资料保障及私隐

数据储存及私隐

隐私政策

EDA网站和EDA应用程序由国家研究动物替换、改良和减少中心(“NC3Rs”)(“我们”，“我们”或“我们的”)操作。我们的注册办事处是伦敦尤斯顿路215号吉布斯大厦nw12 2BE。

本隐私政策(下称“政策”)规定了我们如何使用和处理您在使用EDA网站(可通过网站访问的页面)时所提供的任何个人信息https://eda.nc3rs.org.uk不需要使用者登入的网页)(“EDA网站”)或EDA应用程序(所有透过https://eda.nc3rs.org.uk，需要用户登录，包括在线的EDA应用程序)(“EDA应用程序”)。

NC3Rs非常重视您的隐私，并认识到诚实和负责任地使用您的“个人信息”(无论是单独使用，还是与我们持有的其他信息结合使用，均可识别并与您相关的信息)的重要性。你的姓名、地址和联系方式都是你的个人信息(也称为“个人数据”)的例子。“过程”一词系指与个人信息有关的任何活动，例如，包括收集、存储、使用、咨询和传输。我们是您个人信息的“控制者”。这是一个法律术语——它意味着我们决定如何以及为什么处理您的个人信息，正因为如此，我们有责任确保这些信息的使用符合数据保护法。

在使用本EDA网站时，如果我们要求您提供，或者您自愿向我们提供您的某些个人信息，那么您可以放心，这些信息只会在符合本政策的情况下使用。

NC3Rs可以通过更新本页不时更改此政策。您应该检查这个页面，以确保您满意任何更改或信息。该政策自2021年4月起生效。

我们收集了多少个人信息啊

当您访问我们的EDA网站和/或使用EDA应用程序时，我们可能会收集标准的互联网和网站日志信息，以及通过我们的cookies策略(见“关于我们对cookies的使用”)。当您第一次访问EDA网站时，您可以选择退出使用分析(非必要的)cookie。基本cookie启用EDA应用程序的核心功能，只能通过更改浏览器设置禁用。请记住，如果您禁用了基本cookie的使用，EDA将无法正常工作，尽管您仍然可以使用EDA网站。如果您想与我们联系，使用EDA应用程序或使用我们不时在EDA网站上提供的某些其他服务，您将需要向我们提供一些额外的个人信息，以便我们与您联系，处理您的请求、查询或项目建议。如果您选择向我们提供您的个人信息，我们将收集这些信息用于本政策中所述的目的。

我们可能会收集以下资料:

• 服务信息:如果您在我们这里创建一个帐户，您的用户名、密码和包括电子邮件地址在内的联系信息(我们只会在您选择提供给我们的情况下收集您的姓名，例如您将其包含在您的用户名的一部分)、EDA应用程序内的任何内部通信(例如命令)以及您创建或分享的任何作为您帐户的一部分的内容;
• 对应的信息:你向我们提出的每项要求或查询的详情，不论是透过EDA申请，还是透过NC3RS的电邮地址/其他联络方式提出;
• 技术信息:有关网页浏览量或使用EDA功能进行使用监察的统计资料(见'关于我们对cookies的使用”);
• IP地址信息:您用于访问EDA网站和EDA应用程序的IP地址(如果不直接访问EDA数据库，此信息无法与识别信息相关联，该数据库在另一个系统中是高度安全的);
• 收件人的信息:如果您使用EDA应用程序向第三方收件人发送信息(例如EDA生成的电子表格)，则您向我们提供的电子邮件地址及/或其他联络资料;而且
• 项目信息:指您选择通过EDA申请提交的任何个人信息和/或实验设计信息，以及您选择使用该申18luck新利体育官网登录请提交给我们的每个项目的所有相关细节，详见下文“EDA申请”段。

大部分信息将主要从您自愿提供给我们的信息中收集，但在合法的情况下，我们也可能从您同意向我们提供您的个人信息的其他个人(例如，作为其请求、查询或项目细节的一部分)和政府、税务或执法机构收集这些信息(并将其与信息结合起来)。我们也可能从您使用nc3r运营的其他网站收集有关您的个人信息。

如果您提供给我们的任何个人信息发生更改，例如您的联系方式，请立即在EDA应用程序中更新您的帐户信息。如果您没有使用EDA应用程序，这是没有必要的，因为当您访问EDA网站时，我们收集的唯一个人信息是您的IP地址。

