隐私政策

导言

请仔细阅读以下隐私政策（“隐私政策”），了解我方网站服务器使用您个人数据的方式及原因，以便您能够访问和浏览本网站（“网站”）。

瑙鲁计划办公室 负责处理您在使用我方网站服务或提交瑙鲁经济和气候韧性公民身份计划申请时的个人数据。本隐私政策以瑙鲁计划办公室的名义发布，“计划办公室”、“我方”、“我们”或 “我们的”所指均为瑙鲁计划办公室，即对您数据负责的实体。

新西兰的瑙鲁计划办公室（新西兰）有限公司 （公司注册号：9272151）是瑙鲁经济和气候韧性公民身份计划和本网站的机构或数据控制方。

我方网站的设置使个人能够浏览我们的在线内容，而无需自我身份识别或披露个人信息。在自愿提交个人信息的情况下，我方将保护这些数据，并仅以下述方式使用数据。

本“隐私政策”的目标

我方承诺始终尊重和保护您的隐私。本“隐私政策”的主要目标如下：

向您告知您的数据保护权利。
提供清晰简明的信息，说明我方收集的个人数据类别以及数据的使用方式；
确定我方处理个人数据的依据；
向您告知我方将如何处理您的个人数据；
明确我方在数据保护法规下合法、负责任地处理您个人数据的义务。

我方将遵循适用的数据保护法规，如《2020 年隐私法》和《欧盟通用数据保护条例2016/679》（以下简称“GDPR”），适当、合法地处理您的个人数据。

我方将遵守我方业务所在司法辖区的适用数据保护法律，为此，我方所持有的您的相关个人信息须满足：

我方以合法、公平和透明的方式使用您的个人信息
仅出于我方已向您明确解释的有效用途收集信息，且不得以任何与这些用途不符的方式使用信息
与我方向您说明的用途相关，且仅限于这些用途
准确并保持更新
仅在我方向您说明用途所需的期限内保存
以安全的方式保存

本“隐私政策”应结合我方的“Cookie政策”以及我们在收集或处理您个人数据时可能在特定场合提供的任何其他“隐私声明”一并阅读，以便您充分了解我们使用您数据的方式和原因。

数据主体权利

作为数据主体，您有权行使以下权利：

1. 信息获取权

您有权就我方对您个人数据的处理提交信息请求。这包括有权询问我方是否在处理您的个人数据，以及信息处理用途和方式。信息请求应通过电子邮件提交至dpo@nr.prgoff.com。您有权免费获得一份所请求信息的电子副本。但是，如果我方认为您的请求毫无根据、重复或多余，我们保留收取合理费用的权利。在这种情况下，我们也可能拒绝满足您的要求。

2. 反对权

您有权随时对您个人数据的处理提出反对。这项权利适用于我方基于追求合法权益或营销用途而进行的处理操作。您可以向dpo@nr.prgoff.com发送电子邮件，行使这项权利。收到您的反对意见后，我方将停止出于特定用途处理您的个人数据。

3. 更正权

您有权要求更正我方已处理的任何不准确或不完整的个人数据。这包括更新任何过期信息和提供补充声明的权利，以确保您个人数据的准确性和完整性。

4. 信息删除权

在下列情况下，您有权要求删除您的个人数据：

您撤销了对数据处理的许可，且不存在其他合法的处理依据
最初收集您个人数据的用途不再需要您的数据
您反对出于营销用途处理您的个人数据，且此类信息处理不存在压倒性的合法理由
您的个人数据处理方式为非法
为遵守我方须履行的法定义务，必须删除您的个人数据

5. 限制信息处理的权利

在以下情况下，您有权要求限制我方的信息处理操作：

在我方核实这些数据准确性的一定期限内，您对您个人数据的准确性提出质疑
我方的信息处理操作被视为非法，而您反对删除数据，要求限制信息处理d
我方不再需要您的个人数据用于本“隐私政策”所述用途，但出于法律申索的确立、行使或辩护，您需要这些数据
您已反对信息处理，且合法理由有待核实

如您已同意出于特定用途收集、处理和传输您的个人信息，您有权随时撤销对该特定处理的许可。如需撤销许可，请联络dpo@nr.prgoff.com。这不会影响我方在许可撤销前基于该许可所作处理的合法性。我方一经收到您撤销许可的通知，将不再出于该用途处理您的信息，我方在法律上有其他合法依据者除外。许可的撤销可能会导致我方被迫立即终止向您提供服务。

我们如何处理您的个人信息

A. 我们向您收集的个人数据

在使用本网站时，您可以与我方代表联系，获取我方监管下的公民身份计划的相关信息。如果您正在找工作，或希望我们为您提供更多新闻或媒体工作方面的支持信息，也可以联系我们。您也可就一般性咨询或成为我方潜在供应商与我们联系。

