人權觀察隱私權政策

人權觀察致力於保護所有用戶的隱私權。本政策代表我們對您的隱私權承諾。本隱私權政策規定人權觀察股份有限公司如何對您和您的個人資料進行資訊處理，適用於我方通過各種來源收集和處理您的個人資料，並說明您對您的個人資料所享有的各項權利。

「人權觀察」指人權觀察股份有限公司及其世界各地分支機構，包括附屬公益團體、辦事處和其他註冊實體（以下統稱「我們／我方」）。人權觀察即本政策所稱「資料控管者」。

我們收集用戶資料的時機與方式？

人權觀察將在您從事下列活動時收集您的個人資料：

• 存取我方網站或使用人權觀察的行動應用程式
• 捐款贊助
• 加入志工
• 報名人權觀察舉辦的活動
• 通過線上連署參與倡議行動
• 查詢資料
• 訂閱線上出版品
• 應徵職缺

我方也可能從第三方來源收集您的個人資料，包括但不限於在社交媒體和其他公開來源上發布的訊息。

我們會收集哪些個人資料？

我們可能收集下列部分或全部類型的資訊，其中部分形式的資訊可能構成相關法律所稱之個人資料，包括：

• 基本聯繫資訊：我方網站可能收集可供直接識別或可能間接識別您身分的個人資料。舉例而言，個人資料包含您的姓名、聯絡資訊、電子郵件信箱以及跟這些識別方式相結合的其他資訊。

• 行動裝置資訊：如果您通過行動電話或行動裝置存取我方網站，我們也可能會收集您的唯一裝置識別碼和行動裝置IP位址，以及有關您裝置所用作業系統、電信業者的資訊以及您的地理位置等為向您提供服務或網站內容所「絕對必要」的資訊。我們也可能會要求您同意提供您的行動電話號碼（例如便於我們向您推送通知）。若您身在歐盟、英國、歐洲經濟區或其他具有類似法規的國家使用行動裝置存取我方網站，您可以選擇加入並表示同意我方收集相關資訊（但若所收集資訊為遞送網站內容所「絕對必要」者不在此限）。
• 其他資訊：在某些情況下，我們會自動收集有關您的其他基本資訊，這些資訊不會直接識別您的身分，但可能與您或特定裝置相對應。我們使用這些資訊以加強瞭解我方網站的使用情況或以其他方式改進和管理網站。自動技術可能包括使用網路伺服器日誌收集IP位址、「cookies」和網路信標等。關於我們使用cookies的更多資訊，請參閱下文〈Cookies與其他追蹤技術〉。若身處歐盟、英國或歐洲經濟區，您可選擇是否同意收集這類資訊。

社交媒體：

您可以通過社交媒體網站或通過人權觀察網站上與社交媒體網站結合的外掛或應用程式等功能與我們互動。您也可以選擇將您在我方設立的帳戶連結到第三方社交媒體網站。當您使用第三方社交媒體網站、外掛或應用程式直接或間接連結您的帳戶或與我方互動時，您可能允許我方持續存取您社交媒體帳戶中的某些資訊（例如姓名、電子郵件信箱、照片、性別、生日、發文或點讚）。

如果您在透過社交媒體網站、外掛或其他應用程式與我方網站互動時發布訊息，根據您的隱私權設定，該訊息可能會在網際網路上公開。您可以通過某些社交媒體網站上提供的隱私權設定來控制您如何共享訊息。有關如何自訂隱私權設定以及第三方社交媒體網站如何處理您的個人可識別資訊，請查閱該網站隱私設定指南、隱私權聲明和使用條款。

一般資料保護規範

我們只在具有法律依據的情況下收集和處理您的個人資料，這些情況可能包括：

• 正當利益：我方將基於正當利益處理您的個人資料，包括與您聯繫以及管理我方與您的互動。
• 履行合約：在履行我方與您簽訂的合約時，或在簽訂合約之前根據您的要求處理您的個人資料。
• 遵守適用法律，或為履行相關法律義務而在必要時處理您的個人資料（例如我方依法必須向法院或監管機關披露資訊時）。
• 公共利益：為執行符合公共利益的工作（例如追蹤侵犯人權行為）而處理您的個人資料。
• 同意：在少數情況下，我們會基於您的同意來處理特殊類別資訊或向您發送電子通訊。