使用您的个人信息

我们将您的个人信息用于与您使用EDA网站或EDA应用程序以及本组织的管理和行政有关的特定目的。

法律要求我们在处理您的个人信息时必须有一个允许的理由或理由(称为“合法基础”)。处理个人信息的合法基地有六个。我们已列出我们处理您的个人信息的不同目的，以及我们处理该等信息所依赖的相关法律依据。

请注意，我们在以下说明我们处理您的个人信息的方式:

• 必要的:我们必须遵守法律义务的;或
• 我们有必要应您的要求采取措施，可能与您签订合同，或执行合同

如果您选择不向我们提供相关的个人信息，我们可能无法与您签订或继续签订合同或进行互动。

我们可能会为本政策所述目的使用有关您的信息。例如，我们将为以下目的使用有关您的信息:

公共利益：在以下情况下，我们需要处理您的个人信息，以执行与公共利益有关的任务或行使赋予我们的官方权力:

• 回应和/或处理您的要求或查询-服务信息、通信信息、项目信息;
• 评估您通过EDA应用程序、通过我们的自动评估程序向我们提供的信息——服务信息、项目信息;
• 改进EDA应用程序，包括诊断技术问题，并确保EDA网站的内容以最有效的方式为您和您的计算机(或其他可上网的电子设备)提供——技术信息、IP地址信息;
• 管理EDA网站和EDA应用-技术信息;
• 内部记录保存-服务信息、通信信息、项目信息、IP地址信息;
• 必要时作为重组的一部分-服务信息、通信信息、技术信息、项目信息;
• 监视对EDA应用程序和EDA网站的访问和使用，并识别任何滥用EDA应用程序或EDA网站的行为(例如拒绝服务攻击)- IP地址信息。

法律义务：在这方面，我们处理您的个人信息是必要的，以遵守我们具有约束力的法律义务之一

• 服务信息、通信信息、技术信息、项目信息。
• 实现帐户-服务信息、IP地址信息的安全管理。

合同：在此情况下，我们需要处理您的个人信息以履行与您的合同(或在与您签订合同之前应您的要求采取步骤)。

• 见下文“EDA应用”一段;
• 根据我们的条款和条件提供您所要求的服务-服务信息;
• 使用户可以在EDA应用程序中注册一种匿名的身份验证形式——服务信息;
• 用于通信，以确保用户这是合法通信(例如重置密码，禁用帐户)-服务信息
• 以便用户在EDA应用程序中创建帐户-服务信息
• 确保合法注册-服务信息
• 允许用户控制和维护对其帐户的访问-服务信息
• 合法的EDA应用程序功能，允许用户开发他们的实验计划并获得关于它的反馈-服务信息
• 合法的EDA应用程序功能，允许用户与其他目前可能没有EDA帐户的研究人员共享他们的实验计划——服务信息，收件人信息

合法利益：我们需要处理您的个人信息，以实现第三方(EDA应用程序用户)追求的合法利益。

• 允许EDA应用程序用户发送信息(例如EDA生成的电子表格)到第三方收件人-收件人信息

此列表可能会根据业务需要和法律要求不时更新。我们持有的一些个人信息将保存在纸质文件中，而其他个人信息将包含在电脑化文件和电子数据库中。

在大多数情况下，我们处理有关您的信息是为了处理您通过EDA申请提出的要求、查询和提交，是法律要求的，或为实现我们的合法商业利益和需求所必需的，在这种情况下，我们会特别注意保障您的权利，并确保任何此类使用都是适当的。

我们还可能将您的个人信息(可能包括项目信息)转换为匿名数据，并将其(通常在聚合统计基础上)用于研究和分析。

特殊类别个人信息

法律要求我们以比平时更谨慎的态度对待某些类别的个人信息。这些被称为敏感或特殊类别的个人信息，适用于它们的法律依据不同。我们只会收集您自愿提供给我们的特殊类别的个人信息。我们不会要求您提供特殊类别的个人信息，并鼓励您不要向我们提供这些信息。

第三方

有时我们需要向其他人和/或组织披露您的个人信息。我们分享资料的详情如下:

