本通知的范围

本隐私政策旨在说明 GNOME 基金会的隐私实践，并提供有关您在 GNOME 基金会收集的信息使用和披露方式方面的选择。本文件中，GNOME 基金会简称“基金会”。

我们对隐私的承诺

您的隐私对基金会至关重要。为更好地保护您的隐私并遵守各项法律法规，我们提供了本政策，解释了我们的信息实践以及您可以就个人信息的收集、使用和披露方式做出的选择。为方便查阅，本政策已发布在我们的主页以及可能需要个人身份信息的许多位置。

我们收集的信息

本隐私政策适用于基金会收集或提交给基金会的所有信息，包括个人数据。“个人数据”是指可用于识别个人身份的数据。

基金会在以下情况收集个人数据：

• 您注册成为基金会支持者或以其他方式向基金会捐款；
• 您访问任何基金会网站；
• 您使用基金会的邮件列表；
• 您使用基金会的代码仓库；
• 您使用基金会的 IRC 频道；
• 注册、发表和/或参加我们的活动和会议，或在我们参加其他会议/活动时的展位；
• 与我们签订合同；
• 在我们的网站上注册职位提醒，提交求职申请、简历、求职信或社交媒体个人资料以申请职位空缺，参加面试、评估或会议；
• 注册并更新我们的在线账户（包括通过 Facebook、LinkedIn、Twitter、Google 或开放 IP 提供商访问）；
• 您参与调查和评估；
• “关注”、“点赞”、发布或与我们的社交媒体账户互动，包括 Facebook、LinkedIn、Twitter、Instagram 和 Google+；
• 您向我们提交问题或评论。

本政策适用于基金会的一般运营、支持者计划、网站和活动。

您提供给我们的信息将包括（视具体情况而定）：

• 身份和联系数据：称谓、姓名、地址、电子邮件地址、电话号码或您的签名。
• 账户资料数据：用户名/显示名称、密码、用户偏好设置，如果您通过社交媒体账户注册，还包括该账户的某些信息。
• 会议注册详情：您所在的公司/组织、职位/职务、语言偏好、您的姓名、您的电子邮件、您的年龄、您的性别、您的工作职能、您的经验、您的观点以及您参加会议的目的和希望学到的内容，您的无障碍需求。
• 财务数据：支付详情，可能包括账单地址、信用卡/借记卡详情和银行账户详情。
• 就业和背景数据：如果您在我们的网站上申请就业，您的学术和工作经历、资格、技能、您参与的项目和研究、推荐信、您在相关国家工作的资格证明、您的国民安全号码、您的护照或其他身份文件详情、您当前的薪酬水平（包括福利），以及您可能提供给我们的任何其他类似信息。
• 关于您本人的视觉和音频信息：例如照片或视频片段，或录音。
• 敏感信息：关于您的种族或民族、宗教信仰、性取向、健康状况以及您是否有任何残疾的信息。您可以在下面的“特殊类别数据”部分了解我们如何使用敏感信息。
• 您选择与我们分享的任何其他信息：例如，您通过通信方式提供的信息，您填写我们的调查问卷时提供的信息，您通过我们网站或与我们网站关联的社交媒体账户分享的信息，或者您在活动、会议或电话中选择亲自提供的任何信息。

在某些情况下，我们将从其他来源（包括第三方）接收关于您的信息。例如，我们可能从以下任何一方收到个人信息，他们可能位于欧盟内部和/或外部：

• 其他网站或服务用户。
• 活动参与者。
• 根据您的指示行事的您的代理人或代表。
• 与我们共同提供联合品牌活动、网站、产品和服务的组织。
• 欺诈检测机构。
• 您的现任和前任雇主、招聘机构和推荐人。
• 服务提供商，包括我们的网站开发商、IT 支持提供商、云服务提供商、支付服务提供商、账单服务提供商、承包商、顾问、广告代理和平台、数字性能监控和管理提供商、广告分析提供商、招聘机构、调查工具提供商、活动票务零售商、活动管理平台服务提供商、人力资源服务提供商、快递公司、即时消息服务提供商。
• 社交媒体插件。通过提供您的社交媒体账户详细信息，您即授权该第三方提供商与我们分享关于您的某些信息。
• 公开可用来源，例如领英。

