隐私政策

Privacy Policy

最后更新日期: 2025 年 11 月 7 日
 

我们非常重视您的隐私

Ipsos Sdn Bhd（以下简称“公司”）是一家私人有限责任公司，根据 2016 年公司法注册成立，公司注册号：912941-X。公司的注册办事处位于 Level 10, Menara LGB, 1, Jalan Wan Kadir, Taman Tun Dr. Ismail, 60000 Kuala Lumpur, Malaysia. 公司的主要营业地点位于 23rd Floor, Centrepoint North, Mid Valley City, Lingkaran Syed Putra, 59200 Kuala Lumpur, Malaysia.

我们是 Ipsos 全球公司集团的一部分。本隐私政策解释了当您（以下简称“会员”、“您”或“您的”）加入我们的 Ipsos iSay 在线社区（以下简称“社区”）时或成为我们的社区会员时，我们如何处理所收集到的您的个人信息。

目录

简要版

我们在下方简要总结了本隐私政策，旨在使信息更易于访问。所使用的编号与完整版隐私政策一致，您可通过上述链接查阅全文。

1. 我们为何以及如何收集信息

1.1 我们收集的信息

我们收集个人数据以进行问卷调查和研究。

1.1.1 在注册期间

当您注册成为我们平台会员时，您即同意遵守本隐私政策以及我们的条款与条件。我们收集相关信息以便邀请您参与合适的问卷调查并验证您的身份。

这可能包括：

- 招募时要求提供的信息。
- 您对个人资料所作的更新。
- 设备相关信息，例如设备 ID 和操作系统。
 

此类信息也必需用于处理奖励兑换。

1.1.2 在调查期间

当您参与问卷调查时，我们会在征得您同意的前提下收集信息。参与调查纯属自愿行为。

1.1.3 当您在线使用我们服务期间

我们通过 Cookie 收集信息，用于统计分析、功能优化、质量控制和预防欺诈。如果您是通过第三方链接加入，我们也会追踪会员转化情况。

1.2 来自其他来源的信息

我们还可能从以下来源收集信息：

- 公开来源。
- 合作招募渠道。
- 想要将您的数据与他们的数据整合的客户。
- 细分合作伙伴。
- 出售数据用于预防欺诈或改善档案的公司。
 

2. 收集信息的法律依据

我们根据各法律依据收集和使用数据：

2.1 合同 

我们根据您通过加入社区所订立的合同处理您的数据。

2.2 同意

我们会征求您对特定数据用途的同意，包括种族或民族背景、健康信息等敏感数据。

2.3 法律义务

我们有法律义务保留某些财务记录，例如奖励或奖品履行的记录。

2.4 合法权益

我们将您的数据用于我们的合法商业利益，包括预防欺诈、质量控制和安全。

3. 我们收集的个人数据类型

我们会收集您在注册、问卷调查和反馈期间提供的数据。这可能包括社交媒体个人资料信息、设备信息和敏感个人数据（经您明确同意）。

4. 我们如何使用您的信息

我们使用您的数据来：

- 履行我们与您的合同。
- 保留社区会员的记录。
- 发送问卷调查邀请。
- 验证您的身份。
- 保持质量控制并预防欺诈。
- 分析问卷调查回复。
- 提供并兑现奖励。
- 让您参加抽奖活动。
- 创建匿名个人资料。
- 发送时事通讯和其他通信。
- 确保安全并遵守法律义务。
 

5. 共享您的数据

5.1 在 Ipsos 内部

根据数据保护法，我们可能会与其他 Ipsos 公司共享您的数据，以进行全球调查和数据分析。

5.2 我们的客户

在与客户共享可识别数据之前，我们会征求您的同意。

5.3 我们的供应商

我们使用多家供应商以便向您提供服务，并更好地管理和运营社区平台。在可行的情况下，向这些供应商提供的数据将经过假名化处理。

5.4 其他特殊情况

我们可能会在符合法律要求、保护我们的权利或进行业务重组期间共享数据。

6. 有关儿童的信息

在征得家长同意的前提下，我们可能会邀请 18 岁以下的儿童参与调查。

7. Cookie 和类似技术的使用

我们使用 cookie 从您的设备收集信息，用于多种目的，包括质量控制和预防欺诈。

8. 数字指纹和设备数据的使用

我们会收集设备信息以创建独特的数字指纹，用于预防欺诈行为。

9. 数据保留期限

我们会根据数据的用途和法律要求，为您的数据设定不同的保留期限。例如，只要您仍是会员，您的个人资料将持续保留，而调查答案则会在 12-36 个月后进行匿名化处理。

10. 我们如何保护您的信息

我们采取多种措施来保护您的数据，包括物理安全、加密连接和定期安全审计。

11. 自动化决策

我们使用自动化流程执行样本选择和预防欺诈等任务。您对于这些自动化决策拥有相关权利。

12. 您的权利以及如何联系我们

您有权访问、修改、转移和删除您的数据。如有任何疑问或投诉，请通过 [email protected] 联系我们。

13. 本隐私政策的变更

我们可能会更新本政策，并通过电邮或在您登录时通知您更改内容。

14. 实用链接

- ESOMAR（世界市场研究组织)