我方将会收集并处理您的以下个人数据：

1. 您提供给我方的信息

这些信息属于个人信息，包括您的姓名、国籍、居住国、电子邮件地址和电话号码。这些信息还包括您的查询详情。

您可能会在以下情况下提供上述信息：

提交入籍计划申请
填写网站上的查询表格
在申请我方服务时，通过邮寄、电话、电子邮件或其他方式与我们联系
向我们提供反馈意见
开始就向我方提供商品和/或服务进行谈判或签订合同

在您使用我方网站服务或申请工作时，我们可能会要求您提供更多信息。如果您是企业用户，在与您建立商业合作关系之前，我们也可能要求您提供进一步的信息。此类附加信息可能包括付款详细信息，如银行信息、增值税号和/或税号，以便我们处理付款。我们还可能要求您向我方提供可能会需要的信息，以确定并作为您的身份证明，例如您的护照或身份证复印件。如果您是求职者，我们会要求您提供一份最新的个人简历。如我方要收集或处理更多信息，我们会向您提供单独的隐私声明，进一步说明我们使用您个人数据的方式和原因。

如法律规定我方收集个人数据，或我方与您签订的合同条款要求我们收集个人数据，而您未能按要求提供这些数据，则我方可能无法按约定提供服务，或无法与您签订合同，但如果出现这种情况，我们会及时通知您。我们可能会因此终止与您的合同。

2. 我方从“我们的网站”上收集的您个人相关信息

在您访问“我们的网站”时，我方会自动收集以下信息：

技术信息：包括用于将您的计算机连接到互联网的IP地址、您的登录信息、浏览器类型和版本、完整的统一资源定位器（URL）、到达/通过/发自我方网站的点击流（包括日期和时间），以及您在我方网站体验相关的其他信息，如页面响应时间、下载错误、访问某些页面的时长、页面交互信息（如滚动、点击和鼠标移动）和页面浏览方式。
位置信息：我们可能会收到有关您所在位置的信息，并可能通过您的IP地址确定您的位置，在通过移动设备访问网站时，还可能通过我方从该设备收集的数据确定您的位置。这包括在访问时，您移动设备附近的无线网络或信号塔的信息。 “我们的网站”使用cookie将您与我方网站的其他用户区分开来。这有助于确保您在浏览我方网站时获得良好的体验，并帮助我们改进网站。有关我方使用的cookie以及用途详细信息，请参阅我们的“ Cookie政策”。

3. 我方从其他来源获得的信息

我方可能会从以下各种第三方和公开来源收到有关您的个人数据：

来自谷歌分析广告功能的技术数据，包括Google AdWords、Google Tag Manager、Google Search Console和其他临时付费媒体合作伙伴。
来自公开来源、合规数据库和/或合规和尽职调查服务提供商的身份、联系方式和背景数据。

B. 我方如何使用您的信息

1. 您提供给我们的信息

我们将在下列前提下使用这些信息：

对瑙鲁经济与气候韧性公民身份计划进行监管
促进您请求的网站服务的提供，以及在我方需履行我方即将或已经与您签订的合同的情况下
出于我方合法权益（或第三方合法权益）的需要，且您的权益和基本权利不优先于这些权益的情况下
我方需履行法律或监管义务时
解决您上报的任何问题，并提供相关支持服务
管理您与我方之间的供应商关系

2. 我方从本网站收集的您的相关信息

我方将使用这些信息：

管理我方网站，用于内部运营，包括故障排除，并保证我方网站的安全和可靠
改进我方网站，确保为您提供最有效的内容
确保以便于用户使用的方式展示网站内容

3. 我方从其他来源获得的信息

我方会将从其他来源获得的信息与您提供给我方的信息以及我方从您那里收集的信息进行汇总利用。我方仅会将您的信息用于上文所述用途。

C. 披露您的信息

我方与瑙鲁政府机构和当局共享瑙鲁经济与气候韧性公民身份计划申请人的个人数据。基于公民身份计划的监管需要，根据规定，我方可能需要与当地代理机构或其他服务供应商分享您的数据。这些当地代理和供应商在严格保密的基础上存储和处理您的数据，并采取适当的安全措施和保障措施。

我方还可能以数据控制方的身份与其他第三方共享您的数据，如法律、税务、房地产、移民或其他顾问和咨询师、（国际）银行，以获取付款详情，或是向您提供其他或额外服务或商品的第三方，例如：您可能希望根据您与此类第三方之间另行拟订的条款与之签约合作的房产中介、业主或开发商。以上第三方将作为数据控制方自行处理您的数据，其数据保护政策和流程也将适用。

