隐私政策

引言

国际特赦组织长期致力于争取隐私权，并反对非法监控与侵犯行为。我们在处理人们向我们提供的个人信息时，也同样谨慎。

本政策说明我们收集哪些个人信息、使用这些信息的目的、我们收集和存储您个人信息所依据的法律基础、我们与谁共享这些信息、保存期限，以及您所享有的权利。我们尽量以通俗易懂的语言撰写本政策，方便您理解和使用。

本政策适用于由国际特赦组织有限公司（国际特赦组织旗下的国际秘书处）通过 www.amnesty.org 及其他由国际秘书处管理和运营的网站、在线系统、表单、活动、教育项目、捐款页面、会员意向表单、招聘流程以及其他面向公众的服务所处理的个人信息。

当我们提到“国际特赦组织”、“我们”或“我们的”，指的是国际特赦组织有限公司，即国际特赦组织国际秘书处的主要运营机构（https://www.amnesty.org/en/who-we-are/）。国际特赦组织有限公司在英格兰和威尔士注册，注册号为 01606776，为一家担保有限公司。

国际特赦组织是本政策所涵盖个人信息的数据控制者。这意味着我们决定这些信息的使用目的和方式。我们的联系方式见本政策末尾。如您有任何问题或希望行使隐私权，可以通过邮寄、电子邮件或电话与我们联系。

国际特赦组织的部分分会机构、结构或合作组织可能有各自的隐私政策。在其他组织作为您信息的数据控制者时，本政策不取代其政策。

我们收集的个人信息

我们收集的个人信息取决于您与我们互动的方式。您可以在不透露身份的情况下使用我们网站的所有页面。但我们仍可能收集技术信息，例如您的 IP 地址、设备信息以及 cookie 或类似技术信息。

当您从事以下行为时，我们会收集个人信息：

  • 签署网络联署、参与线上行动或加入活动；
  • 表示有兴趣加入国际特赦组织或成为国际会员；
  • 向我们捐款或以其他方式付款；
  • 订阅我们的最新消息、活动、筹款通讯或其他通讯；
  • 报名参加人权教育课程；
  • 参与其他网上运动或活动，比如国际特赦组织解码者（Amnesty International Decoders）；
  • 申请工作、志愿服务机会、实习或类似职位；
  • 联系我们、提出咨询、投诉或行使您的隐私权；或
  • 使用我们的网站、电子邮件、表格、社交媒体页面或其他在线服务。

我们收集的个人信息可能包括：

  • 您的姓名、年龄或年龄范围、地址、电子邮件地址和电话号码；
  • 您的国家/地区、语言、沟通偏好以及对国际特赦组织的兴趣；
  • 您在联署、倡导行动、会员兴趣表、课程报名、调查、咨询或投诉中提供的信息；
  • 捐款与支付信息，包括金额、日期、支付状态与参考编号。银行卡信息由第三方支付服务商加密处理。国际特赦组织不会存储您的完整银行卡信息；
  • 例如 IP 地址、设备类型、浏览器类型、操作系统、访问页面、点击链接、访问时间与日期、由技术数据推测的大致位置、cookie 标识符及类似在线标识符等。这些信息可能由我们或第三方支付服务商收集。国际特赦组织不对第三方的隐私政策负责；
  • 招聘信息，例如您的申请信息、简历、求职信、工作经历、资历、推荐信、面试笔记、评估结果、工作权利信息和管理招聘流程所需的信息；
  • 特殊类别信息：当您自愿提供、或在互动中可能透露或推断出的敏感信息，或在相关且合法的情况下，我们可能会使用的信息。这可能包括种族或族裔、政治观点、宗教或信仰、工会成员身份、健康状况、身心障碍、性生活或性取向等；以及
  • 犯罪记录信息：在招聘、保障、欺诈防范、法律索赔、法律义务或其他合法目的相关情况下可能涉及的信息。

我们只会要求您提供必要的信息。如果可选择是否提供信息，我们会在可能的情况下明确说明。如果您未提供必要信息，我们可能无法提供服务、处理捐款、评估申请或履行法律要求。

Cookie 与在线跟踪

我们的网站使用 cookie 及类似技术。这可能包括小型文件、像素标签、标签和本地存储等。这些技术有助于网站运行、记住偏好、了解用户使用情况、评估运动效果、改进内容，并在允许情况下支持广告或筹款活动。