完整版隐私政策

1. 我们为何以及如何向您收集信息

1.1. 我们从您那里收集的数据

我们收集您的个人数据（“信息”）的主要目的是为了开展您可能参与的调查或研究活动。

1.1.1. 在注册期间

当您注册加入我们的社区时，即表示您与我们之间达成一项合同，该合同受本隐私政策及社区的条款与条件（“条款与条件”）的约束。我们据此收集您在注册时提供的信息，以及您为保持会员最新资料而所做的任何更新。

我们通过邀请您参与合适的调查来履行此项合同。为此，我们需要收集并处理（包括通过自动化方式处理）相关信息：

• 在招募阶段所要求提供的信息；和/或
• 后续可能会添加到您个人资料的信息；和/或 
• 我们根据本隐私政策所收集的信息。
 

我们需要这些信息，以确保能够邀请您参与合适的调查，并确保只有真实身份的用户加入社区。例如，这可能包括连接到第三方身份验证服务提供商。

这些信息同样用于奖励的发放。我们的条款与条件中对此也有更详细的说明。

我们还收集与您用于注册和/或登录的设备相关的某些信息，包括使用的设备 ID 和操作系统。如您同意，我们也会收集广告 ID 或广告追踪标识符。

您提供的某些信息可能会被用于核实我们是否希望与您签订合同或是否终止合同。关于这一点，请参阅本隐私政策第 11 条以及我们的条款与条件第 14 条。

只有标记为“必填”的信息是必须提供的，但您提供的附加信息越多，我们向您发出的调查邀请将越相关且更具参考价值。若未能在注册表或社区网站/移动应用程序中的其他表格/栏位中提供标记为“必填”的个人数据，或未授权我们处理此类必要的个人数据，可能会影响我们实现本隐私政策中所述目的，并可能导致您无法注册成为社区会员或无法使用我们的服务。

其他个人信息，例如在注册期间提供的特殊类别的个人数据，或您日后添加到您的个人资料中的个人信息，我们也可能在以后根据您的同意或甚至明确同意用于筛选目的，以便邀请您参与合适的调查，并使您能够在参与我们的调查时启用“跳过并预填”的功能。

1.1.2. 在调查期间

我们也会在取得您的同意后收集信息，特别是在您回应我们发送的调查邀请，或您自愿提供相关信息的时候。是否参与调查完全由您自行决定。

在某些情况下，我们会在适当或必要的情况下征求您进一步甚至是明确的同意。

1.1.3. 您在线使用我们服务期间

我们还会根据您的 Cookie 同意收集个人信息（另见下文第 7 条和第 8 条）。此类信息对于统计目的、功能、质量控制、验证、欺诈预防和控制以及性能分析是必需的。如您是通过第三方引荐进入我们的招募网站，我们也会追踪任何会员转化情况。

在您接受本隐私政策并成为社区会员期间，我们也会自动收集有关您设备的信息，以保护我们的合法权益，或在必要时保护第三方（通常为 Ipsos 的客户或合作伙伴/Ipsos 集团关联公司或其他会员）的权益。该收集行为主要用于防止欺诈及进行安全性检查（另见下文第 8 条）。

1.2. 我们可能从其他来源收集和使用的数据

如下所述，基于我们的合法利益，以提升邀请您参与的调查相关性并为任何回复提供更多背景信息，我们可能会使用来自其他来源的信息。这些来源可能包括：

• 公开来源：例如，我们可能会将您提供的邮政编码与公开登记册中的信息进行比对，以确定您是否居住在某一特定地方政府辖区或选区内。我们也可能使用公开可用的 API（即允许两个应用程序相互通信的接口）从公共网站获取数据。例如，我们可能会使用来自 X（前称 Twitter）和 YouTube（隶属于谷歌）的数据。这些信息大多为非个人信息，但也可能包括社交媒体用户名以及相关的公开帖子或评论内容（但绝不会包含私人帖子或帐户信息）。
• 合作招募渠道：如果您曾在某机构注册以接收来自类似 Ipsos 公司的机会，该机构会将您的姓名和联系方式转交给我们，以便我们就加入 Ipsos 事宜与您联系。
• 我们的客户：他们可能会要求我们将您的数据（例如您的调查答复）与他们已持有的信息整合，以便他们可以使用整合后的数据进行更深入的详细分析。我们仅会在确保我们的客户无法通过整合后的数据识别您的身份，或您已同意被识别的情况下，才会同意此类操作。
• 细分合作伙伴：我们可能会从某些公司购买数据，以协助我们根据其所制定的消费者分类方式将会员数据划分为不同的组别或“细分群体”。我们会将购买所得的细分群体信息添加至我们所持有的您的数据中。
• 其他出售数据的公司：我们可能会从某公司购买对我们有价值的某些类型的数据，这些数据有助于加强我们平台的安全性与完整性、欺诈预防及侦测，或完善个人资料。在这些情况下，我们将自行进行数据匹配，或委托这些公司代为进行数据匹配。与我们的其他服务提供商一样，我们制定了合同保障措施，以确保这些公司在完成匹配后删除我们提供的数据，并且不得将该等数据披露或用于 Ipsos 所定义目的以外的任何其他用途。
 

