Editverse · 管理文書 PP–03
プライバシーポリシー
お客様からお預かりした個人データおよび未発表の研究資料を、当社がどのように収集、使用、保護、返却するかについて説明します。
ショートバージョン
弊社は、お客様がご注文されたサービスを提供するために必要な情報のみを収集します。お客様のデータを販売することは一切ありません。お客様の未発表の原稿、データセット、および個人情報は機密研究資料として扱われ、外部のAIモデルのトレーニングに使用されることは決してなく、お客様の書面による指示なしに、学術誌、出版社、または第三者に開示されることもありません。
私たちについて
Editverseは、論文編集、論文・助成金申請書作成支援、統計分析、系統的レビュー支援、出版コンサルティングなどを提供する学術出版支援サービスです。2つの関連会社によって運営されています。
| エンティティ | Incorporated | 職種 |
|---|---|---|
| Neucite LLC | アメリカ合衆国ワイオミング州 | 運営主体。南北アメリカ大陸における業務、および米国を拠点とする対応が必要な業務を主導する。 |
| ニューサイトリサーチ株式会社 | India | 運営主体。他の地域における取り組みを主導し、その分野の専門家が適任である。 |
両社ともEditverseを運営しています。プロジェクトは、クライアントの地域に適し、かつ関連分野の専門家が在籍しているいずれかの会社に割り当てられるため、どちらの会社が納品する可能性もあります。両社とも本ポリシー、秘密保持契約、出版倫理規定を遵守し、第11項に記載されている管理体制を適用します。
どのエンティティがコントローラーですか?
見積書および請求書に記載されている事業体は契約事業体であり、EUおよび英国の一般データ保護規則においては、お客様のプロジェクトのデータ管理者となります。もう一方の事業体は、契約事業体の文書化された指示に基づき、両者間の書面による合意の下で処理者として機能します。一般的なウェブサイトの使用および見積書発行前の問い合わせについては、両者が共同管理者として機能し、第16項に記載されている単一のアドレスを通じてどちらにも連絡できます。改正後のカリフォルニア州消費者プライバシー法においては、Neucite LLCが事業体となります。
ご依頼前にどの企業がプロジェクトを担当するのかを知りたい場合は、お問い合わせください。見積書の中でご説明いたします。
対象領域
このポリシーは、editverse.com、地域版、お問い合わせフォームおよびファイルアップロードフォーム、電子メールによるやり取り、そしてEditverseの注文または見積もりに基づいて提供されるすべてのサービスに適用されます。
本規約は、当社がリンクしている第三者のウェブサイト、お客様が直接使用する学術論文投稿システム、または別途締結された包括契約によって規定されるサービスには適用されません。これらの規約に矛盾が生じた場合は、包括契約が優先されます。
当社が収集する情報
情報源は3つあります。お客様からご提供いただく情報、お客様がサイトをご利用になる際に生成される情報、そして決済プロバイダーから当社が受け取る情報です。
| カテゴリー | 例 | なぜそれが必要なのか |
|---|---|---|
| 身元と連絡先 | 氏名、メールアドレス、電話番号、国、所属機関または部署、請求書に必要な場合は郵便住所 | 問い合わせへの対応、サービスの提供、請求書の発行、指示の記録の保管 |
| 注文とアカウント | 選択されたサービス、文字数、対象ジャーナル、締め切り、見積もりと注文番号、通信履歴 | プロジェクトの範囲設定、価格設定、スケジュール作成、納品まで |
| 研究資料 | 原稿、図、表、データセット、プロトコル、倫理承認、助成金申請書、査読者からの手紙 | 依頼された編集、執筆、分析、またはレビューサポートを実行する |
| お支払い | 取引ID、金額、通貨、請求先名、支払い状況 | 支払いを受け取り、税務および会計上の義務を履行するため |
| 技術およびログ | IPアドレス、ブラウザとデバイスの種類、閲覧したページ、参照元URL、タイムスタンプ、エラーログ | セキュリティ、不正利用防止、障害診断、総合的なパフォーマンス測定 |
| マーケティング設定 | 購読状況、同意記録、購読解除イベント | ご依頼いただいたもののみをお送りし、お客様の同意を証明するため |
