隐私政策

1. 适用范围

AdvocacyLift 由 Humble Consultancy（“我们”）运营。本政策适用于 advocacylift.com、我们的托管嵌入内容、组织者账户，以及 Civic Connect District、Civic Connect Focus 和 Civic Connect Rally。

安装小组件或发起请愿的组织（“组织者”）对自己的网站和活动负有相应责任。组织者对支持者信息的使用适用其自身隐私声明。本政策说明 AdvocacyLift 如何处理这些信息，不替代组织者的声明。

2. 我们处理的信息

• 账户和订阅。 您的邮箱、账户标识、订阅网站、产品、支付服务商标识、付款状态及订阅日期。Stripe 在结账时收集支付及账单详情。我们不会收到或存储您的完整卡号或银行卡安全码。
• 组织者内容。 小组件设置、活动主题、所选官员、电话话术、请愿文字、接收人姓名、网站及隐私政策网址、品牌风格和图片网址。已发布活动内容对访客可见，并可能被分享或建立索引。
• District 查询。 您提交的邮政编码，以及返回民意代表所需的小组件标识。我们使用组织者的 API 密钥将邮政编码发送到 5 Calls。我们处理查询结果并显示；不会根据查询创建支持者账户或保存个人邮政编码档案。
• Focus 查询。 用于查找相关官员的主题或法案、州及地方，以及返回的公共立法和联系记录。组织者保存活动选择；访客无需提供姓名或邮箱即可查看已发布活动。
• Rally 签名。 您的姓名、邮箱、组织者启用时要求的 ZIP 码或邮政编码、是否选择活动更新、请愿版本、提交与确认时间，以及防止重复或滥用提交所需的信息。签署可能透露您对政治、社会或其他敏感事业的支持。
• 技术与支持信息。 网络请求可能包含 IP 地址、浏览器或设备信息、请求的网址、时间及错误。托管服务商为内容传送和安全目的处理这些信息。我们使用短期有效、经过哈希处理的限流标识。如果您联系我们，我们也会处理该对话中您提供的信息。

3. 我们如何使用信息

我们使用信息来提供和自定义小组件、查找官员、保存组织者草稿、确认签名、提供导出、帮助您登录、管理付款及访问、答复请求、防止滥用、调查问题，以及履行法律义务。我们不会利用请愿签名建立广告受众或训练 AI 模型。

当适用法律要求法律依据时，账户和账单处理用于履行我们与组织者的合同；安全和支持服务于我们的合法利益；必要记录用于履行法律义务；可选用途则依赖您的许可。组织者负责为自己的请愿确立适当依据，包括敏感活动信息所需的明确同意。

4. 签署请愿后会发生什么

公开小组件显示已确认签名总数，不公开签署者名单或邮箱。标准组织者导出包含姓名、确认日期，以及已收集的邮政编码。组织者可另行选择包含邮箱及活动更新选择。未勾选更新框不会阻止组织者访问您的签名详情，只表示您未选择接收活动更新。

活动更新为可选项，默认不勾选，与确认邮件及签署请愿分开。AdvocacyLift 不会自动将每个签名发送给决策者，也不会发送组织者的活动更新。组织者负责提交方式、向接收人披露的信息、导出副本，以及任何获准进行的后续联系。提交请愿可能会使接收人或公共记录程序获得您的姓名或其他导出信息。

我们代表组织者处理签名数据，以运营 Rally。有关组织者使用您的信息、活动更新或导出副本的问题，请联系组织者。您也可以联系我们，获取处理 AdvocacyLift 所持信息的帮助。

5. 共享与服务提供商

我们不出售个人信息，也不为跨场景行为广告共享个人信息。为提供服务，我们向以下各方披露必要信息：

• Cloudflare： 用于托管、数据库及文件存储、网络安全，以及事务性邮件投递。确认邮件包含收件地址、请愿相关信息及确认链接。 Cloudflare 隐私政策 ↗
• Stripe： 用于结账、定期订阅、发票和账单管理。我们会发送账户邮箱及必要标识，以将付款关联到您的网站或小组件。 Stripe 隐私政策 ↗
• 5 Calls： District 邮政编码查询请求及组织者的 API 凭据。 5 Calls 隐私政策 ↗
• 公共数据来源： Focus 使用 RepRecord 立法档案、Congress.gov、OpenStates，以及其他公共官员或委员会来源。相关主题、法案、州或地方查询可能会发送到这些来源。签署者名单不会发送给它们。
• 组织者： 其自有请愿的已确认签名信息，包括上述导出选项。

