発効日：2018 年 5 月 25 日
1. はじめに、及び適用範囲
ScholarOne は、Clarivate Analytics が学術出版社や学術団体（本通知では「出版者」）に提供しているソフトウェアソリューショ ンです。
ScholarOne におけるお客様の個人データは、各出版者の管理下に置かれます。Clarivate は、データ「処理者」として、出版者 の指示に従い、ScholarOne 内でお客様のデータを取り扱います。個人データとは、お客様を特定する、又は特定できるあらゆる 情報を言います。
このプライバシー通知は、Clarivate が提供するものであり、お客様の個人データの収集、使用、移転、保護、及び最終的な破 棄（総称して「処理」）における ScholarOne の役割を説明するものです。お客様のデータがどのように処理されるかについて、より 詳細な情報を得るには、出版者のプライバシー通知をご覧いただくか、出版者にお問い合わせください。
本通知を通して、「Clarivate」又は「当社」は、Clarivate Analytics の全ての事業部門を意味します。
2. 本通知に対する変更
当社は随時本通知を更新し、重大な変更が生じた場合は、それが発効する前に、当社が利用できる可能な限り最善の方法 で（例えば、ScholarOne サービス内での明確な通知により）お客様にお伝えします。
3. 収集される個人データ
ScholarOne は、3 種類の個人データを保持します。
- お客様の連絡先情報や学術的な履歴書など、お客様が、アカウントを作成し使用する際に出版者に提供する個人デー タ。
- ScholarOne のその他のユーザーが、お客様と原稿を共同執筆する場合や、又はピアレビューのプロセスにお客様の参加を 検討する場合に、お客様のためのアカウントを作成するために入力するデータ。ScholarOne の「Reviewer Locator」機能 は、出版者が Clarivate の Web of Science データベースから査読者候補を見つけるサポートをするものです。
- 多くのウェブベースのサービス同様、ScholarOne は、ウェブサーバーログやクッキーのような標準技術を使ってエンドユーザーの サービスの使用についての情報を収集します。当社によるこれらの技術の使用についての詳細は、当社のクッキーに関する
通知でお読みいただけます。
4. 処理の目的
Clarivate は、当社サービスを出版者に提供する目的に限り、お客様の個人データを ScholarOne で処理します。当社は、当社 独自の別の目的でそれを使用することはありません。
ウェブサーバーログ、クッキー、及び関連技術は、ScholarOne 製品の改善とトラブルシューティングの目的で、Clarivate により使 用されます。
出版者は、お客様に ScholarOne サイトへのアクセスを提供する場合や、お客様の査読及び編集活動に関連する電子メールを 送る場合などに、お客様とのワークフローを管理するために ScholarOne を使用します。
出版者は、電子メールアドレスや投稿の統計などの個人データの処理を一部通じて行われる、虚偽のピアレビューの検知を助 ける ScholarOne ツールの有効化を選ぶことができます。
出版者は、お客様の ScholarOne の連絡先情報を使って、お客様にマーケティング関連のお知らせを送信する場合があります。 各出版者は、必要な場合、お客様にマーケティング関連のお知らせを送信する同意をお客様から取得すること、及びお客様の マーケティングに関する意向を管理することに責任を負います。
各出版者によるお客様の ScholarOne 内の個人データの使用方法を完全に理解するためには、出版者のプライバシー通知を 参考にしてください。
EU の GDPR 第 6 条（処理の合法性）の情報：各出版者は、データ管理者として、欧州の個人の個人データを処理する際、基 準とする法的根拠を決定します。これらには、お客様の同意やお客様との契約を履行することが不可欠となる場合があります。
5. データの受領者
ScholarOne 内のお客様の個人データは、以下によりアクセスされます。
- お客様のデータへのアクセスを業務上必要とする Clarivate 従業員と請負業者。当社の人員は、個人データを保護する義 務を含む守秘義務条項をに拘束されます。
- 当社を代理して個人データを処理する Clarivate のサプライヤー（「処理者」）。例えば、ScholarOne は第三者サーバー上で ホストされています。Clarivate のサプライヤーは、契約上の義務により、お客様のデータを、本通知で規定するのと同じ基準 で保護しなければなりません。
- お客様の個人データの「管理者」であり、お客様のデータをその他の組織や個人に開示する可能性がある出版者。
- お客様のデータは、合併、買収、又は Clarivate が関与する同様の企業事案の結果として、第三者に移転される場合があ ります。
- 当社は、法律で要求される場合にはお客様の個人データを開示します。
6. データの安全性
Clarivate は、適切な管理上、技術上、かつ物理的にも安全な対策を維持して、お客様の個人データを偶発的な損失及び不 正なアクセスや使用から保護します。こうした対策には、暗号化、ファイヤーウォール、役割ベースのデータアクセス、侵入検知ソフ トウェア、及びデータセンターへの物理的なアクセス制御が含まれますが、当社は、お客様のデータの紛失、不正使用、不正取 得、又は改ざんが決して生じないことを保証するものではありません。
7. データの保持
お客様のデータが保持される期間は、各出版者のポリシーに基づき設定されます。
8. 国際移転
ScholarOne は、米国のサーバー上でホストされています。お客様のデータを欧州連合から米国に移転する際、適切な安全対 策を確保することは、ScholarOne ソフトウェアを使用する各出版者の責任です。なお、安全対策は通常、Clarivate と出版者の 間で締結される標準契約条項とその他の契約条件で規定されています。
9. お客様の権利と選択
各出版者が保持するお客様についてのデータへのアクセス、訂正又は消去の要請など、各出版者によるお客様のデータの使用 についての質問又は要請がある場合、最初に各出版者にお問い合わせください。ただし、データプライバシーに関する質問、特に お客様の個人データの処理において ScholarOne ソリューションが行う役割に関するものは、Clarivate にご連絡ください。 data.privacy@clarivate.com にお問い合わせいただけます。
10. お問い合わせ
プライバシーに関する要請及び質問は、当社宛 data.privacy@clarivate.com にお問い合わせください。
Clarivate Analytics
Friars House
160 Blackfriars Road
London SE1 8EZ
United Kingdom
www.clarivate.com