上次更新日期:2024 年 4 月 11 日
保护个人隐私一直是 Gallup 的一个显著特点。自 1935 年成立以来,Gallup 始终保护每位调查参与者的信息机密性,除非个人用户同意公布其个人信息或个人结果。Gallup 也以同样的方式保护那些访问 Gallup 网站的个人的身份。在本隐私声明中,“Gallup、我们、我们的”这些术语是指 Gallup, Inc., 901 F Street, NW, Washington, D.C., 20004, U.S.A 及其子公司和附属公司。
您可以发送电子邮件至 Privacy_Administrator@Gallup.com 联系 Gallup 数据保护官。
本隐私声明详细说明通过 Gallup 网站和移动应用程序(统称“网站”)以及 Gallup 网站服务所收集并处理的包括个人信息在内的各类信息,以及 Gallup 如何处理这些信息。若您有任何有关本隐私声明或您个人信息的问题,请联系 Privacy_Administrator@Gallup.com。
个人信息
我们在隐私声明中使用的“个人信息”一词是指您个人直接或间接向 Gallup 提供的、可单独或与其他信息一起用于识别或表明您身份的信息。个人信息的例子包括:您的姓名、您的通讯地址、您的电话号码、您的电子邮件地址,或其他可用于识别或表明您身份的信息。
本身无法用于识别或表明您身份的信息不属于个人信息。
本隐私声明涵盖以下主题:
I. GALLUP 网站收集的信息
- 间接收集的信息
- 直接收集的信息
II.数据收集
- 用其他用户帐户查看您的调查或评估结果
- 与他人共享您的调查结果
III.关于信息收集与处理的一般信息
- 更正和更改用户信息和偏好;删除用户帐户
- 信息安全
- 第三方信息存储
- 儿童和隐私
- 与其他网站的链接
- 数据收集、处理和存储的地点
- 您的权利
- 敏感信息
- 争议的解决
- “请勿跟踪”信号
- 特定于美国各州的隐私披露
- Gallup 加利福尼亚州居民隐私声明
- 政策更新
- 辅助功能
- 更多问题或意见
I. GALLUP 网站收集的信息
Gallup 以两种方式收集信息:(1) 间接(例如,通过我们网站的技术),及 (2) 直接(例如,在作为网站访客的您自愿在各网页提供信息时)。
1.间接收集的信息
您与 Gallup 网站互动或使用 Gallup 网站时,Gallup 将以间接方式收集各类信息。这些信息可能包括但不限于浏览器及设备信息、通过自动电子数据交换收集的数据、应用使用数据、基于您个人兴趣的内容信息、人口统计信息、地理或地理定位信息,以及统计和聚合信息(“其他信息”)。
统计或聚合信息不能直接识别特定的个人,但它可能源自个人信息。例如,我们可以通过聚合个人信息来计算出某个特定邮政编码的用户百分比。
如果我们将其他信息与个人信息合并,我们将把合并信息视为个人信息。
Cookie 和其他跟踪技术
与许多其他公司一样,我们会使用 Cookie 和其他跟踪技术(如像素和网络信标)。要详细了解我们如何使用 Cookie,以及您对我们使用的 Cookie 的选择权,请参阅我们的 Cookie 政策。
2.直接收集的信息
Gallup 也收集用户自愿提供的个人信息和其他信息。完全由您决定是否提供所请求的信息。
Gallup 对所有直接收集的信息保密,且仅将该等信息用于收集时说明的特定目的。如果需要用于任何其他目的,Gallup 将征求您的明确许可。您可以随时选择删除这些信息。
2.1.用户帐户数据
当您在 Gallup 网站上设置帐户(“用户帐户”)时,网站可能会要求您提供个人信息,包括但不限于您的姓名、电子邮件地址及电话号码。如果您选择购买任何产品、服务、访问代码或由 Gallup 出售的其他商品,您将需要提供详细的支付信息和完整的地址,供我们开单时使用。
当您作为 Gallup 的客户/用户注册使用我们的任意一个网站或任意一款服务/产品,或当您就我们的产品或服务提供反馈时,我们可能会获取您的个人信息。
