便根据我们的 争议程序. 可见的存款历史记录（即，您的记录中存入了哪些数据以及由谁存入）也可能用于此目的，并且我们可能会要求您提供额外的证据来支持您的记录中数据的事实准确性。

7.4 共享个人数据的法律原因

如果我们需要针对法律索赔或破产程序进行辩护，或者为了满足任何适用法律、法规、法律程序或其他法律义务，我们可能会共享您的数据。此外，如果我们认为有必要检测、调查和帮助防止我们的服务存在欺诈或安全问题，或者为了保护用户的权利或安全，我们可能会共享您的数据。 ORCID、我们的用户、员工或其他人。

在相关情况下可能的范围内，我们将及时向相关记录持有人提供有关任何此类披露的信息。

If ORCID 涉及合并、收购、合资或解散，我们将向记录持有人发出通知（通过在 ORCID 在“受信任方”和“仅限我的数据”被转移或受到其他隐私政策约束之前，您可以访问网站并可以选择退出转移。

7.5 数据处理器

您的数据将与以下第三方组织共享： ORCID 提供涉及处理个人数据的特定服务。这些组织是我们的数据处理者。他们代表我们并按照我们的指示行事。 

我们与这些数据处理器共享的您的数据类型和数量取决于您与我们的关系以及对我们服务的使用。 

我们与这些数据处理者签订了合同，除非我们指示他们这样做，或法律要求，否则他们不能对您的个人数据进行任何处理。我们的注册中心数据处理者如下 点击这里 并列出了我们会员门户网站所使用的数据处理器 点击这里为了帮助您识别哪些数据处理器可以处理您的个人数据，我们列出了每个数据处理器提供的服务。

8 数据存储和国际转移

ORCID总部位于美国，这是我们处理和存储您的数据的主要地点。我们的员工分布在许多国家，并使用一系列 第三方数据处理者也可能处理不同国家的个人数据。因此，当您使用我们的服务时，我们可能会在您最初存放数据的国家/地区以外的服务器上存储和以其他方式处理您的个人数据。

通过使用我们的网站、注册表、邮件列表、在线聊天和论坛，注册 ORCID 活动，参与 ORCID 委员会和其他团体，申请补助金，允许在登记处存放和/或公布个人资料，或以其他方式向我们提供您的个人资料，您承认：

• 您的个人信息可能会被转移到我们的设施以及本政策中所述的与我们共享个人信息的第三方设施，并且 
• 您就本政策和我们对您个人数据的处理提出的任何类型的索赔均应按照本政策“问题和疑虑”部分中规定的程序解决。

我们认识到，不同国家/地区有不同的数据保护法律和标准，其中一些法律和标准直接适用于我们的某些活动。我们只会将数据传输到我们认为有足够保护水平来保护这些信息的国家/地区。

8.1 欧盟/英国 GDPR 适用范围内的数据传输

当欧盟或英国 GDPR 直接适用于要转移到美国或其他国家/地区的个人数据时，我们将确保充分评估任何潜在风险，并且： 

• 目的地国家被视为对个人数据提供了足够的保护水平；或者，
• 转移受到适当的保障，具体而言，标准数据保护条款（标准合同条款，或 SCC）已纳入双方之间的协议中 ORCID 和其他组织；或者，
• 仅在特殊情况下，才可以适用 GDPR 中规定的一项或多项例外情况。 

如果您想了解有关影响您个人数据的国际数据传输的更多信息，请联系我们的数据保护官 [电子邮件保护].

8.2 ORCID 以及数据隐私框架（DPF）计划

作为不受美国联邦贸易委员会（FTC）管辖的非营利组织， ORCID 没有资格参加 欧盟-美国数据隐私框架（DPF）计划，该公司成立于 2023 年，旨在为美国组织提供从欧盟/欧洲经济区、英国和瑞士向美国传输个人数据的批准机制。相反，在适当的情况下，我们使用上述 SCC 作为向美国传输个人数据的适当保障。 

虽然我们无法正式向 DPF 自我认证，但我们每年都会根据欧盟-美国数据隐私框架要求独立评估我们的数据保护实践。我们采取了这一额外的验证步骤，以证明我们对您的隐私权利的承诺。要查看我们当前的验证状态，您可以点击下面的“已验证的国际隐私”印章。（请注意，根据您的浏览器设置，印章可能不可见。在这种情况下，请点击 “TRUSTe” 链接 代替）。

8.3 政府数据请求

如果法律要求我们，或者我们收到搜查令、法院命令或传票，我们可能会提供您的数据，包括 深受信赖 和 只有我 提供给监管机构、执法机构、法院和/或其他政府实体的数据。 为保护我们用户的隐私权益， ORCID 我们将仅提供我们认为必要且合法的数据。在允许的范围内，我们将及时向相关记录持有者提供有关收到的任何政府数据请求和受影响帐户的信息。