有关这些流程和社区如何运作的更多详情，请参阅我们的条款与条件。

2. 我们基于什么收集和使用您的信息

我们对您的数据处理基于多种法律依据，具体取决于数据的收集方式、来源及用途。在不同情境下，同一项数据可能适用不同的法律依据。相关法律依据已在前文中概述。

2.1. 合同

如上所述，我们将根据您加入社区时签订的合同处理您的个人数据。

我们将合同作为处理以下类别个人数据的合法依据：名字、姓氏、出生月份、出生年份、性别、电邮地址、手机号码、国籍/公民身份（在某些情况下）、邮政编码、IP、线上和设备 ID、年龄、社区会员 ID 和其他基于相关处理活动的 ID（例如用于订单履行的订单 ID），家庭规模和家庭收入、爱好和兴趣以及一般个人资料信息，例如：旅行、特殊研究和社区、社交媒体使用和互联网使用、技术、家居和园艺、消费者信息、消费信息、技术、个人护理、休闲时间、生活方式、职业。

2.2. 同意

在各种情况下，或如本隐私政策所述，我们将征求您的同意或明确同意。例如，我们可能会邀请您参与某项特定的研究或研究类型，该研究需要与客户或第三方共享某些信息，例如照片或录音，在此类情况下，我们将另行征求您的进一步同意。

当您参与调查，即表示您也同意我们根据该调查的具体规定进行相应处理。

我们基于同意处理以下类别的个人数据：名字、姓氏、电邮地址、手机号码、广告 ID（ADID），会员 ID 和其他相关处理活动的 ID，（例如用于履行订单的订单 ID）、IP、线上和设备 ID、年龄、家庭/居住地址和邮政编码，以及您对调查的回答内容，照片和录音。

作为一种隐私增强技术，Ipsos 正日益运用“数字孪生”——即并非直接对应真实自然人的数据，而是用于模拟现实中个人的动态虚拟模型。为创建这些数字孪生，我们将征求您的明确同意，以使用在此过程中收集的所有数据，具体内容详见第 4 节。

对于任何特殊类别的个人数据的使用和收集，我们将始终征求您的明确同意。以下类别的个人数据通常被视为敏感数据，并可能在您的司法管辖区内受到特别保护：

- 种族或民族背景；
- 政治观点；
- 宗教或哲学信仰；
- 工会会员资格；
- 基因数据；
- 生物特征数据；
- 健康相关数据；
- 有关性生活或性取向的数据；
- 财务信息相关数据；
- 有关刑事定罪或违法行为的数据。
 

2.3. 法律义务

我们有法律义务保存与任何奖励或奖品发放（如您获奖）相关的某些财务记录。此类目的下的处理基于 Income Tax Act 1967 所规定的会计、税务及财务要求，以及其他适用的马来西亚相关补充法律。有关适用法律的更多详细信息，请按照本文中的第 12 条所述方式与我们联系。

在适用的情况下，我们将法律义务作为处理以下类别个人数据的合法依据：名字、姓氏、电邮地址、手机号码、国籍/公民身份、家庭/居住地址、邮政编码、奖励或奖品及其价值、个人身份证号码。

2.4. 合法权益

一般而言，我们基于维护我们作为企业所追求的合法权益的必要性来处理您的个人数据。我们在以下方面依赖于对您个人数据的使用：

• 为我们的客户提供洞察分析，
• 秉持诚信原则开展业务并妥善管理我们的社区，
• 开发新产品和服务，
• 作为隐私增强措施的一部分，用于创建合成数据，
• 遵循市场研究领域的适用标准开展运营，以及
• 遵守我们的内部或 Ipsos 集团（或我们的客户或合作伙伴）的企业规章制度。
 

此外，我们所追求的合法权益还包括防止欺诈、保障安全、质量控制，以及确保、保护和维护我们调研社区的高质量水平。一旦您的帐户被标记为存在欺诈行为的迹象，我们将通过您帐户中提供的联系方式尽快通知您。

我们基于合法权益处理以下类别的个人数据：名字、姓氏、电邮地址、手机号码、广告 ID（ADID）、家庭/居住地址、邮政编码、会员 ID 和根据相关处理活动所需的其他 ID（例如用于订单履行的订单 ID）、IP、注册成为会员的日期、会员取消订阅的日期，以及本文第 1.2 段中所述的其他信息。

