Lightspeed 固定樣本隱私權政策
最後更新日期:2025 年 10 月 1 日
簡介
本隱私權政策(簡稱「隱私權政策」)闡述 Lightspeed LLC(地址:3 World Trade Center, 175 Greenwich St, 35th Floor, New York, NY 10007, USA)及其附屬 Kantar 集團公司,包括一家位於 South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK 的 Kantar 集團旗下公司 (「Kantar」) Lightspeed Research Limited(統稱 「Lightspeed」或「我們」),如何蒐集、使用和揭露與固定樣本成員(簡稱「固定樣本成員」)、網站訪客,以及行動應用程式使用者相關的資訊。本隱私權政策適用於我們固定樣本(包括 LifePoints、Qmee 和 MobiWorkX)(簡稱「固定樣本」)之網站和行動應用程式相關的所有操作。
職務與職責
Lightspeed 為其自身獨立目的而維護其調查固定樣本,並在此情境下負責蒐集與使用您的個人資料(如下所定義)。在此情況下,Lightspeed 依據適用的資料保護法,屬於「控管者」、「企業」或其他類似稱謂。Lightspeed 會將問卷調查結果提供給其客戶;若該結果包含個人資料,則客戶需對其使用該結果負責,並將另行告知您關於其處理您個人資料的方式(例如透過其自身的隱私權政策)。
有時,客戶會指示 Lightspeed 在其固定樣本之外,以客戶指定的一組潛在受訪者進行特定的問卷調查。關於這類的問卷調查,客戶會將您的詳細聯絡資料提供給 Lightspeed。依據適用的資料保護法,Lightspeed 的客戶屬於「控管者」、「企業」或其他類似稱謂,而 Lightspeed 則屬於「處理者」或「服務提供者」,並負責處理您的個人資料。當我們的客戶是責任方時,其身分及客戶隱私權政策的連結會與問卷調查一併顯示。在某些情況下,為了維護問卷調查的完整性,受訪者在提供意見前不應得知客戶的身分。在這些情況下,若於問卷調查之前或期間提供此資訊給您,將嚴重影響問卷調查的宗旨,因此我們會在您完成問卷調查之後再提供相關資訊。
1. 個人資料的合法蒐集與使用
就本隱私權政策而言,「個人資料」係指任何關於或可合理關聯至已識別或可識別之人士或家庭的資訊(或在您所屬司法管轄區內的同等適用詞彙)。
我們會透過多種方式蒐集您的個人資料,例如透過我們的網站(例如固定樣本入口網站)、行動應用程式,以及其他活動,包括社群媒體、應用程式、線上、面對面或電話調查、您造訪的第三方網站,或其他研究活動。
以下將更詳細地說明我們如何使用您的個人資料,同時亦須依法說明處理您個人資料的法律依據。我們常用的法律依據如下所列,且可能因不同使用情境而有所差異:
我們有您對個人資料使用的同意;
我們必須使用您的個人資料以履行和您的契約;
我們必須處理您的資料以遵守法律義務;或
使用您的個人資料是基於我們(或我們客戶的)合法權益所需(在該情況下,我們將說明是哪些權益)。
若您收到宣稱來自我們的電子郵件,讓您對於個人資料所受到的管理方式有所疑慮,請依下文「如何與我們聯絡」所示的方式通知我們。
使用情境 |
目的 |
所蒐集/處理的資料 |
資料來源 |
法律基礎 |
|---|---|---|---|---|
營運、分析與管理我們的網站、行動應用程式及其他服務 |
確保我們網站的內容可以依您用於存取的裝置有效呈現。 分析使用者瀏覽行為及其模式的統計資料。 欲知更多資訊,請參閱我們的網站 Cookie 政策。 |
IP 位址、作業系統資訊、瀏覽器類型、瀏覽器規格、裝置規格、網站使用資料(例如點擊數、頁面瀏覽與停留時間)。 |
我們直接在您瀏覽我們的網站與行動應用程式時取得這些資料。 |
我們基於合法權益,確保網站能以最有效的方式呈現給您,並偵測不法行為(包括跨境行為)。 然而,我們只有在取得您的同意後,才會分析您對我們網站的使用,您可透過 Cookie 偏好設定提供此同意(您可隨時在我們的網站變更設定;詳情請參閱我們的 Cookie 政策)。 |
推廣我們的固定樣本 |
我們會在第三方網站、頁面與應用程式上推廣並提醒您關於我們固定樣本的優惠。 欲知更多資訊,請參閱我們的網站 Cookie 政策。 |
IP 位址、作業系統資訊、瀏覽器類型、瀏覽器規格、裝置規格、固定樣本會員資格狀態、第三方網站/應用程式的使用資料。 |
我們可能直接向您蒐集這些資料,或透過第三方網站/應用程式取得。 |
我們始終依賴您的同意,您可透過我們的 Cookie 偏好設定提供此同意(您可隨時在我們的網站上變更設定;詳情請參閱我們的 Cookie 政策)。 |
固定樣本註冊、溝通與管理 |
