プライバシーポリシー

PubListAuto（以下「本サービス」といいます。）の運営者（以下「運営者」といいます。）は、研究業績情報の収集、整理、確認、通知、出力その他これらに関連する本サービスにおける個人情報等の取扱いについて、以下のとおり定めます。

第1条（適用範囲）

本ポリシーは、本サービスにおいて運営者が取得し、利用し、保存し、提供し、又は削除する個人情報その他の情報に適用されます。

本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「個人関連情報」等の用語は、個人情報の保護に関する法律その他の関係法令の定義に従います。

本サービスの利用条件は、別途定める利用規約によります。本ポリシーと利用規約の定めが異なる場合、個人情報等の取扱いについては本ポリシーが優先します。

第2条（取得する情報）

運営者は、本サービスの提供にあたり、次の情報を取得することがあります。

• アカウント情報: ログイン用メールアドレス、表示名、認証に必要な情報、登録日時、認証用コード・トークン等
• プロフィール情報: 研究者名、ORCID、所属、ホームページURL、通知先メールアドレスその他ユーザーが入力した情報
• 研究業績情報: タイトル、著者名、掲載誌名・会議名、巻号頁、発行年、DOI、URL、抄録、分類、出典、確認状態、手入力メモその他研究業績関連情報
• アップロード又は取込データ: researchmap書き出しファイル、ホームページHTML、BibTeX、CSVその他ユーザーが取り込んだファイル及びその内容
• 外部ソースから取得する情報: 学術データベース、公開Webページ、研究者ホームページその他外部ソースから取得した研究業績候補、著者情報、識別子、リンク情報その他関連データ
• 問い合わせ・フィードバック情報: 問い合わせ、要望、フィードバック、運営者との連絡内容
• 利用・運用情報: 収集実行履歴、通知送信履歴、承認・却下履歴、ダウンロード履歴、アクセス日時、Cookie、セッション識別子、ブラウザ情報、端末情報、エラーログ、セキュリティログその他自動的に生成又は記録される情報
• 機微情報について: 本サービスは、病歴、信条等の要配慮個人情報の入力・管理を予定していません。ユーザーは、本サービスの利用に不要な機微情報を入力しないものとします。

第3条（取得方法）

運営者は、次の方法により情報を取得します。

• ユーザー本人による入力、送信、アップロード又は修正
• ユーザーが指定したホームページURLその他の指定情報に基づく取得
• 公開された外部データベース、公開Webページ、研究者ホームページその他の公開情報源からの取得
• 本サービスの利用に伴い自動的に生成されるログ、Cookie、セッション情報等の取得
• メール認証、通知送信、問い合わせ対応その他付随機能の利用に伴う取得

第4条（利用目的）

運営者は、取得した情報を、次の目的のために利用します。

• 本サービスへの登録、本人確認、ログイン認証、アカウント管理のため
• 研究業績情報の収集、解析、名寄せ、重複排除、候補提示、一覧化、検索、編集、確認、履歴管理のため
• ユーザーがアップロードしたファイル、指定したURL、公開データベース等を用いて研究業績候補を生成し、表示し、必要に応じて保存するため
• 研究業績一覧のJSON・CSV等による出力、画面表示その他ユーザー向け機能を提供するため
• 認証メール、確認コード、ウェルカムメール、新着候補通知、運営上の連絡その他必要な通知を送信するため
• 問い合わせ対応、サポート、障害対応、苦情対応及び本人からの請求対応のため
• 不正利用、不正アクセス、なりすまし、利用規約違反その他のリスクの調査、検知、防止及び対応のため
• システムの保守、バックアップ、監査、障害分析、品質改善、利用状況分析及び機能改善のため
• 統計化、匿名化又は個人を識別できない形に加工した分析情報を作成し、サービス改善又は研究開発に利用するため
• 法令遵守、紛争対応、権利行使又は義務履行その他これらに付随する対応のため

第5条（外部データベース・公開情報の取扱い）

本サービスは、ユーザーが入力又は指定した研究者情報に基づき、外部データベース、公開Webページ、研究者ホームページ等から研究業績情報その他の関連情報を取得することがあります。

運営者は、公開されている情報であっても、本ポリシーに従って適切に取り扱います。

ユーザーが指定したホームページURLについては、HTMLその他の関連データを取得・保存し、機械的に解析することがあります。

外部ソースの仕様変更、公開範囲の変更、API制限、robots.txt、リンク切れその他の事情により、取得内容が変動し、又は一部機能が利用できなくなることがあります。

第6条（公開機能）

本サービスに公開機能がある場合、ユーザーが明示的に公開設定又は公開操作を行った範囲に限り、研究業績一覧その他の情報が第三者から閲覧可能となることがあります。

公開された情報は、検索エンジンその他第三者サービスに取得・複製・保存される可能性があります。

運営者は、ユーザーの明示的な操作なく、非公開情報を一般公開状態へ変更しません。

ユーザーは、公開設定を行う前に、公開範囲及び内容を自ら確認するものとします。

第7条（第三者提供）

運営者は、次の場合を除き、個人データを第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要で、本人の同意を得ることが困難である場合
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難である場合
• 国の機関若しくは地方公共団体又はその委託を受けた者に協力する必要があり、本人の同意取得により当該事務の遂行に支障を及ぼすおそれがある場合
• 事業承継その他法令上認められる場合

