นโยบายความเป็นส่วนตัวของ ISC 

1. บทนำและคำจำกัดความ 

นโยบายความเป็นส่วนตัวของ ISC ได้รับการทบทวนและปรับปรุงเป็นระยะ อัปเดตครั้งล่าสุดเมื่อวันที่ 24 มิถุนายน 2024 

'ข้อมูลส่วนบุคคล' ในนโยบายนี้หมายถึงข้อมูลใด ๆ ที่เกี่ยวข้องกับคุณซึ่งสามารถระบุตัวตนของคุณได้โดยตรงหรือโดยอ้อม เช่น ชื่อและรายละเอียดการติดต่อ ข้อมูลชีวประวัติ หรือข้อมูลเกี่ยวกับความเชี่ยวชาญของคุณ  

'คุณ' หมายถึงผู้ใช้โดยตรงหรือบุคคลอื่นใดในนามของผู้ใช้ที่ใช้บริการ ISC รวมถึงแต่ไม่จำกัดเฉพาะเว็บไซต์ ISC และการให้ข้อมูลส่วนบุคคล 

สำหรับวัตถุประสงค์ของนโยบายนี้ AI (ปัญญาประดิษฐ์) ถูกนำมาใช้อย่างกว้างขวางเพื่อรวมเทคโนโลยีที่ใช้เครื่องจักรซึ่งอาศัยชุดข้อมูลขนาดใหญ่เพื่อสร้างผลลัพธ์ที่เลียนแบบสติปัญญาของมนุษย์ ซึ่งรวมถึงแต่ไม่จำกัดเพียงโมเดลภาษาขนาดใหญ่ (LLM) และปลั๊กอินที่เปิดใช้งาน AI    

2. ข้อมูลที่เรารวบรวมและวิธีการใช้งาน 

ก. ข้อมูลการใช้งานเว็บไซต์

ข้อมูลการใช้งานจะถูกรวบรวมโดยอัตโนมัติจากผู้ใช้เว็บไซต์ ISC (https://council.science) เพื่อช่วยเราวิเคราะห์และปรับปรุงบริการของเรา   

ข้อมูลการใช้งานอาจรวมถึงข้อมูลต่างๆ เช่น ที่อยู่อินเทอร์เน็ตโปรโตคอลของอุปกรณ์ของคุณ (เช่น ที่อยู่ IP) ประเภทเบราว์เซอร์ เวอร์ชันของเบราว์เซอร์ หน้าเว็บไซต์ที่คุณเยี่ยมชม เวลาและวันที่ที่คุณเยี่ยมชม เวลาที่ใช้ในหน้าเหล่านั้น อุปกรณ์เฉพาะ ตัวระบุและข้อมูลการวินิจฉัยอื่น ๆ 

เมื่อคุณเข้าถึงเว็บไซต์โดยหรือผ่านอุปกรณ์มือถือ เราอาจรวบรวมข้อมูลบางอย่างโดยอัตโนมัติ ซึ่งรวมถึงแต่ไม่จำกัดเพียงประเภทอุปกรณ์ที่คุณใช้ ระบบปฏิบัติการและเบราว์เซอร์ของคุณ ตำแหน่งกว้าง ๆ และข้อมูลการวินิจฉัยอื่น ๆ 

เราอาจใช้ผู้ให้บริการบุคคลที่สามเพื่อตรวจสอบและวิเคราะห์การใช้งานเว็บไซต์ของเรา 

ข. ข้อมูลประเภทอื่นที่เรารวบรวม 

เรารวบรวมข้อมูลเกี่ยวกับองค์กรสมาชิกของเรา รวมถึงข้อมูลการติดต่อของผู้ประสานงานของสมาชิก และประวัติการมีปฏิสัมพันธ์ที่สำคัญกับสมาชิก รวมถึงธุรกรรมทางการเงิน เราเก็บข้อมูลเหล่านี้เพื่อวัตถุประสงค์ด้านการบริหาร กฎหมาย และการสื่อสาร และอัปเดตข้อมูลเหล่านี้เป็นประจำ  

