ORCID 隱私政策

本政策最後更新日期為 26 年 2024 月 XNUMX 日

內容

1. 介紹

ORCID 是一家總部位於美國的全球非營利組織。我們提供 ORCID iD，一個免費、唯一、持久的標識符，供個人在參與研究、學術和創新活動以及為我們的研究人員社區、成員組織和公眾提供其他相關服務時使用。有關我們服務的更多信息，請參閱我們的 關於我們 頁。 

為了提供這些服務並作為一個組織運營，我們需要使用一些可識別個人身份並與個人相關的信息，即個人資料。 

我們努力對個人資料的使用保持透明。我們尊重人們的隱私權，並認識到透明度是一項持續的責任，也是我們開展業務的大多數國家/地區的法律要求。提供有關我們如何收集和使用個人資料的詳細資訊有助於我們展示我們的 核心價值觀：開放、信任、包容。

本隱私權政策（以下也稱為「本政策」）已納入並構成其一部分 ORCID“ 使用條款.

1.1 關於本政策

本政策說明如何 ORCID，公司（'ORCID'、'我們'、'我們'、'我們的'）收集和使用（'處理'）個人資料（或有時也稱為個人資訊）。在本政策中，我們將此類資訊稱為「個人資料」或「您的資料」。我們告訴您我們如何儲存和共享您的個人數據，以及您與您的數據相關的權利和選擇。 

我們以電子、數位以及偶爾的紙本/硬拷貝格式處理個人資料。本政策適用於我們的個人資料處理，無論格式為何。 

如果您對本政策或我們的資料收集、處理和保護實務有任何疑問、意見、投訴或請求，請聯絡我們的資料保護官： [email protected]。如果您願意，也可以寫信給我們。我們的完整郵寄地址位於 本政策的問題和疑慮部分.

1.2 誰應該閱讀本政策

本政策適用於我們處理其個人資料的個人，以便提供我們的服務並履行我們作為一個組織的使命。那是：

• 個人誰有 ORCID 記錄
• 我們網站的訪客，包括搜尋 ORCID 註冊處，正在考慮創建的個人 ORCID 尋求有關資訊的記錄和個人 ORCID
• 目前或潛在的聯絡人 ORCID 聯盟及成員組織
• 申請或已獲得我們補助金的個人
• 參加或參與由以下組織​​舉辦的面對面或虛擬活動的個人 ORCID
• 我們的郵件清單的訂閱者
• 我們的部落格、社群討論、工作小組和委員會的貢獻者
• 出於任何原因聯繫我們的個人，包括請求技術支持

我們處理的個人資料會有所不同，具體取決於您與我們的關係 ORCID。在本政策中，我們使用「您」一詞來指稱上述所有內容，但當某件事僅與特定群體或特定人群相關時，我們會通知您

一個注意事項 ORCID 僱員、承包商和求職者： 對於申請在以下公司工作的人員，我們有單獨的隱私權聲明 ORCID，目前或曾經工作於 ORCID 作為僱員或承包商。但是，如果您現在、曾經或已經申請成為 ORCID 僱員或承包商，但也屬於上述一個或多個類別，如果您的個人資料是出於上述目的之一而收集和/或處理的，則本政策也適用於您。

2. ORCID 條款

我們使用以下 ORCID 本政策中的單字和片語：

• ORCID 記錄或記錄：系統數據以外的複合數據集（例如，用戶 ID、密碼、日誌文件），包括 ORCID ID，與特定個人相關並儲存在 ORCID 註冊表
• 網站：orcid.org 網域的網站
• ORCID 登記處或登記處：我們的研究人員識別碼的開放獲取註冊表 
• ORCID 財團： 一組共同努力加速一體化的成員組織 ORCID 國家或區域範圍內的服務和資源
• 會員組織： 已與以下組織簽訂會員協議的組織 ORCID
• 記錄持有人：擁有 ORCID Record
• 記錄數據: 特定數據 ORCID Record
• ORCID 會員登入平台: 使用的系統 ORCID 成員組織管理其成員訊息，並提供其他功能，例如請求記錄持有者許可可以將隸屬關係添加到其記錄中的能力。會員入口網站不屬於 ORCID 註冊中心，只有受邀使用的成員組織的管理員才能訪問
• ORCID 帳號或帳號： 由記錄持有者建立的帳戶，作為 ORCID iD 註冊過程
• 受信任的個人： 記錄持有者授予其管理權限的個人 ORCID 代表他們進行記錄，包括設定隱私設定、命名受信任組織以及編輯和儲存數據
• 可信組織：安 ORCID 記錄持有者授予其查看、編輯和/或儲存特定資料（受信任方資料）的權利的成員組織 ORCID Record
• 只有我數據: 數據來自 ORCID 記錄記錄保持者已將可見性設定為「僅我可見」。也稱為“私有資料”（請參閱有關 ORCID 隱私設置)
• 可信任方數據：記錄持有者已將可見性設定為「受信任方可見」的記錄資料。也稱為“受限存取資料”（請參閱有關 ORCID 隱私設置)
• 每個人的數據：記錄持有者將可見性設定為「所有人可見」的記錄資料。也稱為“公共資料”（請參閱有關 ORCID 隱私設置).
• 公共資料檔案： 至少每年向公眾發布一份可下載的副本，包含所有活躍用戶的所有公開可用資訊（所有人資料） ORCID 內的記錄 ORCID 建立時的註冊表