カードの詳細
当社は、カード番号、CVVコード、銀行口座情報などを収集または保存しません。お支払いはPCI-DSS準拠のプロバイダーによって処理され、当社は確認メッセージと取引参照番号を受け取ります。
特別カテゴリデータ
当社は、お客様の健康状態、生体認証情報、宗教、政治、その他の特別なカテゴリーの個人データを要求することはありません。お客様が送付される研究資料には、参加者データが含まれる場合があります。署名済みのデータ処理契約が締結されている場合を除き、アップロードする前に参加者データを匿名化または仮名化してください。識別可能な参加者データを共有する必要がある場合は、まず当社にご連絡いただき、書面で安全対策について合意してください。
あなたの原稿、データ、知的財産
これは、ほとんどの研究者が読むためにここに来たセクションなので、はっきりと述べられています。
- 所有権は移転しません。 原稿、データ、図表、アイデアはすべてあなたのものです。当社は、著作権、共著権、その他いかなる所有権も取得しません。
- デフォルトでは機密扱いとなります。 お客様が送信するすべてのファイルは、当社の 秘密保持契約書これは、別紙に署名されているかどうかに関わらず適用されます。
- 外部AIモデルの学習は行いません。 お客様の未公開コンテンツは、トレーニングのために公開されている生成型AIツールにアップロードされることはなく、第三者のトレーニングコーパスに提供されることもありません。
- 出版禁止、再利用禁止。 お客様の書面による許可なく、お客様の資料を公開、引用、転売、再利用したり、サンプル、ポートフォリオ、ケーススタディとして使用したりすることはありません。
- 指名編集者のみがアクセスできます。 ファイルは、プロジェクトに割り当てられた担当編集者、統計担当者、査読者、およびプロジェクトを監督するプロジェクトマネージャーに届きます。関係者全員は、書面による守秘義務契約を締結しています。
- 学術誌における匿名性。 お客様からご指示がない限り、弊社は学術誌、編集者、出版社に連絡することはありません。また、原稿が編集支援を受けたことを開示することも決してありません。
AIを活用した業務に関する当社の立場、およびその開示方法については、AI利用ポリシーに記載されています。
あなたの情報の使い方
- 問い合わせへの対応、見積書の作成、プロジェクト範囲の確認を行う。
- 注文されたサービスを提供するため、適切な資格を持つ専門家を割り当てることを含む。
- 進捗状況、問い合わせ、修正、納品について連絡するため。
- 支払いを受け取り、請求書と領収書を発行し、法定の会計義務を果たすこと。
- 納品後のサポートを提供するため。サービスにレビュー担当者からの回答サポートが含まれている場合は、それも含まれます。
- システムのセキュリティ、可用性、および完全性を維持するため。
- 処理時間、サービス構成、サイト利用状況に関する集計された非特定分析を通じて、サービスを改善する。
- お客様がオプトインした場合に限り、ニュースレターやサービスアップデートを送信します。オプトインはいつでも解除できます。
当社は、法的またはそれに準ずる重大な影響を及ぼすような自動意思決定は行っておらず、広告目的でお客様のプロファイリングも行っていません。
処理の法的根拠
| 目的 | 法的根拠 |
|---|---|
| ご注文の商品をお届けいたします | 契約の履行、GDPR第6条(1)(b) |
| お問い合わせへの対応 | 契約締結前にお客様のご要望に応じて講じた措置 |
| 請求書発行、税務、記録 | 法的義務、GDPR第6条(1)(c) |
| セキュリティと不正行為の防止 | 正当な利益、GDPR第6条(1)(f) |
| ニュースレターとマーケティング | 同意、GDPR第6条(1)(a)項、いつでも撤回可能 |
| 必須ではないクッキー | 同意 |
カリフォルニア州消費者プライバシー法(CPRAにより改正)を含む米国のプライバシー関連法規は、同じ法的根拠の枠組みを使用していません。これらの法律に基づき、当社は第3項に記載されているカテゴリのデータを第5項に記載されている事業目的のために収集し、第10項に記載されている期間保持し、第12項に記載されている権利を尊重します。同意に基づくあらゆる事項について、お客様はいつでも同意を撤回できます。撤回は、既に実施された処理には影響しません。
クッキーと分析
| タイプ | 目的 | 同意 |
