人权观察隐私权政策
“人权观察”指人权观察股份有限公司及其世界各地分支机构，包括附属公益团体、办事处和其他注册实体（以下统称“我们／我方”）。人权观察即本政策所称“信息控管者”。
我们收集用户信息的时机与方式？
人权观察将在您从事下列活动时收集您的个人信息：
- 访问我方网站或使用人权观察的行动应用程序
- 捐款赞助
- 加入志工
- 报名人权观察举办的活动
- 通过线上连署参与倡议行动
- 查询信息
- 订阅线上出版品
- 应征职缺
我方也可能从第三方来源收集您的个人信息，包括但不限于在社交媒体和其他公开来源上发布的信息。
我们会收集哪些个人信息？
我们可能收集下列部分或全部类型的信息，其中部分形式的信息可能构成相关法律所称之个人信息，包括：
- 基本联系信息：我方网站可能收集可供直接识别或可能间接识别您身分的个人信息。举例而言，个人信息包含您的姓名、联络信息、电子邮件信箱以及跟这些识别方式相结合的其他信息。
- 行动设备信息：如果您通过行动电话或行动设备访问我方网站，我们也可能会收集您的唯一设备识别码和行动设备IP地址，以及有关您设备所用操作系统、电信业者的信息以及您的地理位置等为向您提供服务或网站内容所 “绝对必要”的信息。我们也可能会要求您同意提供您的行动电话号码（例如便于我们向您推送通知）。若您身在欧盟、英国、欧洲经济区或其他具有类似法规的国家使用行动设备访问我方网站，您可以选择加入并表示同意我方收集相关信息（但若所收集信息为递送网站内容所 “绝对必要”者不在此限）。
- 其他信息：在某些情况下，我们会自动收集有关您的其他基本信息，这些信息不会直接识别您的身分，但可能与您或特定设备相对应。我们使用这些信息以加强了解我方网站的使用情况或以其他方式改进和管理网站。自动技术可能包括使用网络服务器日志收集IP地址、 “cookies”和网络信标等。关于我们使用cookies的更多信息，请参阅下文〈Cookies与其他跟踪技术〉。若身处欧盟、英国或欧洲经济区，您可选择是否同意收集这类信息。
社交媒体：
您可以通过社交媒体网站或通过人权观察网站上与社交媒体网站结合的外挂或应用程序等功能与我们互动。您也可以选择将您在我方设立的账户链接到第三方社交媒体网站。当您使用第三方社交媒体网站、外挂或应用程序直接或间接链接您的账户或与我方互动时，您可能允许我方持续访问您社交媒体账户中的某些信息（例如姓名、电子邮件信箱、照片、性别、生日、帖子或点赞）。
如果您在透过社交媒体网站、外挂或其他应用程序与我方网站互动时发布信息，根据您的隐私权设置，该信息可能会在互联网上公开。您可以通过某些社交媒体网站上提供的隐私权设置来控制您如何共享信息。有关如何自定义隐私权设置以及第三方社交媒体网站如何处理您的个人可识别信息，请查阅该网站隐私设置指南、隐私权声明和使用条款。
一般信息保护规范
我们只在具有法律依据的情况下收集和处理您的个人信息，这些情况可能包括：
- 正当利益：我方将基于正当利益处理您的个人信息，包括与您联系以及管理我方与您的互动。
- 履行合同：在履行我方与您签订的合同时，或在签订合同之前根据您的要求处理您的个人信息。
- 遵守适用法律，或为履行相关法律义务而在必要时处理您的个人信息（例如我方依法必须向法院或监管机关披露信息时）。
- 公共利益：为执行符合公共利益的工作（例如跟踪侵犯人权行为）而处理您的个人信息。
- 同意：在少数情况下，我们会基于您的同意来处理特殊类别信息或向您发送电子通讯。
我们如何使用您的个人信息？
我们将您所提供的个人信息用于：
- 管理和处理来自您的查询、注册、捐赠以及双方其他互动
- 筹款，包括加深了解捐款者和寻找潜在捐款方
- 向您发送您所要求或同意接收的信息，例如电子报、突发消息和其他有关人权观察活动的信息
- 协助您参与倡议行动，包括签名连署、采取行动和其他形式的数字倡议
- 为您提供个人化服务以及我们认为您可能感兴趣的内容和广告
- 操作我方网站并了解其使用情形以供统计用途（网站访问次数、用户访问网站的平均时长等等）及安全维护
我们也可能出于各种目的以去识别化的方式使用您的相关信息或您的建议、评论和想法，除非适用法律有不同规定。我们可能会合并、汇总或去识别化我方透过任何其他线上或线下来源所收集有关您的任何信息，并将其用于前述目的。
我们会跟谁分享您的个人信息？