為了管理您的固定樣本個人資料以及與您保持聯繫,包括:告知您有關固定樣本的資訊、提供關於參與固定樣本活動的支援、邀請您參與未來的問卷調查、聯絡您參加我們的問卷調查與其他研究活動、發放獎勵、在您聯絡固定樣本支援時提供協助等。 在某些情況下,我們將使用人工智慧 (AI) 工具或聊天機器人與您互動。在這種情況下,我們會採取適當的措施,確保您知道自己正與此類智慧型工具或聊天機器人互動。 |
姓名、電子郵件地址、郵寄地址、行動裝置 ID、人口統計資料(包括敏感資料,例如涉及您的種族、族裔、健康狀況或宗教信仰等資料),以及您與我們分享任何關於您本人及家庭的資訊。 |
我們直接向您蒐集這些資料。 |
在您註冊成為會員時,我們會徵求您的同意;或者,我們已確定有使用您資料的合法權益,以便提供您相關資訊,或選取您參加合適的問卷調查。 |
市場研究 |
為了瞭解您對特定產品與服務的看法,或瞭解您在各種情境下的行為。身為我們固定樣本的會員,您會受邀參與研究問卷調查以達成此目的。部分問卷調查由我們主辦,但大多數問卷調查是由我們的客戶主辦,並由他們在問卷調查開始時提供他們的隱私權資訊給您。對於大多數問卷調查而言,您的問卷調查回覆將與一個連結至您固定樣本帳戶資訊的識別碼關聯。 |
識別碼(包括永久性識別碼)、詳細聯絡資訊、電子郵件地址、聲音、影像、意見,以及您在問卷調查中提交的任何資訊(包括我們客戶在問卷調查中所提問的敏感資料,例如健康狀況、種族、族裔、宗教信仰等)。 |
我們直接向您蒐集這些資料。 |
自願參與問卷調查,我們會在此情況下徵求您的同意,以蒐集並使用您的個人資料。 |
安全監測(藥物主動監視不良事件回報): |
在我們的研究過程中,向製藥客戶回報不良事件,而其可能進一步向主管機關通報。 |
識別碼、詳細聯絡資訊、電子郵件地址、疾病、治療、使用的產品以及不良事件。 |
我們可能直接向您蒐集這些資料,或結合其他次級資料庫取得。 |
自願參與問卷調查,我們會在此情況下徵求您的同意,以蒐集並使用您的個人資料。這是依據我們製藥客戶的指示,針對特定健康相關問卷調查而進行的。 |
公開揭露 |
依據司法或其他政府傳票、搜查令、命令,或依據類似及其他法律或法規要求的分享或揭露,我們將提供此類資訊給相關主管機關。 |
識別碼、姓名、詳細聯絡資訊、電子郵件地址、所獲得的獎勵,以及相關主管機關要求的任何其他資料。 |
我們可能直接向您蒐集這些資料,或結合其他次級資料庫取得。 |
我們僅在有嚴格法律義務的情況下才會依法行事。 |
固定樣本監測 |
為了監測與分析固定樣本、其績效及固定樣本成員參與情況,以及管理我們的商業績效指標與目標。我們可能會使用人工智慧 (AI) 工具。例如,用於瞭解可能導致固定樣本成員退出或變得不活躍的因素。 |
固定樣本成員活動(例如:問卷調查參與、登入活動、註冊與同意資料、人口統計資料等)。為了進行此類分析,我們會彙整並將您的個人資料匿名化。 |
我們直接向您蒐集這些資料。 |
合法權益 - 我們和/或我們的客戶具有分析我們業務績效的合法權益。 |
防止詐欺與品質保證 |
為了防止詐欺行為並確保固定樣本參與的品質(例如:確保問卷調查參與的唯一性);維護一份記錄在固定樣本中從事詐欺行為人士的內部名單。我們的條款與條件載明我們的期望,即固定樣本成員依法、誠實、善意行事,並滿足合理的品質標準。這可能涉及自動決策,如下文第 10 節所述。 |
IP 位址、瀏覽器規格、裝置規格、郵寄地址、電子郵件地址、官方身分證號碼或身分證明文件、固定樣本成員活動,以及您在問卷調查中提交的任何資訊。 |
我們可能直接向您蒐集這些資料,或結合其他次級資料庫取得(例如:我們可能與第三方反詐欺專家合作,以保護我們的固定樣本)。 |
履行合約所須 - 為了簽訂並履行我們與固定樣本成員之間的協議(條款與條件),我們和/或我們的客戶必須確保這些條款的遵守,尤其是固定樣本成員不得從事任何詐欺、非法或被禁止的行為。 |
參加問卷調查的唯一性 |
與我們的條款與條件一致,避免同一個人在問卷調查中多次輸入。 |
IP 位址、瀏覽器規格、裝置規格 |
我們直接向您蒐集這些資料。 |
合法權益 - 我們和/或我們的客戶有避免同一個人在問卷調查中多次輸入的合法權益。 |
與您固定樣本個人資料連結的問卷調查回覆 |
當您參與我們的問卷調查時,我們通常會使用一個持續的 ID,連結您在問卷調查中的回答與您的固定樣本帳戶及個人資料。您的問卷調查回覆將視為個人資料,且您有權存取。問卷調查的第一個畫面將包含一則通知,告知關於您資料的處理方式。 |
持續的唯一專案特定識別碼。 |
我們直接向您蒐集這些資料。 |
自願參與問卷調查,我們會在此情況下徵求您的同意,以蒐集並使用您的個人資料。 |
使用情境 |
目的 |
所蒐集/處理的資料 |
資料來源 |
法律基礎 |
資料比對、豐富化和生成 |
