Chính sách quyền riêng tư của ISC 

1. Giới thiệu và định nghĩa 

Chính sách quyền riêng tư của ISC được xem xét và cập nhật định kỳ. Lần cập nhật cuối cùng là vào ngày 24 tháng 2024 năm XNUMX. 

'Dữ liệu cá nhân' trong chính sách này có nghĩa là bất kỳ thông tin nào liên quan đến bạn mà qua đó bạn có thể được nhận dạng trực tiếp hoặc gián tiếp, chẳng hạn như tên và chi tiết liên hệ, thông tin tiểu sử hoặc thông tin về chuyên môn của bạn.  

'Bạn' đề cập đến người dùng trực tiếp hoặc bất kỳ người nào khác thay mặt cho người dùng đang sử dụng dịch vụ ISC, bao gồm nhưng không giới hạn ở trang web ISC và cung cấp dữ liệu cá nhân. 

Vì mục đích của Chính sách này, AI (Trí tuệ nhân tạo) được sử dụng rộng rãi để bao gồm mọi công nghệ dựa trên máy móc dựa trên các tập dữ liệu lớn để tạo ra kết quả đầu ra bắt chước trí thông minh của con người. Điều này bao gồm nhưng không giới hạn ở Mô hình ngôn ngữ lớn (LLM) và các plugin hỗ trợ AI.    

2. Dữ liệu chúng tôi thu thập và cách chúng tôi sử dụng dữ liệu đó 

Một. Dữ liệu sử dụng trang web

Dữ liệu sử dụng được thu thập tự động từ người dùng trang web ISC (https://council.science), để giúp chúng tôi phân tích và cải thiện dịch vụ của mình.   

Dữ liệu sử dụng có thể bao gồm các thông tin như địa chỉ Giao thức Internet của thiết bị của bạn (ví dụ: địa chỉ IP), loại trình duyệt, phiên bản trình duyệt, các trang trên trang web mà bạn truy cập, ngày và giờ bạn truy cập, thời gian dành cho các trang đó, thiết bị duy nhất định danh và dữ liệu chẩn đoán khác. 

Khi bạn truy cập trang web bằng hoặc thông qua thiết bị di động, chúng tôi có thể tự động thu thập một số thông tin nhất định, bao gồm nhưng không giới hạn ở loại thiết bị bạn sử dụng, hệ điều hành và trình duyệt của bạn, vị trí rộng và dữ liệu chẩn đoán khác. 

Chúng tôi có thể sử dụng các nhà cung cấp dịch vụ bên thứ ba để theo dõi và phân tích việc sử dụng trang web của chúng tôi. 

b. Các loại dữ liệu khác mà chúng tôi thu thập 

Chúng tôi thu thập dữ liệu về các tổ chức Thành viên của mình, bao gồm dữ liệu liên hệ của người liên lạc Thành viên và lịch sử tương tác quan trọng với Thành viên, bao gồm cả các giao dịch tài chính. Chúng tôi lưu giữ những dữ liệu này cho mục đích hành chính, pháp lý và truyền thông và cập nhật chúng thường xuyên.  

Chúng tôi thu thập dữ liệu về những người được đề cử và ứng viên cho nhiều loại quy trình tuyển chọn khác nhau, bao gồm cả tư cách thành viên cơ quan quản lý và ủy ban, ISC Fellowship, danh sách các chuyên gia, cho dù tự đề cử, được người khác đề cử hay được ISC mời trực tiếp. Chúng tôi cũng thu thập dữ liệu cá nhân thông qua các quy trình tuyển dụng. 

Nếu bạn thành công trong bất kỳ quá trình lựa chọn nào hoặc nếu bạn chấp nhận lời mời phục vụ ISC ở một mức độ nào đó, chúng tôi có thể cần yêu cầu thêm thông tin cá nhân và có thể đăng một số thông tin cá nhân của bạn trên trang web ISC với sự cho phép rõ ràng của bạn. Luật pháp Pháp yêu cầu các thành viên Hội đồng quản trị phải cung cấp dữ liệu cá nhân cụ thể.  

Chúng tôi thu thập dữ liệu cá nhân từ những người đóng góp cho các cuộc khảo sát, cuộc gọi, hoạt động và kết quả đầu ra của chúng tôi cũng như từ những người đăng ký và người tham gia các cuộc họp trực tiếp và trực tuyến để cung cấp dịch vụ của chúng tôi, giám sát và cải thiện chất lượng của họ cũng như ghi nhận những đóng góp. Chúng tôi có thể công bố danh sách những người đóng góp hoặc người tham gia vào bất kỳ dự án hoặc cuộc họp ISC nào trong một báo cáo hoặc đầu ra khác mà không cần thông tin liên hệ.  