3. 我們的責任

我們對個人資料的處理受到適用的國家和國際資料保護法規中規定的某些法律保障措施的約束，包括但不限於歐盟和英國通用資料保護法規 (GDPR) 以及美國隱私權法。 

根據 GDPR，我們是記錄持有者、受信任的個人和組織添加的個人資料以及我們為了運作和提供本政策中所述的服務而處理的資訊的「資料控制者」。當以下情況時，我們也充當資料處理者： ORCID 會員組織使用我們的會員入口網站創建和編輯有關其研究人員的資訊。

4. 您的隱私權和選擇

4.1 作為記錄持有者您可以做出的隱私選擇

我們的服務旨在 ORCID 記錄持有者可以控制其記錄資料的顯示和共享方式。

如果您是記錄保持者，您可以控制您的記錄中大部分資料項目的可見度。 ORCID 記錄。您可以隨時撤銷受信任的個人/組織狀態、下載您的資料或停用您的帳戶，這將導致我們刪除幾乎所有關於您的資料（有關我們保留的資料的信息，請參閱第9 節。）我們描述您如何在我們的網站中進行這些隱私更改 隱私設定指導. 

您也可以調整我們可能向您發送的電子郵件通知的頻率設置，並選擇是否接收我們的新功能和提示通知 - 請參閱我們的 通知的詳細指導.

4.2 隱私權

在世界各地，資料保護法律和法規已經到位，賦予人們與其個人資料相關的特定權利。作為一個全球性組織，無論您身在何處，我們都會在使用您的個人資料時賦予相同的一般權利。這些權利符合 GDPR 和世界各地現行的其他隱私權法。我們的目標是廣泛地解釋這些權利，但它們在某些司法管轄區有例外情況，並且可能不適用於所有情況。

• 知情權和存取權：此權利使您能夠請求我們確認是否處理您的個人資料並接收您的資料副本（如果是），並請求提供有關我們收集和使用您的個人資料的信息，包括我們是否出售或共享您的個人資訊.
• 要求更正我們持有的有關您的個人資料的權利：這項權利使您能夠更正我們持有的任何不完整或不準確的資訊。
• 要求刪除您的個人資料的權利（也稱為“被遺忘權”）：此權利使您能夠在我們沒有充分理由繼續處理個人資料的情況下要求我們刪除或移除個人資料。如果您行使了反對處理的權利（請參閱下文），您也有權要求我們刪除或刪除您的個人資料。
• 反對處理您的個人資料的權利：此權利適用於我們依賴合法權益使用您的資料的情況。如果我們出於直接行銷目的處理您的個人數據，您也有權反對。
• 請求限制處理您的個人資料的權利：此權利使您可以要求我們暫停處理有關您的個人數據，例如，如果您希望我們確定其準確性或處理該數據的原因。
• 數據可移植性的權利：此權利使您能夠要求並取得您先前以可攜式格式提供給我們的個人資料的副本。這項權利也賦予您要求的權利 ORCID 將此資料直接傳輸到另一個資料控制器。
• 選擇不出售和共享個人資料的權利：此權利使您可以選擇不處理您的個人數據，以出售或分享您的個人資訊以進行跨上下文行為廣告。請注意，我們不會出售您的個人信息，也不會與直銷商共享任何數據。
• 選擇不使用個人資料進行定向廣告和分析的權利：此權利使您能夠選擇不出於定向廣告或分析目的而處理您的個人數據，以促進對您產生法律或類似重大影響的決策。請注意，我們不會將您的資料用於有針對性的廣告或分析目的。
• 限制敏感個人資料的使用和揭露的權利：此權利使您能夠要求我們限制我們使用和揭露您的敏感個人資料的方式，以用於我們履行服務所必需的用途。
• 不受歧視的權利：這項權利確保您在行使您的權利時從我們這裡獲得的服務或服務品質不會受到歧視。我們不會因您行使本節中的任何權利而歧視您，包括拒絕提供商品或服務、對商品或服務收取不同的價格或費率，或提供不同品質等級的商品和服務。 
• 上訴權：此權利使您能夠對我們拒絕您根據本節提出的任何請求提出上訴。若要行使您的上訴權利，請透過以下方式聯絡我們的資料保護官提交上訴請求： [email protected].

4.3 如何行使您的權利

您可以直接在以下位置查看、驗證、更正和要求刪除您的記錄資料： ORCID 註冊處 - 詳細指南可在我們的 幫助中心 。如果您想就我們持有的任何其他關於您的個人資料提出請求，請聯絡我們的資料保護官： [email protected].  