部分 cookie 为网站正常运行所必需。其他 cookie 则为可选。在法律要求下，我们会在设置可选 cookie 或类似技术之前征得您的同意。您可以通过我们网站上的 cookie 管理工具或浏览器设置更改您的选择。

Cookie 及类似技术可能会收集 IP 地址、设备标识符、浏览器信息、浏览页面、点击链接等在线活动信息。根据您的选择及所使用的技术，部分信息可能会与分析平台、广告平台或社交媒体平台共享。如果 cookie、像素标签或类似技术用于广告投放、受众衡量或跨网站跟踪，我们仅会在法律允许且符合您 cookie 选择的情况下使用。

有关我们使用的 cookie 类型及管理方法的更多详情，请参阅我们的《Cookie 声明》（ https://www.amnesty.org/zh-hans/cookie-statement/ ）。

我们如何使用您的个人信息及其合法依据

数据保护法要求我们在使用个人信息时须有合法依据。根据处理目的及信息类型的不同，我们会采用不同的合法依据。

我们出于以下目的使用您的个人信息：

在线宣传及教育活动

为开展请愿、电子邮件行动、宣传活动及在线活动，并在属于活动内容的情况下，将您的行动发送给预定接收方。根据具体行动的不同，我们通常依据您的同意、我们在人权宣传方面的合法利益，或两者兼有。如涉及特殊类别信息，或您的参与可能揭示或暗示特殊类别信息，我们还会依据适当的特别条件，例如明确同意、您已明确公开的信息、重大公共利益，或数据保护法下其他适用条件，视具体情况而定。

为提供您注册的人权教育课程、活动或其他服务。我们依据合同、订立合同前的必要步骤、适当情况下的同意，以及在提供和改进这些服务方面的合法利益。

回复您的消息

为回复您的咨询、投诉及请求。我们依据在回复与我们联系人士方面的合法利益，以及法律要求我们答复或保存记录时的法定义务。

活动更新

为发送活动更新、筹款请求、通讯及其他营销信息。在法律要求的情况下，我们依据同意；在法律允许的情况下，也可能依据合法利益。您可以随时选择退出。

会员资格

为管理您加入国际特赦组织的意向表达，并在适用情况下管理国际会员事务。我们依据合同、订立合同前的必要步骤、合法利益，以及在相关情况下的法定义务。

筹款

为处理捐款及其他付款、发送收据、管理付款记录并预防欺诈。我们依据合同、法定义务及合法利益。我们也可能使用付款信息以遵守财务、税务、审计及反洗钱要求。

招聘

为评估及管理求职、志愿服务、实习及类似申请。我们依据订立合同前的必要步骤、合同、法定义务，以及公平有效招聘合适人选方面的合法利益。

为监测招聘过程中的多样性、包容性及平等机会。我们通常在可行的情况下使用匿名化或汇总信息。如我们使用可识别身份的特殊类别信息，我们依据明确同意或数据保护法下的其他相关条件，例如适用情况下用于平等监测的重大公共利益。

保护及改进我们的在线服务

为保障我们网站、系统、人员及信息的安全，包括防止滥用、欺诈、网络事件及未经授权的访问。我们依据合法利益，并在相关情况下依据法定义务。

为分析和改进我们的网站、宣传活动、服务及通讯内容。我们依据合法利益，并在可选 cookie 或类似技术需要同意时依据同意。

为在国际特赦组织内部分享信息，并在需要时与服务提供商分享信息，以便开展我们的工作。根据具体情况，我们依据合法利益、合同、法定义务或同意。

为提出、行使或抗辩法律主张，遵守法院命令，回应主管机关的合法要求，并履行监管或法律义务。我们依据法定义务、合法利益，并在相关情况下依据公共利益或法律主张相关条件。

在极少数情况下，我们可能出于保护他人重大利益的必要性（例如紧急情况），或法律认可的重要公共利益目的而使用个人信息。

特殊类别信息及犯罪信息

特殊类别信息需要额外保护。您与我们互动的某些方式可能会揭示或暗示有关您的敏感信息，例如政治观点、信仰、宣传活动兴趣、人权关切、个人经历、健康状况、残疾、种族、宗教或信仰、性生活或性取向。例如，当您签署请愿书、参与倡导行动、就人权问题联系我们、告知我们您的个人情况、参加某项活动、申请职位，或选择提供多元化信息时，都可能发生这种情况。