Chúng tôi sử dụng dữ liệu cá nhân để gửi bản tin, cập nhật, lời mời và thông tin khác mà người dùng của chúng tôi có thể quan tâm. Bạn có thể từ chối nhận những thông tin liên lạc này bằng cách nhấp vào liên kết 'hủy đăng ký' hoặc hướng dẫn được cung cấp trong bất kỳ email nào chúng tôi gửi. 

Chúng tôi thu thập dữ liệu về các đối tác cũng như về các nhà tài trợ và nhà tài trợ hiện tại hoặc tiềm năng của chúng tôi, bao gồm dữ liệu liên hệ của những người liên lạc và lịch sử tương tác quan trọng giữa ISC và tổ chức, bao gồm cả các giao dịch tài chính. 

Chúng tôi thu thập dữ liệu về các chuyên gia trong các lĩnh vực hoạt động của chúng tôi nhằm mục đích xây dựng cơ sở dữ liệu về các chuyên gia có thể quan tâm đến việc tham gia vào công việc của chúng tôi. Điều này bao gồm dữ liệu có sẵn công khai và sẽ chỉ được sử dụng để liên hệ với bạn vì lý do nghề nghiệp.  

Chúng tôi thu thập dữ liệu về các nhà cung cấp dịch vụ của mình nhằm mục đích quản lý hợp đồng dịch vụ của chúng tôi.  

Nếu bạn có quyền yêu cầu chi phí theo chính sách du lịch của ISC, chúng tôi sẽ thu thập dữ liệu cá nhân từ bạn để cho phép chúng tôi xử lý khoản thanh toán, bao gồm tên, địa chỉ và chi tiết tài khoản ngân hàng của bạn.  

Bất kỳ thông tin nào bạn đồng ý cung cấp liên quan đến giới tính, tuổi tác, khuyết tật, nguồn gốc dân tộc hoặc quốc tịch sẽ chỉ được sử dụng cho mục đích giám sát và thúc đẩy sự đa dạng và bình đẳng và sẽ được lưu trữ bí mật.  

Dữ liệu chúng tôi thu thập về Thành viên, đối tác, nhà tài trợ, nhà tài trợ và cá nhân được lưu trữ trên CRM, Salesforce, thông qua biểu mẫu web trên hệ thống quản lý nội dung trên trang web của chúng tôi và trên Office 365.  

Sẽ không có quá trình đưa ra quyết định tự động dựa trên thông tin chúng tôi thu thập thông qua các dịch vụ trực tuyến của mình.  

3. Ghi âm và hình ảnh 

Chúng tôi ghi lại các sự kiện của mình bằng ảnh và phim, đồng thời thường ghi lại các cuộc họp trực tuyến để theo đuổi lợi ích hợp pháp của mình.  

Những người tham gia sự kiện trực tiếp sẽ được cảnh báo trước rằng họ có thể bị ghi lại trong ảnh hoặc phim và họ có quyền từ chối sử dụng hình ảnh hoặc phim khi chúng hiển thị rõ ràng trong bất kỳ bức ảnh hoặc phim nào.  

Chúng tôi có thể sử dụng hình ảnh và bản ghi âm để quảng bá các sự kiện và hoạt động của ISC, bao gồm trên trang web và trên các trang truyền thông xã hội của ISC, trong tài liệu quảng cáo và phương tiện truyền thông, tiếp thị qua email và các chiến dịch cũng như trong các báo cáo về công việc của ISC.  

Chúng tôi có thể chia sẻ hình ảnh hoặc bản ghi âm với các đối tác trong một sự kiện hoặc hoạt động.  

Chúng tôi có thể sử dụng công nghệ AI để phân tích các bản ghi âm và hình ảnh nhằm nâng cao hiểu biết của chúng tôi về việc tham gia và tương tác với sự kiện trực tuyến hoặc để tạo bản tóm tắt các cuộc họp (sử dụng các chương trình như Otter.ai) với sự đồng ý của người tham gia. 

4. Truyền thông xã hội 

Dịch vụ trực tuyến của chúng tôi chứa các liên kết hoặc plugin tới các mạng xã hội bao gồm nhưng không giới hạn ở Facebook, LinkedIn, X (trước đây là Twitter), Instagram, Mailchimp, YouTube và Threads. Chính sách quyền riêng tư này không áp dụng cho các trang/hồ sơ ISC trên các nền tảng này. Vui lòng tham khảo Chính sách quyền riêng tư có liên quan của từng nhà cung cấp. 

