本隱私權政策(以下簡稱「政策」)之目的在於向您說明 RealityMine 有限公司(以下稱「RealityMine」)與愛訊國際顧問股份有限公司(以下簡稱 「EK2A - Engagement Lab」 )如何代表 Media Partners Asia 研究服務私人有限公司(以下簡稱「MPA」)蒐集和處理您的個人資料。MPA 聘請 RealityMine 與 EK2A - Engagement Lab 為本政策所載目的提供軟體應用程式及資料處理服務。
本政策適用所有同意參與市調研究計劃(以下簡稱「計劃」)的 MPA 受訪者,計劃內容包括在自己的行動裝置或電腦下載並安裝 RealityMine 開發的軟體應用程式(以下簡稱「應用程式」)。
「資料控管者」指的是負責管控資料的 MPA,「我們」、「我方」和「我們的」指的是負責處理資料的 RealityMine 與 EK2A - Engagement Lab,亦稱資料處理者。資料控管者已委任一名資料保護長(DPO),資料處理者亦已委任一名資料保護經理(DPM)。倘有任何與本隱私權政策相關的疑問,雙方的資料保護經理將樂於為您解答。若您對本隱私政策有任何疑問,或是您要提出行使合法權利的要求,請使用下文中的聯絡資訊逕洽資料保護長或資料保護經理。
若想進一步了解我們的隱私權政策或是我們處理您個人資料的方式,請透過以下方式與我們聯絡:
主要聯繫人:資料控管者 MPA
法人全名:Media Partners Asia 研究服務私人有限公司 / Media Partners Asia Research Services Pte.Ltd.
名稱或職稱:資料保護長 DPO
電子郵件:dpo@ampd-research.com
郵寄地址:45A Amoy Street, Singapore 068971
額外聯絡人:資料處理者 RealityMine
法人全名:RealityMine 有限公司 / RealityMine Ltd
名稱或職稱:資料保護經理 DPM
電子郵件:dpm@realitymine.com
郵寄地址與收件人:Data Protection Manager, RealityMine Limited.Warren Bruce Court, Warren Bruce Rd, Stretford, Manchester, M17 1LB, United Kingdom
額外聯絡人:資料處理者 EK2A - Engagement Lab
法人全名:愛訊國際顧問股份有限公司 / EASY KEY 2 ASIA LIMITED
名稱或職稱:資料保護經理 DPM
電子郵件:info@ek2a.com
聯絡地址與收件人:臺北市信義區菸廠路88號5樓之1
本隱私權政策遵照相關資料保護之法規,若您有申訴的需求,您有權隨時向新加坡資料保護事務的監管機構 - 個人資料保護委員會(PDPC, Personal Data Protection Commission)(www.pdpc.gov.sg)提出申訴。或您也可以聯絡英國資料保護事務的監管機構 - 資訊委員室(ICO, Information Commissioner's Office)(www.ico.org.uk)。此外,本隱私權政策亦遵照台灣個人資料保護法之規定。
您有權隨時聯繫相關的監管機構,不過,我們仍希望能在您聯繫監管機構前,讓我們可以先行協助處理您對於資料使用的顧慮與擔憂之處,所以若能在第一時間與我們聯絡,我們將不勝感激。
關於我方所持有的您的個人資料,準確度與時效非常重要。在您我雙方合作期間,若您的個人資料有任何異動,敬請即時通知我們。
資訊蒐集
我們持有的資訊:
我們會蒐集您的個人與非個人資訊,茲說明如下。
個人資料或個人資訊,是指任何可以從中辨識身份的個人相關資料。但不包括已移除身份的資料(匿名資料)。
