私隱政策

引言

國際特赦組織一直致力爭取私隱權，並反對非法監控與侵犯行為。我們在處理各位向我們提供的個人資料時,同樣審慎行事。

本政策說明我們收集哪些個人資料、使用這些資料的目的、我們收集和儲存閣下個人資料所依據的法律基礎、我們與誰分享這些資料、保存期限，以及閣下所享有的權利。我們盡量以淺白易明的文字撰寫本政策,方便閣下理解和使用。

本政策適用於由國際特赦組織有限公司（國際特赦組織轄下的國際秘書處）透過 www.amnesty.org 及其他由國際秘書處管理和運作的網站、網上系統、表格、活動、教育項目、捐款頁面、會員意向表格、招聘程序以及其他面向公眾的服務所處理的個人資料。

當我們提及「國際特赦組織」、「我們」或「我們的」，是指國際特赦組織有限公司，即國際特赦組織國際秘書處的主要營運機構（https://www.amnesty.org/zh-hant/who-we-are/）。國際特赦組織有限公司在英格蘭和威爾斯註冊，註冊編號為 01606776，屬擔保有限公司。

國際特赦組織是本政策所涵蓋個人資料的資料控制者。這表示我們決定這些資料的使用目的和方式。我們的聯絡方式載於本政策末段。如閣下有任何疑問或希望行使私隱權，可透過郵寄、電郵或電話與我們聯絡。

國際特赦組織轄下部分分會機構、架構或合作組織可能各自訂有隱私政策。在其他組織作為閣下資料的資料控制者時，本政策不會取代其政策。

我們收集的個人資料

我們收集的個人資料視乎閣下與我們互動的方式而定。閣下可在不透露身份的情況下瀏覽我們網站的所有頁面。但我們仍可能收集技術資料,例如閣下的 IP 位址、裝置資料以及 cookie 或類似技術的資料。

當閣下進行以下行為時，我們會收集個人資料：

  • 簽署網上聯署、參與網上行動或加入活動；
  • 表示有興趣加入國際特赦組織或成為國際會員；
  • 向我們捐款或以其他方式付款；
  • 訂閱我們的最新消息、活動、籌款通訊或其他通訊；
  • 報名參加人權教育課程；
  • 參與其他網上運動或活動，例如國際特赦組織解碼者（Amnesty International Decoders）；
  • 申請工作、義務工作機會、實習或類似職位；
  • 聯絡我們、提出查詢、投訴或行使閣下的私隱權；或
  • 使用我們的網站、電郵、表格、社交媒體專頁或其他網上服務。

我們收集的個人資料可能包括：

  • 閣下的姓名、年齡或年齡範圍、地址、電郵地址和電話號碼；
  • 閣下的國家/地區、語言、聯絡偏好以及對國際特赦組織的興趣；
  • 閣下在聯署、倡議行動、會員意向表、課程報名、問卷調查、查詢或投訴中提供的資料；
  • 捐款與付款資料，包括金額、日期、付款狀態與參考編號。信用卡資料由第三方支付服務商加密處理。國際特赦組織不會儲存閣下的完整信用卡資料；
  • 例如 IP 位址、裝置類型、瀏覽器類型、作業系統、瀏覽頁面、點擊連結、瀏覽時間與日期、由技術數據推斷的大概位置、cookie 識別碼及類似網上識別碼等。這些資料可能由我們或第三方支付服務商收集。國際特赦組織不會就第三方的隱私政策負責；
  • 招聘資料，例如閣下的申請資料、履歷、求職信、工作經驗、資歷、推薦信、面試筆記、評估結果、工作權利資料，以及管理招聘程序所需的資料；
  • 特殊類別資料：閣下自願提供、或在互動中可能透露或推斷出的敏感資料，或在相關且合法的情況下，我們可能會使用的資料。這可能包括種族或族裔、政治立場、宗教或信仰、工會會籍、健康狀況、身心障礙、性生活或性取向等；以及
  • 刑事罪行紀錄資料：在招聘、保安、防範欺詐、法律申索、法律義務或其他合法目的相關情況下可能涉及的資料。

我們只會要求閣下提供必要的資料。如某些資料屬可自由選擇提供，我們會盡可能明確說明。如閣下未有提供必要資料，我們可能無法提供服務、處理捐款、評估申請，或履行法律規定的要求。

我們的網站使用 cookie 及類似技術。這可能包括小型檔案、像素標籤、標籤和本地儲存等。這些技術有助網站正常運作、記住偏好設定、了解使用情況、評估運動成效、改善內容，並在許可情況下支援廣告或籌款活動。

