隐私政策

如果您对Zenodo的隐私政策有任何疑问，请不要犹豫联系我们.

法律框架

Zenodo是CERN的东道主，作为政府间组织，CERN具有特殊的法律地位，因此享有国际法规定的某些特权和豁免。CERN的个人数据处理受CERN第11号操作通告（OC11）它以同样的高标准提供数据保护，与欧盟的一般数据保护条例（GDPR）相当。

您的数据是如何使用的

CERN的每个服务部门都负责就其处理的数据编写自己的隐私声明。

本隐私声明是CERN的分层隐私声明并详细介绍了Zenodo独有的处理过程。它不处理本服务可能依赖的其他服务的处理，这些服务有自己的隐私声明。

我们处理的个人数据

我们拥有的个人数据及其使用方式：

个人数据	目的	依据	来源
您的帐户名	[用户]确认您是Zenodo用户；为您提供服务；用于技术支持和故障排除；在Zenodo上公开展示；防止垃圾邮件和Zenodo的滥用	CERN的合法利益	您的意见
您的全名和所属单位	[用户]确认您是Zenodo用户；允许别人在Zenodo上找到你；登录时在表格中预先填写信息；在Zenodo上公开展示；防止垃圾邮件和Zenodo的滥用；用于在记录元数据中自动填写个人姓名	CERN的合法利益	您的输入或源于ORCID
您的电子邮件地址	[用户]确认您是Zenodo用户；为您提供服务；技术支持和故障排除；与您沟通；向您发送电子邮件通知；允许别人在Zenodo上找到你；登录时在表格中预先填写信息；在Zenodo上公开显示（如果您启用）；防止垃圾邮件和Zenodo的滥用	CERN的合法利益	您的意见
你的机构关系	[用户]验证您的帐户；生成汇总统计数据；防止垃圾邮件和Zenodo的滥用	CERN的合法利益	从电子邮件地址域推断
您的用户首选项（语言、时区、个人资料/电子邮件可见性、通知首选项、个人资料图片和显示首选项）	[用户]在使用Zenodo时改善您的体验，根据您的偏好调整界面；让你控制别人是否能找到你；允许您控制是否以及显示哪些关于您的公共信息。	CERN的合法利益	您的意见
您的帐户状态（例如，已阻止、已验证、未验证）	[用户]防止垃圾邮件和Zenodo的滥用；对搜索结果排序	CERN的合法利益	Zenodo服务；根据你的机构隶属关系推断；由垃圾邮件分类器推断
您的特定授权	[用户]根据您的请求，允许您访问Zenodo上的受保护功能	CERN的合法利益	Zenodo服务
您授予的配额/限制	[用户]根据您的请求，在Zenodo上为您提供额外资源	CERN的合法利益	Zenodo服务
您的历史登录信息（上次登录时间戳和登录计数）	[用户]用于帐户安全和调试；生成汇总统计；防止垃圾邮件和Zenodo的滥用	CERN的合法利益	在Zenodo上进行身份验证时自动记录
您创建了哪些存款和发布了哪些记录，包括时间戳	[用户]允许您管理和编辑您上传的记录；防止垃圾邮件和Zenodo的滥用；监控Zenodo政策的遵守情况	CERN的合法利益	您的意见
您创建和管理了哪些社区，包括时间戳	[用户]允许您管理您创建的社区；防止垃圾邮件和Zenodo的滥用；监控Zenodo政策的遵守情况	CERN的合法利益	您的意见
您被授予访问哪些记录的权限	[用户]允许您访问其他用户的受限内容	CERN的合法利益	其他用户授予对其所拥有记录的访问权限
您的授权第三方应用程序	[OAuth]允许您在第三方网站上使用Zenodo帐户进行身份验证；为第三方网站提供对您帐户的API访问	同意	您的意见
您的访问令牌和开发人员应用程序	[OAuth]在REST API上对您进行身份验证；允许您在第三方网站中验证Zenodo用户	同意	您的输入或根据您的请求生成
您的浏览器会话（IP地址、相应的时间戳、国家/地区、浏览器和设备）	【会话】用于帐户安全、调试和速率限制；允许您远程注销设备；防止垃圾邮件和Zenodo的滥用；从设备的IP地址推断国家/地区。	CERN的合法利益	从您使用的web浏览器中自动检测到