我們會蒐集、運用、儲存及傳輸各種您的個人資料,並將資料歸類如下:
我們不會蒐集任何與您相關的特殊類型個人資料 (包括您的種族、宗教哲學信仰、性生活、性取向、政治觀點、工會會員身份、以及健康、基因與生物特徵資料的詳細資訊)。我們亦不會蒐集任何刑事定罪與違法行為的相關資料。
我們蒐集資訊的方式:
我們使用不同的方法來蒐集您的資料。我們會在下文中詳細說明如何運用應用程式從您那裡蒐集資料。
應用程式會蒐集「點擊流資料」,也會在設定之後蒐集日記/調查資料。點擊流資料是您和您的裝置在瀏覽網際網路以及與各式各樣的網站、服務和裝置功能互動時產生的資訊。
這項服務會安裝「儀表」及/或是建立「VPN」。「儀表」是在您的裝置上蒐集上述資料的軟體,而「VPN」則是您裝置上的設定檔,可將裝置本身所產生的,或是為了裝置而產生的網際網路資料,導向 RealityMine 後讓我們能夠蒐集資料。無論資料是透過儀表或是 VPN 蒐集取得,我們都只會使用政策中描述的資料。
再進一步說明細節,應用程式會蒐集下列類型的資訊:
上述列表涵蓋了蒐集資料類型的範例,但並非所有個別資料元素的完整清單。
保護個人及敏感資訊
我們已採取適當的安全保護措施,預防您的個人資料意外遺失、遭盜用或在未取得授權的情況下被存取、更改或對外揭露。此外,惟有具備業務需求的員工、代理人、承包商以及其他第三方合作廠商方能存取您的個人資料。前揭人士僅會依據資料控管者的指示處理您的個人資料並承擔保密責任與義務。
我們已擬妥處理方式,因應任何疑似洩漏個人資料的行為,並且依法規要求通知您,並向任何適用的監管機構通報該等違規情事。
Cookies
我們會運用稱作「cookie」的技術來蒐集部分特定資訊。cookie 是一個透過瀏覽器儲存到裝置上的小型文字檔,若您使用相同裝置與瀏覽器回到該網站,網站就可以透過 cookie 認出您,並儲存您的偏好及其他資訊。
我們在下載和註冊過程中使用臨時工作階段的 cookie,好正確辨識您加入的市調研究小組,藉此新增唯一的匿名識別碼,並觸發下載流程。
我們會在應用程式之外使用 cookie,並將該項資料與您個人檔案中的其他資料相連,包括透過使用中的應用程式而蒐集的資料。您可以修改瀏覽器的設定來刪除 cookie 和/或控制 cookie 的操作方式。更多詳細資訊請參考瀏覽器的「幫助」部分。
我們使用您資料的方式
我們僅在合法的條件下使用您的個人資料。一般而言,我們會在下列情況下使用您的個人資料:
我們基於我方之合法權益處理您的資料,並確保我們與資料控管者締結之合約切實履行。
本章節描述您的資料 – 包括網路的使用情況、應用程式的使用情況、人口統計資訊、問卷調查回覆以及我們從第三方合作廠商取得的資訊 – 將如何為資料控管者向其個別或多位客戶(以下簡稱「客戶」)提供之服務作出貢獻。通常來說,小組成員的資料會併入消費者客群資料,並以加總或分類方式報告。消費者客群是指擁有共同興趣或特徵的使用者群組,例如「想要使用 Netflix 的 28-34 歲女性」。一旦資料進行加總,便會與資料控管者的客戶,以及本政策中敘述的其他各方共用彙整的結果和消費者客群。在某些情況下,資料控管者會因為有限制的目的而共享尚未加總的結果。以下是資料控管者提供的服務種類範例,以及在這些服務中使用您資料的方式:
廣告市調 – 您的資料會與其他使用者的資料合併為顧客資料池,用以分析特定廣告之曝光率。合併資料池中的資訊不會標識出任何特定使用者,且將與資料控管者共用,方便掌握並瞭解廣告支出對消費者旅程和決策的影響方式與程度。例如比較兩個使用者群組的行為,一組曾觀看過特定的線上廣告,而另一組則未曾看過。
媒體用量分析 – 您的資料會與來自其他使用者的資料合併成為與資料控管者共用的消費者客群,而資料中不會標識出任何特定的使用者資訊。我們通常會代替客戶分析這些消費者客群,以了解並掌握消費者都在哪裡上網,如何與數位媒體互動,包含消費者觀看到的網站內容、應用程式和廣告。舉例來說,拿使用者在自家網站或應用程式的互動方式與競爭對手的相比對照,資料控管者可以協助公司企業了解自家網站或應用程式的有效程度。