เราเก็บรวบรวมข้อมูลเกี่ยวกับผู้ได้รับการเสนอชื่อและผู้สมัครสำหรับกระบวนการคัดเลือกประเภทต่างๆ รวมถึงสมาชิกคณะกรรมการบริหารและคณะกรรมการ ISC Fellowshipบัญชีรายชื่อผู้เชี่ยวชาญ ไม่ว่าจะเป็นผู้เชี่ยวชาญที่เสนอชื่อตนเอง ผู้เชี่ยวชาญที่เสนอชื่อโดยผู้อื่น หรือผู้เชี่ยวชาญที่ ISC เชิญโดยตรง นอกจากนี้ เรายังรวบรวมข้อมูลส่วนบุคคลผ่านกระบวนการสรรหาบุคลากรอีกด้วย 

หากคุณประสบความสำเร็จในกระบวนการคัดเลือกใดๆ หรือหากคุณยอมรับคำเชิญให้เข้ารับบริการ ISC ในระดับหนึ่ง เราอาจจำเป็นต้องขอข้อมูลส่วนบุคคลเพิ่มเติม และอาจโพสต์ข้อมูลส่วนบุคคลบางส่วนของคุณบนเว็บไซต์ ISC โดยได้รับอนุญาตจากคุณอย่างชัดแจ้ง กฎหมายฝรั่งเศสกำหนดให้สมาชิกคณะกรรมการกำกับดูแลต้องจัดเตรียมข้อมูลส่วนบุคคลที่เฉพาะเจาะจง  

เรารวบรวมข้อมูลส่วนบุคคลจากผู้มีส่วนร่วมในการสำรวจ การโทร กิจกรรมและผลลัพธ์ของเรา และจากผู้ลงทะเบียนและผู้เข้าร่วมในการประชุมแบบตัวต่อตัวและแบบออนไลน์ เพื่อให้บริการของเรา ตรวจสอบและปรับปรุงคุณภาพ และรับทราบการมีส่วนร่วม เราอาจเผยแพร่รายชื่อผู้ร่วมให้ข้อมูลหรือผู้เข้าร่วมในโครงการ ISC หรือการประชุมใดๆ ในรายงานหรือผลลัพธ์อื่นๆ โดยไม่มีข้อมูลติดต่อ  

เราใช้ข้อมูลส่วนบุคคลเพื่อส่งจดหมายข่าว ข้อมูลอัปเดต คำเชิญ และข้อมูลอื่น ๆ ที่อาจเป็นที่สนใจทางวิชาชีพสำหรับผู้ใช้ของเรา คุณสามารถเลือกไม่รับการสื่อสารเหล่านี้ได้โดยทำตามลิงก์ 'ยกเลิกการสมัคร' หรือคำแนะนำที่ให้ไว้ในอีเมลที่เราส่ง 

เรารวบรวมข้อมูลเกี่ยวกับคู่ค้าของเราและผู้สนับสนุนและผู้บริจาคที่เกิดขึ้นจริงหรือในอนาคต รวมถึงข้อมูลการติดต่อของผู้ประสานงานและประวัติการมีปฏิสัมพันธ์ที่สำคัญระหว่าง ISC และองค์กร รวมถึงธุรกรรมทางการเงิน 

เรารวบรวมข้อมูลเกี่ยวกับผู้เชี่ยวชาญในขอบเขตของกิจกรรมของเราเพื่อวัตถุประสงค์ในการสร้างฐานข้อมูลของผู้เชี่ยวชาญที่อาจสนใจที่จะมีส่วนร่วมในงานของเรา ประกอบด้วยข้อมูลที่เปิดเผยต่อสาธารณะและจะใช้เพื่อติดต่อคุณด้วยเหตุผลทางวิชาชีพเท่านั้น  

เรารวบรวมข้อมูลเกี่ยวกับผู้ให้บริการของเราเพื่อวัตถุประสงค์ในการจัดการสัญญาบริการของเรา  

หากคุณมีสิทธิ์เรียกร้องค่าใช้จ่ายภายใต้นโยบายการเดินทางของ ISC เราจะรวบรวมข้อมูลส่วนบุคคลจากคุณเพื่อให้เราสามารถประมวลผลการชำระเงิน รวมถึงชื่อ ที่อยู่ และรายละเอียดบัญชีธนาคารของคุณ  

ข้อมูลใดๆ ที่คุณตกลงที่จะให้เกี่ยวกับเพศ อายุ ความทุพพลภาพ ชาติพันธุ์ หรือสัญชาติจะถูกนำไปใช้เพื่อวัตถุประสงค์ในการติดตามและส่งเสริมความหลากหลายและความเท่าเทียมเท่านั้น และจะถูกเก็บไว้เป็นความลับ  