您的支持请求和查询（包括姓名、隶属关系和电子邮件地址）	[支持]为您提供所需的服务；管理对您请求的处理；调查从犯	CERN的合法利益	您的意见
您的链接帐户（GitHub、ORICD和OpenAIRE ID）	[链接帐户]允许您使用GitHub、ORCID和OpenAIRE AAI进行注册和验证；促进与GitHub、ORCID和OpenAIRE的集成；生成汇总统计；防止垃圾邮件和Zenodo的滥用；	CERN的合法利益	当您使用GitHub、ORCID或OpenAIRE注册、验证或链接您的外部帐户时
您订阅我们的新闻稿	〔时事通讯〕向您发送关于Zenodo的电子邮件时事通讯	同意	您的意见
您是哪个社区的成员，您在其中的角色，以及您的成员可见性	[会员资格]授予您访问特定社区及其内容的权限；向其他会员展示您的会员资格；公开展示您的会员资格（如有要求）；防止垃圾邮件和Zenodo的滥用	CERN的合法利益	通过接受加入社区的邀请来输入
你被邀请到哪些社区，你发出了哪些邀请，以及你行动的相应时间戳。	[邀请]允许您邀请其他用户成为社区成员；允许您接受/拒绝邀请，并让社区经理看到您的回复；防止垃圾邮件和Zenodo的滥用	CERN的合法利益	通过邀请用户输入；您通过接受/拒绝加入社区的邀请提供的意见
您的请求、您对请求的评论/任务/评论，以及您对请求执行的操作	[请求]允许您向其他用户和管理员发出请求，并对这些请求执行操作；与其他用户沟通；允许请求中涉及的其他用户查看您对请求的操作以及历史请求	CERN的合法利益	您的意见
您对受限/禁止记录的访问请求（包括电子邮件地址、姓名和理由）	[请求]允许您在没有Zenodo帐户的情况下请求其他用户访问受限内容	CERN的合法利益	您的意见
您的GitHub存储库、您创建的版本以及与它们关联的元数据	[GitHub]允许从GitHub存储库向Zenodo自动提交版本	同意	如果您激活GitHub和Zenodo之间的同步，则从GitHub
您的IP地址、Zenodo上已访问的URL、您遇到的任何错误以及相应的时间戳	[日志]为您提供网站调试、安全审计的用户支持，并生成匿名聚合统计信息；防止垃圾邮件和滥用	CERN的合法利益	在Zenodo网站上浏览时自动检测
您在社区中执行的任何操作，包括社区的记录部分和登录时的相应时间戳	[社区审计日志]为社区执行的操作提供透明度，以促进协作编辑和团队工作	CERN的合法利益	执行操作时自动录制
登录时执行的任何操作	[审计日志]用于安全审计和故障排除；防止垃圾邮件和滥用	CERN的合法利益	执行操作时自动录制
您的姓名、所属单位、永久个人标识符（例如ORCID、ISNI或GND）	[Vocabularies]唯一地识别你是一个作者；便于搜索作者；用于在记录元数据中自动填写个人姓名	CERN的合法利益	ORCID；OpenAIRE图
您的姓名、隶属关系、永久性个人标识符（例如ORCID、ISNI或GND）以及作为记录元数据、记录文件和参考/引用的一部分的角色	【研究成果】用于科学论证已发表记录和引用/引用来源；管理记录的元数据	CERN的合法利益	您和其他用户的输入；自动通过重复数据消除和丰富记录元数据
您的提交信息包（SIP）包含IP地址、电子邮件地址、记录元数据和文件	[SIP]为了保证质量，例如在出现技术问题时能够恢复您发布的记录；用于对已发布记录进行科学论证。	CERN的合法利益	您的意见

Zenodo处理个人数据的法律依据说明

合同：履行与个人的合同关系，或准备与个人签订合同
法律义务：遵守CERN的法律义务。
同意：收到并记录个人的同意。
CERN的合法利益：为了CERN的合法利益，支持个人的专业活动或其安全保障。