您通常無需支付費用即可存取您的個人資料或行使任何​​其他權利。但是，如果您的存取請求明顯沒有根據或過度，我們可能會收取合理的費用。或者，在這種情況下，我們可能會拒絕遵守該請求。

我們可能會要求您提供訊息，以幫助我們確認您的身分並促進您存取資訊的權利（或行使您的任何其他權利）。這樣我們就可以確保個人資料不會洩露給任何無權接收個人資料的人。

5. 我們如何以及何時收集您的數據

我們透過以下方式取得您的個人資料。

5.1 您提供給我們的信息

當您執行以下操作時，我們直接向您收集資訊：

• 註冊 ORCID 建立帳戶或記錄或作為受信任的個人
• 代表您的組織申請成為會員組織，或擔任會員組織的聯絡人或管理員，例如在使用會員入口網站時
• 向我們申請補助金
• 請聯絡我們的幫助台或任何 ORCID 直接工作人員
• 註冊我們的郵件列表
• 根據我們的規定，發起或參與爭議調查 爭議程序
• 回應調查，在網站或 Slack、Trello 或 GitHub 等其他平台上提供的任何線上聊天、部落格或其他公共論壇中發表或貢獻帖子
• 參與我們的工作小組或委員會
• 註冊參加、發言或以其他方式為活動做出貢獻 ORCID 項目

5.2 來自第三方的信息

• 受信任的組織 可以向您的記錄添加新信息，並編輯或刪除該信息，前提是您通過選擇加入機制授予他們這樣做的許可，或者之前已授予他們許可並且他們是數據的來源。您可以透過已整合的會員服務的連結來提供此權限 ORCID，通過受信任組織發送給您的鏈接，或直接在 ORCID 註冊。
• 您的 受信任的個人 可以編輯、刪除和儲存您記錄中的資訊。您可以在以下內容中專門指定或刪除受信任的個人 ORCID 從您的記錄的受信任方頁面進行登記 - 請參閱 詳細指導 在我們的幫助中心。
• A 會員組織 （或代表其工作的代理人）可以聯繫我們，讓我們知道他們有與您相關的新出版物或其他研究活動的信息 ORCID ID。 
• 此外， ORCID 成員組織可以選擇作為單獨的資料控制者，將個人資料上傳到 ORCID 有關隸屬於該組織的使用者的會員入口網站（「會員資料」）。此會員資料儲存在會員入口網站中，等待傳輸到註冊處。
• 在任一情況下， ORCID 將與您聯繫並詢問您是否願意使該成員組織成為您的受信任組織之一，以便將有關這些活動的資訊存入您的記錄中。
• 當前或未來的 會員組織 或向我們申請資助的人可能會指定您為組織的聯絡人、管理員、董事、高級職員、受益所有人、控制人或關鍵工作人員。
• 會員創作者。 到 2015 年，成員組織可以選擇創建 ORCID 代表教職員工和學生進行記錄，包括獲得 ORCID iD，以資料填滿記錄，並設定可見性和共享的初始設定。此類會員被稱為「會員創建者」。 此功能不再由 ORCID但是，我們描述了此功能如何在我們的 會員創作者 頁。

5.3 從您使用網站和註冊處收集的信息

當您使用我們的網站和註冊表時，我們會自動收集有關如何使用我們的服務的資訊（稱為日誌檔案或日誌資料），這些資訊可能會識別您的身分。

5.4 來自 cookie 和其他追蹤技術的信息

我們在我們的網站上使用 cookie 和類似的追蹤技術。我們的 cookie 資訊描述了所使用的追蹤技術以及您如何接受或拒絕它們。您可以隨時查看和更改您的設置，只需單擊 Cookie 設置 在這一切的底部 ORCID 網站頁面。

5.5 備用登入帳戶

當您登錄您的 ORCID 使用機構憑證或社交登入提供者（例如使用 Google 憑證）記錄身分提供者提供的某些信息，以啟用連接並建立指向您帳戶的持久連結。 

您可以透過使用您的帳戶設定頁面刪除備用登入帳戶來刪除此資訊。 ORCID 帳戶，但否則它將作為「僅限我」資料無限期保留在您的帳戶上。

6. 我們使用的數據以及我們使用這些數據的原因

我們收集的個人資料類型及其使用方式會有所不同，具體取決於我們與您的關係以及您與我們的互動。 

以下部分描述了我們在不同場景中對個人資料的使用，這些場景反映了我們提供的服務範圍。我們也解釋了在這些情況下處理您的資料的法律依據（稱為「合法依據」）。

6.1 使用我們的網站和 ORCID 註冊表

當您造訪我們的網站或註冊表時，我們會收集以下資訊： 

• 您的 IP 位址（可能會洩漏您的大概位置）
• 有關您使用網站和註冊表的詳細信息，包括訪問日期和時間以及對記錄進行的任何編輯，或者您在受信任個人和受信任組織列表中添加或刪除個人或組織的時間
• 您造訪網站和註冊表的方法
• 您使用的互聯網瀏覽器的類型和版本
• 您使用的裝置類型（例如電腦、智慧型手機、平板電腦）和作業系統
• 您的螢幕分辨率