对于欧洲数据主体,根据《欧盟一般数据保护条例》(“GDPR”)或《英国一般数据保护条例》(适用于英国数据主体)第 6 (1) 1 条第 b) 款,处理是履行与您的合同所必需的。出于以下目的,我们将使用您(即 Gallup 的客户/用户)的个人信息,法律禁止的情况除外:
- 为您提供您要求的产品和服务。
- 就您的帐户或您与我们之间的交易与您进行沟通,以及将我们的政策变更内容发送给您。
- 提供相关支持,包括但不限于产品更新、产品补丁以及其他类似通信。
此外,为了保障我们的正当利益,我们会根据 GDPR 第 6 (1) 1 条第 f) 款的规定将您的个人信息用于以下目的:将有关我们网站的功能、新产品发布和服务开发的信息通知给您,以及在遵守本隐私声明的前提下宣传 Gallup 的产品和服务。
在您决定终止用户帐户后,我们将不再存储您的任何用户帐户数据(参见下面第 III.1.条)。在我们因法定的保存要求而有义务继续存储您的个人信息时,Gallup 将不得再使用您的个人信息,我们将仅仅存储这些信息,直至上述保存期限届满为止。
2.2.直接提供的其他个人信息
您在 Gallup 网站上提供的个人信息(例如,通过联系方式表单或电话提供的信息)将会存储在我们的服务数据库中,并根据 GDPR 第 6 (1) 1 条第 b) 款的规定,在我们履行对您的合同义务所必需的时间期限内保留它们,除非法律规定需要保留更长时间。
II.数据收集
许多 Gallup 网站向用户提供通过互联网参与调查或评估的机会。Gallup 将就每次调查或评估提供有关其目的和流程的信息,这是相关调查或评估工作的一部分。
1.用其他用户帐户查看您的调查或评估结果
其他在线用户可以为您购买“查看 Gallup 调查或评估的”访问代码。请注意,在您参与调查或评估时,已购买了 Gallup 访问代码的在线用户将也可以查看您的调查或评估结果。该帐户持有人可查看的数据可能包括您的姓名及结果,但不包括您对调查或评估中的各个问题的具体回答。此外,帐户持有人也不能修改、更改或删除您的任何调查或评估结果或用户帐户数据。
在完成调查或评估后,您可以随时更改有关与其他帐户持有人共享您的调查或评估结果的设置,选择不共享您的调查或评估结果。
2.与他人共享您的调查结果
在完成调查或评估后,您可以通过电子邮件或社交网络与他人共享您的调查或评估结果。请注意,将仅显示您的姓名和结果。您与任何社交媒体服务共享您的用户帐户中的信息,即表明您授权我们将我们从您那里收集到的您的个人信息与该社交媒体服务的提供商、其他用户以及您在该社交媒体服务上的好友共享,并且您了解该社交媒体服务使用共享的信息将受到该社交媒体服务的隐私政策的管制。如果您不愿意以这种方式共享个人信息,请勿将您的 Gallup 信息连接到社交媒体服务提供商。
III.关于信息收集与处理的一般信息
1.更正和更改用户信息和偏好;删除用户帐户
根据 GDPR 第 6 (1) 1 条第 a) 款的规定,如果您已经同意接收 Gallup 发送的电子邮件通信内容,但是现在希望收回许可并停用此服务,您可以随时通过点击我们电子邮件页脚处提供的退订链接或通过联系我们来完成此事(另请参阅下文的第 III.7 条“您的权利”)。
您也可以随时要求删除您在任一 Gallup 网站的用户帐户,或者随时要求修改您的用户信息。如有这方面的要求,请联系我们。
2.信息安全
Gallup 的员工理解用户隐私的需求,而且我们维持合理且适当的安全流程,以保护您的信息免受损失、滥用、未经授权的访问、披露、改动及破坏,同时也对信息处理过程中涉及的风险以及个人信息的性质给予了充分考虑。Gallup 委派了一名隐私政策管理员来监控隐私保护做法。对用户数据的访问仅严格限于受过用户隐私保护培训的特定个人。仅在这些员工出于业务用途需要这些信息时才向其授予访问权限。维护并监控数据访问人员日志,防止破坏安全的行为。但在互联网上,没有任何安全措施或数据传输模式能 100% 保证安全。尽管我们努力采用商业上可接受的方法来保护您的个人信息,但我们无法保证绝对安全。