如果您向此类第三方表示您希望收到我们的信息，我们可能还会从其他第三方收到关于您的信息。

特殊类别数据

特别敏感的个人信息需要更高水平的保护。这些所谓的“特殊类别数据”包括您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员身份、健康信息以及基因和生物识别数据。根据具体情况，我们还将收集有关刑事定罪和违法行为的信息。

我们需要进一步的理由才能收集、存储和使用此类个人信息。我们在以下情况下处理特殊类别的个人信息：

• 在有限情况下，征得您的明确书面同意；
• 为履行我们的法律义务或行使与就业相关的权利所必需；
• 为重大利益所必需，例如用于平等机会监测；
• 与法律索赔相关的必要情况；
• 为保护您的利益（或他人的利益）且您无法给予同意所必需；
• 您已将信息公开的情况。

例如，我们可能收集特殊类别信息：

• 当您申请为我们工作时（用于多样性和平等机会记录，以支持您的需求并方便您访问我们的场所，以及进行背景调查）；
• 当您参加我们的活动、访问我们的场所或向我们申请奖学金或资助时（为您的参与做出必要的安排，监测多样性，并调查有关违反我们会议行为准则的索赔）。

在有限的情况下，我们可能会要求您书面同意允许我们使用某些特别敏感的数据。如果我们这样做，我们将向您提供我们希望收集的信息的完整详情以及我们需要这些信息的原因，以便您仔细考虑是否同意。

使用（处理）您的个人数据

基金会使用您提供的个人数据以：

• 以便捷和最佳方式提供我们网站的访问（基于我们确保网站有效和最佳呈现的合法利益，或当我们有法律义务防止未经授权的访问时）。
• 处理并履行您对基金会的捐赠（基于履行我们与您的合同）。
• 处理和促进交易和支付，并追回欠我们的款项（基于履行我们与您的合同，以及我们追回债务的合法利益）。
• 监控您的账户和服务使用情况，以防止和识别非法内容使用和违反我们政策的行为（基于我们运营安全合法业务的合法利益，或当我们有法律义务这样做时）。
• 识别并验证您的身份（基于我们要求时您的同意，或基于我们确保用户可验证的合法利益）。
• 使您能够与其他用户交流（基于我们要求时您的同意，或基于履行我们与您的合同）。
• 将您在我们的公共服务中直接和间接生成的数据和内容归因于您（基于我们建立基金会服务生成的数据和内容的公共记录的合法利益；并为了历史、科学和研究目的维护该数据和内容的完整性）。
• 管理我们与您的关系，这将包括通知您我们服务条款或隐私政策的变更，并邀请您留下评论或参与调查（基于履行我们与您的合同，遵守我们的法律义务，以及我们更新记录和研究我们网站和服务使用情况的合法利益）。
• 与您或您的雇主开展业务，包括联系您并管理和促进我们与您和您的雇主的业务关系（基于履行我们与您的合同，以及我们运营业务的合法利益）。
• 与您合作并与您开展项目，包括处理您提交给我们的任何提案（基于我们与您的合同，以及我们运营业务的合法利益）。
• 提供奖学金和资助计划的访问和管理（基于我们要求时您的同意，基于履行我们与您的合同，以及我们使我们的产品和服务对不同背景的各类个人可用的合法利益）。
• 用于招聘，包括处理您直接或通过代理人或招聘人员提交给我们的任何求职申请，包括与我们的第三方招聘机构共享您的信息（基于我们招聘新员工或承包商的合法利益）。
• 开展营销活动，并告知您我们认为您可能感兴趣的新闻、活动、产品或服务，包括与我们的营销服务提供商共享您的信息（基于我们要求时您的同意，或我们合法地向您提供营销通信的合法利益）。
• 用于研究活动，包括制作统计报告（基于我们使我们的产品和服务对不同背景的各类个人可用的合法利益）。
• 回答您的问题（基于同意）。
• 维护我们的服务器（基于我们维护高效业务运营的合法利益）。
• 在社交媒体平台上与用户互动（基于我们推广品牌和与感兴趣个人交流的合法利益）。
• 保护、调查和阻止欺诈、未经授权或非法活动（基于我们运营安全合法业务的合法利益，或当我们有法律义务这样做时）。
• 使我们能够遵守我们的政策和程序并执行我们的合法权利，以及保护我们员工和志愿者的权利、财产或安全，并与我们的技术和法律顾问共享您的信息（基于我们运营安全合法业务的合法利益，或当我们有法律义务这样做时）。