有關我們收集的使用數據和跟踪詳細信息的更多信息，請參閱我們的 Cookie 設置 （連結位於每頁底部）。

我們使用上述資訊來幫助我們： 

• 確保透明度 ORCID 註冊表
• 記住您的設置，例如語言首選項或介面顯示首選項
• 分析趨勢、追蹤網站上的用戶活動並收集有關我們整個用戶群的人口統計信息
• 監控並記錄註冊表資訊的變更時間和人員
• 維護資訊安全並幫助識別濫用模式並阻止一些垃圾郵件發送者 
• 提供故障排除和支援服務

6.3 創作、編輯、管理與出版 ORCID 記錄

創建一個 ORCID 如上所述，記錄我們要求您至少提供您的姓名和電子郵件地址。一個 ORCID iD 將自動產生並與您的記錄相關聯。

您（記錄持有者或受信任的個人）可以選擇在記錄中包含其他附加資訊 ORCID 記錄一下，如：

• 家庭或姓氏，或其他名稱
• 傳記資料 
• 隸屬關係和就業
• 專業活動
• 教育與資格
• 收到的贈款、獎勵和其他資金 
• 作品，包括專利和出版物
• 網站和社交媒體帳戶的鏈接
• 幫助人們識別您/您的工作的關鍵字 
• 您進行研究或研究重​​點的國家/地區
• 同儕審查活動
• 獲取研究資源

我們將使用上述資訊使您能夠創建並填充您的 ORCID 記錄並發​​送至：

• 幫助我們回答有關您的記錄的問題或爭議 
• 發布您的每個人的數據 ORCID 記錄在 ORCID 公共數據文件
• 發布您的每個人的數據 ORCID 記錄為可公開存取的網頁 ORCID 註冊表
• 讓每個人的資料都保存在您的 ORCID 記錄可透過我們的 APIs
• 讓受信任方資料保存在您的內部 ORCID 可透過我們的 API 取得記錄 ORCID 您已授予權限的成員
• 幫助我們運作、保護、評估和改進我們的網站以及 ORCID 註冊表、其功能以及 ORCID 一般操作

實例，其中 ORCID 可能會修改您的記錄

在有限的情況下， ORCID 可能會主動更正您的數據 ORCID 記錄因係統錯誤、標準規範變更或其他明顯且明確的可糾正錯誤而導致的錯誤，這些錯誤不是由您或您信任的個人或組織造成的。為了確保我們流程的透明度，當我們進行記錄更正時，我們將在我們的網站上發布資訊。請參閱 誠信 條的規定， ORCID 信任頁面以獲取更多資訊。

ORCID 保留（但不被要求）刪除或隱藏的權利 ORCID 註冊機構及其伺服器侵犯任何人的隱私、公開或其他權利、引起爭議或任何其他正當理由的任何記錄數據，包括但不限於以下任何情況： ORCID 法律顧問告知，此類數據的保留或公開提供對以下人員構成法律風險 ORCID.

檢測我們服務的濫用情況

我們可能會使用收集的資訊來訓練機器學習模型，以檢測註冊表使用中的濫用模式。我們使用這些模型以及手動審核流程來偵測和鎖定 ORCID 可能違反我們規定的記錄 使用條款 或以其他方式違反我們的政策，例如商業、組織和廣告內容的記錄。 

除記錄持有者外，任何人都無法存取鎖定記錄， ORCID 員工和我們的資料處理者。如果我們鎖定您的記錄，您將收到電子郵件通知。如果您認為我們錯誤地鎖定了您的記錄，您可以聯絡我們 服務台 以便我們可以審查您的數據，並在適當的情況下重新啟動記錄。

Law充分的基礎

當您（或代表您行事的受信任個人）建立或更新 ORCID 我們主要依賴您的記錄 同意 處理您的記錄中包含的個人資料。如果我們處理您的個人資料的合法依據是同意，您可以隨時聯絡以下方式撤回您處理此資訊的同意 [email protected].

我們也有一個 合法利益 使用您提供的資訊來幫助我們運作、保護、評估和改進該條款（以及，在相關情況下， 公眾可獲得性）的 ORCID 註冊。

6.4 聯絡我們

如果您聯絡我們尋求技術或非技術支援、取得存取或使用方面的建議 ORCID 服務，或出於與我們的服務相關的任何其他目的，我們將收集以下部分或全部信息，以便我們能夠解決您的查詢並回复您。

• 您的名字
• 您的電子郵件地址
• 您的 ORCID ID
• 您的工作地點或隸屬關係
• 您的國家

我們可能會要求您提供與您的詢問相關的其他必要信息，或者您也可以選擇提供其他資訊。我們也可能關聯您的帳戶資訊（例如姓名、電子郵件地址和 ORCID ID）和您的詢問。如果您需要技術支持，我們也可能會將直接從您收集的資訊與您使用網站和註冊表時自動收集的日誌資料結合。 