在MRC/UKRI集团内部

您的个人信息将在“需要知道”的基础上用于上述目的(或以其他方式不时通知您)，并且仅向负责任的管理、法律、审计、合规、信息技术和其他公司员工提供，因为他们在NC3Rs内的职能需要适当了解这些细节。

我们还需要与集团内其他组织共享您的个人信息，用于我们的一般业务用途/与相关决策者的审批、报告以及在共享基础上提供系统和服务的地方，例如IT支持和集团的项目管理委员会。

MRC组成员之间的访问权限是有限的，只在需要知道的基础上授予，这取决于工作职能和角色。

如果任何医学研究委员会的组织机构代表我们处理您的个人信息(作为我们的处理器)，我们将确保他们有适当的安全标准，以确保您的个人信息得到保护，我们将签订书面合同，对他们实施适当的安全标准。

在MRC/UKRI集团之外

您的个人信息也可能提供给根据合同向我们提供相关服务的第三方。这些公司可能会使用关于您的信息来代表我们执行他们的功能(作为处理程序)。我们已经采取了各种安全和数据隐私措施，包括与第三方合作，以保护个人信息。这些第三方服务提供商的例子包括服务提供商和/或分包商，如IT系统软件和维护、备份和服务器托管提供商。我们还将与谷歌Analytics共享您的IP地址信息，以监控对EDA网站的访问(详见下文)。

在某些情况下，我们还将向第三方披露您的个人信息，这些第三方将接收您的个人信息，作为您个人信息的自行控制者，用于上述目的，特别是:

• 如果我们转让、购买、重组、合并或出售第三方的组织或业务的任何部分，并且我们向参与转让、重组或合并安排的潜在卖方、买方或其他第三方(及其顾问)披露或转让您的个人信息;而且
• 如果我们为了履行法律义务、执行合同或保护我们的员工、EDA网站和EDA应用程序用户或其他人的权利、财产或安全而需要披露您的个人信息。

我们列出了以下可能与之共享您个人信息的收件人类别:

• IT支持和维护供应商，例如MRC和Certus;
• 顾问和专业顾问，包括法律顾问和会计师;
• 法院、法院指定的人士/实体、接收人和清盘人;
• 商业伙伴和合资企业;
• 行业协会及专业团体;而且
• 保险公司。

我们也可能根据您的指示与第三方共享您的个人信息(包括从其他用户获得反馈)。

在法律要求或许可的情况下，我们也可根据政府当局、法定和监管机构(包括信息专员办公室、警方和英国税务及海关执法和监管机构)的合法要求，以及出于税务或其他目的披露特定信息。

分析

当您访问EDA网站时，我们使用第三方服务谷歌Analytics来收集标准的互联网日志信息和访问者行为模式的详细信息。我们这样做是为了了解网站各个部分的访问者数量。此信息仅以不识别任何人的方式处理。

EDA应用程序

通过EDA网站提供的EDA应用程序允许您提交您的项目的细节，以帮助这些项目的推进。如果你选择提交你的项目详情，在每种情况下你都可以选择:

• 将项目资料存入EDA申请的注册帐户，以备日后查阅;
• 与EDA应用程序的其他特定注册成员共享项目信息(您选择与他们共享此信息);
• 从EDA应用程序导出项目信息的副本;和/或
• 从您的帐户中删除项目信息。

如果您选择将项目信息保存到您的EDA应用程序帐户中并与其他注册用户共享项目信息，我们将披露这些细节(包括与共享的项目发送的覆盖消息中的通信)以及您要求我们共享的任何其他细节。通过要求此类数据共享，这是您已经/将与我们签订的合同的一部分，该合同包括您自愿向您选择与之共享此信息的每个识别注册用户披露项目信息和任何其他细节。

如果项目信息包含任何第三方的个人信息，您同意通过在EDA申请中输入他们的详细信息，您已获得nc3r根据本政策处理其个人信息的事先同意。

任何导出的项目信息将由NC3Rs保留(除非您选择从您的帐户中删除它，或删除您的帐户，在这种情况下，我们将在收到删除命令后保留它五周(备份过程的一个周期))。

我们可能会收集EDA网站和EDA应用程序使用情况的统计信息，以帮助提供用户参与分析，并帮助未来的开发。

你的个人信息到底被转移到哪里了?