第8条（委託）

運営者は、本サービスの運営に必要な範囲で、システム保守、ホスティング、メール送信、ファイル保存、監視、問い合わせ対応その他の業務を第三者に委託することがあります。

運営者は、委託先に対して必要かつ適切な監督を行い、個人情報等の安全管理を図ります。

委託先の範囲その他透明性確保のために有益な情報については、必要に応じて本サービス上で公表します。

第9条（外国にある事業者・サーバの利用）

運営者が、外国に所在する委託先、クラウドサービス提供者又はその他の事業者を利用する場合、運営者は、当該利用形態に応じて、法令上必要な情報提供、同意取得、契約上の措置、外的環境の把握その他必要な対応を行います。

現時点における国外利用の有無及び内容は、本サービス上の表示、運営者情報又は個別の案内により示します。

前項の内容に重要な変更がある場合、運営者は本ポリシー又は本サービス上の表示を更新します。

第10条（Cookie等の利用）

本サービスは、ログイン状態の維持、セキュリティ確保、入力補助、障害分析、利便性向上その他本サービスの運営に必要な範囲で、Cookie、ローカルストレージ、セッション識別子その他これらに類する技術を利用することがあります。

ユーザーは、ブラウザ設定によりCookie等を無効化できる場合がありますが、その場合、本サービスの全部又は一部が正常に利用できないことがあります。

アクセス解析ツールその他第三者提供ツールを利用する場合は、取得される情報、利用目的、提供先及びオプトアウト方法を本サービス上で別途表示します。

第11条（安全管理措置）

運営者は、個人データの漏えい、滅失、毀損、不正アクセスその他のリスクに対応するため、情報の性質、量及び取扱状況に応じ、必要かつ適切な安全管理措置を講じます。主な内容は次のとおりです。

• 組織的安全管理措置: 取扱責任者の設定、アクセス権限管理、取扱状況の把握、報告連絡体制、点検及び監査
• 人的安全管理措置: 関係者への秘密保持義務付け、必要な教育及び訓練
• 物理的安全管理措置: 機器・媒体・書類の管理、持出し制限、盗難・紛失防止
• 技術的安全管理措置: アクセス制御、認証、通信の保護、不正アクセス対策、ログ管理、バックアップ、脆弱性対応
• 外的環境の把握: 外国において個人データを取り扱う場合には、当該外国の制度等を踏まえた安全管理措置

運営者は、安全管理措置の概要を本サービス上に掲載し、又は本人の求めに応じて案内します。

第12条（保存期間及び削除）

運営者は、取得した情報を、利用目的達成に必要な期間保存し、その後、法令上又は業務上必要な範囲を除き、削除又は匿名化します。保存期間の目安は次のとおりです。

• 認証コード、確認トークンその他一時認証情報: 発行後30日以内
• アップロード原本、取得したホームページHTMLその他取込元ファイル: 取込後90日以内又はユーザー削除時
• アカウント情報、プロフィール情報、研究業績一覧、承認履歴、通知履歴: 利用期間中及び退会後90日以内
• 問い合わせ・フィードバック・障害対応記録: 対応完了後1年以内
• バックアップデータ: 90日以内のサイクルで上書き又は削除

ただし、法令対応、紛争対応、不正利用調査、監査その他正当な理由がある場合には、この限りではありません。

第13条（本人の権利）

本人又は適法な代理人は、法令の定めに従い、自己に関する保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他法令上認められる請求を行うことができます。

前項の請求を行う場合は、本サービス上に表示する問い合わせ先又はフォーム宛てにご連絡ください。運営者は、本人確認又は代理権確認のために必要な資料の提出を求めることがあります。

開示等の手続、受付方法、本人確認方法及び手数料は、本サービス上の表示又は個別の案内によるものとし、法令に従い合理的な期間内に回答します。

第14条（漏えい等への対応）

運営者は、個人データの漏えい、滅失、毀損、不正アクセスその他の事故が生じ、又はそのおそれがあることを認識した場合、事実関係の調査、被害拡大防止、原因究明、再発防止、本人への連絡、関係機関への報告その他必要な対応を行います。

第15条（統計情報等の利用）

運営者は、取得した情報を、個人を識別できない形式に加工し、統計情報又は分析情報として、本サービスの改善、品質評価、研究開発、説明資料の作成その他正当な目的のために利用することがあります。

第16条（本ポリシーの改定）

運営者は、法令改正、サービス内容の変更、運用実態の変更その他必要がある場合、本ポリシーを改定することがあります。

重要な変更を行う場合、運営者は、本サービス上の掲示、メールその他適切な方法により周知します。

改定後の本ポリシーは、別段の定めがある場合を除き、本サービス上に掲載した時点から効力を生じます。

第17条（お問い合わせ・苦情申出先）

本ポリシー及び個人情報等の取扱いに関するお問い合わせ、苦情、開示等の請求は、本サービス上に表示する運営者情報、問い合わせ先又は問い合わせフォームにご連絡ください。運営者名、住所、代表者、メールアドレス、問い合わせフォームURL及び受付時間は、本サービス上の表示又は個別の案内により示します。