我們會與第三方比對您的個人資料,豐富我們檔案內關於您的資料。這將有助於我們改善您的固定樣本個人資料,並確保我們為您選擇相關的問卷調查。 我們也可能透過分析您先前提供給我們的資訊,並使用智慧型工具預測與推斷有關您的新資訊(例如:您對問卷調查的可能回覆),此稱為「合成資料」。在某些情境下,當我們使用 AI 預測您對市場問卷調查的回答時,這也被稱為您的「虛擬分身」。我們會利用比對服務(即專門從事資料管理的第三方),從公開與私人資料來源(例如:您擁有帳號的社群網路、零售商與內容訂閱服務)取得額外的資訊,或使用您的個人資料協助開發額外或新型態的匿名資料集(例如:我們匯編您的彙整資料與其他消費者的資料,以建立新的生活型態族群)。比對服務(我們的資料合作夥伴)會在短時間內保存我們分享的個人資料,並用以組合額外資訊,之後再將整合後的資訊回傳給我們。資料合作夥伴受契約的約束需刪除我們分享的資料,且/或未取得授權此明確目的以外的其他使用方式。 |
持續的唯一辨識碼、詳細的連絡資訊、電子郵件地址、社群登入、cookie、行動裝置 ID |
我們可能直接向您蒐集這些資料或結合其他次級資料庫取得。 |
合法權益 - 我們和/或我們的客戶有補充您固定樣本個人資料的合法權益,以邀請您參加合適的問卷調查,或補充我們透過市場研究所蒐集的資料集。在某些特定情況下,我們可能會依據我們(和/或我們的客戶)的研究目標,另外徵求您的同意。 |
廣告目標鎖定與媒體購買研究 |
我們使用您的個人資料協助我們客戶與資料合作夥伴利用相似人群預測建模 (lookalike modelling) 技術,豐富他們的資料。 感謝您參加我們的問卷調查與您的檔案資料,我們可以協助我們的客戶改善他們的廣告鎖定,並透過相似人群預測建模或類似的研究方法,建立更好的線上廣告模式。我們使用從您建立個人檔案、參與研究調查或資料比對所蒐集的個人資料,與第三方及平台(我們的合作夥伴)進行比對。 我們將契約保護納入合約,以確保您不會因為資料被用於建立相似人群預測建模對象而被自動鎖定為商業用途,而且我們的資料合作夥伴不能將您的資料用於其他目的。 |
持續的唯一辨識碼、詳細的連絡資訊、電子郵件地址、社群登入、IP 位址、cookie、行動裝置 ID |
我們可能直接向您蒐集這些資料或結合其他次級資料庫取得。 |
合法權益 - 我們和/或我們的客戶有補充您固定樣本個人資料的合法權益,以協助我們客戶滿足其研究需求。在某些特定情況下,我們可能會依據我們(和/或我們的客戶)的研究目標,另外徵求您的同意。 |
廣告曝光與衡量 |
除了以 Cookie 為基礎的比對(您可以透過固定樣本帳戶控管與同意),我們將以直接與第三方(我們的客戶與合作夥伴)進行比對的過程,使用您提供給我們的個人資料,例如電子郵件位址,基於廣告衡量研究目的,判斷您是否為該服務(例如社群網路、網站、行動應用程式)的使用者。我們將辨識您可能已經曝露於相關網站與平台的哪些廣告,並衡量品牌態度或品牌聯想對銷售的影響情況。我們合作的第三方不得將您的資料用於其他目的。 |
持續的唯一辨識碼、詳細的連絡資訊、電子郵件地址、社群登入、IP 位址、cookie、行動裝置 ID |
我們可能直接向您蒐集這些資料或結合其他次級資料庫取得。 |
自願參與我們的廣告相關研究計畫,我們會在此情況下徵求您的同意,以蒐集並使用您的個人資料。您可以隨時撤回同意,並繼續擔任固定樣本成員。 |
商業交易 |
我們可能需要將我們的固定樣本資料傳輸給其他組織,以管理業務轉型或財務交易,例如合併、收購、撤資、重組、改組、解散或出售我們全部或部分資產。 |
我們如上所述針對固定樣本處理的所有個人資料,包括您的姓名、電子郵件地址、郵寄地址、行動裝置 ID、人口統計資料,以及您與我們分享任何有關您本人及您家庭的資訊。 |
我們可能直接向您或上述的來源蒐集這些資料。 |
在遵守法律義務,或基於合法權益所需的情況下 - 我們有執行並管理 Kantar 商業交易的合法權益。 |
2. 獎勵與酬勞
我們或我們的客戶可能不定期以抽獎、禮券或其他獎勵方式回饋您,此可能視為「財務誘因」,以交換蒐集與保存您的個人資料。雖然我們不會為所蒐集的資料指定金錢價值,但根據我們的合理估計,從該計畫中獲得的價值大致等於或高於我們從任何資料所獲得的價值。任何獎勵計畫均受固定樣本及相關調查的適用條款與條件約束。在此情況下,我們將與第三方獎勵合作夥伴合作處理您的個人資料,並管理獎勵流程。我們或我們的合作夥伴亦可能使用這些資料來改進產品、服務與客戶經驗。
我們提供給您的財務誘因,取決於您是否參與並完成相關問卷調查。獎勵的詳細資料(及其價值)將在您參與問卷調查之前提供給您。若您不希望再因參與而獲得獎勵或酬勞,請透過本隱私權政策中「如何與我們聯絡」一節與我們聯絡。
如下面特定司法管轄區部分所述,某些司法管轄區的居民可能享有關於這些計畫的額外權利。
