上次更新日期為 2018 年 5 月 30 日

Gallup 始終致力於保護個人隱私權。自 1935 年成立起,Gallup 從不公開接受問卷調查者之機密資訊,除非個別使用者同意公開其個人資訊或個人結果。同樣地,Gallup 亦保護 Gallup 網站使用者的身分。在這份隱私權聲明的用途範疇內,「Gallup、我們及我們的」等詞彙均是指 Gallup, Inc., 901 F Street, NW, Washington, D.C., 20004, U.S.A 及其子公司和關係企業。

Gallup 個人資料保護長的聯絡方式為 Privacy_Administrator@Gallup.com

本聲明說明各種資訊類型,包括透過 Gallup 網站收集和處理的個人資訊,和透過經 Gallup 網站提供之服務所收集和處理的個人資訊,以及 Gallup 對這類資訊的處理方式。關於本隱私權聲明或您的個人資訊,如有任何疑問,請聯絡 Privacy_Administrator@Gallup.com

個人資訊

在本隱私權聲明中,「個人資訊」一詞係指您個人直接或間接提供給 Gallup 的資訊,而這種資訊單靠其本身或結合其他資訊,即可用來識別您的身分。舉例來說,個人資訊包括您的姓名、郵寄地址、電話號碼、電子郵件地址或可識別您身分的其他資訊。

單靠其本身無法用於識別您的資訊,不符個人資訊的資格。

I. Gallup 網站所蒐集之資訊

Gallup 網站會以下列兩種方式收集資訊:(1) 間接 (例如透過我們的網站技術),與 (2) 直接 (例如您身為網站造訪者,在許多網頁上自願提供的資訊)。

資訊將傳輸至位於美國的 Gallup Inc. 伺服器。Gallup 已向美國商務部證實本集團遵守美國隱私護盾原則。依據歐盟通用資料保護規則 (European General Data Protection Regulation,GDPR) 第 45 條,歐盟執行委員 (European Commission) 認可歐盟-美國隱私護盾的認證足以確保資料保護層級,因此不需要任何特定授權即可將資料傳輸至美國 (另請參閱下方的條款 III.7「遵循及配合監管機關」)。

1.間接蒐集的資訊

Gallup 透過您使用 Gallup 網站的互動歷程,間接收集各式各樣的資訊。本資訊可能包括但不限於瀏覽器和裝置資訊、透過自動化電子互動歷程收集的資料、應用程式使用資料、以您個人興趣為基礎的內容資訊、人口統計資訊、地理或地理位置資訊、統計和彙總資訊 (「其他資訊」)。

統計或彙總資訊不用來直接識別特定人士,但其可能汲取自個人資訊。舉例來說,我們可能彙總了用來計算特定郵遞區號的使用者百分比的個人資訊。

若我們將「其他」資訊與個人資訊結合起來,便將合併資訊視為個人資訊。

1.1 Gallup Cookie

以間接方式收集的其他類型資訊會儲存在「Cookie」中。Cookie 是電子資訊的小檔案,網站可以將它傳輸到訪客的硬碟,以便在訪客使用網站時提供協助。Cookie 分成下列不同類型:

  • 絕對必要性 Cookie (Strictly necessary cookies) 是我們的網站得以運作的必要項目。
  • 功能性 Cookie (Functionality cookies) 是當您返回我們的網站時用來辨識您的工具。這類 Cookie 的目的僅為儲存使用者代碼,這樣一來,使用者在重新登入網站時,便無須重新輸入資訊。
  • 目標性 Cookie (Targeting cookies) 會記錄您造訪我們平台的歷程以及您所瀏覽的網頁。我們會使用這項資訊讓我們的網站更切合您的興趣。

使用 Cookie 在網際網路上是一種標準作法。雖然大部分的網路瀏覽器會自動接受 Cookie,您還是可以自行決定是否接受。您可以透過同意來選擇接受或拒絕 Cookie。您可以將瀏覽器的設定調整為避免接受 Cookie,或是在 Cookie 傳送給您時通知您。您可以藉由選取適當的瀏覽器設定來拒絕使用 Cookie。但請注意,這樣一來您可能無法存取 Gallup 網站的完整功能。在使用者終止網站工作階段時或一段合理時間內均無活動,則 Gallup 所放置的 Cookie 將會過期。請於此處查看我們所使用全部 Cookie 的清單。

