आईएससी गोपनीयता नीति 

1. परिचय एवं परिभाषाएँ 

ISC गोपनीयता नीति की समय-समय पर समीक्षा की जाती है और उसे अपडेट किया जाता है। आखिरी बार 24 जून 2024 को अपडेट किया गया था। 

इस नीति में 'व्यक्तिगत डेटा' का तात्पर्य आपसे संबंधित किसी भी जानकारी से है जिसके माध्यम से आपको प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाना जा सकता है, जैसे नाम और संपर्क विवरण, जीवनी संबंधी जानकारी या आपकी विशेषज्ञता के बारे में जानकारी।  

'आप' से तात्पर्य प्रत्यक्ष उपयोगकर्ता या किसी अन्य व्यक्ति से है, जिसकी ओर से उपयोगकर्ता ISC सेवाओं का उपयोग कर रहा है, जिसमें ISC वेबसाइट भी शामिल है, लेकिन उस तक सीमित नहीं है, और व्यक्तिगत डेटा प्रदान कर रहा है। 

इस नीति के उद्देश्यों के लिए, AI (कृत्रिम बुद्धिमत्ता) का उपयोग व्यापक रूप से किसी भी मशीन-आधारित तकनीक को शामिल करने के लिए किया जाता है जो मानव बुद्धिमत्ता की नकल करने वाले आउटपुट उत्पन्न करने के लिए बड़े डेटा सेट पर निर्भर करती है। इसमें बड़े भाषा मॉडल (LLM) और AI-सक्षम प्लगइन शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं।    

2. हम जो डेटा एकत्र करते हैं और उसका उपयोग कैसे करते हैं 

a. वेबसाइट उपयोग डेटा

उपयोग डेटा आईएससी वेबसाइट के उपयोगकर्ताओं से स्वचालित रूप से एकत्र किया जाता है (https://council.science), जिससे हमें अपनी सेवा का विश्लेषण करने और उसे बेहतर बनाने में मदद मिल सके।   

उपयोग डेटा में आपकी डिवाइस का इंटरनेट प्रोटोकॉल पता (जैसे आईपी पता), ब्राउज़र प्रकार, ब्राउज़र संस्करण, आपके द्वारा देखी गई वेबसाइट के पृष्ठ, आपकी यात्रा का समय और दिनांक, उन पृष्ठों पर बिताया गया समय, अद्वितीय डिवाइस पहचानकर्ता और अन्य नैदानिक ​​डेटा जैसी जानकारी शामिल हो सकती है। 

जब आप मोबाइल डिवाइस द्वारा या उसके माध्यम से वेबसाइट तक पहुंचते हैं, तो हम कुछ जानकारी स्वचालित रूप से एकत्रित कर सकते हैं, जिसमें आपके द्वारा उपयोग किए जाने वाले डिवाइस का प्रकार, आपका ऑपरेटिंग सिस्टम और ब्राउज़र, विस्तृत स्थान और अन्य डायग्नोस्टिक डेटा शामिल हैं, लेकिन यह इन्हीं तक सीमित नहीं है। 

हम अपनी वेबसाइट के उपयोग की निगरानी और विश्लेषण के लिए तीसरे पक्ष के सेवा प्रदाताओं का उपयोग कर सकते हैं। 

ख. अन्य प्रकार के डेटा जो हम एकत्र करते हैं 

हम अपने सदस्य संगठनों के बारे में डेटा एकत्र करते हैं, जिसमें सदस्य संपर्क व्यक्तियों का संपर्क डेटा और सदस्य के साथ महत्वपूर्ण बातचीत का इतिहास, जिसमें वित्तीय लेनदेन शामिल हैं। हम इन डेटा को प्रशासनिक, कानूनी और संचार उद्देश्यों के लिए रखते हैं और उन्हें नियमित रूप से अपडेट करते हैं।  

हम विभिन्न प्रकार की चयनात्मक प्रक्रियाओं के लिए नामांकित व्यक्तियों और उम्मीदवारों के बारे में डेटा एकत्र करते हैं, जिसमें शासी निकाय और समिति की सदस्यता, आईएससी शामिल है Fellowship, विशेषज्ञों की सूची, चाहे वे स्वयं मनोनीत हों, दूसरों द्वारा मनोनीत हों या ISC द्वारा सीधे आमंत्रित किए गए हों। हम भर्ती प्रक्रियाओं के माध्यम से भी व्यक्तिगत डेटा एकत्र करते हैं। 

