KnowledgeFlow——加拿大网络安全基金会

隐私政策

最后修订日期：2026年8月12日

导言

感谢您将您的个人信息托付给我们。KnowledgeFlow——加拿大网络安全基金会（以下简称“KnowledgeFlow”、“我们”或“我们的”）致力于保护您托付给我们的个人信息的隐私和安全。.

本《隐私政策》说明了我们收集哪些个人信息、为何收集这些信息、如何使用和保护这些信息、何时可能会与服务提供商共享这些信息、这些信息可能会保留多长时间，以及您可做出的选择。.

我们仅收集开展各项项目、服务、教育计划、筹款活动、志愿者活动及组织运营所合理必要的个人信息。.

我们不会出售个人信息，也不会将个人信息用于无关的商业营销目的。.

我们收集的信息

我们收集的个人信息取决于您与 KnowledgeFlow 的互动方式。.

例如，当您报名参加活动、订阅通讯、联系我们、提交网站表单、进行捐赠、加入志愿者队伍、参与项目或使用我们的教育服务时，我们可能会收集您选择提供的信息。.

这些信息可能包括：

您的姓名；;
电子邮箱地址；;
电话号码或邮寄地址（如适用）；;
活动或项目的注册信息；;
通讯订阅及沟通偏好信息；;
您提交的消息、查询或表单中所包含的信息；;
捐赠和交易信息；;
志愿者联系方式；以及
与参加网络安全学院相关的信息。.

我们仅将这些信息用于与收集目的相关的事项、我们的慈善和非营利活动、组织管理，或法律允许或要求的其他用途。.

志愿者

当您表示有意向在 KnowledgeFlow 担任志愿者时，我们仅会通过标准的志愿者招募流程收集您的姓名和电子邮箱地址。.

我们使用这些信息来回复您的志愿者咨询，就志愿者机会与您沟通，协调参与事宜，并提供与您的志愿者活动相关的信息。.

志愿者的联系方式不会被出售，也不会用于无关的商业目的。.

如果某项志愿者机会需要额外信息，我们将在适当的时候说明需要哪些信息以及收集这些信息的原因。.

表格与一般咨询

我们的网站可能包含联系表单、注册表单、请求表单或其他通用表单，供您与 KnowledgeFlow 进行沟通。.

当您提交此类表单之一时，我们会收集您在表单中填写的信息。因此，具体收集的信息取决于表单类型以及您选择提供的内容。.

一般表单提交的内容存储在我们的 WordPress 网站环境中。.

我们使用表单信息来：

回复您的咨询或请求；;
管理您所申请的项目、活动、资源或服务；;
就您提交的内容与您沟通；;
妥善保存相关组织记录；以及
在必要时处理技术、安全或行政方面的问题。.

除非相关信息是该表单明确要求的且对该表单的目的而言必不可少，否则请避免通过普通网站表单提交敏感的个人信息。.

活动、项目、资源和宣传

当您注册活动、申请资源、参与我们的项目之一，或订阅接收我们的通讯时，我们可能会收集您的姓名、电子邮件地址以及为提供所请求服务而合理需要的其他信息。.

我们使用这些信息来确认您的注册或请求，为您提供相关项目或资源的访问权限，传达重要信息，并了解您对我们各项举措的参与情况。.

通讯

KnowledgeFlow 使用 Mailchimp 来管理我们的通讯订阅列表，并发送通讯及其他类似的电子邮件。.

当您订阅我们的电子报时，我们可能会向 Mailchimp 提供您的电子邮件地址，以及在适用情况下您的姓名和订阅偏好。Mailchimp 将代表我们处理这些信息，以维护邮件列表、发送我们的通讯、管理订阅和退订请求，并支持电子报的运营。.

根据特定通信所使用的 Mailchimp 功能和设置，Mailchimp 还可能处理与电子邮件投递或互动相关的技术信息或参与信息，例如投递状态、电子邮件是否被打开，以及电子邮件中的链接是否被点击。.

我们利用通讯中的信息，向订阅者发送有关 KnowledgeFlow 的免费资源、教育活动、项目、计划以及其他相关组织动态的信息。.

您可以随时通过点击我们电子邮件中的退订链接，或联系我们，取消订阅我们的新闻通讯。.

