私隱政策

更新於:2025年11月27日
 

您的私隱對我們來說十分重要

Ipsos Asia Limited,通常稱為 Ipsos(下稱「Ipsos」或「我們」)為於中華人民共和國香港特別行政區註冊的公司,註冊地址為 6/F China Life Center Tower A, One HarbourGate 18 Hung Luen Road, Hung Hom, Hong Kong SAR China.

我們是 Ipsos 全球集團公司的一部分。本私隱政策解釋了當您(以下簡稱「會員」、 「您」或「您的」)加入我們的 Ipsos iSay 在線社區(以下簡稱「社區」)時或成為我們的社區會員時,我們如何處理所收集到的您的個人信息。

目录

簡要版

我們在下方簡要總結了本私隱政策,旨在使信息更易於訪問。所使用的編號與完整版私隱政策一致,您可通過上述鏈接查閲全文。

1. 我們為何以及如何收集信息

1.1 我們收集的信息

我們收集個人信息用於進行問卷調查和研究。

1.1.1 註冊期間

當您註冊成為我們的平台會員時,您即同意遵守本私隱政策以及我們的條款及細則。我們收集相關信息以便邀請您參與合適的問卷調查並驗證您的身份。

這可能包括:

- 招募時要求提供的信息。
- 您對個人資料所作的更新。
- 設備相關信息,例如設備 ID 和操作系統。
 

此類信息也必需用於處理獎勵兑換。

1.1.2 調查期間

當您參與問卷調查時,我們會在徵得您同意的前提下收集信息。參與調查純屬自願行為。

1.1.3 當您在線使用我們的服務期間

我們通過 Cookie 收集信息,用於統計分析、功能優化、質量控制和預防欺詐。如果您是透過第三方鏈接加入,我們也會追蹤會員轉化情況。

1.2 其他來源的資訊

我們還可能從以下來源收集信息:

- 公開來源。
- 合作招募渠道。
- 想要將您的數據與他們的數據整合的客户。
- 細分合作夥伴。
- 出售數據用於預防欺詐或改善檔案的公司。
 

2. 收集信息的法律依據

我們根據各類法律依據收集和使用數據:

2.1 合同

我們根據您通過加入社區所訂立的合同處理您的數據。

2.2 同意

我們會徵求您對特定數據用途的同意,包括種族或民族背景、健康信息等敏感數據。

2.3 法律義務

我們有法律義務保留某些財務記錄,例如獎勵或獎品履約的記錄。

2.4 合法權益

我們將您的數據用於我們的合法商業利益,包括預防欺詐、質量控制和安全。

3. 我們收集的個人數據類型

我們會收集您在註冊、問卷調查和反饋期間提供的數據。這可能包括社交媒體個人資料信息、設備信息和敏感個人數據(經您明確同意)。

4. 我們如何使用您的信息

我們使用您的數據來:

- 履行我們與您的合同。
- 保留社區會員的記錄。
- 發送問卷調查邀請。
- 驗證您的身份。
- 保持質量控制並預防欺詐。
- 分析問卷調查回覆。
- 提供並支持獎勵兌換。
- 讓您參加抽獎活動。
- 創建匿名個人資料。
- 發送時事通訊和其他通信。
- 確保安全並遵守法律義務。
 

5. 共享您的數據

5.1 在 Ipsos 內部

根據數據保護法,我們可能會與其他 Ipsos 公司共享您的數據,以進行全球調查和數據分析。

5.2 我們的客户

在與客户共享可識別數據之前,我們會徵求您的同意。

5.3 我們的供應商

我們與眾多供應商合作,以便為您提供更好的服務,並更有效地管理和營運本平台。在可行情況下,提供給此類供應商的數據將進行假名化處理。

5.4 例外情況

我們可能會在符合法律要求、保護我們的權利或進行業務重組期間共享數據。

6. 有關兒童的信息

在徵得家長同意的前提下,我們可能會邀請 18 歲以下的兒童參與調查。

7. Cookie 和類似技術的使用

我們使用 cookie 從您的設備收集信息,用於多種目的,包括質量控制和預防欺詐。

8. 數字指紋和設備數據的使用

我們會收集設備信息以創建獨特的數字指紋,用於預防欺詐行為。

9. 數據保留期限

我們會根據數據的用途和法律要求,為您的數據設定不同的保留期限。例如,只要您仍是會員,您的個人資料將持續保留,而調查答案則會在 12-36 個月後進行匿名化處理。

10. 我們如何保護您的信息

我們採取多種措施來保護您的數據,包括物理安全、加密連接和定期安全審計。

11. 自動化決策

我們使用自動化流程執行樣本選擇和預防欺詐等任務。您對於這些自動化決策擁有相關權利。

12. 您的權利以及如何聯絡我們

您有權訪問、修改、轉移和刪除您的數據。如有任何疑問或投訴,請通過 [email protected] 聯絡我們。

13. 本私隱政策的變更

我們可能會更新本政策,並通過電郵或在您登錄時通知您更改內容。

14. 實用鏈接

- 香港個人資料私隱專員公署
- ESOMAR (世界市場研究組織)

