Bản dịch này chỉ để tham khảo. Phiên bản tiếng Nga có giá trị pháp lý.
1. Quy định chung
Chính sách Xử lý Dữ liệu cá nhân này (sau đây gọi là Chính sách) quy định trình tự xử lý dữ liệu cá nhân và các biện pháp bảo mật do bên vận hành nền tảng SCI-SPACE (sau đây gọi là Bên vận hành) áp dụng.
Chính sách được công bố theo Phần 2 Điều 18.1 của Luật Liên bang số 152-FZ ngày 27.07.2006 "Về dữ liệu cá nhân" (sau đây gọi là Luật Dữ liệu cá nhân) và áp dụng cho toàn bộ dữ liệu cá nhân mà Bên vận hành nhận được qua trang web https://sci-space.ru, các tên miền phụ và các dịch vụ liên quan.
Các thuật ngữ "dữ liệu cá nhân", "xử lý dữ liệu cá nhân", "chủ thể dữ liệu cá nhân", "bên vận hành" được sử dụng theo nghĩa được Luật Dữ liệu cá nhân xác định.
2. Thông tin về Bên vận hành
- Tên pháp lý: SCI-SPACE.
- Email liên hệ: info@sci-space.ru.
- Trang web: https://sci-space.ru.
3. Nguyên tắc xử lý dữ liệu cá nhân
Bên vận hành xử lý dữ liệu cá nhân dựa trên các nguyên tắc sau:
- việc xử lý được thực hiện trên cơ sở hợp pháp và công bằng;
- việc xử lý bị giới hạn trong các mục đích được xác định trước, cụ thể và hợp pháp;
- không được xử lý dữ liệu vượt quá mức cần thiết so với mục đích đã nêu;
- dữ liệu được giữ cập nhật; dữ liệu không chính xác được làm rõ hoặc xóa;
- dữ liệu được lưu trữ không lâu hơn mức mục đích xử lý hoặc pháp luật yêu cầu;
- việc xử lý được thực hiện tuân thủ tính bảo mật và các yêu cầu an toàn.
4. Cơ sở pháp lý của việc xử lý
Bên vận hành xử lý dữ liệu cá nhân trên cơ sở:
- sự đồng ý của chủ thể dữ liệu cá nhân đối với việc xử lý dữ liệu cá nhân của họ;
- tính cần thiết của việc thực hiện hợp đồng mà chủ thể dữ liệu cá nhân là một bên — cụ thể là Điều khoản Sử dụng(mở trong thẻ mới);
- tính cần thiết của việc thực hiện nghĩa vụ do pháp luật đặt ra cho Bên vận hành;
- lợi ích hợp pháp của Bên vận hành trong việc đảm bảo an ninh nền tảng, ngăn ngừa lạm dụng và bảo vệ quyền, với điều kiện các lợi ích đó không xâm phạm quyền của chủ thể.
5. Mục đích, thành phần dữ liệu và thời hạn xử lý
Thành phần dữ liệu cụ thể và thời hạn xử lý phụ thuộc vào các chức năng của nền tảng mà chủ thể sử dụng. Các mục đích chính được liệt kê dưới đây.
| Mục đích xử lý | Thành phần dữ liệu | Cơ sở | Thời hạn |
|---|---|---|---|
| Đăng ký, đăng nhập và bảo vệ tài khoản | Họ, tên, tên đệm, email, băm mật khẩu, địa chỉ IP, User-Agent, ngày và giờ của các đồng ý, định danh phiên | Đồng ý, Điều khoản Sử dụng | Đến khi xóa tài khoản, trừ khi pháp luật yêu cầu khác |
| Điền và hiển thị hồ sơ | Dữ liệu hồ sơ: tên, họ, tên đệm, ảnh, quốc gia, thành phố, tổ chức, chức danh, học vị và học hàm, lĩnh vực quan tâm, tiểu sử, thông tin liên hệ do người dùng cung cấp | Đồng ý, Điều khoản Sử dụng | Đến khi xóa tài khoản |
| Tham gia sự kiện, nộp đơn đăng ký, phản biện và công bố tài liệu | Dữ liệu đơn đăng ký, bài báo tóm tắt và bài viết, thông tin đồng tác giả, trạng thái đơn, điểm và nhận xét của người phản biện, thư từ về đơn, tệp đính kèm | Đồng ý, Điều khoản Sử dụng, lợi ích hợp pháp của Bên vận hành | Đến khi xóa tài khoản hoặc hết thời hạn lưu trữ tài liệu sự kiện |
| Thanh toán dịch vụ trả phí | Thông tin đơn hàng, số tiền, trạng thái thanh toán, mã giao dịch tại nhà cung cấp thanh toán. Bên vận hành không nhận và không lưu dữ liệu thẻ ngân hàng đầy đủ | Hợp đồng, yêu cầu của pháp luật về kế toán | Trong thời hạn pháp luật quy định |
| Thông báo dịch vụ và tin nhắn về hoạt động của nền tảng | Email, tên, cài đặt thông báo, thông tin về sự kiện trên nền tảng | Điều khoản Sử dụng, đồng ý | Đến khi xóa tài khoản hoặc rút lại đồng ý |
| Đảm bảo an ninh, ngăn ngừa lạm dụng và hỗ trợ kỹ thuật | Địa chỉ IP, User-Agent, nhật ký thao tác, ngày và giờ của yêu cầu, yêu cầu hỗ trợ | Lợi ích hợp pháp của Bên vận hành, yêu cầu của pháp luật | Tối đa 12 tháng đối với nhật ký, trừ khi pháp luật yêu cầu khác |
| Bản tin thông tin và quảng cáo | Email, tên, thông tin về việc đồng ý và hủy đăng ký | Đồng ý riêng để nhận bản tin | Đến khi rút lại đồng ý hoặc hủy đăng ký |
Bên vận hành không xử lý các hạng mục dữ liệu cá nhân đặc biệt (về nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo, tình trạng sức khỏe, đời sống riêng tư) và dữ liệu cá nhân sinh trắc học, trừ khi người dùng tự cung cấp trong nội dung công khai. Vui lòng không đăng tải dữ liệu như vậy trên nền tảng.
