ISCプライバシーポリシー 

1. はじめにと定義 

ISC プライバシーポリシーは定期的に見直され、更新されます。最終更新日は 24 年 2024 月 XNUMX 日です。 

このポリシーにおける「個人データ」とは、氏名や連絡先、経歴情報、専門知識に関する情報など、直接的または間接的にお客様を特定できるあらゆる情報を指します。  

「お客様」とは、直接のユーザー、またはユーザーが代理で ISC サービス（ISC ウェブサイトを含みますがこれに限定されません）を使用し、個人データを提供しているその他の人物を指します。 

このポリシーの目的上、AI (人工知能) は、大規模なデータ セットを利用して人間の知能を模倣した出力を生成するあらゆる機械ベースのテクノロジーを含む広い意味で使用されます。これには、大規模言語モデル (LLM) や AI 対応プラグインが含まれますが、これらに限定されません。    

2. 収集するデータとその使用方法 

a. ウェブサイト利用データ

使用データはISCウェブサイトのユーザーから自動的に収集されます（https://council.science）を使用して、当社のサービスを分析し、改善します。   

使用データには、デバイスのインターネット プロトコル アドレス (IP アドレスなど)、ブラウザーの種類、ブラウザーのバージョン、アクセスした Web サイトのページ、アクセスの日時、それらのページで費やした時間、固有のデバイス ID、その他の診断データなどの情報が含まれる場合があります。 

お客様がモバイル デバイスからまたはモバイル デバイスを介して Web サイトにアクセスすると、当社は、お客様が使用するデバイスの種類、オペレーティング システムとブラウザー、大まかな位置情報、その他の診断データなど、特定の情報を自動的に収集する場合があります。 

当社は、当社ウェブサイトの使用状況を監視および分析するために、第三者のサービスプロバイダーを使用する場合があります。 

b. 当社が収集するその他の種類のデータ 

当社は、会員組織に関するデータを収集します。これには、会員連絡担当者の連絡先データや、会員との重要なやりとりの履歴（金融取引を含む）が含まれます。当社は、管理、法律、コミュニケーションの目的でこれらのデータを保有し、定期的に更新します。  

私たちは、統治機関や委員会のメンバーシップ、ISC フェローシップ、専門家名簿（自薦、他者推薦、ISC 直接招待を問わず）など、さまざまな選考プロセスの候補者や推薦者に関するデータを収集します。また、採用プロセスを通じて個人データを収集します。 

あなたが選考プロセスに合格した場合、または何らかの立場で ISC に奉仕する招待を受け入れた場合、私たちはさらなる個人情報を要求する必要があり、あなたの明示的な許可を得て、あなたの個人情報の一部を ISC の Web サイトに掲載することがあります。理事会のメンバーは、フランスの法律により特定の個人データを提供することが義務付けられています。  

当社は、当社のサービスを提供するため、その品質を監視および改善するため、また貢献を認めるために、アンケート、電話、活動、成果物への貢献者、および対面およびオンライン会議の登録者および参加者から個人データを収集します。当社は、ISC プロジェクトまたは会議への貢献者または参加者のリストを、連絡先情報なしでレポートまたはその他の成果物で公開する場合があります。  

当社は、ニュースレター、最新情報、招待状、および当社のユーザーにとって専門的な関心事となる可能性のあるその他の情報をお送りするために個人データを使用します。当社から送信される電子メールに記載されている「配信停止」リンクまたは指示に従うことで、これらの通信の受信を停止することができます。 

私たちは、連絡担当者の連絡先データや、金融取引を含む ISC と組織間の重要なやり取りの履歴など、パートナー、実際または将来のスポンサーや寄付者に関するデータを収集します。 

当社は、当社の業務に関与することに興味がある可能性のある専門家のデータベースを構築する目的で、当社の活動分野の専門家に関するデータを収集しています。これは公開されているデータで構成されており、専門的な理由でお客様に連絡する場合にのみ使用されます。  