|---|---|---|
| 必ず必要 | セッション管理、セキュリティ、負荷分散、フォーム送信、スパム対策 | 必須ではありません |
| 好み | 言語または地域の選択を記憶する | 必須ではありません |
| アナリティクス | ページビュー数、トラフィックソース、サイトパフォーマンスの集計測定 | 必須 |
ブラウザの設定でCookieを拒否または削除できます。必要不可欠なCookieをブロックすると、アップロードフォームや問い合わせフォームが機能しなくなる場合があります。ブラウザレベルでのオプトアウト信号は、送信された場合は尊重します。
情報を共有するとき
当社は個人情報を販売、貸与、または交換することはありません。個人情報は、以下の状況においてのみ、必要最小限の範囲でのみ共有されます。
| 受信者 | 彼らが受け取るもの | セーフガード |
|---|---|---|
| 他のグループエンティティ | プロジェクトファイルと連絡先情報、および当該組織が作業を実施またはサポートしている場所 | グループ内合意書(書面によるもの)、同一のポリシー、必要に応じて標準契約条項 |
| 担当専門家 | 割り当てられたタスクに必要なファイルとコンテキストのみ | 書面による守秘義務の誓約。完了後、アクセス権は取り消されます。 |
| ホスティングおよびメールプロバイダー | インフラストラクチャを通じて保存または送信されるデータ | データ処理契約、転送中の暗号化 |
| 支払処理業者 | 請求名、金額、取引参照番号 | PCI-DSS準拠。当社はカードデータ全体を受け取ることはありません。 |
| 専門アドバイザー | 監査、税務、または法律上の助言に厳密に必要な記録 | 職業上の守秘義務 |
| 当局 | 有効かつ拘束力のある法的命令によって強制されるもののみ | すべてのリクエストは審査され、法律で禁止されていない限り通知されます。 |
事業の再編または譲渡が行われた場合、個人データもそれに伴って移転される可能性があります。その場合は事前に通知され、別途通知があるまで本ポリシーは引き続き適用されます。
国際送金
Editverseは米国とインドで運営されているため、お客様の原稿は両国で処理される可能性が高く、プロジェクトによっては特定の分野の専門家が必要な場合、契約している他国の専門家に渡ることもあります。したがって、お客様の原稿は自国以外で処理される可能性があります。
Neucite LLCとNeuciteresearch Pvt Ltd間のデータ移転は、両社に同じ機密保持、セキュリティ、データ保護義務を課す書面によるグループ内契約によって規定されています。契約専門家も、同等の保護義務を負います。個人データが欧州経済領域または英国外に転送される場合、当社は欧州委員会の標準契約条項、英国国際データ転送補足条項、またはその他の合法的な転送メカニズムに加え、転送中の暗号化と役割ベースのアクセス制御を採用しています。
特定のデータ転送に適用される保護措置の詳細について、ご要望があればお問い合わせください。資金提供者、倫理委員会、または所属機関が、お客様のデータが特定の管轄区域内に留まることを要求している場合は、作業開始前にお知らせください。その場合、当社はそれに応じて人員を配置するか、またはそれが不可能であることを率直にお伝えします。
データの保存期間
| USBレコーディング | 保存期間 |
|---|---|
| 注文に至らなかった問い合わせ | 最終連絡から12ヶ月 |
| 原稿、データセット、成果物 | 契約期間に加え、12ヶ月間。これにより、改訂やレビュー担当者からの回答に対応できます。書面による要請があれば、いつでも削除可能です。 |
| 注文および通信記録 | プロジェクト終了から3年 |
| 請求書および財務記録 | 適用される税法および会社法で義務付けられているとおり |
| サーバーおよびセキュリティログ | 12ヶ月まで |
| マーケティング同意記録 | 同意が撤回されるまで、および撤回記録。 |
お客様は、上記期間よりも早く、例えば納品直後など、研究ファイルの削除を当社に依頼することができます。削除の確認は書面にて行います。
セキュリティ
- 受信サーバーがTLSをサポートしている場合、ウェブサイト、アップロードフォーム、および電子メールの送受信において、TLSを使用して転送中のデータを暗号化します。
- 役割ベースのアクセス制御により、専門家は自分に割り当てられたプロジェクトのみを閲覧できます。
