在本声明中,我们,即耶稣基督后期圣徒教会及其各个实体,向你提供资料,说明我们如何处理你的个人资料。当提到「我们」或「本教会」时,所指的是本教会和各个教会实体。
1.谁管理你的个人资料?
耶稣基督后期圣徒教会透过其代表和各个教会实体处理你的个人资料。当你与我们分享个人资料时,你透过各个教会实体将这些资料分享给教会。
a.本教会:耶稣基督后期圣徒教会(本「教会」)是由相信相同的宗教教义、实行相同的宗教仪式和教仪的人所组成的团体,其成员受到圣职原则的管理。教会的当地单位,例如支会、分会、支联会、区会、传道部和区域,都仅是此信徒团体的分属组织,而非分开的法律实体;但也有少数的例外情形。
b.各个教会实体:为了满足俗世事务的需求,并达成教会的其他目的,教会在世界各地的事务将由一个以不同的独立法律实体所组成的法律架构协助执行。这些独立的法律实体(本文中称为「各个教会实体」)在法律上独立于教会。这些教会实体之一、身为犹他州独立法人的耶稣基督后期圣徒教会,将与一个以上的其他教会实体,秉持负责任的态度共同担任资料管理人来处理你的个人资料。有些担任资料处理人的教会实体可能会收到个人资料,以向担任资料管理人的教会实体提供服务。在你要求时,我们会向你说明哪些教会实体处理你的个人资料。
2.我们收集哪些个人资料?
我们收集(a)你主动提交给我们,(b)我们所记录,以及(c)我们从第三方机构取得的个人资料。我们可能会以自动或非自动的方式处理你的个人资料,包括收集、记录、整理、组织、储存、调整或更改、分析、检索、咨询、使用、在传送时披露、传播或发布、校对或组合、限制、消除或销毁你的个人资料。
a.主动提交的资料。当你加入教会、寻求接受教会教仪、申请教会物品、申请使用教会工具或服务,或与教会进行其他的互动或沟通时,就会提交个人资料给我们。当你与教会互动时,我们通常会处理名字、出生日期、出生地、电话号码、电子邮件地址、实际地址、照片、性别、捐献/付款资料等等。你可以主动向我们提供其他资料来参加问卷调查、比赛或其他活动,包括参与影音录制,例如使用视讯会议科技。参加问卷调查、比赛和类似的活动并非必要。如果你不想参与这类活动,或提供与这类活动有关的个人资料,这不会影响你的教籍状态,或你使用现有教会工具或服务的权力。在上述各个情况中,由于你主动且自愿提交资料,你会知道你提交给我们的是什么个人资料。
b.我们从第三方机构取得的资料和被动提交的资料。若当地法律许可,你可以提交个人资料,包括你自己以外的人(即第三方)的联络资料,让我们能够联络那人、送交物品或满足你的要求。当你提供自己之外任何人的个人资料时,若法律有所规定的话,你就必须先取得该个人的知情同意。
如果你或其他人将你的个人联络资料提供给我们,而你要求我们不要进一步联络你,请按照该特定网站、电子报或电子邮件通知上所提供的程序来停止订阅或选择退出,或请透过 www.ChurchofJesusChrist.org/DataPrivacy与我们联络。
我们可能会处理和公开由公开资料来源所取得的个人资料。我们可能会依照适用的当地法律公布在世者资料。
一些行动应用程式可能会收集你的定位资料,目的是帮助你找到最近的圣殿或教堂位置,或其他类似原因。你可以编辑你装置上的设定来选择退出定位服务。
当你造访我们的任何资源时,我们的伺服器(使用记录档或筛选系统)可能会收集你在任何时间造访某网站时,你的网路浏览器送出的资料。这些资料可能包括但不限于你的网际网路协定位址(IP位址)、浏览器类型、作业系统、语言喜好、你在造访我们网站之前的任何参考网页、每个访客要求的日期及时间、你在我们的资源中查寻的资料,以及cookie或类似科技收集到的其他资料。 请参阅我们张贴于我们各个行动应用程式和网站的Cookie喜好设定工具(「Cookies工具」),以了解更多关于cookies的资讯,包括不同种类的cookies,以及我们使用何种cookies。然而,若你不接受cookies,如Cookies工具所述,你可能无法使用我们网站或应用程式的某些部分或功能。
3.我们处理个人资料的目的为何?
我们为了圣职、族谱、人道救济、社会福利、传道、教导及其他作业和行政目的而处理个人资料。
我们使用个人资料来提供圣职和其他相关的服务,以履行教会的使命。我们可能会使用和分析个人资料(包括你如何使用我们的工具和服务的资料)来(a)联络你或其他人,(b)建立并维护教籍纪录,(c)履行你的要求,(d)邀请你自愿提供回馈意见,(e)订制或个人化我们的工具或服务中的功能或内容,(f)评估参与圣殿和其他教仪、传道服务和担任义工或领袖职位的资格,或(g)管理教会的宗教教育、福利、或其他教会计划。在此背景下,我们处理你的个人资料的法律基础是以下两者之一:针对履行对你的合约和其他义务有其必要者,或为了进行我们作为教会的合法活动。
我们也可能会为了遵守适用法律和行使法定权利而使用你的资料,作为我们处理资料的基础。
我们也可能将你的个人资料用于内部用途,包括稽核作业、资料分析、系统疑难排解,以及研究调查。在这些情况中,我们以执行教会活动的合法利益作为我们处理资料的基础。
4.我们和谁分享个人资料?
