LifePoints Panel 隱私權政策

Lightspeed小組《私隱政策》

上次更新日期：2025年10月1日

簡介

本《私隱政策》（下稱「私隱政策」）說明Lightspeed LLC（地址：3 World Trade Center, 175 Greenwich St, 35th Floor, New York, NY 10007, USA）及其關聯的Kantar Group各公司，包括屬於Kantar Group（下稱「Kantar」）的Lightspeed Research Limited（地址：South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK）（統稱「Lightspeed」或「我們」），如何收集、使用及披露有關小組成員（下稱「組員」）、網站訪客及流動應用程式用戶的資料。本《私隱政策》適用於本網站及我們各小組的流動應用程式（包括LifePoints、Qmee及MobiWorkX）（下稱「小組」）的一切相關業務運作。

角色與責任

Lightspeed基於其獨立目的而管理旗下的小組，並在此情況下負責收集及使用您的個人資料（定義如下）。在此情況下，Lightspeed屬於適用資料保障法例下的「控制方」、「業務」或其他類似用語。Lightspeed會將調查結果提供予其客戶。就這些結果包含個人資料的限度之內，客戶會負責對相關資料的使用，並會另行告知您其處理您個人資料的方式（例如透過其私隱政策）。

有時，客戶會委託Lightspeed在其小組以外進行特定調查，並使用由客戶提供的潛在受訪者群體。在這些調查中，客戶會將您的聯絡資料提供予Lightspeed。在適用的資料保障法例下，該客戶會被視為「控制方」、「企業」或類似用語的一方，而Lightspeed則屬於「處理方」或「服務供應方」，並負責處理您的個人資料。當客戶為負責方時，調查將同時顯示客戶的身份及其私隱政策的連結。在某些情況下，為確保調查的完整性，我們必須在受訪者提供意見前，對客戶的身份保密。在這些情況下，若在調查開始前或進行期間向您披露這些資料，則會嚴重影響調查的目的，因此我們會在您完成調查後才提供有關資訊。

1. 合法收集及使用個人資料

就本私隱政策而言，「個人資料」是指任何與經識別或可識別的在世人士或家庭（或在您所屬司法管轄區的同等適用用語）有關或可合理連繫的資料。

我們會透過多種途徑收集您的個人資料，例如透過我們的網站（如我們的小組平台）、流動應用程式及其他活動，如社交媒體、各類應用程式與網上、面對面或電話訪問、您瀏覽的第三方網站，或其他研究活動。

以下所列更詳細說明我們如何使用您個人資料。同時，法律亦要求我們說明處理您個人資料的法律依據。我們常用的法律依據如下，並可能因應情況而異：

我們已就使用您的個人資料取得您的同意；
我們須使用您的個人資料以履行與您的合約；
我們須處理您的資料以履行法律責任；或
因我們（或我們的客戶）的合法權益而使用您的個人資料（我們會就這些權益作出說明）。

