我们制定本隐私政策，旨在说明您向我们提供的信息将如何被使用和分享。本政策适用于从项目申请者、项目参与者（“学员”）、项目导师（“导师”）和贡献者，以及供应商、访问或使用我们网站和在线平台的用户及其他与我们互动的个人处收集的个人信息。请仔细阅读本政策，其中包含关于我们收集、存储、使用和分享您的个人信息的原因及方式的重要说明。本政策还说明您享有的个人信息相关权利，以及在有隐私问题或投诉时如何联系我们。
- 重要术语。我们先解释本政策中使用的一些重要术语：
- “我们”、“本公司”或“我们的”指 MATS Program。该项目由 MATS Research, Inc.（一家美国 501(c)(3) 公益慈善机构，EIN：99-0648563）（“MATS 美国”）和 MATS Research UK Ltd（英格兰和威尔士注册公司，编号：17234700）（“MATS 英国”）运营。
就本网站以及与美国项目相关的个人而言，数据控制者为 MATS 美国；与英国项目相关的个人，其数据控制者为 MATS 英国。MATS 英国同时担任 MATS 美国在英国的代表。
- “我们的网站”指 https://www.matsprogram.org/，除非另有说明。
- “个人信息”指与已识别或可识别个人有关的任何信息。
- 我们收集哪些个人信息以及如何收集。我们收集的大部分个人信息由您自愿直接提供，例如通过我们的网站、申请项目时、通过电子邮件/电话/视频会议与我们沟通时，或亲自参加项目或活动时提供。我们也可能从他人处收集有关您的部分信息，并会在您访问网站时自动收集某些信息。
以下类别旨在根据您与我们的互动情况，帮助您了解我们会收集哪些信息。请注意，部分类别可能有所重叠，也可能包含此处未具体列出的其他信息。
我们直接向您收集的个人信息
与申请者、学员和导师有关的个人信息：
- 身份识别信息，例如您的法定全名、别名、电子邮件地址、邮寄/实际地址和电话号码。如果您获得项目录取，或受聘担任导师，我们还可能收集其他信息，例如出生日期、社会安全号码、纳税人识别号、签名、护照号码、驾驶证号码及类似身份信息。
- 在适用情况下收集的财务信息（例如，您获得项目录取、受聘担任导师或参加有偿工作试用时），包括银行账号、ABA RTN（路由转账号码）、IFSC（印度金融系统代码）、BIC（银行识别代码）和 IBAN（国际银行账号），用于安排津贴、报销及其他项目福利。
- 其他信息，例如您的教育和就业经历、简历、职业简介、照片、研究兴趣与发表成果、申请答复、作品样本、拟议的研究方向、时间安排和指导偏好、考试成绩、面试记录、评估结果、评估者意见、申请或匹配评分与排名、反馈，以及关于您是否适合项目或表现如何的其他评估或推断；人口统计信息，例如年龄、性别和种族；以及从申请或参与过程中收集的其他数据。这些信息帮助我们了解您的逻辑思维、智力、能力倾向、技能、个性和整体申请情况，并协助学员与导师进行匹配。
- 健康相关信息，例如您服用的药物、已知过敏情况、残障情况、饮食或无障碍需求、现有疾病、医疗服务提供者的姓名和联系方式、紧急联系人、医疗保险详情、相关疫苗接种情况，以及其他类似健康信息。您参加线下项目和活动时，我们可能会收集这些信息，以保障您和他人的安全。与其他个人信息类别一样，我们会采取严格措施保护您的敏感健康信息。
我们可能收集的其他第三方个人信息
- 求职者。如果您申请在 MATS Program 工作，我们可能会收集基本个人信息，例如姓名和联系方式、工作经历、推荐人、工作资格信息、招聘评估，以及您在简历中提供或在面试中披露的任何信息。
- 推荐人。如果您为申请者（申请成为学员、导师或 MATS Program 员工）提供推荐，我们可能会收集基本个人信息，例如您的姓名和联系方式、工作信息、您与申请者的关系，以及推荐信中或以其他方式向我们提供的信息。
- 供应商（及其员工）。如果您（或您的员工）向我们提供产品或服务，我们可能会收集业务联系信息，例如姓名、职务、角色、雇主、所提供的产品或服务、付款详情，以及与您的沟通内容。
- 捐赠者。如果您向 MATS Program 捐赠，我们可能会收集基本个人信息，例如姓名和联系方式、财务信息，以及处理捐款付款所需的信息。
- 其他人士。如果您与我们联系，我们会收集基本个人信息，例如姓名和联系方式，以及与您的沟通内容。
我们从其他来源收集的个人信息
