Chính sách quyền riêng tư
Mô tả dữ liệu được xử lý, mục đích, thời hạn lưu giữ, bên nhận và quyền của chủ thể dữ liệu.
1. Vai trò và phạm vi
Đơn vị vận hành được nêu tại Trung tâm pháp lý là bên kiểm soát dữ liệu đối với tài khoản và vận hành nền tảng; vai trò đối với dữ liệu nghiên cứu phụ thuộc thỏa thuận với NCS hoặc cơ sở đào tạo và phải được xác định trước intake.
2. Dữ liệu xử lý
Hệ thống có thể xử lý email, Google subject, hồ sơ NCS, tenant ID, gói sử dụng, nhật ký bảo mật, consent ledger, tài liệu và dữ liệu nghiên cứu do người dùng chủ động cung cấp.
3. Mục đích
Dữ liệu chỉ được dùng để xác minh danh tính, cung cấp tenant, bảo vệ hệ thống, thực hiện chức năng nghiên cứu, kiểm soát quota, hỗ trợ người dùng, đáp ứng nghĩa vụ pháp lý và tạo bằng chứng kiểm toán.
4. Bên xử lý và truyền dữ liệu
Hạ tầng có thể sử dụng Google Cloud, Google Identity và nhà cung cấp email. Truy vấn Live Research có thể gửi từ khóa hoặc DOI tới Unpaywall/OpenAlex nhưng không kèm hồ sơ tenant. Mọi chuyển dữ liệu xuyên biên giới phải được lập hồ sơ và kiểm tra căn cứ áp dụng.
5. Lưu giữ và xóa
Dữ liệu được giữ trong thời gian cần thiết cho mục đích đã công bố, nghĩa vụ học thuật, an toàn và pháp lý. Thời hạn cụ thể phải được ghi trong retention schedule; xóa tài khoản không vượt qua legal hold hoặc nghĩa vụ lưu giữ hợp pháp.
6. Quyền của người dùng
Người dùng có thể yêu cầu truy cập, chỉnh sửa, hạn chế, phản đối, rút lại sự đồng ý khi áp dụng, nhận bản sao hoặc xóa dữ liệu theo luật. Rút lại không làm mất tính hợp pháp của xử lý đã thực hiện trước đó.
7. Bảo mật và sự cố
Dữ liệu tenant được tách biệt, mã hóa và tiếp nhận qua quarantine/DLP. Không hệ thống nào an toàn tuyệt đối; sự cố sẽ được đánh giá, giới hạn, ghi nhận và thông báo theo nghĩa vụ áp dụng.