我們如何使用您的個人資料？

我們將您所提供的個人資料用於：

• 管理和處理來自您的查詢、註冊、捐贈以及雙方其他互動
• 募款，包括加深瞭解捐款者和尋找潛在捐款方
• 向您發送您所要求或同意接收的訊息，例如電子報、突發消息和其他有關人權觀察活動的訊息
• 協助您參與倡議行動，包括簽名連署、採取行動和其他形式的數位倡議
• 為您提供個人化服務以及我們認為您可能感興趣的內容和廣告
• 操作我方網站並瞭解其使用情形以供統計用途（網站存取次數、用戶存取網站的平均時長等等）及安全維護

我們也可能出於各種目的以去識別化的方式使用您的相關資訊或您的建議、評論和想法，除非適用法律有不同規定。我們可能會合併、彙總或去識別化我方透過任何其他線上或線下來源所收集有關您的任何資訊，並將其用於前述目的。

我們會跟誰分享您的個人資料？

除本隱私權聲明所列舉情況外，我們不會出售、共享或以其他方式披露我們通過我方網站和行動應用程式收集到的資訊。

我們可能會將您的個人資料分享給其他人權觀察實體、部門或分支機構，以便為您提供包括本聲明所列各項活動在內的服務。

在您事先同意且符合相關法律的情況下，我們可能會將您的個人資料分享給我們認為您可能感興趣的人權觀察附屬機構或第三方組織。如果您希望以這種方式分享您的資訊，請參閱下文〈關於您個人資料的選擇〉。

我們可能允許為我方提供各種業務服務（包括網站監測與維護）以及與我們合作為您提供服務或資訊的第三方處理您的資訊。

有關我們使用cookies和類似技術的更多資訊，請參閱下文〈Cookies和其他追蹤技術〉。

我們可能在下列情況披露個人資料：（1）依據法律、法律程序、制定法、行政規則、行政法規或行業標準的要求，或受到法院傳票、搜索票或其他法律要求；（2）受到執法當局或其他政府官員要求；（3）當我方確信為防範人身傷害或經濟損失而有必要或適宜加以披露；（4）與調查可疑或實際的違法活動有關；（5）人權觀察解散或以其他方式改組時。此外，也可能因為審計或調查投訴或安全威脅的需要而披露。

我們會不會將您的個人資料轉移到國境以外？

作為全球組織，我們可能依據適用法律將特定的個人資料跨地域轉移到其他國家的人權觀察實體、授權服務供應商或以我方名義工作的業務合作夥伴。我方附屬機構和第三方可能位於本地，也可能位於其他國家，其中某些國家尚未被您所在國當局認定達到個人資料保護適足水準。

當我們這樣做時，我們將運用各種法律機制以幫助確保您的權利和保障隨同您的個人資料移動：

• 我們會確保人權觀察內部的資料轉移均納入以歐盟委員會關於國際間資料轉移之標準合約條款為基礎的協議範圍，從而使每一成員均負有確保個人資料無論在人權觀察內部何處均得到適足且一致保護水準的合約義務；
• 當我們將您的個人資料轉移到人權觀察之外或轉移給協助我方提供服務的第三方時，我們會採用適當的轉移機制以保護您的個人資料，例如歐盟標準合約條款；或者
• 當執法或監管機關要求我們提供資訊時，我們會在披露任何個人資料之前謹慎查證相關要求。

我們轉移個人資料的國家包括但不限於美國、英國和印度。

如果您想瞭解有關您的個人資料是否將被披露於國外接收者的進一步資訊，請依下文說明與我們聯繫。您也有權與我們聯繫索取有關我方既有保護措施的詳情（包括相關合約承諾的副本，但其內容可能經過刪節以維護商業機密）以確保您的個人資料按照前述方式轉移時得到適足保護。

我們是否向兒童收集資訊？

我們的網站非供16歲以下兒童使用。我們不會在明知情況下收集未滿16歲人士的個人資料。若您未滿16歲，請勿透過本網站提交任何個人資料。若您有理由相信我們可能意外收集到未滿16歲人士的個人資料，請立即與我們聯繫：privacy@hrw.org。

關於您個人資料的選擇

如需更新、更正或修改您的個人資料，可透過privacy@hrw.org與我們聯繫或按照本聲明以下說明進行。您也可選擇不接收我方行銷通訊，方法是點擊「取消訂閱」連結或我方行銷電子郵件中的其他說明，或按下文說明與我們聯繫。