如上所述，在某些情况下，我们可能会使用您的个人信息来追求我们自身或第三方的合法利益。当我们提及我们的“合法利益”时，我们指的是我们在开展和管理我们的业务以及我们与您的关系方面的合法商业利益，包括我们在上述部分中明确的合法利益。当我们为合法利益使用您的信息时，我们会确保考虑此类使用可能对您产生的任何潜在影响。我们的合法利益不会自动凌驾于您的利益之上，除非我们有其他理由这样做（例如您的同意或法律义务），否则如果我们认为您的利益应优先于我们的利益，我们将不会使用您的信息。如果您对我们的处理有任何疑虑，请参阅下面“您的权利”部分的详细信息。

分享您的个人数据

除非您同意，否则基金会绝不会处理或分享您提供给我们的个人数据，以下情况除外。

• 将您的贡献归因于邮件列表、源代码仓库、Etherpads、维基、论坛和 IRC 频道。
• 按要求提供服务（作为本隐私声明中已描述的用途的结果）。
• 赞助商、合作伙伴和合作者，例如与我们共同举办联合品牌活动的组织。
• 作为处理者行事的服务提供商，他们协助我们履行行政或业务职能，或向您提供我们的任何产品/服务。
• 用于研究活动，包括制作统计报告（此类聚合信息用于描述我们的服务，不用于联系报告对象）。
• 监管机构和政府机构，如 IRS、HMRC 和其他作为处理者或共同控制者行事的机构和监管机构，在某些情况下需要报告处理活动。
• 其他第三方，包括法律、专业或其他顾问、监管机构、法院、执法机构和政府机构），在必要时使我们能够执行我们的合法权利或保护我们员工的权利、财产或安全，或者法律允许或要求此类披露的情况。

捐款

当您通过在线支付机制向我们捐款时，我们会从第三方服务接收个人信息。我们不会将此信息出售或分发给第三方。基金会使用此信息来确认您的捐款并向您发送不定期的募捐请求和新闻通讯。捐助者可以通过发送电子邮件至 info@gnome.org 选择停止所有联系或仅指定纸质或电子邮件联系。捐助者姓名会发布在我们的赞助商和支持者页面上，以表彰他们的支持，并列入我们的年度报告中。在捐款时，捐助者可以要求匿名，以便其姓名不被公开表彰。

接收电子邮件

基金会可能会向您发送电子邮件，以授权您在我们网站上创建的账户，告知您即将发生的重要的基金会活动，如上所述或应您的要求发送与我们的捐助者计划相关的偶尔募捐请求。为了保护您的安全，如果基金会发现需要您立即关注的问题，可能会与您联系。在这些情况下，基金会处理您的个人数据是为了履行和遵守其对您的合同义务，提供您所要求的服务，并确保您账户的安全。

Cookies 和其他浏览器信息

基金会的在线服务会自动捕获 IP 地址。我们使用 IP 地址来帮助诊断我们服务器的问题，管理我们的网站，并帮助确保您与我们服务交互的安全性。

作为提供可定制和个性化服务的一部分，基金会使用 cookie 来存储并有时跟踪您的信息。Cookie 是从 Web 服务器发送到您的浏览器并存储在您计算机硬盘上的少量数据。基金会网站中所有需要您登录或可定制的部分都要求您的浏览器接受 cookie。

通常，我们使用 cookie 来提醒我们您的身份并访问您的账户信息（存储在我们的计算机上），以提供更好、更个性化的服务。此 cookie 在您注册或“登录”时设置，并在您“注销”我们的服务时修改。