建立個人檔案 – 資料控管者會從其他公開或私有資料來源,使用您在應用程式以外提供給我們的個人身份資訊,或是使用與您有關的匿名識別碼(例如 IP 位址或類似的識別碼),來取得關於您的額外資訊。這些第三方合作廠商的資料來源可能會向資料控管者提供您的線上及線下購買資訊,您的家庭和生活方式資訊,以及更宏觀的人口統計和個人歷史細項資料。資料控管者可以將這項資訊與其他資訊結合後,用來新增並改善在本政策中所描述的共用個人檔案。例如透過觀察網路瀏覽活動和店內選購行為,資料控管者的市調研究便能判別出某個消費者客群的成員會在研究某產品(如電視機、電腦或汽車)的過程中造訪某些特定網站,但還是比較可能到實體商店選購。這樣的資料有助於讓該產品的製造商或銷售商更加瞭解可以在哪裡找到對自家產品有興趣的客戶。
消費者分析 – 資料控管者會使用您的資料,而資料包括資料控管者直接取得的可辨識個人身份資訊,或是透過值得信賴的第三方合作廠商而取得的可辨識個人身份資訊,藉以優化改善資料控管者或其客戶的消費者客群。當客戶已擁有這類資訊,資料控管者就會以這種方式使用可辨識個人身份資訊,因為這往往是是唯一能將持有的個人檔案與客戶的個人檔案匹配的唯一方式。有時資料控管者會從您的點選流資料中蒐集資訊,例如工作階段 ID,並與第三方合作廠商共用該資訊,藉以將您的資訊與第三方合作廠商所擁有的資訊相匹配,作為其服務之一部分。雖然在這些情況下,資料控管者會允許第三方及其客戶使用您的資訊,藉以強化整體的消費者客群並做廣告投放使用,不過在您進行線上活動的一般過程中,您會是範圍更廣的消費者客群成員,因此會觀看到由您的資料協助建立的特定廣告。
鎖定對象的調查 - 資料控管者會根據應用程式蒐集到的資料,依據您的線上活動行為,而向您發出參與問卷調查的邀請。舉例來說,若您造訪的網站顯示您喜歡旅遊,資料控管者可能會向您發送關於旅遊服務的問卷調查。資料控管者可以向其客戶提供問卷調查部分或全部的回答,但回答中不提供可直接辨識任何特定使用者的資料,包括具體的答覆以及引用個別受訪者的回答。
資料控管者亦會將您的資訊做下列用途使用:維護應用程式的設定和正常功能運作、資料庫或應用程式服務(如客戶支援、電子郵件或問卷調查),以及資料品質維護和資料清理。
在安裝應用程式前的註冊過程中,或是在參與問卷調查或其他服務的過程中,資料控管者會直接蒐集您的姓名、電話、電子郵件、出生年份、家庭資訊、收入與性別等資訊。這類資訊是您的消費者個人檔案的一部分,並會依照上述說明使用。資料控管者當然也會透過您提供的聯絡資訊與您聯絡,提供應用程式維護更新以及其他服務相關的溝通資訊。除此之外,為了研究需求,我們Engagement Lab研究團隊後續可能以電話方式進行深入訪問,如您加入計畫且於問卷填答中提供聯絡電話即表示您同意接受電話訪問。
與第三方合作廠商(好比另一家資料供應商)合作來補充您的個人檔案時,為保護您的隱私權,資料控管者會請資料供應商簽署保密協議,聲明不會與未經授權的他方共用可辨識個人身份的資訊。資料控管者會對資料供應商明確指示,應維護我們所提供的資訊之機密性、安全性與完整性,且不得在非經明確授權之外的用途使用該資訊。
與取得授權的供應商及服務供應商所執行的服務有關時,資料控管者會與他們共用您的相關資訊,並嚴禁第三方合作廠商將您的資訊移做其他用途。
倘我方進行業務轉型,例如公司合併、被收購、或出售全部或部分資產,您的資訊會是轉讓資產的一部分。
