隐私和 cookie 政策

1. 导言

东亚艺术博物馆致力于保护您的隐私和安全。本政策解释了我们如何以及为何收集、存储和使用您的个人资料，以确保您了解并控制自己的信息。

自 2018 年 5 月 25 日起，MEAA 邀请支持者、之友、志愿者和其他人根据《一般数据保护条例》（GDPR）"选择加入 "并同意通信。GDPR 是一项取代 1998 年《数据保护法》的欧盟法规。这使您有权决定提供哪些个人信息、选择哪些通信渠道以及接收哪些信息。

您可以随时 "退出 "通信或修改通信偏好，请告知我们即可。有关联系方式，请参见本政策末尾的第 10 节。

2. 关于我们

位于英国巴斯的东亚艺术博物馆 (MEAA) 是唯一一家专门致力于推广东亚和东南亚艺术与文化的博物馆。 东亚艺术博物馆是英格兰艺术委员会博物馆认证计划（Arts Council England's Museum Accreditation Scheme）下的认证博物馆，该计划为英国的博物馆制定了一致认可的国家标准。 东亚艺术博物馆是一家注册慈善机构，注册号为 328725，有限公司注册号为 2499752，由董事会管理。

3. 我们收集您的哪些信息？

MEAA 致力于保护您的隐私和安全。您可以通过多种方式向我们提供个人数据，包括亲自访问博物馆或与博物馆进行在线互动。这包括访问我们的网站、注册我们的邮件列表、成为我们的朋友或志愿者、捐款、购票和参加活动。

此类个人信息可能包括（但不限于）：

• 您的姓名
• 您的邮政地址
• 您的性别信息
• 您的年龄（我们通常以年龄组括号的形式要求您提供年龄信息）
• 您的电话/手机号码
• 您的电子邮件地址、社交媒体账户详情
• 您的计算机 I.P. 地址
• 您的礼品补贴状态（即申报或拒绝）
• 您的询问和反馈
• 您的购买详情和交易历史

当您注册我们的电子通讯时，我们还会询问您希望从我们这里获得哪些信息（活动、展览、筹款或志愿服务等），以及您希望以何种方式（电子邮件、电话或邮寄等）获得这些信息。
当您注册加入我们的 "朋友 "邮寄名单时，我们会询问您希望以何种方式接收我们的月度通讯和信件（电子邮件、电话、邮寄、短信）。

在某些情况下，其他形式的数据可能包括

• 事故和事件记录：

我们通常不会收集或存储敏感的个人数据。但是，如果在我们的博物馆内或在我们的场外活动中发生了涉及工作人员（包括志愿者）的事故或事件，那么根据法律规定，我们必须保留相关记录（其中可能包括个人数据和敏感个人数据）。如果发生这种情况，我们将确保您的隐私权得到保护。

• 记录您与博物馆的互动和参与历史：

交易和付款历史；您的朋友会员历史；您的志愿服务历史；您参加我们活动的历史。

• 您的照片或视频（闭路电视）记录：

如果您参加我们有摄影师在场的活动，我们会向您出示一份额外的媒体发布同意书，需要您签字。

为了安全起见，博物馆各处都安装了闭路电视摄像头，您在参观博物馆时的影像将被记录下来。我们只会在符合安全要求的情况下保留视频图像记录。

• 如果您以有偿或志愿身份与 MEAA 合作，我们可能会收集您的相关信息（例如紧急联系人的详细信息等），并出于法律和保障原因保留这些信息。

4. 我们将如何使用您的信息？

我们仅在您同意的情况下，将您的个人数据用于收集目的。

我们出于以下目的使用和处理您的个人信息：

• 按照您同意的方式与您联系
• 票务和活动
• 提供我们的服务
• 处理财务付款和发票
• 有关我们的活动、事件、展览和服务的营销和通信，但须事先征得您的同意
• 管理我们的志愿者计划
• 管理我们的朋友会员计划
• 维护我们的数据库
• 履行我们与您签订的任何合同规定的义务（即通过朋友会员资格提供服务；承包工作）
• 管理捐赠和其他筹款活动，包括处理 Gift Aid 和保存您参与我们活动的记录
• 保存反馈和投诉记录
• 仅在事先征得您同意的情况下，请求支持我们的筹款活动或志愿服务
• 研究和分析：我们会不时分析访客和支持者的信息，以确定共同特征和偏好。这将有助于我们了解如何改进服务、提供更好的体验和提高效率。
• 处理工作申请和就业记录