我们仅在相关、必要且相称的情况下使用特殊类别信息，且必须同时具备合法依据及《英国通用数据保护条例》、《欧盟通用数据保护条例》或其他适用数据保护法下的特别条件。视具体情况而定，这可能包括您的明确同意、就业及社会保障法、重大公共利益、平等监测、重大利益、您已明确公开的信息、法律主张，或数据保护法下的其他适用条件。

我们认识到，有关您对国际特赦组织的支持、您参与活动、请愿或行动以及您所参与的人权问题的信息可能是敏感的，尤其是在可能向您或他人透露政治观点、信仰、关联或面臨风险的情况下。我们在决定收集哪些信息、如何使用、与谁共享、保留多久及采取何种保障措施时，会将此纳入考量。

如信息可能给个人带来特定风险，例如倡导行动参与者、支持者、投诉人、人权捍卫者、证人、弱势群体，或身处高风险国家或地區的人士，我们可能采取额外保障措施，例如限制访问权限、限制信息共享、尽量减少所收集的信息，或在适当情况下使用匿名化或假名化信息。

刑事犯罪信息同样需要额外保护。我们仅在法律允许，且相关、相称及必要的情况下使用此类信息。这可能包括招聘背景审查、安全保障、防止欺诈、法定义务、监管要求或法律主张。

营销及筹款通讯

我们希望我们的通讯内容是有用且得体的。我们可能会就人权倡导、行动、活动、教育、筹款、会员资格以及其他支持我们工作的方式与您联系。

在法律要求同意的情况下，我们会在发送营销或筹款电子邮件或类似电子通讯之前征得您的同意。在法律允许我们依据合法利益的情况下，我们仍会为您提供明确的拒绝方式。

我们可能会使用有关您的有限信息，例如您所在国家、语言、通讯偏好、既往互动记录、捐款历史、宣传活动兴趣或网站使用情况，使我们的通讯内容更具针对性，并避免发送不必要的信息。除非法律允许且已采取适当保障措施，否则我们不会有意将特殊类别信息、儿童信息或弱势群体信息用于营销、筹款特征分析或受众定向。

您可以随时取消订阅或更改您的偏好设置。您可以使用我们电子邮件中的取消订阅链接，遵循我们提供的任何偏好设置工具，或使用本政策末尾的联系方式与我们联系。您也可以反对我们将您的个人信息用于直接营销，包括相关的特征分析。如您提出反对，我们将停止将您的个人信息用于这些目的。

如您选择退出营销或筹款通讯，我们仍可能就服务性信息与您联系。例如，我们可能会发送收据、回复请求、提供有关课程或申请的信息，或提供有关您与我们的关系的重要信息。

分享您的个人信息

我们不会出售您的个人信息。我们仅在有正当理由并采取适当保障措施的情况下，才会分享这些信息。

我们可能与以下各方共享个人信息：

  • 国际特赦组织全球运动的其他组成部分，包括各国分会、机构及相关组织，以便协助我们开展宣传活动、回应您加入国际特赦组织的意向、支持本地参与，或推进我们的人权工作；
  • 代表我们处理信息的服务提供商，例如网站托管服务商、IT 服务商、电子邮件及通讯服务商、捐款及付款处理商、课程提供商、招聘平台、分析服务提供商及支持服务提供商；
  • 在处理付款、预防欺诈或处理可疑欺诈交易所需的情况下，与银行、支付服务商、相关金融机构及防欺诈或核查服务机构；
  • 在相关且合法的情况下，与招聘服务提供商、推荐人、背景调查服务商及其他参与招聘流程的机构；
  • 在法律允许且符合您选择的情况下，与分析、Cookie、广告及社交媒体平台共享。这可能包括自定义受众或类似受众工具，此类工具可能会将电子邮件地址等信息安全匹配，以便向现有或潜在支持者展示国际特赦组织的内容。我们仅在具备合法依据，且在法律要求时已取得 cookie 或营销同意的情况下使用这些工具。除非法律允许并已采取适当保障措施，否则我们不会出售您的个人信息，也不会有意将儿童信息、特殊类别信息或弱势群体信息用于自定义受众或类似受众定向；
  • 专业顾问、保险公司、审计机构，以及支持治理、财务、风险、法律或合规工作的组织；
  • 以及在法律要求、需要保护权利、安全或安保，或无法合理拒绝披露的情况下，与法院、监管机构、执法机构、公共当局或其他第三方共享。