我们不会出售新闻通讯的订阅名单，也不会将新闻通讯订阅者的信息用于无关的商业用途。.

与订阅电子通讯相关的个人信息不会在资助申请或资助报告中使用或披露。.

网络安全学院

网络安全学院是一个基于Moodle平台运营的在线学习网站。.

当您创建账户、报名课程或参与学习活动时，我们可能会收集您的姓名、电子邮箱地址、用户名、课程报名详情、学习进度、评估结果、已提交的作业以及通过平台进行的沟通记录等信息。.

我们收集和使用这些信息是为了：

创建并管理您的账户；;
提供课程和学习资料的访问权限；;
管理课程注册；;
跟踪参与和完成情况；;
组织评估；;
在适用情况下签发证书；;
提供学员支持和技术支持；;
与学习者进行沟通；;
维护项目记录；以及
保障网络安全学院的安全性和功能正常运行。.

与网络安全学院相关的信息仅限经授权的工作人员、课程管理员、讲师以及服务提供商访问，且该访问须出于运营、管理、维护或支持该学院的合理必要。.

我们不会出售通过“网络安全学院”收集的个人信息，也不会将其用于无关的商业目的。.

学习记录的保存期限应以合理必要的时间为准，用于管理课程、核实参与或完成情况、颁发或核实证书、评估和改进项目、为学员提供支持、满足法律或运营要求，以及维护适当的组织记录。.

当 KnowledgeFlow 将项目参与信息用于组织评估或与资金相关的目的时，我们会使用汇总数据或无法识别个人身份的信息，而非向资助方提供个别学员的个人信息。.

拨款与资助记录

KnowledgeFlow 负责申请和管理各类拨款及其他资金，以支持我们的项目和计划。.

KnowledgeFlow 不会在资助申请或资助报告中使用或提交有关客户、学员、捐赠者、志愿者、通讯订阅者或其他项目参与者的个人信息。.

资助申请、资金报告及相关材料包含资助方要求的组织和项目信息。其中可能包括：

项目和计划说明；;
针对申请或报告问题的答复；;
预算和财务信息；;
组织财务报表或其他财务文件；;
项目活动、目标、成果和交付物；以及
资助方要求的其他组织信息或非个人背景信息。.

KnowledgeFlow 不提供客户文件、个人学习者记录、捐赠者记录、志愿者记录、通讯订阅者信息、网站表单提交内容，以及作为资助申请或资助报告一部分所保存的其他个人相关信息。.

如果拨款申请或报告中包含有关项目参与情况、活动或成果的信息，则应以汇总、统计、摘要或其他无法识别具体对象的形式提供。.

通过资助方在线门户提交的资助申请、报告及相关记录，将根据该资助方的系统、条款和隐私政策，在该资助方的门户上进行保存。.

KnowledgeFlow 还可能在必要时保留资助申请、预算、财务文件、报告、往来信函及相关组织记录的工作副本，以便准备申请、管理受资助活动、监督预算和交付成果、维护组织记录，以及响应审计或资助要求。.

这些工作副本不包含有关 KnowledgeFlow 客户、学员、捐赠者、志愿者、通讯订阅者或其他项目参与者的个人信息。.

WordPress 托管和云服务

KnowledgeFlow 借助 IONOS 提供 WordPress 托管和云服务，以支持我们的网站和组织运营。.

因此，存储在我们 WordPress 网站或组织云环境中的信息，可能会通过 IONOS 提供的基础设施和服务进行托管、存储、备份、传输或以其他方式处理。.

仅限经授权的个人及服务提供商出于正当的组织、技术、行政、维护或支持目的，方可访问这些系统。.

IONOS 提供托管和云基础设施服务，而 KnowledgeFlow 则继续负责通过我们的网站和组织系统收集及使用个人信息的相关事宜。.

服务提供商

在运营 KnowledgeFlow 以及提供我们的项目和服务时，我们会在合理必要的情况下使用第三方服务提供商。.

这些服务提供商可能包括（例如）：

IONOS 的 WordPress 托管和云服务；;
用于运营网络安全学院的Moodle及相关技术；;
Mailchimp 用于管理新闻通讯订阅和发送电子邮件；;
用于提交组织、财务及项目相关资助材料的资助方门户；以及
我们可能不时使用的其他技术、通信、安全、专业或行政服务提供商。.

