Editverse · 受控文件 PP–03
隐私政策
我們如何收集、使用、保護和返還您委託給我們的個人資料和未發表的研究資料。
簡短的版本
我們僅收集履行您所訂購服務所需的資訊。我們絕不出售您的資料。您未發表的稿件、資料集和身分資訊將被視為機密研究資料，絕不會用於訓練外部人工智慧模型，未經您的書面指示，也絕不會透露給期刊、出版商或第三方。
關於我們
Editverse是學術出版支援服務機構，提供稿件編輯、稿件和基金申請書撰寫支援、統計分析、系統性回顧支援和出版諮詢服務。它由兩家關聯公司經營。
| 實體 | 成立 | 職位 |
|---|---|---|
| Neucite LLC | 美國懷俄明州 | 營運實體；負責美洲地區的業務以及需要在美國境內處理的工作。 |
| Neuciteresearch Pvt Ltd | 印度 | 營運實體；負責領導其他地區的項目，並在其領域專家能夠勝任的領域發揮領導作用。 |
兩家公司都經營 Editverse 平台。專案將分配給符合客戶所在地區且擁有相關領域專家的實體，因此兩家公司都有可能交付您的作品。兩家公司均受本政策、《保密協議》和《出版倫理準則》的約束，並均實施第 11 條所述的控制措施。
你的控制器是哪個實體？
報價單和發票上列明的實體是您的簽約實體，根據歐盟和英國《一般資料保護規範》(GDPR)，它是您專案的資料控制者。另一實體則根據簽約實體的書面指示，並依據雙方之間的書面協議，作為資料處理者。對於網站的一般使用以及在報價發出前的諮詢，雙方作為共同控制者，您可以透過第 16 節中列出的單一地址聯繫其中任何一方。根據經修訂的《加州消費者隱私法案》(CCPA)，Neucite LLC 是相關企業。
如果您在確認之前需要知道哪個實體將負責您的項目，請提出要求，我們會在報價單中告知您。
範圍
本政策適用於 editverse.com、我們的區域版本、我們的詢價和文件上傳表格、我們的電子郵件通信以及根據 Editverse 訂單或報價提供的任何服務。
本條款不適用於我們連結的第三方網站、您直接使用的期刊提交系統，或受單獨簽署的主協議約束的服務，如有任何衝突，以該主協議為準。
我們收集的信息
三個來源：您提供的資訊、您使用網站時產生的資訊以及我們從支付提供者收到的款項。
| 項目類別 | 包機成本結構範例 | 我們為什麼需要它 |
|---|---|---|
| 身分和聯絡方式 | 姓名、電子郵件地址、電話號碼、國家、機構或部門、發票上要求的郵寄地址 | 回覆諮詢、提供服務、開立發票並記錄指示 |
| 訂單和帳戶 | 所選服務、字數要求、目標期刊、截止日期、報價和訂單編號、往來記錄 | 專案範圍界定、價格計算、進度安排與交付 |
| 研究資料 | 稿件、圖表、資料集、方案、倫理審批文件、基金申請書草稿、審稿人信函 | 執行所要求的編輯、寫作、分析或審查支持 |
| 付款方式 | 交易 ID、金額、幣種、帳單名稱、付款狀態 | 收取款項並履行稅務和會計義務 |
| 技術和日誌 | IP 位址、瀏覽器和裝置類型、瀏覽頁面、來源 URL、時間戳記、錯誤日誌 | 安全、濫用預防、故障診斷、整體效能測量 |
| 行銷偏好 | 訂閱狀態、同意記錄、取消訂閱事件 | 僅發送您要求的內容，並作為您同意的證明。 |
卡詳情
我們不會收集或儲存完整的卡號、CVV碼或銀行資訊。付款由符合PCI-DSS標準的支付服務商處理；我們會收到確認資訊和交易參考號碼。
特殊類別數據
我們不會索取您的健康、生物辨識、宗教、政治或其他特殊類別的個人資料。您發送的研究資料可能包含參與者資料。除非已簽署資料處理協議，否則請在上傳前對參與者資料進行匿名化或假名化處理。如果必須共享可識別的參與者數據，請先與我們聯繫，以便雙方以書面形式商定安全保障措施。
您的手稿、數據和智慧財產權
這是大多數研究人員來這裡是為了閱讀的部分，所以表達得很清楚。
- 所有權不轉移。 您的稿件、數據、圖表和想法仍然歸您所有。我們不取得任何署名權、共同署名權或任何形式的所有權權益。
- 預設保密。 您發送的每個文件都受我們的保護。 保密協議無論是否簽署單獨的副本，該規定均適用。
