版本 1.1,自2026年11月9日起生效
Ujuzi Initiative(“我们”)是在坦桑尼亚注册的非政府组织(注册号:OONGO/R/8724),地址:P.O. Box 712, Dodoma。我们尊重您的隐私,并依据《2022年个人数据保护法》(Personal Data Protection Act, 2022) 处理个人数据。
我们收集哪些信息
- 当您捐赠时:您的姓名、电子邮箱和/或电话号码、国家、捐赠金额、您选择的基金、付款方式、您对致谢方式和接收动态的选择,以及您是如何找到我们的(如果您点击的链接带有活动标签,则记录该标签)。如果您通过银行转账捐赠,我们还会保存转账参考号以及实际到达我们账户的金额。手机钱包 PIN 码和银行卡号由我们的支付服务商处理;我们绝不会查看或存储这些信息。
- 当您在 ujuzitu.com 上捐赠时:Ujuzi-Tu Company Limited 会向我们提供您的姓名、联系方式、捐赠信息、捐赠用途以及您对致谢方式的选择,以便我们记录该笔捐赠并开具正式收据。
- 当您登录“我的捐赠”时:您的电子邮箱地址以及我们发送给您的一次性验证码。
- 当您使用我们的应用时:您的登录信息以及您在手机上进行的捐赠保存在手机自带的安全存储中(iPhone 上为 Keychain,Android 上为 Keystore)。二维码扫描器仅在手机上使用您的摄像头;图像不会发送给我们。
- 当您申请培训、志愿服务、导师辅导或职位时:您的联系方式以及您选择分享的信息,例如所在省份、教育程度,以及——仅在您选择告知的情况下——性别、年龄段或残障状况,我们将这些信息用于实现包容性目标。
- 当您联系我们或报名参加活动时:您的联系方式和留言。
- 当您报告问题时:仅限您选择告诉我们的内容。您可以匿名报告。
- 如果您要求我们更正您的信息:更正内容及原因,与相关记录一并保存。
- 当您访问本网站时:三类必要 Cookie:一类用于保障您的访问和表单安全(会话),一类用于防止表单被伪造(XSRF-TOKEN),另一类用于记住您所选的语言和货币。我们不使用分析或广告 Cookie,也不使用任何外部跟踪器。我们会在表单提交时保存您 IP 地址经密钥处理的不可逆哈希值,以防止滥用。
我们为何使用这些信息
用于处理捐赠并开具收据、回复您、审核申请、开展项目和活动、履行我们的法律和会计义务、保障网站安全,以及——仅在您同意的情况下——向您发送新闻。我们不出售或出租个人数据。
谁会收到您的数据
我们不出售或出租个人数据。只有以下服务提供商会收到这些数据,它们均代表我们行事,且仅用于所列用途。
| 服务提供商 | 为我们提供的服务 | 所接收的个人数据 |
|---|---|---|
| DigitalOcean | 托管我们的网站、应用服务器、数据库和备份 | 您通过网站或应用向我们提供的全部信息 |
| Brevo | 发送我们的电子邮件:收据、登录验证码、回复,以及(如您订阅)我们的新闻通讯 | 您的姓名、电子邮箱地址和邮件内容 |
| Snippe | 处理手机钱包捐赠 | 您的姓名、电话号码、电子邮箱地址(如有提供)、金额和捐赠编号 |
| DreamHost(收到的邮件由 MailChannels 过滤) | 托管我们的电子邮箱账户 | 您写给我们电子邮箱的内容,以及您的姓名和电子邮箱地址 |
如果您通过银行转账捐赠,转账由您的银行和我们的银行(NMB Bank)依据各自的条款处理。
通过 Ujuzi-Tu 的捐赠。如果您在 ujuzitu.com 上向 Ujuzi Initiative 捐赠,Ujuzi-Tu Company Limited 会向我们提供上文所列的信息,我们则将您的正式收据(收据编号、验证码及 PDF 链接)回传给它,以便它向您展示。经您同意,毕业学员的信息可能会与 Ujuzi-Tu 平台共享,以便办理入驻。
在法律要求时,我们可能会披露数据。在任何新的服务提供商接收个人数据之前,我们会更新此列表。
我们保存多久
捐赠和收据记录按会计法律要求的期限保存(至少七年)。申请和咨询在结案后最多保存两年,除非您要求我们提前删除。安全保障记录将在保护相关人员和履行法律义务所需的期限内保存。
您的权利
您可以随时要求查阅、更正或删除您的数据,反对我们使用您的数据,或撤回接收动态的同意(每条消息都提供退订或 STOP 选项)。请致信 contact@ujuziinitiative.or.tz。如果您对我们的答复不满意,可以向个人数据保护委员会投诉。
安全
数据在传输过程中加密,员工访问权限按角色限制并采用双重身份验证登录,敏感报告在存储时加密。