隱私權政策與 Cookies（小型文本文件）公告
生效日期：2018年9月9日； 更新時間：2023年2月28日
摘要
本通知列出了我們需要向您提供有關您個人資料的某些信息。
當我們更新網站時，我們可能需要更新此政策。 如果我們做出任何影響您權益的重要變更，我們將確保提醒您注意並向您解釋。
如若您對本政策有任何疑問，或希望根據數據保護法規（如下）行使您的任何權利，您應該發送電子郵件至
我們的隱私權政策與 Cookies（小型文本文件）公告 e
1. 我們是誰？
我們是法會網—西藏寺院服務有限（交易名稱為法會網—西藏寺院服務），一家在英格蘭和威爾斯註冊的公司。 我們的公司註冊號是 01756218，我們的註冊辦事處位於 Cooper House, Lower Charlton Estate, Shepton Mallet, Somerset BA4 5QE。 我們是一家由東方藝文基金會獨資擁有的貿易子公司，東方藝文基金會是一家在英格蘭和威爾斯註冊的慈善機構，慈善機構編號為 287817。我們在英國資訊專員辦公室註冊為編號ZA453844的控股人。
2. 我們收集哪些個人資料？
2.1 我們收集的個資包括：
- a) 身份和聯繫信息。
- b) 財務和交易數據。
- c) 技術數據 - 主要通過自動化方式收集，包括您的網址、登入數據、瀏覽器類型和版本、時區設置和地點、瀏覽器外掛類型和版本、操作系統和平台上的數據，以及您用來訪問本網站的裝置上的其他科技。
- d) 個人資料 - 包括您的用戶名和密碼、您支付的費用或服務請求、語言偏好和您輸入的信息。
- e) 使用數據 - 包括關於您如何使用我們的網站、產品和服務的信息。
- f) 公告和通訊數據 - 包括您從我們和我們的第三方供應商處接收公告和新聞更新的偏好以及您的通訊偏好。
2.2 我們不會要求您向我們提供任何被認為特別敏感的特殊類個人資料。 作為非營利慈善組織的合夥單位，我們只會在合乎法規的工作過程中，處理您向我們提供的資料。
3. 我們如何收集您的個人資料？
關於您的資料，我們將從您那裡透過自動或互動方式獲得，以及從第三方，諸如合作寺院與尼寺院及其他服務供應商、金融和支付服務供應商，以及交付服務供應商那裡獲得。4. 我們如何使用您的個人資料？
我們使用個人資料的目的包括：
- a) 將您註冊為贊助會員或一般會員。
- b) 為您提供或安排服務，包括從第三方，諸如合作寺院與尼寺院。
- c) 聯絡管理您與我們和向您提供服務的第三方。
- d) 使您能夠完成一份意向調查表。
- e) 改善我們的網站、服務或客戶關係。
- f) 發送您可能感興趣的活動公告或其他有關法會網的服務新聞。
- g) 執行當時已知的任何其他目的。
5. 我們使用您個人資料的法律依據為何？
5.1 我們用於處理您個人資料的依據將包括
- a) 滿足我們的合法權益（見下文5.2）。
- b) 為您履行任何合約或服務請求，或探尋可能的服務請求或合約。
- c) 遵守法律義務，通常意味在法律要求下必須披露資料。
5.2 我們的合法權益包括開展和管理我們的服務，包括向您發送有關法會網服務的活動公告和新聞（受任何退訂權利的限制），致使我們能夠為您提供服務。 在為我們的合法權益處理您的個人資料之前，我們會考慮並衡量對您權益的任何潛在影響。 您可以與我們聯繫獲得更多這方面的信息。
6. 我們與誰共享您的個人資料？
6.1我們將根據需要，與法會網的慈善組織合作方，包括東方基金會（印度）、東方基金會（尼泊爾）和合作的寺院與尼寺院，以及其他國際合作夥伴分享您的個人資料，以滿足您要求的服務。然而，您可以選擇保持匿名或使用假名。
6.2 如若您想捐款贊助法會網，這可能會向我們的母公司暨註冊慈善機構東方藝文基金會提交。然而，我們不會以其他方式與我們的母公司分享您的個人資料。
6.3 您的個人資料將與我們的技術服務供應商共享，諸如我們的網路服務供應商、支付入口供應商、電子郵件通知服務供應商和其他信息技術服務供應商，用以提供我們的網站和服務。
6.4 我們也可能不得不與英國稅務海關總署（HM Revenue & Customs）分享您的個人資料，他們在某些情況下會要求我們報告所處理的活動，以及法律可能要求的其他情況。
7. 您的個人資料存儲在何處？