为创建合成数据（详见第 4 节），我们使用与您相关的所有必要数据，以再现真实世界数据的特征。

3. 我们收集您的哪些个人数据？

当您加入我们的社区时，我们会收集您通过电邮以及填写我们的招募问卷所提供的信息。

如果您选择通过与 Ipsos iSay 相关应用程序（例如 Facebook）注册并与我们连接，我们可能会收集您在社交媒体（例如 Facebook、Instagram、Google、TikTok、LinkedIn、X（前称 Twitter）、Apple 等）上的基础个人信息（例如您的姓名、电邮地址、性别、生日、所在位置和/或电话号码）。请注意，并非所有上述社交媒体的注册方式都一定可用。

若注册流程未能成功完成，无论何种原因，我们都不会保留您的信息，除非是出于支持和维护我们的质量管理项目或防止任何欺诈或滥用行为而需保留的部分有限信息。

我们还会收集您在注册期间、完成我们邀请您参与的任何调查时，或您在我们会员社区的网站/移动应用程序上提供反馈、评论或其他信息时自愿提供的信息，或当您与我们的会员服务团队互动时。

当您参与线上调查时，我们还会收集一些被动数据，如下文第 7 条和第 8 条所述，用于统计目的、质量控制、验证，以及防止和管控欺诈行为。

我们也收集上文第 1.2 段所述的信息。

在某些情况下，在我们的工作过程中可能会要求您提供某些敏感的个人数据，例如您的种族或民族背景、政治观点、宗教或哲学信仰、工会会员身份或有关健康或性生活的数据。您并不需要回答这些问题，且这些问题将始终包含“不想回答”的选项。除非您明确同意提供此类答案，否则对这类问题的回答将保持保密。我们仅会在您事先明确同意的情况下向第三方提供此类信息。

为了在问卷中获得更优化的体验，并避免在相关调查中被询问有关这些敏感个人数据，您可以启用“跳过和预填充”功能。此功能需要您在 iSay 帐户/社区会员资料页面中另行提供明确同意。在同一页面，您也可以随时撤回同意（opt-out）或重新提供明确同意（opt-in）。

我们通过使用 Cookie（定义如下以及如本文第 7 条所述）收集有关您设备的部分信息以及其所使用的软硬件信息，例如：您的 IP 地址、设备所在国家/地区、操作系统、屏幕显示设置、浏览器类型、是否启用 Flash 和 Java 以及您的设备是否配备网络摄像头。

4. 我们将如何使用这些信息？

我们将使用您的相关信息以：

• 履行我们与您之间的合同。
• 保留所有会员的记录。
• 进行样本筛选（包括使用人工智能技术，可在此处找到受信任的供应商列表），根据调查抽样规范、调查属性及客户需求，选择和/或优先安排特定调查的受访会员。这主要使我们能够向您发送与您更为相关的调查邀请。
• 向您的手机号码发送包含验证码的 SMS 短信。此流程用于验证您的申请、激活您的社区会员帐户、确认您个人资料信息的各种变更以及验证您的奖励兑换。为此，我们将与向我们提供这些服务的受信任供应商共享您的电话号码（可在此处找到受信任的供应商列表）。
• 保存与您的奖励发放和任何奖品发放（如您获奖）相关的财务记录，并一般用于履行与调研社区的财务和行政管理相关的法律义务。
• 支持和维护我们的质量控制、欺诈预防和管控计划、安全检查相关机制。为此，我们将与我们信任的供应商共享有关您的某些信息，以便他们执行必要的核查（可在此处找到受信任的供应商列表）。
• 判断您是否已是本社区的现有会员，或确认您的加入是否源自于我们投放的广告。为此，我们将与我们信任的供应商共享有关您的某些信息，以便他们执行必要的核查（可在此处找到受信任的供应商列表）。
• 验证我们是否希望与您签订合同或是否终止合同。为此，我们还可能与受信任的供应商共享有关您的某些信息，以便他们进行必要的验证（可在此处找到受信任的供应商列表）。
• 将您现有的个人信息添加到您的任何调查答复中（例如，大致地理位置、有关您家庭的其他一般信息或消费行为、种族、您的健康状况或其他特殊类别的个人数据、职业类别等）。
• 对调查答复进行分析，并生成统计调查结果或其他调查报告。
• 将您纳入符合资格参与的抽奖活动中，或在您受邀并请求登记参加的情况下，完成登记。
• 在特定的情况下，向客户提供您的答复和相关信息以供进一步分析。在提供此类信息之前，我们会对其进行假名化处理，即任何可直接识别您身份的信息都将替换为我们创建的 ID。
• 在获得您的同意（如果涉及敏感个人数据，则需明确同意）下，在特定调查中（仅限于该特定调查）可能要求将您的个人调查回复及相关个人信息传递给委托调查的客户。客户将仅为研究目的使用这些信息，并将在相关调查中进行说明。
• 在事先征得您同意的情况下，将您的信息提供给指定的客户，以便他们可以使用这些信息邀请您参与他们后续开展的研究。
• 在获得您的事先同意（或涉及敏感个人数据，则需您事先明确同意）的情况下，我们可能会将您的个人信息和个人调查回答转交给另一家与我们有业务合作关系的市场研究机构，用于以下一项或多项用途：
    o 通过电邮或电话向您发送调查邀请，其中包含调查链接，或者
    o 在该研究机构所进行的市场调查中，使用您的个人信息用于奖品／礼品发放或抽奖活动（如适用）。
 