若收到自稱由我們發出並涉及您個人資料處理方式的電郵，以致引起您的關注，請按下文「如何聯絡我們」所示告知我們。

使用情況	目的	經收集/處理的資料	來源	法律基礎
營運、分析及管理我們網站、流動應用程式及其他服務	確保我們網站能因應您所使用的裝置而有效地呈現內容分析有關用戶的瀏覽行為及模式的統計數據詳情請參閱我們網站的Cookie政策。	IP地址、作業系統資料、瀏覽器類型及規格、裝置規格、網站的使用數據（如點擊、瀏覽頁面及停留時間）。	我們會在您瀏覽我們網站及流動應用程式時，直接收集這些資料。	我們具有合法權益以確保網站以最有效方式呈現給您，並偵測欺詐行為（包括境外行為）。然而，對於分析您使用我們網站的情況，我們始終倚賴您透過我們網站的Cookie偏好設定表示同意（您可隨時在我們的網站上更改；詳情請參閱我們的Cookie政策）。
為我們的小組宣傳	在第三方網站、網頁及應用程式上宣傳及提醒您有關我們小組提供的內容。詳情請參閱我們網站的Cookie政策。	IP地址、作業系統資料、瀏覽器類型及規格、裝置規格、小組會籍身份、第三方網站/應用程式的使用數據。	我們會直接向您或第三方網站/應用程式取得上述資料。	我們始終倚賴您透過我們網站的Cookie偏好設定表示同意（您可隨時在我們的網站上更改；詳情請參閱我們的Cookie政策）。
小組登記、通訊及管理	用於管理您的小組簡介及與您通訊，包括通知您有關小組的資訊、就您參與小組提供支援、挑選您參與未來的調查、聯絡您參與我們的調查及其他研究活動、發放獎勵，以及在您聯絡小組支援時提供協助等。在某些情況下，我們會使用人工智能 (AI) 工具或聊天機械人與您互動。使用這些工具時，我們會採取適當措施，確保您清楚知道自己正在與這類智能工具或聊天機械人互動。	姓名、電郵地址、郵寄地址、流動裝置ID、人口統計資料（包括敏感資料，如有關您的種族、族裔、健康或宗教的資料）以及您與我們分享有關您本人及家庭的任何資料。	我們會直接向您取得這些資料。	我們會在您登記成為組員的過程中，或在我們認為具有合法權益使用您的資料時徵求您的同意，以便向您提供相關資訊或挑選您參與合適的調查。
市場研究	了解您對某些產品及服務的看法，或在不同情況下的行為。作為我們的小組成員，我們會就此目的邀請您參與有關研究調查。某些調查由我們主辦，但大部分則由我們的客戶主辦，他們會在調查開始時向您提供其私隱資訊。在大部分調查中，您的回應將會以識別編號與您的小組帳戶資料相連結。	識別碼（包括恆常識別碼）、聯絡資料、電郵地址、聲音、影像、意見，以及您在調查中提交的任何資料，包括應我們客戶的要求而提供的敏感資料，如健康狀況、種族、族裔及宗教信仰。	我們會直接向您取得這些資料。	自願參與調查，我們會徵求您的同意才收集及使用您的個人資料。
安全監察（藥物監測不良事件匯報）	在研究期間向我們的製藥客戶匯報不良事件，而客戶可向主管當局匯報。	識別碼、聯絡資料、電郵地址、疾病、治療情況、所用產品及不良事件。	我們會直接向您取得這些資料，或與其他輔助資料庫結合。	自願參與調查，我們會徵求您的同意才收集及使用您的個人資料。這是按照我們製藥客戶的指示而進行特定與健康相關的調查。
公開披露	在根據司法程序或其他政府傳票、搜令、指令，或根據類似及其他法律或監管要求而需要分享或披露的情況下，我們將向合適當局提供這些資料。	識別碼、姓名、聯絡資料、電郵地址、所獲獎勵，以及合適當局要求的任何其他資料。	我們會直接向您取得這些資料，或與其他輔助資料庫結合。	我們僅於具有明確法律責任的情況下才會行事。
小組監察	監察及分析小組、其表現及組員的參與情況，並管理我們的商業表現指標及目標。我們可就此目的採用人工智能 (AI) 工具，例如了解可能導致小組成員退出或不活躍的原因。	組員活動（例如參與調查、登入記錄、登記及同意資料、人口統計資料等）。為進行分析，我們將會對您的個人資料進行匯集並加以匿名處理。	我們會直接向您取得這些資料。	合法權益 – 我們及/或我們的客戶享有合法權益以分析我們的業務表現。
防詐保障及質素保證	防止欺詐行為及確保受訪者參與小組的質素（例如確保單次參與調查）；存有一份涉及在小組中進行欺詐活動的內部名單。我們的《條款及細則》已載明，受訪者須合法、有誠意、真誠地行事，並達致合理的質素標準。當中可涉及如下文第10條所述的自動化決策。	IP地址、瀏覽器規格、裝置規格、郵寄地址、電郵地址、官方識別號碼或ID、組員活動，以及您在調查中提交的任何資料。	我們會直接向您取得這些資料，或與其他輔助資料庫結合（亦即我們可與第三方防詐專家合作，以保障我們小組的安全）	履行合約所需 – 為了簽訂及履行我們與組員之間的協議（《條款與細則》），我們及/或我們的客戶必須確保這些條款獲得遵守，特別是確保組員沒有進行任何欺詐、非法或禁止的行為。