3.第三方信息存储
我们向我们的附属公司及其他值得信赖的企业和人士提供个人信息,由其代表我方进行处理,前提是上述各方须依照我们的指示并遵守我们的隐私声明及任何其他相关的保密和安全措施。例如,我们使用诸如亚马逊云等供应商进行数据存储。我们的任何供应商或代理商都不得将我们提供给他们的个人信息用于履行与之签订的合同所规定服务之外的用途。
4.儿童和隐私
Gallup 鼓励父母和监护人抽时间陪同他们的孩子上网并充分熟悉他们孩子所访问的网站。Gallup 网站不包含人们普遍认为不适宜儿童的内容。
5.与其他网站的链接
Gallup 网站可能含有跳转到由其他组织拥有和/或运营的网站的链接,这些网站的隐私政策可能不同于 Gallup 网站的隐私政策。这些网站可能以不同于 Gallup 的方式收集数据并使用数据。我们鼓励您仔细阅读公布于所有第三方网站上的隐私政策。
6.数据收集、处理和存储的地点
在个人访问 Gallup 网站时,您可能提交个人信息及调查或评估结果,Gallup 将依据本隐私声明将它们用于业务目的。Gallup 是一家全球性的组织,它可能通过其全球营业机构在国际范围内处理其所收集的信息。您的信息可能会在美国或任何其他 Gallup 设有机构(包括 Gallup 子公司,Gallup.com 上提供了完整的 Gallup 公司列表)的国家/地区处理。
Gallup 始终根据本隐私声明所述的用途收集和处理个人信息,并且在有业务目的时一直保留个人信息。如需进一步了解我们如何保留您的个人信息,请参见上文第 I.2.1 和 I.2.2 条。
7.您的权利
您有权访问我们所持有的有关您的个人信息,而且当您的任何个人信息有误时,您有权对其进行更正、更新、修正、禁用、删除或修改。当您更新您的个人信息时,我们在按照您的请求操作之前可能需要验证您的身份。
如果受到《欧盟一般数据保护条例》(GDPR)的约束,您也可以反对使用或处理您的个人信息,或是随时撤销使用您的个人信息的许可。
根据 GDPR 的规定,您对自己的个人信息的处理拥有以下权利:
- 有权免费获取 (i) 您的个人信息是否被保留的相关信息 (ii) 您的个人信息的访问权限和/或 (iii) 保留的个人信息副本;但是,如果您的请求影响到他人的权利和自由、明显没有根据,或是请求过多,我们保留收取合理费用(考虑到提供信息或通信内容或是采取所请求行动的管理成本)或是拒绝执行此类请求的权利;
- 有权请求对您的个人信息进行适当的修正、删除或限制;
- 如果处理您的个人信息是基于您的同意,或者为执行与您签订的合同有必要处理您的个人信息,并且相关处理是采用自动化方式进行,则您有权以结构化、常用且计算机可读的格式获取与您相关的个人信息,或是在技术上可行(数据可移植性)的情况下将您的个人信息直接传输给其他公司;
- 在处理您的个人信息是基于您同意的情况下,您有权随时收回自己的同意,但这不会影响您收回同意之前已完成的数据处理活动,也不会影响相关处理活动的任何其他现有法律依据;
- 有权不受会对您产生法律效力或类似重要影响的任何自动化个人决定的约束;并且
- 有权在个人信息的处理侵犯您的权利的情况下采取法律行动及向数据保护监管机构当局发起投诉。
Gallup 遵守《欧盟 - 美国数据隐私框架》(欧盟 - 美国数据隐私框架)和《英国对欧盟 - 美国数据隐私框架的扩展》以及《瑞士 - 美国数据隐私框架》(瑞士 - 美国数据隐私框架)。Gallup 已向美国商务部证明其在处理依赖欧盟 - 美国数据隐私框架及英国对欧盟 - 美国数据隐私框架的扩展从欧盟和英国收到的个人数据方面,遵守《欧盟 - 美国数据隐私框架原则》(欧盟 - 美国数据隐私框架原则)。Gallup 已向美国商务部证明其在处理依赖瑞士 - 美国数据隐私框架从瑞士收到的个人数据方面,遵守《瑞士 - 美国数据隐私框架原则》(瑞士 - 美国数据隐私框架原则)。如果本隐私政策的条款与欧盟 - 美国数据隐私框架原则和/或瑞士 - 美国数据隐私框架原则存在任何冲突,以原则为准。若您想了解有关数据隐私框架 (DPF) 计划的更多信息,以及查看我们的证书,请访问 https://www.dataprivacyframework.gov/。