完整版私隱政策

1. 我們為何以及如何向您收集信息

1.1. 我們從您那裏收集的數據

我們收集您的個人數據(「信息」)的主要目的是為了開展您可能參與的調查或研究活動。

1.1.1. 在註冊期間

當您註冊加入我們的社區時,即表示您與我們之間達成一項合同,該合同受本私隱政策及社區的條款及細則(「條款及細則」)的約束。我們據此收集您在註冊時提供的信息,以及您為保持會員最新資料而所做的任何更新。

我們通過邀請您參與合適的調查來履行此項合同。為此,我們需要收集並處理(包括通過自動化方式處理)相關信息:

• 在招募階段所要求提供的信息;和/或
• 後續可能會添加到您個人資料的信息;和/或 
• 我們根據本私隱政策所收集的信息。
 

我們需要這些信息,以確保能夠邀請您參與合適的調查,並確保只有真實身份的用户加入社區。為了實現此目的,我們可能連接到我們委托的第三方身份驗證服務提供商,在此過程中,會處理您的個人信息。我們會通過協議要求受託方遵守個人信息保護規定,並嚴格限制受託方在委託範圍內處理個人信息。

這些信息同樣用於獎勵的發放。我們的條款及細則中對此也有更詳細的説明。

為了向您提供更優質和更適合您的產品或服務、為您帶來更好的使用體驗,我們還收集與您用於註冊和/或登錄的設備相關的某些信息,包括使用的設備 ID 和操作系統。

您提供的某些信息可能會被用於核實我們是否希望與您簽訂合同或是否終止合同。關於這一點,請參閲本私隱政策第 11 條以及我們的條款及細則第 14 條。

只有標記為「必填」的信息是必須提供的,但您提供的附加信息越多,我們向您發出的調查邀請將越相關且更具參考價值。若未能在註冊表或社區網站/移動應用程序中的其他表格/欄位中提供標記為「必填」的個人信息,或未授權我們處理此類必要的個人信息,可能會影響我們實現本私隱政策中所述目的,並可能導致您無法註冊成為社區會員或無法使用我們的服務。

其他個人信息,例如在註冊期間提供的特殊類別的個人信息,或您日後添加到您的個人資料中的個人信息,我們也可能在以後根據您的同意或甚至單獨同意用於篩選目的,以便邀請您參與合適的調查,並使您能夠在參與我們的調查時啓用「跳過並預填」的功能。

1.1.2. 在調查期間

我們也會在取得您的同意後收集信息,特別是在您回應我們發送的調查邀請,或您自願提供相關信息的時候。是否參與調查完全由您自行決定。

在某些情況下,我們會在適當或必要的情況下徵求您進一步甚至是明確的同意。

1.1.3. 您在線使用我們服務期間

我們還會根據您的 Cookie 同意收集個人信息(另見下文第 7 條和第 8 條)。此類信息對於統計目的、功能、質量控制、驗證、欺詐預防和控制以及性能分析是必需的。如您是通過第三方引薦進入我們的招募網站,我們也會追蹤任何會員轉化情況。

在您接受本私隱政策並成為社區會員期間,我們也會自動收集有關您設備的信息,以保護我們的合法權益,或在必要時保護第三方(通常為 Ipsos 的客户或合作伙伴/Ipsos 集團關聯公司或其他會員)的權益。該收集行為主要用於防止欺詐及進行安全性檢查(另見下文第 8 條)。

1.2. 我們可能從其他來源收集和使用的數據

如下所述,基於我們的合法利益,以提升邀請您參與的調查相關性並為任何回覆提供更多背景信息,我們可能會使用來自其他來源的信息。這些來源可能包括:

公開來源:例如,我們可能會將您提供的郵政編碼與公開登記冊中的信息進行比對,以確定您是否居住在某一特定地方政府轄區或選區內。我們也可能使用公開可用的 API(即允許兩個應用程序相互通信的接口)從公共網站獲取數據。例如,我們可能會使用來自 X(前稱 Twitter)和 YouTube(隸屬於Google)的數據。這些信息大多為非個人信息,但也可能包括社交媒體用户名以及相關的公開帖子或評論內容(但絕不會包含私人帖子或帳户信息)。
合作招募渠道:如果您曾在某機構註冊以接收來自類似 Ipsos 公司的調查參與機會,該機構會將您的姓名和聯絡方式轉交給我們,以便我們就加入 Ipsos 事宜與您聯絡。
我們的客戶:他們可能會要求我們將您的數據(例如您的調查答覆)與他們已持有的信息整合,以便他們可以使用整合後的數據進行更深入的詳細分析。我們僅會在確保我們的客户無法通過整合後的數據識別您的身份,或您已同意被識別的情況下,才會同意此類操作。
細分合作夥伴:我們可能會從某些公司購買數據,以協助我們根據其所制定的消費者分類方式將會員數據劃分為不同的組別或「細分羣體」。我們會將購買所得的細分羣體信息添加至我們所持有的您的數據中。
其他出售數據的公司:我們可能會從某公司購買對我們有價值的某些類型的數據,這些數據有助於加強我們平台的安全性與完整性、欺詐預防及偵測,或完善個人資料。在這些情況下,我們將自行進行數據匹配,或委托這些公司代為進行數據匹配。與我們的其他服務提供商一樣,我們制定了合同保障措施,以確保這些公司在完成匹配後刪除我們提供的數據,並且不得將該等數據披露或用於 Ipsos 所定義目的以外的任何其他用途。
 

