LifePoints Panel隐私政策

Lightspeed 专题组隐私政策

上次更新：2025 年 10 月 1 日

 

简介

本隐私政策（“隐私政策”）阐述了 Lightspeed LLC（地址：3 World Trade Center, 175 Greenwich St, 35th Floor, New York, NY 10007, USA）作为一家 Kantar 集团 (Kantar) 旗下公司与相关联的 Kantar 集团旗下其他企业，包括 Lightspeed Research Limited（地址：South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK）— 统称“Lightspeed”或“我们”如何收集、使用及披露与专题组成员、网站访问者及移动应用用户相关的信息。本隐私政策适用于我们的所有专题组（包括 LifePoints、Qmee 和 MobiWorkX，统称“专题组”）的网站及移动应用相关运营活动。

 

角色和责任

Lightspeed 为其自己的单独目的维护其专题组，鉴于此背景，将对您的个人数据（定义见下文）的收集和使用承担责任。在此情况下，Lightspeed 是适用的数据保护法律中所谓的“控制者”、“企业”或类似术语。Lightspeed 向其客户提供调查结果。若该结果包含个人数据，客户需对其对这些结果的使用承担责任，并将另行告知您其处理您的个人数据的方式（例如，通过其自己的隐私政策）。

有时，客户会委托 Lightspeed 在其专题组之外开展特定调查，使用的是客户确定的一组潜在受访者。关于此类调查，客户向 Lightspeed 提供您的联系方式，Lightspeed 的客户是适用的数据保护法律中所谓的“控制者”、“企业”或类似术语，而 Lightspeed 作为“处理方”或“服务提供商”来负责处理您的个人数据。如果我们的客户是责任方，他们的身份及其客户隐私政策的链接将与调查一起显示。在某些情况下，受访者在提供意见之前不知道客户是谁，这对调查的完整性很重要。在这种情况下，在调查之前或期间向您提供这些信息会严重损害调查的目的，因此我们会在您完成调查后提供这些信息。

 

1.   就本隐私政策而言，“个人数据”是指与已识别或可识别的在世个人或家庭（或您所在司法辖区的等效适用术语）有关联或可合理关联的任何信息。

我们通过多种方式收集您的个人数据，例如通过我们的网站（如我们的专题组门户）、我们的移动应用程序及其他活动（如社交媒体、应用程序和线上、面对面或电话调研、您访问的第三方网站或其他调研活动）。

下面列出了关于我们如何使用您的个人数据的更多详细信息。我们还应法律要求对处理您的个人数据的法律依据进行了解释。我们常用的法律依据如下，对于每个用例可能有所不同：

就使用您的个人数据，我们已征得您的同意；

  • 为履行与您签订的合同，我们需要使用您的个人数据；

  • 我们需要使用您的个人数据以履行与您之间的合同；

  • 出于我们（或我们的客户）的合法权益，有必要使用您的个人数据（在此情况下，我们会对该等权益进行说明）。

  • 若您收到声称来自我方、且涉及您的个人数据的管理方式令您担忧的电子邮件，请通过下方“联系我们”部分所述方式告知我们。

若您收到声称来自我方、且涉及您的个人数据的管理方式令您担忧的电子邮件，请通过下方“联系我们”部分所述方式告知我们。

 

用途

目的

收集/处理的数据

来源

法律依据

运营、分析和管理我们的网站、移动应用程序和其他服务

根据您访问网站所用的设备，确保我们的网站内容得到有效呈现。

分析关于用户浏览行为及其方式的统计数据。

更多信息请参阅我们的网站 Cookie 政策。

IP 地址、操作系统信息、浏览器类型、浏览器规格、设备规格、网站使用数据（如点击量、页面访问次数及停留时长）。

我们在您浏览期间（如浏览网站及移动应用时）直接获取此类数据。

我们的合法权益是确保以最高效的方式向您呈现网站内容，并侦测欺诈行为（包括境外行为）。

然而，我们始终依赖您的同意（通过 Cookie 偏好设置向我们提供，您可随时在我们的网站上更改此设置；请参阅我们的 Cookie 政策）来分析您对我们网站的使用情况。

宣传我们的专题组

在第三方网站、网页及应用程序上投放广告，并提醒您关注我们的专题组优惠活动。

更多信息请参阅我们的网站 Cookie 政策。

IP 地址、操作系统信息、浏览器类型、浏览器规格、设备规格、专题组成员状态、第三方网站/应用程序使用数据。

我们直接从您那里获取这些数据，或者从第三方网站/应用程序获取这些数据。

我们始终依赖您的同意（通过 Cookie 偏好设置向我们提供，您可随时在我们的网站上更改此设置；请参阅我们的 Cookie 政策）。

专题组注册、沟通和管理

管理您的专题组成员资料并与您沟通，包括向您告知专题组情况、为您提供参与专题组的相关支持、选择您参加未来的调查、联系您参与我们的调查和其他调研活动、发放您的奖励、在您联系我们的专题组支持时提供帮助等。