如果您聯絡我們行使您的資料保護權利，例如索取您的個人資料副本，或您被鎖定在您的個人資料之外 ORCID 帳戶並希望重新獲得存取權限，我們也可能會要求提供身分證明。我們不保留此資訊。

有時，我們可能會使用您提供的資訊來與會員組織聯絡或 ORCID 聯盟代表，以幫助我們解決您聯絡我們的問題或以其他方式改善我們的服務。 

合法依據

當您出於這些目的聯繫我們時，我們和您有一個 合法利益 （並且，對於與個人資料相關的請求，可能的 法律義務）以確保我們有足夠的資訊能夠為您提供支援並解決任何問題。我們也有合法利益能夠識別潛在的更廣泛的問題或疑慮，以維持和改善我們的服務。

6.5 訂閱我們的可選郵件列表

除了我們的日常服務訊息外，我們還提供電子郵件列表，例如我們的部落格更新和會員通訊，以幫助我們的社區及時了解最新信息 ORCID 服務、新聞和活動。為了管理這些郵件列表，我們需要您的姓名和電子郵件地址。

合法依據

當您註冊我們的可選郵件清單之一時，我們依賴您的 同意 處理您為此目的提供的個人數據，並發送任何構成直接行銷的訊息。

您可以隨時點擊我們發送給您的任何電子郵件中的取消訂閱連結來撤回您的同意。撤回您的同意將意味著我們將停止從此郵件清單向您發送電子郵件。您也可以透過聯繫來撤回您的同意 [email protected].

6.6 作為聯絡人或管理員 ORCID 聯盟及成員組織

我們處理有關代表當前或未來的成員組織或聯盟並代表其行事的人員的有限個人資料。如果您被您的組織指定為聯絡人，我們會詢問您的姓名、電子郵件地址和電話號碼。要使用 ORCID 會員入口網站我們要求您提供姓名和電子郵件地址。您可以選擇在與我們一起擔任這些職務的過程中提供更多資訊。當您以這種方式與我們互動時，我們也可能連結到已掌握的其他關於您的資訊。 

合法依據

當您擔任此類角色時，我們需要有關您的有限資訊來履行我們的職責 合同 與您所代表的組織。我們還有一個 合法利益 使用您的數據與您溝通，幫助我們發展和管理之間的關係 ORCID 及其財團和成員組織。

6.7 申請資助 ORCID

ORCID 提供補助計劃，要求申請或註冊者提交有限數量的個人資料。這些都是：

• 向我們的全球參與基金 (GPF) 申請資助
• 被指定為受贈組織的董事、管理人員、受益所有人、控制人或關鍵工作人員
• 回應我們的贈款調查問捲和協議

我們要求的資料類型列在每個提交表格上。您可以選擇在申請或註冊過程中提供其他資訊。

合法依據

當您擔任此類角色時，我們以及您所代表的組織有一個 合法利益 使用有關您的有限資訊來幫助我們評估和回覆您的申請以及發展和管理組織之間的關係。

6.8 註冊、出席或發言 ORCID- 主辦活動或網路研討會

我們舉辦網路研討會、活動和會議來提供最新信息 ORCID，探索感興趣的主題並推廣我們的服務，並幫助我們更好地了解社區的需求。

參加活動或網路研討會

如果您參加 ORCID- 舉辦活動時，我們將要求您註冊並提供您的姓名、電子郵件地址、地點、角色和組織。如果活動是現場進行，我們也可能會要求您分享任何飲食要求、限製或過敏情況。在註冊表中，您將獲得本政策的連結以及有關我們使用您的資料的任何其他相關資訊。   

我們的線上活動通常會被錄製，如果是這種情況，您將在錄製開始時收到通知，如果您反對，您可能會離開活動。我們可能會使用人工智慧技術自動產生活動的字幕和文字記錄，並將其翻譯成其他語言。 在活動之前和活動期間，您還有機會提交問題或提供您的觀點和意見。我們還將要求您提供有關該活動的回饋。

在活動或網路研討會上發言和演示

如果您在某個會議上發言或出席 ORCID-主辦的活動我們也將收集有關您的資訊：

• 您的姓名和聯繫方式 
• 你的雇主
• 您的照片和簡介（如果有提供）
• 您的簡報和相關資料中的任何個人數據
• 我們也可能收集評估活動的參與者提供的信息

合法依據

無論您是與會者還是演講者，我們都會要求您提供 同意 當您以這些方式與我們互動時使用您的數據。我們還有一個 合法利益 使用您的個人資料幫助我們組織活動、促進您的參與、鼓勵參與 ORCID 社區並改善我們的服務和與會者體驗。如果您與我們分享任何與健康相關的資訊（例如，如果您告訴我們您可能有過敏症），我們將要求您提供 明確同意 在我們的活動策劃中使用這些資訊。