我们还可能从推荐人、其他申请者、项目参与者、导师、服务提供商，以及公开的职业信息来源（例如雇主网站、研究出版物和职业社交平台资料）获取申请者、学员和导师的个人信息。
这些信息可能包括联系方式、职业经历、推荐意见、反馈、排名，以及对适合程度或表现的评估。
如果我们通过您的雇主与您联系，也可能从雇主处获取您的基本个人信息。
我们自动收集的个人信息
在适用法律要求时，我们会先征得您的同意，
- 我们可能收集互联网或其他电子网络活动信息，例如操作系统、IP 地址、地理位置数据、浏览器类型和语言、引荐页面和退出页面、关键词、访问日期和时间、访问时长，以及浏览过的网站栏目。与大多数网站一样，我们会通过 Cookie 和像素标签（网络信标）自动收集这些信息，并将其存储在您电脑的硬盘上。您可以通过首次访问网站时显示的 Cookie 横幅拒绝 Cookie，但这可能会限制网站的部分功能。
- 我们可能与第三方合作伙伴共同使用相关技术（包括统计建模工具），以便在多台设备上识别并联系您。这些第三方只能代表我们执行相关任务时访问您的个人信息，并有义务不得为其他目的披露或使用这些信息。
- 我们可能使用 Google Analytics 了解哪些链接、按钮、标签页和搜索筛选条件最受欢迎，以改进网站功能和访客体验。与 DAP 一样，IP 地址会进行匿名化处理，且不会被存储。我们会通过 Google Demographics and Interests 报告收集匿名人口统计信息。当您访问与 Google 展示广告网络合作的网站时，Google 会在您的浏览器中存储一个持久性 Cookie，以记住您的访问。该编号用于唯一识别浏览器，而非特定个人。根据浏览过的网站，浏览器可能会被归入某个人口统计类别，例如性别或年龄范围。您可以安装适用于大多数主流浏览器的扩展程序，停用所有 Google Analytics 跟踪。请阅读 Google Analytics 隐私政策。
- 我们如何以及为何使用您的个人信息。
我们仅会按照适用法律使用您的个人信息。包括欧盟和英国版本《通用数据保护条例》（“GDPR”）在内的某些数据保护法律要求我们处理您的个人信息时具备“合法依据”。下文列出了处理您个人信息的主要目的及相应合法依据。
您没有义务向我们提供任何个人信息。但如果您不提供我们所需的信息，我们可能无法向您提供服务，也无法考虑您参加项目（作为学员或导师）的申请。
MATS 不会仅依据您的个人信息作出会产生法律影响或类似重大影响的自动化决定。
- 合法利益。如果为实现我们的合法利益所必需，且您的利益或基本权利与自由没有凌驾于该利益之上，我们会处理您的个人信息。以下处理活动以此为合法依据：
- 项目。为开展项目，我们会在实现合法利益所需的范围内使用个人信息，例如评估申请和推荐意见、安排津贴发放、协调旅行并为参与者安排办公和住宿、为学员匹配导师、管理学员与导师的合作关系、支持学员、导师和校友、接受捐赠以及组织项目活动。
- 招聘。为识别、评估并招募最适合现有空缺职位的人选，我们会在实现合法利益所需的范围内使用个人信息。
- 沟通。我们会使用个人信息与项目申请者、项目参与者（学员和导师）、贡献者、校友，以及网站和在线平台的其他用户沟通，包括提供最新消息、回复咨询，以及发送有关本组织、活动、计划和机会的相关信息。
- 研究与发布。我们会将个人信息用于研究，例如分析申请者的特征与项目成效之间的关联。这有助于评估申请表中的问题是否能有效判断申请者是否适合项目，并据此持续改进未来各期的申请流程。我们也会使用个人信息发布项目指标，例如完成项目的参与者人数，以及年龄和性别等人口统计信息。未来，我们可能会发布研究结果，以帮助公众更深入地了解相关问题，并提高项目成果的透明度。发布时，我们会汇总并匿名化所有个人信息，以保护申请者和参与者的隐私。
- 监测和改进网站使用体验。我们会使用 IP 地址和浏览模式等个人信息，监测并分析网站及在线平台的使用情况，以改进其功能、内容和用户体验。
- 发现、预防和处理技术问题。我们会使用个人信息发现、预防和处理技术问题，例如排查故障、保障网络安全，以及调查数据库和系统中可能发生的未授权访问。
- 合同。为履行您作为一方当事人的合同，或应您的要求在签订合同前采取措施，我们会在必要时处理您的个人信息。以下处理活动以此为合法依据：
- 项目。为履行与学员和导师签订的合同义务，我们会使用个人信息，例如在合同要求时处理报销和其他项目福利。