3. 第三方(客戶與供應商)
我們可能會基於以下目的分享您的個人資料:
我們可能會將您的個人資料分享給代表我們執行服務的廠商與服務提供者,例如身分驗證、品質與詐欺檢查、獎勵管理、付款處理、資料分析、電子郵件與託管服務,或客戶服務與支援。這些廠商可能會存取您的個人資料,且僅能依照我們的指示,提供我們所要求的服務而使用。部分廠商將特別與我們合作,以豐富您的固定樣本個人資料,讓我們能夠選擇您參與問卷調查,例如專門從事(但不限於)資料比對、線上廣告成效衡量,以及社群媒體資料互動的供應商。
我們可能會將個人資料分享給 Kantar 集團內的公司,以便提供您固定樣本服務與相關活動。
我們可能基於其市場研究用途而將個人資料分享給我們的客戶,做為履行我們服務的一部分。在我們代表客戶擔任資料處理者/服務提供者的情況下,在您提供同意時,市場研究問卷調查將明確標示我們的客戶。
我們可能會將所蒐集的個人資料分享給行銷與廣告廠商,以用於設計我們的固定樣本行銷活動、產生意義深遠的廣告,並透過社群媒體與您互動。
在法律允許的情況下,我們可能會於任何合併、出售、資產轉讓、全部或部分業務收購或重組、破產或類似事件中,揭露或轉移資訊(包括個人資料),其中包含在此類事件發生前進行的盡職調查相關作業。
我們會將所蒐集的個人資料用於固定樣本行銷或廣告目的。例如,我們可能會發送有關產品、服務、計畫或活動的推廣訊息給您,您身為固定樣本成員可會會對此感興趣。我們亦可能利用對您使用固定樣本服務方式所獲得的見解,提升固定樣本行銷活動的成效,以及吸引新固定樣本成員的能力。
我們對敏感個人資料的蒐集、使用與揭露,僅限於合理且相稱的範圍,以便提供服務給您,包括遵守我們的法律、法規與通報義務。
我們可能會將個人資料揭露給以下類別的接收者:
在提供服務所需的情況下,我們可能會與我們的關係企業及業務合作夥伴分享您的個人資料。
我們可能會將個人資料揭露給代表我們執行服務的服務提供者。我們的服務提供者必須依照我們的政策採取適當的安全措施,以保護您的個人資料,且不得將個人資料用於其自身用途。
與其他方分享,以履行我們的法律義務以及法律另有要求的情況。當您自願參與問卷調查時,我們將直接向您或其他次級資料庫蒐集所使用的產品和不良事件等資料,以便向主管機關通報我們研究期間的不良事件。
我們廣告和行銷工作的內容,包括我們可能會向第三方廣告公司、行銷公司、社群媒體平台和分析合作夥伴揭露以下類別的個人資料,以用於有針對性的廣告、行銷,和行銷活動管理目的:識別資訊、網際網路與網路活動資訊,以及您與我們網站或行動應用程式互動的其他相關資訊。
4. 資料傳輸
您的個人資料可能會由 Kantar 集團內的公司,或第三方服務提供者蒐集、儲存、傳輸或處理,以用於固定樣本或市場研究相關目的,例如資料處理與資料豐富化,包含在您所在的司法管轄區內和境外。
除非在問卷調查或資料處理活動的要求之下,第三方不會在實務上識別您的身分。所有相關方均受契約的約束,必須對其蒐集並揭露給我們,或我們蒐集並揭露給他們的資訊保密,且須依照適當的安全標準與作業規範加以保護。
如果您的個人資料被傳輸至、儲存於您所在國家或地區以外的地區,或以其他方式處理,且該國家或地區並未提供公認為充分的資料保護,我們將根據適用法律的要求,採取額外的防衛措施以保護您的個人資料。例如,若您位於歐洲經濟區 (EEA),當我們在 EEA 以外處理您的資料時,我們將使用歐盟委員會發佈的標準契約條款,以及進一步的適當補充保護措施。這包括將上述資料傳輸至美國,我們同意 Lightspeed 與第三方服務提供者之間在該國家/地區處理您個人資料的標準契約條款。在法律要求之下,我們也會根據本隱私權政策,以及我們單獨提供給您的任何其他必要資訊,要求您同意這些傳輸。
補充保護措施包括安全和儲存控管,這些措施將我們的資料和網路安全政策及程序與客戶的安全要求相結合,且符合當地資料保護法律的要求。Lightspeed 的所有員工筆記型電腦均已加密,包括網路保護,並禁止在可移除媒體/裝置上儲存/處理資料。可移除媒體和行動裝置存放在限制進出的上鎖櫃子/抽屜/房間,同時還設有安全的大樓出入管制。Lightspeed 也投資端點保護(包括反惡意軟體)、威脅情報和回應服務。這些措施部署在 Lightspeed 和 Kantar Group 資產的所有工作站和伺服器上。我們已採用產業/政府標準加密 - AES128 (Mac) 或 AES256 (PC),做為全企業的標準。我們對第三方服務提供者實施相同或類似的保護標準。
5. Cookie 揭露聲明
我們與服務提供商會使用 Cookie、像素、軟體應用程式及其他追蹤機制(以下統稱為「Cookie」),以自動蒐集有關我們服務之中的瀏覽活動、裝置類型及其他類似資訊。