6.9 與我們和 ORCID

ORCID 社區參與使您受益匪淺，您可以選擇透過多種方式與我們互動。您可以為我們的聊天室、使用者群組和其他線上論壇做出貢獻，回答我們的調查和問卷，參與我們的工作小組或成為我們的朋友 ORCID 或申請或成為董事會或委員會成員。組織成員也可以為我們的部落格做出貢獻。

在每種情況下，您選擇提供的個人資料可能會有所不同，但我們通常會收集您的電子郵件地址、姓名、您的角色以及工作地點或隸屬關係。我們也可能將您與我們分享的資訊與我們已經掌握的其他有關您的資訊相關聯。否則，您可以控制您選擇共享多少個人資料。 

您應該意識到，您在論壇或類似區域中提供的任何資訊都可能被存取這些資訊的其他人閱讀、收集和使用，並且其中一些資訊是公開可用的和/或可能由第三方平台提供者（例如Slack、Google和 GitHub。這些公司提供自己的隱私訊息，我們建議您閱讀這些資訊。 查看有關我們使用的數據處理器的詳細信息.

合法依據

當您以這些方式與我們互動時，我們將盡可能尋求您的幫助 同意 使用您的個人資料。我們還有一個 合法利益 使用您的個人資料來幫助我們促進這種參與、與您溝通、鼓勵參與 ORCID 社區並改善我們的服務和用戶體驗。 

7. 共享您的個人數據

本政策的本節以及下面的資料儲存和國際傳輸部分規定了向我們提供的記錄資料和其他個人資料可能被共享或公開的情況。 

我們不會以其他方式共享您的個人資料。我們絕不會出售您的個人數據，也不會與行銷人員或廣告商分享。

7.1 出版發行 ORCID 記錄數據

除了 ORCID承諾讓記錄持有者控制他們的 ORCID 記錄，我們尋求支持開放獲取 ORCID 為研究界提供的資訊。 ORCID 透過註冊表網頁和 API 與公眾免費共享所有人資料以供查看和使用。對該資料的存取和使用受我們的管轄 使用條款 會員協議.

每年， ORCID 也發布了一個 公共數據文件，包含來自活動的所有每個人數據 ORCID 內的記錄 ORCID 建立時的註冊表。公眾可以免費存取公共資料檔案以供查看和重複使用。我們共享公共數據文件，以確保所有學術交流利益相關者，包括非 ORCID 成員可以廣泛接觸已成為學術交流基礎設施重要組成部分的內容。此外，這是一種允許 ORCID 為了公共利益和科學和歷史研究目的而存檔的數據。

公共資料檔案是根據 CC0 1.0 公有領域奉獻 由知識共享開發，其中 ORCID 在法律允許的範圍內，放棄其在公共數據文件中擁有的所有版權和相關權利。 因此， ORCID 不會對公共資料檔案的使用施加限製或條件（包括我們的使用條款和會員協議中包含的限製或條件），但我們已在我們的網站中發布了建議的社群規範 公共數據文件使用政策. 

我們也可能共享匯總或匯總的使用數據和記錄數據，其中可能包含 ORCID ID，與我們的會員或研究社區中的其他人一起，或根據匯總的使用數據發布信息，以便會員和其他人能夠了解如何 ORCID 正在使用註冊表。 

ORCID 不承擔監管第三方資料使用的責任，也不以其他方式限制第三方對所有人資料或您（或受信任個人）授予存取權限且無法控制實際使用的實體對受信任方資料的商業使用這些條款和建議。如果您是記錄持有者，您可以透過設定資料對受信任方的可見性以及控制您作為受信任組織向誰授予權限來阻止對您資料的商業重複使用。

7.2 與受信任的組織和受信任的個人分享數據

您指定的受信任個人可以存取您的所有記錄資料（您的密碼和帳戶存取安全資訊除外），包括您的受信任方和只有我自己的資料。他們可以代表您新增、編輯和刪除資訊。

您指定的受信任組織能夠存取您的每個人資料和受信任方資料。您的受信任組織還可以存取您授權他們存入您的記錄的任何數據，即使該數據的可見性設定為「僅限我」。受信任的組織無法看到他們尚未儲存的「Only Me」資料。

如第 6.4 條所述，如果您聯繫我們，我們有時可能會分享您提供的信息，以便與其他成員組織或聯盟代表聯絡，以幫助我們解決您聯繫我們的問題或以其他方式改進我們的服務。

7.3 爭議

如果您的記錄中的資料有爭議，或者您作為索賠人提出爭議，我們可能會在您的許可下與爭議另一方和/或第三方調解員分享您的姓名和電子郵件地址，以便爭議可以根據我們的解決 爭議程序。可見的存款歷史記錄（即，哪些數據被存入您的記錄中以及由誰存入）也可能用於此目的，我們可能會要求您提供額外的證據來支持您的記錄中數據的事實準確性。