5. Lưu giữ thông tin 

Chúng tôi sẽ chỉ lưu giữ Dữ liệu Cá nhân của bạn trong khoảng thời gian cần thiết cho (các) mục đích mà chúng tôi đã thu thập dữ liệu đó hoặc trong khoảng thời gian mà chúng tôi dự đoán rằng liên lạc tiếp theo có thể là cần thiết hoặc mong muốn. Chúng tôi sẽ lưu giữ và sử dụng Dữ liệu cá nhân của bạn trong phạm vi cần thiết để cung cấp dịch vụ, thực hiện các thỏa thuận và chính sách của chúng tôi, tuân thủ nghĩa vụ pháp lý của chúng tôi và giải quyết các tranh chấp tiềm ẩn. 

Chúng tôi cũng sẽ giữ lại Dữ liệu sử dụng cho mục đích phân tích nội bộ. Dữ liệu sử dụng thường được lưu giữ trong khoảng thời gian ngắn hơn, trừ khi dữ liệu này được sử dụng để tăng cường bảo mật hoặc cải thiện chức năng dịch vụ của chúng tôi hoặc chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó trong khoảng thời gian dài hơn. 

6. Chia sẻ và tiết lộ dữ liệu 

Chúng tôi sẽ không bao giờ bán thông tin cá nhân của bạn hoặc chia sẻ thông tin đó vì mục đích thu lợi hoặc quảng cáo. Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các bên khác trong các trường hợp sau: 

• Với các nhà cung cấp dịch vụ tuân thủ GDPR, để cung cấp dịch vụ của chúng tôi cũng như giám sát và phân tích việc sử dụng chúng. Nhà cung cấp dịch vụ chỉ có quyền truy cập vào Dữ liệu cá nhân của bạn để thay mặt chúng tôi thực hiện nhiệm vụ của họ và không được tiết lộ hoặc sử dụng dữ liệu đó cho bất kỳ mục đích nào khác. 
• Trong khuôn khổ quy trình tuyển chọn, với những người đánh giá bên ngoài hoặc các thành viên của hội đồng tuyển chọn, những người cam kết bảo mật và thận trọng.  
• Với các chi nhánh hoặc đối tác của chúng tôi, bao gồm các Đầu mối khu vực ISC, trong khuôn khổ các hoạt động chung, trong trường hợp đó, chúng tôi sẽ yêu cầu các chi nhánh đó tôn trọng Chính sách quyền riêng tư này. 
• Nếu ISC tham gia vào quá trình sáp nhập, Dữ liệu Cá nhân của bạn có thể được chuyển giao. Chúng tôi sẽ cung cấp thông báo trước khi Dữ liệu cá nhân của bạn được chuyển giao và tuân theo Chính sách quyền riêng tư khác. 
• Nếu pháp luật yêu cầu làm như vậy hoặc để đáp ứng các yêu cầu hợp lệ của cơ quan công quyền (ví dụ: tòa án hoặc cơ quan chính phủ). 
• Với thiện chí tin rằng hành động đó là cần thiết để: 
  • Tuân thủ nghĩa vụ pháp lý 
  • Bảo vệ quyền và tài sản của ISC 
  • Ngăn chặn hoặc điều tra các hành vi sai trái có thể xảy ra liên quan đến dịch vụ 
  • Bảo vệ sự an toàn cá nhân của Người dùng dịch vụ hoặc công chúng 
  • Bảo vệ khỏi trách nhiệm pháp lý. 

7. Cơ sở pháp lý để xử lý dữ liệu cá nhân theo GDPR 

Theo GDPR, chúng tôi xử lý Dữ liệu cá nhân theo các điều kiện sau: 

• Khi bạn đã đồng ý xử lý Dữ liệu cá nhân cho một hoặc nhiều mục đích cụ thể. 
• Khi cần thiết để thực hiện thỏa thuận với bạn và/hoặc cho bất kỳ nghĩa vụ nào trước hợp đồng. 
• Khi cần thiết để tuân thủ nghĩa vụ pháp lý mà ISC phải tuân theo. 
• Khi cần thiết để bảo vệ lợi ích sống còn của bạn hoặc của một thể nhân khác. 
• Khi nó liên quan đến một nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong việc thực thi thẩm quyền chính thức được giao cho ISC. 
• Khi cần thiết vì mục đích lợi ích hợp pháp mà ISC theo đuổi. 

Trong mọi trường hợp, ISC sẽ sẵn lòng giúp làm rõ cơ sở pháp lý cụ thể áp dụng cho việc xử lý và đặc biệt liệu việc cung cấp Dữ liệu cá nhân có phải là yêu cầu theo luật định hoặc hợp đồng hay yêu cầu cần thiết để ký kết hợp đồng hay không. 

8. Quyền và lựa chọn của bạn  

ISC cam kết tôn trọng tính bảo mật của Dữ liệu Cá nhân của bạn và đảm bảo bạn có thể thực hiện các quyền của mình. 

