1. 我们收集的信息

您提供给我们的信息：姓名、电子邮箱、电话号码、邮政地址，以及您通过我们的联系、志愿者、通讯或捐赠表格提交的任何留言。

捐赠信息：捐赠金额、频率以及由我们的支付处理商报告的银行卡末四位数字。我们绝不接收或存储您的完整卡号。

账户信息：如果您创建捐赠者账户，则包括您的电子邮箱和经安全哈希处理的密码。

使用信息：访问的页面、大致位置、浏览器和设备类型，通过 Vercel Analytics 和 Google Analytics 收集。我们仅将其用于了解网站的使用情况并衡量我们的募捐与呼吁效果（例如，某个页面带来了多少捐款或志愿者申请）。我们绝不会将您的姓名、电子邮件或留言发送给这些服务，也不使用广告追踪器。

2. 我们如何使用您的信息

处理捐赠并发送税务收据。

回复您的咨询和志愿者申请。

仅在您订阅的情况下发送项目动态和通讯。您可以随时取消订阅。

保障我们网站的安全、防止欺诈并遵守法律义务。

3. 共享您的信息

我们不出售或出租您的个人数据。我们仅与帮助我们运营的服务提供商共享：Stripe 和 PayPal（支付）、Resend（邮件发送）、Vercel（托管和分析）、Google（Google Analytics）和 Neon（数据库）。每家提供商均受其自身隐私和安全承诺的约束。

在法律、法规或有效法律程序要求的情况下，我们可能会披露信息。

4. 支付

支付由 Stripe 处理，这是一家通过 PCI-DSS 一级认证的服务提供商。您的银行卡信息直接传输至 Stripe，绝不经过我们的服务器。

5. 数据安全与保留

我们使用传输加密（HTTPS）、哈希密码、访问控制和安全标头来保护您的数据。没有任何传输方式是绝对安全的，因此我们建议您在网上分享信息时采取适当的预防措施。

我们按照美国税务和会计法律的要求保留捐赠记录，其他个人数据仅在本政策所述目的所需的期限内保留。

6. 您的权利

根据您所在的地区，您可能有权访问、更正、删除或导出您的个人数据，撤回同意，并反对某些处理行为。如需行使这些权利，请发送邮件至 info@gapdev.org。

7. 儿童隐私

我们的网站不面向 13 岁以下的儿童，我们也不会有意收集他们的个人数据。如果您认为有儿童向我们提供了个人信息，请联系我们，以便我们予以删除。

8. Cookie

必要的 Cookie 用于记住您的语言偏好、保持您的捐赠者账户登录状态以及保护表格免遭滥用。

分析 Cookie（Google Analytics，例如 _ga）帮助我们了解哪些页面有用。来自欧洲经济区、英国、瑞士以及具有同等法律的邻近地区的访问者会先被征求同意：在其同意之前，Google Analytics 不会加载，也不会向 Google 发送任何数据。在其他地区，它默认开启。任何人都可以随时通过每个页面底部的“分析偏好设置”链接更改选择。如果您拒绝，Google Analytics 将被关闭，其 Cookie 会被删除，您之后访问时也不会再加载。您也可以使用 Google 的停用插件（tools.google.com/dlpage/gaoptout）阻止它。对您的捐赠者账户、登录页面以及通讯订阅确认和退订链接的访问从不会被统计。

我们不使用广告 Cookie，并已关闭 Google 的广告功能以及用于广告目的的数据共享。

9. 变更与联系方式

我们可能会不时更新本政策；页面顶部的日期反映最新修订。如有疑问，请发送邮件至 info@gapdev.org。