在遵守欧盟 - 美国数据隐私框架和英国对欧盟 - 美国数据隐私框架的扩展以及瑞士 - 美国数据隐私框架的情况下,Gallup 承诺解决有关我们收集和使用您的个人信息的 DPF 原则相关投诉。如果欧盟和英国的个人以及瑞士的个人对我们处理依赖欧盟 - 美国数据隐私框架和英国对欧盟 - 美国数据隐私框架的扩展以及瑞士 - 美国数据隐私框架收到的个人数据有问题或投诉,他们应当首先按以下方式,联系 Gallup: Privacy_Administrator@Gallup.com.
在遵守欧盟 - 美国数据隐私框架和英国对欧盟 - 美国数据隐私框架的扩展以及瑞士 - 美国数据隐私框架的情况下,对于有关我们在雇佣关系背景下处理根据欧盟 - 美国数据隐私框架和英国对欧盟 - 美国数据隐私框架的扩展以及瑞士 - 美国数据隐私框架收到的人力资源数据的未决投诉而言,Gallup 承诺分别配合欧盟数据保护机构 (DPA)、英国信息专员办公室 (ICO) 和瑞士联邦数据保护和信息专员 (FDPIC) 设立的小组,并遵循他们的建议。
在遵守欧盟 - 美国数据隐私框架和英国对欧盟 - 美国数据隐私框架的扩展以及瑞士 - 美国数据隐私框架的情况下,Gallup 承诺将关于我们处理根据欧盟 - 美国数据隐私框架和英国对欧盟 - 美国数据隐私框架的扩展以及瑞士 - 美国数据隐私框架收到的个人数据的未决投诉提交予总部位于美国的另类争议解决方案提供商 https://www.jamsadr.com/DPF-Dispute-Resolution 解决。如果您未能及时从我们处收到有关您的 DPF 原则相关投诉的收悉通知,或者您对我们对您的 DPF 原则相关投诉的解决方案不满意,您可以访问 https://www.jamsadr.com/DPF-Dispute-Resolution,以获取更多信息或者提出投诉。https://www.jamsadr.com/DPF-Dispute-Resolution 免费为您提供上述服务。
如果 Gallup 或我们的第三方争议解决提供商均未解决您的投诉,您可通过数据隐私框架小组寻求具有约束力的仲裁。要了解有关数据隐私框架小组的更多信息,请访问 https://www.dataprivacyframework.gov
Gallup 有时会向第三方提供个人信息以代表我们提供服务。如果我们将根据数据隐私框架收到的个人信息传输给第三方,第三方对个人信息的访问、使用和披露也必须遵守我们的数据隐私框架义务,且对于第三方未能如此做的情况,我们将始终根据数据隐私框架,就此承担责任,除非我们证明我们不对导致损害的事件负责。
要行使上述权力,请通过 Privacy_Administrator@Gallup.com 联系我们。
当我们根据 GDPR 第 6 (1) 条第 f) 款的规定对您的个人信息进行处理以保障我们的正当利益时,您可以随时对处理提出反对。前述部分详细介绍了我们的处理活动和法律依据。如果您提出反对,我们将不再处理您的个人信息,除非有可信且强有力的合法理由表明数据的处理对于法律主张的确立、执行或辩护是必要的。如果您反对此类处理,我们会要求您说明反对的理由,以便我们审查对您的个人信息的处理,并决定是否相应地调整处理方式。
请注意,对您的个人信息的处理可能会涉及上文所述的广告活动。如果您不希望我们将您的个人信息处理用于直接营销活动,您可以随时提出反对意见(无需支付任何费用)。Privacy_Administrator@Gallup.com.