1.1. a. 追蹤資料和第三方分析服務供應商

網站流量及模式,例如每天至某個特定網站或頁面的訪客數,一般即稱為追蹤資料。這種間接資訊透過許多方法進行蒐集,例如 IP 位址便是您上網時,自動指派給電腦的數字。提供網頁「服務」的網路伺服器,會自動利用電腦的 IP 位址來識別電腦。當您造訪任何 Gallup 網站時,我們的伺服器都會記錄您電腦的 IP 位址。

Gallup 會使用第三方分析服務供應商 (「第三方分析服務供應商」) 來取得這些追蹤資料。第三方分析服務供應商會使用 Cookie 協助我們分析使用者如何使用 Gallup 網站。Cookie 所產生關於您使用 Gallup 網站的資訊,其中包括您的 IP 位址,將會傳送到第三方分析服務供應商的伺服器並予以儲存。第三方分析服務供應商會代表 Gallup,使用這些資訊來評估您對 Gallup 網站的使用方式,彙編網站活動報表,並提供有關網站活動的其他服務。第三方分析服務供應商不會將您的 IP 位址和他們持有的任何其他資料建立關聯。依據 GDPR 第 6 (1) 條第 1 項第 f) 款規定,這類處理對於 Gallup 的合法利益而言為必要行為,尤其是確保我們的網站能夠正常運作。

Gallup 為達上述目的會使用下列第三方分析服務供應商:Google Analytics、Selligent、Oracle、Dynatrace and Zendesk。清單中包含每個 Cookie 的使用以及如何避免讓 Cookie 收集並使用所收集之資訊等相關資訊。

我們的第三方分析服務供應商之一為 Google Analytics

Google Analytics 是由 Google, Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA;以下簡稱 Google) 使用您電腦上儲存之 Cookie 所提供的服務。Cookie 產生的資訊通常會傳輸至位於美國的 Google 伺服器。Google 會代表我們使用這項資訊以分析我們網站的使用情況。Google 不會將透過 Google Analytics 從您的瀏覽器傳輸的 IP 位址和其他資料合併而用於側寫。

您可以下載和安裝此處提供的瀏覽器外掛程式,以避免 Google Analytics 收集和使用資料 (Cookie 和 IP 位址)。Gallup 會使用 IP 匿名化,亦即為歐盟會員國和歐洲經濟區協定的其他方截斷 IP 位址的最後八位元或予以匿名處理。只有在特殊情況下,才會將完整的 IP 位址縮短和傳送至位於美國的 Google 伺服器。

如需進一步的資訊,請參閱 Google Analytics 服務條款

只有指定的 Gallup 系統管理員可以存取 Google Analytics 所收集的資訊,且此資訊僅用於管理與規劃目的,以符合我們使用者的需求,例如改善網站內容,以及為個人或一群使用者自訂網站內容及/或編排版面。

b. 用於廣告的 Cookie

我們可能會使用第三方廣告公司代表我們提供廣告服務。這些公司可能會使用 Cookie 及動作標籤來衡量廣告效果。您仍可透過同意來決定是否要接受這些 Cookie。您可調整瀏覽器設定以避免接受第三方的 Cookie,或是在傳送這類第三方 Cookie 給您時通知您。如果您不接受這些 Cookie,我們就無法向您顯示個人化內容及廣告。

2.直接蒐集之資訊

Gallup 也會蒐集個人資訊及其他使用者自願提供的資訊。您可全權決定是否提供要求的資訊。

Gallup 保密處理直接收集到的所有資訊,且只依蒐集點所述的特定用途使用這些資訊。就任何的其他用途,Gallup 均會尋求您的明確許可。您隨時可以選擇移除此資訊。Gallup 絕不會在未取得您的明確同意下,換取、交易或販售您的個人資訊存取權。

2.1.使用者帳號資料

在其中一個 Gallup 網站上設定帳號 (以下稱作「使用者帳號」) 時,可能會要求您提供個人資訊,這些資訊包含但不限於:您的姓名、電子郵件地址和您的電話號碼。如果您選擇購買任何 Gallup 銷售的產品、服務、存取代碼或其他項目,網站將會要求您提供付款詳細資料和完整地址,以作為收費之用。