為了行為追蹤研究(此為固定樣本相關廣告研究計畫的一部分),我們會使用選擇性 Cookie,但僅在您已同意使用這些 Cookie 的情況下才會啟用。您可以在我們的 Cookie 政策頁面中進一步了解廣告相關研究計畫及所使用的相關追蹤技術,並可在偏好設定頁面中選擇加入或退出該計畫。
就像大部分的線上問卷調查一樣,我們也自動蒐集特定的資訊,並儲存於問卷調查資料檔案之內。此資訊可能包括以下:網際網路通訊協定位址 (IP 位址)、瀏覽器類型、網際網路服務提供者 (「ISP」);參照/離開頁面、作業系統與日期/時間戳記。
我們會使用這些自動蒐集的資訊來分析趨勢,例如瀏覽器使用情況,並用於管理網站,例如根據您的瀏覽器類型最佳化問卷調查體驗。我們也可能使用您的 IP 位址檢查是否有來自此 IP 位址的多次參與問卷調查,並藉此保護我們的業務不受欺詐行為的影響。
在我們的固定樣本網站中,Lightspeed 將 Cookie 分為四種類別:
使用與保護固定樣本網站所必須的 Cookie(嚴格必要的 Cookie);
用於衡量網站使用情況的 Cookie(分析與效能 Cookie);
用於在其他網站上推廣我們固定樣本的 Cookie(行銷 Cookie);以及
(僅限固定樣本成員)用於廣告相關研究計畫的追蹤與廣告投放 Cookie,如上所述。
如需更多資訊,您可以前往相關固定樣本的 Cookie 隱私政策頁面與 Cookie 偏好設定頁面,您可以在那裡進一步了解相關內容,並可調整您的 Cookie 設定。固定樣本成員亦可在此單獨設定其廣告相關研究計畫的偏好。
6. 精確性
我們採取合理的措施保存我們持有的個人資料,或是根據由您/或我們的客戶提供給我們的最新資訊,控管精確、完整與最新的狀態。
7. 兒童的資料
我們絕不會在未經父母同意的情況下,刻意邀請您所在國家之主管機關所規定之法定年齡以下的兒童參與研究。如果特定專案確有必要且適合直接由未達法定年齡的兒童參與,我們將採取相關措施,以確保已取得父母和/或法定監護人的許可。Lightspeed 也會提供父母及/或法定監護人有關問卷調查主題、可能蒐集的兒童個人或敏感資訊、資料的使用方式,以及 Lightspeed 是否分享此類資訊,以及分享對象的相關說明。
雖然由兒童填寫此問卷調查,家長和/或監護人需負責監督。
8. 敏感資料
Lightspeed 可能不定期會蒐集歸類為「特殊類別」的個人資料。此類型個人資料的定義會因各國資料保護法規而有所不同。因此,我們將敏感個人資料視為一旦遭到濫用或外洩,即可能危及個人安全、損害其名譽或健康,或導致歧視性對待的個人資料。其中包括:種族或族裔出身、公民或移民身分、政治觀點、宗教或哲學信念、工會會員資格、健康狀況資料,以及關於自然人性生活或性取向的資料。您可以自行選擇是否提供這些資料給我們。
9. 個人的權利
如需存取我們所保留有關您的個人資料,請以書面將您的要求提交至下方「如何與我們聯絡」部分所示的電子郵件地址或郵寄地址。提交要求時,您應提供自己的姓名、電子郵件地址和郵寄地址,以便我們可以充分地識別您的身分。
根據您的所在地,以及適用於 Kantar 處理您個人資料的資料保護法規,您可能享有以下一項或多項關於您個人資料的權利:
改變心意與撤銷同意的權利;
存取個人資料的權利;
修正個人資料的權利;
從我們的系統刪除您個人資料的權利,除非我們有繼續處理該資訊的合法權益理由;
在特定情況下,攜帶您個人資料的權利(可攜性權利);
限制處理您個人資料的權利,包括限制/限定處理您敏感個人資料的權利;
反對處理您個人資料的權利;
選擇退出您個人資料出售的權利(若我們出售您的資料);
與針對您所做之任何重大自動決策相關的權利(詳見下方〈自動化決策〉一節);
從固定樣本取消註冊,且不再接收問卷邀請和/或其他固定樣本相關訊息的權利;以及
在行使適用資料保護法賦予您之任何權利時,不受歧視的權利。
若我們的客戶是您個人資料的資料控管者(或依適用資料保護法規負責的同等業務),我們都會配合並接收其關於您資料權利的指示。他們可能已經另行與您聯絡,告知這些權利。
您的權利可能會受到限制 - 例如,若履行您的要求會揭露另一個人的個人資料、侵害第三方的權利(包括我們的權利),或您要求刪除我們依法必須保留或基於迫切合法權益而需保留的資料。我們會在回應您的任何要求時,告知我們所依據的相關豁免事由。
如有必要,我們亦將通知已接收您個人資料的第三方,告知我們依您的要求所做的任何變更。請注意,雖然 Lightspeed 會與這些第三方溝通,但 Lightspeed 不負責這些第三方為回應您的要求而採取的行動。您可以存取這些第三方所持有您的個人資料,並在資料不準確的情況下進行更正、修改或刪除。
存取個人資料權利
