在本聲明中,我們,即耶穌基督後期聖徒教會及其各個實體,向你提供資料,說明我們如何處理你的個人資料。當提到「我們」或「本教會」時,所指的是本教會和各個教會實體。
1.誰管理你的個人資料?
耶穌基督後期聖徒教會透過其代表和各個教會實體處理你的個人資料。當你與我們分享個人資料時,你透過各個教會實體將這些資料分享給教會。
a.本教會:耶穌基督後期聖徒教會(本「教會」)是由相信相同的宗教教義、實行相同的宗教儀式和教儀的人所組成的團體,其成員受到聖職原則的管理。教會的當地單位,例如支會、分會、支聯會、區會、傳道部和區域,都僅是此信徒團體的分屬組織,而非分開的法律實體;但也有少數的例外情形。
b.各個教會實體:為了滿足俗世事務的需求,並達成教會的其他目的,教會在世界各地的事務將由一個以不同的獨立法律實體所組成的法律架構協助執行。這些獨立的法律實體(本文中稱為「各個教會實體」)在法律上獨立於教會。這些教會實體之一、身為猶他州獨立法人的耶穌基督後期聖徒教會,將與一個以上的其他教會實體,秉持負責任的態度共同擔任資料管理人來處理你的個人資料。有些擔任資料處理人的教會實體可能會收到個人資料,以向擔任資料管理人的教會實體提供服務。在你要求時,我們會向你說明哪些教會實體處理你的個人資料。
2.我們收集哪些個人資料?
我們收集(a)你主動提交給我們,(b)我們所記錄,以及(c)我們從第三方機構取得的個人資料。我們可能會以自動或非自動的方式處理你的個人資料,包括收集、記錄、整理、組織、儲存、調整或更改、分析、檢索、諮詢、使用、在傳送時披露、傳播或發布、校對或組合、限制、消除或銷毀你的個人資料。
a.主動提交的資料。當你加入教會、尋求接受教會教儀、申請教會物品、申請使用教會工具或服務,或與教會進行其他的互動或溝通時,就會提交個人資料給我們。當你與教會互動時,我們通常會處理名字、出生日期、出生地、電話號碼、電子郵件地址、實際地址、照片、性別、捐獻/付款資料等等。你可以主動向我們提供其他資料來參加問卷調查、比賽或其他活動,包括參與影音錄製,例如使用視訊會議科技。參加問卷調查、比賽和類似的活動並非必要。如果你不想參與這類活動,或提供與這類活動有關的個人資料,這不會影響你的教籍狀態,或你使用現有教會工具或服務的權力。在上述各個情況中,由於你主動且自願提交資料,你會知道你提交給我們的是什麼個人資料。
b.我們從第三方機構取得的資料和被動提交的資料。若當地法律許可,你可以提交個人資料,包括你自己以外的人(即第三方)的聯絡資料,讓我們能夠聯絡那人、送交物品或滿足你的要求。當你提供自己之外任何人的個人資料時,若法律有所規定的話,你就必須先取得該個人的知情同意。
如果你或其他人將你的個人聯絡資料提供給我們,而你要求我們不要進一步聯絡你,請按照該特定網站、電子報或電子郵件通知上所提供的程序來停止訂閱或選擇退出,或請透過 www.ChurchofJesusChrist.org/DataPrivacy與我們聯絡。
我們可能會處理和公開由公開資料來源所取得的個人資料。我們可能會依照適用的當地法律公布在世者資料。
一些行動應用程式可能會收集你的定位資料,目的是幫助你找到最近的聖殿或教堂位置,或其他類似原因。你可以編輯你裝置上的設定來選擇退出定位服務。
當你造訪我們的任何資源時,我們的伺服器(使用記錄檔或篩選系統)可能會收集你在任何時間造訪某網站時,你的網路瀏覽器送出的資料。這些資料可能包括但不限於你的網際網路協定位址(IP位址)、瀏覽器類型、作業系統、語言喜好、你在造訪我們網站之前的任何參考網頁、每個訪客要求的日期及時間、你在我們的資源中查尋的資料,以及cookie或類似科技收集到的其他資料。 請參閱我們張貼於我們各個行動應用程式和網站的Cookie喜好設定工具(「Cookies工具」),以了解更多關於cookies的資訊,包括不同種類的cookies,以及我們使用何種cookies。然而,若你不接受cookies,如Cookies工具所述,你可能無法使用我們網站或應用程式的某些部分或功能。
3.我們處理個人資料的目的為何?
我們為了聖職、族譜、人道救濟、社會福利、傳道、教導及其他作業和行政目的而處理個人資料。
我們使用個人資料來提供聖職和其他相關的服務,以履行教會的使命。我們可能會使用和分析個人資料(包括你如何使用我們的工具和服務的資料)來(a)聯絡你或其他人,(b)建立並維護教籍紀錄,(c)履行你的要求,(d)邀請你自願提供回饋意見,(e)訂製或個人化我們的工具或服務中的功能或內容,(f)評估參與聖殿和其他教儀、傳道服務和擔任義工或領袖職位的資格,或(g)管理教會的宗教教育、福利、或其他教會計畫。在此背景下,我們處理你的個人資料的法律基礎是以下兩者之一:針對履行對你的合約和其他義務有其必要者,或為了進行我們作為教會的合法活動。
我們也可能會為了遵守適用法律和行使法定權利而使用你的資料,作為我們處理資料的基礎。
我們也可能將你的個人資料用於內部用途,包括稽核作業、資料分析、系統疑難排解,以及研究調查。在這些情況中,我們以執行教會活動的合法利益作為我們處理資料的基礎。
4.我們和誰分享個人資料?
