隐私和cookie通知

我们是谁

本网站由行动亚洲提供和管理。

作为非营利机构，行动亚洲的工作有赖于每一位支持者的认可和帮助。这就是为什么我们必须确保我们向您收集信息的方式是透明的——我们收集什么、为什么收集以及如何使用这些信息。我们收集信息的原因是为了让我们能够与那些支持我们工作的人保持联系，并有兴趣了解我们为共建一个人、动物和环境和谐共处并富有同理心的世界所做出的努力。

通过使用我们的网站或向我们提供您的个人信息，您同意我们的隐私政策。我们可能会不时地更新此政策，所以请定期查看。所有隐私及cookies政策均符合相关法律政策规定。

个人资料是能够识别您的身份或能够用来识别您的身份的信息。本隐私条款涉及行动亚洲对您的数据和您通过电子邮件、网站、社交媒体、信件、亲自提供给我们的任何个人信息以及我们可能间接收集的关于您的任何个人信息的使用。

如果您想联系我们，请查看联系我们页面。

我们会收集哪些您的个人信息以及原因说明

您的姓名和联系方式

收集方式使用方式
当您捐款（网上或离线）、签名、登记参加活动、登记接收我们的工作简报、以电邮或书信向我们查询，或以任何其他方式与我们互动时，行动亚洲可能会收集您的个人资料。这可能包括但不限于你的以下资料
– 姓名
– 邮箱地址
– 邮政地址
– 住宅电话号码
– 手机号码		– 向您提供您所要求的信息或服务
– 让您了解我们的政策或行政管理（如会计和记录）方面的变化
– 向您提供我们认为您可能感兴趣的信息，处理捐赠并收取礼品补贴
– 维护我们的支持者数据库，包括记录您希望的联系方式
合法依据: 合法利益合法依据: 合法利益
当您在我们的网站上填写注册表时为您注册成为本网站用户，或（在您确认的情况下）为您注册参加我们开设的课程。
合法依据: 合同

您的设备型号以及您如何使用我们的网站

收集方式使用方式
当您访问本网站时，有关您的设备、操作系统、浏览器和 IP 地址的信息会自动保存在网络服务器的日志文件中。这有助于我们通过监控网站的正常使用和恶意使用来确保网站的安全。
合法依据: 合法利益合法依据: 合法利益
如果您登录我们的网站，我们还会收集您的 IP 地址和登录时间的详细信息。这有助于我们确保登录用户或会员内容的安全。
合法依据: 合法利益合法依据: 合法利益
我们会收集您访问我们网站的详细信息，包括您访问的页面和采取的行动。这有助于我们了解网站的使用情况，并为访问者和用户改进网站。
合法依据: 合法利益合法依据: 合法利益

您愿意接收我们最新动态的方式

直接发送最新动态

这包括我们向您发送的任何宣传行动亚洲目标和工作的信息。这可能包括新闻、筹款呼吁和您支持我们工作的方式。只有在您同意我们为直接宣传目的这样做时，我们才会通过电子邮件与您联系。

取消订阅或选择不接受直接发送最新动态

您任何时候都可以通过使用我们发送的每封最新动态电子邮件中的退订链接来选择不接收我们的最新动态邮件。或者直接联系我们的官方邮箱info@actasia.org，要求我们将您从我们的联系人中删除。

特殊类别数据信息

我们目前没有收集任何特殊类别数据信息。

16岁以下的未成年人

本网站是为16岁以上的访问者和用户准备的，因此我们不会有意收集任何儿童信息。如果你未满16岁，每当你提供个人信息时，你应事先征得父母或监护人的同意。

共享您的个人信息

我们认真对待您的隐私，只将您的个人信息用于答复您的询问，提供您所要求的服务，提供管理通知，或用于我们网站的正常运作。您的个人信息将永远不会与第三方分享，在没有您明确同意的情况下，我们不会将您的个人信息用于营销目的。