除本隐私权声明所列举情况外，我们不会出售、共享或以其他方式披露我们通过我方网站和行动应用程序收集到的信息。
我们可能会将您的个人信息分享给其他人权观察实体、部门或分支机构，以便为您提供包括本声明所列各项活动在内的服务。
在您事先同意且符合相关法律的情况下，我们可能会将您的个人信息分享给我们认为您可能感兴趣的人权观察附属机构或第三方组织。如果您希望以这种方式分享您的信息，请参阅下文〈关于您个人信息的选择〉。
我们可能允许为我方提供各种业务服务（包括网站监测与维护）以及与我们合作为您提供服务或信息的第三方处理您的信息。
有关我们使用cookies和类似技术的更多信息，请参阅下文〈Cookies和其他跟踪技术〉。
我们可能在下列情况披露个人信息：（1）依据法律、法律程序、制定法、行政规则、行政法规或行业标准的要求，或受到法院传票、搜索票或其他法律要求；（2）受到执法当局或其他政府官员要求；（3）当我方确信为防范人身伤害或经济损失而有必要或适宜加以披露；（4）与调查可疑或实际的违法活动有关；（5）人权观察解散或以其他方式改组时。此外，也可能因为审计或调查投诉或安全威胁的需要而披露。
我们会不会将您的个人信息转移到国境以外？
作为全球组织，我们可能依据适用法律将特定的个人信息跨地域转移到其他国家的人权观察实体、授权服务供应商或以我方名义工作的业务合作伙伴。我方附属机构和第三方可能位于本地，也可能位于其他国家，其中某些国家尚未被您所在国当局认定达到个人信息保护适足水准。
当我们这样做时，我们将运用各种法律机制以帮助确保您的权利和保障随同您的个人信息移动：
我们会确保人权观察内部的信息转移均纳入以欧盟委员会关于国际间信息转移之标准合同条款为基础的协议范围，从而使每一成员均负有确保个人信息无论在人权观察内部何处均得到适足且一致保护水准的合同义务；
当我们将您的个人信息转移到人权观察之外或转移给协助我方提供服务的第三方时，我们会采用适当的转移机制以保护您的个人信息，例如欧盟标准合同条款；或者
当执法或监管机关要求我们提供信息时，我们会在披露任何个人信息之前谨慎查证相关要求。
我们转移个人信息的国家包括但不限于美国、英国和印度。
如果您想了解有关您的个人信息是否将被披露于国外接收者的进一步信息，请依下文说明与我们联系。您也有权与我们联系索取有关我方既有保护措施的详情（包括相关合同承诺的副本，但其内容可能经过删节以维护商业机密）以确保您的个人信息按照前述方式转移时得到适足保护。
我们是否向儿童收集信息？
我们的网站非供16岁以下儿童使用。我们不会在明知情况下收集未满16岁人士的个人信息。若您未满16岁，请勿透过本网站提交任何个人信息。若您有理由相信我们可能意外收集到未满16岁人士的个人信息，请立即与我们联系：privacy@hrw.org。
关于您个人信息的选择
如需更新、更正或修改您的个人信息，可透过privacy@hrw.org与我们联系或按照本声明以下说明进行。您也可选择不接收我方行销通讯，方法是点击 “取消订阅”链接或我方行销电子邮件中的其他说明，或按下文说明与我们联系。
关于以cookies为基础的广告，请注意数字广告联盟设有网站（www.AboutAds.info/choices/）可供消费者选择退出部分或全部参与该计画网络广告公司的行为广告。您可以选择我们与您通讯的方式，以及我方可获得并与他方共享哪些有关您的个人信息。当您向我方提供详细个人信息时，若我们意图将您的信息用于行销目的，您可以选择是否同意收到我方行销电子邮件、SMS信息、电话和实体邮件。无论何时，您都可以与我们联系并选择不接收行为广告或行销。若您位在欧盟、英国或欧洲经济区，您将自动被选择退出，并可依您的意愿选择加入。
如何更新您的通讯偏好？
我们采取合理步骤为您提供有关您个人信息的通讯。您可以透过下列途径更新您的通讯偏好。
- 电子报：若您要求使用电子报等电子通讯工具，您可随时按照电子报所说明方式取消订阅。
- 行动设备：若您曾经选择在行动设备上接收我方推送通知但不想继续接收，您可透过该设备或应用程序的设置来管理您的偏好。若您不愿允许我方行动应用程序继续收集信息，可利用您的行动设备所提供的移除程序来移除该应用程序。
