NRGI努力遵守其运营所在司法管辖区的所有适用隐私法律。这包括英国的《通用数据保护条例》和《数据保护法》。
NRGI可能会收集有关您的信息
NRGI通过三种方式向您收集信息:在您与NRGI的持续合作关系中直接向您收集信息，从公开来源收集信息，和/或从为NRGI提供服务或代表其行事的第三方收集信息。NRGI收集的数据量取决于您与NRGI交互的频率和性质。NRGI收集这些信息是为了更好地与您互动，并进一步履行其改善自然资源治理的使命。
NRGI可以纸张或电子方式收集和储存以下资料:
- 你的名字
- 现在和过去的专业和教育背景和角色
- 邮件地址，电子地址和/或电话号码
- 您希望与NRGI互动的主题
- 您与NRGI互动的类型、形式、地点和日期
- 在公共场合或经您同意，您的照片
- 你和NRGI的任何通信记录
- 关于你的公共信息
- 您公开的社交媒体帖子，如推特或Facebook帖子，或通过直接消息发送给NRGI人员的帖子
- 您撰写或发表的其他材料及/或演讲
为了了解您如何与组织互动，当您通过电子方式与NRGI联系时，NRGI可能会收集并存储以下信息:
- 当您同意接收NRGI的电子邮件时，请填写您的电子邮件地址和订阅首选项
- 你如何使用NRGI的电子邮件——例如你是否打开它们，你点击了哪些链接
- 您的IP地址和使用的网络浏览器版本
- 有关您如何使用NRGI网站的信息，使用cookie和类似的技术，如像素、标签、网络信标和其他标识符
其他网站的链接。NRGI网站，比如ResourceGovernance.org，ResourceGovernanceIndex.org，ResourceContracts.org而且ResourceProjects.org包含其他非nrgi网站的链接。如果你从NRGI网站访问非NRGI网站，请阅读其他网站上的隐私政策，了解它是如何处理你的信息的。如果您从非NRGI网站访问其中一个NRGI网站，NRGI可能会从另一个网站接收信息。您应该阅读您所在网站的隐私政策，以了解更多有关这方面的信息。
合法权益。NRGI根据其使命和目的为个人持有和处理专业相关数据，如果它有合法利益(根据《一般数据保护条例》的定义)这样做。当NRGI使用合法利益作为持有或处理您的信息的基础时，该组织已仔细考虑了如何持有和处理您的数据，以确保以最高效和有效的方式开展平衡您和其利益的活动。
谁可以使用你的信息
您的数据可由NRGI的授权人员查看到:
- 通过监控您使用网站的方式来改进网站
- 收集反馈以改进NRGI的服务，例如电子邮件提醒
- 根据要求回复您发送给NRGI的任何反馈
- 通过订阅NRGI的更新，为您提供有关NRGI的服务、活动邀请、通讯和信息
- 审核从NRGI网站下载的数据
NRGI在其网站上使用cookie，包括ResourceGovernance.org，ResourceGovernanceIndex.org，ResourceContracts.org，ResourceProjects.org而且NationalOilCompanyData.org．cookie是下载到你的电脑或手机上的小文件，作为记忆工具，存储你访问过的页面的信息。当您将来再次访问相同的页面或网站时，cookie有助于恢复您的网站首选项，以增强您的浏览体验。本节描述我们如何使用cookies收集的信息，为什么我们有时需要存储这些cookies，以及如何禁用它们。
NRGI使用谷歌分析来帮助我们了解您如何使用我们的网站，以及我们可以改善您的体验的方法。cookie可能会跟踪您在我们的网站上花费了多少时间以及您访问了哪些页面。在某些情况下，我们也会使用Twitter和Facebook等第三方提供的cookie。如果您在我们的网站上使用与这些方相关的功能(例如，分享或发布一条信息)，这些方可能会在您的计算机上放置cookie。
您可以通过调整浏览器上的设置来禁用cookie，通常可以在“选项”或“首选项”菜单中找到。如果你无法找到它们，请使用浏览器的“帮助”功能。请注意，禁用cookies将影响NRGI网站和您访问的许多其他网站的功能。因此，建议不要禁用cookie。
如果您对cookie的更多信息感兴趣，请访问www.allaboutcookies.org．
在哪里以及如何存储和处理数据
NRGI将您的数据以物理形式存储在其办公室的计算机和服务器上，以及由第三方承包商运营的安全云服务器上，第三方承包商有合同义务保证信息安全，不与他人共享。NRGI在英国、欧盟和欧洲经济区(EEA)境内外均设有工作人员和办公室，并可能在英国、欧盟和/或EEA之外存储和/或处理您的信息。任何此类存储或处理只能在符合gdpr的数据共享协议下进行，并且工作人员和办公室必须维护符合gdpr的政策和安全。通过提交您的个人数据并要求NRGI以要求我们维护您的信息的方式通知您，即表示您同意这一点。
NRGI使用的承包商之一是MailChimp进行电子邮件更新。MailChimp在欧洲经济区以外有工作人员，并将您的数据存储在美国。作为NRGI的数据处理器，MailChimp将根据您的要求使用您的信息向您发送电子邮件更新。NRGI通过MailChimp并使用自己的数据库保存了您请求联系的时间和目的的记录。
通过互联网发送信息通常不是完全安全的，NRGI不能保证您的数据在传输过程中的安全性。您通过互联网发送的任何数据风险由您自己承担。
一旦NRGI收到您的数据，NRGI有适当的程序和安全功能来保证您的数据安全。
披露你的信息
NRGI尊重您的信息。NRGI不会与任何其他组织共享您的信息用于营销、市场研究或商业目的，NRGI不会将您的详细信息传递给其他网站，除非作为其内部处理的一部分。如果法律强制，NRGI可能会传递您的个人信息。
NRGI保留您的数据多长时间
NRGI存储、处理和保留您的数据，只要它被认为与满足您的要求相关，或者在公共利益或研究的情况下，与NRGI的使命相关。您可以指示NRGI按照本政策其他部分的详细规定，随时删除您的非公开信息/公共利益信息。NRGI也可能保留您的删除请求记录，但不保留信息本身，以确保NRGI不会在未来重新收集或以其他方式处理此类信息。
你的权利
您可以找到NRGI持有的关于您的信息，并要求NRGI不要使用它收集的关于您的任何信息。
如果你已经注册了电子邮件更新，你可以随时取消订阅。在每封更新的邮件底部都有一个取消订阅的选项。您也可以要求NRGI修改或删除NRGI持有的有关您的信息。联系详情在此政策的末尾。
本政策的变更
为了符合法规或法律要求，使其更清晰，或改善NRGI的实践，本政策可能会进行修订。目前的政策将在这里保持最新，并可通过直接联系NRGI获得。
联系NRGI
您可以将对本隐私政策的任何问题、顾虑或意见或任何有关您个人数据的要求通过电子邮件提交给(电子邮件保护)．您也可以写信给首席财务官，NRGI, 80宽街，套房1801，纽约市，纽约10004，美国。
最后更新2019年4月19日