有關這些流程和社區如何運作的更多詳情,請參閲我們的條款及細則

2. 我們基於什麼收集和使用您的信息

我們對您的數據處理基於多種法律依據,具體取決於數據的收集方式、來源及用途。在不同情境下,同一項數據可能適用不同的法律依據。相關法律依據已在前文中概述。

2.1. 合同

如上所述,我們將根據您加入社區時簽訂的合同處理您的個人數據。

我們將合同作為處理以下類別個人數據的合法依據:名字、姓氏、出生月份、出生年份、性別、電郵地址、手機號碼、國籍/公民身份(在某些情況下)、郵政編碼、IP、線上和設備ID、年齡、社區會員ID和其他基於相關處理活動的ID(例如用於訂單履行的訂單ID),家庭規模和家庭收入、愛好和興趣以及一般個人資料信息,例如:旅行、特殊研究和社區、社交媒體使用和互聯網使用、技術、家居和園藝、消費者信息、消費信息、技術、個人護理、休閒時間、生活方式、職業。

2.2. 同意

在各種情況下,或如本私隱政策所述,我們將徵求您的同意或明確同意。例如,我們可能會邀請您參與某項特定的研究或研究類型,該研究需要與客户或第三方共享某些信息,例如照片或錄音,在此類情況下,我們將另行徵求您的進一步同意。

當您參與調查,即表示您也同意我們根據該調查的具體規定進行相應處理。

我們基於同意處理以下類別的個人數據:名字、姓氏、電郵地址、手機號碼、廣告ID(ADID),會員ID 和其他相關處理活動的ID,(例如用於履行訂單的訂單ID)、IP、線上和設備ID、年齡、家庭/居住地址和郵政編碼,以及您對調查的回答內容,照片和錄音。

作為一項強化私隱的技術,Ipsos正積極創建數位分身,即不直接對應真實的自然人數據,而是動態複製現實世界人物個體的虛擬模型。為建立此類數位分身,我們將依據第4節所述,徵求您明確同意使用此過程中收集的所有數據。

對於任何特殊類別的個人數據的使用和收集,我們將始終徵求您的明確同意。以下類別的個人數據通常被視為敏感數據,並可能在您的司法管轄區內受到特別保護:

- 種族或民族背景;
- 政治觀點;
- 宗教或哲學信仰;
- 工會會員資格;
- 基因數據;
- 生物特徵數據;
- 健康相關數據;
- 有關性生活或性取向的數據;
- 財務信息相關數據;
- 有關刑事定罪或違法行為的數據。
 

2.3. 法律義務

我們有法律義務保存與任何獎勵或獎品發放(如您獲獎)相關的某些財務記錄。此類目的下的處理基於《稅務條例》(第112章)以及其他相關的補充適用香港法律所施加的會計、稅務和財務要求。有關適用法律的更多詳細信息,請按照本文中的第 12 條所述方式與我們聯絡。

在適用的情況下,我們將法律義務作為處理以下類別個人數據的合法依據:名字、姓氏、電郵地址、手機號碼、國籍/公民身份、家庭/居住地址、郵政編碼、獎勵或獎品及其價值、個人身份證號碼。

2.4. 合法權益

一般而言,我們基於維護我們作為企業所追求的合法權益的必要性來處理您的個人數據。我們在以下方面依賴於對您個人數據的使用:

• 為我們的客户提供洞察分析,
• 秉持誠信原則開展業務並妥善管理我們的社區,
• 開發新產品與服務,
• 為增強隱私保護而創建合成數據, 
• 遵循市場研究領域的適用標準開展運營,以及
• 遵守我們的內部或 Ipsos 集團(或我們的客户或合作伙伴)的企業規章制度。
 

此外,我們所追求的合法權益還包括防止欺詐、保障安全、質量控制,以及確保、保護和維護我們調研社區的高質量水平。一旦您的帳户被標記為存在欺詐行為的跡象,我們將通過您帳户中提供的聯絡方式儘快通知您。

我們基於合法權益處理以下類別的個人數據:名字、姓氏、電郵地址、手機號碼、廣告 ID(ADID)、家庭/居住地址、郵政編碼、會員 ID 和根據相關處理活動所需的其他 ID(例如用於訂單履行的訂單 ID)、IP、註冊成為會員的日期、會員取消訂閲的日期,以及本文第 1.2 段中所述的其他信息。

為生成合成數據(如第4節所述),我們使用所有持有的且必要的關於您的數據,以重現真實世界的數據特徵。

3. 我們收集您的哪些個人數據?