该第三方将有义务仅将这些数据用于统计、调查、研究，和/或奖品/礼品发放和/或抽奖活动安排等目的，并须承诺不得转交或进一步披露可用于识别您身份的数据，例如姓名、邮政地址或其他个人信息。

• 根据所收集的信息，创建会员及整体社区的匿名统计档案。
• 创建合成数据，以再现真实世界数据的特征，具体包括：
    a) 增强型合成数据 —— 指在从您收集的原始数据基础上，同时使用生成的合成数据；
    b) 完全合成数据 —— 指生成一个全新的数据集，其中不包含从您收集的任何原始数据；
    c) 经您同意的“合成孪生”—— 即您的数字化映射形象，用于模拟您作为个人或群体成员的行为、偏好和特征，或您所属群体的特征，同时移除可识别您的个人标识信息。
• 在您同意的前提下，将您的信息传递给其他 Ipsos 集团旗下的公司，以便他们可以邀请您参与他们正在进行、且可能与您相关的研究。
• 邀请您加入各种广告平台（例如 Meta），成为自定义受众群体的一部分，并接触特定广告活动。随后进行问卷调查，以测试这些在社交媒体平台上投放的广告活动效果（即广告测试目的）。若您同意参与，我们会将您的一些有限信息（例如电邮地址、广告 ID（移动 ADID）或手机号码）传递给社交媒体平台（例如 Meta），以便将您匹配至相关的自定义受众群体。
• 邀请您加入各种社交媒体平台（例如 Meta），成为自定义相似受众群体的一部分，并接触特定广告活动，以分析客户的特征和行为，从而寻找可能对企业产品或服务感兴趣的相似人群。为此，我们会在征得您的同意后，将您的一些有限信息（例如电邮地址、广告 ID（移动 ADID）或手机号码）传递给社交媒体平台（例如 Meta），以便将您匹配至相关的相似受众群体。
• 向您发送如我们的条款与条件中所规定的时事通讯、公告和其他通信内容。为此，我们会使用我们信任的供应商之一（可在此处找到受信任的供应商列表）。
• 当您同意参与产品测试时，安排将该产品寄送给您。
• 若您通过第三方供应商加入成为本社区会员，则该供应商可能会被告知您已成为本社区会员。
• 根据您提供的信息，我们可能会邀请您家庭中的其他成员参与调查。如果该家庭成员为儿童，另请参阅下文中的第 6 条。 
• 通过简讯或其他通讯服务方式向您发送参与调查的邀请。
• 通过简讯或其他通讯服务方式向您发送邀请，通知您关于我们的活动及各项调研机会。
• 检测您的电脑或移动设备是否配有网络摄像头，以便我们可以为您提供需要使用网络摄像头的特定调查环节。
• 为回应您的咨询、调查您的请求或投诉并采取必要措施，同时用于改进和训练我们的系统，以提升未来对此类互动的响应质量。在处理您的咨询、请求或投诉时，我们可能会使用值得信赖的人工智能服务提供商，通过生成支持工单回复，以优化和自动化会员支援服务（受信任的供应商列表可在此处查看）。在部分与您的互动中，我们亦可能使用人工智能代理或助手，以协助处理您的问题或请求。
 

作为我们线上广告和互联网使用研究的一部分，我们还可能会：

• 将您的假名化电邮地址发送到某些广告网络，以识别或触发广告曝光。我们这样做的目的是为了了解您实际接触到的数字广告内容，例如向您发送相关的调查邀请，了解您是否曾看到过这些广告。

为实现上述任何用途，我们可能会将您的信息提供给代表我们在我们的控制和责任范围内开展部分工作的分包商或关联公司，包括数据托管服务，或如本文第 8 条所述的其他情形。这些分包商中有些可能位于马来西亚以外的国家，而这些国家可能尚未获得充分性认定。不过，这些分包商将必须遵守与我们相同的数据隐私要求与安全安排，并会受到适当保障措施（包括标准合同条款）的约束。如需获取相关保障措施的说明，请按照本文第 12 条中的联系方式与我们联络。

我们将采取一切合理措施，确保我们处理的任何个人数据在所获取目的的前提下是准确、充分、相关且不超出范围的。除非您同意，否则我们不会将为某一目的收集的个人数据用于任何无关目的。

我们不会将您的信息用于我们的调查与相关工作或本隐私政策和条款与条件中所述以外的任何目的。我们不会试图向您推销任何产品，也不会将您的信息用于营销目的，除非是为了向您推广本社区平台（例如邀请您参与其他调查）。我们不会将您的信息传递给第三方用于营销或广告目的。