我们使用一些外部数据处理服务，他们帮助我们管理、安全存储和使用数据，使我们能够提供高效的服务。 这些外部平台包括

• MailChimp - 用于营销和通信
• Donorfy - 客户关系管理 (CRM) 系统，用于管理和安全存储我们的数据库
• SAGE50 - 管理我们的财务信息和服务
• Merlin Soft - 零售和票务系统，在线和离线
• Woocommerce 会员系统 - 在线会员管理系统
• Lloyds Cardnet - 通过博物馆商店进行刷卡支付
• Stripe - 支付处理系统
• 英国电信 Mydonate - 在线筹款平台
• iBase - 在线藏品数据库

5. 披露和共享数据

我们绝不会将您的个人数据出售给其他组织。如果您选择接收 MEAA 的通信和营销，我们可能会与您联系，向您提供您选择接收的信息，但这些通信将来自 MEAA。您可以随时选择退出。

我们可能会在某些情况下共享个人数据，例如第 3 节中提到的我们使用的一些外部数据处理服务，他们帮助我们管理、安全存储和使用数据，使我们能够提供高效的服务。我们还可能共享您的个人信息，以遵守适用的法律法规，回应传票、搜查令或其他对我们所收到信息的合法要求，或以其他方式保护我们的权利。

支付安全

您通过电话、网络或在我们的商店向我们付款时使用的支付卡信息保存在我们的支付卡处理器中。当您使用支付卡时，您同意将您的财务或个人信息提供给处理您与我们的交易所需的第三方。虽然您通过我们的网站提交信用卡或其他支付卡信息以支付活动或会员费用，但我们本身并不会收到这些信息。

MEAA 遵守 PCI 安全标准委员会发布的支付卡行业数据安全标准 (PCI-DSS)，并且绝不会存储 MEAA 信息安全政策中列出的银行卡详细信息。

我们在哪里存储信息

虽然 MEAA 的运营总部设在英国，但我们从您那里收集的信息可能会被传输到欧洲经济区 (EEA) 以外并存储（通常是在远程和备份服务器上）。这是因为我们的一些第三方服务提供商（如 MailChimp）位于欧洲经济区以外。 向我们提交信息或使用我们指定的第三方服务（如在线票务平台 - Merlin），即表示您同意这种传输、存储或处理。我们将采取一切合理必要的措施，确保您的信息得到安全处理，并符合本政策的规定。法律也严格要求我们的所有指定第三方服务对您的信息进行保密和安全处理。

有时，当我们与其他组织合作时，如果您允许，我们可能需要与他们共享您的数据。

6. 我们如何存储数据

我们以各种形式存储您的信息和数据：电子、纸质记录、视频和闭路电视录像以及照片。这些文件存储在安全的数据库、电子文档和上锁的硬拷贝中。我们的员工还定期接受数据保护指导和培训。

我们使用和存储信息的期限仅限于本政策中 "目的 "部分所述目的所需的时间。信息的存储时间取决于信息的内容和使用信息的原因。

公谊会成员、捐赠援助和志愿者数据

根据法律规定，我们将所有礼品补贴数据以及博物馆之友会员数据保存六年。我们通常会将志愿者资料保存两年，但如果您已向博物馆申报了礼品补贴，我们也会将您的资料保存六年。您可以随时联系我们，要求删除您的数据。

我们将始终以最适当的方式使用您的数据和信息，并遵守您的同意。但是，如果您认为您的数据保护或隐私权受到侵犯，可以随时联系我们。为此，请使用本政策底部的详细信息与我们联系。