我们保存的个人数据

我们存储个人数据的时间和原因：

个人数据	保留期¹	目的
所有标记为[用户]的数据	Zenodo账户的使用寿命	为您提供Zenodo服务
所有标有[新闻稿]的数据，您的电子邮件地址	直到你取消订阅或电子邮件地址弹出两次，无论先出现什么	向您发送关于Zenodo的电子邮件时事通讯
所有标记为[OAuth]的数据	您的Zenodo帐户的使用寿命，或直到您的代币到期（1年有效期）或直到您删除它，无论先发生什么	允许您在第三方网站上使用Zenodo帐户进行身份验证；为第三方网站提供对您帐户的API访问权限；在REST API上验证您的身份；允许您在第三方网站中验证Zenodo用户
所有标记为[会话]的数据	Zenodo帐户的使用寿命，或在上次活动后30天内，无论先发生什么	用于帐户安全、调试和速率限制；允许您远程从设备注销；防止垃圾邮件和Zenodo的滥用；
所有标记为[链接帐户]的数据	您的Zenodo帐户的使用寿命，或者如果您断开链接帐户或链接过期，无论先发生什么	允许您使用GitHub、ORCID和OpenAIRE AAI进行注册和身份验证；促进与GitHub、ORCID和OpenAIRE的集成；生成汇总统计；防止垃圾邮件和Zenodo的滥用；
所有标有[支持]的数据	您的请求结束后7年	为您提供所需的服务；管理对您请求的处理；调查请求结束后可能出现的投诉和纠纷；便于处理未来类似案件
所有标有[会员资格]的数据	你的Zenodo账户的使用寿命，或者直到你离开社区，无论先发生什么	授予您访问特定社区及其内容的权限；向其他会员展示您的会员资格；公开显示您的会员资格（如果可见性设置为public）；防止垃圾邮件和Zenodo的滥用
所有标有[邀请]的数据	您的Zenodo帐户的有效期或邀请创建后1年，无论先到哪一年	允许您邀请其他用户或成为社区成员；允许您接受/拒绝邀请，并让社区经理看到您的回复；防止垃圾邮件和Zenodo的滥用
所有标记为[请求]的数据	您的Zenodo帐户的生存期或授权访问到期后1年，无论先发生什么	允许您向其他用户和管理员发出请求；与其他用户沟通；允许参与请求的其他用户查看您对请求的操作；允许您在没有Zenodo帐户的情况下请求其他用户访问受限内容；通过提供透明度，促进访问请求的管理
所有标记为[GitHub]的数据	Zenodo帐户的使用寿命或与GitHub同步的停用，无论先发生什么	允许从GitHub存储库自动提交到Zenodo
所有标记为[日志]的数据	自诉讼之日起13个月	为您提供网站调试、安全审计的用户支持，并生成匿名聚合统计信息；防止垃圾邮件和滥用
所有标有[社区审计日志]的数据	自行动之日起5个月	为社区执行的操作提供透明度，以促进协作编辑和团队工作
所有标有[审核日志]的数据	自诉讼之日起13个月	用于安全审计；防止垃圾邮件和滥用
所有标记为[词汇]的数据	无限制	唯一地识别你是作者；方便搜索作者；用于在记录元数据中自动填写个人姓名
所有标有[研究输出]和[SIP]的数据	无限制	用于科学证明已发布记录和引用/引用来源；管理记录的元数据；为了保证质量，例如在出现技术问题时能够恢复您发布的记录。您有一个月的时间在发布后请求删除，之后只有在有正当理由的特殊情况下才能批准该请求

CERN的哪些人员可以访问

除了您自己之外，CERN的以下服务、团队或个人也可以访问Zenodo收集的个人数据：

个人数据	谁	目的
以上所有数据	Zenodo服务	为您提供Zenodo服务；用于调试、安全审计和事件调查与响应；防止垃圾邮件和滥用；技术支持和故障排除；建立匿名报告和统计
以上所有数据	数据库点播服务	存储数据并为Zenodo提供托管数据库服务，包括复制和备份；用于技术支持和故障排除
除标有[新闻稿]、[支持]的数据外，以上所有数据	OpenSearch服务	存储数据；为Zenodo提供托管搜索引擎服务；用于技术支持和故障排除
所有标记为[日志]的数据	平台即服务、Web应用程序托管服务	为Zenodo提供托管web应用程序；用于技术支持和故障排除
所有标记为[日志]的数据	Web Analytics服务	为Zenodo提供托管网络分析基础设施；用于技术支持和故障排除
所有标记为[日志]的数据	监控服务、HADOOP服务	为Zenodo提供管理日志基础设施；用于技术支持和故障排除
所有标记为[日志]的数据	哨兵服务	为Zenodo提供托管错误记录和聚合服务；用于技术支持和故障排除
所有标有[研究结果]的数据	物理服务、Ceph服务、磁带存档（CTA）服务的EOS	存储数据并为Zenodo提供托管存储基础设施；用于技术支持和故障排除

