Настоящая политика объясняет, как платформа Mezon — сайт журнала, кабинеты авторов и рецензентов, а также редакционная система — собирает, использует и защищает персональные данные пользователей. Собственник и оператор базы персональных данных — редакция журнала Mezon (далее — редакция).
Редакция обрабатывает персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» и иными актами законодательства. Данные обрабатываются только для определённых целей, в необходимом для них объёме и в течение необходимого срока.
Какие данные мы собираем
- Данные аккаунта: имя, фамилия, отчество, адрес электронной почты, предпочтительный язык. Пароль не хранится в открытом виде — хранится только его криптографический хеш.
- Данные профиля (по желанию): телефон, организация, должность, учёная степень, страна, город, ORCID, профиль Google Scholar, краткие сведения о себе и фотография.
- Данные рукописей: загруженные вами файлы, сведения о соавторах (имя, организация, электронная почта, ORCID) и переписка с редакцией.
- Данные рецензентов: области специализации, рецензии и рекомендации.
- Платёжные данные: счёт, сумма, статус, способ и дата оплаты, номер квитанции или платёжного поручения. Номер карты и другие карточные данные на платформе не хранятся.
- Технические данные: IP-адрес, тип браузера и время входа — для обеспечения безопасности и предотвращения злоупотреблений.
Зачем мы используем данные
- чтобы создавать ваш аккаунт, управлять им и обеспечивать безопасный вход;
- чтобы рассматривать рукописи и организовывать рецензирование и публикацию;
- чтобы отправлять уведомления о статусе статьи, решениях редакции и платежах;
- чтобы принимать оплату, вести бухгалтерский учёт и выдавать сертификаты;
- чтобы обеспечивать безопасность платформы и выполнять требования закона.
Ваши данные не используются в рекламных целях и не продаются третьим лицам.
Какие данные публикуются
При публикации статьи имена и фамилии авторов, их организации, страны и ORCID, а также адрес электронной почты автора для корреспонденции публикуются на странице статьи, в PDF, в сертификате и в метаданных для научных поисковых систем. PDF статьи и её метаданные (имена авторов, организации и ORCID, без адресов электронной почты) для архивирования и получения DOI публикуются также в открытом репозитории Zenodo. Это неотъемлемая часть практики научных публикаций. Опубликованные статьи как часть научной летописи не удаляются. Имена рецензентов авторам не раскрываются.
Кому мы передаём данные
Данные передаются только следующим лицам и только в необходимом объёме:
- редакторам, работающим с рукописью, и — без сведений об авторах — рецензентам;
- банку или платёжному сервису — в объёме, необходимом для получения и проверки оплаты;
- репозиторию Zenodo, который поддерживает ЦЕРН, для архивирования опубликованных статей — только сведения, уже опубликованные в статье;
- техническим партнёрам, обеспечивающим доставку электронной почты и хостинг, — на условиях конфиденциальности;
- уполномоченным государственным органам в случаях, предусмотренных законом.
Сроки хранения
- данные аккаунта — пока аккаунт активен или до запроса на его удаление;
- отклонённые или отозванные рукописи — 3 года с даты решения (для проверки повторных отправок и этических случаев);
- платёжные документы — в течение срока, установленного законодательством о бухгалтерском учёте;
- журналы сервера — до 90 дней;
- опубликованные статьи и их метаданные — бессрочно.
Файлы cookie
Сайт использует только файлы cookie, необходимые для его работы: для сохранения сеанса входа (mz_session), выбранного языка и настроек отображения. Они не используются для рекламы или отслеживания.
Безопасность
Пароли хешируются алгоритмом argon2id, соединение с сайтом шифруется по протоколу HTTPS, а файлы рукописей доступны только пользователям, у которых есть на это право. Действия сотрудников редакции фиксируются в журнале аудита.
Ваши права
Вы вправе:
- получать информацию о том, как обрабатываются ваши данные;
- исправлять неточные данные — большую часть из них вы можете изменить сами на странице профиля;
- требовать удаления аккаунта и связанных с ним данных (за исключением опубликованных статей и документов, хранение которых обязательно по закону);
- отозвать согласие на обработку данных;
- обратиться с жалобой в уполномоченный государственный орган в сфере персональных данных, если считаете, что ваши права нарушены.
Запросы направляйте на адрес info@mezon.nordicuniversity.org; мы ответим в течение 15 рабочих дней.
Изменения
При обновлении политики изменения публикуются на этой странице. О существенных изменениях зарегистрированные пользователи получают уведомление по электронной почте.