隐私声明
最后更新日期：2023年1月1日
儿童医疗基金会有限公司（以CMF的名义开展业务）（”CMF”、”我们 “或 “我们的”）的本隐私声明描述了当您使用我们的服务（”服务”）时，例如，当您使用时，我们如何以及为何会收集、储存、使用和/或分享（”处理”）您的信息：
- 访问我们的网站http://www.cmf.org.hk，或链接到本隐私声明的我们的任何网站
- 以其他相关方式与我们接触，包括任何销售、营销或活动
- 我们收集什么信息？
你向我们披露的个人信息
- 当您表示有兴趣获得有关我们或我们的新闻和服务的信息时，当您参与服务上的活动时，或者当您联系我们时，我们收集您自愿提供给我们的个人信息。
您提供的个人信息。我们收集的个人信息取决于您与我们和服务互动的背景、您做出的选择以及您使用的产品和功能。我们收集的个人信息可能包括以下内容：
- 姓名
- 电子邮件地址
- 电话号码
支付数据。如果您进行购买，我们可能会收集处理您的付款所需的数据，如您的支付工具号码，以及与您的支付工具相关的安全代码。所有的支付数据都由Stripe存储。您可以在这里找到他们的隐私声明链接：https://stripe.com/en-it/privacy。
您提供给我们的所有个人信息必须是真实、完整和准确的，并且您必须通知我们这些个人信息的任何变化。
自动收集的信息
当您访问、使用或浏览服务时，我们自动收集某些信息。这些信息不会透露您的具体身份（如您的姓名或联系信息），但可能包括设备和使用信息，如您的IP地址、浏览器和设备特征、操作系统、语言偏好、引用的URL、设备名称、国家、位置、关于您如何和何时使用我们的服务的信息，以及其他技术信息。这些信息主要用于维护我们服务的安全和运作，以及我们的内部分析和报告目的。
与许多企业一样，我们也通过cookies和类似技术收集信息。
我们收集的信息包括
- 日志和使用数据。日志和使用数据是我们的服务器在您访问或使用我们的服务时自动收集的服务相关、诊断、使用和性能信息，我们将其记录在日志文件中。根据您与我们的互动方式，这种日志数据可能包括您的IP地址、设备信息、浏览器类型和设置以及您在服务中的活动信息（如与您的使用、查看的页面和文件、搜索以及您采取的其他行动（如您使用的功能）相关的日期/时间戳）、设备事件信息（如系统活动、错误报告（有时称为 “崩溃转储”）以及硬件设置）。
- 设备数据。我们收集设备数据，如关于您的电脑、手机、平板电脑或您用来访问服务的其他设备的信息。根据所使用的设备，该设备数据可能包括您的IP地址（或代理服务器）、设备和应用程序识别码、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统和系统配置信息等信息。
- 位置数据。我们收集位置数据，如关于你的设备位置的信息，这可能是精确的或不精确的。我们收集多少信息取决于您用于访问服务的设备的类型和设置。例如，我们可能使用GPS和其他技术来收集地理定位数据，告诉我们您当前的位置（基于您的IP地址）。你可以通过拒绝访问该信息或在你的设备上禁用你的位置设置来选择不允许我们收集该信息。然而，如果你选择退出，你可能无法使用服务的某些方面。
- 我们如何处理您的信息？
我们处理您的信息是为了提供、改进和管理我们的服务，与您沟通，为了安全和防止欺诈，并遵守法律。在征得您的同意后，我们也可以为其他目的处理您的信息。
- 我们出于各种原因处理您的个人信息，这取决于您如何与我们的服务互动，包括：
- 向用户提供和促进服务的交付。我们可能会处理您的信息以向您提供所要求的服务。
- 为了回应用户的询问/向用户提供支持。我们可能会处理您的信息，以回应您的询问，并解决您在所要求的服务中可能遇到的任何潜在问题。
- 为了征求反馈意见。我们可能在必要时处理您的信息，以征求反馈意见，并就您对我们服务的使用与您联系。
- 向您发送营销和促销信息。如果符合您的营销偏好，我们可能会处理您发送给我们的个人信息，用于我们的营销目的。您可以在任何时候选择不接收我们的营销电子邮件。欲了解更多信息，请参阅下文 “你的隐私权是什么？”。）
- 为了保护我们的服务。我们可能会处理您的信息，作为我们努力保持我们的服务安全的一部分，包括监测和预防欺诈。
- 确定使用趋势。我们可能会处理有关您如何使用我们的服务的信息，以更好地了解它们是如何被使用的，以便我们能够改进它们。
- 确定我们的营销和促销活动的有效性。我们可能会处理您的信息，以更好地了解如何提供与您最相关的营销和推广活动。
- 为了拯救或保护个人的重要利益。我们可能会在必要时处理您的信息，以拯救或保护个人的重要利益，如防止伤害。
- 我们依据什么法律依据来处理您的信息？
我们只在我们认为有必要并且根据适用法律有有效的法律理由（即法律依据）的情况下处理您的个人信息，如经您同意、遵守法律、为您提供服务以签订或履行我们的合同义务、保护您的权利，或实现我们的合法商业利益。因此，我们可能依靠以下法律依据来处理您的个人信息：