यदि आप किसी चयन प्रक्रिया में सफल होते हैं या यदि आप किसी क्षमता में ISC की सेवा करने के लिए आमंत्रण स्वीकार करते हैं, तो हमें आगे की व्यक्तिगत जानकारी का अनुरोध करने की आवश्यकता हो सकती है और आपकी स्पष्ट अनुमति के साथ हम आपकी कुछ व्यक्तिगत जानकारी ISC वेबसाइट पर पोस्ट कर सकते हैं। गवर्निंग बोर्ड के सदस्यों को फ्रांसीसी कानून के अनुसार विशिष्ट व्यक्तिगत डेटा प्रदान करना आवश्यक है।  

हम अपने सर्वेक्षणों, कॉल, गतिविधियों और आउटपुट में योगदानकर्ताओं से और व्यक्तिगत और ऑनलाइन बैठकों में पंजीकरणकर्ताओं और प्रतिभागियों से व्यक्तिगत डेटा एकत्र करते हैं, ताकि हम अपनी सेवाएँ प्रदान कर सकें, उनकी गुणवत्ता की निगरानी कर सकें और उन्हें बेहतर बना सकें, और योगदानों को स्वीकार कर सकें। हम किसी भी ISC परियोजना या बैठक में योगदानकर्ताओं या प्रतिभागियों की सूची को संपर्क जानकारी के बिना रिपोर्ट या अन्य आउटपुट में प्रकाशित कर सकते हैं।  

हम व्यक्तिगत डेटा का उपयोग न्यूज़लेटर, अपडेट, आमंत्रण और अन्य जानकारी भेजने के लिए करते हैं जो हमारे उपयोगकर्ताओं के लिए व्यावसायिक रुचि की हो सकती है। आप हमारे द्वारा भेजे गए किसी भी ईमेल में दिए गए 'अनसब्सक्राइब' लिंक या निर्देशों का पालन करके इन संचारों को प्राप्त करने से ऑप्ट-आउट कर सकते हैं। 

हम अपने साझेदारों और अपने वास्तविक या संभावित प्रायोजकों और दाताओं के बारे में डेटा एकत्र करते हैं, जिसमें संपर्क व्यक्तियों का संपर्क डेटा और आईएससी और संगठन के बीच महत्वपूर्ण बातचीत का इतिहास, वित्तीय लेनदेन भी शामिल है। 

हम अपने कार्यकलापों के क्षेत्र में विशेषज्ञों के बारे में डेटा एकत्र करते हैं, ताकि उन विशेषज्ञों का डेटाबेस तैयार किया जा सके जो हमारे काम में शामिल होने में रुचि रखते हों। इसमें सार्वजनिक रूप से उपलब्ध डेटा शामिल है और इसका उपयोग केवल पेशेवर कारणों से आपसे संपर्क करने के लिए किया जाएगा।  

हम अपने सेवा अनुबंधों के प्रबंधन के उद्देश्य से अपने सेवा प्रदाताओं का डेटा एकत्र करते हैं।  

यदि आप आईएससी की यात्रा नीति के तहत व्यय का दावा करने के हकदार हैं, तो भुगतान की प्रक्रिया करने के लिए हम आपसे व्यक्तिगत डेटा एकत्र करेंगे, जिसमें आपका नाम, पता और बैंक खाता विवरण शामिल होगा।  

लिंग, आयु, विकलांगता, जातीय मूल या राष्ट्रीयता से संबंधित कोई भी जानकारी जिसे आप प्रदान करने के लिए सहमत हैं, उसका उपयोग केवल विविधता और समानता की निगरानी और उसे बढ़ावा देने के प्रयोजनों के लिए किया जाएगा तथा उसे गोपनीय रूप से संग्रहीत किया जाएगा।  

हम अपने सदस्यों, साझेदारों, प्रायोजकों, दाताओं और व्यक्तियों के बारे में जो डेटा एकत्र करते हैं, उसे हमारे CRM, Salesforce, हमारी वेबसाइट की सामग्री प्रबंधन प्रणाली पर वेबफॉर्म के माध्यम से और Office 365 पर संग्रहीत किया जाता है।  

हमारी ऑनलाइन सेवाओं के माध्यम से एकत्रित जानकारी के आधार पर कोई स्वचालित निर्णय नहीं लिया जाएगा।  

3. ऑडियो और विज़ुअल रिकॉर्डिंग 

हम अपने वैध हितों की पूर्ति के लिए अपने कार्यक्रमों का फोटोग्राफी और फिल्मांकन करते हैं तथा अक्सर ऑनलाइन बैठकों को भी रिकार्ड करते हैं।  

