生效日期 / Effective date: 2026 年 6 月 17 日（最后更新）
圆景基金会（Circle Vision Foundation, “本会”、“我们”）依据 UK GDPR（Data Protection Act 2018 + 英国脱欧后保留的 EU GDPR）保护您的个人资料。本页解释我们收集什么、为何收集、如何使用、以及您拥有哪些权利。
本会已在信息专员办公室（ICO）数据保护登记册注册登记。We are registered with the Information Commissioner’s Office (Registration: ZB743793). 您可在 ico.org.uk/ESDWebPages/Entry/ZB743793 核实本会登记状态。
一、数据控制者
| 项目 | 详情 |
| 名称 | Circle Vision Foundation |
| 性质 | Charitable Incorporated Organisation (CIO)，注册号 1209727 |
| 注册办公地址 | 167-169 Great Portland Street, 5th Floor, London, W1W 5PF |
| 联系方式 | [email protected] |
| ICO 数据保护登记 | Registration No. ZB743793 — 核实登记状态 |
| 监管机构 | Information Commissioner’s Office (ICO) — 英国数据保护监管机构 |
二、我们收集哪些资料
我们仅收集为履行慈善目的所必需的个人资料：
| 资料类型 | 收集方式 | 使用目的 |
| 电子邮件地址 | 通过文章解锁表单 / 联系表单 | 发送资讯、回复询问 |
| 来源 URL | 提交表单时自动记录 | 了解哪些文章最受欢迎 |
| IP 地址 | 提交表单时自动记录 | 防止滥用与垃圾邮件 |
| 姓名 / 联系方式 | 主动通过 Email / 表单提供 | 提供个案咨询与跟进 |
| 必要 Cookie | 访问网站时自动设置 | “已订阅”标记（避免重复显示解锁表单）、登录会话 |
通过本网站，我们不收集：信用卡或银行资讯、定位资料。捐款通过 JustGiving（独立平台）处理，本会不接触您的支付资讯。
身份与敏感信息：当你请求个案咨询、法律 / 行政协助、资格核对，或在法律 / 监管要求下，本会可能需要收集：① 身份或证明文件（如姓名、出生日期、护照 / BRP / eVisa、签证或居留信息）；② 与个案相关的敏感信息（special category data，UK GDPR Article 9），如健康 / 医疗、残疾等。对此类敏感信息，我们仅在你明确同意、或符合 UK GDPR Article 9 的其他许可条件（如为向你提供咨询、或为主张 / 抗辩法律权益）下收集；并仅在必要范围内收集、严格保密、仅用于相应目的，依本政策处理。
三、我们使用资料的合法依据
依据 UK GDPR Article 6：
| 用途 | 合法依据 |
| 发送电子资讯 | Consent（您主动订阅） |
| 回复您的咨询 | Legitimate interest（履行慈善服务） |
| 个案档案管理 | Consent + Legitimate interest |
| 必要 Cookie | Legitimate interest（网站正常运作） |
| 履行法律义务（如反洗钱、ICO 报告） | Legal obligation |
四、我们如何储存与保护资料
- 资料存储于英国 / 欧盟境内服务器
- 数据库受密码保护，仅授权义工 / 受托人可访问
- 网站使用 SSL/TLS（HTTPS）传输
- 邮件订阅资料采用工业标准的访问控制
- 个案档案在协助结束 + 6 年后销毁（依据 Limitation Act 1980）
- 邮件订阅记录保留至您取消订阅为止
五、我们与谁分享资料
我们不出售、出租、或交易您的资料。
仅在以下情况下分享：
- 法律要求：法庭命令、警方调查、HMRC 查询
- 您明确同意的转介：例如转介至 Citizens Advice、Shelter、ACAS、专业律师等合作机构
- 服务供应商：邮件投递（如 Mailchimp / MailerLite）、网站托管（Hostinger）—— 这些供应商均签署 Data Processing Agreement，仅按本会指示处理资料
六、您的权利（UK GDPR）
依据 UK GDPR Articles 12–22，您有权：
| 权利 | 含义 |
| 访问（Access） | 要求提供我们持有的关于您的所有资料副本 |
| 更正（Rectification） | 更正不准确或过时的资料 |
| 删除（Erasure / “被遗忘权”） | 要求删除您的资料（除非有法律义务保留） |
| 限制处理（Restriction） | 要求暂停处理您的资料（如争议数据准确性时） |
| 资料携带（Portability） | 以机器可读格式获取您的资料 |
| 反对（Objection） | 反对我们基于“合法利益”处理您的资料 |
| 撤回同意（Withdraw consent） | 取消邮件订阅（每封邮件均含一键退订） |
如何行使权利：发送邮件至 [email protected]，注明“Data Subject Request”。我们将在 30 天内回复。免费。
七、Cookie 使用
本网站使用以下 Cookie：
| Cookie 名称 | 类型 | 用途 | 有效期 |
| cvf_subscriber | 必要 | 记录您已订阅，避免重复显示解锁表单 | 1 年 |
| cvf_cookie_consent | 必要 | 记录您已查看 Cookie 通知 | 1 年 |
| WordPress session cookies | 必要 | 登录管理员会话（仅工作人员） | 会话期间 |
本网站不使用追踪、广告、或第三方分析 Cookie。如未来添加，会先获得您的同意。
您可随时通过浏览器设置删除 Cookie——但删除 cvf_subscriber 后，解锁表单会再次显示。
八、邮件订阅与退订
订阅本会邮件资讯：
- 您自愿通过文章解锁表单或网站表单订阅
- 您可在每封邮件页脚点击“取消订阅”
- 退订立即生效——我们不会再发送邮件，但会保留“已退订”记录以确保不再添加您
九、儿童（16 岁以下）
本网站主要针对成年人。16 岁以下儿童如需提交联系表单或订阅资讯，应由父母 / 监护人代办。如我们发现意外收集了 13 岁以下儿童资料（依据 UK GDPR Article 8），将立即删除。
十、第三方链接
本网站可能链接至 NHS、gov.uk、Citizens Advice、Shelter、ACAS、JustGiving 等第三方机构。各第三方有自己的隐私政策，本会对其内容、行为或资料处理方式不承担责任。请在使用前查阅其隐私声明。
十一、政策变更
如有重大变更，我们会：
- 在网站显示变更通知（顶部 / 弹窗）30 天
- 向所有邮件订阅者发送通知
- 更新本页“生效日期”
十二、投诉
如您对我们处理您资料的方式有疑问或不满，请先联系我们：[email protected]
如未能解决，您可向英国数据保护监管机构投诉：
| 项目 | 详情 |
| 机构 | Information Commissioner’s Office (ICO) |
| 电话 | 0303 123 1113 |
| 网址 | ico.org.uk/concerns/ |
| 邮寄 | Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF |
十三、联系方式
如对本隐私政策有任何疑问：
Email: [email protected]
邮寄地址: 5th Floor, 167-169 Great Portland Street, London, W1W 5PF
本政策最后更新：2026 年 6 月 17 日。版本：v1.2。