1.總則
本會員及非會員私隱政策(下稱「私隱政策」)適用於Survey Sampling International, LLC(下稱「SSI」)團隊的所有團隊會員,團隊包括但不限於SurveySpot Research Panel (下稱「SurveySpot」)、OpinionWorld Research Panel (下稱「OpinionWorld」)、Survey Spot和OpinionWorld旗下任何副團隊,及由SSI及/或其聯屬公司、附屬公司及/或其部門(以下統稱「SSI」)所建立、維護及/或經營的任何其他團隊;私隱政策並適用於參與由SSI所提供、主辦或管理的調查之非團隊成員。SSI致力確保其私隱權執行情形、政策及/或程序,均遵從任何及所有適用的國際、國家、聯邦、州及/或本地法例、守則、規例和要求(以下統稱「法例」),並遵從各個市場和民意研究專業團體及/或組織的行業守則、標準和規例,包括但不限於「市場與社會研究的國際準則」(ICC/ESOMAR International Code on Market and Social Research)和SSI以會員身份加入的美國調查研究組織協會(Council of American Survey Research Organizations,下稱「CASRO」)所使用的「調查研究的營業守則和道德」(Code of Standards and Ethics for Survey Research)(以下統稱「守則」)。
SSI承諾,保護由SSI收集,或向SSI披露的所有個人資料(定義見本私隱政策)之安全及完整性。SSI不會使用任何個人資料作直接行銷或廣告之用,而成為團隊會員及/或參與任何調查均屬自願。本私隱政策明確指出SSI所收集的個人資料、閣下的權利以及如何使用及保護這些個人資料。
2.所收集的個人資料類別
SSI的調查受訪者不斷增加,個人可加入其中,方法是在每個團隊的網站,向任何SSI團隊註冊。「個人資料」此一用語,包括但不限於個人姓名、住址、電郵地址、電話號碼、年齡、性別和出生日期。在登記過程中,SSI會收集團隊會員的個人資料,並在登記過程後收集統計資料,包括但不限於就業狀況、嗜好、興趣和產品所有權(下稱「統計資料」)。非團隊成員在參與調查之前及其間,SSI均會收集其個人資料和統計資料。
在美國,SSI收集並維護團隊會員的社會保障號碼,以作報稅之用,同時享有稅務優惠。 社會保障號碼和個人資料一樣,根據本私隱政策而受到保護,並依照適用的法例收集、維護、使用和披露。
SSI可能會收集閣下電腦公開的互聯網協定位址(下稱「IP位址」)。收集IP位址之目的,並不在於追蹤或監視閣下在互聯網的活動。在美國管轄範圍以外的區域,IP位址可能在適用的法例下被歸類為個人資料或個人數據。因此,SSI在收集IP位址時,會依照適用的法例收集、使用、維護、保障及/或披露IP位址。
個人可由SSI合作夥伴代表SSI聘請為員工。招聘活動可能透過由SSI合作夥伴維護的網站進行。與招聘過程有關、由SSI合作夥伴收集的個人資料,只會在已獲聘的個人提供書面同意後才轉移到SSI。對於任何SSI合作夥伴的私隱和商業行為及程序,SSI不負任何責任。
3.個人資料的用途
一般而言,SSI使用個人資料之目的,是就個人的團隊會籍狀況及/或個人參與調查的狀況與他們聯絡和溝通,而SSI亦通過個人資料及統計資料瞭解個人不同的情況,以便對調查邀請進行個性化調整。除了在上述第2條所指的個人資料允許用途外,SSI亦會收集電郵地址,使SSI能向個人發出電郵,邀請他們參與即將來臨的調查;SSI也會要求索取統計資料,包括但不限於年齡、性別、出生日期、就業狀況、嗜好、興趣和產品所有權,以找出配合個人的合適調查。
4.個人資料的轉讓與數據分享
一般而言,SSI只會與客戶分享總合表格或格式的數據及/或資料,這些表格或格式不允許客戶辨認個別受訪者。SSI把個人資料的用途,限制為僅作為合法市場研究用途,並依照適用的法例及守則使用。
未經數據提供者事先書面同意,其個人資料不會轉讓、披露或以其他方式與任何一個或多個第三方分享,下列情形除外:
●倘若SSI按照任何適用的法例及/或守則,或因有效的法院或政府發出命令或傳票,而被要求披露個人資料。
●為了保護個人之安全或保護SSI的權利及/或財產。
●倘若個人登記超過一個團隊或副團隊,而該等團隊或副團隊由SSI擁有及/或經營,該等團隊就會向已由數據擁有者註冊的各個團隊及/或副團隊披露、轉移和分享其個人資料。
●SSI可能會就SSI的,及/或SSI客戶的認可及批准之代理商、顧問、供應商及/或次承辦商(以下統稱「次承辦商」)為SSI及/或SSI客戶所提供的服務表現,向次承辦商披露或分享個人資料。執行服務之前,SSI會要求次承辦商書面同意保護及維護由SSI披露的個人資料之安全及完整性,並同意僅將SSI披露的個人資料用於其披露時規定的特定用途。
●倘若任何或所有SSI的業務資產被合併、收購或出售,SSI可能會轉移個人資料。倘若任何或所有SSI的業務資產被合併、收購或出售,其中包括轉移個人資料,SSI會在合併的情況下要求續存公司,或在收購或出售的情況下要求收購公司,書面同意根據本私隱政策保護及維護已轉移的個人資料之安全及完整性。
●其餘按照本私隱政策允許的情形。
5.數據安全
SSI承諾保護個人資料的安全及完整性。SSI商業上合理地維持技術、行政及物理上之防衛,保護並保障個人資料,以免向一個或多個第三方以非法的方式披露,及/或被使用及/或存取。
存有個人資料的SSI內部資料庫均受密碼保護。SSI僅容許SSI員工及/或代理商在必需知道該等個人資料的情況下才可存取這些資料庫。此外,SSI員工及/或代理商受保密責任及限制約束,並同意遵從保密責任及限制。倘若SSI員工違反其保密責任及限制,該員工會受到紀律處分,包括及最大為終止僱用。倘若SSI代理商違反其保密責任及限制,SSI可能終止與代理商的關係。SSI會定期檢討、監管和評估其內部私隱保護體系。收集到有關團隊會員和非團隊成員之個人資料,存放於資料保密中心。
SSI盡其所能,遵從美國與歐盟安全港口協議(United States European Union Safe Harbor Framework),該協議由美國商務部(United States Department of Commerce)管理,內容為關於把數據由歐盟轉移到美國之事項(「安全港口原則」)。
6.小型文字檔案(下稱「Cookie」)
SSI使用Cookie以讓個人參與調查時獲得更佳的體驗。SSI限制使用Cookie,目的是控制品質和驗證。Cookie在個人正在完成調查或填寫申請表的時間內暫時啟用,SSI並沒有儲存或保留由Cookie所收集的資料。受訪者在註冊或完成調查途中,隨時可以停用Cookie而不影響其參與問卷的狀況。除非本文另有說明,否則不會經這些Cookie收集或傳輸個人資料。 SSI可能會邀請個人參與一項或一些調查,其客戶要求啟用或放置Cookie,以讓調查參與者得到參與特定調查的機會。在未通知個人及未經個人同意之前,這些Cookie不會被啟用或放置。
7.數碼指紋
一般而言,數碼指紋技術會指派惟一的辨識碼或「機器編號」(Machine-ID)到使用者的電腦,以識別和追蹤該電腦。SSI不會使用數碼指紋技術(下稱「技術」)收集個人資料,或追蹤電腦使用者的網上活動;SSI也不會中斷或干預電腦的使用及控制,或變更、修改或改變電腦的設定或功能。SSI會使用技術去協助SSI客戶,確保調查結果完整。技術會分析從電腦的網絡瀏覽器和從其他公開數據點中獲得的公開資料和數據,包括但不很於電腦的技術設定、電腦特性和電腦的IP位址,以建立一個指派到電腦的惟一辨識碼。惟一的辨識碼將由字母和數字組成。建立惟一的辨識碼後,SSI不會保留由技術分析出來,用以建立惟一辨識碼的資料。為促進SSI的力量,以協助客戶保護並確保調查結果完整,SSI(a)可能會把閣下的惟一識別碼,與閣下及任何閣下的個人資料連結或產生關聯;(b)可能會與SSI客戶及其他抽樣或團隊提供者分享閣下的惟一識別碼;及(c)可能會從第三方收到或取得連結到閣下的惟一識別碼,第三方包括但不限於抽樣或團隊提供者或SSI客戶。SSI所收到或取得,並連結到指定個人的任何惟一識別碼,會根據此私隱政策受到保護。
