01. Хто несе відповідальність?
Контактною особою для цього веб-сайту є Дитячий будинок «Місячне сяйво», дорога Сатдобато-Годаварі, Таухел, Годаварі-3, 44709 Лалітпур, Непал. Зверніться до його керівництва, використовуючи захищену електронну адресу на сторінці контактів або опубліковані номери телефонів. Це повідомлення описує веб-сайт; організація повинна підтвердити внутрішні записи, політики та терміни зберігання перед запуском.
02. Інформація та цілі
Контактна форма надсилає ваше ім’я, електронну пошту, вибрану тему та повідомлення до Cloudflare Pages Functions. Перевірка турнікетом допомагає обмежити спам, а налаштована служба повторного надсилання надсилає запит до поштової скриньки MCH. Будь ласка, не вказуйте особисті дані про дітей. Сайт не приймає платежі картками. Зверніться до MCH, щоб отримати інформацію про зберігання даних, права на дані та відповідні міжнародні перекази.
03. Хостинг, дані журналів та безпека
Cloudflare обслуговує веб-сайт і може обробляти IP-адреси, заголовки запитів, метадані трафіку/безпеки та журнали сервера, необхідні для його доставки та захисту. Основне локальне сховище браузера запам'ятовує налаштування конфіденційності. Технічна обробка може відбуватися незалежно від згоди на використання аналітики.
04. Google Analytics 4 (необов'язково)
Ідентифікатор вимірювання Google Analytics 4 G-ND8R8Y3F6N активується лише після натискання кнопки «Прийняти». Google може обробляти ідентифікатори пристроїв та онлайн-ідентифікатори, інформацію про приблизне місцезнаходження та взаємодію, а також встановлювати аналітичні файли cookie. Ви можете так само легко відхилити або відкликати згоду, скориставшись налаштуваннями файлів cookie в нижньому колонтитулі. Сайт намагається видалити аналітичні файли cookie після відкликання; поточна обробка на стороні Google не скасовується.
05. Карти Google та зовнішні вебсайти
Вбудована карта Google не завантажується після отримання. Лише натискання кнопки «Завантажити інтерактивну карту» створює з’єднання з Google; Google може отримати IP-адресу, деталі браузера та дані про використання, а також налаштувати сховище відповідно до власних правил. Натомість ви можете відкрити зовнішнє посилання на Карти. Посилання на Facebook та YouTube є зовнішніми та відповідають власним політикам конфіденційності.
06. Пожертви та заявки на волонтерство
Інформація про банківський рахунок надається на сторінках «Пожертвування» та «Контакти». Перед першим платежем підтвердьте реквізити одержувача та рахунку в MCH. Цей веб-сайт не збирає дані банківських карток і не керує власним шлюзом для оплати пожертв. Банк або постачальник платіжних послуг може обробляти особисту та фінансову інформацію на окремих умовах. Заявки волонтерів можуть передбачати ідентифікацію, рекомендації або перевірку, але такі файли не слід подавати через загальнодоступний веб-сайт. Отримайте прямий, безпечний процес від MCH.
07. Міжнародні відвідувачі та трансфери
Відвідувачі можуть бути з Європейського Союзу/ЄЕЗ, Великої Британії, США, Австралії та інших країн. Google, Cloudflare, постачальники електронної пошти та фінансових послуг можуть обробляти дані за межами вашої країни. Якщо чинне законодавство вимагає законної підстави, розкриття інформації, гарантій або механізмів передачі, організація повинна встановити та задокументувати їх. Не робиться заяв про повне дотримання вимог кожної юрисдикції.
08. Ваш вибір та права
Залежно від чинного законодавства, ви можете мати право вимагати доступу, виправлення, видалення, обмеження або заперечення, або відкликати згоду та подати скаргу до компетентного регулятора. Щодо законів Каліфорнії та інших штатів США або принципів конфіденційності Австралії, можуть застосовуватися додаткові права та винятки залежно від того, чи поширюється закон на організацію та відповідну обробку. Зверніться до MCH, щоб подати запит; за потреби слід перевірити особу.
09. Безпека дітей
Не надсилайте ідентифікаційну, медичну чи шкільну інформацію про мешканців, використовуючи публічні форми або соціальні мережі. Зображення дітей будуть відображатися лише після перевірки на предмет безпеки дітей та отримання відповідних дозволів; дітей не можна зображувати виключно з метою вимагання подарунків.