在某些情况下，我们会使用人工智能 (AI) 工具或聊天机器人与您互动。当我们这样做时，我们将采取适当的措施来确保您知晓您正在与此类智能工具或聊天机器人进行交互。

姓名、电子邮件地址、邮政地址、移动设备 ID、人口统计数据（包括敏感数据，如与您的种族、民族、健康或宗教相关的数据）以及您与我们分享的关于您自己和您家庭的任何详细信息。

我们直接从您那里获取这些数据。

在您注册成为专题组成员时，我们会征求您的同意，或者我们已经确定我们有合法权益使用您的详细资料来向您提供相关信息或选择您进行合适的调查。

市场调研

了解您对某些产品和服务的看法，或了解您在不同情况下的行为。作为我们专题组的成员，我们邀请您参与为此目的而开展的调研。其中一些调查由我们主持，但大多数调查由我们的客户主持，客户会在调查开始时向您提供其自身的隐私信息。对于大多数调查，您的调查回复将与一个关联到您的专题组帐户信息的识别号相关联。

身份识别信息（包括持久身份识别信息）、联系方式、电子邮件地址、语音、图像、观点和您在调查中提交的任何信息，包括敏感数据，如我们的客户在调查中询问的健康、种族、民族宗教信仰。

我们直接从您那里获取这些数据。

参与调查属自愿，我们会在征得您的同意后收集和使用您的个人数据。

安全性监测（药物警戒不良事件报告）

向我们的制药业客户报告调研期间的不良事件，以便他们向主管部门报告。

身份识别信息、联系方式、电子邮件地址、疾病、治疗、服用的产品和不良事件。

我们直接从您那里或结合其他二级数据库获取这些数据。

参与调查属自愿，我们会在征得您的同意后收集和使用您的个人数据。此项工作是根据制药行业客户的指示，开展特定健康相关调查。

公开披露

根据司法或其他政府传票、授权令、命令，或依照类似及其他法律或监管要求而需要进行共享或披露时，我们将向有关当局提供此类信息。

身份识别信息、姓名、联系方式、电子邮件地址、已获奖励以及相关机构要求的任何其他数据。

我们直接从您那里或结合其他二级数据库获取这些数据。

我们仅在严格的法律义务范围内这样做。

专题组监控

监控和分析专题组、其表现和专题组成员的参与情况，管理我们的商业表现指标和目标。为此，我们可能会使用人工智能 (AI) 工具，例如用于了解可能导致小组成员退出或不活跃的原因。

专题组成员活动（即参与调查、登录行为、注册及同意数据、人口统计信息等）。为实现此分析目的，我们将对您的个人数据进行汇总处理并实施匿名化处理。

我们直接从您那里获取这些数据。

合法权益 — 我们和/或我们的客户有权对我们的业务表现进行分析。

防欺诈保护和质量保证

防止欺诈行为并确保专题组参与的质量（例如，确保调查参与的唯一性）；维护一份在专题组内从事欺诈活动的个人内部名单。我们的条款与条件包括：专题组成员须依法行事、真诚待人、秉持诚信原则，并达到合理的质量标准。这可能涉及下文第 10 节所述的“自动决策”。

IP 地址、浏览器规格、设备规格、邮政地址、电子邮件地址、官方身份识别信息或 ID、专题组成员行为以及您在调查中提交的任何信息。

我们直接从您那里或结合其他二级数据库获取这些数据（即，我们可能会与第三方防欺诈专家合作来保护我们的专题组）

履行合同所必需 — 为订立并履行我们与专题组成员之间的协议（即条款与条件），我们和/或我们的客户必须确保这些条款得到遵守，特别是确保专题组成员未实施任何欺诈、非法或禁止行为。

调查参与的唯一性

根据我们的条款和条件，防止同一人员多次参与调查。

IP 地址、浏览器规格、设备规格。

我们直接从您那里获取这些数据。

合法权益 – 我们和/或我们的客户有阻止同一人员多次参与调研的合法权益。

链接到您的专题组成员资料的调查回复

当您参与我们的调查时，我们通常会使用一个永久 ID，将您在调查中的答复与您的专题组帐户和成员资料联系起来。您的调查答复将被视为个人数据，您有权访问这些数据。调查将在最开始的屏幕上包含一个通知，告知您对您数据的处理方式。