如果我们的任何处理活动要求将您的个人信息转移到欧洲经济区(“EEA”)以外，我们只会在以下情况下进行转移:

• 个人信息将转移到的国家确保对个人信息的适当保护水平;
• 我们已采取适当的保障措施以保护您的个人信息，例如与收件人签订适当的合同(请与收件人联系eda@nc3rs.org.uk如果你希望获得这些文件的副本);
• 出于数据保护立法中规定的原因之一，如我们与您之间的合同的履行，转让是必要的;或
• 您明确同意转让。

唯一可能在EEA之外处理的个人信息是谷歌Analytics处理的IP地址信息。我们了解您的IP地址可能被转移到美国、智利、台湾和新加坡，但请参考谷歌的相关隐私政策如何使用这些信息。

安全与数据存储

我们致力于确保您的信息是安全的。为了防止未经授权的查阅或披露，我们已制定了合理的实体、技术和组织程序，以保护和保护我们收集的信息。然而，任何机构都无法完全消除与透过网上交易传送个人资料或知识产权有关的安全风险，你要自行承担风险。

我们会保留你的个人信息多久?

对于服务信息，如果它与从未激活的帐户有关，我们将保留3天+ 5周(备份过程的一个周期);如果它与已激活的帐户有关，我们将直到您(用户)删除该帐户+ 5周(备份过程的一个周期)。关于项目信息，我们将只在会话期间导出EDA图并保存在本地，并将EDA图保存在EDA应用程序中，直到您删除该图+ 5周(备份过程的一个周期)或直到用户删除帐户+ 5周(备份过程的一个周期)。关于收件人信息，我们将保留该信息3天+ 5周(备份过程的一个周期)，之后将删除该信息，除非您在此期间建立了EDA帐户，否则该信息将成为服务信息。

如果您在EDA应用程序中设置了一个帐户，我们不会因为您的帐户处于闲置状态而删除您的帐户，但是任何用户都可以在任何时候选择删除他们的帐户。因此，我们将保存您帐户上的个人信息，直到您删除该帐户。

如果您只使用EDA网站而不使用EDA应用程序，我们将在您使用EDA网站期间保留您的IP地址信息，并在您使用EDA网站后的26个月内保留您的IP地址信息，作为谷歌Analytics对EDA网站使用情况分析的一部分。

我们将在收集后的12个月内保留您的通信信息，并将在收集后的12个月内删除您的技术信息中的所有个人信息。

我们只会在一定的时间内保留您的个人信息。这将取决于若干因素，包括:

• 我们必须遵守的任何法律或法规;
• 无论我们与对方或任何第三方之间存在法律或其他类型的纠纷;
• 我们掌握的关于您的信息类型;而且
• 无论您或监管机构是否有正当理由要求我们保留您的个人信息。

作为谷歌Analytics Analysis一部分的IP地址信息将由谷歌保留，作为该信息的独立控制器，该信息将根据其自己适用的隐私政策使用。在所有其他情况下，IP地址信息将保留12个月。

连结到其他网站

EDA网站可能包含连结，方便你浏览其他感兴趣的网站。但是，一旦您使用这些链接离开EDA网站，您应该注意我们对其他网站没有任何控制权。因此，我们不对您在访问这些网站时所提供的任何信息的保护和隐私负责，而且这些网站不受本隐私声明的约束。你应谨慎行事，并参阅适用于有关网站的私隐声明。

控制你的个人信息-你的权利

我们不会将您的个人信息出售或出租给第三方，除非我们得到您的许可或法律要求。

就我们所持有的有关您的任何个人信息而言，您拥有一定的法律权利，这些权利在下表中简要概述。

如果我们对您的个人信息的处理是基于您的同意，您有权在任何时候撤回您的同意。如果您决定撤回您的同意，我们将停止为此目的处理您的个人信息，除非有其他我们可以依赖的法律依据——在这种情况下，我们将通知您。即使你撤回同意书也不会影响到我们在那之前的处理。

如果我们处理您的个人信息是为了我们的合法利益所必需的，您可以在任何时候反对这种处理。如果您这样做，我们将需要展示一个令人信服的理由，为什么我们的处理应该继续，这凌驾于您的利益、权利和自由，或者处理是我们建立、行使或捍卫法律主张的必要条件。