當您加入我們的社區時,我們會收集您通過電郵以及填寫我們的招募問卷所提供的信息。

如果您選擇通過與 Ipsos iSay 相關應用程序(例如 Facebook)註冊並與我們連接,我們可能會收集您在社交媒體(例如 Facebook、Instagram、Google、TikTok、LinkedIn、X(前稱 Twitter)、Apple 等)上的基礎個人信息(例如您的姓名、電郵地址、性別、生日、所在位置和/或電話號碼)。請注意,並非所有上述社交媒體的註冊方式都一定可用。

若註冊流程未能成功完成,無論何種原因,我們都不會保留您的信息,除非是出於支持和維護我們的質量管理項目或防止任何欺詐或濫用行為而需保留的部分有限信息。

我們還會收集您在註冊期間、完成我們邀請您參與的任何調查時、於我們的會員網站/行動應用程式提供意見回饋、評論或其他資訊時,或與我們的會員服務團隊互動時,自願提供的資訊。

當您參與線上調查時,我們還會收集一些被動數據,如下文第 7 條和第 8 條所述,用於統計目的、質量控制、驗證,以及防止和管控欺詐行為。

我們也收集上文第 1.2 段所述的信息。

在某些情況下,在我們的工作過程中可能會要求您提供某些敏感的個人數據,例如您的種族或民族背景、政治觀點、宗教或哲學信仰、工會會員身份或有關健康或性生活的數據。您並不需要強制回答這些問題,且此類問題將始終包含「不想回答」的選項。除非您明確同意提供此類答案,否則對這類問題的回答將保持保密。我們僅會在您事先明確同意的情況下向第三方提供此類信息。

為了在問卷中獲得更好的體驗,並避免在相關調查中被詢問有關這些敏感個人數據,您可以啓用「跳過和預填充」功能。此功能需要您在 iSay 帳户/社區會員資料頁面中另行提供明確同意。在同一頁面,您也可以隨時撤回同意(opt-out)或重新提供明確同意(opt-in)。

我們通過使用 Cookie(定義如下以及如本文第 7 條所述)收集有關您設備的部分信息以及其所使用的軟硬件信息,例如:您的 IP 地址、設備所在國家/地區、操作系統、屏幕顯示設置、瀏覽器類型、是否啓用 Flash 和 Java 以及您的設備是否配備網絡攝像頭。

4. 我們將如何使用這些信息

我們將使用關於您的信息以:

• 履行我們與您之間的合同。
• 保留所有會員的記錄。
• 執行樣本篩選,包括運用人工智能技術(可信賴供應商清單請參閱此處),依據調查抽樣規範、調查屬性及客戶需求,為特定調查甄選及/或優先安排受訪者。這主要是為了讓我們能向您發送適合您參與的調查邀請。
• 向您的手機號碼發送包含驗證碼的 SMS 短信。此流程用於驗證您的申請、激活您的社區會員帳户、確認您個人資料信息的各種變更以及驗證您的獎勵兑換。為此,我們將與向我們提供這些服務的受信任供應商共享您的電話號碼(可在此處找到受信任的供應商列表)。
• 保存與您的獎勵發放和任何獎品發放(如您獲獎)相關的財務記錄,並一般用於履行與調研社區的財務和行政管理相關的法律義務。
• 支持和維護我們的質量控制、欺詐預防和管控計劃、安全檢查相關機制。為此,我們將與我們信任的供應商共享有關您的某些信息,以便他們執行必要的核查(可在此處找到受信任的供應商列表)。
• 判斷您是否已是本社區的現有會員,或確認您的加入是否源自於我們投放的廣告。為此,我們將與我們信任的供應商共享有關您的某些信息,以便他們執行必要的核查(可在此處找到受信任的供應商列表)。
• 驗證我們是否希望與您簽訂合同或是否終止合同。為此,我們還可能與受信任的供應商共享有關您的某些信息,以便他們進行必要的驗證(可在此處找到受信任的供應商列表)。
• 將您現有的個人信息添加到您的任何調查答覆中(例如,大致地理位置、有關您家庭的其他一般信息或消費行為、種族、您的健康狀況或其他特殊類別的個人數據、職業類別等)。
• 對調查答覆進行分析,並生成統計調查結果或其他調查報告。
• 將您納入符合資格參與的抽獎活動中,或在您受邀並請求登記參加的情況下,完成登記。
• 在特定的情況下,向客户提供您的答覆和相關信息以供進一步分析。在提供此類信息之前,我們會對其進行假名化處理,即任何可直接識別您身份的信息都將替換為我們創建的 ID。
• 在獲得您同意(如果涉及敏感個人數據,則需明確同意)的情況下,在特定調查中(僅限於該特定調查)可能要求將您的個人調查回覆及相關個人信息傳遞給委托調查的客户。客户將僅為研究目的使用這些信息,並將在相關調查中進行説明。
• 在事先徵得您同意的情況下,將您的信息提供給指定的客户,以便他們可以使用這些信息邀請您參與他們後續開展的研究。
• 在獲得您的事先同意(或涉及敏感個人數據,則需您事先明確同意)的情況下,我們可能會將您的個人信息和個人調查回答轉交給另一家與我們有業務合作關係的市場研究機構,用於以下一項或多項用途:
    o 通過電郵或電話向您發送調查邀請,其中包含調查鏈接,或者
    o 在該研究機構所進行的市場調查中,使用您的個人信息用於獎品/禮品發放或抽獎活動(如適用)。
 