特定于项目的持久唯一身份识别信息。

我们直接从您那里获取这些数据。

参与调查属自愿，我们会在征得您的同意后收集和使用您的个人数据。

用途

目的

收集/处理的数据

来源

法律依据

数据的匹配、丰富与生成

我们会将您的个人数据与第三方数据进行匹配，从而丰富我们所掌握的有关您的数据。这将帮助我们完善您的成员资料，并确保我们能够为您选择与您相关的调查。

我们还可能通过分析您先前向我们提供的信息，并运用智能工具预测和推断关于您的新信息（例如您对某项调查的可能回答），从而生成合成数据 — 此类数据被称为“合成数据”。对于运用 AI 来预测您对市场调研问卷的回答的情况，其预测结果也被称为您的“虚拟形象”。我们利用匹配服务（即专门从事数据管理的第三方）从公共和私人数据来源（如您拥有其账户的社交网络、零售商和内容订阅服务）获取有关您的其他信息，或使用您的个人数据作为辅助工具，以开发其他或新型匿名数据集（即我们会将您的汇总数据与其他消费者的数据进行编撰，以创建新的生活方式板块）。匹配服务（我们的数据合作伙伴）会在短期内保存我们共享的个人数据，并利用该等数据来汇编附加信息，然后将合并后的信息返回给我们。数据合作伙伴根据合同规定，必须删除我们与其共享的数据，以及/或者无权以任何方式将其用于此特定目的之外的用途。

长期唯一身份识别信息、联系方式、电子邮件地址、社交网络登录信息、Cookie、移动设备 ID

我们直接从您那里或结合其他二级数据库获取这些数据。

合法权益 — 我们和/或我们的客户有合法权益来补充您的专题组成员资料以便为您选择您能够参与的合适调查，或者补充我们通过市场调查收集的数据集。在某些特定情况下，我们可能会就我们（和/或我们的客户）的调研目标征求您的同意。

广告目标定向和媒体购买调研

我们使用您的个人数据来帮助我们的客户和数据合作伙伴通过使用相似建模技术来丰富他们的数据。

借助您的参与和您的成员资料数据，我们可以帮助我们的客户通过相似的建模或类似的研究方法来提高他们的广告定向以及创建更好的在线广告模型。我们将使用我们通过成员资料构建、调研参与或数据匹配方式收集到的您的个人数据来与第三方和平台（我们的数据合作伙伴）进行匹配。

我们采取了合同保障措施，可以确保您不会因为您的数据被用于帮助创建相似受众而自动成为商业目的的目标，并且我们的数据合作伙伴不能将您的数据用于任何其他目的。

长期唯一身份识别信息、联系方式、电子邮件地址、社交网络登录信息、Cookie、IP 地址、移动设备 ID

我们直接从您那里或结合其他二级数据库获取这些数据。

合法权益 — 我们和/或我们的客户有合法权益来补充您的调查回复，从而帮助我们的客户达成他们的研究需求。在某些特定情况下，我们可能会就我们（和/或我们的客户）的研究目标征求您的同意。

广告曝光与效果衡量

除了基于 Cookie 的匹配（可通过您自己的专题组帐户进行控制和同意），我们还将在与第三方（即我们的客户和出版商）的直接匹配过程中使用您提供给我们的个人数据（如电子邮件地址）来确定您是否是该服务（如社交网络、网站、移动应用程序）的用户，从而实现对广告效果衡量的调研目的。我们将识别您可能在这些网站和平台上接触的广告，并衡量品牌态度或品牌回忆度对销售的影响。与我们合作的第三方不得将这些数据用于任何其他目的。

长期唯一身份识别信息、联系方式、电子邮件地址、社交网络登录信息、Cookie、IP 地址、移动设备 ID

我们直接从您那里或结合其他二级数据库获取这些数据。

参与我们的广告相关调研计划属自愿，我们会在征得您的同意后收集和使用您的个人数据。您可以随时撤回您的同意，并继续担任专题组成员。

商业交易

我们可能需要将我们的专题组数据传输给其他组织来管理业务转型或金融交易，例如合并、收购、资产剥离、重组、改组、解散或出售我们的全部或部分资产。

我们为专题组处理的您的所有个人数据（如上所述），如您的姓名、电子邮件地址、邮政地址、移动设备 ID、人口统计数据以及您与我们分享的关于您自己和您家庭的任何详细信息。

我们直接从您那里或从上述来源获取这些数据。

履行法定义务或实现合法权益（我们拥有执行和管理 Kantar 商业交易的合法权益）所需。

 

2.    奖励和酬金

我们或我们的客户可能会不时向您提供抽奖、代金券和其他奖励措施，而这些可能被视为我们为收集和保留您的个人数据所提供的“经济奖励”。虽然我们不会为所收集的数据赋予货币价值，但根据合理估算，该计划所提供的价值应与我们从任何数据中获得的价值相当或更高。所有奖励计划均受专题组及相关调研的适用条款和条件约束。在此类情况下，我们将对您的个人数据进行处理，以与我们的第三方奖励合作伙伴合作来管理奖励流程。我们或我们的合作伙伴也可能使用这些数据来改善产品、服务和客户体验。

我们向您提供的经济奖励取决于您对该调研的参与和完成情况。奖励的具体内容（及其价值）将在您参与调查前向您说明。若您不再希望因参与调查而获得奖励或奖励，请通过本隐私政策中的“联系我们”部分与我们联系。

