隐私政策
最后更新：2026年7月21日
1. 关于我们
本隐私政策说明 Charity and sponsorship fund "Helping War Victims" / Labdaros ir paramos fondas "Helping War Victims"（以下简称“Helping War Victims”、“War Victims Fund”、“我们”或“我们的”）如何就本网站处理个人数据。基金的法律身份、注册代码、注册地址以及官方公开联系方式均反映在本网站使用的公开信息中。
数据控制者：
Charity and sponsorship fund "Helping War Victims"
Labdaros ir paramos fondas "Helping War Victims"
Charity and sponsorship fund "Helping War Victims"
Labdaros ir paramos fondas "Helping War Victims"
注册代码：306054239
注册地址：Perkunkiemio st. 19, Vilnius 12120, Lithuania
本网站的主要语言为英语。本网站也可能提供德语、法语、西班牙语、葡萄牙语、阿拉伯语、日语、中文和韩语版本。
2. 本隐私政策的适用范围
本隐私政策适用于通过以下方式处理的个人数据：
本隐私政策并不取代 Stripe、Google 或 Meta 等第三方服务提供商的隐私声明。如果您与其服务互动，其自身的隐私条款和声明也可能适用。根据具体活动，Stripe 可能作为数据控制者和/或数据处理者行事。
3. 我们可能处理的个人数据
3.1. 您直接提供的信息
如果您通过电子邮件联系我们，我们可能会处理：
请勿发送超出您请求所必需范围的个人数据。
3.2. 捐赠相关信息
捐赠通过 Stripe-hosted checkout 进行处理。这意味着包括银行卡或其他支付方式信息在内的支付详情由 Stripe 处理，而不是由我们的网站直接处理。Stripe 根据其自身的隐私框架处理与支付服务相关的个人数据，并可能根据具体活动作为控制者和/或处理者行事。
在以下情况下，我们可能会从 Stripe 接收有限的捐赠相关信息：
确认捐赠；
3.3. 网站使用信息
如果网站启用了分析或广告技术，我们可能会处理有限的技术和使用相关信息，例如：
个人数据可能包括 IP 地址和 Cookie ID。
4. 我们如何收集个人数据
我们可能通过以下方式收集个人数据：
5. 我们如何使用个人数据
我们可能将个人数据用于：
6. 处理的法律依据
在 GDPR 适用的情况下，我们可能依赖以下一种或多种法律依据。
6.1. 同意
对于可选的分析和广告技术，我们以您的同意为依据。在您作出选择前，analytics_storage、ad_storage、ad_user_data 和 ad_personalization 均设置为“denied”，且不会加载 Google 标签。您可以接受、拒绝或自定义这些技术，并可随时通过页脚中的 Cookie 设置修改选择。
6.2. 合法利益
在为实现我们的合法利益所必需的情况下，我们可能处理某些个人数据，包括：
6.3. 法定义务
在为遵守适用法律义务所必需的情况下，我们可能处理个人数据，包括会计、记录保存、法律、税务和监管要求。
6.4. 根据您的请求采取的步骤
在相关情况下，我们可能会在处理捐赠支持事项之前或过程中处理数据，以回应您的请求。
隐私信息应清晰说明控制者、目的、数据类别、法律依据、保存期限、接收方、数据传输和权利，并应以清晰易懂的语言呈现。
7. Stripe 与捐赠
本网站上的捐赠通过 Stripe-hosted checkout 处理。Stripe 根据其自身的隐私文档处理支付相关数据，并可能根据服务和情境处理交易、设备、活动和支持相关数据。
在进行捐赠之前，您也可以查看 Stripe 自身的隐私信息。
8. Google Analytics 4、Google Ads 与同意管理
8.1. Google Analytics 4
我们使用 Google Analytics 4（GA4）了解网站流量、页面使用情况、互动、捐赠流程、浏览器和设备信息以及大致地理位置。Google 标签不通过 Google Tag Manager 或其他标签管理容器部署，仅在您同意分析后直接加载。之后，GA4 可能创建第一方 Cookie 以及经过假名化处理的客户端和会话标识符。
8.2. Google Ads 衡量