如我方有责任遵守任何法律义务、判决或法庭、仲裁庭或当局的法令，我方也可能披露或共享您的数据。为执行我方的使用条款，或保护我方、我们的合作伙伴或我方网站的其他用户的权利、财产或安全，我方也可能披露您的数据。这包括出于反洗钱或客户尽调（KYC）检查、遵守反贿赂或反腐败法律和/或防欺诈用途，与其他公司和组织交换信息。

如我方与内部或外部第三方共享您的个人数据，可能会将您的数据传输到我方所在司法辖区之外。我方将根据合规的数据保护机制传输您的个人数据。我们与第三方密切合作，为您提供您在“我们的网站”上所请求的服务。这些第三方包括云存储提供商、分析提供商和搜索引擎信息提供商。我方仅与符合我方业务所在辖区适用法律的第三方提供商合作。

数据处理的法律依据

我方仅会在必要情况下处理您的个人数据，以便能够监管瑙鲁经济和气候韧性公民身份计划，提供我方所提供的网站服务和/或用于本“隐私政策”所述用途。

我方还可能基于任何合法权益或为履行任何法定义务而处理您的个人数据。上述权益和义务可能包括行使或捍卫法律申索，或遵守任何法庭、仲裁庭或当局的法令，或向政府或监管机构进行披露。

一般情况下，我们不会将您的许可作为处理您个人数据的法律依据。但是，如需征得您的许可，我方会向您提供一份表格，要求您明确同意我方这样做。

数据安全

我方将确保采取适当的安全措施，防止非法或未经授权的个人数据处理，以及个人数据的意外丢失或损坏。

我方网站与您设备之间的信息传输受传输层安全性（TLS）证书的保护。使用兼容浏览器访问本网站时，该技术通过服务器验证和数据加密来保护个人信息，以确保个人信息在传输过程中的安全。与该技术兼容的主流浏览器版本有Internet Explorer（版本11起）、Mozilla Firefox（版本27起）、Google Chrome（版本32起）和Apple Safari（版本7起）。

所有个人数据均存储在一个安全的服务器环境中，该环境使用防火墙和其他先进技术来防止干扰或未经授权的访问。服务器位于瑞士。用户名和密码会发至有权访问个人数据的人员，如我方员工，其须严格遵守保密义务，不得泄露任何个人数据。

数据存储

我方将仅在数据采集用途（即监管瑙鲁经济和气候韧性公民身份计划、为您提供服务或遵守任何法律、会计或报告规定）所绝对必需的期限内保存您的数据。在任何情况下，数据保留的成功申请日期为服务终止或完成的日期。考虑到相关法律规定的适用时效，此保留期使我方能够将数据用于为潜在的法律申索进行辩护，以及（如适用）遵守反洗钱或客户尽调（KYC）法律法规、反贿赂或反腐败法律法规，以及适用于我方业务的部分司法辖区的会计和税收法律。

在一切可能前提下，我们都会对我方所掌握的您个人相关数据进行匿名处理。

网站质量和整体体验

为提高网站质量和整体用户体验，我们使用了谷歌分析广告功能。

如果您想退出谷歌分析显示广告，可以使用广告偏好管理器。

此外，您还可以在 https://tools.google.com/dlpage/gaoptout 上下载谷歌分析的“退出浏览器”插件。

您可以随时撤销对上述任何用途的许可。这并不影响在您撤销许可之前，您个人数据用于此类用途的合法性。您可以向我方发送电子邮件（dpo@nr.prgoff.com），表明您撤回许可，并说明撤回许可所涉及的具体信息处理操作。

投诉

我们欢迎任何与数据保护有关的评论、投诉和问询。如上所述，您可以通过dpo@nr.prgoff.com或使用下文“如何联络我方”部分的详细联系方式与我们的数据保护官联络，我方将尽力解决您可能提出的任何问题或疑虑。

如我方未能解决您所关注的问题，针对所有数据保护事宜，您有权向相关国家监管机构（新西兰隐私专员办公室）提出投诉。

本“隐私政策”的变更

我方日后对本“隐私政策”所做的任何更改均将在本页面上公布，并在适当情况下通过电子邮件通知您。

如何联络我方

如果您对本隐私政策有任何疑问，或希望将您的意见发送给我们，请使用以下信息致函我方：

Nauru Program Office (NZ) Limited
Perpetual Guardian Tower
191 Queen Street, Level 15
Auckland Central, 1010
New Zealand
+64 9 222 1324
contact@nr.prgoff.com