如果您不希望您的个人信息被 cookie 存储，您可以配置您的浏览器，使其始终拒绝这些 cookie 或每次都询问您是否接受它们。但是，您必须明白使用 cookie 对于提供某些服务可能是必要的，并且选择拒绝 cookie 将降低网站的性能和功能。您的浏览器文档包含说明，解释了如何在浏览器级别启用、禁用或删除 cookie（通常位于“帮助”、“工具”或“编辑”功能中）。

我们对数据安全的承诺

基金会对其管理员进行隐私政策指导培训，并向我们的合作伙伴提供隐私政策。我们的网站使用安全套接字层 (SSL) 技术，当您在我们的网站上发送个人信息时，该技术会加密您的个人数据。此外，基金会及其合作伙伴签订协议，要求采取谨慎和预防措施，以防止您的个人数据丢失、滥用或披露。

我们将在向您提供您要求的服务所需的期限内，或在我们合理需要为我们的合法商业目的保留信息的期限内保留您的信息，例如为了行使我们的合法权利或在法律允许的情况下。我们实行数据保留政策，并寻求减少我们持有关于您的信息量以及我们需要保留这些信息的时间长度的方法。有关任何特定信息可能保留的时间长度，请联系 info@gnome.org。

公共论坛提醒

基金会经常向公众提供邮件列表、源代码仓库、Etherpads、维基、网站、论坛和 IRC 日志。请记住，在这些区域披露的任何信息都将成为公共信息。在披露个人信息之前，请仔细考虑您希望的匿名程度。尽管我们重视个人想法并鼓励自由表达，但基金会保留采取必要行动维护这些区域完整性的权利，例如删除任何粗俗或不当的帖子。提供所有用户对其维护和使用的公共论坛中提供的数据和内容的准确记录；为了历史、科学和研究目的维护该数据和内容的完整性；并为自由软件的开发和传播提供相关和建设性的思想自由交流环境，这符合基金会的合法商业利益。

我们对儿童在线隐私的承诺

出于对儿童隐私的特别关注，基金会不会故意接受来自 13 岁以下儿童的在线个人信息。基金会不会故意允许 13 岁以下儿童成为我们网站的注册会员。基金会不会故意收集或征求 13 岁以下儿童的个人信息。

如果基金会决定将其目标网站受众扩大到包括 13 岁以下儿童，则根据《儿童在线隐私保护法》(COPPA) 的要求，这些特定网页将明确标识，并提供针对 13 岁以下儿童的明确隐私声明。此外，基金会将提供适当的机制以获得父母的批准，允许父母随后更改或要求删除其子女的个人信息，并提供法律要求的任何其他信息。

此外，16 岁以下的欧盟居民不应提交其个人数据以订阅我们的电子邮件征求，如果我们发现此类数据，我们将删除。

关于其他网站的链接

本网站包含指向其他网站的链接。基金会不控制通过 gnome.org、guadec.org、gnome.asia、flatpak.org 或其子域链接到的网站的信息收集。如果您对链接网站的数据收集程序有疑问，请直接联系这些网站。

国际传输

基金会总部位于美利坚合众国。我们在全球范围内开展业务，并且拥有跨国界运营、流程和系统。

如果您居住在欧盟，请注意您的个人数据将在欧洲经济区（EEA）以外处理。我们将采取一切必要措施确保您的信息得到充分保护并按照本隐私政策进行处理，包括但不限于：

• 仅将您的个人数据传输至被欧盟委员会认定为对个人数据提供充分保护水平的国家；
• 如果我们在美国使用提供商，如果他们是欧盟-美国隐私盾的一部分，我们可能会将数据传输给他们，这要求他们为在欧洲和美国之间共享的个人数据提供类似的保护；或者
• 如果我们使用某些服务提供商，我们可能会使用欧盟委员会批准的特定合同，这些合同赋予个人数据与在欧洲相同的保护（即所谓的欧盟委员会标准合同条款）。

