隐私政策
本页为方便阅读而提供的译文。具有法律效力的是德文版本。
最后更新：2026 年 11 月
本政策说明你在使用我们的网站 ocean-pure.org、礼物页面或我们的门户 my.ocean-pure.org 时，我们会处理哪些个人数据。我们遵守《瑞士联邦数据保护法》（FADP），并在适用时遵守欧盟《通用数据保护条例》（GDPR）。
数据控制者
访问网站
- 托管：本网站运行在 Cloudflare 上。每次访问都会产生技术数据，例如 IP 地址、时间、所请求的页面和浏览器。我们用这些数据来安全地运行网站，并保护它免受攻击。
- 字体：我们的字体由 ocean-pure.org 自行提供。为此不会向第三方传输任何数据。
- 无追踪器：我们不使用任何分析或广告追踪器。
- 语言设置：我们会把你选择的语言保存在你的浏览器本地。
捐款与礼物
对于捐款或珊瑚礼物，我们会处理你填写的信息：送礼人的名字和邮箱、收礼人的名字和邮箱、刻名文字、赠言以及所订购的服务。我们需要这些信息来处理捐款、生成证书、发送关于你的珊瑚的最新消息并开具捐款收据。
付款（TWINT、银行卡、Apple Pay、Google Pay）由 Stripe（Stripe Payments Europe, Ltd.，爱尔兰，其集团公司位于美国）处理。金额、你的邮箱地址和付款信息会传给 Stripe，Stripe 也会用它们来防范欺诈。我们看不到也不保存完整的银行卡或账户信息。对于认养或按月、按年的捐款，Stripe 会保存付款方式，直到你取消（每封收据邮件中都有链接）。更多信息：Stripe 隐私政策。
捐款收据与地址
通过收据邮件中的个人链接，你可以补充你的名字和地址。我们把它们与你的邮箱地址一起保存，仅用于开具你的捐款收据；每年一月，我们会自动给你发送一份涵盖上一年所有捐款的年度收据。我们按照会计记录的法定保存期限保留这些信息。
新闻通讯
如果你在捐款时勾选了 «News from the reef»，我们会保存你的邮箱地址、你的名字（如有填写）和你的语言，以便不时向你发送关于我们工作的最新消息。法律依据是你的同意。你可以随时通过每封邮件中的链接退订；之后你将不再收到最新消息。捐款收据不受影响。通过 Resend 发送（见下文）。
门户与登录
- 账户：在门户中，我们会保存你的名字、邮箱地址、捐款、珊瑚和文件。对于企业，还包括公司名称、联系人、套餐和往来信函。
- 登录：你可以通过邮件发送的链接或 Google 登录。使用 Google 时，我们只会收到你的名字、邮箱地址和头像。
- Cookies：我们只使用技术上必要的 Cookies：一个登录 Cookie（最长 30 天），以及在 Google 登录期间一个短时的安全 Cookie（10 分钟）。如果你通过某位成员的分享链接来到这里，一个 Cookie 只会在 60 天内保存该链接的代码，以便我们把捐款记到这位成员名下（不含任何关于你的数据）。如果你通过我们社交媒体帖子中的链接，或直接从 LinkedIn、Facebook、Instagram 或 YouTube 来到这里，一个 Cookie 只会在 60 天内保存渠道（例如 “linkedin”），以便我们了解哪些帖子带来了捐款。我们还会按渠道和日期统计访问次数，不含任何个人数据。对于 “Ocean Weekly”（ocean-pure.org/weekly），我们还会统计页面浏览量、文章是否被读完、对 “Donate a coral” 的点击以及视频播放——按期号、日期、渠道、语言和设备类型（手机/电脑）统计。为了识别重复访问，我们会根据 IP 地址、浏览器标识和日期生成一个缩短的、不可逆的校验值，两天后删除；我们不保存 IP 地址本身。没有渠道链接的访客会收到渠道 Cookie “weekly”。
- 访客统计：在 ocean-pure.org 上，我们在不使用 Cookies 的情况下统计：哪些页面被浏览、访客从哪里来（渠道链接或上一个网站）、哪些板块被看到、阅读了多远和多久、点击了哪些链接和按钮，以及访问是否进入结账——按日期、页面、渠道、语言、设备类型和国家（来自网络，不会更精确）汇总。我们使用与 Ocean Weekly 相同的校验值（两天后删除）按天识别单个访客。我们还使用 Cloudflare Web Analytics，它在不使用 Cookies 的情况下测量页面浏览量和加载时间。我们用这些数据不断改进网站。法律依据是我们的正当利益。
- 邮件：在我们的自动邮件中（例如捐款最新消息、Ocean Weekly、珊瑚新闻），我们会统计邮件是否被打开（一张小图片）以及点击了哪些链接（链接会短暂经过 ocean-pure.org）。这让我们了解哪些内容受到关注。我们不测量个人信件或登录链接。如果你在邮件程序中屏蔽图片，打开就不会被统计。