該第三方將有義務僅將這些數據用於統計、調查、研究,和/或獎品/禮品發放和/或抽獎活動安排等目的,並須承諾不得轉交或進一步披露可用於識別您身份的數據,例如姓名、郵政地址或其他個人信息。

• 根據收集到的資訊,建立會員檔案及會員的匿名統計資料。
• 創建合成數據以複製現實世界數據的特徵,如下所示:
    a). 增強型合成數據——指在您提供的原始數據基礎上,額外創建的補充性合成數據;
    b). 完全型合成數據——指生成完全嶄新的數據集,其中不包含任何從您處收集的原始數據;
    c). 經您同意後,合成您的數位化身,作為個人或群體成員的數位表徵,創建以模擬您的行為、偏好和特徵或您所屬群體的特徵,同時移除您的身份訊息。
• 在您同意的前提下,將您的信息傳遞給其他 Ipsos 集團旗下的公司,以便他們可以邀請您參與他們正在進行、且可能與您相關的研究。
• 邀請您加入各種廣告平台(例如 Meta),成為自定義受眾羣體的一部分,並接觸特定廣告活動。隨後進行問卷調查,以測試這些在社交媒體平台上投放的廣告活動效果(即廣告測試目的)。若您同意參與,我們會將您的一些有限信息(例如電郵地址、廣告 ID(移動 ADID)或手機號碼)傳遞給社交媒體平台(例如 Meta),以便將您匹配至相關的自定義受眾羣體。
• 邀請您加入各種社交媒體平台(例如 Meta),成為自定義相似受眾羣體的一部分,並接觸特定廣告活動,以分析客户的特徵和行為,從而尋找可能對企業產品或服務感興趣的相似人羣。為此,我們會在徵得您的同意後,將您的一些有限信息(例如電郵地址、廣告 ID(移動 ADID)或手機號碼)傳遞給社交媒體平台(例如 Meta),以便將您匹配至相關的相似受眾羣體。
• 向您發送如我們的條款與條件中所規定的時事通訊、公告和其他通信內容。為此,我們會使用我們信任的供應商之一(可在此處找到受信任的供應商列表)。
• 當您同意參與產品測試時,安排將該產品寄送給您。
• 若您通過第三方供應商加入成為本社區會員,則該供應商可能會被告知您已成為本社區會員。
• 根據您提供的信息,我們可能會邀請您家庭中的其他成員參與調查。如果該家庭成員為兒童,另請參閲下文中的第 6 條。 
• 通過簡訊或其他通訊服務方式向您發送參與調查的邀請。
• 通過簡訊或其他通訊服務方式向您發送邀請,通知您關於我們的活動及各項調研機會。
• 檢測您的電腦或移動設備是否配有網絡攝像頭,以便我們可以為您提供需要使用網絡攝像頭的特定調查環節。
• 為回覆您的查詢、調查您的要求或投訴、或采取任何必要行動,以及改進和訓練我們的系統,以便未來更好地回應此類互動。在回覆您的詢問或調查要求/投訴時,我們亦會採用可信的人工智能服務供應商,透過生成對工單的回覆來簡化及自動化會員支持服務流程(可信供應商清單請參閱此處)。我們可能運用人工智能代理/助理,以回應您可能提出的任何疑問或請求。
 

作為我們線上廣告和互聯網使用研究的一部分,我們還可能會:

• 將您的假名化電郵地址發送到某些廣告網絡,以識別或觸發廣告曝光。我們這樣做的目的是為了瞭解您實際接觸到的數字廣告內容,例如向您發送相關的調查邀請,瞭解您是否曾看到過這些廣告。
 

為實現上述任何用途,我們可能會將您的信息提供給代表我們在我們的控制和責任範圍內開展部分工作的分包商或關聯公司,包括數據托管服務,或如本文第 8 條所述的其他情形。這些分包商中有些可能位於中國香港以外的國家或地區,而這些國家或地區可能尚未獲得充分性認定。不過,這些分包商將必須遵守與我們相同的數據私隱要求與安全安排,並會受到適當保障措施(包括標準合同條款)的約束。如需獲取相關保障措施的説明,請按照本文第 12 條中的聯絡方式與我們聯絡。

我們將採取一切合理措施,確保我們處理的任何個人數據在所獲取目的的前提下是準確、充分、相關且不超出範圍的。除非您同意,否則我們不會將為某一目的收集的個人數據用於任何無關目的。

我們不會將您的信息用於我們的調查與相關工作或本私隱政策和條款與條件中所述以外的任何目的。我們不會試圖向您推銷任何產品,也不會將您的信息用於營銷目的,除非是為了向您推廣本社區平台(例如邀請您參與其他調查)。我們不會將您的信息傳遞給第三方用於營銷或廣告目的。