我们可能会将您的个人信息传输到欧洲经济区以外的以下区域国家：北美和亚洲。如果您想了解我们从欧洲经济区外传输您的个人数据时使用的具体机制的更多信息，请联系我们。

您的权利

在欧盟通用数据保护条例 2016/679 (“GDPR”) 适用于您个人数据的处理时，特别是当您从欧洲经济区 (“EEA”) 国家访问网站时，您对基金会享有以下权利，但存在一些限制：

• 访问您的个人数据的权利；
• 纠正我们持有的关于您的个人数据的权利；
• 删除您的个人数据的权利；
• 限制我们使用您的个人数据的权利；
• 反对我们使用您的个人数据的权利；
• 以可用电子格式接收您的个人数据并将其传输给第三方（也称为数据可移植性权利）的权利；以及
• 向您当地的数据保护机构提出投诉的权利。

如果您希望行使任何这些权利，可以通过发送电子邮件至 info@gnome.org 进行。但请理解，上述权利在所有情况下并非绝对。

如果适用 GDPR，您还有权撤回您已同意的个人数据使用。如果您希望撤回先前已提供给基金会的同意，可以通过发送电子邮件至 info@gnome.org 进行。但是，撤回同意不会影响在撤回之前基于同意进行处理的合法性。

基金会将尽最大努力向欧洲经济区以外的人员提供这些权利。

如何访问、修改或更新您的信息

基金会使您能够随时访问、修改或更新您的个人数据。在您可以创建账户的网站上，您可以登录并更改您的登录信息（更改密码）、联系信息、一般偏好设置和个性化设置。如有必要，您也可以联系我们，并通过发送电子邮件至 dsr@gnome.org 说明您希望对之前提供的个人数据进行的更改。

如果您希望从基金会删除您的个人数据，您可以联系 dsr@gnome.org 并要求我们从基金会系统中删除此信息。您可能已将个人数据用作标识符的其他位置（例如，存档中的列表帖子、wiki 更改历史、仓库更改日志和 IRC 日志）将不会更改。

如何联系我们

如果您对这些实践或基金会使用您的个人信息有任何疑问，请随时通过电子邮件或邮寄方式联系我们：

基金会隐私
GNOME 基金会
#117
21c Orinda Way
Orinda, CA 94563
USA

基金会将与您合作解决您可能对本政策产生的任何疑虑。

本隐私声明的变更

基金会保留不时更改本政策的权利。如果我们进行更改，修订后的隐私政策将发布在此网站上。每当本隐私声明发生实质性更改时，我们的主页将发布通知 30 天。本隐私政策最后修订于 2019 年 4 月 18 日。

归属和许可

本隐私政策根据知识共享署名-相同方式共享 4.0 国际（CC BY-SA 4.0）许可。它是 https://sfconservancy.org/privacy-policy/ 的衍生作品。

GNOME 在线账户隐私政策

GNOME 在线账户是 GNOME 的单点登录框架。它为用户提供了一种设置在线账户的方式，应用程序可以使用这些账户访问相应的服务，而无需向用户询问凭据。

隐私

GNOME 在线账户不传输或存储任何个人数据，除非是其在您本地计算机上正常运行所必需的。特别是：

• GNOME 在线账户不会将您的凭据或个人数据发送到 GNOME 服务器或开发人员。
• GNOME 在线账户不存储您的密码，除非绝对必要，并且仅在您明确同意的情况下。
• 身份验证始终针对服务提供商的服务器执行。例如，如果您配置了 Google 账户，则身份验证将针对 Google 的服务器执行。
• GNOME 在线账户在您的计算机上存储访问令牌，以便应用程序可以使用它们访问在线服务。这些令牌安全地存储在您的会话密钥环中，并且仅可由在您的用户 ID 下运行的进程访问。

如果您从系统设置中移除一个账户，所有存储的令牌都将被删除，应用程序将无法再访问该服务。

GNOME 在线账户是免费的开源软件。您可以获取源代码，检查其工作方式，并验证其行为是否如上所述。

联系方式

如果您对 GNOME 在线账户或本隐私政策有任何疑问或疑虑，请联系 GNOME 开发人员或在 GNOME 在线账户 GitLab 项目中提交问题。