我们确实使用一些作为数据处理器的第三方公司来提供服务，以便运营我们的网站并运营我们的业务。您的数据可能因如下原因被共享或存储。

原因位置
我们使用 Layershift服务器公司去托管我们的网站.英国的安全数据中心。除非更改或删除，否则数据将永久保留。现场备份保留7天。
我们使用专业服务器公司 Hetzner 来存储我们网站的其他备份。德国的安全数据中心。备份数据已加密。数据保存30天。
我们使用专业的邮件服务提供商 Mailgun（由欧盟-美国隐私护盾框架涵盖）来提高从本网站发送的电子邮件的可传递性。在美国安全数据中心。保留数据仅用于发送电子邮件和向我们提供有关其传递的信息。
我们使用PayPal 作为我们的支付网关提供商来处理信用卡付款在EEA中保护数据中心。
我们使用Crashplan 备份我们的计算机，这些计算机可能包含电子邮件中的个人信息或网站备份的本地副本。美国的安全数据中心。 备份数据已加密。
（欧盟 – 美国隐私护盾框架）作为我们的电子邮件营销平台，用于存储个人信息和数据，并发送直接营销和新闻。安全的数据中心在美国。

数据保留

我们将只在必要时保留您的数据。对于我们确定为合法基础上的数据，保存时间将不超过两年。对于被确认为属于合同合法基础的数据，将被保存至少6年，不超过10年。这包括为税收和审计目的保留法律规定的记录。

Cookies

像大多数网站一样，我们设置了cookie，以启用我们网站的功能。您可以在All About Cookies网站上了解更多关于cookies的信息以及如何管理它们。

我们设置了严格的cookies，以使您能够顺利登录到我们的网站并保证安全。

Cookie 名称原因
__cfduid由Cloudflare设置，用于标识共享IP地址后面的各个客户端，并基于每个客户端应用安全设置。
give-ffm由我们的合作系统设定。
wordpress_[hash]
wordpress_sec_[hash]
wordpress_logged_in_[hash]		如果您登录我们的网站存储您的身份验证详细信息，请通过WordPress设置。
wordpress_test_cookie测试您的浏览器是否启用了Cookies。
wp-settings-{time}-[UID]由WordPress设置并用于自定义管理区域界面（如果适用）的视图，也可能是主站点界面。

我们使用第三方的一些服务，如网站分析、嵌入式地图、嵌入式视频和网络字体等等。你可以通过使用每个屏幕左下方的cookie首选项来选择退出我们设置的cookies。其中一些可能会设置性能Cookies，而某些服务（如Google地图，Google字体和Youtube）可能会收集IP地址和/或设置Cookies。 有关Google所有服务的详细信息，请参阅Google的隐私权政策。

安全性

我们非常重视安全问题，并采取了适当的措施来保护我们的网站和您的数据。然而，请注意，互联网是一个公共网络，不可能保证绝对安全。

测试原因
Cloudflare一种网站应用程序防火墙，可通过阻止已知黑客，滥用机器人和恶意IP地址来提高安全性。
SSL加密以确保您在我们的网站上提交表单时安全传输您的个人信息。
防火墙和IP禁止防止未经授权访问我们的服务器，并阻止恶意用户或机器人。
活动日志记录我们网站上采取的措施，以帮助识别安全问题或违规行为。
正常运行时间监控如果我们的网站离线或无法访问超过3分钟，我们会收到通知。这有助于我们确保我们的网站保持在线状态，并提醒我们任何可能导致网站崩溃的潜在威胁。
网站管理员的双因素身份验证登录这增加了额外的安全层，以防止未经授权访问我们的网站管理区域。
安全插件我们使用多个安全插件扫描恶意软件和受感染文件，阻止对可疑活动的访问，并通知我们任何异常活动模式或管理员登录。
虚拟专用网（VPN）我们使用软件加密我们的互联网流量，确保黑客无法读取登录信息等数据。

违反通知

ICO将数据泄露定义为 “个人数据泄露是指导致意外或非法破坏、丢失、更改、未经授权披露或访问个人数据的安全漏洞”。根据法律规定，我们必须在72小时内向数据保护监管机构通报数据泄露情况。我们也被要求在某些情况下通知个人，我们将按要求这样做。

您的权利

条款修订

我们可能会不时地对本政策进行修改。如果我们这样做，我们将在这里更新，下面是这些变化的记录。