如我们与作为独立数据控制者而使用信息的其他国际特赦组织相关机构共享信息，则该机构须对其自身的信息使用行为负责，并可能适用其自身的隐私说明。

当服务提供商代表我们处理个人信息时，我们要求其仅按我们的指示使用信息，确保信息安全，并符合数据保护要求。与我们共享信息的部分机构，例如广告、分析或社交媒体平台，可能会根据具体服务及您的设置，作为独立数据控制者将个人信息用于其自身目的。在此情况下，该等机构须根据其自身隐私政策对其信息使用行为负责。

国际数据传输

国际特赦组织是一个全球性运动组织。我们及与我们合作的机构可能会在英国、欧洲经济区或您所居住国家以外的国家处理个人信息。

当我们在国际上传输个人信息时，我们会采取措施以保护个人信息。如适用《英国通用数据保护条例》或《欧盟通用数据保护条例》，我们会采用有效的传输机制。这可能包括充分性法规或充分性认定、标准合同条款、英国国际数据传输附录、国际数据传输协议，或数据保护法下其他合法保障措施或减损情形。

当我们与英国或欧洲经济区以外的国际特赦组织相关机构分享信息时，我们会采取适当的安排，以便按照适用的数据保护法的标准处理信息。

第三方网站及嵌入内容

我们的网站可能会链接至第三方网站、应用程序或第三方嵌入内容。这可能包括由国际特赦组织各分会、相关机构或其他第三方运营的网站或应用程序。本政策不适用于我们无法控制的服务，例如非由国际秘书处管理、拥有或运营的其他国际特赦组织网站。这些机构可能有其自身的隐私政策。

儿童与青少年

我们的网站、倡导活动及各项活动并非专门面向儿童，但我们认识到儿童及青少年可能会参与并支持我们的工作。

如您未满 13 周岁，除非父母或监护人已表示同意，否则您不得向我们提供个人信息。

如您年龄在 13 至 18 周岁之间，您可以参与我们的倡导活动及各项活动，但我们鼓励您在分享个人信息前让父母或监护人参与其中。我们也可能在此情况下采取额外保障措施。

如我们依据同意使用个人数据，我们会采取合理措施确保该同意的有效性。其中可包括在必要时寻求父母或监护人的同意或对其加以核实。

我们在处理儿童个人数据时会格外谨慎。具体而言，我们：

  • 仅收集和使用必要且相称的个人数据；
  • 以明确且适合年龄的方式呈现隐私信息；
  • 充分考虑儿童的最佳利益；
  • 在儿童参与我们的倡导活动、教育活动、活动及通讯时采取额外保障措施；
  • 不将儿童个人数据用于可能不公平、误导或不适当的画像分析或营销。

在某些情况下，我们可能要求父母或监护人参与，方可允许儿童参与特定活动，或收集、使用其个人数据。在无法采取适当保障措施的情况下，我们也可能限制某些功能的使用权限。

如我们发现在未取得适当同意的情况下收集了儿童的个人数据，我们将尽快合理地采取措施予以删除。

儿童、家长及监护人可随时联系我们提出问题或行使数据保护权利。

安全

我们采取适当的技术及组织措施保护个人信息。这些措施旨在确保信息安全、准确，并仅供有需要的人员访问。这些措施包括访问控制、存储、付款处理、服务提供商及系统安全等方面的控制。

我们也十分注意通过我们的支付服务提供商使用安全系统处理付款。互联网传输永远无法做到绝对安全。但我们会努力保护个人信息，并在发生安全事件时采取适当应对措施。

我们保留个人信息的期限

我们仅在实现本政策所述目的所需的期限内保留个人信息。此后我们会将其删除、匿名化，或仅保留法律、问责、存档、研究或分析所需的部分。

我们保留信息的时间取决于信息类型、收集目的、您是否仍与我们保持联系、我们是否需要该信息以提供服务或维持关系，以及我们是否须因法律、财务、审计、税务、监管、雇佣、安全保障、争议或证据等原因而保留该信息。