若要存取我們所持有您的個人資料,請參閱〈如何與我們聯絡〉一節中的聯絡方式。在提出要求時,應提供您的姓名、電子郵件地址和郵寄地址,或與問卷調查相關的其他識別碼,例如相關問卷調查的名稱與日期。若您使用我們未留存紀錄的電子郵件地址或聯絡方式與我們聯絡,我們可能會要求您提供一份有效的政府核發或官方身分證明文件(例如駕照或護照)的副本,以驗證您的要求,以及您與所查詢之固定樣本帳號持有者的關係。
您有權委託第三方(有時稱為「授權代理人」或類似稱呼)代表您提交要求。為此,我們會要求您提供已簽署授權該第三方提交要求的證明,該授權可採取授權書的形式。我們也可能要求額外的驗證,例如確認該第三方人士的身分。
我們會盡快回覆您有關個人資料權利的要求,並會在適用資料保護法所規定的期限內回覆。在部分國家,該期限為收到要求當日起一個曆月或 30 天。在我們向您蒐集必要資訊(例如驗證您的身分)時,資料保護法規定的期限可能會暫停計算。
在適用情況下,依據我們客戶的指示,原則上不會針對您合理的要求收費。然而,在適用法律允許的情況下,對於提出超出合理範圍的重複要求,則可能會酌收費用以反映相關成本。至於毫無根據且須額外技術方法才能完成的重複要求(例如開發新系統或從根本上改變目前的做法),或涉及他人合法權利和權益的風險,或不切實際的情況(例如涉及儲存在備份磁碟上的資訊),我們得以依據適用的資料保護法拒絕您的要求。
部分資料保護法也可能限制我們授予您存取個人資料的權利,例如此舉可能影響國家、國防或公共安全;重大公共利益;刑事調查、起訴、審判或司法判決的執行;涉及自己或其他個人的生命、財產或其他重要合法權利和權益;以及商業機密。
10. 自動化決策
除非已經過您同意,或該自動決策是履行或締結與您之間契約所須,或該自動決策是由法律授權,否則您不會受到僅基於自動化決策而做出對您產生重大影響的決定。
我們運用自動化決策進行防範詐欺與品質保證,因為這是履行我們與您之間契約所須。這涉及在固定樣本招募及問卷調查中直接向您蒐集個人資料,並將您的個人資料與我們第三方詐欺專業合作夥伴的資料進行比對(例如,檢查您的 IP 位址是否與已知的詐欺行為者相關),以及識別詐欺或被禁止的活動,例如持續提供不真實的問卷調查回覆或活動(例如透過機器人程式)。請參閱我們的〈使用條款〉,以進一步了解有關被禁止的使用者內容/活動。這些處理活動可能導致拒絕或終止固定樣本會員資格、不分配獎勵給您,或撤回已分配獎勵等決定。我們會採取合理措施,以確保不會輕率做出此類決策,包括測試與監控我們的 AI 技術,以確保具備足夠的準確性與可靠性。
如果您受到自動化決策的影響,我們將提前提供關於所涉及邏輯、其重要性和預期後果之有意義的資訊給您。在做出此類決策後,您有權要求人工介入、表達您自己的觀點、取得該決策的解釋,並依據我們固定樣本條款和條件所描述的「二次審查權」流程,對該決策提出質疑。
11. 資料儲存與保留
個人資料的保留期限應符合其預期合法用途。Lightspeed 將在您是固定樣本成員期間保留您的個人資料。若您取消訂閱固定樣本,除非法律另有規定,我們將在您取消訂閱後最長保存 3 個月。對於不再需要的個人資料,我們將以確保其機密性不受影響的方式處置。
做為公司業務持續性計畫的一部分,並根據 ISO 27001、ISO 9001、ISO 20252 以及某些情況下的法律要求,我們會對電子系統進行備份和封存。這些封存會在嚴格管控的環境中保存一段規定的時間。一旦過期,將刪除並銷毀該資料,以確保資料的徹底清除。
12. 科羅拉多州、康乃狄克州、德拉瓦州、愛荷華州、馬里蘭州、蒙大拿州、明尼蘇達州、內布拉斯加州、新罕布夏州、紐澤西州、俄勒岡州、田納西州、德州、猶他州和維吉尼亞州居民的補充資訊
包括科羅拉多州、康乃狄克州、德拉瓦州、愛荷華州、蒙大拿州、明尼蘇達州、內布拉斯加州、新罕布夏州、紐澤西州、俄勒岡州、田納西州、德州、猶他州和維吉尼亞州等特定美國州的居民,可能享有適用隱私權法律所賦予的權利,但須遵守特定限制。加州居民請參閱下方的「加州隱私權」部分。這些州根據適用法律規定的權利包括:
存取。 確認我們是否處理您的個人資料,並取得一份可攜式且在技術上可行範圍內易於使用的個人資料副本。
刪除。 刪除您提供給我們或我們所取得的個人資料。
更正。 將處理個人資料的性質和目的列入考量,更正您個人資料中不準確之處。
選擇退出。 選擇退出特定類型的處理,包括:
選擇退出您個人資料的「出售」;
選擇退出我們的針對性廣告;以及
選擇退出任何為產生法律或類似重大影響之決策所進行的個人資料自動化處理。
如何行使您的隱私權
若要提交行使這些權利的要求,您可以按照以下方式與我們聯絡:
透過郵寄至: Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK
撥打 1800 免付費電話號碼:+18664711399(僅限您在美國)