我們在下列情況中與其他方分享你的個人資料:
a.第三方供應商。我們會提供個人資料給第三方供應商,他們會以資料處理人的身份代替我們執行功能運作(如付款作業、網站維護、安全、資料分析、主機代管、測量服務、資料驅動的社群媒體簡訊傳送、問卷調查等等)。在這些情況下,根據本聲明和適用法律,供應商須依合約要求,保護個人資料免受進一步的處理(包括為了行銷目的)和轉移。
b.各個教會實體。我們可能會傳送個人資料至任何一個教會實體,以達成教會目的。
你的一般教籍資料(如果你是教會的成員),和你可選擇提供的任何非必要資料(例如電子郵件地址,和你所提供或我們在你的同意下拍攝的照片或影片),必要時可能會為了上述所列的教會目的,分享給你支會、分會、支聯會或區會的教會成員,或你所參與的計畫中的其他參與者。人們也可以在我們的網路資源,包括ChurchofJesusChrist.org上,有限度地檢視你的一些資料。你可以藉由在個別資源上變更你個人檔案的喜好設定,或利用下方提供的資訊與我們聯絡,來選擇退出分享資料,或限制你所分享的非必要資料。
c.法律規定。在抱持善意信念並基於傳票、司法或行政命令,或法律要求有其必要時,我們可能會存取並披露你的個人資料、貼文、日記內容、線上聊天內容、個人記事、內容,或提交到任何資源的其他資料。此外,我們會根據法律要求披露你的個人資料和其他資料,好能:符合法律要求或行使或維護合法權利;預防承擔法律責任;保護該資源、任何個人或一般大眾的權利、資產或安全;維護、保障我們的服務或基礎結構的安全與完整性;為保護我們自己以及我們所作的服務,不受詐欺、濫用或不法用途所害;當第三方提出控訴或申訴時,進行調查並為我們自己辯護;或者為協助政府的執法單位。
5.我們將個人資料儲存在哪裡?
我們可能會將你的個人資料儲存在美國境內的數據中心、雲端儲存方案,或各個教會實體的場所中。為確保我們轉移到其他司法管轄區的資料得到充分保護,我們為各自的教會實體和他們的服務供應商之間訂立了資料轉移和處理協議;這些協議包括歐盟執委會依照歐盟法律(若你如本聲明結尾處所建議的聯絡我們,你將有權檢閱)所核准的標準合約條款。
6.我們如何保護個人資料?
我們使用科技和組織措施來保護我們所獲得的個人資料,以避免資料遺失、遭到不當使用,以及未經授權之更改,並維護個人資料的機密性。我們會定期檢閱我們的安全程序,並考慮採用合宜新穎的資訊安全科技和方法。我們也採用現行的加密技術,對我們登入頁面上被傳輸的資料進行加密。然而,由於我們無法保證這些加密科技百分百安全,在線上提交個人資料時請小心謹慎。
7.我們會保存個人資料多久?
我們把收集到的個人資料,包括透過行動應用程式收集和以其他方式提交的資料,保存一段合理的時間,來達成上述處理資料的目的。然後,我們會把資料封存至一段法律所規定或依照法律考量而訂的時間。若資料不再需要被封存,除了作為永久族譜、教籍或教會歷史紀錄的一部分為數不多的歷史個人檔案資料、一般族譜紀錄及個人資料之外,我們會將個人資料從我們的紀錄中刪除。
8.你如何存取並更正你的個人資料?
我們致力保持個人資料正確無誤,並仰賴你來確保個人資料完整無誤。你可以申請存取你的個人資料,並透過你在特定網站的註冊資料、個人檔案或你的教會帳號(如適用)核對、更正或改正(包括更新),以及封鎖你的個人資料。
如果你是教會成員,你的一些個人資料只會在你的教籍紀錄變更時進行更新。這部份的更正必須聯絡你教會單位中的文書,由其加以更正。
你可以聯絡我們以行使其他法定權利,如資料可攜權、根據適用法律提出異議、限制資料處理,以及刪除你的個人資料。你也有權向監管機關提出申訴。
如果你在更正或更新你的個人資料方面遇到問題,可以按本聲明結尾處所建議的方式,與我們聯絡。
9.有效日期和修正。
本聲明自2021年4月6日起生效,並會不時進行修正。
10.與我們聯絡。
如對本聲明或我們處理個人資料之安全性有疑慮,可透過網站、傳真或郵寄查詢:
網站: www.ChurchofJesusChrist.org/DataPrivacy
傳真: +1-801-240-1187
地址: Data Privacy Office
50 East North Temple Street
Salt Lake City, UT 84150-0005
USA