身為 Gallup 的客戶/使用者,當您註冊使用我們其中一個網站或服務/產品,或是當您對我們的產品或服務提出意見時,我們會取得您的個人資訊。依據 GDPR 第 6 (1) 條第 1 項第 b) 款規定,這類處理對於執行和您之間的合約而言為必要行為。基於您身為客戶/使用者的身份,除非受法律禁止,我們會將您的個人資訊用於下列用途:

  • 為您提供您所要求的產品及服務。
  • 為了與您針對帳號事宜以及和我們之間的交易進行溝通,以及將我們的政策變更傳送給您。
  • 為了提供支援,包括但不限於產品更新、產品修補程式和修正,及其他類似的通訊事宜。

此外,我們會依據 GDPR 第 6 (1) 條第 1 項第 f) 款規定基於我們的合法利益來使用您的個人資訊,以便通知您有關我們網站的功能、新產品發布和服務發展,以及依據本隱私權聲明來廣告 Gallup 的產品和服務。

任何使用者帳號資料僅會儲存至您決定終止您的使用者帳號為止 (請參閱下方的條款 III.1.)。若因法定保留要求而需要儲存您的個人資料更長的時間,則 Gallup 將不得進一步使用您的個人資訊,且您的個人資訊只會保留到此類保存期限到期為止。

2.2.其他直接提供的個人資訊

您在 Gallup 網站上 (例如透過聯絡表格) 或透過電話提供的個人資訊將會儲存於我們的服務資料庫,除非法律要求保留更長的時間,否則我們將依據 GDPR 第 6 (1) 條第 1 項第 b) 款規定保留履行合約義務所需的時間。

II.資料蒐集

許多 Gallup 網站提供使用者透過網際網路參與問卷調查或評估的機會。Gallup 將提供各調查或評估之目的和流程的資訊,作為適用調查或評估的一部分。

1.從另一個使用者帳號存取您的問卷調查或評估結果

另一位線上使用者得為您購買 Gallup 問卷調查或評估的存取代碼。請注意,當參與問卷調查或評估時,購買該 Gallup 存取代碼的線上使用者也將能夠存取您的結果。該名帳號持有者可存取的資料可能包含您的姓名和您的結果,但不會包含您在問卷調查或評估中針對個別問題提供的具體回答。此外,該帳號持有者不能修改、變更或刪除您的任何結果或使用者帳號資料。

完成問卷調查或評估後,您隨時都有機會變更與其他帳號持有者分享結果的設定,並選擇不分享您的結果。

2.與其他人分享您的問卷調查結果

完成問卷調查或評估後,您可能有機會透過電子郵件或社群網路分享您的問卷調查或評估結果。請注意,分享時僅會顯示您的姓名和結果。使用任何社群媒體服務從您的使用者帳號分享您的資訊,即代表您授權我們與該社群媒體服務提供者、其他使用者,和您社群媒體服務上的聯絡人網路分享向您蒐集到之與您相關的資訊,而且您瞭解社群媒體服務對所分享之資訊的使用,將由該社群媒體服務的隱私權政策管制。如果您不想要以此方式分享您的個人資訊,請不要將您的 Gallup 資訊連接至社群媒體服務供應商。

III.資訊蒐集與處理的一般資訊

1.改正和變更使用者資訊和偏好;刪除使用者帳戶

如果您先前依據 GDPR 第 6 (1) 條第 1 項第 a) 款規定授予從 Gallup 接收電子郵件通訊的同意,但是想撤銷同意並停止這項服務,您隨時皆可聯絡我們以執行此動作 (另請參閱下方的條款 III.8.「您的權利」)。此外,身為註冊的使用者,您可以更新您的「聯絡我」設定,以在「我的帳號」下變更使用者帳號中的設定。

您也可以隨時選擇刪除您在任何 Gallup 網站上的使用者帳戶,或隨時要求修改您的使用者資訊。若要如此執行,請聯絡我們

2.資訊安全

Gallup 員工均了解使用者的隱私需求,而我們也維持合理、適當的安全程序來保護您的資訊免於遺失、誤用、未經授權的存取、揭露、竄改和銷毀,適當考慮涉及個人資訊的處理及其本質的風險。Gallup 已指派一位隱私權政策系統管理員來監視隱私權措施的行使。存取使用者資料嚴格限定於受過維護使用者隱私權訓練的特定個人。這些員工所擁有的資訊存取權僅限於商業目的之需求。我們會維護並監督資料存取人員的記錄,以避免安全性遭到破壞。