服务提供商可能会代表我们处理个人信息，或在为提供服务所必需的情况下接收相关信息。.

我们力求将提供给服务提供商的信息限制在为实现相关目的所合理必要范围内，并以符合我们隐私义务的方式使用服务提供商。.

对于新闻通讯订阅者，Mailchimp 可能会处理以下信息：电子邮件地址、已提供的姓名、订阅偏好，以及与新闻通讯的发送或互动相关的信息。.

作为我们资助申请或资助报告的一部分，资助方门户不会获得KnowledgeFlow所持有的关于客户、学员、捐赠者、志愿者、通讯订阅者或其他项目参与者的个人信息。.

在加拿大境外进行的处理和存储

KnowledgeFlow 总部位于加拿大，但我们合作的部分技术和服务提供商业务范围遍及全球。.

因此，根据所使用的服务以及服务提供商的基础设施或配置情况，在某些情况下，个人信息可能会被传输至加拿大境外的司法管辖区、存储于该等司法管辖区、从该等司法管辖区进行访问，或以其他方式在该等司法管辖区内进行处理。.

Mailchimp 可能会在美国以及 Mailchimp、其关联公司或其服务提供商开展业务的其他司法管辖区处理新闻通讯订阅者的信息。云服务、托管服务、教育服务、通信服务或其他服务提供商也可能在多个司法管辖区运营基础设施或配置人员。.

当个人信息在其他司法管辖区进行处理时，该信息可能受该司法管辖区的法律约束，且在适用法律允许或要求的情况下，法院、执法机构、监管机构或其他政府机关可能有权访问该信息。.

当KnowledgeFlow将其控制下的个人信息转移给服务提供商进行处理时，仍应对该信息承担责任，并根据具体情况采取合理的保护措施。.

由于服务提供商的基础设施和配置可能会发生变化，我们不保证所有个人信息均仅存储在加拿大境内。.

我们如何使用您的信息

根据具体情况，我们可能会将个人信息用于以下用途：

提供项目、教育资源、课程和服务；;
回复咨询和请求；;
管理注册和账户；;
与参与者、志愿者、捐赠者、学员、合作伙伴、通讯订阅者及其他个人进行沟通；;
发送订阅者要求接收的新闻通讯及其他通讯；;
管理新闻通讯订阅和通讯偏好设置；;
处理和管理捐赠；;
协调志愿者；;
维护财务、项目、捐赠方及组织相关记录；;
提供技术支持或学员支持；;
改进我们各项计划和系统的管理与安全；;
满足合同、审计、报告或记录保存方面的要求（前提是这些要求适用于该信息）；;
保护 KnowledgeFlow、我们的系统以及与我们互动的个人；以及
遵守适用的法律要求。.

我们不会出售您的个人信息。.

本机构持有的关于客户、学员、捐赠者、志愿者、通讯订阅者及其他项目参与者的个人信息，不会用于资助申请或资助报告。资助申请材料是基于组织信息、财务信息、项目信息、汇总数据以及其他无法识别个人身份的信息编制的。.

我们何时可能会披露信息

我们不会出于无关的商业目的向第三方披露个人信息。.

在合理必要的情况下，我们可能会披露或提供个人信息：

向支持我们各项计划和运营的服务提供商；;
向参与项目或课程实施的讲师、管理人员或授权人员；;
在合理必要的情况下，向专业顾问；;
为了保护 KnowledgeFlow 或他人的安全、权利或财产；或者
在适用法律要求或允许披露的情况下。.

在可行的情况下，我们力求将信息披露范围限制在实现相关目的所必需的信息范围内。.

在申请资助或提交资助报告时，我们不会向资助方或资助机构披露有关客户、学员、捐赠者、志愿者、通讯订阅者或其他项目参与者的个人信息。.

您的权利与选择

您可以联系我们，要求查阅或更正我们持有的关于您的个人信息。.

在适当情况下，您也可以要求我们删除个人信息。如果出于法律、财务、合同、审计、安全、项目管理或其他合法的组织目的而确有必要，某些信息可能需要予以保留。.