某些司法辖区的居民可能享有与这些计划相关的额外权利，具体内容详见下文各司法辖区专属章节。

 

3.    第三方（客户和供应商）

我们可能会出于以下目的共享您的个人数据：

  • 我们可能会与代表我们执行服务的供应商和服务提供商共享您的个人数据，例如身份验证、质量和欺诈检查、奖励管理、支付处理、数据分析、电子邮件和托管服务，或客户服务与支持。这些供应商可能会访问您的个人数据，并仅限于按照我们的指示使用该数据提供我们要求的服务。有些供应商 — 例如专注于（但不限于）数据匹配、线上广告效果衡量及社交媒体数据交互的供应商 — 将专门协助我们完善您的专题组成员资料，以便我们为您筛选调查项目。

  • 我们可能会与 Kantar 集团旗下的公司共享个人数据，以便向您提供专题组服务及开展相关活动。

  • 在我们提供服务的过程中，我们可能会出于市场调研目的与客户共享个人数据。当我们代表客户作为数据处理方/服务提供商行事时，经您同意后，我们的客户身份将在市场调研中显示出来。

  • 我们可能会与营销和广告供应商共享我们收集的个人数据，以设计我们的专题组营销活动、呈现有意义的广告，并通过社交媒体网络与您联系。

  • 在法律允许的情况下，我们可能会在我们的资产合并、出售和转让、我们的全部或部分业务的收购或重组、破产或类似事件（包括与此类事件之前进行的尽职调查相关的事件）中披露或传输信息（包括个人数据）。

  • 我们将收集的个人数据用于专题组营销或广告目的。例如，我们可能会向您发送有关您作为专题组成员可能感兴趣的产品、服务、计划或活动的促销信息。我们还可能利用我们获得的关于您如何使用我们的专题组服务的见解来提高我们的专题组营销活动的有效性和吸引新专题组成员的能力。

  • 我们对敏感个人数据的收集、使用和披露仅限于合理且与向您提供服务相称的范围，包括履行我们的法律、监管及报告义务。

我们可能会向以下类别的接收方披露个人数据：

  • 在必要时，我们可能会向我们的关联公司及业务合作伙伴披露您的个人数据。

  • 我们可能会向代表我们执行服务的服务提供商披露个人数据。我们的服务提供商必须依据我们的政策采取适当的安全措施来保护您的个人数据，并且不允许将这些个人数据用于他们自身的目的。

  • 履行我们的法律义务以及在法律另有要求时，我们可能会与其他方共享信息。当您自愿参与调查时，我们将直接向您或从其他二级数据库收集所服用的产品及不良事件信息，以便向主管部门报告在我们调研期间的不良事件。

  • 作为我们广告和营销活动的一部分，我们可能会向第三方广告公司、营销公司、社交媒体平台及分析合作伙伴披露以下类别的个人数据，用于定向广告投放、营销推广及活动管理：身份识别信息、互联网和网络活动信息，以及有关您如何与我们的网站或移动应用程序互动的其他信息。

 

4.      数据传输

Kantar 集团内的公司或第三方服务提供商，可能会在您所在地区内外，为专题组或市场研究相关目的（如数据处理和丰富），收集、存储、传输或处理您的个人数据。

除非调查或数据处理活动有要求，否则您的身份在实际操作中不会被第三方知悉。所有相关方均受合同约束，须对其收集并披露给我们的信息，或我们收集并披露给他们的信息予以保密，并必须采用适当的安全标准和措施进行保护。

如果您的个人数据被转移至、存储于或以其他方式处理于您所在国家或地区之外，且该国家或地区尚未被认定为能够提供充分的数据保护的水平，我们将根据适用法律要求采取额外保障措施来保护您的个人数据。例如，如果您位于欧洲经济区 (EEA)，当我们在 EEA 以外国家或地区处理您的数据时，将采用欧盟委员会颁布的标准合同条款及进一步的适当补充性保护措施。这包括前述向美国传输数据的情形 — 发生此次传输时，Lightspeed 与在该国处理您的个人数据的第三方服务提供商签署标准合同条款。在法律要求的情况下，我们还将依据本隐私政策及另行向您提供的必要信息就这些传输征得您的同意。

补充性保护措施包括安全与存储管控，这些措施将我们的数据和网络安全政策及流程与客户的安全要求相结合，并符合当地数据保护法律的要求。所有 Lightspeed 员工的笔记本电脑均采用加密技术，配备网络防护功能，并禁止在可移动介质/设备上进行存储/处理操作。可移动介质和移动设备需存放在带锁柜/抽屉/房间内，这些区域设有访问限制，同时配合建筑物的安全出入管控。Lightspeed 还投入了终端防护（含反恶意软件）、威胁情报及响应服务。这些措施已部署于覆盖 Lightspeed 及 Kantar 集团所有资产的工作站和服务器。全公司采用行业/政府标准加密技术 — AES128 (Mac) 或 AES256 (PC)。我们对第三方服务供应商实施相同或类似的保护标准。 

