01. 谁负责？
月光儿童之家（Moonlight Children’s Home），地址：尼泊尔拉利特布尔市戈达瓦里3区陶克尔，萨特多巴托-戈达瓦里路，邮编：44709。本网站的联系点位于此地址。您可以通过“联系我们”页面上的受保护邮箱或公布的电话号码联系其管理人员。本通知仅对网站进行描述；该机构必须在网站正式上线前确认内部记录、政策和数据保存期限。
02. 信息和用途
联系表单会将您的姓名、电子邮件地址、所选主题和留言发送至 Cloudflare Pages Functions。Turnstile 检查有助于限制垃圾邮件，配置的重发服务会将咨询发送至 MCH 邮箱。请勿包含有关儿童的个人信息。本网站不接受信用卡付款。有关数据保留、数据权利和适用的国际传输的信息，请联系 MCH。
03. 主机托管、日志数据和安全
Cloudflare 提供网站服务，并可能处理 IP 地址、请求标头、流量/安全元数据和服务器日志，以确保网站的正常运行和安全性。必要的本地浏览器存储会记住您的隐私设置。技术处理可能独立于分析许可进行。
04. 可选的 Google Analytics 4
只有当您选择“接受”时，Google Analytics 4 衡量 ID G-ND8R8Y3F6N 才会激活。Google 可能会处理设备和在线标识符、大致位置和互动信息，并设置分析 Cookie。您可以轻松拒绝，或使用页脚中的 Cookie 设置撤回您的同意。网站会在您撤回同意时尝试删除分析 Cookie；但 Google 端已进行的处理不会被撤销。
05. 谷歌地图和外部网站
嵌入式谷歌地图不会在页面加载时自动加载。只有点击“加载交互式地图”才会与谷歌建立连接；谷歌可能会获取您的 IP 地址、浏览器信息和使用数据，并可能根据其隐私政策进行存储。您也可以选择打开外部地图链接。Facebook 和 YouTube 的链接是外部链接，并遵循其各自的隐私政策。
06. 捐款和志愿者申请
银行账户信息可在“捐赠”和“联系我们”页面找到；首次付款前，请与MCH确认收款人和账户详情。本网站不收集银行卡信息，也不运营自己的捐赠支付网关。银行或支付服务提供商可能会根据其他条款处理个人和财务信息。志愿者申请可能需要身份验证、推荐信或背景调查，但请勿通过公共网站提交此类文件；请通过MCH获取直接、安全的申请流程。
07. 国际访客和接送服务
访客可能来自欧盟/欧洲经济区、英国、美国、澳大利亚及其他地区。谷歌、Cloudflare、电子邮件和金融服务提供商可能会在您所在国家/地区以外处理数据。如适用法律要求提供合法依据、披露信息、采取保障措施或建立传输机制，则本组织必须建立并记录这些措施。本组织不保证完全符合所有司法管辖区的规定。
08. 你的选择和权利
根据适用法律，您可能拥有以下权利：要求访问、更正、删除、限制或反对处理您的个人数据，或撤回您的同意并向主管监管机构投诉。对于加利福尼亚州和其他美国州法律或澳大利亚隐私原则，根据相关法律是否涵盖该组织及相关数据处理，可能适用其他权利和例外情况。请联系 MCH 提出请求；必要时，MCH 会核实您的身份。
9. 儿童安全
请勿使用公共表格或社交媒体发送居民的身份信息、健康信息或学校信息。儿童照片仅在经过儿童保护审查并获得适当许可后方可展示；不得仅为索取礼物而展示儿童照片。
10. 保留和变化
我们将用户同意选择信息本地存储最多 180 天。分析数据的保留期限取决于 GA4 的配置设置，MCH 必须对此进行验证。电子邮件和财务记录的保留期限应仅限于其用途和适用规则所允许的合理期限；具体的保留期限必须经内部确认。处理方式发生变更时，我们将更新此政策。如有任何疑问，请联系 MCH。
详细分析控制
我们使用 Google Analytics 4 (GA4)，衡量 ID 为 G-ND8R8Y3F6N，采用 Google Consent Mode v2（基本模式）。在您明确启用 Analytics 之前，不会下载任何 Google Analytics 代码，也不会发出任何 Analytics 衡量请求。所有 Google 广告同意信号（ad_storage、ad_user_data 和 ad_personalization）均处于禁用状态。本网站未启用营销像素和再营销功能。
衡量的是什么
获得分析许可后，GA4 可能会衡量用户访问的页面（我们的代码设置会移除查询字符串）、大致地理位置、浏览器/设备特征、网站语言以及互动情况，例如捐赠或志愿服务意向、打开联系链接或地图、阅读文章、滚动页面以及打开常见问题解答。这些兴趣信号并非已完成的捐赠、已提交的申请或已验证的付款。分析事件中不会有意传递任何消息内容、表单答案、访客姓名、电子邮件地址、电话号码或儿童信息。Google 仍可能按照其政策中所述处理技术标识符。
Cookie 的存储和保留
您的同意决定将以 mch_privacy_v2 的形式记录在 localStorage 中，最多保留 180 天。如果您同意，Google Analytics 可能会设置 _ga 和 _ga_* 第一方 Cookie，其有效期最长为 90 天。Google 端的实际存储和事件保留受 Analytics 媒体资源设置和 Google 政策的约束，这些设置和政策必须由组织进行验证。如果您撤回同意，网站将阻止新的 Analytics 请求，尝试清除可访问的 _ga Cookie 并重新加载页面；Google 已收到的历史数据不会自动删除。
国际保障措施和您的权利
对于尼泊尔、欧盟/欧洲经济区、英国、美国、澳大利亚及其他地区的访客，我们采用相同的选择加入机制；我们不会根据访客使用的语言推断其所在地区。根据适用规则，访客的权利可能包括访问权、更正权、删除权、反对权以及向监管机构投诉的权利。向谷歌和其他服务提供商进行国际数据传输需要单独评估，并在适用情况下采取适当的保障措施。本通知和技术同意控制措施并不能完全保证符合GDPR、美国州法律或澳大利亚隐私法。
Google Tag Manager 和标签控制
获得分析许可后，我们还会加载 Google 代码管理器（容器 GTM-5DGN5JQ9）来管理已获许可的衡量代码。Google Analytics 4 使用衡量 ID G-ND8R8Y3F6N，并且直接安装，不会在代码管理器中重复安装。我们不运行广告或再营销代码。该容器不得配置为传输姓名、联系方式、表单内容、银行信息或儿童信息。您可以通过 Cookie 设置撤回您的许可。
联系表单和安全
当您提交联系表单时，我们会处理您的姓名、电子邮件地址、所选类别和留言，以便回复您的咨询。Cloudflare Pages Functions 会处理请求，Cloudflare Turnstile 会对其进行验证以限制垃圾邮件。Resend 是我们的电子邮件发送服务提供商，负责处理邮件并将其发送到指定的 MCH 联系邮箱。Resend 可能会在尼泊尔或您所在国家/地区以外处理数据，包括通过国际服务基础设施；部署前，请务必查看相关的数据保护条款和传输协议。邮件将发送至 Bimal Osti 指定的 MCH 邮箱。请勿分享有关儿童的敏感信息。表单内容不会发送至 Google Analytics。本机构会为收到的邮件设置保留期限。