- 电子邮件：可透过电子邮件privacy@hrw.org或来函350 Fifth Avenue, 34th Floor, New York, New York 10118与我们联系。请提供您目前的联络方式，并说明所欲取得的信息以及修改要求。
我们会保存您的个人信息多久？
我们保存您个人信息的时间取决于获取目的及性质。除非法律允许或要求保存更长时间，否则我们仅在达到本声明所述目的所必需的期间内保存您的个人信息。在特定情况下，我们可能会将您的个人信息保存更长时间，以便在遭遇投诉或质疑时或我们有理由相信与您个人信息有关的诉讼将会发生时，保有您与我方交易的准确纪录。您可以透过我们提供的联系方式要求我们删除您的个人信息。
我们是否设有安全措施以保护您的个人信息？
人权观察已采取若干措施保护您的个人信息免遭未经授权访问。我们的网站使用SSL凭证并执行https流程。我们网站接收和传输的所有信息均经加密处理以提升安全层级。您可进一步了解我们的第三方供应商Engaging Networks所采取的安全措施，该厂商为人权观察提供以下服务：线上倡议、活动报名暨捐款页面以及电子邮件信息部署。
尽管我们对您透过网站提交的信息采取合理保护措施以避免遗失、盗窃以及未经授权使用、披露或修改，但我们无法保证绝对安全。没有任何互联网、电子邮件或行动应用程序传输能够完全安全或绝不出错。透过本网站发送的电子邮件或其他信息可能并不安全。当您透过电子邮件或本网站提交信息时应当保持警觉，并应谨慎决定向我们提供何种信息。
我们是否对我们所链接的网站负责？
不。人权观察既不认可也不对第三方网站或资源的内容负责；即使您透过我方网站链接前往其他网站，我方隐私权声明也不适用非属人权观察的任何网站。在您向任何第三方网站提交信息之前，应先查看其隐私权政策。
欧盟、英国、欧洲经济区的信息主体权利
若您身为欧盟、英国、欧洲经济区信息主体，您便拥有下列各项权利。如欲行使下列权利，请来函privacy@hrw.org说明您的要求。
- 访问权：您有权访问人权观察持有关于您的个人信息。
- 更正权：您有权要求我们更正不确实或已过时的个人信息。
- 被遗忘权（删除权）：在某些情况下，您有权删除您的个人信息。唯有当您的个人信息不再为其收集目的所必要，且我方不存在其他法律依据加以处理时，才能删除您的信息。
- 反对处理权：您有权在任何时候基于正当理由反对您的个人信息受到处理，除非适用法律另行许可，或向监管机关提出投诉。若您提出反对，我们仍有机会证明我方具有重大正当利益并可压倒您的权利与自由。
- 限制处理权：您有权限制您的个人信息受到处理，但仅限下列情况——
- 质疑相关信息的正确性，并使我们有时间验证其正确性；或
- 对相关信息的处理不合法，但您拒绝将其删除；或
- 相关信息不再为收集目的所需要，但您仍需要它来建立、行使或维护法律上请求；或
- 您已对处理相关信息提出反对，正在等候确认压倒理由是否成立。
- 信息可携权：您拥有信息可携权，意即我方必须以常用机器可读格式向您或其他控管者提供个人信息，但相关信息处理必须基于（1）您的同意；或（2）履行您作为一方的合同。
- 拒绝自动决策权：您有权不受仅基于自动决策所作成而对您产生法律效果或重大影响的决定所拘束，但以下情况除外：（1）以您作为签约方的合同所必要者；（2）法律明文授权；（3）基于您的明示同意。
即使允许作成这种决定，您仍可质疑该决定并要求人权观察进行人为干预。
我们目前并不采用自动决策（包括使用特征建档方式进行的自动决策）处理您的个人信息。一旦我方使用自动决策解决方案，您便有权要求任何基于您个人信息的决定不得仅以自动流程作出。
您的加州隐私权
《加州民法典》第1798.83节允许加州居民要求与该加州居民间存在商业往来的企业提供有关该企业出于第三方直接行销用途而与该第三方共享的个人信息类型，以及该企业在最近一个日历年内与之共享前述信息的第三方之名称及地址。您可以每年一次经由以下途径提出要求：向privacy@hrw.org发送电子邮件，或发函至人权观察以下地址：11500 W. Olympic Blvd., Suite 608 Los Angeles, CA 90064 USA。
Cookies和其他跟踪技术
我们使用Cookies、其他跟踪技术以及第三方分析工具以加强了解本网站使用者及其使用方式。这些工具收集您的设备或网站所发送的信息以及其他有助我们改善网站的信息。这些信息可用来分析和跟踪信息、确定特定内容受欢迎程度以及加强了解您的网上活动等等。