單次參與調查	我們的《條款與細則》防止同一人士多次參與調查。	IP地址、瀏覽器規格、裝置規格。	我們會直接向您取得這些資料。	合法權益 – 我們及/或我們的客戶享有合法權益，以免同一人士多次參與。
與您的小組簡介相連結的調查回應	當您參與我們的調查時，我們通常會使用恆常ID，將您在調查中的回應與您的小組帳戶及簡介連結起來。您的調查回應將被視為個人資料，而您亦擁有存取這些資料的權利。調查的第一個畫面上將載有通告，知會您有關處理您的資料的方式。	恆常唯一指定項目識別碼	我們會直接向您取得這些資料。	自願參與調查，我們會徵求您的同意才收集及使用您的個人資料。
使用情況	目的	經收集/處理的資料	來源	法律基礎
資料配對、強化及生成	我們會將您的個人資料與第三方進行配對，以強化我們所持有關於您的資料，這將有助我們改善您的小組簡介，並確保能為您選擇相關的調查。我們亦可透過分析您先前向我們提供的資料，並運用智能工具來預測及推斷有關您的新資料（例如您對某項調查的可能回應），從而生成「合成數據」。在某些情況下，當我們運用AI來預測您在某個市場研究中的回應時，這亦可稱為您的「虛擬化身」(avatar)。我們採用配對服務（亦即專門管理資料的第三方），從公共及私人的資料來源（例如您持有帳戶的社交網絡、零售商和訂閱內容服務等）取得其他資訊，或將您的個人資料用作輔助發展額外或新的匿名數據集（亦即我們將您的匯總資料與其他消費者的資料進行彙編，從而建立新的生活方式細分市場）。這項配對服務（我們的合作夥伴）持有我們分享的個人資料一段短時間，用以聚集其他資料，然後將合併的資料歸還給我們。各合作夥伴均受合約所約束，並須刪除我們與其分享的資料，及/或未獲授權將這些資料用於任何特定以外的目的。	恆常唯一識別碼、聯絡資料、電郵地址、社交媒體登入資料、Cookie、流動裝置ID	我們直接向您取得這些資料或與其他輔助資料庫結合。	合法權益 – 我們及/或我們的客戶享有合法權益以補充您的小組簡介、挑選您參與合適的調查，或補充透過市場研究所收集的數據集。在某些特定情況下，我們可就我們（及/或我們客戶）的研究目標，取得特定的同意。
廣告目標定位及媒體採購研究	我們使用您的個人資料以助客戶和數據夥伴運用類似的建模技術來強化他們的資料。有賴您參與調研和您的簡介資料，我們可助客戶透過類似的建模或相似的研究方法來改善其廣告目標定位，並建立更佳的網上廣告模式。我們將使用我們從建立簡介、參與調研或資料配對過程中所收集有關您的個人資料，以配對第三方及平台（我們合作夥伴）。我們提供合約保障，確保不會因您的資料用於協助建立類似受眾群體，而導致您自動成為商業用途的目標，並確保我們的合作夥伴無法使用您的資料作任何其他用途。	恆常唯一識別碼、聯絡資料、電郵地址、社交媒體登入資料、Cookie、IP地址、流動裝置ID	我們直接向您取得這些資料或與其他輔助資料庫結合。	合法權益 – 我們及/或我們的客戶享有合法權益以補充您的調查回應、幫助我們的客戶滿足其研究所需。在某些特定情況下，我們可就我們（及/或我們客戶的）研究目標，取得特定的同意。
廣告曝光率及衡量方式	除了以Cookie進行配對外（您可控制並透過您的小組帳戶表示同意），我們使用您向我們提供的個人資料如電郵地址，與第三方（公司客戶及出版方）進行直接配對處理，從而判斷您有否使用該項服務（例如社交網絡、網站、手機應用程式等）作為廣告衡量研究的目的。我們將識別您可能已於這些網站及平台上觀看的廣告，並衡量品牌態度或品牌印象如何影響銷售額。我們合作的第三方不得將相關資料用於任何其他目的。	恆常唯一識別碼、聯絡資料、電郵地址、社交媒體登入資料、Cookie、IP地址、流動裝置ID	我們直接向您取得這些資料或與其他輔助資料庫結合。	自願參與我們的「廣告相關研究計劃」，我們會徵求您的同意以收集及使用您的個人資料。
業務交易	我們或需在業務過渡或財務交易過程中，將我們的小組資料轉移至其他機構，例如合併、收購、資產剝離、重組、改組、解散，或出售我們全部或部分資產。	如上所述，我們為小組處理您的所有個人資料，例如您的姓名、電郵地址、通訊地址、流動裝置ID、人口統計資料，以及您與我們分享有關您本人及家庭的任何資料。	我們向您直接或從上述來源取得的資料。	在需要履行法律責任或基於合法權益的情況下 – 我們有合法權益進行及管理Kantar的商務交易。