7.1 我們的網站和通過該網站收集的個人資料是由位於英國的伺服器託管的。
7.2 我們使用Axcess Merchant Services作為我們的支付入口供應商，其總部在英國。我們使用SIX 支付服務，隸屬總部位於法國的Worldline (歐洲) 金融服務公司，作為我們的支付收單機構。法國被歐盟委員會認定對個人資料提供充分的保護。
7.3 我們使用 Constant Contact 來向法會網用戶發送電郵，並使用微軟的Office 365和OneDrive服務。這些公司總部設在美國，並已根據歐盟-美國隱私保護框架進行了自我認證。此外，我們已經與這些公司簽訂了合約，其中包含歐盟委員會批准的標準條款。
7.4 東方藝文基金會（印度）和東方藝文基金會（尼泊爾）的總部不在歐洲經濟區(EEA)境內，而是在那些未被歐盟委員會認可為對個人資料權益提供充分保護的國家。我們已經與這些組織簽訂了合約，其形式已被歐盟委員會批准為對個人資料提供充分的保護。然而，如上所述，我們只有為履行我們即將或已經與您簽訂的有關我們服務的合約，才會將您的個人資料傳輸給這些組織。
8. 我們如何保護你的個人資料安全？
8.1 我們已經採取了適當的安全措施（例如，訪問我們的網站和需要您登入的區域都使用 "https "技術，對支付卡細節的查詢是加密的），以防止您的個人資料被意外丟失、使用或以未經授權的方式查詢、更改或披露。我們還將您的個人資料的查詢限制在我們組織內部有需要查詢的人。他們謹遵我們的指示處理您的個人資料，並被要求對您的個人資料保密。
8.2 我們已經制定處理任何涉嫌個人資料洩露的程序，並將在法律要求的情況下通知您和信息專員辦公室或任何其他相關監管機構。
9. 我們會將個人資料保留多久？
9.1 我們會在合理必要的時間內保留個人資料，以實現我們收集數據的目的，並滿足任何法律、監管、稅務、會計或報告要求。 如果有投訴或爭議或看起來可能有，若有或可能有投訴或爭議，我們可能會延長該期限。
9.2 在決定保留資料多久時，我們會考慮資料的數量、性質和敏感性、未經授權使用或披露帶來傷害的風險、目的、替代方案，以及任何法律、監管、稅務、會計或其他考慮。
9.3 作為服務的一部分，我們會在您註冊期間保留與您使用服務相關的資料，以提升我們的服務和您的體驗。
9.4 如果您已為我們的任何服務付費，出於稅務緣由，我們將從您的下單之日起保留您的訂單詳細信息為期六年。
10. 我們的網站如何使用cookies（小型文本文件）？
10.1 我們的網站僅使用有效和安全使用我們網站（例如登入網站的安全區域和安全地進行支付）所必需的 cookie（這是存儲在您裝置上的小型文本文件，其中包含將您與其他用戶區分開來的唯一生成參考）。 您可以在此處閱讀有關 cookie 及其工作原理的更多信息。
10.2 鑑於我們網站使用的cookies的基本性質，如果您阻止或限制它們，您可能無法使用我們網站的某些功能。
11. 你有何法律權益？
11.1 對於我們所持有的關於您的個人資料，您有多項權益：
- a) 訪問： 您有權要求查閱並獲得一份關於你的個人資料的副本，以及關於處理這些個人資料的某些信息，以檢查持有這些資料是否合法。
- b) 更正： 您有權要求我們更正現有關於您任何不正確或不完整的個人資料
- c) 刪除： 您有權要求我們刪除關於您的任何個人資料，如果我們沒有充分理由繼續持有或您已行使反對權。
- d) 限制： 您有權要求我們限制我們如何持有您的個人資料，例如確認其正確性或我們持有它的原因。
- e) 反對： 您有權反對我們基於自身合法權益或第三方基於您的具體情況而持有您的任何個人資料。 您也有權反對我們為了以電郵向您發送與服務相關的公告而持有您的個人資料。
- f) 便攜性： 您有權利接收或要求轉移我們所持有屬於您個資的電子副本，我們持有此類信息的基礎是您的同意或為履行合約，並且這些信息是通過自動化方式收集的。
- g) 申訴： 您有權申訴向英國資訊專員辦公室(ICO)或任何其他歐盟監管機構，申訴我們如何收集和使用您的個人資料。
11.2 您無需支付任何費用即可行使上述任何權利，但若提出的要求明顯沒有根據或太過分，我們可能會收取合理的費用或拒您的要求。 在這種情況下，我們會通知您。
為了維護您個資的安全，我們在滿足與您的個資有關的任何要求之前，可能會要求核實您的身份。