5. 我们可能与谁共享您的个人数据

在数字时代，运营需求日益复杂。尽管我们尽量减少所依赖的实体数量，但如下所述，某些外部处理是不可避免的：

5.1. 在 Ipsos 内部

作为一家全球性组织，Ipsos 可能需要将个人信息传输至集团内位于不同国家/地区的其他 Ipsos 公司。例如，在开展跨国调查时，或当我们的全球数据团队需要分析来自世界各地的数据时。任何此类传输都将严格根据适用的数据保护法律进行。我们的大部分数据处理工作由我们和位于印度的 Ipsos Data Services Pty Ltd 直接执行。例如，在 Ipsos 集团内进行的数据传输，如涉及将数据传输至马来西亚以外、尚未获得充分性决定的国家（如印度的情况），将遵循欧盟委员会的标准合同条款进行。相关保障措施（例如对您的会员 ID 进行假名化处理）副本可通过本文第 12 条中列明的联系方式获取。

5.2. 我们的客户

在与我们的客户共享任何可能包含您的个人数据或可能识别您身份的研究数据之前，我们将始终事先征求您的同意，并告知您将共享哪些数据。您的同意完全是自愿的并且由您决定。毕竟，我们的绝大多数业务包括为客户提供匿名见解。在特殊情况下，我们的客户可能会要求我们将您的研究数据与他们自己的数据结合，以获取更深入的见解或改进他们的产品或服务。在这种情况下，我们将征求您的同意。

5.3. 我们的供应商

我们与多家值得信赖的服务供应商合作，由其代表我们执行特定职能，以便向您提供服务，并更好地管理和运营社区。这些机构通常会代表我们处理数据，仅能访问为提供特定服务所必需的个人数据。在任何情况下，我们均已签署合同保障措施，确保其不会向未经授权的第三方披露相关数据，并限制其将数据用于其他目的。在可行的情况下，仅会使用经过假名化处理的数据。在某些情况下，我们可能会要求您使用与本社区相关联的特定服务（例如身份验证）。在此类情况下，相关服务供应商可能会作为独立的数据控制者运作，您将被要求同意其单独的隐私政策。

我们的服务供应商主要包括以下类别：

• 邮件发送与消息传递服务
• 社区管理技术与相关服务
• 云端与实体数据存储服务
• 网络应用防火墙（通过过滤和监控 Web 应用程序与互联网之间的 HTTP 流量来保护 Web 应用）
• 设备指纹识别（另见第 8 条）及其他防欺诈与质量控制方法
• 多重身份验证与身份核验服务
• 人工智能服务供应商（可直接为 Ipsos 提供服务，或由其他供应商在其服务中嵌入使用）
• 会员招募服务
• 奖励及抽奖服务
 

5.4. 其他特殊情况

在特殊情况下，我们可能需要将您的个人数据提供给其他机构：

• 为了遵守法律或监管要求（或在我们合理认为有必要为此目的披露您的信息时）；
• 为了建立、行使或维护我们的合法权利，包括与我们的法律和其他专业顾问合作；
• 若我们进行业务重组或购买或出售任何业务、部分业务和/或资产，我们可能会与潜在买家或卖家共享您的数据；或
• 若我们公司的全部或大部分资产被另一方收购，您的数据将作为转移资产的一部分。
 

6. 儿童

根据您提供的有关您家庭的一般信息，我们可能希望邀请您所注明的 18 岁以下的孩子参与调查或其他研究活动。在这种情况下，我们将始终先与您联系，并征得您作为父母或法定监护人的事先同意后，才会邀请该儿童参与研究。

7. Cookie 和类似代码的使用

通过加入我们的社区并参与我们的线上调查，即表示您同意我们使用 Cookie 和类似技术，包括像素（“Cookie”），以及从您的电脑/笔记本电脑和/或您在参与我们的线上调查活动时可能使用的其他计算设备中收集相关信息，如下所述。

在此处查看我们的完整 Cookie 政策（包括 Cookie 列表）。

我们的社区网站和线上调查使用 Cookie 和其他功能相似的技术收集信息。Cookie 是存储在您计算机上的文件。有关什么是 Cookie 的更多详细信息，请访问 www.aboutcookies.org。

8. 使用您设备上的数字指纹、设备数据和其他信息

我们还会收集有关您使用的电脑/笔记本电脑、移动设备或其他设备，以及这些设备上所安装的软硬件的某些信息。例如，包括您的互联网连接的 IP 地址、显示器的显示设置、所使用的浏览器类型、操作系统类型、您的设备所在的国家/地区、您的设备是否具有网络摄像头等。此信息将发送给我们信任的供应商，该供应商将其转换为独特的序列号（即数字“指纹”），并确定它是否与以前的数字指纹匹配。在此过程中收集的数据会被保存在安全的服务器上，仅用于质量控制和预防欺诈目的。这些数据也会用于帮助防止会员多次完成同一项调查。我们不会将这些数据用于任何其他目的。

