Editverse · 受控文档 PP–03
隐私政策
我们如何收集、使用、保护和返还您委托给我们的个人数据和未发表的研究资料。
简短的版本
我们仅收集履行您所订购服务所需的信息。我们绝不出售您的数据。您的未发表稿件、数据集和身份信息将被视为机密研究资料,绝不会用于训练外部人工智能模型,未经您的书面指示,也绝不会透露给期刊、出版商或第三方。
关于我们
Editverse是一家学术出版支持服务机构,提供稿件编辑、稿件和基金申请书撰写支持、统计分析、系统评价支持和出版咨询服务。它由两家关联公司运营。
| 实体 | 成立 | 职位 |
|---|---|---|
| Neucite LLC | 美国怀俄明州 | 运营实体;负责美洲地区的业务以及需要在美国境内处理的工作。 |
| Neuciteresearch Pvt Ltd | 印度 | 运营实体;负责领导其他地区的项目,并在其领域专家能够胜任的领域发挥领导作用。 |
两家公司都运营 Editverse 平台。项目将分配给符合客户所在地区且拥有相关领域专家的实体,因此两家公司均有可能交付您的作品。两家公司均受本政策、《保密协议》和《出版伦理准则》的约束,并均实施第 11 条所述的控制措施。
你的控制器是哪个实体?
报价单和发票上列明的实体是您的签约实体,根据欧盟和英国《通用数据保护条例》(GDPR),它是您项目的数据控制者。另一实体根据签约实体的书面指示,并依据双方之间的书面协议,作为数据处理者。对于网站的一般使用以及在报价发出前的咨询,双方作为共同控制者,您可以通过第 16 节中列出的单一地址联系其中任何一方。根据经修订的《加州消费者隐私法案》(CCPA),Neucite LLC 是相关企业。
如果您在确认之前需要知道哪个实体将负责您的项目,请提出要求,我们会在报价单中告知您。
适用范围
本政策适用于 editverse.com、我们的区域版本、我们的询价和文件上传表格、我们的电子邮件通信以及根据 Editverse 订单或报价提供的任何服务。
本条款不适用于我们链接的第三方网站、您直接使用的期刊提交系统,或受单独签署的主协议约束的服务,如有任何冲突,以该主协议为准。
我们收集的信息
三个来源:您提供的信息、您使用网站时产生的信息以及我们从支付提供商处收到的款项。
| 类别 | 例子 | 我们为什么需要它 |
|---|---|---|
| 身份和联系方式 | 姓名、电子邮件地址、电话号码、国家/地区、机构或部门、发票上要求的邮政地址 | 回复咨询、提供服务、开具发票并记录指示 |
| 订单和账户 | 所选服务、字数要求、目标期刊、截稿日期、报价和订单编号、往来记录 | 项目范围界定、价格计算、进度安排和交付 |
| 研究资料 | 稿件、图表、数据集、方案、伦理审批文件、基金申请书草稿、审稿人信函 | 执行所要求的编辑、写作、分析或审阅支持 |
| 付款方式 | 交易 ID、金额、币种、账单名称、付款状态 | 收取款项并履行税务和会计义务 |
| 技术和日志 | IP 地址、浏览器和设备类型、浏览页面、来源 URL、时间戳、错误日志 | 安全、滥用预防、故障诊断、总体性能测量 |
| 营销偏好 | 订阅状态、同意记录、取消订阅事件 | 仅发送您要求的内容,并作为您同意的证明。 |
卡的详细信息
我们不会收集或存储完整的卡号、CVV码或银行信息。支付由符合PCI-DSS标准的支付服务商处理;我们会收到确认信息和交易参考号。
特殊类别数据
我们不会索取您的健康、生物识别、宗教、政治或其他特殊类别的个人数据。您发送的研究材料可能包含参与者数据。除非已签署数据处理协议,否则请在上传前对参与者数据进行匿名化或假名化处理。如果必须共享可识别的参与者数据,请先与我们联系,以便双方以书面形式商定安全保障措施。
您的手稿、数据和知识产权
这是大多数研究人员来这里是为了阅读的部分,所以表述得很清楚。
- 所有权不转移。 您的稿件、数据、图表和想法仍然归您所有。我们不获得任何署名权、共同署名权或任何形式的所有权权益。
- 默认保密。 您发送的每个文件都受我们的保护。 保密协议无论是否签署单独的副本,该规定均适用。