部分 cookie 對網站正常運作屬必要。其他 cookie 則屬可選。在法律規定下,我們會在設置可選 cookie 或類似技術之前先取得閣下的同意。閣下可透過我們網站上的 cookie 管理工具或瀏覽器設定更改選擇。

Cookie 及類似技術可能會收集 IP 位址、裝置識別碼、瀏覽器資料、瀏覽頁面、點擊連結等網上活動資料。視乎閣下的選擇及所使用的技術而定，部分資料可能會與分析平台、廣告平台或社交媒體平台分享。如 cookie、像素標籤或類似技術用於投放廣告、受眾衡量或跨網站追蹤，我們只會在法律許可且符合閣下 cookie 選擇的情況下使用。

有關我們使用的 cookie 類型及管理方法的更多詳情，請參閱我們的《Cookie 聲明》（ https://www.amnesty.org/zh-hant/cookie-statement/ ）。

我們如何使用閣下的個人資料及其合法依據

資料保護法要求我們在使用個人資料時須有合法依據。視乎處理目的及資料類型而定，我們會採用不同的合法依據。

我們基於以下目的使用閣下的個人資料：

網上倡議及教育活動

為開展聯署、電郵行動、倡議活動及網上活動,並在屬於行動內容的情況下,將閣下的行動發送予預定收件人。視乎個別行動而定，我們通常依據閣下的同意、我們在人權倡議方面的合法權益，或兩者兼備。如涉及特殊類別資料，或閣下的參與可能揭示或暗示特殊類別資料，我們還會依據適當的特別條件，例如明確同意、閣下已明確公開的資料、重大公眾利益，或資料保護法下其他適用條件，視乎個別情況而定。

為提供閣下報名參加的人權教育課程、活動或其他服務。我們依據合約、訂立合約前的必要步驟、適當情況下的同意，以及在提供和改善這些服務方面的合法權益。

回覆閣下的訊息

為回覆閣下的查詢、投訴及要求。我們依據在回覆與我們聯絡人士方面的合法權益，以及法律要求我們作出回覆或保存紀錄時的法定義務。

行動最新消息

為發送行動最新消息、籌款請求、通訊及其他推廣資訊。在法律要求的情況下,我們依據同意；在法律許可的情況下,亦可能依據合法權益。閣下可隨時選擇取消訂閱。

會員資格

為管理閣下加入國際特赦組織的意向表達，並在適用情況下管理國際會員事宜。我們依據合約、訂立合約前的必要步驟、合法權益，以及在相關情況下的法定義務。

籌款

為處理捐款及其他付款、發送收據、管理付款紀錄並預防欺詐。我們依據合約、法定義務及合法權益。我們亦可能使用付款資料以遵守財務、稅務、審計及反洗黑錢要求。

招聘

為評估及管理求職、義務工作、實習及類似申請。我們依據訂立合約前的必要步驟、合約、法定義務，以及公平有效招聘合適人選方面的合法權益。

為監察招聘過程中的多元化、共融及平等機會情況。我們通常在可行的情況下使用匿名化或滙總資料。如我們使用可識別身份的特殊類別資料，我們依據明確同意或資料保護法下的其他相關條件，例如適用情況下用於平等監察的重大公眾利益。

保障及改善我們的網上服務

為保障我們網站、系統、人員及資料的安全，包括防止濫用、欺詐、網絡事故及未經授權的存取。我們依據合法權益，並在相關情況下依據法定義務。

為分析和改善我們的網站、倡議活動、服務及通訊內容。我們依據合法權益，並在可選 cookie 或類似技術需要同意時依據同意。

法律及管治要求

為在國際特赦組織內部分享資料，並在需要時與服務提供商分享資料，以便開展我們的工作。視乎個別情況而定，我們依據合法權益、合約、法定義務或同意。

為提出、行使或抗辯法律申索，遵守法院命令，回應主管機關的合法要求，並履行監管或法律義務。我們依據法定義務、合法權益，並在相關情況下依據公眾利益或法律申索相關條件。

在極少數情況下，我們可能出於保障他人重大利益的必要性（例如緊急情況），或法律認可的重要公眾利益目的而使用個人資料。

特殊類別資料及刑事罪行資料

特殊類別資料需要額外保障。閣下與我們互動的某些方式可能會揭示或暗示有關閣下的敏感資料，例如政治立場、信仰、倡議活動興趣、人權關注、個人經歷、健康狀況、殘疾、種族、宗教或信仰、性生活或性取向。舉例來說，當閣下簽署聯署書、參與倡議行動、就人權議題聯絡我們、告知我們閣下的個人情況、參加某項活動、申請職位，或選擇提供多元化資料時，都可能出現這種情況。