我们也会使用您的移动设备的 ID 来识别您是否是社区的现有会员，并确定您的加入是否来自于任何我们发布的招募广告。

9. 我们会将您提供的信息保留多长时间？

只要您还是本社区会员，我们将会一直保留您的个人资料信息。在此之后，我们将根据以下时限保留信息：

• 与您的积分兑换相关的信息将保留 2 年。
• 如果您的会员资格因我们单方面的业务决策而终止（例如我们决定完全或部分关闭社区），我们将在终止之日起保留您的信息 3 个月。
• 如果我们因欺诈、涉嫌欺诈、违反条款与条件、隐私政策或调查规则而终止您的会员资格，我们将在终止之日起保留您的信息 2 年。
• 如果您在我们已怀疑或识别出您的帐户存在欺诈行为的情况下自行终止了会员资格，我们将在终止之日起保留您的信息 2 年。
• 如果您主动终止您的会员资格，且我们在您终止之前既未怀疑也未识别您的帐户为欺诈帐户，我们将在终止之日起保留您的信息 6 个月。
• 对于抽奖中任何奖金（包括奖品履行信息）的相关信息，我们将保留 3 年。
• 对于与您行使本文第 12 条所述权利的任何请求相关的信息，我们将保留 2 年。
• 我们会无限期保留履行任何“请勿联系”请求所需的信息。只有在您明确要求（即选择重新接收我们的联系）的情况下，我们才会将您从此类抑制名单中移除。
• 自您接受条款与条件或完成电邮确认之日起（以实际情况为准），即使您不论何种原因未完成注册流程（例如，您尚未确认您的电邮或电话号码，或未完成必要的个人资料调查），我们仍将保留已收集的这些资讯为期 6 个月，以支持和维护我们的质量计划并防止任何欺诈或滥用行为。
• 只要适用法律下仍有法律或监管要求，我们将保留相关资讯。
• 只要为了建立、行使或维护法律主张所需，我们将保留相关资讯。
 

除了您的个人资料信息外，我们也会保留您在调查中所提供的答案。出于安全考量，我们将对您提供的答案进行假名化处理，并在与我们的客户共享之前予以匿名化，除非您同意被识别身份。我们也将在项目结束后的十二（12）个月内删除您的个人资料信息与您所提供的答案之间的关联，以确保这些答案无法追溯至您本人。对于某些特定情况，且仅限于长期项目为例外，我们将在项目结束后的三十六（36）个月内，才删除您的个人资料信息与您提供的答案之间的关联。

我们与第三方供应商（例如数字指纹供应商）共享的信息会进行假名化处理，以确保这些信息无法被他们或任何其他第三方追溯到您的帐户。此外，尽管设备信息本身可能会在我们这边存储更长时间，但此类信息的接收者必须保证不会将数据本身或此信息与 Ipsos 之间的关联保留超过 180 天。如果您同意成为自定义受众群体或类似受众群体的一部分，您的数据将在我们将您的一些有限信息（例如电邮地址、广告 ID（移动 ADID）或手机号码）传递给社交媒体平台（例如 Meta）后的 180 天内被处理，然后广告或社交媒体平台将删除该受众群体及您的数据。

10. 我们如何确保您的个人信息安全及境外传输的合规性？

我们非常重视保护您的个人信息安全。尽管没有绝对的安全保障，但我们会采取一切合理的预防措施来确保您的信息免遭丢失、被盗或滥用。这些预防措施包括对我们的办公室进行适当的物理安全管理，对计算机系统的访问控制，在收集个人信息时使用安全加密的互联网连接，以及使用具备高度物理安全性和冗余性的数据中心来托管您的数据和我们的系统。

作为我们保障您的信息安全承诺的一部分，我们定期进行内部和外部的信息安全审计。Ipsos 已通过以下国际标准的认证：信息安全管理标准 ISO 27001、市场、民意和社会研究标准，包括洞察与数据分析服务 ISO 20252 以及质量管理标准 ISO 9001。

若我们的某个服务供应商位于马来西亚或其他被认定具备充分数据保护水平的国家/地区，则个人数据可被传输至该等国家，而无需实施额外的保护措施。若我们的服务供应商并非设立于马来西亚，或并非位于已获认定为具备充分数据保护水平的国家/地区，我们将实施适当的保障措施，包括采纳欧盟委员会批准的标准合同条款。如欲获取相关保障措施的副本，可依本文第 12 条所述方式与我们联系。

11. 自动化的个人决策，包括分析

关于任何完全基于自动处理（包括建立个人档案）所作出的决定，您享有特定权利。在某些情况下，于上述所述的特定目的范围内，我们可能会透过自动化处理机制（包括建立个人档案）处理您的个人数据。若因该自动化决定而导致我们拒绝、暂停或停止向您提供某项产品、奖励或服务，我们将通知您，并让您了解作为该决定依据的逻辑机制相关信息。您亦有权要求我们进行人工干预，表达您的观点并对该决定提出异议。如欲行使相关权利，请按照本文第 12 条所载方式与我们联系。

