隐私政策

本政策的适用范围

本政策仅适用于 www.heavenlyspring.org 网站。本会关联或推荐的其他平台（如爱祷告 ipray.love、合一网络宣教 intoone.org、磐石之家 ontherock.family、与爱同行 walkwith.love）各自独立运营并有各自的隐私政策，请您在使用那些平台时另行查阅。

我们收集哪些信息

• 账户信息：注册时您提供的用户名、电子邮件地址和密码（密码以不可逆哈希算法存储，我们无法读取原文），以及您选填的姓名和电话号码。
• 个人资料：您自愿上传的头像和填写的个人简介。
• 捐款信息：本网站的在线奉献由第三方平台 Zeffy 提供并在其页面内完成，您填写的姓名、邮箱、金额与支付信息不经过也不存储于本网站，由 Zeffy 收集并受其隐私政策约束；本会作为收款方可在 Zeffy 后台查看捐赠记录。若您通过 Interac e-Transfer 奉献，相关信息由您的银行传递给本会的收款邮箱。
• 宣教士资料（仅适用于以宣教士身份注册的用户）：所属机构、服事地区、事工类型、开始服事日期、母会、支持目标金额，以及见证与异象等由您主动填写的内容。
• 内容审核记录：您提交的项目、资料或新闻在等待审核期间，系统会保存内容副本、审核状态与审核意见。
• 会话信息：用于维持登录状态的会话 Cookie，以及在您主动勾选"记住用户名"时保存在您浏览器中的用户名。

我们如何使用您的信息

• 建立和维护您的账户，验证登录身份，处理密码重置请求。
• 在网站上展示项目与宣教士的筹款进度（进度数据由本会依 Zeffy 后台的到账情况人工维护）。
• 开具捐赠收据，履行加拿大税务及慈善法规所要求的记录义务。
• 在网站上展示经审核通过的宣教士资料、项目与新闻。
• 生成不含个人身份信息的汇总统计（如筹款总额、项目数量）用于网站展示。
• 就您的账户或捐款事项与您联系。

支付信息如何处理

本网站不自行处理付款，也不设任何站内支付表单。在线奉献通过嵌入的 Zeffy 表单完成，付款过程全程在 Zeffy 的系统内进行；我们不收集、不接触也不存储您的银行卡号、卡片验证码、网银密码或任何支付账户凭据，本会的数据库中不保存任何捐款或支付记录。Zeffy 如何处理您的信息，请查阅 Zeffy 自己的隐私政策。另一种方式是 Interac e-Transfer，此时相关信息通过您的银行传递至本会的收款邮箱，由工作人员人工处理。

宣教士资料与安全考虑

宣教士填写的服事地区、所属机构和母会等信息，在部分国家和地区可能涉及人身安全。这些字段全部由宣教士本人自愿填写，您可以选择使用较为概括的表述，也可以留空。提交的资料在公开展示前会经过本会审核。如您希望修改、模糊化或撤下已公开的资料，请随时联系我们，我们会尽快处理。

捐赠收据与法定保留义务

本会是在不列颠哥伦比亚省注册的非营利机构，目前正在向加拿大税务局（CRA）申请注册慈善机构资格，现阶段的捐款可能暂时无法提供税务减免收据。无论资格是否已获批，本会都会为财务核算与审计目的保存捐赠记录及相关凭证。待注册慈善机构资格获批后，本会将依 CRA 规定为符合条件的捐赠开具收据，并按其要求的年限保存相关记录；届时与捐赠收据有关的信息（例如捐赠人姓名、金额、日期）在法定保留期内不能删除，即使您已注销账户。这类记录仅用于履行法定义务、财务核算，以及接受主管机关依法查核。

我们是否分享您的数据

我们不出售您的个人信息，不将您的数据提供给第三方广告商，也未在本网站部署任何第三方分析或广告追踪代码。您的信息仅在以下有限情形下被访问：本会授权管理人员在履行职责的必要范围内；您在线奉献时的第三方平台 Zeffy（由其独立收集并按其隐私政策处理）；以及法律法规要求或主管机关依法查核时。

Cookie 的使用

本网站仅使用维持基本功能所必需的 Cookie：一个用于保持登录状态的会话 Cookie，以及在您主动勾选"记住用户名"时保存用户名的 Cookie（有效期 30 天）。我们不使用广告 Cookie，也不进行跨站追踪。您可以在浏览器中清除或阻止这些 Cookie，但清除后将无法保持登录状态。

运行日志

为排查故障和保障账户安全，服务器会记录部分操作日志，其中可能包含用户名、电子邮件地址和密码重置令牌等信息。日志仅供本会技术维护人员在必要时查阅，不对外提供。

数据保留

您的账户信息在您主动要求删除前会一直保留。收到删除请求后，我们会在合理时间内移除您的账户信息和个人资料。但如本政策"捐赠收据与法定保留义务"一节所述，与捐赠收据有关的记录须在法定保留期内继续保存，不随账户删除而移除。已公开发布并经审核的项目与新闻内容，可能在移除您的个人识别信息后继续保留。

您的权利

• 查阅：登录后可在"个人资料"页面查看您的账户信息。
• 更正：您可以随时自行更新姓名、电话、头像和个人简介；宣教士资料修改后需重新审核。
• 删除：如需删除账户，请发送邮件至 intoone.org@gmail.com，我们将在 14 个工作日内处理（法定须保留的捐赠记录除外）。
• 撤回同意：您可以随时停止使用本网站并要求删除账户。
• 投诉：如您认为本会处理个人信息的方式不符合规定，请先联系我们；您也有权向加拿大隐私专员公署（OPC）或不列颠哥伦比亚省信息与隐私专员公署（OIPC BC）投诉。

安全措施

本网站通过 HTTPS 加密传输数据，用户密码以 bcrypt 算法哈希存储，表单提交带有 CSRF 令牌校验，管理后台须登录并按角色授权访问。尽管我们持续采取合理的技术与管理措施，但没有任何互联网传输或存储方式能够保证百分之百安全。

儿童隐私

本网站面向成年人及在监护人指导下使用的青少年。我们不会有意收集 13 岁以下儿童的个人信息。如您发现未满 13 岁的儿童在未经监护人同意的情况下注册了账户，请联系我们，我们会尽快删除相关信息。

政策变更

我们可能不时更新本政策。发生重大变更时，我们会更新本页顶部的"最后更新"日期，并在网站上作出提示。继续使用本网站即表示您接受修订后的政策。

联系我们与隐私事务负责人