 

5.    Cookie 披露

我们和我们的服务提供商使用 Cookie、像素、软件应用程序及其他跟踪机制（统称“Cookie”），在我们的服务中自动收集有关浏览活动、设备类型以及类似信息。

在行为跟踪研究（相关专题组的广告相关研究计划的一部分）中，我们使用可选 Cookie，但前提是您已同意使用这些 Cookie。您可以在我们的 Cookie 政策页面 上找到关于广告相关研究计划和相关跟踪技术的更多信息，也可以在首选项页面 中选择加入和退出该计划。

与大多数线上调查一样，我们也会自动收集某些信息并将其存储在调查数据文件中。这些信息可能包括以下内容：互联网协议地址（IP 地址）、浏览器类型、互联网服务提供商 (ISP)；引用/退出页面、操作系统以及日期/时间戳。

我们利用这些自动收集的信息来分析浏览器使用等趋势，并管理网站运营，例如根据您的浏览器类型优化调查体验。我们还可能使用您的 IP 地址来核查该地址是否存在多次参与调查的情况，从而保护我们的业务免受欺诈行为侵害。

对于我们的专题组网站，Lightspeed 将 Cookie 划分为 4 类：

  • 使用和保护专题组站点必需（绝对必要的 Cookie）；

  • 衡量网站使用情况（分析和性能 Cookie）；

  • 在其他网站上宣传我们的专题组（营销 Cookie）；以及

  • （仅限专题组成员）广告相关研究计划跟踪与广告投放（如上述）。

如需了解更多信息，可以访问相关专题组的 Cookie 隐私政策和 Cookie 偏好设置页面，在那里您可以获取更多信息并调整您的 Cookie 设置。专题组成员可以在 单独配置他们对广告相关研究计划的偏好。

 

6.    准确性

根据您和/或我们的客户向我们提供的最新信息，我们采取合理措施来确保我们所持有或控制的个人数据准确、完整且最新。我们依赖您的协助来保持您的个人数据准确。

 

7.    未成年人的个人数据

我们绝不会在未经父母许可的情况下，故意邀请您所在国家/地区的法定年龄以下儿童参与调研项目。若特定项目确有必要且适宜直接涉及法定年龄以下儿童，我们将采取措施确保已获得其父母和/或法定监护人的许可。Lightspeed 将向其父母和/或法定监护人提供以下信息：调查主题、可能从儿童处收集的个人信息或敏感信息、数据使用方式以及 Lightspeed 是否会共享此类信息及其共享对象。

未成年人在完成调研期间，其家长和/或监护人有责任对其进行监督。

 

8.    敏感数据

Lightspeed 有时会收集属于“特殊类别”的个人数据。此类个人数据的定义因各国数据保护法规而异。基于此，我们将敏感个人数据视为若遭滥用或泄露可能危及个人安全、损害其声誉或健康，或导致歧视性待遇的数据。此类数据包括种族或族裔背景、公民身份或移民身份、政治观点、宗教或哲学信仰、工会会员身份、健康相关数据，以及涉及自然人性生活或性取向的数据。您始终可自主决定是否向我们提供此类数据。

 

9.    个人权利

如需访问我们持有的您的个人数据，请通过书面形式将请求提交至下文“联系我们”部分所示的电子邮箱或邮寄地址。提交请求时，请提供您的姓名、电子邮箱地址及邮寄地址，以便我们充分确认您的身份。

根据您的所在地以及 Kantar 处理您的个人数据所适用的数据保护法律，您可能享有以下一项或多项与您的个人数据相关的权利：

  • 改变主意和撤回同意的权利；

  • 访问您的个人数据的权利；

  • 修改您的个人数据的权利；

  • 从我们的系统中删除您的个人数据的权利，除非我们有合法的权益理由继续处理这些信息；

  • 特定情形下的个人数据携带权（可携权）；

  • 限制处理您的个人数据的权利，包括对敏感个人数据进行有限制/约束的处理的权利；

  • 反对处理您的个人数据的权利；

  • 反对出售您的个人数据的权利（若我们存在数据出售行为）；

  • 与对您做出的任何重大自动决策相关的权利（见下文中的“自动决策”一节）；

  • 退出专题组且不再接收调查邀请及/或其他专题组通讯的权利；以及

  • 行使数据保护权利免受歧视的权利。

当我们的客户作为您的个人数据的控制者（或适用数据保护法律下的等效责任主体）时，我们将始终与其合作并按其指示处理您的数据权利相关事宜。他们可能已通过其他渠道另行告知您这些权利。

您的权利可能受到限制 — 例如，若满足您的请求将导致披露他人的个人数据、侵犯第三方权利（包括我们的权利），或您要求删除我们依法必须保留或具有重大合法权益而保留的数据时。在回应您的任何请求时，我们将告知您我们所依据的相关豁免条款。

