隐私政策
本政策说明您使用 posi.panorama-sg.com（“POSI”）时会处理哪些个人数据、处理的原因与期限、还有谁会接收这些数据，以及您享有的权利。最后更新于 2026 年 10 月 23 日。
本译文仅供参考。中文译文与英文版本如有任何不一致，以英文版本为准。
1. 责任方
POSI 由香港特别行政区的 Panorama Scholarly Group Ltd.（“我们”）出版。根据香港《个人资料（私隐）条例》（第 486 章），我们是资料使用者；就欧盟及英国《通用数据保护条例》（GDPR）而言，我们是数据控制者。隐私问题请联系：[email protected]。
2. 概要
- 您无需注册账户即可使用 POSI 的全部功能，我们也不会询问您的身份。
- POSI 不设置任何自有 Cookie，不投放广告，也不进行跨站追踪或访客画像。
- 我们使用 Cloudflare Web Analytics 统计访问量，该服务不使用 Cookie，也不记录检索词。
- 文献检索由您的浏览器直接发送至公开的学术注册机构，不经过 POSI。
- 我们不出售、出租或交易个人数据。
3. 我们处理哪些数据及原因
3.1 访问统计
POSI 使用 Cloudflare Web Analytics 了解哪些页面被使用以及页面加载速度。页面打开时，一个小脚本会发送页面路径、来源页面、浏览器与操作系统类型、屏幕尺寸、依据网络连接推断的国家/地区，以及页面加载耗时。它不设置 Cookie，不使用本地存储，不对您的设备进行指纹识别，也不会在其他网站上追踪您。页面地址中包含检索词的查询部分不会被发送。我们只能看到汇总后的计数，不会用其识别任何人。
3.2 托管与安全
POSI 由 Cloudflare 提供服务。为传送页面并防止网站被滥用，Cloudflare 会处理标准的连接数据，例如 IP 地址、请求地址、时间与浏览器类型。在需要区分真人与自动化流量时，Cloudflare 可能会设置一个严格必要的安全 Cookie。POSI 本身不保存服务器日志。
3.3 保存在您浏览器中的信息
有两类信息保存在您自己的设备上，从不发送给我们：您选择的浅色或深色主题（本地存储，直至您清除为止），以及最近的文献检索结果（会话存储，关闭标签页即删除），以免重复发出相同请求。
3.4 您的浏览器向学术注册机构发出的请求
文献检索、文献页面、引文导出与证书核查会由您的浏览器直接将查询发送至公开服务，不经过 POSI。这些服务都会收到查询内容及您的 IP 地址，并按其各自的隐私政策处理：
| 服务 | 用途 |
|---|---|
| OpenAlex（api.openalex.org） | 文献检索与详情、证书核查 |
| Crossref（api.crossref.org） | DOI 元数据与检索，以及 OpenAlex 无法提供结果时的备用来源 |
| DataCite（api.datacite.org）、Zenodo（zenodo.org） | 在 Crossref 以外注册的 DOI |
| doi.org | 查明 DOI 的注册机构 |
| Open Library（openlibrary.org）、Google Books（googleapis.com） | 按 ISBN 引用时获取图书信息 |
期刊检索、期刊概况、排名与评价方法页面均由 POSI 提供，不会联系上述任何服务。
3.5 您发送给我们的信息
认证申请、更正及其他咨询均通过电子邮件 [email protected] 发送给我们；POSI 没有会保存您所填写内容的网页表单。我们仅将您的姓名、电子邮件地址、所属机构与留言用于处理您的请求，涉及编辑事务时，也用于保存所作决定的记录。
您在出具证书时输入的姓名、所属机构与用途，仅在您的浏览器中写入证书，不会发送给我们。
3.6 书目元数据
与文献一同显示的作者姓名、ORCID iD 与所属机构，来自出版商通过 Crossref 与 OpenAlex 公开的元数据。POSI 显示这些信息以描述学术记录。如需更正，请联系出版商或注册机构，详见数据来源与获取。您也可以写信给我们，我们会告诉您应联系的来源。
4. 法律依据
在适用 GDPR 的情况下，我们依据的是运营、保护和改进公开学术索引的正当利益（第 3.1、3.2 和 3.6 节），以及在您写信给我们时按您的要求采取相应步骤（第 3.5 节）。在您设备上的存储（第 3.3 节）仅限于您所使用功能严格必要的范围。个人数据仅为上述目的收集，不作其他用途。
5. 保存期限
- 访问统计：由 Cloudflare 按其保存规则以汇总形式保存一段有限时间。
- 连接与安全数据：Cloudflare 仅在传送与保护服务所需的期限内保存。
- 电子邮件：在您的请求处理期间保存；此后仅在其记录编辑决定时保存。
- 浏览器存储：由您控制，清除浏览器数据即可删除。
6. 数据接收方
Cloudflare, Inc. 依据其数据处理条款，作为我们的服务提供商提供托管、安全与访问统计服务。我们的电子邮件服务商保存您发送给我们的邮件。除此之外，我们仅在法律要求时披露个人数据。第 3.4 节所列的注册机构作为独立服务提供方，直接接收来自您浏览器的请求。
7. 跨境传输
Cloudflare 运营全球网络，因此数据可能在香港以外及您所在国家/地区以外处理。在适用 GDPR 的情况下，此类传输依据 Cloudflare 在欧盟–美国数据隐私框架下的认证，或欧盟委员会的标准合同条款。
8. 您的权利
您可以询问我们是否持有您的个人数据，要求获取副本，并要求我们更正。在适用 GDPR 的情况下，您还可以要求我们删除或限制处理您的数据，反对基于我们正当利益的处理，并以可携带的形式获取您提供给我们的数据。请写信至 [email protected]；我们会在香港条例规定的 40 日内答复，在 GDPR 要求一个月内答复的情况下则更早答复。由于 POSI 不识别访客身份，除您通过电子邮件发送给我们的内容外，我们通常不持有关于您的任何数据。
您也可以向香港个人资料私隐专员公署，或向您居住或工作所在地的数据保护机构投诉。
9. 安全
POSI 是仅通过 HTTPS 提供服务的静态网站，并设有内容安全策略，限制页面可以联系的外部服务。网站没有可被攻破的用户数据库。
10. 儿童
POSI 是面向成年人的研究工具，并非针对儿童。我们不会在知情的情况下收集儿童的个人数据。
11. 政策变更
任何变更都会在本页公布，并更新页首日期。影响您数据使用方式的变更也会在新闻动态中公告。
12. 联系方式
Panorama Scholarly Group Ltd.，香港特别行政区 · [email protected]