关于您的帐户，若有特定决定是基于自动化流程所作出，相关决定将列示如下。若您对适用于您的任何此类决定有异议，请按照本文第 12 条所述方式联系我们的数据保护部门。

• 加入会员社区的注册程序，最终确认您成为社区会员。
• 根据调查抽样规范进行样本筛选，以决定是否邀请您参与特定调查及/或确定受访者的优先顺序。
• 根据适用的奖励计划进行奖励分配。
• 我们的社区质量管理计划旨在确保社区和样本的质量与准确性，如我们的条款与条件中（即质量控制、验证和安全检查、欺诈预防和欺诈控制）所述。
• 回应您的咨询，或调查您的请求或投诉。

12. 如何联系我们以访问、修改、请求转移和/或删除您的信息和/或如何投诉

查阅权

您有权请求获取我们持有的所有关于您的信息的副本。更确切地说，您有权向我们要求确认我们是否正在处理您的个人数据；如果正在处理，您有权查阅此类数据和与之相关的信息，例如：数据处理目的、所涉数据的类别、已向其披露或将被披露该数据的接收方或接收方类别，尤其是来自第三国或国际组织的接收方；在可能的情况下，预计存储该数据的期限，或若无法确定该期限，用以界定该期限的标准；或者，在数据并非由您直接提供的情况下，该数据来源的任何可获得信息。

纠正权

您也有权请求更正我们所持有的任何关于您的个人数据。根据处理目的，您有权完善不完整的个人数据，包括提供补充声明。

数据可携权

您有权以结构化、通用且可自动读取的格式接收您提供给我们的所有信息，并且在处理基于您的同意或为履行我们之间的合同，且是通过自动化方式进行的前提下，您有权在无任何阻碍的情况下将该信息传输给第三方。

在行使数据可携权时，您有权在技术上可行的情况下，要求我们直接将您的个人数据传输给第三方。

删除权（“被遗忘权”）

在某些情况下，您也有权要求我们删除我们持有的关于您的个人信息，但须遵守上文第 9 条所述的限制条件。一般而言，若您的个人数据对于收集或处理其目的不再是必需的；若数据主体撤回了处理该数据所依据的同意，且不存在其他合法处理依据；或为遵守 Ipsos 的法律义务必须删除该个人数据的，数据主体有权要求我们在不延迟的情况下删除其个人数据。

限制处理权

在法律规定的情况和条件下，您有权要求限制处理您的个人数据，例如数据的准确性存在争议，或我们已不再需要该个人数据用于原始处理目的，但数据主体需要这些数据进行建立，行使或抗辩法律权利。

一旦处理受到限制，除存储外，此类个人数据仅可在以下情况进行处理：经您同意；为建立、行使或抗辩法庭权利；为保护其他自然人或法人的权利；或出于公共利益的原因。

反对处理权

您有权随时基于与您个人相关的特殊情况，反对 Ipsos 或第三方基于合法利益而进行的个人数据处理，包括与此类处理相关的建立用户档案行为。在您行使反对权的情况下，Ipsos 将不再处理您的个人数据，除非我们能够证明该处理具有压倒您的利益、权利和自由之上的合法且令人信服的理由，或该处理是为了在法庭上确立、行使或抗辩权利。

如果您希望行使上述任何权利，对我们的隐私政策或我们在数据保护方面的合规性有任何疑问或需要更多信息，请联系我们的数据保护部门。联系方式如下：

通过电邮发送至：[email protected] 电邮标题行为 “Ipsos iSay Panel”。
或写信给我们：Ref: Ipsos iSay Panel
Data Protection Officer
Ipsos Sdn Bhd
地址：Level 10, Menara LGB, 1, 
Jalan Wan Kadir, Taman Tun Dr. Ismail, 60000 Kuala Lumpur, Malaysia. 公司的主要营业地点位于 23rd Floor, Centrepoint North, Mid Valley City, Lingkaran Syed Putra, 59200 Kuala Lumpur, Malaysia. 请在电邮或信件中提供您的社区会员 ID（如果知道）或您用于注册 Ipsos iSay 的电邮地址。
您可以通过发送电邮至 [email protected] 与我们的数据保护官联系。
如果您有任何投诉，请优先通过上述方式与我们联系，我们将非常感谢您给予我们一个友好解决问题的机会。当然，您也有权联系其他的国家数据保护机构，这些机构也可能会受理您的投诉。
 

13. 我们隐私政策的变更

我们会定期审查本隐私政策，并在此网页上发布任何更新内容。如有变更，我们也会通过电邮通知您，或在您变更后首次登录时提示您查看相关更新。本隐私政策最后更新于 2025 年 11 月 7 日。

14. 实用链接

- ESOMAR（世界市场研究组织)