5. 我們可能與誰共享您的個人信息

在數字時代,運營需求日益複雜。儘管我們儘量減少所依賴的公司實體數量,但如下所述,某些外部處理是不可避免的:

5.1. 在Ipsos內部

作為一家全球性組織,Ipsos 可能需要將個人信息傳輸至集團內位於不同國家/地區的其他 Ipsos 公司。例如,在開展跨國調查時,或當我們的全球數據團隊需要分析來自世界各地的數據時。任何此類傳輸都將嚴格根據適用的數據保護法律進行。我們的大部分數據處理工作由我們和位於印度的 Ipsos Data Services Pty Ltd 直接執行。例如,在 Ipsos 集團內進行的數據傳輸,如涉及將數據傳輸至中國香港以外、尚未獲得充分性決定的國家或地區(如印度的情況),將遵循歐盟委員會的標準合同條款進行。相關保障措施(例如對您的會員 ID 進行假名化處理)副本可通過本文第 12 條中列明的聯絡方式獲取。

5.2. 我們的客戶

在與我們的客户共享任何可能包含您的個人數據或可能識別您身份的研究數據之前,我們將始終事先徵求您的同意,並告知您將共享哪些數據。您的同意完全是自願的並且由您決定。畢竟,我們的絕大多數業務包括為客户提供匿名見解。在特殊情況下,我們的客户可能會要求我們將您的研究數據與他們自己的數據結合,以獲取更深入的見解或改進他們的產品或服務。在這種情況下,我們將徵求您的同意。

5.3. 我們的供應商

我們與多家值得信賴的服務供應商合作,這些供應商代表我們執行特定職能,使我們得以向您提供更好的服務,並能夠更有效地管理與營運本平台。這些機構通常會代表我們處理數據。他們僅能存取提供特定服務所必需的個人資料,且我們均透過合約保障條款確保其不得向未經授權的第三方披露資料,並限制資料用於其他目的。在可行情況下,我們將優先使用假名化資料。在某些情況下,我們可能會要求您使用與我們的調查小組相關聯的特定服務(例如身份驗證)。在此類情況下,服務供應商可能以獨立控制者的身份運作,屆時您將被要求接受一份獨立的私隱政策。

我們的服務供應商涵蓋以下類別:

• 郵件發送與訊息傳遞服務 
• 受訪者管理技術與服務 
• 雲端與實體資料儲存 
• 網頁應用程式防火牆(透過過濾與監控網頁應用程式與網際網路間的HTTP流量來保護網頁應用程式)  
• 裝置指紋識別(參見下文第8項)及其他詐欺偵測與質量控管方法
• 多重認證與身分驗證服務
• 人工智能技術供應商(直接服務Ipsos,或透過其他供應商嵌入其服務中)
• 招募服務
• 獎勵與抽獎服務
 

5.4. 其他特殊情況

在特殊情況下,我們可能需要將您的個人數據提供給其他機構:

• 為了遵守法律或監管要求(或在我們合理認為有必要為此目的披露您的信息時);
• 為了建立、行使或維護我們的合法權利,包括與我們的法律和其他專業顧問合作;
• 若我們進行業務重組、購買或出售任何業務、部分業務和/或資產,我們可能會與潛在買家或賣家共享您的數據;或
• 若我們公司的全部或大部分資產被另一方收購,您的數據將作為轉移資產的一部分。
 

6. 兒童私隱政策

根據您提供的有關您家庭的一般信息,我們可能希望邀請您所註明的 18 歲以下的孩子參與調查或其他研究活動。在這種情況下,我們將始終先與您聯絡,並徵得您作為父母或法定監護人的事先同意後,才會邀請該兒童參與研究。

7. Cookie 和類似代碼的使用

通過加入我們的社區並參與我們的線上調查,即表示您同意我們使用 Cookie 和類似技術,包括像素(「Cookie」),以及從您的電腦/筆記本電腦和/或您在參與我們的線上調查活動時可能使用的其他計算設備中收集相關信息,如下所述。

在此處查看我們的完整 Cookie 政策(包括 Cookie 列表)。

我們的社區網站和線上調查使用 Cookie 和其他功能相似的技術收集信息。Cookie 是存儲在您計算機上的文件。有關什麼是 Cookie 的更多詳細信息,請訪問 www.aboutcookies.org

8. 使用您設備上的數字指紋、設備數據和其他信息

我們還會收集有關您使用的電腦/筆記本電腦、移動設備或其他設備,以及這些設備上所安裝的軟硬件的某些信息。例如,包括您的互聯網連接的 IP 地址、顯示器的顯示設置、所使用的瀏覽器類型、操作系統類型、您的設備所在的國家/地區、您的設備是否具有網絡攝像頭等。此信息將發送給我們信任的供應商,該供應商將其轉換為獨特的序列號(即數字「指紋」),並確定它是否與以前的數字指紋匹配。在此過程中收集的數據會被保存在安全的服務器上,僅用於質量控制和預防欺詐目的。這些數據也會用於幫助防止會員多次完成同一項調查。我們不會將這些數據用於任何其他目的。

我們也會使用您的移動設備的 ID 來識別您是否是社區的現有會員,並確定您的加入是否來自於任何我們發布的招募廣告。

9. 我們會將您提供的信息保留多長時間?