我們只會在相關、必要且相稱的情況下使用特殊類別資料，並須同時具備合法依據及《英國通用數據保障條例》、《歐盟通用數據保障條例》或其他適用資料保護法下的特別條件。視乎個別情況而定，這可能包括閣下的明確同意、就業及社會保障法、重大公眾利益、平等監察、重大利益、閣下已明確公開的資料、法律申索，或資料保護法下的其他適用條件。

我們明白，有關閣下對國際特赦組織的支持、閣下參與行動、聯署或行動以及閣下所參與的人權議題的資料可能屬敏感性質，尤其是在可能向閣下或他人透露政治立場、信仰、聯繫或面對風險的情況下。我們在決定收集哪些資料、如何使用、與誰分享、保留多久及採取何種保障措施時，會將此納入考量。

如資料可能為個人帶來特定風險，例如倡議行動參與者、支持者、投訴人、人權捍衛者、證人、弱勢群體，或身處高風險國家或地區的人士，我們可能採取額外保障措施，例如限制存取權限、限制資料分享、盡量減少所收集的資料，或在適當情況下使用匿名化或假名化資料。

刑事罪行資料同樣需要額外保障。我們只會在法律許可，且屬相關、相稱及必要的情況下使用此類資料。這可能包括招聘背景審查、保安、防止欺詐、法定義務、監管要求或法律申索。

推廣及籌款通訊

我們希望我們的通訊內容有用且得體。我們可能會就人權倡議、行動、活動、教育、籌款、會員資格以及其他支持我們工作的方式與閣下聯絡。

在法律規定須取得同意的情況下，我們會在發送推廣或籌款電郵或類似電子通訊之前先取得閣下的同意。在法律容許我們依據合法權益的情況下，我們仍會為閣下提供明確的拒收方式。

我們可能會使用有關閣下的有限資料，例如閣下所在國家、語言、通訊偏好、過往互動紀錄、捐款歷史、倡議活動興趣或網站使用情況，使我們的通訊內容更具針對性，並避免發送不必要的資訊。除非法律容許並已採取適當保障措施，否則我們不會刻意將特殊類別資料、兒童資料或弱勢群體資料用於推廣、籌款分析或受眾定向。

閣下可隨時取消訂閱或更改偏好設定。閣下可使用我們電郵中的取消訂閱連結，遵循我們提供的任何偏好設定工具，或使用本政策末段的聯絡方式與我們聯絡。閣下亦可反對我們將閣下的個人資料用於直接推廣，包括相關的分析。如閣下提出反對，我們將停止將閣下的個人資料用於這些目的。

如閣下選擇取消訂閱推廣或籌款通訊，我們仍可能就服務性資訊與閣下聯絡。舉例來說，我們可能會發送收據、回覆要求、提供有關課程或申請的資訊，或提供有關閣下與我們關係的重要資訊。

分享閣下的個人資料

我們不會出售閣下的個人資料。我們只會在具備正當理由並採取適當保障措施的情況下,才會分享這些資料。

我們可能與以下各方分享個人資料：

  • 國際特赦組織全球運動的其他組成部分，包括各國分會、機構及相關組織，以便協助我們開展倡議活動、回應閣下加入國際特赦組織的意向、支持本地參與，或推進我們的人權工作；
  • 代表我們處理資料的服務提供商，例如網站託管服務商、資訊科技服務商、電郵及通訊服務商、捐款及付款處理商、課程提供商、招聘平台、分析服務提供商及支援服務提供商；
  • 在處理付款、預防欺詐或處理可疑欺詐交易所需的情況下，與銀行、支付服務商、相關金融機構及防欺詐或核查服務機構；
  • 在相關且合法的情況下，與招聘服務提供商、推薦人、背景調查服務商及其他參與招聘程序的機構；
  • 在法律容許且符合閣下選擇的情況下，與分析、Cookie、廣告及社交媒體平台分享。這可能包括自訂受眾或類似受眾工具，此類工具可能會將電郵地址等資料安全配對，以便向現有或潛在支持者展示國際特赦組織的內容。我們只會在具備合法依據，且在法律規定時已取得 cookie 或推廣同意的情況下使用這些工具。除非法律容許並已採取適當保障措施，否則我們不會出售閣下的個人資料，亦不會刻意將兒童資料、特殊類別資料或弱勢群體資料用於自訂受眾或類似受眾定向；
  • 專業顧問、保險公司、審計機構，以及支援管治、財務、風險、法律或合規工作的組織；
  • 以及在法律規定、需要保障權利、安全或保安，或無法合理拒絕披露的情況下，與法院、監管機構、執法機構、公共當局或其他第三方分享。