1. 第三方分析工具
Matomo是符合GDPR的网站分析软体平台，可就我方网站及其访客提供符合隐私权与GDPR标准的详细报告。它是我们在欧盟、英国、欧洲经济区唯一采用的分析工具。
Google Analytics协助改善我们对本网站使用者及其使用方式的了解。 Google Analytics利用cookies收集和储存信息，例如被访问网页、用户点击位置、各网页停留时间、互联网协定（IP）位址、所用操作系统型式、地理位置信息、设备识别码、检索历程、性别、年龄和电话号码。关于Google Analytics如何使用这些信息，详见http://www.google.com/policies/privacy/partners/；关于拒绝向Google Analytics透露信息的外挂程序，详见https://tools.google.com/dlpage/gaoptout。
2. Cookies，网络信标和其他技术
我们与第三方共同使用cookies、本机储存物件、网络信标和其他技术。我们利用这些技术进行跟踪、分析以及网站个人化与优化。我们使用网站cookies和其他跟踪技术帮助我们了解并保存您的偏好和兴趣，以便当您再次来访时进行个人化设置，同时收集有关网站流量和网站互动的汇总数据，以便将来我们可以提供更好的网站体验和工具。
Cookies是一种小型文字档案，透过网络浏览器（若允许）传输并储存在您的电脑，以便网站或服务商的系统能够识别您的浏览器，同时截取并记忆相关信息。您可以指示浏览器停用cookies。若您位在欧盟、英国或欧洲经济区，您必须选择加入才能使用非必要cookies。若不接受cookies，您可能无法使用本网站的所有及全部功能。 Persistent cookies会在浏览器关闭后继续保存在访客电脑。 Session cookies只在访客连线访问期间保存，并在浏览器软体关闭时从访客电脑消失。 Flash cookies（又称本机共享物件）是可以由您访问的网站在您的电脑上创建的数据文档，是网站储存信息以备未来使用的一种方式。 Flash cookies与一般浏览器cookies储存在电脑的不同部位。您可以设置禁止储存flash cookies。进一步了解如何管理和禁止flash Cookies，请浏览http://helpx.adobe.com/flash-player/kb/disable-local-shared-objects-flash.html。
网络信标是一小段代码字串，可供作为在网页上或电子邮件中传递图形影像以传输数据的方法。若您位在欧盟、英国或欧洲经济区，您必须选择加入网络信标。您可以藉由封锁cookies来停用网络信标截取信息的功能。
3.第三方服务供应商和业务合作伙伴
我们可能向我们雇用（作为信息处理者）代表我们执行服务的服务供应商披露您的信息（包括为我方客户提供服务，或人权观察本身为市场行销等目的所需的信息）。服务供应商不得使用或披露这些信息，除非为代表我们执行服务或遵守法律要求所必需。这些活动可能包括上一节〈我们如何使用您的个人信息？ 〉所说明的任何信息处理活动。
从其他网站和行动应用程序收集信息以及不跟踪政策
您的浏览器或设备可能提供“不跟踪”选项，允许您向网站、网络应用程序、行动应用程序和各项服务（包括行为定向广告服务）业者发讯表示您不希望它们长时间或跨网站／跨应用程序跟踪您的线上活动。我们的网站暂不支持“不跟踪”要求，意即本组织或与本组织合作的分析供应商或其他第三方可能会在您使用本网站期间和之后收集有关您的线上活动相关信息。
联络我们
若您有任何疑问，或您想进一步了解本组织保护隐私及处理信息的详情，或您需要讨论如何选择退出或撤回同意，或您要提出投诉，请利用以下电邮信箱与我们联络：privacy@hrw.org，或来函以下地址：350 Fifth Avenue, 34th Floor, New York, New York 10118 United States, Attention: Data Protection Officer
本声明修正方式
本声明将持续不定期更新。更新版本将于本网站发布，更新日期见本页末尾。
欢迎您定期检视本声明，了解我们的隐私保护措施。
本声明最后更新日期：2022年12月16日。