- 編集者、統計担当者、査読者、およびスタッフ全員からの書面による機密保持誓約書。
- アクセスログ機能を備えた、分離されたプロジェクトストレージ。
- ウェブサイトプラットフォーム、プラグイン、サーバーソフトウェアの定期的なパッチ適用。
- 復元権限が制限されたスケジュール済みバックアップ。
いかなる送信方法や保存方法も完全に安全であるとは限らず、当社は絶対的な安全性を保証することはできません。個人データの漏洩によりお客様の権利が侵害される可能性がある場合、当社は関係する監督機関に速やかに通知し、必要に応じてお客様にも通知します。
お客様の権利
お住まいの地域によっては、以下のいずれか、またはすべてが該当します。
- アクセス 当社が保有するお客様に関する個人データのコピー。
- 正解 不正確または不完全なデータ。
- 消します 収集目的のために不要になったデータ。
- 制限します or 反対する 特定の状況下での処理(ダイレクトマーケティングを含む)については、お客様はいつでも異議を申し立てることができます。
- 携帯性 お客様からご提供いただいたデータを、構造化され、一般的に使用されている、機械可読な形式で提供します。
- 同意を撤回する 処理が同意に基づいている場合、いつでも。
- 知っている 当社が収集した個人情報の種類、情報源、目的、およびCCPAに基づく受領者の種類。
- 販売または共有を拒否する。 当社は個人情報を販売したり、クロスコンテキスト行動ターゲティング広告のために共有したりすることはありませんので、オプトアウトする必要はありません。過去12か月間もそのような行為は一切行っていません。
- 無差別。 権利を行使しても、サービスの価格、品質、納期が変わることは決してありません。
- 正規代理店を利用する お客様に代わって、承認の証明を添えて申請を提出します。
- 文句を言う お住まいの地域の監督機関、またはカリフォルニア州の場合は、カリフォルニア州プライバシー保護庁もしくは司法長官にご連絡ください。
権利を行使するには、メールにてご連絡ください。3営業日以内に受領確認を行い、30日以内にご回答いたします。法律で認められている場合は、さらに45日間延長させていただくことがあり、その理由をお知らせいたします。対応前にご本人確認を行い、ご依頼が明らかに根拠のないもの、または過剰なものでない限り、料金は発生しません。
子供達
当社のサービスは研究者、臨床医、および医療機関を対象としており、お子様向けではありません。当社は18歳未満の方から個人データを意図的に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社が当該データを削除いたします。
サードパーティのリンク
当サイトは、学術誌、出版社、資金提供機関、索引データベース、その他の外部リソースへのリンクを提供しています。これらのサイトは当サイトが運営しているものではなく、それぞれのプライバシーポリシーが適用されます。当サイトは、これらのサイトの内容や運営方法について一切責任を負いません。
このポリシーの変更
当社は、このポリシーを少なくとも年に一度見直し、当社の業務慣行、技術、または法律に変更があった場合には更新します。ヘッダーに記載されているバージョン番号と発効日は常に最新の内容を反映しています。重要な変更については、このページでお知らせするとともに、お客様が現在プロジェクトに取り組んでいる場合はメールでもお知らせします。更新後も引き続きサイトをご利用いただくことで、改訂後のポリシーに同意したものとみなされます。
連絡および苦情
プライバシーに関するご質問、ご要望、苦情は、当社のプライバシー担当者までご連絡ください。当社の対応にご満足いただけない場合は、お住まいの地域の監督機関、またはカリフォルニア州の場合はカリフォルニア州プライバシー保護庁もしくは司法長官に申し立てることができます。
プライバシーに関するお問い合わせ
件名を「プライバシーに関するお問い合わせ」として、 su ***** @ ******* se.comまでメールをお送りください。3営業日以内に確認のご連絡を差し上げ、30日以内にご返信いたします。
本ポリシーは情報提供のみを目的としており、法的助言ではありません。お客様といずれかの運営会社との間で、署名済みのマスターサービス契約またはデータ処理契約が存在する場合、矛盾する範囲において、当該契約が本ポリシーに優先します。