我们可能向他人传输的个人数据

我们与组织以外的实体或个人共享的个人数据：

个人数据	第三方	目的
所有标有[研究结果]的数据	DataCite（德国）、OpenAIRE（希腊）、Software Heritage（法国）	为您发布的记录注册/更新数字对象标识符（DOI）；用于快速索引到OpenAIRE学术知识图；用于将带有公共软件源代码的记录归档到软件遗产中
所有标有[研究成果]和[词汇]的数据	普通公众	用于科学证明已发布记录和引用/引用来源；用于在已发布的记录中归属作品；用于传播研究。您发布的所有信息都可以通过我们的用户界面和API进行搜索和获取
您的帐户名称、全名、从属关系、个人资料图片、链接的帐户（GitHub、ORCID、OpenAIRE）和帐户状态	普通公众	在社区成员页面上公开显示（如果您将成员设置为公开）；在Zenodo上公开显示与您上传内容相关的内容（如果个人资料可见性是公开的）
您的帐户名称、全名和从属关系	Zenodo用户	允许他人在Zenodo上找到您（如果启用了配置文件可见性）；向社区中的其他成员显示您是其中的成员；允许其他用户授予您访问其受限内容的权限
您的电子邮件地址（如果启用了电子邮件可见性）	Zenodo用户	允许他人在Zenodo上找到你并与你沟通；允许其他用户授予您对其受限内容的访问权限
所有标有[邀请]的数据	拥有或管理社区的Zenodo用户	社区经理邀请您并查看您的回复和历史邀请
所有标记为[请求]的数据	与您通信的Zenodo用户	允许您向其他用户和管理员发出请求；与其他用户沟通；允许参与请求的其他用户查看您对请求和相关资源的操作（例如记录或社区）；允许受限记录的所有者评估您的访问请求并查看历史请求
所有标有[社区审计日志]的数据	拥有社区的Zenodo用户	使社区所有者能够审核社区及其记录的操作
第三方应用程序的访问令牌	使用Zenodo帐户登录的第三方应用程序	使您能够授权第三方应用程序访问您的Zenodo帐户并代表您执行操作。

自动化决策

Zenodo对您的个人数据进行了哪些自动化决策或分析：

个人数据	自动化决策或分析	目的
所有标记为[用户]、[链接帐户]的数据	当您创建帐户或更改电子邮件地址时，我们会将您的电子邮件地址域与我们的机构电子邮件域数据库进行匹配，以推断您的机构从属关系。我们使用机构附属关系自动将您的帐户状态设置为已验证；当您发布记录或创建社区时，我们会使用自动垃圾邮件分类器检查记录/社区，如果发现您的帐户、记录和社区很可能是垃圾邮件，该分类器将停用您的帐户，记录和社区。我们使用手动分类的记录/社区以及上传给定记录的用户的数据来训练垃圾邮件分类器。	确定您的帐户状态（已阻止、已验证或未验证）；防止垃圾邮件和Zenodo的滥用；监测Zenodo政策的遵守情况；用于自动验证帐户；用于自动标记帐户以供Zenodo服务管理员审查；用于训练自动垃圾邮件分类器，用于自动检测和删除垃圾邮件记录；用于自动验证社区。您可以通过联系我们来反对所有自动决定支持.

有关个人数据和隐私的更多详细信息，请参阅数据隐私网站.

有关本隐私声明的问题，请联系我们.

有关个人数据和隐私的问题，请联系数据隐私办公室.

要请求行使数据主体权利，请填写并提交以下内容在线表单.

本隐私声明可能会被修订。

上次修订日期：2024年4月23日

¹根据有关数据隐私的操作通知的规定，在特殊情况下，可以临时延长保留期。