私隱政策

本政策的適用範圍

本政策僅適用於 www.heavenlyspring.org 網站。本會關聯或推薦的其他平台（如愛禱告 ipray.love、合一網路宣教 intoone.org、磐石之家 ontherock.family、與愛同行 walkwith.love）各自獨立運營並有各自的私隱政策，請您在使用那些平台時另行查閱。

我們收集哪些資訊

• 帳戶資訊：註冊時您提供的使用者名稱、電子郵件地址和密碼（密碼以不可逆哈希演算法儲存，我們無法讀取原文），以及您選填的姓名和電話號碼。
• 個人資料：您自願上傳的頭像和填寫的個人簡介。
• 捐款資訊：本網站的線上奉獻由第三方平台 Zeffy 提供並在其頁面內完成，您填寫的姓名、郵箱、金額與支付資訊不經過也不儲存於本網站，由 Zeffy 收集並受其私隱政策約束；本會作為收款方可在 Zeffy 後台查看捐贈記錄。若您透過 Interac e-Transfer 奉獻，相關資訊由您的銀行傳遞給本會的收款郵箱。
• 宣教士資料（僅適用於以宣教士身分註冊的使用者）：所屬機構、服事地區、事工類型、開始服事日期、母會、支持目標金額，以及見證與異象等由您主動填寫的內容。
• 內容審核記錄：您提交的專案、資料或新聞在等待審核期間，系統會保存內容副本、審核狀態與審核意見。
• 工作階段資訊：用於維持登入狀態的工作階段 Cookie，以及在您主動勾選「記住使用者名稱」時保存在您瀏覽器中的使用者名稱。

我們如何使用您的資訊

• 建立和維護您的帳戶，驗證登入身分，處理密碼重設請求。
• 在網站上展示專案與宣教士的籌款進度（進度數據由本會依 Zeffy 後台的到帳情況人工維護）。
• 開立捐贈收據，履行加拿大稅務及慈善法規所要求的記錄義務。
• 在網站上展示經審核通過的宣教士資料、專案與新聞。
• 產生不含個人身分資訊的匯總統計（如籌款總額、專案數量）用於網站展示。
• 就您的帳戶或捐款事項與您聯繫。

支付資訊如何處理

本網站不自行處理付款，也不設任何站內支付表單。線上奉獻透過嵌入的 Zeffy 表單完成，付款過程全程在 Zeffy 的系統內進行；我們不收集、不接觸也不儲存您的銀行卡號、卡片驗證碼、網路銀行密碼或任何支付帳戶憑據，本會的資料庫中不保存任何捐款或支付記錄。Zeffy 如何處理您的資訊，請查閱 Zeffy 自己的私隱政策。另一種方式是 Interac e-Transfer，此時相關資訊透過您的銀行傳遞至本會的收款郵箱，由工作人員人工處理。

宣教士資料與安全考量

宣教士填寫的服事地區、所屬機構和母會等資訊，在部分國家和地區可能涉及人身安全。這些欄位全部由宣教士本人自願填寫，您可以選擇使用較為概括的表述，也可以留空。提交的資料在公開展示前會經過本會審核。如您希望修改、模糊化或撤下已公開的資料，請隨時聯繫我們，我們會盡快處理。

捐贈收據與法定保留義務

本會是在不列顛哥倫比亞省註冊的非營利機構，目前正在向加拿大稅務局（CRA）申請註冊慈善機構資格，現階段的捐款可能暫時無法提供稅務減免收據。無論資格是否已獲批，本會都會為財務核算與審計目的保存捐贈記錄及相關憑證。待註冊慈善機構資格獲批後，本會將依 CRA 規定為符合條件的捐贈開立收據，並按其要求的年限保存相關記錄；屆時與捐贈收據有關的資訊（例如捐贈人姓名、金額、日期）在法定保留期內不能刪除，即使您已註銷帳戶。這類記錄僅用於履行法定義務、財務核算，以及接受主管機關依法查核。

我們是否分享您的資料

我們不出售您的個人資訊，不將您的資料提供給第三方廣告商，也未在本網站部署任何第三方分析或廣告追蹤程式碼。您的資訊僅在以下有限情形下被存取：本會授權管理人員在履行職責的必要範圍內；您線上奉獻時的第三方平台 Zeffy（由其獨立收集並按其私隱政策處理）；以及法律法規要求或主管機關依法查核時。

Cookie 的使用

本網站僅使用維持基本功能所必需的 Cookie：一個用於保持登入狀態的工作階段 Cookie，以及在您主動勾選「記住使用者名稱」時保存使用者名稱的 Cookie（有效期 30 天）。我們不使用廣告 Cookie，也不進行跨站追蹤。您可以在瀏覽器中清除或阻止這些 Cookie，但清除後將無法保持登入狀態。

運行日誌

為排查故障和保障帳戶安全，伺服器會記錄部分操作日誌，其中可能包含使用者名稱、電子郵件地址和密碼重設令牌等資訊。日誌僅供本會技術維護人員在必要時查閱，不對外提供。

資料保留

您的帳戶資訊在您主動要求刪除前會一直保留。收到刪除請求後，我們會在合理時間內移除您的帳戶資訊和個人資料。但如本政策「捐贈收據與法定保留義務」一節所述，與捐贈收據有關的記錄須在法定保留期內繼續保存，不隨帳戶刪除而移除。已公開發布並經審核的專案與新聞內容，可能在移除您的個人識別資訊後繼續保留。

您的權利

• 查閱：登入後可在「個人資料」頁面查看您的帳戶資訊。
• 更正：您可以隨時自行更新姓名、電話、頭像和個人簡介；宣教士資料修改後需重新審核。
• 刪除：如需刪除帳戶，請發送郵件至 intoone.org@gmail.com，我們將在 14 個工作日內處理（法定須保留的捐贈記錄除外）。
• 撤回同意：您可以隨時停止使用本網站並要求刪除帳戶。
• 投訴：如您認為本會處理個人資訊的方式不符合規定，請先聯繫我們；您也有權向加拿大私隱專員公署（OPC）或不列顛哥倫比亞省資訊與私隱專員公署（OIPC BC）投訴。

安全措施

本網站透過 HTTPS 加密傳輸資料，使用者密碼以 bcrypt 演算法哈希儲存，表單提交帶有 CSRF 令牌校驗，管理後台須登入並按角色授權存取。儘管我們持續採取合理的技術與管理措施，但沒有任何網際網路傳輸或儲存方式能夠保證百分之百安全。

兒童私隱

本網站面向成年人及在監護人指導下使用的青少年。我們不會有意收集 13 歲以下兒童的個人資訊。如您發現未滿 13 歲的兒童在未經監護人同意的情況下註冊了帳戶，請聯繫我們，我們會盡快刪除相關資訊。

政策變更

我們可能不時更新本政策。發生重大變更時，我們會更新本頁頂部的「最後更新」日期，並在網站上作出提示。繼續使用本網站即表示您接受修訂後的政策。

聯繫我們與私隱事務負責人