- 地图：显示珊瑚位置的地图会从 Esri（ArcGIS World Imagery，Esri Inc.，美国）加载卫星图像，如果你切换视图，还会从 OpenStreetMap 加载地图图像。Esri 或 OpenStreetMap 基金会会收到你的 IP 地址。如果团队成员使用 "My location"，浏览器会先请求许可。我们只保存珊瑚锥的位置，不保存你的位置。
- 协会记账：供应商发送到 [email protected] 的发票和发送到 [email protected] 的银行对账单会作为会计凭证保存（法定保存期 10 年）。为了预填发票数据，发票内容可能会发送给 Anthropic（AI，美国）；Anthropic 不会用这些数据进行训练。对于外币，我们会向 frankfurter.dev 查询当日汇率（仅货币和日期，不含个人数据）。
海洋新闻摘要（仅限团队）
每日新闻摘要只提供给我们团队中已登录的成员。如果你在门户中开启推送通知，我们会保存你浏览器的技术订阅地址及两个密钥、语言和你的用户账户。推送通过你浏览器的推送服务（例如 Google、Apple、Mozilla 或 Microsoft）传送。你关闭后，我们会删除该条目。图片和原文直接从媒体网站加载；为了翻译，文章文本可能会发送给 Anthropic（AI，美国）——不含个人数据。
与助手 “Cory” 的会议（仅限团队）
我们的团队可以把自己的会议转写成文字——前提是所有参与者事先已被告知并且同意。浏览器会把音频切成短片段，发送给 Cloudflare（Workers AI）或 Mistral AI（法国）进行语音识别；音频不会被保存，只保存识别出的文字。为了生成会议纪要、任务、助手的回答和草稿，文字可能会发送给 Anthropic（AI，美国）；Anthropic 和 Mistral 不会用这些数据进行训练。为了让助手 “Cory” 立即作出反应，录音期间设备的语音识别也会同时收听：在 Chrome 浏览器中是 Google 的语音识别，在团队应用中是 Android 的语音识别（尽可能在设备上进行，否则由 Google 处理）。它只用于识别名字 “Cory” 和问题。笔记可以包含照片和草图；它们保存在门户中，并会与会议一起删除。如果团队成员选择一个 YouTube 视频作为录音窗口的背景，它会通过 youtube-nocookie.com（Google）加载。如果有人在会议中要求进行调研，问题和我们文件中的相关摘录会发送给 Mistral AI，由它在网上搜索。转写文字和会议纪要保存在门户中，可以随时删除。
Claude 连接器（仅限团队）
我们的团队成员可以通过专用连接器，从自己的 Claude 账户（Anthropic，美国）操作门户，例如任务、会议、联系人或草稿。Claude 只会获得登录者在门户中本来就有权查看的数据，并且只获得处理该请求所需的数据。邮件、社交媒体帖子和审批只有在本人明确确认后才会发出。每次访问都会在门户中记录；可随时在“我的资料”中断开连接。 团队分配给 AI 成员“Cory（AI）”的任务由 Claude（Anthropic）以同样受限的权限处理；邮件只有在人工审核后才会发出。
邮件与联系
当你写信给我们时，我们会处理你的信息和联系方式以便回复。我们通过 Resend 服务发送邮件。收到的邮件通过 Cloudflare 接收，并转发到我们在 Google 的邮箱。我们会在门户中记录与捐款人、企业和合作伙伴的往来。
团队文件
我们把用于资助申请和项目的文件保存在 Google Drive 中。只有我们的团队成员可以访问。
为了在珊瑚礁上拍照，获得批准的团队成员使用 ProDive 应用。它会把潜水计划（珊瑚锥、位置、珊瑚的名字、最近一张照片）加载到手机上，并把新照片发送到我们的门户。数据在设备上保持加密，14 天后删除。
数据存储在哪里
我们的数据库由 Cloudflare 在欧洲托管。部分服务商（Cloudflare、Google、Resend、Stripe）总部位于美国，因此数据可能会被传输到美国。这些服务商依靠公认的保障措施，例如 Data Privacy Framework 或标准合同条款。
我们不出售数据，也不会为广告目的分享数据。
我们保留数据多久
我们只在实现其用途所需的时间内保留数据。捐款和付款记录按法律要求的期限保留（在瑞士通常为 10 年）。
你的权利
你可以要求查阅你的数据，要求更正或删除数据，并反对数据处理。请写信至 [email protected]。你也可以向瑞士联邦数据保护和信息专员（FDPIC）投诉；如果 GDPR 适用于你，也可以向你所在国家的监管机构投诉。
变更
当我们的服务发生变化时，我们会更新本政策。以本页上的现行版本为准。