例如，出于财务及审计原因，捐款记录可能需要保留；出于管理申请、回应查询及保护法律权利的需要，招聘记录可能需要保留。网站及 cookie 信息的保留期限可能因技术及用途不同而有长有短，具体见我们的《Cookie 声明》。

如您选择退出营销或筹款通讯，我们可能会保留有限的屏蔽记录，以便尊重您的选择。我们也可能出于问责、法律、审计或证据目的，保留有关请愿、倡导活动、捐款、投诉或权利请求的有限记录。

未成功的招聘申请将在招聘流程结束后保留三年，除非特定情况下法律要求或允许保留更长时间。

您的隐私权利

我们持有的有关您的个人信息属于您所有。根据您所在地区及我们使用您信息的方式，您可能依据《英国通用数据保护条例》、《欧盟通用数据保护条例》或其他适用数据保护法享有以下权利：

  • 被告知我们如何使用您的个人信息的权利；
  • 要求获取我们所持有的您的个人信息副本；
  • 要求我们更正不准确或不完整信息；
  • 要求我们删除您的信息；
  • 要求我们限制使用您信息的方式；
  • 反对我们使用您的信息，包括我们基于合法利益使用信息的情形；
  • 在任何时候反对将信息用于直接营销，包括筹款通讯和相关特征分析；
  • 在数据可携权适用的情况下，要求将您提供给我们的信息转移给您或另一机构；
  • 在我们依据同意使用信息的情况下，随时撤回同意的权利；此举不影响您撤回同意前我们已合法开展的处理活动；以及
  • 在适用情况下，与自动化决策及特征分析相关的权利。

这些权利并不是绝对的。有时我们可能需要保留或使用信息，例如为履行法定义务、保护权利、处理投诉，或提出、行使或抗辩法律主张。如我们无法按您的要求执行，我们会在可能的情况下向您说明原因。

除非我们另行告知且法律允许，否则我们不会仅依据自动化处理（包括特征分析）作出对您产生法律效力或类似重大影响的决定。

招聘隐私声明

国际特赦组织致力于在招聘过程中负责任地处理个人信息。

我们使用您在申请中提供的信息来管理招聘及选拔工作。这可能包括评估您的适任程度、安排面试或测评、核实您提供的信息、与您沟通、就您的申请作出决定、履行法律义务及保护我们的合法权利。

我们可能会使用招聘服务提供商协助管理申请及相关流程。除非有正当理由，例如您的同意、法律要求、招聘行政管理、背景核查、安全保障、法律主张，或本政策所述的其他合法依据，否则我们不会将您的招聘信息披露给其他第三方。

如您选择提供多元化及平等机会信息，例如性别、年龄、性取向、宗教或信仰、照顾责任、残疾状况、族裔背景或原籍地区，我们将其用于平等、多元化及包容性监测。我们会在可行的情况下使用匿名化或汇总信息。

我们也可能在与招聘相关且法律允许的情况下处理特殊类别信息及犯罪信息。这可能包括平等监测、合理便利安排、工作权核查、安全保障、评估职位适任性、法律义务或法律主张。

您可能会被要求在申请过程中确认一项声明。该声明可能包括：您在申请中提供的信息真实完整；故意遗漏、伪造或不实陈述可能导致申请被拒或被解雇；我们可能就相关专业注册信息寻求核实（如适用）；以及我们可能依据本政策规定的隐私条款处理您的个人信息。

如何联系我们或行使您的权利

如您希望行使权利、提出问题，或就本政策提出疑虑，可通过以下方式联系我们：

  • 邮寄方式：Amnesty International Limited, International Secretariat, 1 Easton Street, London, WC1X 0DW, UK.
  • 电邮方式： [email protected]
  • 电话: +44 (0) 20 7413 5500

投诉

如您对我们处理您个人信息的方式不满意，请通过上述方式联系我们。请提供足够信息，以便我们了解您的投诉。我们将在 30 日内确认收到投诉。我们会及时采取适当措施回应投诉，随时向您告知投诉处理进展及最终结果。

您也有权向数据保护监管机构投诉。在英国，数据保护监管机构为信息专员办公室（Information Commissioner’s Office）：

如《欧盟通用数据保护条例》适用于我们对您信息的使用方式，您也可以向您居住地、工作地，或您认为问题发生地所在欧盟成员国的监管机构投诉。