隐私政策
最后更新：2026 年 3 月 24 日
1. 我们收集的信息
我们收集您直接提供的信息（姓名、电子邮件、电话、付款详情）、使用数据（访问的页面、采取的操作、设备信息）、位置数据（用于实地报告和项目地图绘制）以及 Cookie/跟踪技术。对于非政府组织，我们会收集组织文件和验证数据。
2. 我们如何使用您的信息
我们使用您的信息来：提供和改进我们的服务、处理捐款和付款、管理您的账户和推荐网络、发送通知和更新、验证非政府组织和实地报告、生成环境影响报告、改进 AI 分析模型，以及遵守法律义务。
3. 数据共享
我们与以下各方共享数据：支付处理商（Stripe、ZarinPal、OxaPay）用于交易、经验证的非政府组织用于项目管理、区块链网络用于碳信用和 NFT 验证、分析提供商用于平台改进，以及在法律要求时与执法部门共享。我们绝不会将您的个人数据出售给第三方。
4. 数据安全
我们实施符合行业标准的安全措施，包括：对所有数据传输使用 TLS/SSL 加密、加密的数据库存储、定期安全审计、基于角色的访问控制、双因素身份验证支持以及自动欺诈检测。尽管采取了这些措施，但没有任何系统是绝对安全的。
5. 您的权利（GDPR）
根据 GDPR，您有权：访问您的个人数据、更正不准确的数据、删除您的数据（“被遗忘权”）、限制处理、数据可携带性、反对处理以及撤回同意。请联系 privacy@earth365.org 行使这些权利。
6. Cookie
我们使用必要 Cookie 来实现平台功能、使用偏好 Cookie 来保存您的设置（语言、主题）、使用分析 Cookie 来了解使用模式，以及（经同意后）使用营销 Cookie 进行相关沟通。您可以在浏览器设置中管理 Cookie 偏好。
7. 数据保留
我们在您的账户存续期间以及删除后 2 年内保留账户数据。为遵守法律，交易记录将保留 7 年。出于科学和透明度目的，实地报告数据和环境记录将无限期保留。您可以随时请求删除数据。
8. 国际数据传输
您的数据可能被传输至您居住地以外的国家/地区并在当地处理。我们通过以下方式确保充分的保护：标准合同条款、充分性决定，以及在适用情况下的具有约束力的公司规则。
9. 儿童隐私
EARTH365 不面向 18 岁以下的儿童。我们不会有意收集儿童的数据。如果我们发现收集了儿童的数据，将立即予以删除。家长可联系我们，请求删除其子女的数据。
10. 联系我们
如有隐私相关咨询，请通过 privacy@earth365.org 联系我们的数据保护官。您也可以写信至：EARTH365 隐私团队，[地址]。对于欧盟居民，您有权向当地数据保护机构提出投诉。