對於所有要求,請明確說明該要求是關於「您的[州]隱私權」,並註明您提出的要求類型。請提供以下資訊給我們:(1) 姓名;(2) 電子郵件地址;以及 (3) 郵遞區號或您的郵寄地址。我們將採取透過比對您提供的資訊和我們記錄中的資訊等措施驗證您的要求。如果無法充分驗證要求,我們將通知要求者。
我們可能會在以下情況下拒絕您的要求:(1) 我們無法在合理範圍內找到您的要求與個人資料的關聯,或找出您的要求與個人資料的關聯會對我們造成不合理的負擔;(2) 我們並未使用該個人資料明確識別或回應您,亦未將該個人資料與其他關於您的個人資料建立關聯;以及 (3) 我們並未將該個人資料出售給任何第三方,或自願揭露該個人資料給處理者以外的任何第三方,除非適用法律另有許可。
若要退出我們的銷售和針對性廣告,您可以按一下我們網站首頁底部的「不出售或分享我的個人資料」連結以調整您的 Cookie 設定。我們將根據適用隱私權法律回覆您的要求。
如果我們拒絕對您的要求採取行動,您可能有權上訴。我們將通知您拒絕的理由,並提供您如何對該決定提出上訴的說明。
13. 加州隱私權
如果您是加州居民,您可能根據 2018 年加州消費者保護法(經 2020 年加州隱私權法案 (CCPA) 修訂)享有額外的權利。就本節而言,大寫詞彙具有 CCPA 所使用的定義。
若我們是因您身為求職者、員工或獨立承包商的身分而蒐集您的個人資料,本節將不適用於您。
我們蒐集哪些個人資料
如上述第 1 小節的上方表格所述,我們蒐集能夠識別、描述或合理地與您或您家庭相關聯的個人資料。個人資料不包括 CCPA 所定義之公開資訊、去身分識別化或彙整的資訊。
在過去 12 個月,我們從加州居民蒐集以下類別的個人資料:
識別碼。 姓名、電子郵件地址、郵寄地址、行動裝置 ID、醫學教育編號、IP 位址,以及用於追蹤定期固定樣本受訪者答案的持續唯一專案特定識別碼。
網際網路或其他電子網路活動資訊。 作業系統資訊、瀏覽器類型、瀏覽器規格、裝置規格,以及網站使用資料(例如點擊數、頁面瀏覽與停留時間)。
客戶記錄和帳戶詳細資訊。 固定樣本成員活動,以及您在問卷調查中提交的任何資訊。網站固定樣本會員資格身份和第三方網站會使用資料在第三方網站和頁面上宣傳並提醒我們固定樣本的優惠。
加州法律規定的受保護類別特徵。種族或族裔出身、公民或移民身分、宗教或哲學信仰、工會會員資格,以及健康狀況資料,或關於自然人性生活或性取向的資料。
健康資訊。 如果您是固定樣本成員,我們可能會蒐集健康資料,例如疾病、健康狀況、診斷、治療模式和未滿足的需求。
個人資料來源
如上文第 1 節(個人資料的合法蒐集與使用)所述,我們通常會從以下類別的來源蒐集上述的個人資料:
直接向您蒐集,例如當您造訪我們的網站或行動應用程式、註冊成為固定樣本成員或以其他方式使用我們的服務,或透過電子郵件、電話、我們的網站聊天功能或任何其他方式與我們通訊時。
當您造訪我們的網站或行動應用程式時自動蒐集。這包括我們使用 Cookie 和其他線上追蹤技術。如需更多資訊,請參閱上文第 9 節。
根據我們與服務提供者和其他第三方的協議,從這些來源蒐集。
我們可能會直接向您蒐集健康資訊,並結合其他二級資料庫,以用於臨床研究、健康經濟學和結果研究 (HEOR)、非干預性研究 (NIS)、真實世界研究 (RWR)、觀察性研究和流行病學研究。
我們如何使用您的資料
有關我們如何使用您的個人資料(包括您的敏感個人資料),請參閱上文第 1 節(個人資料的合法蒐集與使用)。我們對敏感個人資料的蒐集、使用和揭露,僅限於為您提供我們服務的合理和適度範圍內,包括遵守我們的法律、法規和通報義務。
我們披露您資料的對象
有關我們如何分享您的個人資料,請參閱上文第 3 節(第三方(客戶和供應商))。
個人資料的出售和分享
根據 CCPA,「個人資料的出售」定義十分廣泛。做為我們提供給您(固定樣本成員)之服務的一部分,您已同意參與市場調查,這可能必須涉及分享您的個人資料給贊助研究的相關客戶。例如,我們將在直接蒐集時,與相關客戶分享您的問卷調查回覆,或我們持有關於您的其他資料。我們認為這並非「出售」您的個人資料,因為您加入該固定樣本以便在服務過程中(例如,為了獲得固定樣本獎勵)刻意披露您的個人資料。無論如何,您參與問卷調查純屬自願的,且我們會徵求您的同意。
跨情境行為式廣告是指根據您在與網站或其他數位平台互動時,所蒐集的個人資料而投放的針對性廣告。如果您同意我們網站或固定樣本成員參與的廣告相關研究計畫使用行銷 Cookie,我們將基於此目的與第三方分享您的個人資料。我們的 Cookie 政策對此有進一步說明,其中包括相關第三方的清單。您始終有權透過您的 Cookie 或固定樣本帳戶設定,或與我們聯絡,以選擇退出對您個人資料的分享。
我們的行銷 Cookie 僅涉及在其他網站或平台上,針對我們的廣告而分享您的個人資料。我們不會將您的個人資料分享給第三方用於其直接行銷目的,除非您已在「廣告相關研究計畫」下同意接受針對性廣告,且您可隨時另行選擇退出。