關於以cookies為基礎的廣告，請注意數位廣告聯盟設有網站（www.AboutAds.info/choices/）可供消費者選擇退出部分或全部參與該計畫網路廣告公司的行為廣告。您可以選擇我們與您通訊的方式，以及我方可獲得並與他方共享哪些有關您的個人資料。當您向我方提供詳細個人資料時，若我們意圖將您的資料用於行銷目的，您可以選擇是否同意收到我方行銷電子郵件、SMS訊息、電話和實體郵件。無論何時，您都可以與我們聯繫並選擇不接收行為廣告或行銷。若您位在歐盟、英國或歐洲經濟區，您將自動被選擇退出，並可依您的意願選擇加入。

如何更新您的通訊偏好？

我們採取合理步驟為您提供有關您個人資料的通訊。您可以透過下列途徑更新您的通訊偏好。

• 電子報：若您要求使用電子報等電子通訊工具，您可隨時按照電子報所說明方式取消訂閱。
• 行動裝置：若您曾經選擇在行動裝置上接收我方推送通知但不想繼續接收，您可透過該裝置或應用程式的設定來管理您的偏好。若您不願允許我方行動應用程式繼續收集資訊，可利用您的行動裝置所提供的移除程序來移除該應用程式。
• 電子郵件：可透過電子郵件privacy@hrw.org或來函350 Fifth Avenue, 34th Floor, New York, New York 10118與我們聯繫。請提供您目前的聯絡方式，並說明所欲取得的資訊以及修改要求。

我們會保存您的個人資料多久？

我們保存您個人資料的時間取決於獲取目的及性質。除非法律允許或要求保存更長時間，否則我們僅在達到本聲明所述目的所必需的期間內保存您的個人資料。在特定情況下，我們可能會將您的個人資料保存更長時間，以便在遭遇投訴或質疑時或我們有理由相信與您個人資料有關的訴訟將會發生時，保有您與我方交易的準確紀錄。您可以透過我們提供的聯繫方式要求我們刪除您的個人資料。

我們是否設有安全措施以保護您的個人資料？

人權觀察已採取若干措施保護您的個人資料免遭未經授權存取。我們的網站使用SSL憑證並執行https流程。我們網站接收和傳輸的所有資料均經加密處理以提升安全層級。您可進一步瞭解我們的第三方供應商Engaging Networks所採取的安全措施，該廠商為人權觀察提供以下服務：線上倡議、活動報名暨捐款頁面以及電子郵件訊息部署。

儘管我們對您透過網站提交的資訊採取合理保護措施以避免遺失、盜竊以及未經授權使用、披露或修改，但我們無法保證絕對安全。沒有任何網際網路、電子郵件或行動應用程式傳輸能夠完全安全或絕不出錯。透過本網站發送的電子郵件或其他訊息可能並不安全。當您透過電子郵件或本網站提交資訊時應當保持警覺，並應謹慎決定向我們提供何種資訊。

我們是否對我們所連結的網站負責？

不。人權觀察既不認可也不對第三方網站或資源的內容負責；即使您透過我方網站連結前往其他網站，我方隱私權聲明也不適用非屬人權觀察的任何網站。在您向任何第三方網站提交資訊之前，應先查看其隱私權政策。

歐盟、英國、歐洲經濟區的資料主體權利

若您身為歐盟、英國、歐洲經濟區資料主體，您便擁有下列各項權利。如欲行使下列權利，請來函privacy@hrw.org說明您的要求。

• 存取權：您有權存取人權觀察持有關於您的個人資料。
• 更正權：您有權要求我們更正不確實或已過時的個人資料。
• 被遺忘權（刪除權）：在某些情況下，您有權刪除您的個人資料。唯有當您的個人資料不再為其收集目的所必要，且我方不存在其他法律依據加以處理時，才能刪除您的資料。
• 反對處理權：您有權在任何時候基於正當理由反對您的個人資料受到處理，除非適用法律另行許可，或向監管機關提出投訴。若您提出反對，我們仍有機會證明我方具有重大正當利益並可壓倒您的權利與自由。
• 限制處理權：您有權限制您的個人資料受到處理，但僅限下列情況——
• 質疑相關資料的正確性，並使我們有時間驗證其正確性；或
• 對相關資料的處理不合法，但您拒絕將其刪除；或
• 相關資料不再為收集目的所需要，但您仍需要它來建立、行使或維護法律上請求；或
• 您已對處理相關資料提出反對，正在等候確認壓倒理由是否成立。
• 資料可攜權：您擁有資料可攜權，意即我方必須以常用機器可讀格式向您或其他控管者提供個人資料，但相關資訊處理必須基於（1）您的同意；或（2）履行您作為一方的合約。
• 拒絕自動決策權：您有權不受僅基於自動決策所作成而對您產生法律效果或重大影響的決定所拘束，但以下情況除外：（1）以您作為簽約方的合約所必要者；（2）法律明文授權；（3）基於您的明示同意。