- 无需训练外部人工智能模型。 您未发布的内容绝不会上传到公共生成式人工智能工具进行训练,也绝不会贡献给第三方训练语料库。
- 禁止发表,禁止转载。 未经您的书面许可,我们不会发布、引用、转售或重复使用您的材料,也不会将其用作样本、作品集项目或案例研究。
- 仅限指定编辑者访问。 文件将送达分配给您项目的特定编辑、统计员或审稿人以及负责监督该项目的项目经理。所有人员均须遵守书面保密协议。
- 期刊匿名。 除非您指示我们这样做,否则我们不会联系期刊、编辑或出版商,我们也绝不会透露稿件曾获得编辑支持。
我们对人工智能辅助工作的立场,以及如何披露人工智能辅助工作,载于《人工智能使用政策》中。
我们如何使用您的信息
- 回答咨询、准备报价并确认项目范围。
- 提供所订购的服务,包括指派一名合格的专业人员。
- 用于沟通进度、疑问、修改和交付情况。
- 收取款项,开具发票和收据,并履行法定会计职责。
- 提供交付后支持,包括评论者回复支持(如果您的服务包含此项)。
- 为了维护我们系统的安全性、可用性和完整性。
- 通过对周转时间、服务组合和网站使用情况进行汇总、非识别性分析来改进服务。
- 向您发送新闻简讯或服务更新(如果您已选择接收),可随时取消订阅。
我们不会进行会产生法律或类似重大影响的自动化决策,也不会为了广告目的而对您进行画像。
处理的法律依据
| 目的 | 法律基础 |
|---|---|
| 您的订单正在配送中 | 履行合同,GDPR 第 6(1)(b) 条 |
| 回应询问 | 应您的要求,在签订合同前采取的步骤 |
| 发票、税务和记录 | 法律义务,GDPR 第 6(1)(c) 条 |
| 安全和欺诈预防 | 合法利益,GDPR 第 6(1)(f) 条 |
| 新闻简报和营销 | 根据 GDPR 第 6(1)(a) 条,同意可随时撤回。 |
| 非必要的饼干 | 许可 |
美国隐私法规,包括经《加州隐私权法案》(CPRA)修订的《加州消费者隐私法案》(CCPA),并不采用相同的法律依据框架。根据这些法律,我们出于第5条所述的商业目的收集第3条所述的各类信息,并按照第10条所述的期限保留这些信息,同时尊重第12条所述的权利。您可以随时撤回基于同意的任何信息处理;撤回同意不影响已进行的信息处理。
Cookie 和分析
| 类型 | 目的 | 许可 |
|---|---|---|
| 十分必要 | 会话管理、安全、负载均衡、表单提交和垃圾邮件防护 | 不需要 |
| 偏爱 | 记住语言或地区选择 | 不需要 |
| 数据分析 | 页面浏览量、流量来源和网站性能的汇总测量 | 其他要求 |
您可以在浏览器设置中拒绝或删除 Cookie。阻止必要的 Cookie 可能会导致上传表单和查询表单无法正常工作。我们会尊重浏览器发出的退出信号。
当我们分享信息时
我们不会出售、出租或交换个人信息。仅在以下情况下,且仅在必要范围内共享个人信息。
| 接受者 | 他们收到 | 保障 |
|---|---|---|
| 另一个集团实体 | 项目文件和联系方式,以及负责交付或支持该项目的实体信息。 | 集团内部书面协议;统一的政策;必要时采用标准合同条款 |
| 指定专家 | 仅包含分配任务所需的文件和上下文信息 | 书面保密承诺;完成后即撤销访问权限 |
| 主机和电子邮件服务提供商 | 通过其基础设施存储或传输的数据 | 数据处理协议;传输中加密 |
| 付款处理器 | 账单名称、金额、交易参考号 | 符合PCI-DSS标准;我们从不接收完整的卡片数据 |
| 专业顾问 | 审计、税务或法律咨询所必需的记录 | 职业保密义务 |
| 当局 | 只有有效且具有约束力的法律命令所强制执行的才行。 | 所有请求均会审核;除非法律禁止,否则您将会收到通知。 |
如果公司进行重组或转让,个人数据可能会随之转移。我们会提前通知您,本政策将持续有效,直至另行通知。
国际转让
由于 Editverse 的运营地点位于美国和印度,您的稿件很可能在两国都经过处理,并且如果项目需要特定领域的专家,稿件也可能送达其他国家的签约专家处。因此,您的稿件可能会在您所在国家/地区以外的地方进行处理。