- 無需訓練外部人工智慧模型。 您未發佈的內容絕對不會上傳到公共生成式人工智慧工具進行訓練，也絕對不會貢獻給第三方訓練語料庫。
- 禁止發表，禁止轉載。 未經您的書面許可，我們不會發布、引用、轉售或重複使用您的資料，也不會將其用作樣本、作品集專案或案例研究。
- 僅限指定編輯者存取。 文件將送達分配給您專案的特定編輯、統計員或審查員以及負責監督專案的專案經理。所有人員均須遵守書面保密協議。
- 期刊匿名。 除非您指示我們這樣做，否則我們不會聯絡期刊、編輯或出版商，我們也絕不會透露稿件曾獲得編輯支援。
我們對人工智慧輔助工作的立場，以及如何揭露人工智慧輔助工作，載於《人工智慧使用政策》。
我們如何使用您的信息
- 回答諮詢、準備報價並確認專案範圍。
- 提供所訂購的服務，包括指派一名合格的專業人員。
- 用於溝通進度、疑問、修改和交付情況。
- 收取款項，開立發票和收據，並履行法定會計職責。
- 提供交付後支持，包括評論者回覆支持（如果您的服務包含此項目）。
- 為了維護我們系統的安全性、可用性和完整性。
- 透過對週轉時間、服務組合和網站使用進行匯總、非識別性分析來改善服務。
- 向您發送新聞簡訊或服務更新（如果您已選擇接收），可隨時取消訂閱。
我們不會進行會產生法律或類似重大影響的自動化決策，也不會為了廣告目的而對您進行畫像。
處理的法律依據
| 目的 | 法律基礎 |
|---|---|
| 您的訂單正在配送中 | 履行合同，GDPR 第 6(1)(b) 條 |
| 回覆問詢 | 應您的要求，在簽訂合約前採取的步驟 |
| 發票、稅務和記錄 | 法律義務，GDPR 第 6(1)(c) 條 |
| 安全和詐欺預防 | 合法利益，GDPR 第 6(1)(f) 條 |
| 新聞簡報和行銷 | 根據 GDPR 第 6(1)(a) 條，同意可隨時撤回。 |
| 非必要cookies | 許可 |
美國隱私權法規，包括經《加州隱私權法案》（CPRA）修訂的《加州消費者隱私法案》（CCPA），並未採用相同的法律依據架構。根據這些法律，我們出於第5條所述的商業目的收集第3條所述的各類信息，並按照第10條所述的期限保留這些信息，同時尊重第12條所述的權利。您可以隨時撤回基於同意的任何資訊處理；撤回同意不影響已進行的資訊處理。
Cookie 和分析
| 類型 | 目的 | 許可 |
|---|---|---|
| 絕對必要 | 會話管理、安全性、負載平衡、表單提交和垃圾郵件防護 | 不需要 |
| 偏愛 | 記住語言或地區選擇 | 不需要 |
| 分析（Analytics） | 頁面瀏覽量、流量來源和網站效能的總結測量 | 必填 |
您可以在瀏覽器設定中拒絕或刪除 Cookie。封鎖必要的 Cookie 可能會導致上傳表單和查詢表單無法正常運作。我們會尊重瀏覽器發出的退出訊號。
當我們分享資訊時
我們不會出售、出租或交換個人資訊。僅在以下情況下，且僅在必要範圍內共享個人資訊。
| 接受者 | 他們收到 | 保障 |
|---|---|---|
| 另一個集團實體 | 專案文件和聯絡方式，以及負責交付或支援該專案的實體資訊。 | 集團內部書面協議；統一的政策；必要時採用標準合約條款 |
| 指定專家 | 僅包含分配任務所需的文件和上下文信息 | 書面保密承諾；完成後即撤銷存取權限 |
| 主機和電子郵件服務提供者 | 透過其基礎設施儲存或傳輸的數據 | 資料處理協定；傳輸中加密 |
| 支付處理器 | 帳單名稱、金額、交易參考編號 | 符合PCI-DSS標準；我們從不接收完整的卡片數據 |
| 專業顧問 | 審計、稅務或法律諮詢所需的記錄 | 職業保密義務 |
| 當局 | 只有有效且具有約束力的法律命令所強制執行的才行。 | 所有請求均會審核；除非法律禁止，否則您將會收到通知。 |
如果公司進行重組或轉讓，個人資料可能會隨之轉移。我們會提前通知您，本政策將持續有效，直到另行通知。
國際轉賬
由於 Editverse 的營運地點位於美國和印度，您的稿件很可能在兩國都經過處理，如果專案需要特定領域的專家，稿件也可能送達其他國家的簽約專家。因此，您的稿件可能會在您所在國家/地區以外的地方處理。