除此之外,我們不會出售您的個人資料,且在過去 12 個月內亦未曾如此做過。我們不會出售或分享敏感個人資料,也不會出售或分享我們明知年齡未滿十六 (16) 歲之個人的任何個人資料。
加州隱私權
若您為加州居民,您對個人資料可享有以下權利:
存取要求: 您有權向我們提出要求(每年最多二次,並受特定豁免限制),以取得:(i) 我們已蒐集關於您個人資料的類別;(ii) 我們蒐集該個人資料的來源;(iii) 我們蒐集、出售或揭露該個人資料的商業或營業目的;(iv) 我們已將該個人資料揭露給第三方的類別;以及 (v) 我們已蒐集關於您的具體個人資料副本。
更正要求。 您有權要求我們更正您個人資料中的不正確之處。
刪除要求。 在特定條件與例外情況下,您有權要求刪除我們已蒐集關於您的個人資料。
選擇退出要求。 您可能有權選擇退出「出售」或「分享」您的個人資料。若要選擇退出上述的資料分享或出售,請按一下本網站首頁底部的「不出售或分享我的個人資料」連結。若我們的網站偵測到您的瀏覽器或裝置正傳送退出偏好訊號(例如「全域」隱私權控管」訊號),我們會讓該瀏覽器或裝置選擇退出本網站中導致「出售」或「分享」您個人資料的 Cookie。若您透過不同的裝置或同一裝置上的不同瀏覽器造訪本網站,則需要針對該瀏覽器和/或裝置再次選擇退出,或使用退出偏好訊號。
我們不會因您行使本節所述的任何權利而歧視您。您可以指定某人做為授權代理人,代表您提交要求並行使您的權利。為此,您必須提供書面授權給我們,以允許該代理人代表您行事。
若要提交行使這些權利的要求,您可以按照以下方式與我們聯絡:
透過郵寄至: Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK
撥打 1800 免付費電話號碼:+18664711399(僅限您在美國)
14. 對我們隱私權政策的更新
我們會定期檢視本隱私權政策,並可能不定期修訂,且至少每 12 個月修訂一次。我們在網站上或您的固定樣本入口網站都會提供最新版本的政策,並記錄政策最後修訂的時間。我們將依據適用法律的要求公告本隱私權政策的重大變更。在此類變更後,您持續存取固定樣本網站與服務,即視為您已明確同意此類變更。
15. 如何與我們聯絡
若您對您的隱私權或 Lightspeed 的隱私實務有任何疑問或憂慮(或例如您希望取消訂閱),可以聯絡 Lightspeed:
透過郵寄至: Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK
撥打 1800 免付費電話號碼:+18664711399(僅限您在美國)
Kantar 集團的資料保護長是 Ravinder Roopra,其聯絡方式如下:
相關法律實體: The Kantar Group Limited
電子郵件地址:dataprotection@kantar.com
郵寄地址: The Kantar Group Limited, Vivo Building, 30 Stamford St, London SE1 9LS, UK
16. 投訴與國家特定的揭露
若您認為我們對個人資料的處理違反資料保護法,或有相關投訴,您有權可依法向您所在國家負責資料保護的地方主管機關、監管機關或監督機關提出投訴。然而,在您採取此行動之前,我們希望有機會先行處理您的疑慮,因此請您先聯絡我們的隱私權團隊,聯絡方式如下:kantarprofilesprivacy@kantar.com。
歐盟居民可透過歐洲資料保護委員會 (European Data Protection Board) 查詢其所在國家監管機關的聯絡資訊:https://edpb.europa.eu/about-edpb/board/members_en
英國居民可透過以下方式向資訊委員辦公室 (Information Commissioner’s Office, ICO) 提出投訴: https://ico.org.uk/make-a-complaint/ 寄送電子郵件至:casework@ico.org.uk 或寄送紙本郵件至:Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
紐西蘭居民可透過以下方式聯絡紐西蘭隱私委員辦公室 (Office of the New Zealand Privacy Commissioner): https://www.privacy.org.nz/your-rights/making-a-complaint/complaint-self-assessment/ 寄電子郵件至:oia@privacy.org.nz 或電洽:0800 803 909 或寄送紙本郵件至:PO Box 10 094, Wellington 6143