- 同意。如果您允许我们为特定目的使用您的个人信息（即同意），我们可以处理您的信息。你可以在任何时候撤回你的同意。请联系我们：[email protected]，以了解更多信息。
- 合同的履行。当我们认为有必要履行我们对您的合同义务，包括提供我们的服务或在与您签订合同之前应您的要求，我们可能会处理您的个人信息。
- 合法的利益。当我们认为对实现我们的合法商业利益是合理必要的，并且这些利益不超过您的利益和基本权利及自由时，我们可以处理您的信息。例如，我们可能为所述的一些目的处理您的个人信息，以便
o 向用户发送有关我们产品和服务的特别优惠和折扣的信息
o 分析我们的服务是如何被使用的，以便我们能够改进它们，吸引和留住用户
o 支持我们的营销活动
o 诊断问题和/或防止欺诈活动
o 了解我们的用户如何使用我们的产品和服务，以便我们能够改善用户体验。
– 法律义务。在我们认为有必要遵守法律义务的情况下，我们可能会处理您的信息，例如，与执法机构或监管机构合作，行使或捍卫我们的合法权利，或在我们参与的诉讼中披露您的信息作为证据。
– 重要的利益。我们可能会在我们认为有必要保护您的重要利益或第三方的重要利益的情况下处理您的信息，例如，涉及对任何人的安全的潜在威胁的情况。
- 我们何时以及与谁分享您的个人信息？
我们可能会与第三方供应商、服务提供商、承包商或代理人（”第三方”）分享您的数据，他们为我们或代表我们提供服务，并需要访问这些信息来完成这项工作。我们与第三方签订了合同，这些合同旨在帮助保护您的个人信息。这意味着他们不能对您的个人信息做任何事情，除非我们已经指示他们这样做。他们也不会与我们之外的任何组织分享您的个人信息。他们还承诺保护他们代表我们持有的数据，并在我们指示的期限内保留这些数据。我们可能与之分享个人信息的第三方如下：
- 发票和帐单
- Stripe
- 网络和移动分析
- 谷歌分析
- 网站托管
- com
- 邮件营销
- 电子邮件活动
- 我们是否使用cookies和其他追踪技术？
我们可能使用cookies和类似的跟踪技术（如网络信标和像素）来访问或存储信息。关于我们如何使用此类技术以及您如何拒绝某些cookies的具体信息载于我们的Cookie通知。
- 我们将您的信息保留多久？
我们只在本隐私声明规定的目的所需的时间内保留您的个人信息，除非法律要求或允许更长的保留期（如税务、会计或其他法律要求）。
当我们没有持续的合法业务需要处理您的个人信息时，我们将删除或匿名化这些信息，或者，如果这是不可能的（例如，因为您的个人信息已经存储在备份档案中），那么我们将安全地存储您的个人信息，并将其与任何进一步的处理隔离，直到可能的删除。
- 我们如何保证您的信息安全？
我们已经实施了适当和合理的技术和组织安全措施，旨在保护我们处理的任何个人信息的安全。然而，尽管我们采取了保障措施并努力确保您的信息安全，但没有任何互联网上的电子传输或信息存储技术可以保证100%的安全，因此我们不能承诺或保证黑客、网络犯罪分子或其他未经授权的第三方将无法击败我们的安全并不适当地收集、访问、窃取或修改您的信息。尽管我们将尽最大努力保护您的个人信息，但在我们的服务中传输个人信息的风险由您自己承担。您应该只在安全的环境中访问服务。
- 你有什么隐私权利？
撤销你的同意： 如果我们依靠您的同意来处理您的个人信息，根据适用法律，这可能是明示和/或暗示的同意，您有权在任何时候撤回您的同意。您可以在任何时候通过联系我们（[email protected]）来撤回您的同意。
选择退出营销和促销通信： 您可以在任何时候通过点击我们发送的电子邮件中的退订链接，或通过联系我们（[email protected]）来退订我们的营销和促销通信，然后您将从营销名单中删除。然而，我们仍可能与您沟通–例如，向您发送管理和使用您的账户所需的服务相关信息，以回应服务请求，或出于其他非营销目的。
Cookies和类似技术： 大多数网络浏览器都被设置为默认接受cookies。如果你愿意，你通常可以选择将你的浏览器设置为删除cookies和拒绝cookies。如果您选择删除cookies或拒绝cookies，这可能会影响我们服务的某些功能或服务。
- 拒绝追踪功能的控制
大多数网络浏览器和一些移动操作系统和移动应用程序包括一个拒绝跟踪（”DNT”）功能或设置，您可以激活该功能或设置，以表明您的隐私偏好，不希望您的在线浏览活动数据被监控和收集。在现阶段，识别和实施DNT信号的统一技术标准尚未最终确定。因此，我们目前不会对DNT浏览器信号或任何其他自动传达您选择不被在线跟踪的机制作出回应。如果将来有一个我们必须遵循的在线跟踪标准，我们将在本隐私声明的修订版中告知您该做法。
- 译文
如果英文版本与中文译本之间有任何差异或不一致，应以英文版本为准。
- 你如何就本通知联系我们？
如果您对本通知有疑问或意见，您可以通过电子邮件（[email protected]）联系我们的数据保护官（DPO）Alessandra Lombardi，或邮寄到以下地址： 儿童医疗基金会有限公司，香港皇后大道中340号华勤国际大厦402室。