2. 獎勵與獎賞

我們或我們的客戶不時會向您提供抽獎、禮券及其他獎勵，以回應我們收集及保存您的個人資料。這些獎勵可被視為「金錢獎勵」。雖然我們並不會為所收集的資料定下某個金額，但根據合理估算，從這個計劃中獲得的價值，相當於或高於我們從任何資料中所獲得的價值。任何獎勵計劃均須受小組及相關調查的適用條款及細則約束。在這些情況下，我們將會處理您的個人資料，並與第三方獎勵合作夥伴管理整個獎勵流程。我們或合作夥伴亦可使用這些資料以改進產品、服務及客戶體驗。

我們向您提供的金錢獎勵，將視乎您是否參與及完成相關調查而定。您將會在參與前獲悉有關獎勵的具體內容（及其價值）。若不願繼續參與來獲得任何獎勵或獎賞，請透過本《私隱政策》中的「如何聯絡我們」部分與我們聯絡。

如以下各指定司法管轄區所述，某些司法管轄區內的居民可能就這些計劃享有額外權利。

3. 第三方（客戶及供應方）

我們可因以下目的而分享您的個人資料：

我們可與代表我們提供服務的服務方及服務供應方分享您的個人資料，例如身份驗證、質素及防詐檢查、獎勵管理、付款處理、數據分析、電郵及網站寄存服務，或顧客服務及支援。這些服務方可存取您的個人資料，並須僅按我們的指示使用，以提供所要求的服務。部分服務方會專門協助我們強化您的小組簡介，使我們得以挑選您參與調查，例如專門從事（但不限於）資料配對、網上廣告成效衡量，以及社交媒體數據互動的服務方。
我們可與Kantar Group旗下的公司分享個人資料，以便向您提供小組服務及活動。
我們可將個人資料與我們的客戶分享，用於其市場研究目的，並作為我們提供服務的一部分。在我們代表客戶擔任資料處理方/服務供應方的情況下，且在您表示同意後，市場研究調查中將會標示該客戶的身份。
我們亦可將收集的個人資料與營銷及廣告供應方分享，用作設計我們的小組營銷宣傳、提供具意義的廣告，以及透過社交媒體網絡與您互動。
在法律許可的情況下，我們可於任何合併、出售及資產轉讓、全部或部分業務收購或重組、破產或類似事件中披露或轉移資料，包括個人資料，亦包括在該事件發生前進行盡職審查的相關資料。
我們收集的個人資料會用作小組營銷或廣告用途。例如，我們可向您發送與您作為組員可能感興趣的產品、服務、計劃或與活動有關的推廣訊息。我們亦可利用從您使用小組服務中獲得的見解，來提升小組營銷宣傳的成效及吸引新組員的能力。
為向您提供服務，我們對敏感個人資料的收集、使用及披露，僅限於合理及相稱的範圍內，包括遵守我們在法律、監管及匯報上的義務。

我們可向以下類別的接收方披露個人資料：

在需要提供服務時，我們亦可與我們的附屬機構及業務夥伴分享您的個人資料。
我們可與代表我們提供服務的服務供應方分享您的個人資料。我們要求其服務供應方必須按照我們政策採取適當的保安措施，以保障您的個人資料，並且不得將個人資料用於其自身用途。
我們可與其他機構分享資料，以履行法律責任或其他法律規定的要求。當您自願參與調查時，我們會直接或透過其他輔助資料庫收集您所使用的產品及不良事件，以便在研究期間向相關主管當局匯報不良事件。
作為我們廣告及營銷活動的一部分，我們可將以下類別的個人資料披露予第三方廣告公司、營銷公司、社交媒體平台及分析合作夥伴，以作針對性廣告、營銷及宣傳管理等用途：識別碼、互聯網及網絡活動資訊，以及您與我們網站或流動應用程式互動的其他資料。

4. 資料轉移

您的個人資料可由隸屬Kantar Group的公司或第三方服務供應方收集、儲存、轉移或處理，以用於與小組或市場研究相關的用途，例如數據處理及強化，無論在您當區或以外地區中進行。

除非調查或數據處理活動有所需要，第三方實際上無法得知您的身份。各方均受合約所約束，必須以保密方式處理他們所收集並向我們披露，或我們所收集並向他們披露的任何資料，並須按適當保安標準及處理方法加以保障。

若您的個人資料被轉移、儲存或以其他方式在您所在國家或地區以外處理，而該國家或地區未被認定具備足夠的資料保障水平，則我們會根據適用法律採取額外保障措施，以保護您的個人資料。例如，若您身處歐洲經濟區 (EEA)，當我們在EEA以外地區處理您的資料時，將採用歐盟委員會制定的標準合約條款及其他適當的補充保護措施。上述情況亦包括轉移資料至美國，我們會在Lightspeed與處理您個人資料的第三方服務供應方之間簽訂標準合約條款。如法律要求，我們亦會根據本《私隱政策》及任何向您另行提供的必要資訊，徵求您對此等轉移的同意。