如有必要，我们还将通知已接收您个人数据的第三方，告知我们根据您的要求所作的任何变更。请注意，虽然 Lightspeed 会与这些第三方进行沟通，但对于第三方为响应您的请求所采取的行动，Lightspeed 不承担任何责任。您可能能够访问这些第三方所持有的您的个人数据，并在数据不准确时予以更正、修改或删除。

 

访问个人数据的权利

若要请求访问我们所持有的关于您的个人数据，请参阅“联系我们”部分提供的联系方式，或者联系我们的客户（如果已向您提供该信息）。当您提出请求时，您应提供您的专题组成员 ID（如适用）或任何其他与调研相关的身份识别信息，例如相关调研的名称和日期。如果您使用我们并未记录的电子邮件地址或联系方式与我们联系，我们还会要求您提供政府签发或官方认证的有效身份证件（如驾驶执照或护照）的复印件，以核实您的请求。我们不会因您行使上述任何权利或您可能拥有的任何其他权利而对您做出歧视行为。

您有权委托第三方代为向我们提交请求（有时候称为“授权代理人”或类似称谓）。为此，我们需要您提供书面证明，证明您已签署授权该第三方提交请求的许可文件，该文件可采用授权委托书的形式。我们还可能要求进行额外核验，例如核实该第三方的身份信息。

我们致力于尽快回应您关于个人数据权利的请求，并将在适用数据保护法规定的时限内作出答复。在某些国家/地区，该时限为收到请求之日起一个月（即 30 天）。当我们需要向您收集必要信息（例如身份验证）时，数据保护法规定的时限可能会暂停计算。

在遵循客户指示的前提下（如适用），我们原则上不会对您的合理请求收取费用。但是，对于超出合理范围的重复请求，我们将在适用法律允许的情况下酌情收取成本费。对于无合理依据且需耗费过多技术资源（如开发新系统或根本性改变现有流程）、危及他人合法权益或无法实现（如涉及备份磁盘存储信息）的重复请求，在符合适用数据保护法律的前提下，我们有权予以拒绝。

某些数据保护法律也限制我们向您提供访问个人数据的权利，例如当涉及国家安全、国防或公共安全；重大公共利益；刑事调查、起诉、审判或司法判决的执行；您或他人生命、财产及其他重要合法权益；以及商业秘密时。

 

10.    自动决策

除非您已同意，或自动化决策是履行或订立与您的合同所必需的，或是法律授权的，否则您不会受仅基于自动化决策且对您产生重大影响的决定的约束。

我们将自动决策机制用于防欺诈保护和质量保证，因为这是履行与您签订的合同所必需的。具体包括：在专题组招募及调查过程中直接收集您的个人数据；将您的个人数据与第三方防欺诈合作伙伴的数据进行匹配（例如核查您的 IP 地址是否与已知欺诈行为者匹配）；识别欺诈或违规行为（如持续提交虚假调查答复或使用机器人等操作）。有关禁止的用户内容/行为的详细信息，请参阅我们的《条款与条件》。这些处理行为可能会导致拒绝或终止专题组成员资格、不予派发奖励或撤销已派发奖励的决策。我们采取合理措施确保此类决策不会草率作出，包括对 AI 技术进行测试和监控以确保足够的准确性和可靠性。

若您受自动化决策影响，我们将提前向您提供有关所涉逻辑、重要性及预期后果的有意义的信息。此类决策作出后，您有权要求人工干预、表达个人观点、获取决策说明，并根据《专题组条款与条件》中所述的“二次审核权”流程对决策提出异议。

 

11.    数据存储和保留

个人数据仅应在符合其预期合法用途的合理期限内予以保留。只要您仍是专题组成员，Lightspeed 将持续保留您的个人数据。若您退出专题组，除法律另有要求外，我们将在您退订后不超过 3 个月内销毁您的数据。不再需要的个人数据应通过确保其保密性不受损害的方式予以销毁。

作为公司业务连续性计划的一部分，并根据 ISO 27001、ISO 9001、ISO 20252 以及法律要求（某些情况下），我们会对电子系统进行备份和存档。这些档案会在严格控制的环境下保留规定时限。一旦过期，数据将被删除和销毁，以确保数据被彻底清除。

 

12.    针对科罗拉多州、康涅狄格州、特拉华州、爱荷华州、马里兰州、蒙大拿州、明尼苏达州、内布拉斯加州、新罕布什尔州、新泽西州、俄勒冈州、田纳西州、得克萨斯州、犹他州及弗吉尼亚州居民的补充信息

美国部分州（包括科罗拉多州、康涅狄格州、特拉华州、爱荷华州、蒙大拿州、明尼苏达州、内布拉斯加州、新罕布什尔州、新泽西州、俄勒冈州、田纳西州、得克萨斯州、犹他州或弗吉尼亚州）的居民可能享有适用隐私法赋予的权利，但受到某些限制。加利福尼亚州居民请参阅下文“加州隐私权”部分。这些州的适用法律所赋予的权利包括：