即使允許作成這種決定，您仍可質疑該決定並要求人權觀察進行人為干預。

我們目前並不採用自動決策（包括使用特徵建檔方式進行的自動決策）處理您的個人資料。一旦我方使用自動決策解決方案，您便有權要求任何基於您個人資料的決定不得僅以自動流程作出。

您的加州隱私權

《加州民法典》第1798.83節允許加州居民要求與該加州居民間存在商業往來的企業提供有關該企業出於第三方直接行銷用途而與該第三方共享的個人資料類型，以及該企業在最近一個日曆年內與之共享前述資料的第三方之名稱及地址。您可以每年一次經由以下途徑提出要求：向privacy@hrw.org發送電子郵件，或發函至人權觀察以下地址：11500 W. Olympic Blvd., Suite 608 Los Angeles, CA 90064 USA。

Cookies和其他追蹤技術

我們使用Cookies、其他追蹤技術以及第三方分析工具以加強瞭解本網站使用者及其使用方式。這些工具收集您的裝置或網站所發送的資訊以及其他有助我們改善網站的資訊。這些資訊可用來分析和追蹤資料、確定特定內容受歡迎程度以及加強瞭解您的網上活動等等。

1. 第三方分析工具

Matomo是符合GDPR的網站分析軟體平台，可就我方網站及其訪客提供符合隱私權與GDPR標準的詳細報告。它是我們在歐盟、英國、歐洲經濟區唯一採用的分析工具。

Google Analytics協助改善我們對本網站使用者及其使用方式的瞭解。Google Analytics利用cookies收集和儲存資訊，例如被訪問網頁、用戶點擊位置、各網頁停留時間、網際網路協定（IP）位址、所用作業系統型式、地理位置資料、裝置識別碼、檢索歷程、性別、年齡和電話號碼。關於Google Analytics如何使用這些資訊，詳見http://www.google.com/policies/privacy/partners/；關於拒絕向Google Analytics透露資訊的外掛程式，詳見https://tools.google.com/dlpage/gaoptout。

3.第三方服務供應商和業務合作夥伴

我們可能向我們雇用（作為資料處理者）代表我們執行服務的服務供應商披露您的資料（包括為我方客戶提供服務，或人權觀察本身為市場行銷等目的所需的資料）。服務供應商不得使用或披露這些資料，除非為代表我們執行服務或遵守法律要求所必需。除非法律要求，否則簡訊發送者選擇加入的數據和同意不會與任何第三方共享。這些活動可能包括上一節〈我們如何使用您的個人資料？〉所說明的任何資料處理活動。

從其他網站和行動應用程式收集資訊以及不追蹤政策

您的瀏覽器或裝置可能提供「不追蹤」選項，允許您向網站、網路應用程式、行動應用程式和各項服務（包括行為定向廣告服務）業者發訊表示您不希望它們長時間或跨網站／跨應用程式追蹤您的線上活動。我們的網站暫不支持「不追蹤」要求，意即本組織或與本組織合作的分析供應商或其他第三方可能會在您使用本網站期間和之後收集有關您的線上活動相關資訊。

聯絡我們

若您有任何疑問，或您想進一步瞭解本組織保護隱私及處理資訊的詳情，或您需要討論如何選擇退出或撤回同意，或您要提出投訴，請利用以下電郵信箱與我們聯絡：privacy@hrw.org，或來函以下地址：350 Fifth Avenue, 34th Floor, New York, New York 10118 United States, Attention: Data Protection Officer

本聲明修正方式

本聲明將持續不定期更新。更新版本將於本網站發布，更新日期見本頁末尾。

歡迎您定期檢視本聲明，瞭解我們的隱私保護措施。

本聲明最後更新日期：2022年12月16日。