ข้อมูลที่เรารวบรวมจากสมาชิก คู่ค้า ผู้สนับสนุน ผู้บริจาค และบุคคลต่างๆ จะถูกจัดเก็บไว้ใน CRM, Salesforce ของเรา ผ่านทางเว็บฟอร์มบนระบบการจัดการเนื้อหาของเว็บไซต์ของเรา และใน Office 365  

จะไม่มีการตัดสินใจโดยอัตโนมัติตามข้อมูลที่เรารวบรวมผ่านบริการออนไลน์ของเรา  

3. การบันทึกเสียงและภาพ 

เราบันทึกกิจกรรมของเราด้วยภาพถ่ายและภาพยนตร์ และมักจะบันทึกการประชุมออนไลน์ของเราเพื่อแสวงหาผลประโยชน์ที่ชอบด้วยกฎหมายของเรา  

ผู้เข้าร่วมกิจกรรมแบบเผชิญหน้ากันจะได้รับการเตือนล่วงหน้าว่าพวกเขาอาจถูกจับภาพเป็นภาพถ่ายหรือภาพยนตร์ และพวกเขามีสิทธิ์ที่จะปฏิเสธไม่ให้นำภาพหรือภาพยนตร์ไปใช้เมื่อมองเห็นได้ชัดเจนในภาพถ่ายหรือภาพยนตร์ใดๆ  

เราอาจใช้รูปภาพและการบันทึกเพื่อโปรโมตกิจกรรมและกิจกรรมของ ISC รวมถึงบนเว็บไซต์และไซต์โซเชียลมีเดียของ ISC ในสื่อส่งเสริมการขายและสื่อ การตลาดผ่านอีเมลและแคมเปญ และในรายงานเกี่ยวกับการทำงานของ ISC  

เราอาจแบ่งปันรูปภาพหรือการบันทึกกับพันธมิตรในกิจกรรมหรือกิจกรรม  

เราอาจใช้เทคโนโลยี AI เพื่อวิเคราะห์การบันทึกเสียงและภาพเพื่อเพิ่มความเข้าใจของเราเกี่ยวกับการเข้าร่วมและการมีส่วนร่วมของกิจกรรมออนไลน์ หรือเพื่อสร้างสรุปการประชุม (โดยใช้โปรแกรมเช่น Otter.ai) โดยได้รับความยินยอมจากผู้เข้าร่วม 

4 สื่อสังคม 

บริการออนไลน์ของเราประกอบด้วยลิงก์หรือปลั๊กอินไปยังเครือข่ายโซเชียล รวมถึงแต่ไม่จำกัดเพียง Facebook, LinkedIn, X (เดิมชื่อ Twitter), Instagram, Mailchimp, YouTube และ Threads นโยบายความเป็นส่วนตัวนี้ใช้ไม่ได้กับหน้า/โปรไฟล์ ISC บนแพลตฟอร์มเหล่านี้ โปรดดูนโยบายความเป็นส่วนตัวที่เกี่ยวข้องของผู้ให้บริการแต่ละราย 

5. การเก็บรักษาข้อมูล 

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่เราเก็บรวบรวมไว้ หรือตราบเท่าที่เราคาดว่าการสื่อสารเพื่อติดตามผลอาจมีความจำเป็นหรือเป็นที่ต้องการ เราจะเก็บรักษาและใช้ข้อมูลส่วนบุคคลของคุณตามขอบเขตที่จำเป็นเพื่อให้บริการของเรา ปฏิบัติตามข้อตกลงและนโยบายของเรา ปฏิบัติตามภาระผูกพันทางกฎหมายของเรา และแก้ไขข้อพิพาทที่อาจเกิดขึ้น 

นอกจากนี้เรายังจะเก็บข้อมูลการใช้งานเพื่อวัตถุประสงค์ในการวิเคราะห์ภายใน โดยทั่วไปข้อมูลการใช้งานจะถูกเก็บรักษาไว้ในช่วงระยะเวลาที่สั้นกว่า ยกเว้นในกรณีที่ข้อมูลนี้ถูกนำมาใช้เพื่อเพิ่มความปลอดภัยหรือเพื่อปรับปรุงการทำงานของบริการของเรา หรือเรามีหน้าที่ตามกฎหมายที่จะต้องเก็บรักษาข้อมูลดังกล่าวเป็นระยะเวลานานขึ้น 

