ISC 隱私權政策 

1. 介紹和定義 

ISC 隱私權政策會定期檢討和更新。最後更新日期為 24 年 2024 月 XNUMX 日。 

本政策中的「個人資料」是指與您相關的任何可以直接或間接識別您身份的信息，例如姓名和聯繫方式、簡歷信息或有關您的專業知識的信息。  

「您」是指直接使用者或代表該使用者使用ISC服務（包括但不限於ISC網站）並提供個人資料的任何其他人。 

就本政策而言，人工智慧（AI）被廣泛使用，包括任何依賴大數據集生成模仿人類智慧輸出的機器技術。這包括但不限於大型語言模型 (LLM) 和支援 AI 的插件。    

2. 我們收集的數據以及我們如何使用這些數據 

A。網站使用數據

使用資料自動從 ISC 網站的使用者收集（https://council.science），幫助我們分析和改進我們的服務。   

使用資料可能包括您裝置的網際網路通訊協定位址（例如 IP 位址）、瀏覽器類型、瀏覽器版本、您造訪的網站頁面、造訪時間和日期、在這些頁面上花費的時間、唯一裝置等資訊識別碼和其他診斷數據。 

當您透過行動裝置造訪網站時，我們可能會自動收集某些信息，包括但不限於您使用的裝置類型、您的作業系統和瀏覽器、廣泛的位置和其他診斷數據。 

我們可能會使用第三方服務提供者來監控和分析我們網站的使用情況。 

b.我們收集的其他類型的數據 

我們收集有關會員組織的數據，包括會員聯絡人的聯絡資料以及與會員的重要互動歷史（包括金融交易）。我們出於行政、法律和溝通目的保留這些數據並定期更新。  

我們收集各種類型選拔過程的提名者和候選人的數據，包括理事機構和委員會成員資格、ISC 獎學金、專家名冊，無論是自我提名、由他人提名還是由 ISC 直接邀請。我們也透過招募流程收集個人資料。 

如果您在任何選拔過程中取得成功，或者您接受以某種身份為ISC 服務的邀請，我們可能需要要求您提供更多個人信息，並可能在您明確許可的情況下在ISC 網站上發布您的一些個人資訊。法國法律要求理事會成員提供具體的個人資料。  

我們從我們的調查、電話、活動和成果的貢獻者以及現場和線上會議的註冊者和參與者那裡收集個人數據，以便提供我們的服務、監控和提高服務品質並感謝貢獻。我們可能會在報告或其他產出中發布任何 ISC 計畫或會議的貢獻者或參與者名單，而不提供聯絡資訊。  

我們使用個人資料發送新聞通訊、更新、邀請以及我們的用戶可能感興趣的其他資訊。您可以按照我們發送的任何電子郵件中提供的「取消訂閱」連結或說明選擇不接收這些通訊。 

我們收集有關我們的合作夥伴以及我們的實際或潛在贊助商和捐助者的數據，包括聯絡人的聯絡資料以及 ISC 與組織之間的重要互動歷史（包括金融交易）。 

我們收集我們活動領域專家的數據，目的是建立一個可能有興趣參與我們工作的專家資料庫。這由公開數據組成，僅用於出於專業原因與您聯繫。  

我們收集服務提供者的資料是為了管理我們的服務合約。  

如果您有權根據 ISC 的旅遊政策申報費用，我們將收集您的個人數據，以便我們能夠處理付款，包括您的姓名、地址和銀行帳戶詳細資料。  

您同意提供的任何有關性別、年齡、殘疾、種族血統或國籍的資訊將僅用於監控和促進多元化和平等的目的，並將予以保密。  

我們收集的有關會員、合作夥伴、贊助商、捐贈者和個人的資料透過我們網站內容管理系統上的網頁表單以及 Office 365 儲存在我們的 CRM、Salesforce 中。  

我們不會根據我們透過線上服務收集的資訊做出自動決策。  

3. 音訊和視訊記錄 

我們用攝影和電影記錄我們的活動，並經常記錄我們的線上會議，以追求我們的合法利益。  

我們將預先警告現場活動的參與者，他們可能會被拍攝到照片或影片中，當影像或影片在任何照片或影片中清晰可見時，他們有權拒絕使用這些影像或影片。  

我們可能會使用圖像和錄音來宣傳 ISC 事件和活動，包括在網站和 ISC 社交媒體網站上、宣傳材料和媒體、電子郵件行銷和活動以及有關 ISC 工作的報告中。  

我們可能會在活動或活動中與合作夥伴分享影像或錄音。  

經參與者同意，我們可能會使用人工智慧技術分析音訊和視訊記錄，以增強我們對線上活動參與和參與的理解，或產生會議摘要（使用 Otter.ai 等程式）。 

4。 社交媒體 

我們的線上服務包含社交網路的連結或插件，包括但不限於 Facebook、LinkedIn、X（以前稱為 Twitter）、Instagram、Mailchimp、YouTube 和 Threads。本隱私權政策不適用於這些平台上的 ISC 頁面/個人資料。請參閱各提供者的相關隱私權政策。 