Neucite LLC 与 Neuciteresearch Pvt Ltd 之间的数据传输受集团内部书面协议约束,该协议对双方均规定了相同的保密、安全和数据保护义务。签约专家也受同等程度的保护承诺约束。当个人数据转移至欧洲经济区或英国以外的地区时,我们会依据欧盟委员会的标准合同条款、英国国际数据传输附录或其他合法的传输机制,并结合传输加密和基于角色的访问控制措施。
您可以要求提供特定数据传输所采取的安全保障措施的详细信息。如果您的资助方、伦理委员会或机构要求您的数据必须保留在同一司法管辖区内,请在项目开始前告知我们,我们将据此安排项目人员,或者明确告知您我们无法做到这一点。
我们保留数据多长时间
| Record | 保留期限 |
|---|---|
| 未转化为订单的询价 | 自上次联系起 12 个月 |
| 稿件、数据集和交付成果 | 项目期限为项目开始后12个月,以便进行修改并收集审阅者的反馈意见。可随时根据书面请求删除。 |
| 订单和信函记录 | 项目结束后的3年 |
| 发票和财务记录 | 根据适用的税法和公司法规定 |
| 服务器和安全日志 | 截至12个月 |
| 营销同意记录 | 直至撤回同意,并保留撤回记录。 |
您可以要求我们提前删除您的研究文件,包括在交付后立即删除。我们会以书面形式确认删除。
安保防护
- 在网站、上传表单和电子邮件传输过程中,如果接收服务器支持,则使用 TLS 对传输中的数据进行加密。
- 基于角色的访问控制,因此专家只能看到分配给他们的项目。
- 所有编辑、统计员、审稿人和工作人员均签署了书面保密承诺书。
- 项目数据存储隔离,并带有访问日志记录。
- 对网站平台、插件和服务器软件进行例行修补。
- 具有受限恢复权限的计划备份。
没有任何传输或存储方法是绝对安全的,我们无法保证绝对安全。如果个人数据泄露可能危及您的权利,我们会立即通知相关监管机构,并在必要时通知您。
您的权利
根据您居住的地点,以下部分或全部内容可能适用。
- 访问 我们持有的关于您的个人数据副本。
- 正确: 数据不准确或不完整。
- 抹去 不再需要用于收集目的的数据。
- 限制 or 反对 在特定情况下进行处理,包括直接营销,您可以随时提出异议。
- 便携性 将您提供的数据以结构化、常用、机器可读的格式呈现。
- 撤回同意 任何基于同意进行处理的情况。
- 知道 根据 CCPA,我们收集了哪些类别的个人信息、信息的来源、收集目的以及信息的接收者类别。
- 选择不出售或共享。 我们不会出售个人信息,也不会将其用于跨平台行为广告,因此您无需选择退出。过去十二个月内,我们也没有这样做。
- 不歧视。 行使权利绝不会改变您服务的价格、质量或周转时间。
- 使用授权代理商 代表您提交申请,并附上授权证明。
- 抱怨 向您当地的监管机构,或者,在加利福尼亚州,向加利福尼亚州隐私保护局或司法部长。
请通过电子邮件行使您的权利。我们会在三个工作日内确认收到您的邮件,并在30天内回复。如法律允许,回复时间可延长45天,我们会告知您原因。我们会在采取行动前核实您的身份,除非您的请求明显无理或过分,否则不收取任何费用。
儿童
我们的服务面向研究人员、临床医生和医疗机构,不面向儿童。我们不会故意收集任何未满 18 周岁人士的个人数据。如果您认为有儿童向我们提供了个人数据,请与我们联系,我们将予以删除。
第三方链接
我们提供期刊、出版社、资助机构、索引数据库和其他外部资源的链接。这些网站并非由我们运营,并受其各自隐私政策的约束。我们不对其内容或做法负责。
对此政策的更改
我们至少每年审核一次本政策,并在我们的实践、技术或法律发生变化时进行更新。页眉中的版本号和生效日期始终反映最新版本。重大变更将在此页面公布,如果您有正在进行的项目,我们还会通过电子邮件通知您。更新后继续使用本网站即表示您接受修订后的政策。
联系与投诉
有关隐私的疑问、请求和投诉,请联系我们的隐私联系人。如果我们的回复未能让您满意,您可以向当地监管机构申诉;在加利福尼亚州,您可以向加州隐私保护局或州检察长办公室申诉。
本政策仅供参考,不构成法律建议。如果您与任何一家运营公司之间已签署主服务协议或数据处理协议,则以该协议为准,如与本政策有任何不一致之处。