当社は、サービス契約を管理する目的で、サービスプロバイダーに関するデータを収集します。  

ISC の旅行ポリシーに基づいて経費を請求する権利がある場合、お支払いを処理するために、お客様のお名前、住所、銀行口座の詳細などの個人データを収集します。  

性別、年齢、障害、民族的出身、国籍に関して提供することに同意した情報は、多様性と平等を監視および促進する目的でのみ使用され、機密として保管されます。  

当社がメンバー、パートナー、スポンサー、寄付者、個人に関して収集するデータは、当社の CRM、Salesforce、当社 Web サイトのコンテンツ管理システムの Web フォーム、および Office 365 に保存されます。  

当社のオンライン サービスを通じて収集した情報に基づいて、自動的な意思決定が行われることはありません。  

3. 音声および映像の記録 

私たちは正当な利益を追求するために、写真や動画でイベントを記録し、オンライン会議を頻繁に録画します。  

対面イベントの参加者は、写真や映像に映る可能性があること、また、写真や映像に自分がはっきりと映っている場合は、画像や映像の使用を拒否する権利があることを事前に知らされます。  

当社は、ウェブサイトやISCソーシャルメディアサイト、販促資料やメディア、電子メールマーケティングやキャンペーン、ISCの活動に関するレポートなどにおいて、ISCのイベントや活動を宣伝するために画像や録画を使用する場合があります。  

イベントやアクティビティのパートナーと画像や録画を共有する場合があります。  

当社は、参加者の同意を得て、オンラインイベントへの参加や関与についての理解を深めるため、または会議の要約（Otter.ai などのプログラムを使用）を生成するために、音声および映像の記録を分析する AI テクノロジーを使用する場合があります。 

4 ソーシャルメディア 

当社のオンライン サービスには、Facebook、LinkedIn、X (旧 Twitter)、Instagram、Mailchimp、YouTube、Threads などのソーシャル ネットワークへのリンクまたはプラグインが含まれています。このプライバシー ポリシーは、これらのプラットフォーム上の ISC ページ/プロフィールには適用されません。各プロバイダーの関連するプライバシー ポリシーを参照してください。 

5. 情報の保持 

当社は、お客様の個人情報を、収集目的に必要な期間、またはフォローアップの連絡が必要または望ましいと予想される期間のみ保持します。当社は、当社のサービスを提供するため、当社の契約およびポリシーを履行するため、当社の法的義務を遵守するため、および潜在的な紛争を解決するために必要な範囲で、お客様の個人情報を保持および使用します。 

当社は、社内分析の目的で使用状況データも保持します。使用状況データは、セキュリティ強化やサービス機能向上のために使用される場合、または当社が法的に長期間にわたり当該データを保持する義務を負っている場合を除き、通常はより短期間保持されます。 

6. データの共有と開示 

当社は、お客様の個人情報を営利目的または広告目的で販売したり共有したりすることはありません。以下の状況では、お客様の個人情報を他の当事者と共有することがあります。 

• GDPR に準拠したサービス プロバイダーと連携して、当社のサービスを提供し、その使用状況を監視および分析します。サービス プロバイダーは、当社に代わって業務を遂行するためにのみお客様の個人データにアクセスし、他の目的で開示または使用することはできません。 
• 選定プロセスの枠組みの中で、機密性と慎重さを約束する外部審査員または選定委員会のメンバーが参加します。  
• 共同活動の枠組み内で、ISC 地域フォーカルポイントを含む関連会社またはパートナーと共有する場合、当社はそれらの関連会社に本プライバシー ポリシーを遵守することを要求します。 
• ISC が合併プロセスに関与する場合、お客様の個人情報が譲渡される可能性があります。お客様の個人情報が譲渡され、異なるプライバシー ポリシーの対象となる前に、通知いたします。 
• 法律により義務付けられている場合、または公的機関（裁判所や政府機関など）からの正当な要求に応じて行う場合。 
• 以下の目的のため、かかる措置が必要であると誠意を持って判断した場合: 
  • 法的義務を順守する 
  • ISCの権利または財産を保護し、擁護する 
  • サービスに関連する不正行為の可能性を防止または調査する 
  • サービスのユーザーまたは一般の人々の個人の安全を保護する 
  • 法的責任から保護します。 