9. 我们保存您的数据多长时间

如果您是记录持有人，我们将保留您的记录数据，除非您停用您的记录，或根据需要为您提供服务，包括重新激活您的帐户，并帮助 ORCID 分析数据以用于我们自己的运营。 

如果你停用你的记录，我们将删除你的所有记录数据，但你的 ORCID iD 以及您的电子邮件地址的加密哈希形式。我们保留您的 ORCID iD，标记为已停用且不附加任何个人数据，以确保您的前标识符不会被重新分配给其他人。我们保留您电子邮件地址的不可逆加密散列形式，以便您在将来选择重新申请您的标识符。这也使我们能够履行任何法律义务，记录您从我们的系统中删除的请求。（请注意，一些残留的数据副本可能需要一段时间才能从我们的活动服务器中删除，并且可能会保留在我们的备份系统和日志文件中。）

已在公共数据文件中发布的记录数据（参见7.1）将永久保留，无法删除。 

对于本政策中所述的所有其他个人数据用途，我们将根据我们的文件保留政策保留信息，保留时间不得超过我们处理数据的目的所需的时间。当不再需要个人数据时，我们会确保根据我们与数据处理商的协议，安全地将其从我们的系统和数据处理商的系统中删除。

否则，我们将在必要时保留和使用您的信息，以履行我们的法律义务、解决争议并执行我们的协议。

有关我们的记录保留的更多信息，请联系我们的数据保护官： [电子邮件保护].

10. 自动化决策和分析

如本政策第 6.3 条所述，我们将使用收集的有关 ORCID 记录用于训练机器学习模型，以检测注册管理机构使用中的滥用模式，这可能会导致 ORCID 记录被锁定。虽然此活动属于自动处理，但我们始终会根据要求手动审核任何锁定的记录。如果您认为记录被错误锁定，请联系我们的 服务台.

11. 敏感个人信息

除了第 6.8 节中提到的过敏（和潜在的饮食）信息外， ORCID 不要求也不会故意收集或处理敏感的个人数据，即 GDPR 中列出的“特殊类别”的数据、犯罪或定罪数据。

任何出席现场活动的人披露敏感个人信息都是完全自愿的，并且基于您的同意，您可以随时通过联系我们的数据保护官撤回您的同意 [电子邮件保护].

12。 孩子

ORCID 提供面向大众的网站，不提供针对儿童的服务。如果我们得知有未满 16 周岁的儿童向我们发送个人信息，我们将立即删除该信息。 

如果您未满 16 岁，请勿与我们分享任何个人信息，即使网站提示您这样做。如果您认为您已向我们提供了个人信息，请让您的父母或监护人通知我们的 服务台 我们将删除您的所有此类信息。

13. 您的数据的保密性和安全性

我们致力于保护我们处理的个人数据的机密性，并使用一系列技术和组织措施来确保其安全。 我们已经发布了单独的信息 概述我们采取的一些安全措施。如果您想了解更多信息，或对我们网站的安全性有任何疑问，请联系我们的 服务台.

14. 问题和疑虑

如果您对本政策或我们的数据保护实践有任何疑问、意见、投诉或要求，请首先通过电子邮件联系我们的数据保护官： [电子邮件保护]您也可以写信给我们，地址为数据保护官， ORCID Inc., 10411 Motor City Drive, Suite 750, Bethesda MD 20817, USA。

14.1 升级流程

如果您对隐私或数据使用存在疑问，而我们未能令人满意地解决，请联系我们位于美国的第三方争议解决提供商（免费），地址为 https://feedback-form.truste.com/watchdog/request.

如果您无法通过以下方式解决您的疑虑 ORCID的内部机制或升级流程，下述仲裁将是您解决争议的最终和唯一的途径，除非当地数据保护法另有规定，在这种情况下您也可以通过您的数据保护机构寻求救济。

15. 其他条款

15.1适用法律

本政策受纽约州（美国）法律管辖，任何争议应根据纽约州（美国）法律解决，但不考虑其法律冲突原则。

15.2 翻译

本政策的译文仅供本网站用户参考，如对本政策的解释出现歧义，以英文版本为准。

16.本政策的变更

我们可能会不时更改我们的政策，以反映我们实践的变化或遵守适用法律或监管要求的变化。 

我们将在此页面上发布对本政策的任何更改，并鼓励您定期查看此页面以了解最新信息。如果您想查看我们之前的隐私政策，您可以联系我们的数据保护官 [电子邮件保护]. 

如果我们自行判断认为任何变更具有重大意义，我们将采取额外措施在合理可能的情况下通知您（例如，在我们的网站和/或注册局主页上发布变更通知和/或向您发送电子邮件告知此类变更），并且在适用法律要求的情况下征得您的同意。

17. 其他隐私信息

其他网站和服务的链接： 我们的网站和注册表可能包含第三方维护的网站链接。本政策不涵盖您在这些网站上的活动、您可能向这些网站提供的任何信息或这些网站可能收集的有关您的信息。我们建议您阅读这些网站的隐私声明或政策。