  • 访问权。 确认我们是否正在处理您的个人信息，并以便携且在技术可行的范围内易于使用的格式获取您的个人信息副本。

  • 删除权。 删除您提供给我们或我们获取的您的个人信息。

  • 更正权。 纠正您的个人信息中的不准确之处（考虑处理个人信息的性质和目的）。

  • 退出权。 退出某些类型的处理，包括：

    • 退出您个人信息的“出售”；

    • 退出我们的定向广告；以及

    • 退出对个人信息的任何自动处理（出于做出产生法律或类似重大影响的决策的目的）。

 

如何行使您的隐私权

若要提交行使这些权利的请求，您可以通过以下方式联系我们：

  • 通过电子邮件： kantarprofilesprivacy@kantar.com

  • 邮寄信件至： Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK

  • 拨打 1800 免费电话 +18664711399（仅限美国境内）

对于所有请求，请明确说明该请求与“您的[洲名]隐私权”相关，并指出您提出的请求类型。请向我们提供以下信息：(1) 姓名；(2) 电子邮件地址；以及 (3) 邮政编码或您的邮政地址。我们将采取措施，通过将您提供的信息与我们记录中的信息进行匹配来验证您的请求。如果我们无法充分验证请求，将通知请求者。

在以下情况下，我们可能会拒绝您的请求：(1) 我们无法合理地将您的请求与个人信息相关联，或者将您的请求与个人信息相关联会给我们带来不合理的负担；(2) 我们不会使用个人信息来识别或回应您，也不会将个人信息与关于您的其他个人信息相关联；以及 (3) 我们不会将个人信息出售给任何第三方，也不会自愿向处理方以外的任何第三方披露个人信息，除非适用法律另有许可。

如需退出我们的销售和定向广告，您可以通过点击我们网站主页底部的“请勿出售或分享我的个人信息”链接来调整您的 Cookie 设置。我们将根据适用隐私法的要求回应您的请求。

如果我们决定不对您的请求采取行动，您可能有权申诉。届时我们将通知您我们的理由以及申诉方式的说明。

 

13.    加州隐私权

如果您是加州居民，您可能享有 2018 年颁布的《加州消费者保护法》（经 2020 年《加州消费者隐私法案》(CCPA) 修订后生效）赋予的额外权利。就本节而言，大写术语的定义与 CCPA 中的定义相同。

如果我们在您作为申请人、雇员或独立承包商身份时收集了您的个人信息，则本节不适用于您。

 

我们收集哪些个人信息

如上文第 1 节下的表格中所述，我们收集用于识别、描述或能够以合理方式与您或您的家庭相关联的个人信息。个人信息不包括 CCPA 中定义的公开信息、去身份信息或汇总信息。

在过去的 12 个月中，我们从加州居民那里收集了以下类别的个人信息：

  • 身份识别信息。 姓名、电子邮件地址、邮政地址、移动设备 ID、医学教育编号、IP 地址和特定于项目的持久唯一身份识别信息（用于跟踪重复参与的专题组受访者的答复）。

  • 互联网或其他电子网络活动信息。 操作系统信息、浏览器类型、浏览器规格、设备规格以及网站使用数据（如点击量、页面访问次数及停留时长）。

  • 客户记录和帐户详细信息。 专题组成员活动以及您在调查中提交的任何信息。网站专题组成员身份和第三方网站使用这些数据在第三方网站和页面投放广告并提醒您关注我们的专题组活动。

  • 受加州法律保护的分类的特征。种族或族裔出身、公民身份或移民身份、宗教或哲学信仰、工会成员身份，以及涉及健康状况的数据或涉及自然人性生活或性取向的数据。

  • 健康信息。 如果您是专题组成员，我们可能会收集健康数据，例如疾病、健康状况、诊断结果、治疗模式及未满足需求。

 

个人信息的来源

如上文第 1 节（合法收集和使用个人数据）中所述，我们通常从以下类别的来源收集上述个人信息：

  • 由您直接提供：例如当您访问我们的网站或移动应用程序、注册成为专题组成员或以其他方式使用我们的服务时，或通过电子邮件、电话、我们的网站聊天功能或任何其他方式与我们交流时。

  • 自动获取：当您访问我们的网站或移动应用程序时。这包括我们使用 Cookie 和其他线上跟踪技术。有关更多信息，请参见上文第 9 节。

  • 从与我们签订相关协议的提供商和其他第三方签订处获取。

  • 我们可能会结合其他二级数据库直接从您那里收集健康信息，用于临床研究、卫生经济学和结局研究 (HEOR)、非干预性研究 (NIS)、真实世界研究 (RWR)、观察性研究、流行病学研究。

 

我们如何使用您的信息

关于我们如何使用您的个人信息（包括敏感个人信息），请参见上文第 1 节（合法收集和使用个人数据）。我们对敏感个人信息的收集、使用和披露仅限于为您提供服务的合理和相称范围，包括遵守我们的法律、监管和报告义务。