某些页面会从外部托管方加载 Google Fonts、官方照片或组织者提供的图片。您的浏览器会联系这些托管方，它们会收到 IP 地址等技术请求信息。打开官方网站、邮件链接或电话链接时，也会使用目标方的服务并适用其政策。

我们可能披露必要信息，以遵守法律或有效法律程序、保护个人或服务，或在适当保密保护下处理业务转让。服务商可能在美国及其他国家处理信息；适用的数据传输保障及隐私要求仍然有效。

6. Cookie、设备存储与跟踪

我们在网站的公开页面使用 Google Analytics，以了解访问情况并改进网站。Google Analytics 使用 Cookie，并接收所访问的页面、浏览器和设备详情以及请求的技术信息等数据。我们不会在账户页面、构建器或支持者组件中添加此分析标签。

我们的账户使用必要的安全会话 Cookie 来保持登录，目前有效期最长为七天。构建器使用浏览器本地存储，记住该设备上的草稿及偏好。清除网站数据会移除设备草稿，但不会删除已保存到账户的草稿。阻止必要 Cookie 可能导致账户功能无法使用。

我们不会在网站或嵌入内容中添加广告像素或跨网站广告跟踪器。目前我们不会根据浏览器“请勿跟踪”信号更改这些处理活动。由于我们不为定向广告出售或共享数据，Global Privacy Control 无需在我们的服务中禁用此类活动。Stripe、外部资源及组织者的网站可能有自己的 Cookie 和惯例。

7. 保存期限与安全

我们在提供服务所需的期间保留组织者账户、活动和签名记录，包括付费套餐到期后仍可访问现有 Rally 导出，除非收到移除请求或适用其他保存理由。关闭请愿或订阅到期不会自动清除签名。账单、安全及争议记录在合理需要或法律要求时可能保留更久。

登录链接在 15 分钟后过期，请愿确认链接在 24 小时后过期；链接过期本身不会删除已提交内容。过期账户会话及限流记录通过定期维护移除。签名被移除时，其私密详情会从当前签名存储中清除，并排除于未来导出。最低限度的完整性记录，以及组织者此前导出的副本可能仍会保留。备份或服务商保存的记录可能适用不同的保存期限。

我们使用访问控制、加密连接、加密存储的 API 凭据与签名详情，以及经过哈希处理的确认令牌。部分运营信息，包括账户邮箱及邮件投递地址，会单独存储。没有任何系统能够保证绝对安全。

8. 您的选择与隐私权利

根据您的所在地及适用法律，您可能享有访问或获取信息副本、更正信息、请求删除、限制或反对处理、撤回同意，或对隐私请求决定提出申诉的权利。这些权利可能存在例外。撤回同意不会撤销此前已合法进行的处理。您也可以向相关隐私监管机构投诉。

如需提出请求，请发送邮件至 remco@humbleconsultancy.com。请提供您使用的电子邮箱；涉及请愿时，请附上链接或标题。除非我们明确要求采用适当的验证方式，否则请勿发送付款凭据或身份证明文件。我们可能会核实您的身份，并在采取行动前与组织者协调。我们会在适用法律规定的期限内回复，不会因您行使隐私权而对您不利。

对于组织者持有或导出的信息，请直接联系该组织者。组织者可以在控制台中移除个别签名。我们可协助处理涉及我们存储记录的请求，但无法收回已经交给独立接收人的副本。

9. 儿童

我们的服务不面向 13 岁以下儿童，也不会明知而收集他们的个人信息。组织者不得使用我们的工具明知而收集 13 岁以下儿童的信息。如果您认为有儿童提交了个人信息，请联系我们及组织者，以便调查并酌情移除。当地可能适用更高的年龄或同意要求。

10. 政策更新

我们可能随着服务或做法变化更新本政策。对于重大变更，我们会更新生效日期，并在网站上醒目通知或向受影响的账户持有人发送邮件。在需要时，我们会取得额外同意，不会将政策更新视为允许无关用途。

11. 联系我们

Humble Consultancy · AdvocacyLift
remco@humbleconsultancy.com

有关订阅和服务规则，请参阅我们的 服务条款.