7.4 共享個人資料的法律原因

如果我們需要針對法律索賠或破產程序進行辯護，或者為了滿足任何適用的法律、法規、法律程序或其他法律義務，我們可能會共享您的資料。此外，如果我們認為有必要偵測、調查和協助防止我們服務的詐欺或安全問題，或保護使用者的權利或安全，我們可能會共享您的數據 ORCID、我們的使用者、員工或其他人。

在相關情況下，我們將盡可能及時向相關記錄持有者提供任何此類揭露的資訊。

If ORCID 涉及合併、收購、合資或解散，我們將向記錄持有者發出通知（透過在 ORCID 網站）以及在受信任方和只有我的資料被傳輸或受不同隱私權政策約束之前選擇退出傳輸的選項。

7.5 數據處理器

您的資料將與參與的第三方組織共享 ORCID 提供涉及個人資料處理的特定服務。這些組織是我們的資料處理者。他們代表我們並根據我們的指示行事。 

我們與這些資料處理器共享的您的資料的類型和數量將取決於您與我們的關係以及對我們服務的使用。 

我們與這些資料處理者簽訂了合同，除非我們指示他們這樣做或法律要求，否則他們不能對您的個人資料執行任何操作。列出了我們的註冊表資料處理者 點擊這裡 以及用於交付我們的會員入口網站的資料處理器已列出 點擊這裡。為了幫助您確定哪些數據處理器可以處理您的個人數據，我們列出了每個數據處理器提供的服務。

8 資料儲存和國際傳輸

ORCID的總部位於美國，這是我們處理和儲存您的資料的主要地點。我們的員工分佈在多個國家，並使用一系列 也可能在不同國家處理個人資料的第三方資料處理者。因此，當您使用我們的服務時，我們可能會在位於您最初存放資料的國家/地區之外的伺服器上儲存並以其他方式處理您的個人資料。

透過使用我們的網站、註冊表、郵件列表以及線上聊天和論壇，註冊 ORCID 活動、參加 ORCID 委員會和其他團體、申請撥款、允許在註冊表中存放和/或發布個人數據，或以其他方式向我們提供您的個人數據，您承認：

• 您的個人資料可能會轉移到我們的設施以及我們按照本政策所述與之共享資料的第三方的設施，並且 
• 您對本政策以及我們對您個人資料的處理提出的任何類型的索賠均應按照本政策「問題和疑慮」部分規定的程序解決。

我們認識到不同國家/地區有不同的資料保護法律和標準，其中一些直接適用於我們的某些活動。我們只會將資料傳輸到我們確信已採取足夠的保護措施來保護該資訊的國家/地區。

8.1 適用歐盟/英國 GDPR 的資料傳輸

如果歐盟或英國 GDPR 直接適用於傳輸到美國或其他國家的個人數據，我們將確保任何潛在風險均已充分評估，並且： 

• 目的地國家被認為對個人資料提供了足夠的保護程度；或者，
• 轉讓須遵守適當的保障措施，特別是標準資料保護條款（標準合約條款或 SCC）已納入雙方之間的協議中 ORCID 和其他組織；或者，
• 只有在特殊情況下，才可以適用 GDPR 中規定的一項或多項減損。 

如果您想了解更多有關影響您個人資料的國際資料傳輸的信息，請聯繫我們的資料保護官： [email protected].

8.2 ORCID 和資料隱私框架 (DPF) 計劃

作為一個不受美國聯邦貿易委員會（FTC）管轄的非營利組織， ORCID 沒有資格參加 歐盟-美國資料隱私框架 (DPF) 計劃，成立於 2023 年，旨在為美國組織提供經批准的機制，將個人資料從歐盟/歐洲經濟區、英國和瑞士傳輸到美國。相反，我們會在適當的情況下使用上述 SCC 作為將個人資料傳輸到美國的適當保障措施。 

儘管我們無法正式向 DPF 進行自我認證，但每年我們都會根據歐盟-美國資料隱私框架的要求對我們的資料保護實踐進行獨立評估。我們採取了這一額外的驗證步驟，以表明我們對您的隱私權的承諾。要查看我們目前的驗證狀態，您可以點擊下面的「已驗證的國際隱私」印章。 （請注意，根據您的瀏覽器設置，印章可能不可見。在這種情況下，請按一下 「信任」連結 代替）。

8.3 政府資料請求

如果法律要求，或我們收到搜索令、法院命令或傳票，我們可能會提供您的數據，包括 可信 只有我 提供給監管機構、執法機構、法院和/或其他政府實體的數據。 為保護我們用戶的隱私權益， ORCID 將僅提供我們認為在這種情況下必要且合法的數據。在允許的範圍內，我們將立即向相關記錄持有者提供有關收到的任何政府資料請求和受影響的帳戶的資訊。

