13记录与隐私

13.1 原则

13.1.1 墨门 / The Mohist Community 只记录运作所必需的信息，用最少的数据完成工作。每增加一项记录都必须回答：如果不记，哪件事就做不成？

13.1.2 记录属于被记录的人。墨门是保管者，不是所有者。

13.1.3 本章的规则以《通用数据保护条例》（GDPR）与《个人信息保护法》（PIPL）为参照，在所在地法律要求更严时，以所在地法律为准。

13.2 记录什么

13.2.1 墨门记录以下内容：

1. 会员名册：姓名、所属墨社、加入日期、联络方式、退出日期。
2. 职历：每位墨者担任过的职、起止日期、完成的非攻 Corps 训练轨（见第七章、第十章）。
3. 兼爱结对：结对名单与每次问候的日期（见第八章），只记日期，不记内容。
4. 兼爱基金账簿：每笔收入与支出的日期、数额、类别与经办人（见第九章）。
5. 出席人数：每次集会的到场人数，不记姓名。
6. 青少年活动的家长同意书与带领人签署的保护规则（见第十一章）。
7. 惩戒与申诉的书面决定（见第十四章）。

13.2.2 以上记录由指定的职保管：会员名册与职历由社长指定的记录员保管；账簿由司库保管；结对记录由结对负责人保管。

13.3 永远不记录的内容

13.3.1 以下内容不在任何墨门的中央记录里，也不在墨社的记录里：

1. 兼爱结对的谈话内容。结对伙伴可以为自己做笔记，但笔记是私人的，不上交，不入档。
2. 墨者的健康状况，除非墨者自己书面写下并要求记录（例如为了紧急联络）。
3. 墨者的信仰、宗教、政治立场与性取向。
4. 个人捐献的数额，除司库的账簿外。
5. 缺席记录。

13.3.2 领导者在私下交谈中得知的个人情况不得写入任何记录，也不得转告其他领导者，除非涉及 13.7 或第十一章 11.4.5 的报告义务。

13.4 墨者的权利

13.4.1 查阅与导出：任何墨者可以随时要求查看墨门保存的关于自己的全部记录，并以通用格式（如 CSV 或 PDF）导出。墨社须在三十天内提供。

13.4.2 更正：墨者可以要求更正不准确的记录，墨社须在十四天内更正或书面说明为什么不能。

13.4.3 删除：墨者退出墨门时，其会员名册、职历、结对记录与联络方式在退出后九十天内删除。唯一的例外是兼爱基金账簿：账簿中涉及该墨者的条目保留七年，因为账目审查与法律要求需要完整的账簿。

13.4.4 墨者也可以在不退出的情况下要求删除自己的联络方式以外的任何非必要信息。

13.4.5 行使以上权利不需要给出理由，也不影响会员资格或任何职。

13.5 按角色的访问权限

13.5.1 记录只对完成工作所需的人开放：

| 记录 | 可以查看的人 | |------|------------| | 会员名册 | 本墨社的社长、记录员；墨区只见人数 | | 职历 | 本人、社长、墨区 | | 结对名单与日期 | 本人、结对负责人、社长 | | 账簿 | 司库、社长、审查人；季度说明公开 | | 家长同意书 | 青少年带领人、社长 | | 惩戒决定 | 本人、审理小组、申诉机构 |

13.5.2 鉅子与墨门理事会不查看个人记录，只查看汇总数字，除非在处理申诉时需要。

13.5.3 每个人在离开相应的职时，其访问权限同日终止。

13.6 保存期限

13.6.1 会员在籍期间的记录保存到退出后九十天。账簿保存七年。家长同意书保存到该未成年人年满十八岁后一年。惩戒决定保存五年，之后销毁；被撤销的决定立即销毁。出席人数与季度说明可以永久保存，因为其中没有个人信息。

13.6.2 到期的记录必须实际删除或销毁，不得以「备份」名义保留。

13.7 泄露处理

13.7.1 任何人发现记录可能被未授权的人取得、丢失或错误发送，应立即通知社长与墨区。

13.7.2 墨区在七十二小时内评估影响，通知受影响的墨者，说明泄露了什么、可能的后果、已采取的措施，并在所在地法律要求时通知主管机关。

13.7.3 每次泄露都写成书面报告存入墨区记录，并在下一次墨门理事会会议上汇报。

13.8 不出售、不共享

13.8.1 墨门不出售、出租、交换或以任何方式向第三方提供墨者的信息，包括向合作组织、募捐平台或商业机构。

13.8.2 墨门使用的任何软件或云服务须有书面协议，保证数据只用于墨门的目的，并在墨门要求时删除。

13.8.3 法律要求的披露由墨区在律师意见下处理，并在法律允许时告知当事人。

13.9 照片与影像

13.9.1 在墨门活动中拍摄的照片与视频，只在每位可辨认的当事人同意后才可以发布，未成年人须由家长书面同意（见第十一章 11.4.4）。

13.9.2 每次集会可以设一个不拍照区域。任何人可以要求删除含有自己的已发布影像，墨社须在十四天内照办。