व्यक्तिगत रूप से भाग लेने वाले कार्यक्रमों में भाग लेने वाले प्रतिभागियों को पहले ही चेतावनी दे दी जाएगी कि उन्हें फोटोग्राफ या फिल्म में कैद किया जा सकता है और उन्हें किसी भी फोटोग्राफ या फिल्म में स्पष्ट रूप से दिखाई देने पर उस छवि या फिल्म का उपयोग करने से इंकार करने का अधिकार है।  

हम आईएससी के कार्यक्रमों और गतिविधियों को बढ़ावा देने के लिए छवियों और रिकॉर्डिंग का उपयोग कर सकते हैं, जिसमें वेबसाइट और आईएससी सोशल मीडिया साइटों पर, प्रचार सामग्री और मीडिया, ईमेल मार्केटिंग और अभियान और आईएससी के कार्यों के बारे में रिपोर्ट शामिल हैं।  

हम किसी घटना या गतिविधि में भागीदारों के साथ छवियाँ या रिकॉर्डिंग साझा कर सकते हैं।  

हम ऑनलाइन कार्यक्रम में भागीदारी और संलग्नता के बारे में अपनी समझ बढ़ाने के लिए या प्रतिभागियों की सहमति से बैठकों का सारांश (Otter.ai जैसे कार्यक्रमों का उपयोग करके) तैयार करने के लिए ऑडियो और विज़ुअल रिकॉर्डिंग का विश्लेषण करने के लिए AI प्रौद्योगिकियों का उपयोग कर सकते हैं। 

4। सामाजिक मीडिया 

हमारी ऑनलाइन सेवा में फेसबुक, लिंक्डइन, एक्स (पूर्व में ट्विटर), इंस्टाग्राम, मेलचिम्प, यूट्यूब और थ्रेड्स सहित सोशल नेटवर्क के लिंक या प्लगइन शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं। यह गोपनीयता नीति इन प्लेटफ़ॉर्म पर ISC पेज/प्रोफ़ाइल पर लागू नहीं होती है। कृपया प्रत्येक प्रदाता की प्रासंगिक गोपनीयता नीतियों का संदर्भ लें। 

5. सूचना का प्रतिधारण 

हम आपके व्यक्तिगत डेटा को केवल तब तक बनाए रखेंगे जब तक कि उस उद्देश्य/उद्देश्यों के लिए आवश्यक हो जिसके लिए हमने इसे एकत्र किया था, या जब तक हम अनुमान लगाते हैं कि अनुवर्ती संचार आवश्यक या वांछनीय हो सकता है। हम आपकी व्यक्तिगत डेटा को अपनी सेवाएँ प्रदान करने, अपने समझौतों और नीतियों को लागू करने, अपने कानूनी दायित्वों का पालन करने और संभावित विवादों को हल करने के लिए आवश्यक सीमा तक बनाए रखेंगे और उसका उपयोग करेंगे। 

हम आंतरिक विश्लेषण उद्देश्यों के लिए उपयोग डेटा को भी बनाए रखेंगे। उपयोग डेटा को आम तौर पर कम समय के लिए बनाए रखा जाता है, सिवाय इसके कि जब इस डेटा का उपयोग सुरक्षा को मजबूत करने या हमारी सेवा की कार्यक्षमता में सुधार करने के लिए किया जाता है, या हम कानूनी रूप से ऐसे डेटा को लंबी अवधि तक बनाए रखने के लिए बाध्य हैं। 

6. डेटा का साझाकरण और प्रकटीकरण 

हम आपकी व्यक्तिगत जानकारी को कभी भी नहीं बेचेंगे या लाभ या विज्ञापन उद्देश्यों के लिए साझा नहीं करेंगे। हम आपकी व्यक्तिगत जानकारी को निम्नलिखित स्थितियों में अन्य पक्षों के साथ साझा कर सकते हैं: 