為了進行商業合作、市場研究,您瞭解並同意,我們可能會與以下各方共享您的數據。 (可能是Kantar,Google,Yahoo,Facebook,Nielsen,comScore,TreasureData,IPSOS,Intage,GMOR,TNL,AD2。)共享的任何數據將僅限於應用程序或Web使用情況,電子商務或媒體數據。 我們不會共享任何個人和直接可識別的訊息,例如姓名,地址或電子郵件。若我們與這些組織共享數據,我們與這些組織均會遵守相關數據保護的法規。例如,如果我們收到數據刪除的請求,則我們會將請求轉發給這些組織,這些組織也必須刪除該數據,以遵守本隱私權政策。如您不同意,請依本政策之步驟退出本計畫。
為保護我方權利或打擊可疑之詐欺活動,當我們認為揭露資訊有其必要性時,我們亦保留依據法律、法院命令或法律要求之程序而揭露您資訊的權利。
您可以隨時從您的裝置移除應用程式,來退出本調查計畫。關於移除應用程式的操作說明,請詳閱您當初加入調查研究時提供給您的說明,並依照所有移除應用程式的詳細步驟進行。不過,個別作業系統的操作過程概述如下:
若您無法以快速簡便的方式退出資料蒐集計劃,請通知我們,我們可以協助您完成要求。若您有任何與移除程式或退出計劃的相關問題,請務必聯絡資料控管者。
若您已將瀏覽器設定為「私密瀏覽」或類似設置,應用程式仍會繼續執行,蒐集資料後傳送給我們。要完全終止應用程式執行並停止從您的裝置蒐集資料,您必須按照前述說明步驟移除應用程式。
我們已從技術面及組織面採取適當的個資保護措施,預防您的個人資料意外遺失、遭盜用或在未取得授權的情況下被存取、更改或對外揭露。此外,惟有具備業務需求的員工、代理人、承包商以及其他第三方合作廠商方能存取您的個人資料。前揭人士僅會依據我們的指示處理您的個人資料並承擔保密責任與義務。
我們已擬妥處理方式,因應任何疑似洩漏個人資料的行為,並且依法規要求通知您,並向任何適用的監管機構通報該等違規情事。
倘我們在處理資料時察覺有資安違規事件發生,可能導致客戶資料或個人資料的損害、遺失、變更、未經授權的揭露或存取(每一項皆為「資安事件」),我們絕不拖延一分一秒,將會即時 (1) 告知資料控管者該則資安事件;(2)與資料控管者攜手合作,採取合理步驟以緩和資安事件造成的影響,並降低可能的損失。
資安事件的相關通知會由資料控管者送交資料當事人。
本隱私權政策中所提及之各方將盡其合理之努力,協助資料控管者履行其在新加坡共和國《2012年個人資料保護法》和《GDPR》第33條或其他適用法律條例之義務,向相關監管機構與資料當事人回報該資安事件。
我們在本章節中敘述我們通報或因應資安事件的義務,但不代表我方承認與資安事件相關的過失或責任。
資料控管者必須及時通知我們任何可能發生的資料濫用情事。
您有權提出下列要求:
若您要修改或移除我們持有的您的可辨識個人身份資訊,請聯絡您的資料控管者並提出具體要求。上述資料存取權限不包括修改或移除點擊流資料的能力、前文中「保護個人及敏感資訊」部分所述無意間蒐集的資訊,或經本隱私權政策許可,已與第三方合作廠商共用的資訊。
若您想要檢閱我們所持有的您的個人資料,請洽詢聯絡窗口索取資料當事人檢閱要求 (DSAR) 表單,聯絡窗口將於 30 個工作天內向您提供表單。DSAR 中將會請您向資料控管者提出日期在最近三個月內的兩種身份證明文件。
若您要提出申訴,您可以聯絡窗口,窗口會在 30 天內答覆。
合法利益 是指我們在經營和管理我方業務時,能在為您提供最佳服務/產品以及最卓越的安全體驗同時也具有業務利益。在為了自身合法利益而處理您的個人資料前,我們會確實詳加考慮並拿捏任何會帶給您與您權利的正面與負面潛在影響。我們不會將您的個人資料用於對您的影響凌駕我方利益的活動(除非我們取得您的同意或法律另有規定或許可)。您可以與我們聯絡,取得進一步的相關資訊,了解我們如何評估我方的合法利益,以避免在特定活動中對您造成潛在影響。
履行合約是指為了履行您為締約方之一的合約,或是在締約前回應您的要求而採取的措施,因而視需要處理您的資料。
遵循法律或監管義務 是指為了遵守法律或履行我們應盡之監管義務,而視需要處理您的資料。