補充保護措施包括保安及儲存控制，將我們的數據及網絡安全政策與程序，整合至符合客戶安全要求，並符合本地數據保障法例的規定。所有Lightspeed員工的手提電腦均已加密，包括網絡防護及禁止在可移除媒體/裝置上儲存/處理資料。可移除媒體及流動裝置須存放於上鎖的櫃/抽屜/房間內，並受嚴格存取限制及建築物出入保安管制。Lightspeed亦已投資在端點保護（包括防惡意軟件）、威脅情報及回應服務。上述措施已在所有工作站及伺服器部署，涵蓋Lightspeed及Kantar Group的物業。亦採用符合業界/政府標準的加密技術 - AES128 (Mac) 或AES256 (PC)，作為整個業務的標準。對於第三方服務供應方，我們亦施行相同或類似的保護標準。

5. Cookie披露

我們及我們的服務供應方會使用Cookie、像素、軟件應用程式及其他追蹤機制（統稱「Cookie」）來自動收集您在我們服務中有關瀏覽活動、裝置類型及類似的資訊。

至於行為追蹤研究（作為相關小組的「廣告相關研究計劃」一部分），我們只會在您同意使用這些Cookie的情況下，才啟用此類可選Cookie。您可於我們的Cookie政策頁面中，了解更多關於該「廣告相關研究計劃」及所用的追蹤技術，亦可於偏好設定頁面選擇加入或退出該計劃。

正如大多數的網上調查，我們亦會自動收集某些資料，並將其儲存於調查數據檔案中。互聯網通訊協議地址（IP地址）、瀏覽器類型、互聯網服務供應方 (「ISP」)、引薦/離開頁面、作業系統及日期/時間戳記。

我們使用這些自動收集的資料來分析如瀏覽器使用情況等趨勢，以及進行網站管理，例如根據瀏覽器類型來提供最佳調查體驗。我們亦可使用您的IP地址來檢查該IP地址是否被多次用作參與調查，並保障我們的業務免受欺詐行為所損害。

就我們的小組網站，Lightspeed將Cookie分為4類：

使用及保護小組網站所需（絕對需要的Cookie）；
衡量網站使用情況（分析及效能Cookie）；
在其他網站上推廣我們的小組（營銷Cookie）；及
（僅適用於組員）「廣告相關研究計劃」的追蹤及廣告投放，如上文所述。

詳情可瀏覽相關的小組Cookie私隱政策及Cookie偏好設定頁面，您可從中得知更多資訊並能更改您的Cookie設定。組員亦可在此能就「廣告相關研究計劃」的偏好進行個別設定。

6. 準確性

根據您及/或我們的客戶提供予我們的最近資料，我們會採取合理措施以保持我們所擁有及控制的個人資料的準確性、完整性及時效性。我們倚賴您來助我們保持個人資料準確。

7. 兒童資料

我們從不在知情下在未得父母同意下，邀請在您所居國家的主管當局制訂的法定年齡以下的兒童參與研究。如有需要並適合某個直接涉及法定年齡以下的兒童的項目，我們會採取措施以確保我們已經取得父母及/或法定監護人的同意。Lightspeed會向父母及/或法定監護人提供有關該項調查的主題、任何可從兒童收集得來的個人或敏感資料、這些資料的使用方式，以及Lightspeed可與何人分享這些資料。

在兒童填寫調查期間，父母及/或監護人均有責任監督他們。

8. 敏感資料

Lightspeed可不時收集屬於「特殊類別」的個人資料。不同國家的資料保障法例對這類個人資料的定義各有不同。有鑑於此，我們將「敏感個人資料」視為一旦被濫用或外洩，可能危及個人安全、損害其名譽或健康，或導致歧視性對待的資料；包括原生種族或族裔、公民或移民身份、政見、宗教或哲學信仰、工會會籍、有關健康或涉及自然人性生活或性取向的資料。您可隨時選擇是否向我們提供這類資料。

9. 個人權利

如要存取我們所持有關您的個人資料，請於下方「如何聯絡我們」部分所示的電郵地址或郵寄地址提交書面要求。提出要求時，請提供您的名字及姓氏、電郵地址和郵寄地址，以便我們能夠成功識別您。

視乎您的所在地及適用於Kantar處理您個人資料的資料保障法例，您在個人資料方面享有以下一項或多項權利：

改變主意並撤銷同意的權利；
存取您個人資料的權利；
更正您個人資料的權利；
從我們系統中刪除您個人資料的權利，除非基於我們所擁有的合法權益而須繼續處理這些資料；
在某種情況下轉移您個人資料的權利（轉移權）；
限制處理您個人資料的權利，包括限制/約束處理您的敏感個人資料的權利；
反對處理您個人資料的權利；
選擇放棄出售您個人資料的權利（假如我們出售您的資料）；
任何自動作出有關您重大決策的權利（請參閱下文「自動化決策」部分）；
取消在小組登記的權利，並且不再接收調查的邀請及/或其他小組通訊；及
行使您可用的任何適用資料保障法例下所賦予您的權利時，不致遭受任何歧視的權利。