5. 資訊的保留 

我們只會在我們收集數據的目的所需的時間內保留您的個人數據，或者在我們預計後續溝通可能是必要或可取的時間內保留您的個人數據。我們將在提供我們的服務、執行我們的協議和政策、遵守我們的法律義務以及解決潛在爭議所需的範圍內保留和使用您的個人資料。 

我們也將保留使用資料用於內部分析目的。使用資料通常會保留較短的時間，除非該資料用於加強安全性或改善我們服務的功能，或者我們有法律義務保留較長的資料。 

6. 資料共享和揭露 

我們絕不會出於盈利或廣告目的而出售或分享您的個人資訊。在以下情況下，我們可能會與其他方分享您的個人資訊： 

• 與符合 GDPR 要求的服務提供者合作，提供我們的服務並監控和分析其使用情況。服務提供者只能為了代表我們執行任務而存取您的個人數據，不得揭露或將其用於任何其他目的。 
• 在遴選過程的框架內，由外部評審員或遴選小組成員參與，他們承諾保密並謹慎行事。  
• 在聯合活動的框架內與我們的附屬機構或合作夥伴（包括 ISC 區域聯絡點）合作，在這種情況下，我們將要求這些附屬機構遵守本隱私權政策。 
• 如果 ISC 參與合併流程，您的個人資料可能會被轉移。我們將在您的個人資料被轉移並受不同隱私權政策約束之前發出通知。 
• 如果法律要求或回應公共當局（例如法院或政府機構）的有效要求，則這樣做。 
• 我們真誠地相信，此類行動對於以下目的是必要的： 
  • 遵守法律義務 
  • 保護和捍衛 ISC 的權利或財產 
  • 防止或調查與服務相關的可能的不當行為 
  • 保護服務使用者或公眾的人身安全 
  • 防止承擔法律責任。 

7. GDPR 下處理個人資料的法律依據 

根據 GDPR，我們在以下條件下處理個人資料： 

• 當您同意為一個或多個特定目的處理個人資料時。 
• 當有必要履行與您之間的協議和/或任何合約前義務時。 
• 當有必要遵守 ISC 所承擔的法律義務時。 
• 為了保護您或其他自然人的切身利益而有必要時。 
• 當它與為了公共利益或行使 ISC 的官方權力而執行的任務有關時。 
• 為了 ISC 追求的合法利益而有必要時。 

無論如何，ISC 將很樂意協助澄清適用於處理的特定法律依據，特別是個人資料的提供是否是法定或合約要求，或是簽訂合約所必需的要求。 

8. 您的權利和選擇  

ISC 承諾尊重您個人資料的機密性並保證您可以行使您的權利。 

根據本隱私權政策以及法律（如果您位於歐盟境內），您有權： 

• 存取、更新或刪除我們擁有的您的資訊。  
• 請求更正我們為您持有的個人資料。
• 反對處理您的個人資料。如果我們依賴合法利益作為我們處理的法律依據，而您的特定情況使您反對我們據此處理您的個人數據，則存在這項權利。  
• 請求以結構化、常用、機器可讀的格式將您的個人資料傳輸給您或您選擇的第三方。請注意，此權利僅適用於您最初同意我們使用的自動訊息，或我們使用該資訊來履行與您簽訂的合約的情況。 
• 撤回您的同意。如果您撤回同意，我們可能無法向您提供某些部分或全部服務。 

9. 行使您的 GDPR 資料保護權利 

您可以透過聯絡我們來行使您的存取權、更正權、取消權和反對權。我們將盡力盡快回覆您。請注意，我們可能會要求您在處理此類請求之前驗證您的身分。  

您有權向資料保護機構投訴我們收集和使用您的個人資料。如需了解更多信息，如果您位於歐洲經濟區 (EEA)，請聯繫您當地的資料保護機構。 

10。 數據安全  

您的個人資料的安全對我們很重要，但沒有任何一種網路傳輸方法或電子儲存方法是 100% 安全的。雖然我們努力使用商業上可接受的方式來保護您的個人數據，但透過使用兩步驟安全身份驗證流程，我們無法保證其絕對安全。 

我們的服務可能包含非我們經營的其他網站的連結。如果您點擊第三方鏈接，您將被導向到該第三方的網站。我們強烈建議您查看您造訪的每個網站的隱私權政策。 

我們無法控制任何第三方網站或服務的內容，隱私政策或做法，也不對此承擔任何責任。 

11. 國際資料傳輸 

您的資訊（包括個人資料）將在 ISC 辦公室以及參與處理的各方所在的任何其他地方進行處理。這意味著這些資料可能會傳輸到並保存在位於您當地管轄範圍之外的電腦上，這些電腦上的資料保護法可能與您所在管轄範圍內的資料保護法不同。 

您同意本隱私權政策並隨後提交數據，即表示您同意該傳輸。 

我們將採取一切合理措施，確保您的資料得到安全處理，並符合本隱私權政策和 GDPR，除非有符合 GDPR 的控制措施，否則不會將您的個人資料傳輸到組織或國家/地區為了您的資料安全。 

12。 聯繫我們  

如果您對本隱私權政策有任何疑問或希望行使有關您個人資料的權利，您可以透過電子郵件聯絡我們的資料保護官： Sales@CCHPHealthplan.com.