- 招聘。在与个人签订雇佣合同之前，我们会使用个人信息。
- 供应商。如果我们与个人供应商签订合同，可能会因合同相关事宜处理其个人信息。
- 法律义务。为履行法律义务所必需时，我们会处理个人信息。以下处理活动以此为合法依据：
- 税务与法律合规。我们会使用个人信息履行税务申报要求，并遵守美国（“U.S.”）联邦和州法律、英国（“UK”）法律，以及其他可能适用于我们的司法管辖区的法律和监管义务。
- 同意。在您同意的情况下，我们会处理您的个人信息。以下处理活动以此为合法依据：
- 简报。在某些情况下，当您订阅我们的简报时（参见“推广信息”）。
- 公开资料与材料。经您同意，我们可能会发布您的姓名、职业简介、照片、推荐语、研究成果或其他与项目相关的材料。
- 研究与发布。如上所述，我们可能会使用个人信息发布项目指标。我们也可能询问您是否愿意自愿提供其他人口统计信息，例如种族。如果您选择提供，即表示您同意我们将这些信息用于相关分析。如前所述，在发布任何信息前，我们都会先进行汇总和匿名化处理。
- 健康信息。如果您提供健康信息，以便我们为您安排必要的便利措施（例如无障碍或饮食安排），即表示您同意我们为此目的处理这些个人信息。
我们也可能将个人信息用于收集信息时已向您充分说明的其他目的，或用于您同意的其他目的，包括与有意聘用项目相关人员和校友的各方分享信息，以及提供项目结束后的支持。
特殊类别个人数据。
根据适用法律，某些个人信息可能受到额外保护，处理时也需要满足额外条件。我们仅会在以下情况下处理特殊类别个人信息：(i) 获得您的明确同意（例如用于多元化情况监测，或您提供过敏和健康信息时）；(ii) 为提出或抗辩法律主张所必需（例如您提出歧视申诉时）；或 (iii) 为保护您的重大利益所必需，且您无法表示同意（例如医疗紧急情况）。
- 推广信息。
我们可能通过电子邮件向您发送有关项目和计划的最新消息。根据我们收集信息的方式，我们可能基于合法利益处理您的个人信息，因此在某些情况下无需征得您的同意即可发送此类信息。
但如果法律要求取得同意，我们会单独、明确地征求您的同意。
我们始终会尊重并谨慎对待您的个人信息，绝不会为了营销目的出售或与其他机构分享这些信息。
您有权随时通过电子邮件中的“取消订阅”链接，选择不再接收推广信息。
- 我们会与哪些对象分享您的个人信息。
- 导师和评估人员。我们会与学员的导师及其雇主或关联机构分享学员数据。我们也可能与参与申请和遴选流程、负责评估适合程度的个人和机构分享学员数据。
- 潜在雇主。我们可能会与有意聘用项目相关人员和校友的各方分享个人信息。如果您不希望我们与这些对象分享您的信息，请告知我们。
- 服务提供商。我们会与服务提供商和数据处理方分享个人信息：(i) 用于协助开展项目、提供与网站相关的服务，或分析服务的使用情况；(ii) 参与申请处理、测试和匹配；(iii) 作为支付处理方处理津贴付款和接收捐赠；以及 (iv) 为项目和活动安排旅行、移民手续、住宿和餐饮。只有在确认服务提供商和数据处理方采取适当措施保护您的个人信息后，我们才会允许其处理这些信息；他们也只能按照我们的指示使用您的个人信息。
- 专业服务机构。我们有时会与协助日常运营的其他第三方分享个人信息，例如法律和税务顾问、会计师，以及审计账簿和记录的外部审计人员。
- 公司交易。如果 MATS Program 进行或准备进行合并、收购、重组，或出售、转让资产或业务，我们可能会在相关交易中披露您的个人信息。在适当时候，我们会采取措施直接或间接告知您相关转让，例如发布交易消息。
- 其他第三方。经您许可，我们可能会与第三方分享个人信息，包括您选择关联账户的社交媒体网站。
- 政府机构。为履行法律和监管义务，或在我们认为这样做符合自身利益且该利益未被您的利益或基本权利与自由所凌驾时，我们可能会向执法机构和监管部门披露并交换信息。
我们从未向第三方出售个人信息，今后也绝不会这样做。在过去 12 个月中，我们仅在运营所需范围内向服务提供商和其他第三方披露个人信息。披露的信息类别如前文所述（参见我们收集哪些个人信息以及如何收集）。
- 个人信息的存放地点。
个人信息可能存放在我们的办公室和 IT 基础设施中，也可能由服务提供商、第三方机构、代表及代理人存放，如上文所述（参见我们会与哪些对象分享您的个人信息）。