10. Збереження та зміни
Ми зберігаємо згоду локально до 180 днів. Зберігання аналітики залежить від налаштувань GA4, які MCH має перевірити. Записи електронної пошти та фінансові записи слід зберігати лише доти, доки це виправдано їхньою метою та чинними правилами; точні графіки мають бути підтверджені внутрішньо. Ми оновимо цю політику, коли зміниться практика обробки. Звертайтеся до MCH, якщо у вас є запитання.
Детальні аналітичні елементи керування
Ми використовуємо Google Analytics 4 (GA4), ідентифікатор вимірювання G-ND8R8Y3F6N, з режимом згоди Google версії 2 (базовий режим). Перш ніж ви явно ввімкнете аналітику, код Google Analytics не завантажується, і запити на вимірювання Analytics не надсилаються. Усі сигнали згоди на рекламу Google (ad_storage, ad_user_data та ad_personalization) залишаються відхиленими. Маркетингові пікселі та ремаркетинг не ввімкнено на цьому сайті.
Що вимірюється
Після отримання згоди на використання аналітики, GA4 може вимірювати відвідувані сторінки (рядки запитів видалені нашими тегами), приблизну географію, характеристики браузера/пристрою, мову сайту та взаємодії, такі як зацікавленість у пожертвах або волонтерстві, відкриття контактного посилання або карти, читання статей, прокручування та відкриття поширених запитань. Ці сигнали зацікавленості не є завершеними пожертвами, поданими заявками або підтвердженими платежами. Вміст повідомлень, відповіді на форми, імена відвідувачів, адреси електронної пошти, номери телефонів чи інформація про дітей навмисно не передаються в подіях аналітики. Google все ще може обробляти технічні ідентифікатори, як описано в його політиці.
Файли cookie, зберігання та утримання
Ваше рішення щодо згоди записується в localStorage як mch_privacy_v2 на термін до 180 днів. Якщо ви погоджуєтесь, Google Analytics може встановлювати файли cookie першої сторони _ga та _ga_* з налаштованим терміном дії до 90 днів. Фактичне зберігання даних на стороні Google та збереження подій регулюються налаштуваннями ресурсу Analytics та політиками Google, які має перевірити організація. Якщо ви відкликаєте згоду, сайт блокує нові запити аналітики, намагається очистити доступні файли cookie _ga та перезавантажує сторінку; історичні дані, вже отримані Google, не видаляються автоматично.
Міжнародні гарантії та ваші права
Така ж вимога щодо згоди використовується для відвідувачів у Непалі, ЄС/ЄЕЗ, Великій Британії, США, Австралії та інших країнах; ми не визначаємо місцезнаходження відвідувача на основі його мови. Залежно від застосовних правил, права можуть включати доступ, виправлення, видалення, заперечення та скаргу до регуляторного органу. Міжнародна передача даних до Google та інших постачальників вимагає окремої оцінки та відповідних гарантій, де це можливо. Це повідомлення та засоби контролю технічної згоди не є загальною гарантією дотримання GDPR, законодавства штатів США або Закону про конфіденційність Австралії.
Менеджер тегів Google та керування тегами
Після отримання згоди на аналітику ми також завантажуємо Google Tag Manager (контейнер GTM-5DGN5JQ9) для керування дозволеними тегами вимірювань. Google Analytics 4 використовує ідентифікатор вимірювання G-ND8R8Y3F6N та встановлюється безпосередньо, а не дублюється всередині Tag Manager. Ми не використовуємо рекламні чи ремаркетингові теги. Контейнер не повинен бути налаштований на передачу імен, контактних даних, вмісту форм, банківських реквізитів або інформації про дітей. Згоду можна відкликати за допомогою налаштувань файлів cookie.
Контактна форма та безпека
Коли ви надсилаєте нашу контактну форму, ми обробляємо ваше ім'я, адресу електронної пошти, вибрану категорію та повідомлення, щоб відповісти на ваш запит. Cloudflare Pages Functions обробляє запит, а Cloudflare Turnstile перевіряє його, щоб обмежити спам. Resend – це наш постачальник послуг доставки електронної пошти, який обробляє повідомлення для передачі на призначену контактну поштову скриньку MCH. Resend може обробляти дані за межами Непалу або вашої країни, зокрема через міжнародну сервісну інфраструктуру; відповідні умови захисту даних та передачі слід переглянути перед розгортанням. Повідомлення доставляється на призначену поштову скриньку MCH компанії Bimal Osti. Не поширюйте конфіденційну інформацію про дітей. Вміст форми не надсилається до Google Analytics. Організація встановлює терміни зберігання отриманої кореспонденції.