如果您收到我们发送的新闻通讯或类似的可选通讯，您可以随时通过通讯中提供的退订机制或联系我们来取消订阅。.

当您取消订阅我们的电子报时，我们将停止向您发送您已选择退订的通讯内容。KnowledgeFlow 或 Mailchimp 可能会在必要时保留部分信息，以便记录并尊重您的退订请求、防止进一步发送您不希望接收的通讯，或满足适用的法律或运营要求。.

数据保留

我们仅在为实现收集目的以及满足合法的组织、合同、财务、审计、安全或法律要求所合理必要的期限内保留个人信息。.

因此，保留期限可能会因信息类型而异。.

例如：

一般咨询和网站表单提交的内容，可能会在合理必要的期限内予以保留，以便对相关请求作出回应并进行处理；;
在您保持订阅期间，我们将保留新闻通讯订阅者的信息；在您取消订阅后，为记录并尊重您的沟通偏好，必要时可能会保留部分信息；;
在您与 KnowledgeFlow 保持积极沟通或参与其志愿服务期间，以及此后的一段合理时间内，可能会保留您的志愿者联系信息；;
捐赠和财务记录可根据会计、审计、报告和法律目的的需要予以保留；以及
为管理项目或核实课程参与、完成或认证情况，必要时可保留学习记录。.

资助申请、报告、预算、财务文件及相关资助材料通常属于组织记录，而非包含客户、学员、捐赠者、志愿者、通讯订阅者或项目参与者个人信息的记录。此类记录可根据适用的资助协议、审计要求以及KnowledgeFlow的组织记录保存惯例进行保存。.

当不再合理需要个人信息时，我们将在技术能力允许且符合适用保留义务的前提下，采取适当措施将其删除、销毁、匿名化或以其他方式安全处置。.

第三方提供商存储的信息也可能根据其系统、合同要求或法律义务所确定的期限，保留在备份或存档记录中。.

安全

我们会根据我们保管或控制的信息的性质，采取合理的行政、技术及组织措施，以保护个人信息免遭丢失、被盗、未经授权的访问、使用、披露、篡改或销毁。.

这些措施可能包括访问控制、账户和密码保护、安全的托管和云服务、软件维护与更新、数据备份，以及对个人信息的访问限制。.

没有任何网站、电子传输、云服务或信息系统能保证绝对安全。因此，我们会定期评估用于支持我们运营的系统和服务提供商的安全性。.

第三方网站和服务

我们的网站、项目或通讯中可能包含指向由第三方运营的网站、支付服务或其他在线服务的链接。.

KnowledgeFlow 还使用第三方服务来支持某些组织活动。例如，我们使用 Mailchimp 来管理新闻通讯订阅并发送电子邮件。.

当您订阅我们的新闻通讯或收到通过 Mailchimp 发送的新闻通讯时，您的信息可能会由 Mailchimp 根据其适用的条款和隐私政策进行处理。.

当您离开由 KnowledgeFlow 管理的网站或直接与第三方服务进行交互时，该服务提供商可能会根据其自身的隐私政策和条款收集并处理信息。我们建议您查阅这些组织提供的隐私信息。.

KnowledgeFlow 员工也可能使用第三方资助方门户网站提交资助申请和报告。这些提交材料包含组织信息、财务信息、项目信息、汇总信息及其他非个人信息，不包含 KnowledgeFlow 持有的关于其客户、学员、捐赠者、志愿者、通讯订阅者或其他项目参与者的个人信息。.

本隐私政策的变更

我们可能会不时更新本《隐私政策》，以反映我们项目、技术、服务提供商、信息处理做法或适用要求的变更。.

当我们进行修改时，我们将更新本《隐私政策》顶部的“最后修订”日期。.

联系我们

如果您对本《隐私政策》或 KnowledgeFlow 保存的您的个人信息有任何疑问、顾虑或请求，请联系我们：

KnowledgeFlow——加拿大网络安全基金会
由 Informatica 公司代收
东国王街18号，1400室
安大略省多伦多市 M5E 1W7
加拿大

联系方式： KnowledgeFlow 联系页面
电话： 416-431-9012

我们感谢您的信任，并将一如既往地致力于保护您托付给 KnowledgeFlow 的个人信息。.