7. GDPRに基づく個人データ処理の法的根拠 

GDPR に従い、当社は以下の条件に従って個人データを処理します。 

• 1 つ以上の特定の目的のために個人データを処理することに同意した場合。 
• お客様との契約の履行および/または契約前の義務の履行に必要な場合。 
• ISC が従うべき法的義務を遵守するために必要な場合。 
• お客様または他の自然人の重大な利益を保護するために必要な場合。 
• 公益を目的として遂行される業務またはISCに与えられた職務権限の行使に関連する場合。 
• ISC が追求する正当な利益のために必要な場合。 

いずれの場合でも、ISC は、処理に適用される特定の法的根拠、特に個人データの提供が法定要件または契約上の要件であるか、または契約を締結するために必要な要件であるかを明確にするお手伝いを喜んでいたします。 

8. あなたの権利と選択肢  

ISC は、お客様の個人データの機密性を尊重し、お客様が権利を行使できることを保証することを約束します。 

このプライバシーポリシーに基づき、またEU内にお住まいの場合は法律に基づき、お客様には以下の権利があります。 

• 当社が保有するお客様に関する情報にアクセスし、更新または削除します。  
• 当社が保有するお客様の個人情報の訂正をリクエストします。
• お客様の個人情報の処理に異議を申し立てる。この権利は、当社が処理の法的根拠として正当な利益に依拠しており、お客様の特定の状況について、この理由で当社によるお客様の個人情報の処理に異議を申し立てる必要がある場合に存在します。  
• 構造化され、一般的に使用され、機械で読み取り可能な形式で、個人データをお客様自身またはお客様が選択した第三者に転送することを要求します。この権利は、お客様が当社による使用に当初同意した自動情報、または当社がお客様との契約を履行するために情報を使用した場合にのみ適用されることにご注意ください。 
• 同意の撤回。同意を撤回した場合、当社はサービスの一部または全部を提供できなくなる可能性があります。 

9. GDPRデータ保護権の行使 

お客様は、当社に連絡することにより、アクセス、訂正、キャンセル、異議申し立ての権利を行使することができます。当社は、できるだけ早く対応できるよう最善を尽くします。当社は、このような要求に応じる前に、お客様の身元確認をお願いする場合がありますのでご了承ください。  

お客様には、当社によるお客様の個人情報の収集および使用に関して、データ保護当局に苦情を申し立てる権利があります。欧州経済地域 (EEA) にお住まいの場合は、詳細については、お住まいの地域のデータ保護当局にお問い合わせください。 

10.データのセキュリティ  

お客様の個人情報のセキュリティは当社にとって重要ですが、インターネットを介した送信方法や電子保存方法は 100% 安全ではありません。当社は、XNUMX 段階の安全な認証プロセスを使用してお客様の個人情報を保護するために商業的に許容される手段を使用するよう努めていますが、その絶対的なセキュリティを保証することはできません。 

当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシー ポリシーを確認することを強くお勧めします。 

当社は、サードパーティのサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行を管理および責任を負いません。 

11. データの国際転送 

個人情報を含むお客様の情報は、ISC のオフィスおよび処理に関与する当事者が所在するその他の場所で処理されます。つまり、このデータはお客様の管轄区域外にあるコンピューターに転送され、そこで保存される可能性があり、その場合、データ保護法はお客様の管轄区域の法律と異なる場合があります。 

このプライバシーポリシーに同意し、データを送信すると、その転送に同意したことになります。 

当社は、お客様のデータが本プライバシーポリシーおよびGDPRに従って安全に取り扱われるよう、また、お客様のデータのセキュリティのためにGDPRに準拠した管理が実施されていない限り、お客様の個人データが組織または国に転送されないよう、あらゆる合理的な措置を講じます。 

12。 お問い合わせ  

このプライバシーポリシーについてご質問がある場合、または個人データに関する権利を行使したい場合は、当社のデータ保護担当者に電子メールでお問い合わせください。 [メール保護].