7. 曲奇

Cookie 是您访问的网站放置在您电脑上的小文件。它们在全球范围内被广泛使用，使网站用户能够更快、更高效地访问服务和信息。

我们和任何指定的第三方服务可能会使用 cookie 收集网站使用数据，这有助于我们根据用户与我们网站或指定的第三方网站的互动情况，改进我们的网站显示和向用户提供的服务。我们仅将这些信息用于统计分析目的，这些数据无法识别个人身份。

这些指定的第三方服务包括但不限于第 4 节中的清单。

Cookie 通常是自动启用的，您可以选择不接受或拒绝它们。您也可以删除浏览器中现有的 Cookie，或编辑浏览器选项，选择今后不允许 Cookie。但是，如果禁用 cookie，您可能无法使用我们网站上的所有互动功能。

您可以访问 www.aboutcookies.org，那里有关于如何修改各种浏览器 cookie 设置的全面信息。您还可以找到如何从电脑中删除 cookie 的详细信息，以及有关 cookie 的更多一般信息。

谷歌分析

我们使用 Google Analytics 收集在线访客与我们网站互动的信息。我们这样做是为了确保我们的网站与时俱进，与访问者息息相关。

谷歌分析（Google Analytics）收集并存储有关您访问的页面、访问方式和点击内容的信息。我们不会通过 Google Analytics 收集任何个人信息（例如您的姓名或地址），因此我们所掌握的信息无法用于识别您的身份。

您可以使用 GoogleAnalytics Opt-out 浏览器插件退出Google Analytics。

8 。 活动摄影和录像

东亚艺术博物馆有权使用在任何东亚艺术博物馆活动中拍摄的任何照片/视频，而无需获得照片/视频拍摄者的明确书面许可。东亚艺术博物馆可在出版物或东亚艺术博物馆制作、使用或签约的其他媒体材料中使用照片/视频，包括但不限于传单、邀请函、书籍、报纸、杂志、电视、网站等。

为确保个人隐私，未经被拍摄者、家长或法定监护人的书面同意，不会使用全名或个人身份信息来识别图像。

参加东亚艺术博物馆活动的人如果不希望自己的图像被录制用于传播，应向摄影师和/或活动组织者表明自己的意愿，和/或联系东亚艺术博物馆 communications@meaa.org.uk。

未经东亚艺术博物馆授权人的事先书面许可，任何与东亚艺术博物馆无关的个人或组织不得使用、复制、更改或修改东亚艺术博物馆的照片、图形、录像或其他类似复制品或录音。

我们的活动可能会在公共场所举行，包括人行道、马道和道路。因此，活动中的图像（包括您的图像）可能会被媒体机构和公众收集，而这些机构和公众并不受活动控制，也未获得授权。这些第三方收集图像的行为不受我们控制，如果您有任何疑问，必须直接与这些机构联系。

我们将授权拍摄活动照片、动态图像和影片，用于与活动相关的不同目的，例如向竞争对手提供活动图像、用于市场营销、网站、社交媒体等。

感谢您的理解与合作。

9 。 您的权利

您有权访问、更正和撤销我们所持有的您的数据。您还有权更改您对我们如何使用您的数据的同意。GDPR 为您提供了以下个人权利：

• 访问权--询问我们持有您的哪些信息、为什么以及如何访问这些信息
• 删除权--删除您的数据
• 更正权--如果您认为您的数据不准确或不正确，可随时要求对其进行修改
• 限制或反对我们处理您的数据（包括用于营销目的）的权利
• 有权了解如何更新您的数据，以及我们如何履行数据保护义务

您可以联系英国信息专员办公室 (ICO)www.ico.org.uk，了解有关您的权利的更多信息：
英国信息专员办公室
英国柴郡威尔姆斯洛水巷威克利夫大厦
SK9 5AF, 英国

10 。 隐私政策变更

我们将不时更新和修订本隐私政策，以确保其始终保持最新，并准确反映我们使用您个人数据的方式和原因。当前版本的隐私政策发布在我们的网站www.meaa.org.uk 上。

11. 就您的数据与我们联系

电子邮件：info@meaa.org.uk

职位：管理员管理员，东亚艺术博物馆，12 Bennett Street, Bath BA1 2QJ

电话：01225 464640