Hồ sơ công khai và các tài liệu đã công bố có thể được người dùng khác và trên Internet truy cập. Việc phổ biến dữ liệu như vậy được thực hiện trên cơ sở Đồng ý phổ biến dữ liệu cá nhân(mở trong thẻ mới) riêng biệt, có thể rút lại theo cách thức ghi trong tài liệu đó.
6. Trình tự và phương thức xử lý
Bên vận hành thu thập, ghi chép, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, truyền (cung cấp, truy cập), chặn, xóa và hủy dữ liệu cá nhân.
Việc xử lý được thực hiện cả khi có và không có sử dụng phương tiện tự động hóa. Bên vận hành áp dụng các biện pháp để dữ liệu không trở nên khả dụng với số người không giới hạn khi thiếu cơ sở hợp pháp.
Bên vận hành có thể thuê bên thứ ba xử lý (nhà cung cấp lưu trữ, nhà cung cấp dịch vụ email, nhà cung cấp thanh toán và các nhà thầu khác) trong điều kiện bảo mật và ủy quyền xử lý, nếu cần thiết cho hoạt động của nền tảng. Việc chuyển dữ liệu cho cơ quan nhà nước chỉ được thực hiện trong các trường hợp và theo trình tự pháp luật quy định.
Cơ sở dữ liệu chứa dữ liệu cá nhân của công dân Liên bang Nga được đặt trong lãnh thổ Liên bang Nga. Nếu Bên vận hành chuyển dữ liệu ra ngoài Liên bang Nga, việc chuyển đó được thực hiện theo yêu cầu của Luật Dữ liệu cá nhân.
7. Cookie và bộ nhớ cục bộ
Bên vận hành sử dụng cookie và bộ nhớ cục bộ của trình duyệt để xác thực, lưu cài đặt giao diện (ví dụ chủ đề) và đảm bảo an ninh. Chi tiết xem trong Chính sách sử dụng cookie(mở trong thẻ mới).
8. Quyền của chủ thể dữ liệu cá nhân
Chủ thể dữ liệu cá nhân có quyền:
- nhận thông tin về việc xử lý dữ liệu cá nhân của mình;
- yêu cầu làm rõ, chặn hoặc hủy dữ liệu không đầy đủ, lỗi thời, không chính xác;
- rút lại đồng ý xử lý dữ liệu cá nhân;
- phản đối việc xử lý dữ liệu nếu có cơ sở hợp pháp;
- khiếu nại hành động hoặc không hành động của Bên vận hành đến cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân (Roskomnadzor) hoặc tòa án.
Để thực hiện quyền, vui lòng gửi yêu cầu đến info@sci-space.ru. Yêu cầu phải cho phép xác định danh tính người gửi. Bên vận hành xem xét yêu cầu trong thời hạn pháp luật quy định và có thể yêu cầu tài liệu xác nhận danh tính người gửi nếu cần thiết để bảo vệ quyền của bên thứ ba.
9. Rút lại đồng ý và xóa dữ liệu
Đồng ý xử lý dữ liệu cá nhân có thể được rút lại bất kỳ lúc nào bằng cách gửi đơn bằng văn bản đến email của Bên vận hành. Sau khi rút lại đồng ý, Bên vận hành ngừng xử lý và xóa dữ liệu trong thời hạn không quá 30 ngày, trừ khi pháp luật có quy định khác và trừ khi Bên vận hành có cơ sở pháp lý khác để xử lý.
Việc rút lại đồng ý có thể khiến không thể sử dụng một số chức năng của nền tảng hoặc toàn bộ tài khoản. Dữ liệu mà Bên vận hành có nghĩa vụ lưu trữ theo pháp luật (ví dụ thông tin thanh toán) được lưu trong thời hạn đã định.
10. Các biện pháp bảo vệ dữ liệu cá nhân
Bên vận hành áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập bất hợp pháp hoặc vô ý, khỏi bị hủy, thay đổi, chặn, sao chép, cung cấp và phổ biến:
- hạn chế nhân viên và nhà thầu truy cập dữ liệu theo nguyên tắc cần thiết;
- sử dụng kênh truyền dữ liệu an toàn và băm mật khẩu;
- sao lưu và kiểm soát tính toàn vẹn của dữ liệu;
- ghi nhận sự kiện an ninh và ứng phó sự cố;
- xem xét lại quyền truy cập định kỳ và cập nhật hệ thống.
11. Thay đổi Chính sách
Bên vận hành có quyền thay đổi Chính sách. Bản mới có hiệu lực từ khi công bố trên trang này, trừ khi có quy định khác trong bản đó. Khi mục đích hoặc thành phần dữ liệu xử lý thay đổi đáng kể, Bên vận hành sẽ yêu cầu đồng ý mới nếu pháp luật yêu cầu.
Bản hiện hành và ngày có hiệu lực được ghi ở đầu trang. Nếu bạn tiếp tục sử dụng nền tảng sau khi bản mới được công bố, điều đó có nghĩa là bạn đã đọc nó.
12. Liên hệ
Về các câu hỏi xử lý dữ liệu cá nhân, rút lại đồng ý và xóa dữ liệu: info@sci-space.ru.