只要您還是本社區會員,我們將會一直保留您的個人資料信息。在此之後,我們將根據以下時限保留信息:

• 與您的積分兑換相關的信息將保留 2 年。
• 如果您的會員資格因我們單方面的業務決策而終止(例如我們決定完全或部分關閉社區),我們將在終止之日起保留您的信息 3 個月。
• 如果我們因欺詐、涉嫌欺詐、違反條款與條件、私隱政策或調查規則而終止您的會員資格,我們將在終止之日起保留您的信息 2 年。
• 如果您在我們已懷疑或識別出您的帳户存在欺詐行為的情況下自行終止了會員資格,我們將在終止之日起保留您的信息 2 年。
• 如果您主動終止您的會員資格,且我們在您終止之前既未懷疑也未識別您的帳户為欺詐帳户,我們將在終止之日起保留您的信息 6 個月。
• 對於抽獎中任何獎金(包括獎品履行信息)的相關信息,我們將保留 3 年。
• 對於與您行使本文第 12 條所述權利的任何請求相關的信息,我們將保留 2 年。
• 我們會無限期保留履行任何「請勿聯絡」請求所需的信息。只有在您明確要求(即選擇重新接收我們的聯絡)的情況下,我們才會將您從此類抑制名單中移除。
• 自您接受條款與條件或完成電郵確認之日起(以實際情況為準),即使您不論何種原因未完成註冊流程(例如,您尚未確認您的電郵或電話號碼,或未完成必要的個人資料調查),我們仍將保留已收集的這些資訊為期 6 個月,以支持和維護我們的質量計劃並防止任何欺詐或濫用行為。
• 只要適用法律下仍有法律或監管要求,我們將保留相關資訊。
• 只要為了建立、行使或維護法律主張所需,我們將保留相關資訊。
 

除了您的個人資料信息外,我們也會保留您在調查中所提供的答案。出於安全考量,我們將對您提供的答案進行假名化處理,並在與我們的客户共享之前予以匿名化,除非您同意被識別身份。我們也將在項目結束後的十二(12)個月內刪除您的個人資料信息與您所提供的答案之間的關聯,以確保這些答案無法追溯至您本人。對於某些特定情況,且僅限於長期項目為例外,我們將在項目結束後的三十六(36)個月內,才刪除您的個人資料信息與您提供的答案之間的關聯。

我們與第三方供應商(例如數字指紋供應商)共享的信息會進行假名化處理,以確保這些信息無法被他們或任何其他第三方追溯到您的帳户。此外,儘管設備信息本身可能會在我們這邊存儲更長時間,但此類信息的接收者必須保證不會將數據本身或此信息與 Ipsos 之間的關聯保留超過 180 天。如果您同意成為自定義受眾羣體或類似受眾羣體的一部分,您的數據將在我們將您的一些有限信息(例如電郵地址、廣告 ID(移動 ADID)或手機號碼)傳遞給社交媒體平台(例如 Meta)後的 180 天內被處理,然後廣告或社交媒體平台將刪除該受眾羣體及您的數據。

10. 我們如何確保您的個人信息安全?

我們非常重視保護您的個人信息安全。儘管沒有絕對的安全保障,但我們會採取一切合理的預防措施來確保您的信息免遭丟失、被盜或濫用。這些預防措施包括對我們的辦公室進行適當的物理安全管理,對計算機系統的訪問控制,在收集個人信息時使用安全加密的互聯網連接,以及使用具備高度物理安全性和冗餘性的數據中心來托管您的數據和我們的系統。

作為我們保障您的信息安全承諾的一部分,我們定期進行內部和外部的信息安全審計。Ipsos 已通過以下國際標準的認證:信息安全管理標準 ISO 27001、市場、民意和社會研究標準 ISO 20252 以及質量管理標準 ISO 9001。

若我們的服務提供商並非設立於中國香港,或並非位於已獲認定為具有等同數據保護水平的國家/地區,我們將實施適當的保障措施,包括採納歐盟委員會批准的標準合同條款。如欲獲取相關保障措施的副本,可依本文第 12 條所述方式與我們聯絡。否則,在相關主管機關已就某些第三國作出充分性認定的情況下,個人數據可在未另行採取其他保障措施的情形下傳輸至該等第三國。

11. 自動化的個人決策,包括分析

關於任何完全基於自動處理(包括建立個人檔案)所作出的決定,您享有特定權利。在某些情況下,於上述所述的特定目的範圍內,我們可能會透過自動化處理機制(包括建立個人檔案)處理您的個人數據。若因該自動化決定而導致我們拒絕、暫停或停止向您提供某項產品、獎勵或服務,我們將通知您,並讓您瞭解作為該決定依據的邏輯機制相關信息。您亦有權要求我們進行人工干預,表達您的觀點並對該決定提出異議。如欲行使相關權利,請按照本文第 12 條所載方式與我們聯絡。