您具有以下權利:
要求存取 您的個人資料(一般稱為「資料當事人之存取要求」)。這項要求可讓您取得我們所持有的您的個人相關資料副本,並檢查我們是否依法處理這些資料。
要求修正 我們所持有的您的個人相關資料。雖然我們會需要查核您提供的新資料是否準確,但這項要求能讓您修正我們手邊與您有關的不完整或不正確的資料。
要求刪除 您的個人資料。當我們沒有正當理由繼續處理您的個人資料時,您可以要求我們刪除或移除個人資料。在您成功行使權利反對資料處理後(見下文),您也有權要求我們刪除或移除您的個人資料。例如當我們違法處理您的個資,或因為需要遵守當地法律條例而必須刪除您的個資。不過也請注意,我們也有可能因特殊法律緣由而無法完成您的資料刪除要求,倘有適用之法律緣由,我們會在您提出要求時予以通知。您提出的要求將會按照公司政策在 90 天內進行處理。
反對資料處理反對我們基於我方或第三方之合法利益處理您的個人資料,以及與您相關的特殊情況,讓您認為資料處理會影響您的基本權利與自由而於此立場上反對。您亦有權反對我們為了直銷而處理您的個人資料。在某些情況下,我們會證明我們具有凌駕於您的權利與自由之上,且令人信服的合法立場來處理您的資訊。
要求限制處理 您的個人資料。在下列情況下,您可要求我們暫停處理您的個人資料:(a)若您希望我們確認資料的正確性;(b)我們違法使用資料,但您不希望我們刪除該資料;(c)即使我方不再需要該資料,但您需要我們繼續持有該資料,藉以成立、行使法定求償或進行抗辯;或(d)您已反對我方使用您的資料,但我方需要查證是否具有凌駕其上之合法理由以繼續使用該資料。依照資料控管者的指示,我們將進行資料處理作業,以生產我們的資料套裝產品。您的資料控管者將會收到精選報告,藉以滿足其業務需求。
要求傳輸 您的個人資料給您或第三方。我們會以結構化、常用的、機器可讀的格式向您或您所選擇的第三方合作廠商提供您的個人資料。請留意這項權利僅適用於您最初提供並同意我方使用的自動化資訊,或是我們為了履行與您締結之合約而使用的資訊。
隨時撤回我們處理您個人資料時所依據的同意。不過這不會影響您在撤回同意前所進行的資料處理合法性。若您撤回同意,我們將無法向您提供特定產品或服務。我們會在您撤回同意時通知您是否有上述情況。
我們會在下列情況保留上述的資訊,只要資訊對我們提供給我方客戶服務仍具價值,或是有遵循法律義務、解決爭議及履行協議之必要性,我們便會自資料蒐集初始日起至多保留資料三年。若您選擇退出調查計畫,並按照移除應用程式章節中的指示移除了應用程式,我們將不再蒐集您的資料,不過我們會繼續使用在移除應用程式前蒐集到的資料,除非您按照資料存取權限章節與我們聯絡。
我們不會蒐集 15 歲以下使用者的個人資訊作為線上研究小組使用。若我們將來確實嘗試蒐集 15 歲以下使用者的個人資訊,我們將在適用情況下取得可以驗證的家長同意書,並遵守《兒童線上隱私權保護法》和所有適用之的資料保護法律規定。
若在蒐集資料時,我們將採用與隱私權政策中截然不同的方式使用您個人資訊,您的資料控管者將會寄發電子郵件通知。若我們對隱私權實務作業做出的異動幅度將不會影響儲存在資料庫中的資訊或是未來的資訊蒐集,您的資料控管者將會在網站上發佈顯眼的通知,告知成員該項異動,並請他們留意修訂後的隱私權政策。
若我們持有任何可辨識出屬於您的個人相關資訊,您可以聯絡資料控管者要求更正、更新或刪除您的聯絡資訊。
若對本政策或應用程式蒐集到的資料有疑問,或有其他隱私權相關的顧慮,請與資料控管者聯絡。
若要聯絡資料控管者的資料保護長,請發信至 dpo@ampd-research.com
若要聯絡資料處理者 RealityMine 的資料保護經理,請發信至dpm@realitymine.com
若要聯絡資料處理者 EK2A - Engagement Lab 的資料保護經理,請發信至info@ek2a.com