Neucite LLC 與 Neuciteresearch Pvt Ltd 之間的資料傳輸受集團內部書面協議約束，該協議對雙方均規定了相同的保密、安全和資料保護義務。簽約專家也受同等程度的保護承諾約束。當個人資料轉移至歐洲經濟區或英國以外的地區時，我們會依據歐盟委員會的標準合約條款、英國國際資料傳輸附錄或其他合法的傳輸機制，並結合傳輸加密和基於角色的存取控制措施。
您可以要求提供特定資料傳輸所採取的安全保障措施的詳細資訊。如果您的資助方、倫理委員會或機構要求您的資料必須保留在同一司法管轄區內，請在專案開始前告知我們，我們將據此安排專案人員，或明確告知您我們無法做到這一點。
我們保留資料多長時間
| Record | 保留期 |
|---|---|
| 未轉換為訂單的詢價 | 自上次聯繫起 12 個月 |
| 稿件、資料集和交付成果 | 專案期限為專案開始後12個月，以便進行修改並收集審閱者的回饋意見。可隨時根據書面請求刪除。 |
| 訂單和信函記錄 | 計畫結束後的3年 |
| 發票和財務記錄 | 根據適用的稅法和公司法規定 |
| 伺服器和安全日誌 | 截至12個月 |
| 行銷同意記錄 | 直至撤回同意，並保留撤回記錄。 |
您可以要求我們提前刪除您的研究文件，包括在交付後立即刪除。我們會以書面確認刪除。
安全性
- 在網站、上傳表單和電子郵件傳輸過程中，如果接收伺服器支持，則使用 TLS 對傳輸中的資料進行加密。
- 基於角色的存取控制，因此專家只能看到分配給他們的項目。
- 所有編輯、統計員、審稿人和工作人員均簽署了書面保密承諾書。
- 項目資料儲存隔離，並帶有存取日誌記錄。
- 對網站平台、插件和伺服器軟體進行例行修補。
- 具有受限恢復權限的計劃備份。
沒有任何傳輸或儲存方法是絕對安全的，我們無法保證絕對安全。如果個人資料外洩可能危及您的權利，我們會立即通知相關監管機構，並在必要時通知您。
你的權利
根據您居住的地點，以下部分或全部內容可能適用。
- 位置 我們持有的關於您的個人資料副本。
- 正確 數據不準確或不完整。
- 抹去 不再需要用於收集目的的數據。
- 限制 or 反對 在特定情況下進行處理，包括直接行銷，您可以隨時提出異議。
- 可移植性 將您提供的資料以結構化、常用、機器可讀的格式呈現。
- 撤回同意 任何基於同意進行處理的情況。
- 知道 根據 CCPA，我們收集了哪些類別的個人資訊、資訊的來源、收集目的以及資訊的接收者類別。
- 選擇不出售或共享。 我們不會出售個人資訊，也不會將其用於跨平台行為廣告，因此您無需選擇退出。過去十二個月內，我們也沒有這麼做。
- 不歧視。 行使權利絕不會改變您服務的價格、品質或週轉時間。
- 使用授權代理商 代表您提交申請，並附上授權證明。
- 抱怨 向您當地的監管機構，或者，在加州，向加州隱私權保護局或司法部長。
請透過電子郵件行使您的權利。我們會在三個工作天內確認收到您的郵件，並在30天內回覆。如法律允許，回覆時間可延長45天，我們會告知您原因。我們會在採取行動前核實您的身份，除非您的請求明顯無理或過分，否則不收取任何費用。
兒童
我們的服務面向研究人員、臨床醫生和醫療機構，不面向兒童。我們不會故意收集任何未滿 18 歲人士的個人資料。如果您認為有兒童向我們提供了個人數據，請與我們聯繫，我們將予以刪除。
第三方鏈接
我們提供期刊、出版社、資助機構、索引資料庫和其他外部資源的連結。這些網站並非由我們經營，並受其各自隱私權政策的約束。我們不對其內容或做法負責。
對此政策的更改
我們至少每年審核一次本政策，並在我們的實務、技術或法律變更時進行更新。頁首中的版本號碼和生效日期始終反映最新版本。重大變更將在此頁面公佈，如果您有正在進行的項目，我們也會透過電子郵件通知您。更新後繼續使用本網站即表示您接受修訂後的政策。
聯絡與投訴
有關隱私的疑問、請求和投訴，請聯絡我們的隱私聯絡人。如果我們的回覆未能讓您滿意，您可以向當地監管機構申訴；在加州，您可以向加州隱私權保護局或州檢察長辦公室申訴。
本政策僅供參考，不構成法律建議。如果您與任何一家營運公司之間已簽署主服務協議或資料處理協議，則以該協議為準，如與本政策有任何不一致之處。