由于我们的业务主要在美国开展，我们可能需要与位于美国的办公室、服务提供商及其他相关方分享您的个人信息。请放心，我们会采取适当措施遵守数据保护法律，并在此过程中保障您个人信息的安全。这些措施可能包括采用经欧盟委员会或英国国务大臣批准的标准合同条款。
- 个人信息的保存期限。我们只会在必要期限内保存您的个人信息，用于：
- 处理您的申请并向您提供项目福利；
- 在与您的关系持续期间维持该关系；
- 回应您或代表您提出的问题、投诉或主张；
- 证明我们已公平对待您；或
- 保存法律要求的记录。
我们不会超出本政策所述目的所需的期限保存您的个人信息。根据适用法律，不同类型的个人信息适用不同的保存期限。例如，美国税法可能要求我们将某些记录保存若干年。不再需要保存您的个人信息时，我们会将其删除或匿名化。
- 13 岁以下儿童。我们的项目面向年满 18 岁的成年人。因此，我们不会故意收集 13 岁以下儿童的个人信息，也不会向其开展营销；我们的网站也并非专为吸引该年龄段儿童而设计。如果我们发现无意中收集了任何 13 岁以下人士的个人信息，会立即删除。正如本隐私政策所述，我们仅会将收集的信息用于预定目的，除非获得许可、为开展项目所必需或法律要求，否则不会向第三方披露。
- 保护您的个人信息。我们采取适当的安全措施，防止个人信息意外丢失，或被未经授权地使用或访问。我们仅允许确有业务需要的人员访问您的个人信息。获准处理信息的人员只能按照授权方式处理，并负有保密义务。我们也制定了处理疑似数据安全事件的流程。如果法律要求，我们会将疑似数据安全事件通知您及相关监管机构。
- 您的权利。根据 GDPR 和某些美国州法律（例如《加利福尼亚州消费者隐私法》（“CCPA”）），您享有以下权利：
- 访问权（GDPR）：您有权访问我们持有的个人信息并获取副本，以及了解有关我们处理活动的某些信息（本隐私政策中对此有所说明）。
- 更正权（GDPR）：您有权要求更正不准确或不完整的个人信息。
- 删除权（GDPR）：您有权要求删除您的个人信息。
- 限制处理权（GDPR）：在特定情况下，您有权要求限制对您个人信息的处理。
- 数据可携权（GDPR）：您有权以结构化、常用且机器可读的格式接收您的个人信息，并将其传输给另一数据控制者。
- 反对权（GDPR）：您有权反对处理您的个人信息，包括用于直接营销的处理，以及某些其他情形下的处理。
- 免受自动化决策权（GDPR）：如果仅基于自动化处理（包括画像分析）作出的决定会产生法律效力或对您造成重大影响，您有权不受此类决定约束。
- 撤回同意权（GDPR）：如果我们以您的同意作为处理依据，您有权撤回该同意。但如果我们依据其他合法理由处理您的个人信息，仍可能继续处理。
- 投诉权（GDPR）：我们希望能解决您对我们使用个人信息提出的任何疑问或顾虑。不过，您有权向我们及适当的监管机构投诉（例如英国信息专员办公室，或您所在成员国的欧洲经济区监管机构）。
收到数据保护投诉后，我们将：(i) 在三十（30）天内确认收到；(ii) 及时采取适当措施予以回应，包括调查投诉事项；以及 (iii) 尽快告知您处理结果。
- 知情权（CCPA）：您有权了解收集的个人信息类别、信息来源、收集目的、与之分享信息的第三方类别，以及收集到的关于您的具体信息。
- 选择退出权（CCPA）：您有权选择退出向第三方出售或披露您的个人信息。
- 删除权（CCPA）：除特定例外情况外，您有权要求删除个人信息。
- 免受歧视的权利（CCPA）：我们不会因您行使 CCPA 赋予的隐私权利而歧视您。
请注意，相关法规规定的某些例外和限制可能适用于上述权利。
- 如何行使您的权利。如需行使本隐私政策所述的任何权利，请通过 privacy@matsprogram.org 联系我们。
请注意，您在 12 个月内最多只能提出两次与 CCPA 相关的数据访问或数据可携披露请求。联系我们时，您需要提供足够的信息以便我们确认您的身份，包括全名和电子邮件地址，并说明您希望行使哪项权利及请求涉及哪些信息。若我们无法确认请求人就是相关个人，或是获授权代表该个人行事的人，我们没有义务披露数据访问或数据可携信息。为核实身份而收集的任何个人信息，仅会用于身份验证。
- 本隐私政策的变更。本隐私政策的最近更新日期见上文。我们可能不时修订本政策；届时会在此页面发布变更。如有重大更新，我们可能会通知您。
- 如何联系我们。如果您对本政策有疑问，或希望以其他格式（例如音频、大字版或盲文）获取本通知，请通过 privacy@matsprogram.org 联系我们。