如果您希望行使您的任何权利，请联系eda@nc3rs.org.uk在第一种情况下。

你也有权向英国数据保护监管机构——信息专员办公室(Information Commissioner’s Office)投诉。如欲查询更多资料，请浏览资讯专员公署网页https://ico.org.uk/．

你的权利	这是什么意思?	你的权利的限制和条件
访问权	在特定的条件下，您有权访问您的个人信息(这通常称为提交“数据主体访问请求”)。	如有可能，您应指明您希望看到的信息类型，以确保我们的披露符合您的期望。 我们必须能确认你的身份。你的要求不得影响他人的权利和自由，例如他人的私隐和保密权利。
数据可携权	在特定条件下，您有权接收您提供给我们的、由我们以自动方式处理的、结构化的、常用的机器可读格式的个人信息。	如果您行使这项权利，您应在可能的情况下指定您希望接收的信息类型(以及我们应将信息发送到哪里)，以确保我们的披露符合您的期望。 这项权利只适用于处理是基于您的同意或我们与您的合同，并且处理是通过自动化方式进行的情况下(即不适用于纸质记录)。它只涵盖您向我们提供的个人信息。
与不准确或不完整的个人资料有关的权利	您可以质疑您的个人信息的准确性或完整性，并在适用的情况下要求更正或填写。您有责任帮助我们保持您的个人信息的准确和最新。 如果您的个人信息有任何变更，包括联系方式、电话号码等的变更，我们鼓励您尽快通知我们。	请务必先检查您的帐户管理页面中是否有任何可用的自助工具。 这项权利只适用于您自己的个人信息。在行使这项权利时，请尽可能具体。
有权反对或限制我们的数据处理	在某些条件下，你有权删除你的个人资料(也称为“被遗忘的权利)，例如在收集个人资料的目的已不再需要你的个人资料的情况下，或有关的处理是非法的情况下。	我们可能无法删除您的个人信息，例如，如果我们需要这些信息(i)遵守法律义务，或(ii)行使或捍卫法律主张。
撤回同意的权利	如上所述，如果我们对您的个人信息的处理是基于您的同意，您有权在任何时候撤回您的同意。	如果您撤回您的同意，这只会在以后的处理中生效。

如果您认为我们持有的有关您的任何信息是不正确或不完整的，请尽快更正您的帐户详细信息。

关于我们使用cookie

cookie是网站发送给用户浏览器的一小段数据。当浏览器向网站发出后续请求时，会将cookie发送回。cookie可能存储在您的计算机硬盘上。

cookie可以让web应用程序响应你作为一个个人。该web应用程序可以根据您的需要，通过收集和记住您的偏好信息来调整其操作。我们的cookies不能用于识别您的个人身份。总之，cookies帮助我们为您提供一个更好的网站，使我们能够监测哪些页面您觉得有用，哪些没用。当您第一次访问EDA网站时，您可以选择接受或拒绝分析(非必要的)cookie。基本cookie启用EDA应用程序的核心功能，只能通过更改浏览器设置禁用。许多浏览器会自动接受cookie，但如果你喜欢，你通常可以修改浏览器设置拒绝cookie。请记住，如果您禁用了基本cookie的使用，EDA应用程序将无法工作，尽管您仍然可以使用EDA网站。

必要的饼干

实验设计18luck新利体育官网登录助手(EDA应用程序)使用cookie实现其核心功能和对安全区域的访问。请记住，如果您通过浏览器设置禁用了基本cookie的使用，EDA应用程序将无法正常工作。

• JSESSIONID:这个cookie跟踪您的会话ID，它用于保持您的登录状态。这是在登录EDA应用程序之前设置的，在登录或退出时重新生成。
• AcceptTermsAndConditions:这个cookie记录您已经接受了EDA应用程序的条款和条件。
• cookiesjsr:此cookie用于记录您对我们为EDA网站使用cookie的响应。如果您选择退出分析cookie，此cookie将记录您已选择退出。如果您点击“接受推荐设置”按钮，此cookie将记录您同意我们使用cookie。

分析饼干

EDA网站使用cookie帮助我们通过提供关于网站如何被使用的见解来改善您的体验。如果您同意，这些cookie将在您第一次访问EDA网站时设置。请注意，选择不使用cookie将阻止cookie的设置，除了您选择不使用的记录(参见上面“基本cookie”一节中的cookiesjsr)。