如我們與作為獨立資料控制者而使用資料的其他國際特赦組織相關機構分享資料，則該機構須為其自身的資料使用行為負責，並可能適用其自身的隱私聲明。

當服務提供商代表我們處理個人資料時，我們要求其只按我們的指示使用資料，確保資料安全，並符合資料保護要求。與我們分享資料的部分機構，例如廣告、分析或社交媒體平台，可能會按具體服務及閣下的設定，作為獨立資料控制者將個人資料用於其自身目的。在此情況下，該等機構須根據其自身隱私政策為其資料使用行為負責。

跨境資料傳輸

國際特赦組織是一個全球性運動組織。我們及與我們合作的機構可能會在英國、歐洲經濟區或閣下所居住國家以外的國家處理個人資料。

當我們在國際上傳輸個人資料時，我們會採取措施以保障個人資料。如適用《英國通用數據保障條例》或《歐盟通用數據保障條例》，我們會採用有效的傳輸機制。這可能包括充分性法規或充分性認定、標準合約條款、英國國際數據傳輸附錄、國際數據傳輸協議，或資料保護法下其他合法保障措施或減損情形。

當我們與英國或歐洲經濟區以外的國際特赦組織相關機構分享資料時，我們會採取適當的安排，以便按照適用的資料保護法標準處理資料。

第三方網站及嵌入內容

我們的網站可能會連結至第三方網站、應用程式或第三方嵌入內容。這可能包括由國際特赦組織各分會、相關機構或其他第三方營運的網站或應用程式。本政策並不適用於我們無法控制的服務，例如非由國際秘書處管理、擁有或營運的其他國際特赦組織網站。這些機構可能訂有其自身的隱私政策。

兒童與青少年

我們的網站、倡議活動及各項活動並非專門面向兒童，但我們明白兒童及青少年可能會參與並支持我們的工作。

如閣下未滿 13 歲，除非父母或監護人已表示同意，否則閣下不得向我們提供個人資料。

如閣下年齡介乎 13 至 18 歲之間，閣下可以參與我們的倡議活動及各項活動，但我們鼓勵閣下在分享個人資料前讓父母或監護人參與其中。我們亦可能在此情況下採取額外保障措施。

如我們依據同意使用個人資料，我們會採取合理措施確保該同意有效。當中可包括在必要時徵求父母或監護人的同意或對其加以核實。

我們在處理兒童個人資料時會格外審慎。具體而言，我們：

  • 只收集和使用必要且相稱的個人資料；
  • 以清晰且切合年齡的方式呈現私隱資料；
  • 充分考慮兒童的最佳利益；
  • 在兒童參與我們的倡議活動、教育活動、活動及通訊時採取額外保障措施；
  • 不會將兒童個人資料用於可能不公平、具誤導性或不恰當的分析或推廣。

在某些情況下，我們可能要求父母或監護人參與，方可容許兒童參與特定活動，或收集、使用其個人資料。在無法採取適當保障措施的情況下，我們亦可能限制某些功能的使用權限。

如我們發現在未取得適當同意的情況下收集了兒童的個人資料，我們將盡快合理地採取措施予以刪除。

兒童、家長及監護人可隨時聯絡我們提出疑問或行使資料保護權利。

安全

我們採取適當的技術及組織措施保障個人資料。這些措施旨在確保資料安全、準確，並只供有需要的人員存取。這些措施包括存取控制、儲存、付款處理、服務提供商及系統安全等方面的控制。

我們亦十分注重透過我們的支付服務提供商使用安全系統處理付款。互聯網傳輸永遠無法做到絕對安全。但我們會致力保護個人資料，並在發生保安事故時採取適當應對措施。

我們保留個人資料的期限

我們只會在達致本政策所述目的所需的期限內保留個人資料。其後我們會將其刪除、匿名化，或只保留法律、問責、存檔、研究或分析所需的部分。

我們保留資料的時間取決於資料類型、收集目的、閣下是否仍與我們保持聯絡、我們是否需要該資料以提供服務或維持關係，以及我們是否須因法律、財務、審計、稅務、監管、僱傭、保安、爭議或證據等原因而保留該資料。