我们在下列情况中与其他方分享你的个人资料:
a.第三方供应商。我们会提供个人资料给第三方供应商,他们会以资料处理人的身份代替我们执行功能运作(如付款作业、网站维护、安全、资料分析、主机代管、测量服务、资料驱动的社群媒体简讯传送、问卷调查等等)。在这些情况下,根据本声明和适用法律,供应商须依合约要求,保护个人资料免受进一步的处理(包括为了行销目的)和转移。
b.各个教会实体。我们可能会传送个人资料至任何一个教会实体,以达成教会目的。
你的一般教籍资料(如果你是教会的成员),和你可选择提供的任何非必要资料(例如电子邮件地址,和你所提供或我们在你的同意下拍摄的照片或影片),必要时可能会为了上述所列的教会目的,分享给你支会、分会、支联会或区会的教会成员,或你所参与的计划中的其他参与者。人们也可以在我们的网路资源,包括ChurchofJesusChrist.org上,有限度地检视你的一些资料。你可以藉由在个别资源上变更你个人档案的喜好设定,或利用下方提供的资讯与我们联络,来选择退出分享资料,或限制你所分享的非必要资料。
c.法律规定。在抱持善意信念并基于传票、司法或行政命令,或法律要求有其必要时,我们可能会存取并披露你的个人资料、贴文、日记内容、线上聊天内容、个人记事、内容,或提交到任何资源的其他资料。此外,我们会根据法律要求披露你的个人资料和其他资料,好能:符合法律要求或行使或维护合法权利;预防承担法律责任;保护该资源、任何个人或一般大众的权利、资产或安全;维护、保障我们的服务或基础结构的安全与完整性;为保护我们自己以及我们所作的服务,不受诈欺、滥用或不法用途所害;当第三方提出控诉或申诉时,进行调查并为我们自己辩护;或者为协助政府的执法单位。
5.我们将个人资料储存在哪里?
我们可能会将你的个人资料储存在美国境内的数据中心、云端储存方案,或各个教会实体的场所中。为确保我们转移到其他司法管辖区的资料得到充分保护,我们为各自的教会实体和他们的服务供应商之间订立了资料转移和处理协议;这些协议包括欧盟执委会依照欧盟法律(若你如本声明结尾处所建议的联络我们,你将有权检阅)所核准的标准合约条款。
6.我们如何保护个人资料?
我们使用科技和组织措施来保护我们所获得的个人资料,以避免资料遗失、遭到不当使用,以及未经授权之更改,并维护个人资料的机密性。我们会定期检阅我们的安全程序,并考虑采用合宜新颖的资讯安全科技和方法。我们也采用现行的加密技术,对我们登入页面上被传输的资料进行加密。然而,由于我们无法保证这些加密科技百分百安全,在线上提交个人资料时请小心谨慎。
7.我们会保存个人资料多久?
我们把收集到的个人资料,包括透过行动应用程式收集和以其他方式提交的资料,保存一段合理的时间,来达成上述处理资料的目的。然后,我们会把资料封存至一段法律所规定或依照法律考量而订的时间。若资料不再需要被封存,除了作为永久族谱、教籍或教会历史纪录的一部分为数不多的历史个人档案资料、一般族谱纪录及个人资料之外,我们会将个人资料从我们的纪录中删除。
8.你如何存取并更正你的个人资料?
我们致力保持个人资料正确无误,并仰赖你来确保个人资料完整无误。你可以申请存取你的个人资料,并透过你在特定网站的注册资料、个人档案或你的教会帐号(如适用)核对、更正或改正(包括更新),以及封锁你的个人资料。
如果你是教会成员,你的一些个人资料只会在你的教籍纪录变更时进行更新。这部份的更正必须联络你教会单位中的文书,由其加以更正。
你可以联络我们以行使其他法定权利,如资料可携权、根据适用法律提出异议、限制资料处理,以及删除你的个人资料。你也有权向监管机关提出申诉。
如果你在更正或更新你的个人资料方面遇到问题,可以按本声明结尾处所建议的方式,与我们联络。
9.有效日期和修正。
本声明自2021年4月6日起生效,并会不时进行修正。
10.与我们联络。
如对本声明或我们处理个人资料之安全性有疑虑,可透过网站、传真或邮寄查询:
网站: www.ChurchofJesusChrist.org/DataPrivacy
传真: +1-801-240-1187
地址: Data Privacy Office
50 East North Temple Street
Salt Lake City, UT 84150-0005
USA
