隐私政策
我们是谁
本网站由 OUT｜出｜博物馆（以下简称「我们」）运营。我们是一家位于美国旧金山的 501(c)(3) 非营利机构。关于本政策或你的个人信息，请写信给 out@outmuseum.org，或寄到 949 Clay Street, San Francisco, California。
本政策说明我们在网站上收集哪些信息、为什么收集、交给谁处理、保存多久，以及你可以怎样查阅、更正或删除它们。
我们收集哪些信息
你浏览网站时自动记录的信息
你每打开一个页面，我们的服务器会记录一条访问记录，包括：
完整的 IP 地址；
访问的页面地址、时间与页面语言；
浏览器与操作系统的类型和版本、设备类型（电脑、手机或平板），以及浏览器发出的标识字符串（User-Agent），它也用来识别自动程序；
你从哪个网页来到本站（来源页面的地址，不含其中的查询参数）；
链接上的推广参数（utm_source、utm_medium、utm_campaign），用来了解访客从哪个渠道来。
你在页面上的部分操作也会被记录，例如：捐款表单与订阅表单是否出现在屏幕上、是否提交、是否成功；是否读完了一篇文章；点击了哪些站外链接、活动报名链接、语言切换或首页轮播（站外链接只记录对方网站的域名）；嵌入内容是否加载成功；页面的加载速度等性能指标，以及网页脚本出错的位置（不记录出错的内容）。这些操作记录同样包含你的 IP 地址、浏览器信息与下文所说的访客 cookie。
你主动提供的信息
邮件订阅：你的电子邮箱、订阅时的页面语言与所在页面、订阅状态与确认时间。订阅需要双重确认：你点击确认信里的链接之后才算订阅成功。
捐款：你的电子邮箱、姓名（选填）、捐款金额、币种与时间、一次性捐款还是每月捐款、你选择的致谢署名或匿名意愿，以及支付服务商给出的交易编号。我们从不接触你的银行卡号：卡号直接输入在支付服务商 Square 提供的安全输入框里；使用 Apple Pay 或 Google Pay 时，卡信息保存在你的设备与电子钱包中。
写信给我们：你的邮箱地址与来信内容。
Cookie 与浏览器存储
本站只使用我们自己的第一方 cookie，不使用任何广告或第三方跟踪 cookie：
名称 | 用途 | 保存时间 |
|---|---|---|
locale | 记住你选择的网站语言 | 1 年 |
dolores_vid | 访问统计：一串随机编号，用来区分不同的访客、识别回访。它不包含你的姓名或邮箱，网页上的脚本也读取不到它 | 13 个月，到期不自动续期 |
dolores_consent | 记住你在 cookie 横幅上的选择 | 13 个月 |
此外，如果你通过带推广参数的链接进入本站，浏览器会在当前标签页的会话存储（sessionStorage）里记下这几个参数，关闭标签页即清除。
你第一次访问时，页面底部会出现一个关于统计 cookie 的横幅。统计 cookie 默认开启；你可以点「拒绝」，之后我们不再为你发送或读取它，已经发出的会在你打开下一个页面时删除。你随时可以通过页脚的「Cookie 设置」重新选择。如果你的浏览器发出「全球隐私控制」（GPC）信号，我们会自动当作你已经拒绝，也不再弹出横幅。
你也可以在浏览器设置中拒绝或删除 cookie，网站的所有功能仍然可以正常使用。拒绝统计 cookie 之后，访问统计只会依据 IP 地址与浏览器信息粗略估算访客人数；上文所说的服务器访问记录不是 cookie，仍然会照常记录。
我们为什么使用这些信息
了解网站的使用情况：哪些内容有人阅读、哪些渠道带来访客、哪种语言的翻译需要优先完善、捐款与订阅流程在哪一步出了问题；
保障网站安全、排查故障，识别和过滤自动程序与恶意访问；
处理你的捐款、寄送税务收据、管理每月捐款与会员资格，并按你的意愿致谢；
寄送订阅确认信与你订阅的通讯；
回复你的来信，履行法律与税务义务。
我们不出售、不出租你的个人信息，也不把它用于广告。
如果你所在地区的法律（例如欧盟《通用数据保护条例》）要求说明处理依据：访问统计与网站安全基于我们了解和改进网站的正当利益；邮件订阅基于你的同意；捐款的处理基于履行你的捐款请求以及我们的法律义务。
谁会接触到你的信息
我们只把信息交给为本站提供必要服务的机构，并且只提供完成服务所需的部分：
Amazon Web Services：托管网站服务器、数据库与图片，并代我们发送订阅确认信与通讯邮件（Amazon SES）；
Square：处理银行卡、Apple Pay 与 Google Pay 付款以及每月捐款；
Proton：发送捐款收据与会员提醒等事务邮件；
Google Fonts：网站字体由 Google 的服务器提供，打开页面时你的浏览器会向 Google 请求字体文件，Google 因此会收到你的 IP 地址；
Spline：首页的 3D 空间只有在你点击加载之后，才会从 Spline 及其内容分发网络载入。
访问记录与页面操作记录不会交给任何第三方。我们的工作人员与志愿者在后台只能看到汇总的统计数字；包含完整 IP 地址的访问明细、订阅名单与捐款记录只有负责人可以查看，每一次查看访问明细或删除记录都会留下操作记录。
法律要求时（例如法院命令），我们可能需要依法提供相关信息。
保存多久
访问记录与页面操作记录：长期保存，用于逐年比较网站的使用情况。你可以随时要求删除（见下文）。
邮件订阅：保存到你退订为止。退订之后我们会保留你的邮箱与退订时间，以确保不再给你寄信。
捐款记录：按美国税务与会计规定所需的期限保存。
来信：处理完毕后，在需要的期间内保存。
你的权利
退订：每一封通讯的底部都有退订链接，你也可以直接写信给我们。
管理每月捐款：每一封月捐收据的末尾都有一条管理月捐的链接，打开后可以自助取消或更换银行卡。
查阅、更正与删除：写信到 out@outmuseum.org 告诉我们你的要求。要删除访问记录，请告诉我们你访问本站时使用的 IP 地址；我们会删除这个 IP 地址下的全部访问与操作记录，以及同一个访客编号在其他 IP 地址下的记录。
请注意：如果你与他人共用网络（例如家里、公司或活动现场的无线网络），同一个 IP 地址下可能还有其他人的记录，按 IP 地址删除时会一并删除。捐款记录因税务法规需要保存，我们无法删除，但可以更正。
如果你位于欧盟或英国，你还有权反对或限制我们处理你的信息、要求数据可携，并可以向当地的数据保护监管机构投诉。
跨境传输
我们位于美国，网站的服务器与服务商也主要在美国。如果你从其他国家或地区访问本站，你的信息会被传输到美国并在那里处理。
儿童
本网站不面向 13 岁以下的儿童，我们不会有意收集他们的个人信息。如果你认为我们收到了儿童的信息，请联系我们，我们会将其删除。
安全
全站使用 HTTPS 加密传输；银行卡信息由 Square 直接处理，不经过我们的服务器；后台账号分级授权，敏感操作都有记录。但任何网络传输与存储都无法保证绝对安全。
本政策的更新
我们会在这个页面公布本政策的修改，并更新下方的日期。有重大变更时，我们会尽量通过网站或通讯告知你。
最后更新：2026 年 10 月 18 日