• GDPR-अनुपालन सेवा प्रदाताओं के साथ, हमारी सेवाएँ प्रदान करना और उनके उपयोग की निगरानी और विश्लेषण करना। सेवा प्रदाताओं के पास आपके व्यक्तिगत डेटा तक केवल हमारी ओर से अपने कार्य करने के लिए पहुँच होती है और वे इसे किसी अन्य उद्देश्य के लिए प्रकट या उपयोग नहीं कर सकते हैं। 
• चयन प्रक्रिया के ढांचे में, बाहरी समीक्षकों या चयन पैनल के सदस्यों के साथ, जो गोपनीयता और विवेक के प्रति प्रतिबद्ध हैं।  
• संयुक्त गतिविधियों के ढांचे में आईएससी क्षेत्रीय फोकल प्वाइंट्स सहित हमारे सहयोगियों या साझेदारों के साथ, ऐसी स्थिति में हम उन सहयोगियों से इस गोपनीयता नीति का सम्मान करने की अपेक्षा करेंगे। 
• यदि ISC किसी विलय प्रक्रिया में शामिल है, तो आपका व्यक्तिगत डेटा स्थानांतरित किया जा सकता है। आपके व्यक्तिगत डेटा को स्थानांतरित करने और किसी भिन्न गोपनीयता नीति के अधीन होने से पहले हम आपको सूचना देंगे। 
• यदि कानून द्वारा ऐसा करना अपेक्षित हो या सार्वजनिक प्राधिकारियों (जैसे न्यायालय या सरकारी एजेंसी) द्वारा वैध अनुरोध के प्रत्युत्तर में ऐसा करना अपेक्षित हो। 
• इस सद्भावनापूर्ण विश्वास के साथ कि ऐसी कार्रवाई आवश्यक है: 
  • कानूनी बाध्यता का अनुपालन 
  • आईएससी के अधिकारों या संपत्ति की रक्षा और बचाव करना 
  • सेवाओं के संबंध में संभावित गलत कार्य को रोकना या उसकी जांच करना 
  • सेवाओं के उपयोगकर्ताओं या जनता की व्यक्तिगत सुरक्षा की रक्षा करना 
  • कानूनी दायित्व से सुरक्षा। 

7. जीडीपीआर के तहत व्यक्तिगत डेटा के प्रसंस्करण के लिए कानूनी आधार 

GDPR के अनुसार, हम निम्नलिखित शर्तों के तहत व्यक्तिगत डेटा संसाधित करते हैं: 

• जब आपने एक या अधिक विशिष्ट उद्देश्यों के लिए व्यक्तिगत डेटा को संसाधित करने के लिए अपनी सहमति दे दी हो। 
• जब यह आपके साथ किसी समझौते के निष्पादन के लिए और/या उसके किसी पूर्व-अनुबंधात्मक दायित्वों के लिए आवश्यक हो। 
• जब यह किसी कानूनी दायित्व के अनुपालन के लिए आवश्यक हो, जिसके अधीन ISC है। 
• जब आपके या किसी अन्य प्राकृतिक व्यक्ति के महत्वपूर्ण हितों की रक्षा के लिए ऐसा करना आवश्यक हो। 
• जब यह किसी ऐसे कार्य से संबंधित हो जो सार्वजनिक हित में या आईएससी में निहित आधिकारिक प्राधिकार के प्रयोग में किया जाता है। 
• जब यह आईएससी द्वारा अपनाए गए वैध हितों के प्रयोजनों के लिए आवश्यक हो। 

किसी भी मामले में, आईएससी प्रसंस्करण पर लागू होने वाले विशिष्ट कानूनी आधार को स्पष्ट करने में खुशी से मदद करेगा, और विशेष रूप से यह कि क्या व्यक्तिगत डेटा का प्रावधान एक वैधानिक या संविदात्मक आवश्यकता है, या अनुबंध में प्रवेश करने के लिए आवश्यक आवश्यकता है। 

8. आपके अधिकार और विकल्प  

आईएससी आपके व्यक्तिगत डेटा की गोपनीयता का सम्मान करने तथा यह गारंटी देने का वचन देता है कि आप अपने अधिकारों का प्रयोग कर सकेंगे। 

इस गोपनीयता नीति के अंतर्गत, तथा यदि आप यूरोपीय संघ के सदस्य हैं तो कानून के अनुसार, आपको निम्नलिखित का अधिकार है: 

• हमारे पास आपके बारे में जो जानकारी है उसे एक्सेस करें, अपडेट करें या हटाएँ।  
• हमारे पास आपके लिए जो व्यक्तिगत डेटा है, उसमें सुधार का अनुरोध करें।
• आपके व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति। यह अधिकार तब मौजूद होता है जब हम अपने प्रसंस्करण के लिए कानूनी आधार के रूप में वैध हित पर भरोसा कर रहे हों और आपकी विशेष स्थिति के बारे में कुछ ऐसा हो जो आपको इस आधार पर आपके व्यक्तिगत डेटा के हमारे प्रसंस्करण पर आपत्ति जताता हो।  
• अपने व्यक्तिगत डेटा को आपको या आपके द्वारा चुने गए किसी तीसरे पक्ष को, संरचित, सामान्य रूप से उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में स्थानांतरित करने का अनुरोध करें। कृपया ध्यान दें कि यह अधिकार केवल स्वचालित जानकारी पर लागू होता है जिसे आपने शुरू में हमें उपयोग करने के लिए सहमति प्रदान की थी या जहां हमने आपके साथ अनुबंध करने के लिए जानकारी का उपयोग किया था। 
• अपनी सहमति वापस लें। यदि आप अपनी सहमति वापस लेते हैं, तो हो सकता है कि हम आपको अपनी सेवाओं के कुछ हिस्से या सभी सेवाएँ प्रदान न कर पाएँ। 