我们可能使用 Google Ads 进行活动衡量、归因、报告和优化。gclid、gbraid、wbraid 和 msclkid 等广告点击标识符仅在您同意广告用途后保留。广告数据和个性化信号会按照记录的选择发送。
8.3. 捐赠转化衡量
Stripe 付款成功后，仅在当前分析同意已授予且存在有效浏览器客户端标识符时，我们才可能通过 Google Analytics Measurement Protocol 向 GA4 发送捐赠事件。事件可能包含交易标识符、金额、币种、捐赠类型、时间戳和同意信号。我们不会向 GA4 发送姓名、电子邮件地址、邮寄地址或银行卡信息。
8.4. 当前未使用的服务
本网站目前不使用 Google Tag Manager 或 Meta Pixel。引入其中任何一项服务前，我们将更新本政策。
9. Cookie 和类似技术
本网站使用一项保存同意偏好的必要 Cookie，并仅按照您记录的选择使用可选分析或归因 Cookie。
- wvf_attr：可选的第一方归因 Cookie，最长保存 90 天。根据您授予的同意，其中可能保存活动参数、广告点击标识符、着陆页、来源页以及 GA4 客户端或会话标识符。
- _ga 和 _ga_<measurement-id>：在您同意分析后创建的可选 GA4 第一方 Cookie。Google 的默认有效期为两年，但浏览器限制或之后撤回同意可能缩短期限。
您可以接受或拒绝所有可选技术，也可以分别设置分析和广告选项。您可随时通过页脚重新打开 Cookie 设置。撤回同意后，可访问的可选 Cookie 将被删除，未来跟踪会停止；当当前分析同意未授予时，服务器端捐赠衡量也会被跳过。
10. 个人数据接收方
在必要且合法的情况下，个人数据或经过假名化处理的衡量数据可能由以下机构处理：
- Stripe，用于处理捐赠付款及相关支持；
- Google，按照相应同意选择进行 GA4 和 Google Ads 衡量；
- Cloudflare，用于网站托管、安全、内容交付以及在 D1 中存储同意偏好；
- 法律要求时的主管公共机关、监管机构、法院或执法机构；
- 在合理必要且法律允许范围内的专业顾问和服务提供商。
11. 国际传输
由于 Stripe、Google 和 Meta 属于国际服务提供商，个人数据可能会被传输至、存储于或从 Lithuania 以外的国家访问，并在适用情况下传输至欧洲经济区以外。
在相关情况下，此类传输可能依赖相关提供商使用的合法传输机制，例如标准合同条款（Standard Contractual Clauses）或其他认可的保障措施。Stripe 参与 EU-U.S. Data Privacy Framework 以支持相关数据流。
12. 数据保留
我们仅会在实现本隐私政策所述目的所必需的期限内保留个人数据，包括：
回复您的请求；
个人数据的保留时间不应超过必要期限，并应限制在实现所述目的所需的范围内。
13. 您的权利
如果 GDPR 适用于您，您可能享有以下权利：
被告知您的个人数据如何被处理；
访问您的个人数据；
privacy@warvictimsfund.com
or
contact@warvictimsfund.com
14. 向监管机构投诉
如果您认为您的个人数据在处理过程中违反了适用的数据保护法律，您有权向立陶宛共和国国家数据保护监察局（State Data Protection Inspectorate）提出投诉。
State Data Protection Inspectorate
L. Sapiegos str. 17, LT-10312 Vilnius, Lithuania
Email: ada@ada.lt
15. 数据安全
我们采取合理的技术和组织措施，以保护个人数据免遭未经授权的访问、丢失、滥用、非法披露或篡改。
然而，任何在线系统都无法保证绝对安全。如果您通过电子邮件联系我们，请避免发送不必要的敏感个人数据。
16. 第三方链接和服务
本网站可能包含第三方服务链接，包括 Stripe 以及与分析、广告或社交媒体相关的服务。当您离开本网站或与这些服务互动时，其自身的隐私条款、Cookie 政策和平台规则可能适用。
17. 语言版本
为方便起见，本隐私政策可能提供多种语言版本。英文版本为本政策的主要版本。如不同语言版本之间存在不一致，除非适用法律另有要求，否则应以英文版本为准。
18. 本隐私政策的变更
我们可能会不时更新本隐私政策，包括在以下情况下：
当前版本应始终与最新更新日期一起发布于本页面。
19. 联系方式
如有与隐私相关的问题、请求或疑虑，请联系：
privacy@warvictimsfund.com