3.第三方資訊儲存

我們會向我們的關係企業和其他信賴的企業或個人士提供個人資訊,以供其依據我們的指示及我們的隱私權政策和任何其他適當的保密及安全措施,為我們處理這些資訊。例如,我們會使用如 Amazon 雲端等服務提供商來儲存資料。除了執行簽訂合約內的服務外,為我們保留資訊的任何廠商或代理商不得針對任何其他目的使用從我們這裡接收的個人資訊。如同 Gallup,他們絕不可換取、交易或販售您資訊的存取權。倘若 Gallup 請來代表集團處理個人資訊的第三方代理商以不合乎本原則的方式如此行事,除非 Gallup 能證明 Gallup 對造成損害的事件不具任何責任,否則 Gallup 仍得依據隱私護盾原則 (Privacy Shield Principles) 負擔法律責任。

4.兒童與隱私權

Gallup 鼓勵父母與監護人與其子女一起上網,並且完全熟悉子女所拜訪的網站。Gallup 網站不含一般認為兒童不宜的內容。

5.連結到其他網站

Gallup 網站可能含有其他組織所擁有及/或營運的網站連結,而這些網站的隱私權政策可能與 Gallup 的隱私權政策有所不同。這些網站蒐集與使用資料的方式可能與 Gallup 不同。我們鼓勵您檢閱所有第三方網站所公告的隱私權政策。

6.蒐集與處理和儲存資料的位置

當您親自存取 Gallup 網站時,可能會提交您的個人資訊與問卷調查或評估結果,Gallup 會根據此隱私權聲明的規範,將上述內容用於商業用途。Gallup 身為全球性組織,所蒐集的資訊可能會透過 Gallup 位於世界各地的辦公室在國際間進行處理。我們可能會在美國或任何其他設有 Gallup 設施 (含子公司) 的國家處理您的資訊 (您可於 Gallup.com 上取得完整的 Gallup 公司清單)。

只要有商業用途,Gallup 便會基於本隱私權聲明所述的目的持續收集和處理個人資訊。

7.遵循及配合監管機關

對於從歐盟和瑞士傳輸到美國的個人資訊之蒐集、使用和保留,Gallup 分別遵循美國商務部提出的歐盟-美國隱私護盾架構 (EU-U.S. Privacy Shield Framework) 及瑞士-美國隱私護盾架構 (Swiss - U.S. Privacy Shield Framework)。Gallup 已向美國商務部證實本集團遵守隱私護盾原則。本隱私權聲明和隱私護盾原則之條款間若有任何衝突,應以隱私護盾原則為準。如欲了解更多有關隱私護盾計畫的內容及檢視我們的證書,請造訪:https://www.privacyshield.gov。

8.您的權利

對於 Gallup 所持有關於您的個人資訊,您有權存取、改正、更新、修訂、隱藏、刪除,亦或就任何個人資訊中不正確,或就有違歐盟-美國隱私護盾原則的加工之處進行修改。更新您的個人資訊時,我們在回應您的請求前,會先要求您驗證個人身分。

若受歐盟通用資料保護規則 (General Data Protection Regulations) 管轄,則您亦有權反對使用或處理您的個人資訊,或隨時皆可撤銷同意使用您的個人資訊。

依據歐盟通用資料保護規則 (General Data Protection Regulations),您對於個人資訊的處理具備下列權利:

  • 有權免費要求取得 (i) 您的個人資訊是否受保留的相關資訊,以及 (ii) 存取和/或 (iii) 複製保留的個人資訊。但是,如果要求影響他人的權利和自由,或是顯然沒有根據或過度,則我們保有收取合理費用的權利 (將提供資訊或通訊或採取所要求行動的管理成本納入考量) 或有權拒絕依據要求採取行動;
  • 有權要求適當更正、移除或限制您的個人資訊;
  • 若我們是依據您的同意或因履行與您之間的合約而必須處理您的個人資訊,且處理是透過自動化方式進行,則您有權以結構化、通用且機器可讀的格式接收與您有關的個人資訊,或是在技術可行的前提下將您的個人資訊直接傳輸至其他公司 (資料可攜性);
  • 若我們是依據您的同意而必須處理您的個人資訊,則您有權隨時撤銷同意,但此等撤銷並不會影響撤銷之前已發生的資料處理活動或任何其他現有處理活動的法律理據;有權不會受到任何對您產生法律效力或同樣重大影響的個人自決的約束,
  • 且有權就任何違反個人資訊處理相關權利之事宜採取法律行動,以及向具決定權的資料保護監管機關提出投訴。