9. अपने GDPR डेटा सुरक्षा अधिकारों का प्रयोग करना 

आप हमसे संपर्क करके अपनी पहुँच, सुधार, निरस्तीकरण और विरोध के अधिकारों का प्रयोग कर सकते हैं। हम आपको यथाशीघ्र जवाब देने का पूरा प्रयास करेंगे। कृपया ध्यान दें कि हम ऐसे अनुरोधों पर कार्रवाई करने से पहले आपसे अपनी पहचान सत्यापित करने के लिए कह सकते हैं।  

आपके पास हमारे द्वारा आपके व्यक्तिगत डेटा के संग्रह और उपयोग के बारे में डेटा सुरक्षा प्राधिकरण से शिकायत करने का अधिकार है। अधिक जानकारी के लिए, यदि आप यूरोपीय आर्थिक क्षेत्र (ईईए) में हैं, तो कृपया अपने स्थानीय डेटा सुरक्षा प्राधिकरण से संपर्क करें। 

10। डाटा सुरक्षा  

आपके व्यक्तिगत डेटा की सुरक्षा हमारे लिए महत्वपूर्ण है, लेकिन इंटरनेट पर ट्रांसमिशन का कोई भी तरीका या इलेक्ट्रॉनिक स्टोरेज का कोई भी तरीका 100% सुरक्षित नहीं है। हालाँकि हम दो-चरणीय सुरक्षित प्रमाणीकरण प्रक्रियाओं के उपयोग के माध्यम से आपके व्यक्तिगत डेटा की सुरक्षा के लिए व्यावसायिक रूप से स्वीकार्य साधनों का उपयोग करने का प्रयास करते हैं, लेकिन हम इसकी पूर्ण सुरक्षा की गारंटी नहीं दे सकते। 

हमारी सेवा में अन्य वेबसाइटों के लिंक हो सकते हैं जो हमारे द्वारा संचालित नहीं हैं। यदि आप किसी तृतीय-पक्ष लिंक पर क्लिक करते हैं, तो आपको उस तृतीय पक्ष की साइट पर निर्देशित किया जाएगा। हम आपको दृढ़ता से सलाह देते हैं कि आप जिस भी साइट पर जाएँ, उसकी गोपनीयता नीति की समीक्षा करें। 

हमारे पास किसी तीसरे पक्ष की साइटों या सेवाओं की सामग्री, गोपनीयता नीतियों या प्रथाओं के लिए कोई ज़िम्मेदारी नहीं है। 

11. डेटा का अंतर्राष्ट्रीय हस्तांतरण 

आपकी जानकारी, जिसमें व्यक्तिगत डेटा भी शामिल है, को ISC के कार्यालयों और किसी अन्य स्थान पर संसाधित किया जाता है, जहाँ प्रसंस्करण में शामिल पक्ष स्थित हैं। इसका मतलब है कि यह डेटा आपके स्थानीय अधिकार क्षेत्र से बाहर स्थित कंप्यूटरों पर स्थानांतरित किया जा सकता है और उन पर बनाए रखा जा सकता है, जहाँ डेटा सुरक्षा कानून आपके अधिकार क्षेत्र से भिन्न हो सकते हैं। 

इस गोपनीयता नीति के प्रति आपकी सहमति और उसके बाद डेटा प्रस्तुत करना उस हस्तांतरण के प्रति आपकी सहमति दर्शाता है। 

हम यह सुनिश्चित करने के लिए सभी उचित कदम उठाएंगे कि आपके डेटा को सुरक्षित रूप से और इस गोपनीयता नीति और GDPR के अनुसार व्यवहार किया जाए और आपके व्यक्तिगत डेटा का किसी संगठन या देश में तब तक स्थानांतरण नहीं किया जाएगा जब तक कि आपके डेटा की सुरक्षा के लिए GDPR-अनुपालन नियंत्रण न हों। 

12. हमसे संपर्क करें  

यदि आपके पास इस गोपनीयता नीति के बारे में कोई प्रश्न हैं या आप अपने व्यक्तिगत डेटा के संबंध में अपने अधिकारों का प्रयोग करना चाहते हैं, तो आप हमारे डेटा संरक्षण अधिकारी से ईमेल पर संपर्क कर सकते हैं [ईमेल संरक्षित].