9. 我們保留您的資料多久

如果您是記錄持有者，我們將保留您的記錄數據，直到您停用您的記錄，或根據需要為您提供服務，包括重新啟用您的帳戶，並協助您 ORCID 分析我們自己營運的數據。 

如果您停用您的記錄，我們將刪除除您的記錄之外的所有記錄數據 ORCID iD 以及您的電子郵件地址的加密雜湊形式。我們保留您的 ORCID iD，標記為已停用且不附加任何個人數據，以確保您先前的識別碼不會重新指派給其他人。我們維護您的電子郵件地址的不可逆轉的加密雜湊形式，以便您將來可以選擇重新聲明您的識別碼。這也使我們能夠履行任何法律義務，保留您從我們的系統中刪除的請求的記錄。 （請注意，某些殘留資料副本可能需要一段時間才能從我們的活動伺服器中刪除，並可能保留在我們的備份系統和日誌檔案中。）

已在公共資料檔案（見7.1）中發布的記錄資料將永久保留且無法刪除。 

對於本政策中所述的個人資料的所有其他用途，我們將根據我們的文件保留政策保留信息，並且保留時間不會超過我們處理資料的目的所需的時間。當不再需要個人資料時，我們確保根據我們與資料處理者的協議，將其從我們的系統和資料處理者的系統中安全地刪除。

我們將在必要時保留和使用您的訊息，以遵守我們的法律義務、解決爭議和執行我們的協議。

有關我們記錄保留的更多信息，請聯繫我們的資料保護官： [email protected].

10. 自動化決策和分析

如本政策第 6.3 節所述，我們使用收集到的信息 ORCID 用於訓練機器學習模型的記錄，該模型可偵測註冊表使用中的濫用模式，這可能會導致 ORCID 記錄被鎖定。雖然此活動構成自動處理，但我們將始終根據要求手動審查任何鎖定的記錄。如果您認為記錄被錯誤鎖定，請聯絡我們 服務台.

11. 敏感個人數據

除了第 6.8 節中提到的過敏（和可能的飲食）資訊外， ORCID 不要求也不有意收集或處理敏感個人數據，即 GDPR 中列出的「特殊類別」數據、刑事犯罪或定罪數據。

參加現場活動的人員對敏感個人資料的任何披露完全是可選的，並且基於您的同意，您可以隨時透過聯絡我們的資料保護官撤回同意 [email protected].

12。 孩童

ORCID 提供一般受眾網站，不提供針對兒童的服務。如果我們知道未滿 16 歲的兒童向我們發送個人數據，我們將立即刪除該資訊。 

如果您未滿 16 歲，請不要與我們分享任何個人數據，即使網站提示您這樣做。如果您認為您已向我們提供了個人數據，請要求您的父母或監護人通知我們 服務台 我們將刪除有關您的所有此類資訊。

13. 您的資料的保密性和安全性

我們致力於保護我們處理的個人資料的機密性，並使用一系列技術和組織措施來確保其安全。 我們已經發布了單獨的訊息 概述我們採取的一些安全措施。如果您想了解更多信息，或對我們網站的安全性有任何疑問，請聯繫我們的 服務台.

14. 問題和疑慮

如果您對本政策或我們的資料保護實務有任何疑問、意見、投訴或請求，請先透過電子郵件聯絡我們的資料保護官： [email protected]。您也可以寫信給我們，將您的信件寄給資料保護官， ORCID Inc., 10411 Motor City Drive, Suite 750, Bethesda MD 20817, USA。

14.1 升級流程

如果您有未解決的隱私或資料使用問題，而我們未能令人滿意地解決，請聯絡我們位於美國的第三方爭議解決提供者（免費）： https://feedback-form.truste.com/watchdog/request.

如果您無法通過以下方式解決您的疑慮 ORCID根據的內部機製或升級流程，下述仲裁將是您解決爭議的最終且唯一的追索權，除非當地資料保護法另有規定，在這種情況下，您也可以透過您的資料保護機構進行追索。

15. 其他條款

15.1 適用法律

本政策受紐約州（美國）法律管轄，任何爭議均應根據紐約州法律解決，但不考慮其法律衝突原則。

15.2 翻譯

我們的網站上提供本政策的翻譯版本只是為了方便使用者。如果對本政策的解釋有任何分歧，以英文版本為準。

16. 本政策的變更

我們可能會不時更改我們的政策，以反映我們做法的變化或遵守適用法律或監管要求的變化。 

我們將在此頁面上發布對本政策的任何更改，並鼓勵您定期查看此頁面以了解最新情況。如果您想查看我們先前的隱私權政策，您可以聯絡我們的資料保護官： [email protected]. 

如果我們認為任何變更很重大，我們將在合理可能的情況下採取額外措施通知您（例如，透過在我們的網站和/或註冊管理機構主頁上發布變更通知和/或向您發送電子郵件通知此類變更），並在適用法律要求的情況下獲得您的同意。

17. 附加隱私訊息

其他網站和服務的連結： 我們的網站和註冊表可能包含第三方維護的網站的連結。本保單不涵蓋您在這些網站上的活動、您可能向這些網站提供的任何資訊或這些網站可能收集的有關您的資訊。我們建議您閱讀這些網站的隱私權聲明或政策。