若我們的客戶成為您個人資料的資料控制方（或在適用的資料保障法例下，具有同等責任的業務實體），則我們必定與其配合並依照其指示對待您的資料權利。他們或已另行與您聯絡，並通知您這些權利。

您的權利可能會受到限制 — 例如，若滿足您的要求會披露他人的個人資料、損害第三方的權利（包括我們的權利），又或您要求我們刪除法律所規定必須保留、或我們具有重大合法權益需要保留的資料時。我們在回應您的任何要求時，將會告知您我們所依據的相關豁免條款。

如有需要，我們亦會就您要求的更改，通知已獲轉移您個人資料的第三方。請注意，雖然Lightspeed會將您的要求轉交予這些第三方，但Lightspeed不會對第三方就回應您的要求而採取的任何行動負責。您可直接向這些第三方查閱其所持有您的個人資料，並在資料不準確時要求更正、修改或刪除。

存取個人資料的權利

如要存取我們所持有關您的個人資料，請查看下方「如何聯絡我們」部分的聯絡資料。提出要求時，您應提供名字、姓氏、電郵地址及郵寄地址，或其他與調查相關的識別碼，例如相關調查的名稱及日期。若您聯絡我們所用的電郵地址或聯絡資料不存在於我們的記錄中，我們亦可要求您提供有效政府簽發或官方認可的身份證明文件（例如駕駛執照或護照），以核實您的要求，以及您與所查詢的小組帳戶持有人的關係。

您有權採用第三方來代表您向我們提出要求（有時稱為「獲授權代理人」或類似稱呼）。為此，我們需要您證明，您已簽字授權該第三方提交要求，該證明可採用授權書的形式。我們亦可要求額外核實，例如該第三方人士的身份。

我們的目標是盡快回應您有關個人資料權利的要求，並會於適用的資料保障法例時限內作出回應。在某些國家，該時限為收到要求起計一個日曆月或30日。在資料保障法例下，在我們需要收集您的必要資料時（例如核實您的身份），相關時限可能會被暫停。

在遵從我們客戶指示的前提下（如適用），原則上我們不會就您合理的要求收取費用。然而，在適用法例許可下，對於超出合理範圍的重複要求，我們會收取反映成本的費用。至於毫無理據且需動用過量的技術程序（例如開發新系統或根本改變現有做法）方可滿足要求，或涉及損害他人合法權益的風險，或實際上不可行的要求（例如涉及存放在備份磁碟上的資料），我們可依據適用的資料保障法例拒絕處理您的要求。

某些資料保障法例亦可限制我們允許您存取自己個人資料的權利，例如當此舉涉及國家、防務或公共安全、重大公共權益、刑事調查、起訴、審訊或司法裁決的執行、本人或其他個別人士的性命、物業或其他重要的法律權益，以及商業機密等。

10. 自動化決策

您不會受限於某些純粹基於自動化決策系統而對您造成重大影響的決定，除非您已經表示同意、自動化決策對履行或訂立與您的合約實屬必要，或該自動化決策獲得法例授權。

我們會運用自動化決策系統以進行防詐保障及質素保證，因為這是履行與您的合約所必需。我們會在小組招募及調查過程中直接收集您的個人資料，並將您的個人資料與我們第三方防詐合作夥伴的資料進行配對（亦即將您的IP地址與已知的詐騙份子的資料核對），以識別詐騙或禁止的行為，例如持續不真實的調查回應或行為（亦即透過使用機械人）。有關禁止的用戶內容/行為，詳情請參閱我們的《條款及細則》。這些處理行為可能會導致決定拒絕或終止您的小組會籍、不予分配或撤回獎勵。我們會採取合理措施確保作出謹慎決策，包括測試及監控我們的AI技術，以確保其準確性及可靠性達致足夠水平。

如您受到自動化決策的影響，我們會事先向您提供有關所採用的邏輯、其重要性及預期後果的實用資訊。在作出這些決策後，您有權要求人為介入、表達個人意見、獲悉對決策的說明，並可按我們小組條款及細則所述的「二次審查權利」程序對該決策提出質疑。

11. 資料儲存與保留

個人資料只會在適合其預期及合法用途的期間內保留。Lightspeed將保留您的個人資料直至您不再是LifePoints的會員。若停止訂用小組，我們仍須保留資料，但不得超過停止訂用後3個月，除非法例另有要求。不再需要的個人資料將被處理，確保不會外洩。

