我们收集了什么:什么都没有。

我们收集了什么:什么都没有。

没有第三方追踪器。没有指纹识别。我们不在本网站投放广告，也不出售任何数据。本网站仅设置我们自有的第一方 Cookie：一个用于记住您所在的地区，以便我们兑现对欧盟/英国访客不使用 Cookie 的承诺；一个在您选择非默认语言时记住您的语言；还有一个仅针对欧盟/英国以外的访客，用于记录 Google 广告点击，以便在您日后捐赠时将功劳归于该广告。

具体而言,本网站不会加载:

• Meta Pixel 及任何 Meta 广告标签
• Google Analytics、Google Tag Manager,或任何 Google 站点标签
• LinkedIn Insight Tag
• TikTok Pixel 或 X(Twitter)Pixel
• Hotjar、Amplitude、Mixpanel、Segment、PostHog 或同类行为分析工具

关于儿童。

基金会的目的是为无言语儿童构建沟通工具,但本网站本身并不面向儿童,也不会有意收集来自其所在司法管辖区适用的数字同意年龄(根据国家不同为 13 至 16 岁,包括英国和加拿大在 PIPEDA 下为 13 岁)以下儿童的个人数据。Lighthouse AAC 发布后将在家庭设备上运行。该应用不会传输孩子的数据,不会要求注册账号,也不会包含任何分析统计。如果您认为有儿童向本网站提供了个人数据,请与我们联系,我们将删除该记录。

致欧洲经济区、英国和瑞士访客的通知。

若您从欧盟、英国、更广泛的欧洲经济区或瑞士访问我们的网站,本节适用于您。我们提供本节是为了履行《通用数据保护条例》(欧盟条例 2016/679)、《英国 GDPR》和《瑞士联邦数据保护法》下的透明度义务。

数据控制者。

Kinder Horizon Foundation 是一家加拿大非营利组织,以英属哥伦比亚社团(S0085100)身份注册,总部位于加拿大英属哥伦比亚省 Langford,是通过本网站处理的个人数据的控制者。如有数据保护相关问询,请来信 privacy@kinderhorizon.org。我们会亲自回复隐私邮件,并在 GDPR 第 12 条第 3 款要求的 30 天内回复。

处理的法律依据。

我们依据以下法律依据处理个人数据:

• 捐赠处理(您在捐赠时提供的姓名、邮箱、账单地址和支付信息):第 6 条第 1 款 (b) 项,合同必要性。捐赠表单由 Stripe 或 Zeffy 在各自域名上托管,这些处理者适用其自身的隐私承诺。
• 邮件往来(当您给我们写信时):第 6 条第 1 款 (b) 项和第 6 条第 1 款 (f) 项,基于回复您消息的正当利益。
• 服务器日志和 IP 地址(由 Cloudflare 出于安全、防滥用和速率限制目的收集):第 6 条第 1 款 (f) 项,基于运营和保护服务的正当利益。
• 广告归因(适用时的 Google Ads 点击标识符):第 6 条第 1 款 (a) 项,同意。我们不会为来自欧盟、英国、欧洲经济区或瑞士 IP 地址的访客设置此 Cookie。

您的权利。

如果我们持有您的个人数据,您在 GDPR 和 UK GDPR 下享有以下权利。要行使其中任何一项权利,请来信 privacy@kinderhorizon.org。在回复前我们可能要求验证您的身份。

• 访问权(第 15 条):获取我们持有的您的个人数据副本。
• 更正权(第 16 条):更正不准确或不完整的数据。
• 删除权(第 17 条):要求我们删除您的数据,但须遵守法定记录保存义务。
• 限制权(第 18 条):在某问题解决期间限制我们对您数据的使用。
• 数据可携权(第 20 条):以机器可读格式接收您的数据。
• 异议权(第 21 条):反对基于正当利益的处理。
• 撤回同意权(第 7 条第 3 款):若处理基于同意,可随时撤回。

联系 privacy@kinderhorizon.org

保留期限。

我们仅在必要时长内保留个人数据,之后即删除。

• 捐赠交易记录:最长 7 年,依据加拿大财务和税务记录保存规则。
• 邮件往来:在对话进行期间及之后合理期限保留,通常最长 2 年。
• Cloudflare 服务器日志(包括 IP 地址):根据 Cloudflare 标准保留期短期保留,通常 7 至 30 天。
• Google Ads 点击标识符 Cookie(仅限欧盟/英国以外的访客):自原始点击起最长 90 天。

国际数据传输。

我们的部分处理者(Stripe、Cloudflare、Google)总部位于美国。传输到美国的数据受欧盟-美国数据隐私框架充分性决定的保护,作为后备,亦受欧盟委员会标准合同条款(模块 2 传输)保护,二者均纳入各处理者的标准条款。Kinder Horizon Foundation 自身持有的个人数据位于加拿大,加拿大已获欧盟委员会关于跨境数据传输的正式充分性决定。

服务器日志和 IP 地址。

Cloudflare 托管和保护本网站,记录请求数据,包括 IP 地址、用户代理和请求路径。此记录用于安全目的(缓解拒绝服务、速率限制、滥用检测),是任何现代 Web 服务都使用的标准基础设施日志。我们以正当利益(第 6 条第 1 款 (f) 项)作为法律依据。这些日志中的 IP 地址被视为个人数据;我们没有直接访问权,依赖 Cloudflare 标准保留期(通常 7 至 30 天)。

客户端存储。

我们在每次页面加载时设置一个严格必要的 Cookie，名为 khf_geo，其值为根据网络边缘您的国家推断出的 "gdpr" 或 "default"。其唯一目的是向我们的网站代码指示是否抑制其他（非必要）存储和跟踪；没有它，我们无法兑现上述对欧盟/英国访客不使用 Cookie 的承诺。如果您以非默认语言浏览本网站，或自行更改语言，我们还会设置一个名为 NEXT_LOCALE 的功能性 Cookie 来记住该选择。这两个 Cookie 均不包含个人数据、标识符或任何行为信息。根据 ePrivacy 指令（第 5 条第 3 款）及英国等效规则中的“严格必要”与用户偏好豁免，二者无需同意即可使用。

投诉权。

如果您认为我们对您个人数据的处理违反 GDPR 或 UK GDPR,您有权向监管机构投诉。在英国,监管机构是信息专员办公室(ico.org.uk)。在欧盟,您可以联系您居住国的数据保护机构;欧洲数据保护委员会在 edpb.europa.eu 维护目录。在瑞士,联邦数据保护和信息专员是监管机构(edoeb.admin.ch)。