SSI必須商業上合理地盡力確保技術為安全、保障及不會構成不當的私隱或數據安全方面的危險。
SSI必須專業和合乎道德地使用及分發技術,及依從(a)SSI的私隱政策、(b)任何由SSI給予受訪者的聲明及/或向其披露的資料,及(c)適用的法例及守則。
倘若SSI發現或獲悉任何關於使用技術的不道德行為,或使用技術的方式抵觸由SSI給予受訪者的聲明及/或向其披露的資料,或違反適用的法例及守則,SSI會採取即時行動,禁止該等不道德行為,並確保技術得到妥善管理。
8.兒童私隱保護
SSI堅信,保護兒童的網上私隱十分重要,因此SSI鼓勵家長及監護人花時間與子女一起上網,以參與及監管其互聯網上的活動。SSI亦相應地遵從有關保護兒童私隱的適用法例及守則,包括但不限於美國1998年《兒童網上私隱保護法》ildren’s Online Privacy Protection Act of 1998)和《歐盟數據指令》(European Union Data Directive)(95/46/EC)中適用的範圍,及所有適用的國際和國家法例。
在美國境內展開網上調查,如受訪者年齡為十三歲或以下,SSI在開始該項網上調查之前,會先經其家長/監護人同意。
在美國境外展開網上調查,SSI會就因兒童參與該項網上調查而經家長/監護人同意之事宜,遵從國際及國家的所有相關法例。
家長或監護人建議聯絡SSI,談論從他們子女收集的個人資料,而在本私隱政策第10條所提及的權利,適用於已註冊為團隊會員或調查參與者的任何兒童之家長/監護人。
9.連結
SSI可能會不時培養團隊會員及/或受訪者,使他們能自願連結或連接到所維護的網站及/或由第三方維護及/或經營的網站(下稱「第三方網站」)。SSI並沒有認可第三方網站或第三方網站所推廣、給予及/或售賣的或與其有關的任何產品或服務。第三方網站並無亦不會由SSI評審。SSI對於第三方網站經營者的私隱權執行情形、政策及/或程序,或在第三方網站之上或之內存有的內容概不負責。SSI並不代表及/或保證第三方網站、經營或擁有第三方網站的任何第三方所作的業務及/或私隱權執行情形,及/或經由或通過第三方網站給予的產品及/或服務。
10.有關個人資料的權利
A.存取個人資料;更新個人資料
個人可存取其個人資料,以作檢閱、改正或刪除任何個人資料,方法如下:
●進入其個人會員帳戶,並按照當中的指示操作;
●向適當的SSI團隊中合適的會員服務小組,發送電郵要求。
B.退出團隊
團隊會員如欲結束其在SSI團隊的會藉,該團隊會員可終止會籍,方法為(a)按照其會員帳戶中說明的指示操作,或(b)向適當的SSI團隊中合適的會員服務小組,發送電郵要求。在辭去團隊會籍後,SSI會停用適當的會員帳戶,而個人日後亦不會再收到任何調查邀請,然而個人可能會在終止會籍後數日內,繼續收到一些先前準備好的調查邀請。SSI對任何引起的不便致歉。SSI會永久保留已終止會籍會員的個人資料,但是SSI會根據本私隱政策繼續保護該等個人資料。
11.執行
SSI承諾與個人合作,以就關於私隱及個人資料方面的任何投訴或爭拗,得到公正的解決方法。SSI對私隱所作出的承諾,已藉我們的內部私隱審查主任、我們對適用的法例及守則的遵守,及我們對安全港口原則的遵從,得到證明並以文件方式記錄。任何有關本私隱政策的投訴或關注,應該以郵資已付的普通郵件方式,寄往以下地址:
Tracy Vollaro
General Counsel
Survey Sampling International, LLC
International Place
6 Research Drive
Shelton, Connecticut 06484
12.協議
閣下同意參與SSI調查服務或成為SSI團隊會員,即表示閣下接受本私隱政策的條款及條件,包括置於SSI首頁的一般網站私隱政策。SSI 特此保留不時變更本私隱政策的權利,SSI會把變更張貼到網站,讓閣下定期檢閱。在SSI修訂本私隱政策後,閣下如繼續參與SSI調查服務,或繼續維持團隊會員的會籍,即構成閣下接受本私隱政策的修訂版。