作為「公司業務持續計劃」的一部份，並因應ISO 27001、ISO 9001、ISO 20252以及在某些情況下法例上的要求，我們的電子系統均已備份及存檔。這些檔案資料將在嚴格管控的環境下保留至規定期限。期滿後，這些資料將被刪除及銷毀，以確保資料被徹底清除。

12. 以下各州居民的補充資料：科羅拉多州、康涅狄格州、特拉華州、愛荷華州、馬里蘭州、蒙大拿州、明尼蘇達州、內布拉斯加州、新罕布什爾州、新澤西州、俄勒岡州、田納西州、德克薩斯州、猶他州及維吉尼亞州

某些美國州份居民（包括科羅拉多州、康涅狄格州、特拉華州、愛荷華州、蒙大拿州、明尼蘇達州、內布拉斯加州、新罕布什爾州、新澤西州、俄勒岡州、田納西州、德克薩斯州、猶他州及維吉尼亞州）可能基於適用的私隱法例而享有一些權利，但須受某些限制。加利福尼亞州居民應參閱下方的「加利福尼亞私隱權」部分。這些州份的適用法例所賦予的權利包括：

存取。 以確認我們是否正在處理您的個人資料，並獲取一份可攜的個人資料副本，且在技術上可行的範圍內以方便使用的格式提供。
刪除。 刪除提供給我們，或我們獲得有關您的個人資料。
更正。 更正您個人資料中不準確的地方，同時考慮個人資料處理的性質及目的。
選擇退出。 選擇退出某些類型的資料處理，包括：
- 選擇拒絕「出售」您的個人資料；
- 選擇退出我們的針對性廣告；及
- 選擇退出任何為了作出具法律效力或類似重大影響的決策而進行的自動化個人資料處理。

如何行使您的私隱權

若要求行使這些權利，您可按以下所述方式聯絡我們：

電郵至 kantarprofilesprivacy@kantar.com
郵寄至 Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK
致電免費電話號碼1800 +18664711399 （僅適用於身在美國的人士）

對於所有要求，請清楚註明該要求涉及「您的[州]私隱權」，並指出您提出哪類要求。請提供以下資料給我們：(1) 名字和姓氏；(2) 電郵地址；(3) 郵政編碼或郵寄地址。我們會將您提供的資料與我們記錄中的資料作配對來核實您的要求。若未能成功核實要求，我們將會通知要求者。

我們可拒絕您的要求，假如 (1) 我們無合理能力將您的要求與這些個人資料加以聯繫，或將您的要求與個人資料聯繫會對我們造成不合理的負擔；(2) 我們並無使用這些個人資料來識別您或對您作出具體回應，或將這些個人資料與其他關於您的個人資料加以聯繫；及 (3) 我們並未向任何第三方出售這些個人資料，亦不會自願向處理方以外的任何第三方披露這些個人資料，惟在適用法例下另有許可者除外。

若選擇退出我們的銷售及針對性廣告，您可在我們網站首頁底部點擊「請勿出售或分享我的個人資料」連結來調校您的Cookie設定。我們將根據適用的私隱法例所需來回應您的要求。

若我們拒絕就您的要求採取任何行動，您有權提出上訴。我們將通知您拒絕的理由，並提供如何上訴的指引。

13. 加利福尼亞州私隱權

若為加利福尼亞州居民，您享有《2018年加利福尼亞州消費者保護法》（經《2020年加利福尼亞州私隱權法》修訂）(CCPA) 所載的額外權利。在本部分中，首字母大寫的用語採用CCPA的定義。

若我們在您作為申請人、僱員或獨立承包人的身份收集了個人資料，本部分所載則不適用於您。

我們收集的個人資料種類

根據上述第1部分的表格，我們收集可用以識別、描述或能夠合理地與您或您家庭連繫的個人資料。個人資料不包括CCPA所定義的公開資料、去除識別資料或匯總資料。

在過去12個月內，我們已從加利福尼亞州的居民收集了以下類別的個人資料：

識別碼。 姓名、電郵地址、郵寄地址、流動裝置ID、醫療教育編號、IP地址，以及用於追蹤重複小組受訪者答案的恆常唯一指定項目識別碼。
互聯網或其他電子網絡活動資訊。 作業系統資訊、瀏覽器類型、瀏覽器規格、裝置規格，以及網站的使用數據（例如點擊、瀏覽頁面及停留時間）。
客戶記錄及帳戶資料。 組員活動，及您在調查中提交的任何資料。網站小組會籍身份及第三方網站的使用數據，用作在第三方網站和網頁上顯示廣告及提示您我們小組的內容。
根據加利福尼亞州法例受保護類別的特質。原生種族或民族、公民或移民身份、宗教或哲學信仰、工會會籍，以及有關健康或涉及自然人性生活或性取向的資料。
健康資料。 若為組員，我們可收集健康資料，例如疾病、健康狀況、診斷、治療模式及未滿足的需求。