 

我们向谁披露您的信息

关于我们如何共享您的个人信息，请参见上文第 3 节（第三方（客户和供应商））。

 

出售和共享个人信息

根据 CCPA，个人信息的“销售”有广泛的定义。作为我们向您（专题组成员）提供的服务的一部分，您已同意参与市场调研，这可能必然涉及与赞助调研的相关客户共享您的个人信息。例如，我们会与我们直接收集的相关客户分享您的调查回复或我们掌握的关于您的其他相关信息。我们认为这不构成“出售”您的个人信息，因为您加入专题组是为了作为服务的一部分（即为了获得专题组奖励）而有意披露您的个人信息。无论如何，您参与调查始终是自愿的，我们会征求您的同意。

跨情境行为广告是指基于您与网站或其他数字平台互动时被收集的个人信息所投放的定向广告。若您已同意在我们网站上使用营销 Cookie 或参与我们专题组的广告相关调研计划，我们将为此目的与第三方共享您的个人信息。具体说明详见我们的 Cookie 政策，其中包含相关第三方名单。您始终有权通过 Cookie 或专题组帐户设置或者直接联系我们来退出此类个人信息共享。

我们的营销 Cookie 仅涉及以投放关于我们的广告为目的而在其他网站或平台上分享您的个人信息。我们不会为第三方的直接营销目的分享您的个人信息，除非您已同意在广告相关研究计划下接收定向广告 — 您可随时自行退出该计划。

否则，我们不会出售您的个人信息，过去 12 个月内亦未曾出售过。我们不会出售或共享敏感的个人信息，也不会出售或共享任何已知年龄未满十六 (16) 周岁的个人的个人信息。

 

加州隐私权

若您是加利福尼亚州居民，您可能享有以下关于个人信息的权利：

  • 请求访问： 您有权向我们申请（每年最多两次，但某些豁免情况除外）：(i) 我们收集的关于您的个人信息类别；(ii) 我们收集您的个人信息的来源；(iii) 我们收集、出售或披露您的个人信息的业务或商业目的；(iv) 我们向其披露您的个人信息的第三方类别；以及 (v) 我们收集的您个人信息的具体内容副本。

  • 请求更正。 您有权要求我们更正您的个人信息中的不准确之处。

  • 请求删除。 除某些特定条件和例外情况之外，您有权要求我们删除已收集的关于您的个人信息。

  • 请求退出。 您有权退出您的个人信息的“出售”或“共享”。若要退出上述信息的分享或出售，请点击本网页底部的“请勿出售或分享我的个人信息”链接。如果我们的网站检测到您的浏览器或设备正在发送退出偏好信号（如“全球隐私控制”信号），我们将从我们网站上导致个人信息“销售”或“共享”的 Cookie 中清除该浏览器或设备。若您通过不同设备或同一设备上的不同浏览器访问我们的网站，则需针对该浏览器和/或设备单独执行退出操作或使用退出偏好信号。

我们不会因为您行使本节所述的任何权利而歧视您。您可以指定某人作为授权代理人提交请求并代表您行事。为此，您必须向我们提供书面许可，允许授权代理人代表您行事。

若要提交行使这些权利的请求，您可以通过以下方式联系我们：

  • 通过电子邮件： kantarprofilesprivacy@kantar.com

  • 邮寄信件至： Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK

  • 拨打 1800 免费电话 +18664711399（仅限美国境内）

 

14.    隐私政策的更新

我们会定期审阅我们的隐私政策，并可能不时对其进行修订（至少每 12 个月一次）。我们将始终在我们的网站或您的专题组门户中提供最新的政策。我们将记录政策的最新修订时间。我们将根据适用法律的要求宣布隐私政策的重大变更。在此类变更后，您继续访问专题组的网站和服务，即明确表示您同意任何变更。

 

15.    联系我们

如果您对您的隐私或 Lightspeed 隐私惯例有任何疑问或担忧（或者例如您希望退订），可以联系 Lightspeed：

  • 通过电子邮件： kantarprofilesprivacy@kantar.com

  • 邮寄信件至： Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK

  • 拨打 1800 免费电话 +18664711399（仅限美国境内）

Kantar 集团的数据保护专员是 Ravinder Roopra，联系方式如下：

  • 相关法律实体：The Kantar Group Limited

  • 电子邮件地址： dataprotection@kantar.com

  • 邮政地址： The Kantar Group Limited, Vivo Building, 30 Stamford St, London SE1 9LS, UK

 

16.    投诉和特定国家/地区披露

如果您认为我们对您的个人数据的处理侵犯了数据保护法，或者您有相关投诉，您有权向您所在国家/地区负责数据保护的地方当局、监管机构或监督机构提出投诉。尽管如此，我们仍希望在您提出投诉之前有机会解答您的疑虑。因此，请第一时间通过 kantarprofilesprivacy@kantar.com 联系我们的隐私团队。

 

返回顶部