6. การแบ่งปันและการเปิดเผยข้อมูล 

เราจะไม่ขายข้อมูลส่วนบุคคลของคุณหรือแบ่งปันเพื่อผลประโยชน์หรือการโฆษณา เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลอื่นในสถานการณ์ต่อไปนี้: 

• ด้วยผู้ให้บริการที่ปฏิบัติตาม GDPR เพื่อให้บริการของเราและตรวจสอบและวิเคราะห์การใช้งานของพวกเขา ผู้ให้บริการสามารถเข้าถึงข้อมูลส่วนบุคคลของคุณเพื่อดำเนินงานในนามของเราเท่านั้นและไม่สามารถเปิดเผยหรือใช้เพื่อวัตถุประสงค์อื่นใด 
• ในกรอบของกระบวนการคัดเลือก โดยมีผู้ตรวจสอบภายนอกหรือสมาชิกของคณะผู้คัดเลือกซึ่งมีความมุ่งมั่นในการรักษาความลับและใช้ดุลยพินิจ  
• กับบริษัทในเครือหรือหุ้นส่วนของเรา รวมถึง ISC Regional Focal Points ในกรอบของกิจกรรมร่วมกัน ในกรณีนี้ เราจะกำหนดให้บริษัทในเครือเหล่านั้นปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ 
• หาก ISC มีส่วนร่วมในกระบวนการควบรวมกิจการ ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอน เราจะแจ้งให้ทราบก่อนที่ข้อมูลส่วนบุคคลของคุณจะถูกโอนและอยู่ภายใต้นโยบายความเป็นส่วนตัวอื่น 
• หากจำเป็นต้องทำเช่นนั้นตามกฎหมายหรือเพื่อตอบสนองต่อคำร้องขอที่ถูกต้องจากหน่วยงานสาธารณะ (เช่น ศาลหรือหน่วยงานของรัฐ) 
• ด้วยความเชื่อโดยบริสุทธิ์ใจว่าการกระทำดังกล่าวมีความจำเป็นเพื่อ: 
  • ปฏิบัติตามข้อผูกพันทางกฎหมาย 
  • ปกป้องและปกป้องสิทธิหรือทรัพย์สินของ ISC 
  • ป้องกันหรือสอบสวนการกระทำผิดที่อาจเกิดขึ้นเกี่ยวกับบริการ 
  • ปกป้องความปลอดภัยส่วนบุคคลของผู้ใช้บริการหรือสาธารณะ 
  • ป้องกันความรับผิดทางกฎหมาย 

7. พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลภายใต้ GDPR 

ตาม GDPR เราประมวลผลข้อมูลส่วนบุคคลภายใต้เงื่อนไขต่อไปนี้: 

• เมื่อคุณให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะอย่างน้อยหนึ่งประการ 
• เมื่อจำเป็นสำหรับการปฏิบัติตามข้อตกลงกับคุณ และ/หรือสำหรับภาระผูกพันก่อนการทำสัญญาใดๆ 
• เมื่อจำเป็นสำหรับการปฏิบัติตามภาระผูกพันทางกฎหมายที่ ISC อยู่ภายใต้ 
• เมื่อจำเป็นเพื่อปกป้องผลประโยชน์ที่สำคัญของคุณหรือของบุคคลธรรมดาอื่น 
• เมื่อเกี่ยวข้องกับงานที่ดำเนินการเพื่อประโยชน์สาธารณะหรือในการใช้อำนาจหน้าที่อย่างเป็นทางการของ ISC 
• เมื่อมีความจำเป็นเพื่อวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายที่ ISC ดำเนินการ 

ไม่ว่าในกรณีใด ISC ยินดีช่วยชี้แจงพื้นฐานทางกฎหมายเฉพาะที่ใช้กับการประมวลผล และโดยเฉพาะอย่างยิ่งว่าการให้ข้อมูลส่วนบุคคลเป็นข้อกำหนดทางกฎหมายหรือสัญญา หรือข้อกำหนดที่จำเป็นในการทำสัญญา 

8. สิทธิและทางเลือกของคุณ  

ISC ดำเนินการเคารพการรักษาความลับของข้อมูลส่วนบุคคลของคุณและรับประกันว่าคุณสามารถใช้สิทธิ์ของคุณได้ 

คุณมีสิทธิ์ภายใต้นโยบายความเป็นส่วนตัวนี้ และตามกฎหมาย หากคุณอยู่ในสหภาพยุโรปในการ: 