我们使用谷歌分析来确定哪些页面正在被使用，以及独特的流量访问我们的EDA网站的频率。我们仅将此信息用于统计分析目的。这有助于我们分析网页流量的数据，并改进EDA网站，以满足客户的需求，编制报告，并帮助我们改进EDA网站。谷歌Analytics使用cookie来收集访问者如何使用EDA网站的信息。cookie以匿名的形式收集信息，包括访问EDA网站的人数，访问EDA网站的访问者从哪里来，以及他们访问的页面。有关谷歌隐私政策的更多信息，请点击此链接:https://www.google.com/intl/en_uk/policies/privacy/．谷歌Analytics使用以下cookies:

• _ga:该cookie用于区分EDA网站的各个用户。
• _gid:这个cookie用于通过EDA网站跟踪访问者，以达到分析目的。
• _gat_gtag_UA_20009859_12:此cookie用于通过EDA网站跟踪访问者，以达到分析目的。

请参考谷歌的技术文档查看更多关于这些Cookie的详细信息(在“analytics.js - Cookie用法”部分)。

安全使用说明

密码

记住，您的密码是个人的，不可转让。建议定期更换。记住要记住，不要写下来。密码注意事项:

做

• 妥善保管密码
• 定期更换密码

不

• 让其他人使用您的密码
• 使用容易猜出的单词(例如你的名字)
• 重复使用密码过于频繁
• 对不同的系统使用相同的密码

使用共享计算机

在使用公共或共享计算机时，应采取额外的预防措施。记住，你可能会被其他人观察到，所以确保你没有被忽视，并确保密码的安全。

保护你的密码和电脑免受未经授权的访问是很重要的，所以当你完成一个会话时，一定要注销。

如何注销EDA应用程序

要从EDA应用程序注销，请单击任何EDA应用程序窗口右上角的“注销”。

如果您使用共享或公共计算机访问EDA应用程序，您应该登出以防止其他用户访问您的个人信息。

避免缓存问题

浏览器将网页存储在您计算机的缓存中，以避免用户返回页面时必须获取另一个副本。如果页面自用户上次查看以来已经更新过，那么用户有时会错过新信息，因为他们正在从本地缓存查看页面。为了避免查看过期的页面，定期清理缓存是一个好主意。

常用浏览器使用说明:

铬:单击屏幕右上角的菜单图标，进入“更多工具>清除浏览数据”。选择需要删除的数据项，并选择删除的周期，单击“清除浏览数据”。

Internet Explorer:>安全>删除浏览历史。然后取消勾选“保留收藏夹网站数据”选项，勾选“临时互联网文件和cookie”选项，然后单击“删除”。

Firefox:去工具>清除最近的历史记录。选择要清除的时间范围和项目，然后单击“立即清除”。

关闭密码自动完成功能

常用浏览器使用说明:

铬:点击屏幕右上角的菜单图标，进入“设置”>显示高级设置>密码和表单。取消选择“启用自动填写，以一次点击填写web表单”勾框。

Internet Explorer:进入“工具”“Internet选项”“内容选项卡”“自动完成”旁边的“设置”保存网页上以前的条目并为您推荐匹配项。取消选择“表格上的用户名和密码”勾框。

Firefox:进入工具>选项>隐私>保存的表单>设置。在“清除私人数据”窗口中选择所有选项，单击“确定”，单击“立即清除保存的表单数据”。取消勾选“保存我在表单和搜索栏中输入的信息”，然后单击“确定”。

此通知的更新

我们可能会不时更新本通知，以反映我们处理个人信息的类型和/或处理个人信息的方式的变化。我们也鼓励您定期查看本通知。

在哪里可以找到更多信息?

如果您想获得关于本隐私通知所涵盖的任何主题的更多信息，或您想与我们讨论任何问题或关切，您可以首先通过以下任何一种方式与我们联系:

通过电子邮件:eda@nc3rs.org.uk

电话:0207 611 2233

邮寄地址:伦敦尤斯顿路215号吉布斯大厦NC3Rs，邮编nw12be

如果您的查询或担忧在通过这种方式与我们沟通后没有得到解决，UKRI已经指定了一名数据保护官，您可以联系他。现任数据保护主任是大卫·海耶特，你可以通过dataprotection@ukri.org或者David Hyett，信息治理主管，Polaris House, Swindon SN2 1FL。

---