關於您的帳户,若有特定決定是基於自動化流程所作出,相關決定將列示如下。若您對適用於您的任何此類決定有異議,請按照本文第 12 條所述方式聯絡我們的數據保護部門。

• 加入會員社區的註冊程序,最終確認您成為社區會員。
• 根據調查抽樣規範進行樣本篩選,以決定是否邀請您作為受訪者參與特定調查。
• 根據適用的獎勵計劃進行獎勵分配。
• 我們的社區質量管理計劃旨在確保社區和樣本的質量與準確性,如我們的條款與條件中(即質量控制、驗證和安全檢查、欺詐預防和欺詐控制)所述。
 

12. 如何聯絡我們以訪問、修改、請求轉移和/或刪除您的信息和/或如何投訴

查閱權

您有權請求獲取我們持有的所有關於您的信息的副本。更確切地説,您有權向我們要求確認我們是否正在處理您的個人數據;如果正在處理,您有權查閲此類數據和與之相關的信息,例如:數據處理目的、所涉數據的類別、已向其披露或將被披露該數據的接收方或接收方類別,尤其是來自第三國或國際組織的接收方;在可能的情況下,預計存儲該數據的期限,或若無法確定該期限,用以界定該期限的標準;或者,在數據並非由您直接提供的情況下,該數據來源的任何可獲得信息。

糾正權

您也有權請求更正我們所持有的任何關於您的個人數據。根據處理目的,您有權完善不完整的個人數據,包括提供補充聲明。

數據可攜權

您有權以結構化、通用且可自動讀取的格式接收您提供給我們的所有信息,並且在處理基於您的同意或為履行我們之間的合同,且是通過自動化方式進行的前提下,您有權在無任何阻礙的情況下將該信息傳輸給第三方。

在行使數據可攜權時,您有權在技術上可行的情況下,要求我們直接將您的個人數據傳輸給第三方。

刪除權(「被遺忘權」)

在某些情況下,您也有權要求我們刪除我們持有的關於您的個人信息,但須遵守上文第 9 條所述的限制條件。一般而言,若您的個人數據對於收集或處理其目的不再是必需的;若數據主體撤回了處理該數據所依據的同意,且不存在其他合法處理依據;或為遵守 Ipsos 的法律義務必須刪除該個人數據的,數據主體有權要求我們在不延遲的情況下刪除其個人數據。

限製處理權

在法律規定的情況和條件下,您有權要求限制處理您的個人數據,例如數據的準確性存在爭議,或我們已不再需要該個人數據用於原始處理目的,但數據主體需要這些數據進行建立,行使或抗辯法律權利。

一旦處理受到限制,除存儲外,此類個人數據僅可在以下情況進行處理:經您同意;為建立、行使或抗辯法庭權利;為保護其他自然人或法人的權利;或出於公共利益的原因。

反對處理權

您有權隨時基於與您個人相關的特殊情況,反對 Ipsos 或第三方基於合法利益而進行的個人數據處理,包括與此類處理相關的建立用户檔案行為。在您行使反對權的情況下,Ipsos 將不再處理您的個人數據,除非我們能夠證明該處理具有壓倒您的利益、權利和自由之上的合法且令人信服的理由,或該處理是為了在法庭上確立、行使或抗辯權利。

如果您希望行使上述任何權利,對我們的私隱政策或我們在數據保護方面的合規性有任何疑問或需要更多信息,請聯絡我們的數據保護部門。聯絡方式如下:

通過電子郵件發送至:[email protected] 電郵標題請註明 「Ipsos iSay Panel」。

或將信函寄送至:

收件人:Ipsos iSay Panel
Data Protection Officer,
Ipsos Asia Limited
地址:6/F China Life Center Tower A, One HarbourGate 18 Hung Luen Road, Hung Hom, Hong Kong SAR China.
 

請在電郵或信件中提供您的社區會員 ID(如有)或您用於註冊 Ipsos iSay 的電郵地址。

如果您有任何投訴,請優先通過上述方式與我們聯絡,我們將非常感謝您給予我們一個友好解決問題的機會。但是,您有權聯絡我們的監管機構,即香港個人資料私隱專員公署,網址:www.pcpd.org.hk

私隱專員公署
香港灣仔
皇后大道東248號陽光中心
13樓1303室
電話:2827 2827
傳真:2877 7026
 

當然,您也有權聯絡其他的國家數據保護機構,這些機構也可能會受理您的投訴。

13. 我們私隱政策的變更

我們會定期審查本私隱政策,並在此網頁上發布任何更新內容。如有變更,我們也會通過電郵通知您,或在您變更後首次登錄時提示您查看相關更新。本私隱政策最後更新於 2025 年 11 月 27 日。

14. 實用鏈接

- 香港個人資料私隱專員公署
- ESOMAR (世界市場研究組織)