• เข้าถึง อัปเดต หรือลบข้อมูลที่เรามีเกี่ยวกับคุณ  
• ขอแก้ไขข้อมูลส่วนบุคคลที่เราเก็บไว้สำหรับคุณ
• คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ สิทธิ์นี้มีอยู่ในกรณีที่เราอาศัยผลประโยชน์อันชอบธรรมเป็นฐานทางกฎหมายสำหรับการประมวลผลของเรา และมีบางอย่างเกี่ยวกับสถานการณ์เฉพาะของคุณที่ทำให้คุณคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเราด้วยเหตุผลนี้  
• ขอให้ถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังคุณหรือไปยังบุคคลที่สามที่คุณเลือกในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องสามารถอ่านได้ โปรดทราบว่าสิทธิ์นี้ใช้กับข้อมูลอัตโนมัติที่คุณให้ความยินยอมให้เราใช้ในตอนแรกหรือในกรณีที่เราใช้ข้อมูลเพื่อทำสัญญากับคุณเท่านั้น 
• ถอนความยินยอมของคุณ หากคุณถอนความยินยอมของคุณ เราอาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดแก่คุณได้ 

9. การใช้สิทธิในการปกป้องข้อมูล GDPR ของคุณ 

คุณสามารถใช้สิทธิ์ในการเข้าถึง การแก้ไข การยกเลิก และการคัดค้านโดยติดต่อเรา เราจะพยายามอย่างดีที่สุดเพื่อตอบกลับคุณโดยเร็วที่สุด โปรดทราบว่าเราอาจขอให้คุณยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอดังกล่าว  

คุณมีสิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับการรวบรวมและการใช้ข้อมูลส่วนบุคคลของคุณ สำหรับข้อมูลเพิ่มเติม หากคุณอยู่ในเขตเศรษฐกิจยุโรป (EEA) โปรดติดต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ 

10. ความปลอดภัยของข้อมูล  

การรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสิ่งสำคัญสำหรับเรา แต่ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตหรือวิธีการจัดเก็บทางอิเล็กทรอนิกส์ใดที่จะปลอดภัย 100% แม้ว่าเรามุ่งมั่นที่จะใช้วิธีการที่ยอมรับได้ในเชิงพาณิชย์เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ แต่ผ่านการใช้กระบวนการตรวจสอบความถูกต้องที่ปลอดภัยแบบสองขั้นตอน เราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ 

บริการของเราอาจมีลิงก์ไปยังเว็บไซต์อื่นที่เราไม่ได้เป็นผู้ดำเนินการ หากคุณคลิกลิงก์ของบุคคลที่สาม คุณจะถูกนำไปยังไซต์ของบุคคลที่สามนั้น เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของทุกเว็บไซต์ที่คุณเยี่ยมชม 

เราไม่สามารถควบคุมและไม่รับผิดชอบต่อเนื้อหานโยบายความเป็นส่วนตัวหรือแนวทางปฏิบัติของเว็บไซต์หรือบริการของบุคคลที่สาม 

11. การถ่ายโอนข้อมูลระหว่างประเทศ 

ข้อมูลของคุณ รวมถึงข้อมูลส่วนบุคคล ได้รับการประมวลผลที่สำนักงานของ ISC และในสถานที่อื่นใดที่ฝ่ายต่างๆ ที่เกี่ยวข้องกับการประมวลผลตั้งอยู่ หมายความว่าข้อมูลนี้อาจถูกถ่ายโอนไปยัง – และบำรุงรักษาใน – คอมพิวเตอร์ที่อยู่นอกเขตอำนาจศาลในพื้นที่ของคุณ ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างไปจากกฎหมายในเขตอำนาจศาลของคุณ 

ความยินยอมของคุณต่อนโยบายความเป็นส่วนตัวนี้ตามด้วยการส่งข้อมูลของคุณแสดงถึงข้อตกลงของคุณในการถ่ายโอนนั้น 

เราจะดำเนินการตามขั้นตอนที่เหมาะสมทั้งหมดเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปฏิบัติอย่างปลอดภัยและเป็นไปตามนโยบายความเป็นส่วนตัวนี้และ GDPR และจะไม่มีการถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังองค์กรหรือประเทศ เว้นแต่จะมีการควบคุมที่สอดคล้องกับ GDPR เพื่อความปลอดภัยของข้อมูลของคุณ 

12 ติดต่อเรา  

หากคุณมีคำถามใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราทางอีเมลได้ที่ [ป้องกันอีเมล].