Bạn có quyền theo Chính sách quyền riêng tư này và theo luật nếu bạn ở Liên minh Châu Âu, để: 

• Truy cập, cập nhật hoặc xóa thông tin chúng tôi có về bạn.  
• Yêu cầu chỉnh sửa Dữ liệu cá nhân mà chúng tôi lưu giữ cho bạn.
• Phản đối việc xử lý Dữ liệu Cá nhân của bạn. Quyền này tồn tại khi chúng tôi dựa vào lợi ích hợp pháp làm cơ sở pháp lý cho việc xử lý của chúng tôi và có điều gì đó về tình huống cụ thể của bạn khiến bạn phản đối việc chúng tôi xử lý Dữ liệu cá nhân của bạn trên cơ sở này.  
• Yêu cầu chuyển Dữ liệu cá nhân của bạn cho bạn hoặc cho bên thứ ba mà bạn đã chọn ở định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy. Xin lưu ý rằng quyền này chỉ áp dụng cho thông tin tự động mà ban đầu bạn đã đồng ý cho chúng tôi sử dụng hoặc khi chúng tôi sử dụng thông tin đó để thực hiện hợp đồng với bạn. 
• Rút lại sự đồng ý của bạn. Nếu bạn rút lại sự đồng ý của mình, chúng tôi có thể không cung cấp được cho bạn một số phần hoặc tất cả các dịch vụ của chúng tôi. 

9. Thực hiện quyền bảo vệ dữ liệu GDPR của bạn 

Bạn có thể thực hiện các quyền truy cập, cải chính, hủy bỏ và phản đối bằng cách liên hệ với chúng tôi. Chúng tôi sẽ cố gắng hết sức để trả lời bạn sớm nhất có thể. Xin lưu ý rằng chúng tôi có thể yêu cầu bạn xác minh danh tính của mình trước khi thực hiện các yêu cầu đó.  

Bạn có quyền khiếu nại với Cơ quan bảo vệ dữ liệu về việc chúng tôi thu thập và sử dụng Dữ liệu cá nhân của bạn. Để biết thêm thông tin, nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), vui lòng liên hệ với cơ quan bảo vệ dữ liệu địa phương của bạn. 

10. Bảo mật dữ liệu  

Đối với chúng tôi, việc bảo mật Dữ liệu Cá nhân của bạn rất quan trọng nhưng không có phương thức truyền qua Internet hoặc phương pháp lưu trữ điện tử nào an toàn 100%. Mặc dù chúng tôi cố gắng sử dụng các phương tiện được chấp nhận về mặt thương mại để bảo vệ Dữ liệu Cá nhân của bạn nhưng thông qua việc sử dụng quy trình xác thực bảo mật hai bước, chúng tôi không thể đảm bảo tính bảo mật tuyệt đối của dữ liệu đó. 

Dịch vụ của chúng tôi có thể chứa các liên kết đến các trang web khác không do chúng tôi điều hành. Nếu Bạn nhấp vào liên kết của bên thứ ba, bạn sẽ được dẫn đến trang web của bên thứ ba đó. Chúng tôi thực sự khuyên bạn nên xem lại Chính sách quyền riêng tư của mọi trang web bạn truy cập. 

Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thông lệ của bất kỳ trang web hoặc dịch vụ của bên thứ ba nào. 

11. Truyền dữ liệu quốc tế 

Thông tin của bạn, bao gồm Dữ liệu cá nhân, được xử lý tại văn phòng của ISC và ở bất kỳ nơi nào khác có trụ sở của các bên liên quan đến việc xử lý. Điều đó có nghĩa là dữ liệu này có thể được chuyển đến – và được duy trì trên – các máy tính nằm ngoài khu vực pháp lý địa phương của bạn, nơi luật bảo vệ dữ liệu có thể khác với luật bảo vệ dữ liệu trong khu vực pháp lý của bạn. 

Sự đồng ý của bạn với Chính sách quyền riêng tư này kèm theo việc bạn gửi dữ liệu thể hiện sự đồng ý của bạn đối với việc chuyển giao đó. 

Chúng tôi sẽ thực hiện tất cả các bước hợp lý để đảm bảo rằng dữ liệu của bạn được xử lý an toàn và tuân thủ Chính sách quyền riêng tư này và GDPR, đồng thời sẽ không có hoạt động chuyển Dữ liệu cá nhân nào của bạn đến một tổ chức hoặc quốc gia trừ khi có các biện pháp kiểm soát tuân thủ GDPR để bảo mật dữ liệu của bạn. 

12. Liên hệ chúng tôi  

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bạn có thể liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi qua email tại quản trị trang web@council.science.