若要行使上述權利,請透過下列電子郵件聯絡我們:Privacy_Administrator@Gallup.com

對於我們依據 GDPR 第 6 條第 1 項第 f) 款規定並基於我們的合法權益處理您的個人資訊而言,您有權隨時就處理事宜提出反對。您可於前述條款中找到我們處理活動的詳細說明和法律依據。若您提出反對,則除非有強制性的現行合法理由而必須處理,或因提起、行使或辯護法律申索而必須使用資料,否則我們將不再處理您的個人資訊。若您就這類處理提出反對,我們會請求您陳述反對理由,以審查對您的個人資訊所作的處理並決定是否依據您的理由調整處理方式。

請注意,對您的個人資訊所作的處理可能涉及上述廣告活動。若您不希望我們針對直銷活動處理您的個人資訊,您隨時皆可免費透過下列電子郵件提出反對:Privacy_Administrator@Gallup.com

Gallup 在與任何不代表本集團執行任務,或為了實質上不同於起初由您收集或隨後由您授權的目的而使用資訊的任何第三方代理商或廠商分享貴戶個人資訊前,將取得您的同意。但若 Gallup 為依據適用法律遵守法律義務而必須處理個人資訊,則為上述情形之例外。

9.敏感資訊

若要處理您的敏感資訊 (例如醫療資訊、揭露種族出身、政治觀點、宗教或哲學信仰、工會會員資格的個人資訊、用於唯一識別自然人的遺傳資料及生物資料處理、有關健康或自然人性生活或性取向的資料),我們會先取得您的明確同意。

除此之外,Gallup 於下列情況下不需要取得敏感資訊的相關明確同意:(a) 若資料主體在身體或法律上無能力給予同意,但必須處理以保障資料主體或其他自然人的切身利益;(b) 因提起、行使或辯護法律申索或法院以司法權能判決必須處理;(c) 為履行 Gallup 在歐盟或會員國法律授權之勞動法範疇的義務,或根據成員國法律提出集體協議且為資料主體的基本權利和利益提供適當的保障而必須處理;或 (e) 處理關於明顯由個人公開之資訊。

10.爭議解決

若在本政策的遵循有任何不滿,或有隱私護盾或一般隱私的相關不滿,您應先聯絡我們。我們將按照本政策來調查及努力解決個人資訊之使用和揭露的申訴和爭議。

若您有尚未由 Gallup 提出滿意解決之道的待解決隱私或資料使用顧慮,請至 https://www.jamsadr.com/eu-us-privacy-shield 聯絡總部位於美國的第三方爭議解決服務提供者 (免費)。

就人資資料而言,Gallup 將配合並遵循歐盟 DPA 和瑞士聯邦資料保護及資訊委員 (FDPIC) 這類機構所給的建議,特別是就僱傭關係的範疇下,從歐盟和瑞士傳輸的人資資料。若您未能及時從 Gallup 收到您的申訴確認函,或假若我們未能對您的申訴提出滿意的解決之道,您可聯絡歐盟 DPA 尋求更多資訊或提出申訴。歐盟 DPA 提供的是免費服務。

在隱私護盾網站所述的更完整的某些情況下,當其他爭議解決程序均已用盡時,您可能得訴諸約束性仲裁。

Gallup 受到聯邦貿易委員會 (FTC) 的調查和執法權力規範。

11.政策更新

本隱私權聲明是 Gallup 對其網站使用者和擁有已註冊使用者帳號之使用者的承諾。另外可能還有特定 Gallup 網站之其他特有資訊,以及本政策之更新。因此,我們建議對於資訊之收集與使用有疑慮的使用者,定期檢視每一個網站上的隱私權聲明。Gallup 對於其所蒐集之資訊的隱私權政策,保有隨時變更的權利。

12.其他問題或意見

若您有任何疑問、不滿、存取請求及其他依據隱私護盾或 Gallup 的隱私權政策評論所生之任何問題,請聯絡我們。Gallup 將在收到申訴的 30 天內回應您。