法律信息
隐私政策
最近更新：2026年10月22日
本政策说明我们在 cleanwaterfoundation.ngo 网站及所收捐赠相关事务中处理哪些个人数据、出于何种目的、依据何种法律基础，以及你依据欧盟《通用数据保护条例》（GDPR，(EU) 2016/679）享有哪些权利。
数据控制者的身份信息列于本页顶部的信息框中。如对个人数据有任何请求，请写信至 office@cleanwaterfoundation.ngo。
我们处理哪些数据
1. 通过联系表单发送的留言
我们只收集你填写的内容：姓名、电子邮箱、主题和留言内容（必填），以及电话号码和公司名称（选填）。
2. 银行转账捐赠
通过银行转账捐赠时，我们会从银行收到随付款一同传来的数据：账户持有人姓名、付款方 IBAN、金额和付款附言。我们无法避免收到这些数据——它们本身就是银行业务的组成部分。
3. 通过 PayPal 捐赠
PayPal 按钮只是一个普通链接。付款不由我们处理，我们也从不接触你的银行卡信息。点击后你将离开本站，PayPal 依其自身隐私政策成为独立的数据控制者。事后我们仅从 PayPal 收到付款确认和捐赠者姓名。
4. 技术数据
本站为静态网站，没有自己的数据库。我们不创建用户账户，不构建行为画像，也不使用流量分析。与所有网页服务器一样，主机服务商会记录运行和保障服务安全所必需的常规技术日志（IP 地址、请求时间）。
我们不会为营销目的向第三方出售、出租或交换个人数据。
法律基础与目的
| 目的 | 法律基础（GDPR 第 6 条） |
|---|---|
| 回复你的留言并进行后续往来 | 合法利益 —— 第 1 款 (f) 项 |
| 准备并履行赞助合同 | 合同订立前的措施及合同履行 —— 第 1 款 (b) 项 |
| 对捐赠进行会计记录并出具相关凭证 | 法定义务 —— 第 1 款 (c) 项 |
| 保障网站的安全与正常运行（服务器日志） | 合法利益 —— 第 1 款 (f) 项 |
我们保留数据多久
- 联系表单留言： 自最后一次沟通起最多 24 个月。
- 与捐赠和赞助相关的凭证： 依罗马尼亚会计与税务法规（第 82/1991 号会计法及现行税务规定）所要求的期限保存。这些期限具有强制性——即使你提出请求，我们也无法删除这些凭证。
- 服务器技术日志： 依主机服务商的政策，通常为数周。
还有谁能接触到数据
为我们提供基础设施的服务商也会处理这些数据，仅限于提供服务所需，并以数据处理协议为依据：
- Cloudflare, Inc.（美国）—— 提供网站主机服务，并接收通过联系表单发送的留言，随后通过电子邮件转发；
- Google（Google Workspace）—— 托管基金会的电子邮箱，包括发送和接收表单留言的邮箱；
- 我们开立账户的银行，用于处理银行转账捐赠；
- 会计 / 会计事务所，用于登记捐赠和赞助。
PayPal 不是我们的服务商，而是独立的数据控制者，有其自己的隐私政策。
在法律要求时，我们也可能向公共机构提供数据。
向欧洲经济区以外的传输
我们有两家服务商也会在美国处理数据：
- Cloudflare, Inc. —— 提供网站主机服务，接收联系表单留言，并保存服务器技术日志；
- Google —— 通过 Google Workspace 提供基金会的电子邮件服务。
这些传输基于两项相互补充的法律依据：
- EU-US Data Privacy Framework —— Cloudflare 和 Google LLC 均已在该框架下获得认证，该框架经欧盟委员会 2023 年 7 月 10 日的充分性决定认可；
- 欧盟委员会第 (EU) 2021/914 号实施决定通过的标准合同条款，已纳入两家服务商的数据处理协议。
同时采用两项依据是有意为之：如果充分性决定将来被宣布无效，传输仍受标准合同条款保障。
我们与每家服务商的关系受其数据处理协议（Data Processing Agreement）约束，根据该协议，服务商仅作为受托处理者，按照我们的指示行事。
我们不进行其他向欧洲经济区以外的传输。
网站中嵌入的第三方服务
- Google 地图 —— 联系页面上的 Google 地图不会自动加载。只有在你点击”加载地图”，或在同意提示条中选择了”全部接受”之后，地图才会出现。只有这时 Google 才会收到你的 IP 地址并可能设置其自己的 Cookie；在此之前，不会向 Google 发送任何内容。
- WhatsApp —— 该按钮只是一个链接。在你点击之前，不会发送任何内容。
- PayPal —— 指向 PayPal 捐赠页面的链接，仅在点击时生效。
本网站不使用 Google Analytics、广告跟踪像素、再营销网络或从外部服务器加载的字体。字体由我们自己的网站托管，因此仅打开页面不会让你的 IP 地址传给 Google。
你的权利
你享有访问权、更正权、删除权、处理限制权、数据可携带权，以及对基于合法利益的处理提出反对的权利。详细说明与行使方式见 GDPR — 你的权利 页面。
行使权利请写信至 office@cleanwaterfoundation.ngo。我们将在 30 天内免费答复。
若你认为我们侵犯了你的权利，可向**罗马尼亚国家个人数据处理监督管理局（ANSPDCP）**投诉 —— www.dataprotection.ro —— 或诉诸法院。
安全
本站仅通过 HTTPS 提供服务。由于是静态网站，不存在可能被攻破的公开数据库。收到的留言和捐赠记录仅限基金会中因工作需要的人员访问。
未成年人
本站不面向 16 岁以下人群，我们也不会有意收集他们的数据。若你发现有未成年人向我们提交了个人数据，请告知我们，我们会予以删除。
本政策的变更
当网站的运作方式或我们使用的服务发生变化时，我们可能更新本政策。最近一次更新的日期显示在页面顶部。