舉例來說，出於財務及審計原因，捐款紀錄可能需要保留；出於管理申請、回應查詢及保障法律權利的需要，招聘紀錄可能需要保留。網站及 cookie 資料的保留期限可能因技術及用途不同而有長有短，詳情見我們的《Cookie 聲明》。

如閣下選擇取消訂閱推廣或籌款通訊，我們可能會保留有限的封鎖紀錄，以便尊重閣下的選擇。我們亦可能出於問責、法律、審計或證據目的，保留有關聯署、倡議活動、捐款、投訴或權利要求的有限紀錄。

不成功的招聘申請將在招聘程序結束後保留三年，除非在特定情況下法律要求或容許保留更長時間。

閣下的私隱權利

我們持有的有關閣下的個人資料屬於閣下所有。視乎閣下所在地區及我們使用閣下資料的方式而定，閣下可能依據《英國通用數據保障條例》、《歐盟通用數據保障條例》或其他適用資料保護法享有以下權利：

  • 獲知悉我們如何使用閣下個人資料的權利；
  • 要求索取我們所持有閣下個人資料的副本；
  • 要求我們更正不準確或不完整的資料；
  • 要求我們刪除閣下的資料；
  • 要求我們限制使用閣下資料的方式；
  • 反對我們使用閣下的資料，包括我們基於合法權益使用資料的情形；
  • 在任何時候反對將資料用於直接推廣，包括籌款通訊和相關分析；
  • 在資料可攜權適用的情況下，要求將閣下提供給我們的資料轉移予閣下或另一機構；
  • 在我們依據同意使用資料的情況下，隨時撤回同意的權利；此舉不影響閣下撤回同意前我們已合法開展的處理活動；以及
  • 在適用情況下，與自動化決策及分析相關的權利。

這些權利並非絕對。有時我們可能需要保留或使用資料，例如為履行法定義務、保障權利、處理投訴，或提出、行使或抗辯法律申索。如我們無法按閣下的要求執行，我們會在可能的情況下向閣下說明原因。

除非我們另行告知且法律容許，否則我們不會單純依據自動化處理（包括分析）作出對閣下產生法律效力或類似重大影響的決定。

招聘私隱聲明

國際特赦組織致力在招聘過程中負責任地處理個人資料。

我們使用閣下在申請中提供的資料來管理招聘及甄選工作。這可能包括評估閣下的適任程度、安排面試或評核、核實閣下提供的資料、與閣下溝通、就閣下的申請作出決定、履行法律義務及保障我們的合法權利。

我們可能會使用招聘服務提供商協助管理申請及相關程序。除非有正當理由，例如閣下的同意、法律要求、招聘行政管理、背景核查、保安、法律申索，或本政策所述的其他合法依據，否則我們不會將閣下的招聘資料披露予其他第三方。

如閣下選擇提供多元化及平等機會資料，例如性別、年齡、性取向、宗教或信仰、照顧責任、殘疾狀況、族裔背景或原居地區，我們將其用於平等、多元化及共融監察。我們會在可行的情況下使用匿名化或滙總資料。

我們亦可能在與招聘相關且法律容許的情況下處理特殊類別資料及刑事罪行資料。這可能包括平等監察、合理便利安排、工作權核查、保安、評估職位適任性、法律義務或法律申索。

閣下可能會被要求在申請過程中確認一項聲明。該聲明可能包括：閣下在申請中提供的資料真實完整；故意遺漏、偽造或失實陳述可能導致申請被拒或被解僱；我們可能就相關專業註冊資料尋求核實（如適用）；以及我們可能依據本政策所訂的私隱條款處理閣下的個人資料。

如何聯絡我們或行使閣下的權利

如閣下希望行使權利、提出疑問，或就本政策提出關注，可透過以下方式聯絡我們：

  • 郵寄方式：Amnesty International Limited, International Secretariat, 1 Easton Street, London, WC1X 0DW, UK.
  • 電郵方式： [email protected]
  • 電話: +44 (0) 20 7413 5500

投訴

如閣下對我們處理閣下個人資料的方式感到不滿，請透過上述方式聯絡我們。請提供足夠資料，以便我們了解閣下的投訴。我們將在 30 日內確認收到投訴。我們會及時採取適當措施回應投訴，並隨時向閣下告知投訴處理進度及最終結果。

閣下亦有權向資料保護監管機構投訴。在英國，資料保護監管機構為資訊專員辦公室（Information Commissioner’s Office）：

如《歐盟通用數據保障條例》適用於我們對閣下資料的使用方式，閣下亦可向閣下居住地、工作地，或閣下認為問題發生地所在歐盟成員國的監管機構投訴。