個人資料來源

如上文第1部分（合法收集及使用個人資料）所述，我們一般會透過以下各類來源來收集上述個人資料：

直接由您提供，例如當您瀏覽我們網站或流動應用程式、登記成為組員，或使用我們服務，或透過電郵、電話、網站聊天功能，或任何其他方式與我們聯絡時。
自動化，當您瀏覽我們網站或流動應用程式時。包括使用Cookie及其他網上追蹤技術。詳情請參閱上文第9部分。
從服務供應方及其他第三方，根據與各方訂立的協議。
我們可直接向您收集健康資料並結合其他輔助資料庫，用作臨床研究、健康經濟與療效研究 (HEOR)、非介入性研究 (NIS)、真實世界研究 (RWR)、觀察性研究，以及流行病學研究。

我們如何使用您的資料

請參閱上文第1部分（合法收集及使用個人資料），有關我們如何使用您的個人資料，包括您的敏感個人資料。為了向您提供服務，我們對敏感個人資料的收集、使用及披露，僅限於合理及相稱的範圍內，包括遵守我們在法律、監管及匯報上的義務。

我們披露您資料的對象

請參閱上文第3的部分（第三方（客戶及供應方）），有關我們如何分享您的個人資料。

出售與分享個人資料

根據CCPA，「出售」個人資料的定義相當廣泛。作為我們提供給組員的部分服務，您已同意參與市場研究，而在某些情況下或須與贊助這項研究的相關客戶分享您的個人資料。例如，當我們直接收集了您的調查回應，或持有與您相關的其他資料時，我們會將這些資料與相關客戶分享。我們認為此舉並不構成「出售」您的個人資料，因為您加入小組，乃自願披露個人資料作為這項服務的一部分（亦即為了小組獎勵）。無論如何，您參與調查必須出於自願，而我們亦會徵求您的同意。

跨平台行為式廣告是指在您與網站或其他數碼平台進行互動時，根據從您收集的個人資料而向您顯示的針對性廣告。若您已同意我們網站上的營銷Cookie，或我們小組的「廣告相關研究計劃」，則我們會為此目的將您的個人資料分享予第三方。相關詳情已載於我們的Cookie政策中，包括相關第三方的名單。您隨時有權透過Cookie或小組帳戶設定，又或聯絡我們來選擇不再分享您的個人資料。

我們的營銷Cookie僅涉及在其他網站或平台上，就有關我們的針對性廣告而分享您的個人資料。我們並不會為第三方的直接營銷目的而分享您的個人資料，除非您已在「廣告相關研究計劃」中表示同意接收針對性廣告，而您亦可隨時個別選擇退出。

否則，我們不會出售您的個人資料，亦未曾在過去十二個月內如此行事。我們亦不會出售或分享敏感個人資料，亦不會出售或分享任何已知年齡未滿十六 (16) 歲人士的個人資料。

加利福尼亞州私隱權

就您身為加利福尼亞州居民的限度之內，您享有以下的個人資料權利：

存取要求： 您有權向我們提出（每年最多兩次，並受某些豁免條款所限）：(i) 我們收集有關您個人資料的類別；(ii) 我們收集這些個人資料的來源；(iii) 我們收集、出售或披露這些個人資料的業務或商業目的；(iv) 我們曾向其披露這些個人資料的第三方類別；及 (v) 我們已收集有關您個人資料的具體內容副本。
要求更正。 您有權要求我們更正您個人資料中的任何不準確的地方。
要求刪除。 在符合某些條件及例外情況下，您有權要求我們刪除所收集有關您的個人資料。
要求選擇拒絕。 您有權選擇拒絕我們「出售」或「分享」您的個人資料。如要拒絕出售或分享上述資料，請點擊本網頁底部的「請勿出售或分享我的個人資料」連結。若本網站偵測到您的瀏覽器或裝置發出小組退出的偏好訊號（例如「全球私隱控制」訊號），我們將會使該瀏覽器或裝置自動選擇拒絕「出售」或「分享」您個人資料的Cookie。若日後使用其他裝置或同一裝置上的不同瀏覽器來瀏覽本網站，您亦需在該瀏覽器及/或裝置上再次選擇拒絕，或使用選擇拒絕的偏好訊號。

我們不會因您行使本部分所述的任何權利而對您歧視。您可委派他人作為您的授權代理人以提出要求及代您行事。為此，您須向我們提供書面許可，容許該授權代理人代您行事。