Gallup 在将您的个人数据与并非作为代理商或供应商代表我们执行任务的任何第三方共享之前,或者信息的使用目的在实质上有别于最初收集时的目的或您之后授权的目的时,Gallup 将事先征求您的同意。此项规定的例外之一是,Gallup 为遵守适用法律规定的法定义务而有必要处理个人信息的情形。
8.敏感信息
若要处理您的敏感信息(例如医疗信息、可反映出族裔或种族血统、政见、宗教或哲学信仰的个人信息、工会成员身份、遗传数据的处理、用于唯一识别自然人身份的生物特征数据、涉及健康或自然人的性生活与性取向的数据),我们会征求您的同意,或在法律要求时征求您的明确同意。
根据 GDPR 的规定,如果处理操作符合以下条件,Gallup 与其他一些实体一样无需获取与敏感信息有关的明确同意:(a) 数据主体在生理或法律上没有作出同意的能力时,对于保护数据主体或其他自然人的切身利益是必要的;(b) 对于法律主张的确立、执行或辩护是必要的,或者在法庭行使司法职能时;(c) 对于履行 Gallup 在雇用法领域的义务是必要的,在欧盟或成员国法律或者依照成员国法律(这些法律为数据主体的基本权利和权益提供适当保护)达成的集体协议授权的范围内;或 (d) 与个人明显公开的信息有关。
9.争议的解决
如果您对遵守我们的隐私声明有任何的投诉,请先联系我们。我们将进行调查,并尝试根据本政策解决有关使用和披露个人信息方面的投诉和争议。
联邦贸易委员会 (FTC) 对 Gallup 拥有调查和执行权。Gallup 可能被要求披露我们根据数据隐私框架处理的个人信息,以响应公共机构的合法请求,包括满足国家安全或执法要求。
10.“请勿跟踪”信号
某些互联网浏览器包含“请勿跟踪”功能,通过此功能可向您访问的网站发出您不希望其跟踪您的在线活动的信号。由于浏览器无法以统一的方式传达“请勿跟踪”信号,因此,Gallup 网站目前在收到“请勿跟踪”信号时不会解析、响应或更改其做法。
11.特定于美国各州的隐私披露
您可能享有与您的个人数据相关的某些隐私权利,具体取决于您所在的州。请参阅我们的特定于美国各州的隐私披露,以了解更多信息。
12.Gallup 加利福尼亚州居民隐私声明
如果您是加利福尼亚州居民,请参阅我们的 Gallup 加利福尼亚州居民隐私声明。
13.政策更新
特定的 Gallup 网站可能存在特有的其他信息,并且 Gallup 可能发布本政策的更新内容。出于上述原因,我们建议那些可能对上述信息的收集和使用存有一定顾虑的用户定期查看每个网站上的隐私声明。针对所收集信息的使用政策,Gallup 保留通过在各网站上发布更新版本来更改此政策的权利。如果法律有相应要求,我们将向您提供任何更新通知。
14.辅助功能
我们致力于确保残障人士可以访问本隐私声明。如果您希望以其他格式访问本隐私声明,请按下文所述联系我们。
15.更多问题或意见
如果您有任何疑问、投诉、访问请求及任何其他问题,或者想要就 Gallup 的隐私声明提出任何意见,请联系我们。