Privacy Policy(AAPI)

隱私政策

生效日期：2014年10月1日

最后更新：2021年5月15日

Amplify AAPI会员受邀参与一项全国性的主要研究项目。会员可通过完成调查，针对一系列社会、政治、生活方式、营销等方面的问题提供反馈和意见，还可与其他小组会员一同贡献其他类型的数据。小组会员将从NORC获得一定的福利，以作为对参与调查的回报.

我们对于保护小组会员隐私的承诺

NORC尊重每一位小组会员的隐私，并在遵守适用法律和法规的前提下，实施高标准的隐私保护措施。本隐私声明概述了NORC将收集的信息，以及我们将如何使用您以NORC的Amplify AAPI会员身份所提供的信息。本声明还将告诉您，您可以如何验证您提交给NORC的个人身份识别信息(PII)的准确性，以及您可以如何要求我们删除或更新您的PII.

我们根据行业准则和标准以及地方、国家、国际的法律和要求，制定了我们的隐私政策。本政策中描述的所有隐私做法和方法仅在适用标准、法律和要求所允许的范围内适用.

感谢您对NORC的信任.

关于芝加哥大学NORC

芝加哥大学NORC是一家独立的非营利性研究机构，隶属于芝加哥大学已超过五十年。NORC总部位于伊利诺伊州芝加哥市中心，通过与政府机构、基金会、教育机构、非营利组织及企业合作提供数据和分析，支持关键领域的知情决策，包括卫生、教育、犯罪、司法、能源、安全、环境以及营销和商业战略.

本隐私政策规定了NORC在涉及NORC的服务（定义见本文）方面对个人数据或个人身份识别信息（下称 “PII”）以及其他信息的收集、使用和披露。NORC提供的服务使您有机会加入小组（定义见本文）、参与调查（无论是作为小组会员或非小组会员）、使用与小组相关的网站和/或应用程序，以及接收和兑换与小组会员资格和/或完成调查相关的奖励和激励，包括但不限于参与抽奖的机会（统称“服务”）。在注册、使用、访问NORC的服务时，必须遵守NORC的Amplify AAPI条款和条件（已附在本套文件内）。您对NORC服务的使用是完全出于自愿，因此NORC在服务和本隐私政策所涉及方面对您的PII进行的处理，是经由您同意的。NORC致力于使其隐私做法符合适用的法律、法规和条例，以及适用的市场和民意调查研究协会（包括美国调查组织委员会(CASRO)）的标准守则。为避免疑义，除单独制定有隐私政策的小组外，本隐私政策适用于NORC的所有调查研究小组。所有提到的“我们”均是指NORC

所有PII都存储在位于美国的服务器上，这些服务器归NORC所有并由其进行维护.

在本隐私政策中，“PII”应包括但不限于：您的姓名、地址、电话号码（包括住宅、手机和/或办公电话）、电子邮件地址、出生日期、我们分配给您的唯一识别号码（您的“会员PIN”）、奖励、忠诚度或激励帐户号码，以及敏感数据（定义见本文）.

NORC收集哪些信息？PII是如何收集以及如何使用的
  1. 您提交的信息

    NORC在小组会员进行小组注册的过程当中及之后收集会员的信息，包括但不限于在参与调查过程中以及与接收和兑换奖励和激励有关的信息。您在进行小组注册时，将被要求提供某些PII和人口统计信息，包括但不限于您的姓名、地址、电话号码（包括住宅、手机和/或办公电话）、电子邮件地址、出生日期、职业/教育背景，以及种族和性别信息。除收集上述PII外，在注册过程当中及之后，我们可能会请您自愿提供或披露敏感数据。“敏感数据”是指披露或揭示健康和医疗状况、性取向或性生活、政治观点/看法、种族/族裔、宗教和哲学信仰以及工会成员身份的PII。敏感数据用于有针对性地向您提供调查机会，以及供研究人员用于分析. 

  2. 通过自动方式收集的信息

    NORC也可能自动收集某些信息，比如有关以下方面的信息：(i)您的设备或电脑及其功能，包括但不限于操作系统、您设备或电脑上的应用或程序、IP地址、设备运营商、设备类型、时区、网络状态、浏览器类型、浏览器标识符、设备唯一识别码、运营商用户ID（由网络供应商分配给您的唯一编号）、媒体访问控制地址、国际移动设备标识、区域设置以及其他可单独或合并用于唯一识别您的设备或电脑的信息；以及(ii)您与NORC服务有关的活动，包括但不限于调查数据和回答，以及奖励、激励和/或抽奖信息。这些信息的具体示例以及用于收集这些信息的技术如下所示：

    Cookies.

    NORC通常情况下对Cookie的使用.

    Cookie是在设备或电脑上存储某些数据的小文件。NORC可能出于多种目的而使用会话Cookie和永久性Cookie，这些目的包括但不限于提供更好的调查体验、质量控制、验证、启用或促进调查参与、追踪已完成的调查或其他已完成的行动，以及用于欺诈检测和/或预防。会话Cookie在您关闭浏览器后，便会过期。永久性Cookie会无限期地保留在您的设备或电脑上，直到被删除为止.

    承包商通常情况下对Cookie的使用.

    NORC可能使用第三方为NORC提供服务和某些功能，包括但不限于小组会员欺诈检测服务。NORC可能会与这些第三方签订合同，以控制他们对Cookie的使用，并将他们对Cookie的使用限制在合同规定的特定目的范围内.

    日志文件. NORC的服务可能会自动收集并存储日志文件中的某些信息，包括但不限于可从您的网络浏览器中获得的数据，包括但不限于IP地址、浏览器类型、互联网服务提供商、参考/退出页面、操作系统、日期/时间戳以及点击流数据

    水印. 通常而言，水印涉及到在您的设备或电脑上放置一种技术或文件，用以识别其之前是否曾被用于注册或访问NORC的服务。水印用于质量控制和验证目的，以及欺诈检测和/或预防目的。NORC可能直接或通过第三方供应商进行水印作业

  3. 从第三方收集的信息

    NORC可能从第三方获得PII和人口统计信息，包括但不限于信息服务局、其他样本供应商和/或社交媒体平台。NORC可能将PII用于多种目的，包括但不限于数据验证、数据追加、欺诈检测目的，以及/或向您发送一次性电子邮件，邀请您参与调查和/或加入小组

  4. NORC对信息的使用

    除本隐私政策规定的其他目的外，NORC还出于以下目的使用通过NORC服务收集的信息：(i)就您的小组会员资格与您沟通；(ii)就您参与调查的情况与您沟通；(iii)为您量身提供调查机会；(iv)向您发送调查机会的通知；(v)遵守任何及所有法律义务，包括但不限于税务义务；(vi)管理NORC的奖励和激励计划，满足您的奖励和激励请求；(vii)为您参与NORC的抽奖和推广活动提供便利，并就参与情况与您沟通；(viii)更新NORC的记录；(ix)遵守任何数据抑制义务或规定；(x)用于欺诈检测和/或预防目的；以及(xi)根据本隐私政策另行许可或您另行授权的其他目的.

我将会通过NORC的服务收到哪些通信？

NORC和/或NORC的代理商、信息处理商和/或供应商或承包商可能会与您进行下列联系或沟通：

  1. 通过“推送”通知或者短信/文本消息，前提是您明确同意接收此类通信，以便参与调查
  2. 通过电子邮件通信，以便：(i)向您发送调查邀请；(ii)就您参与调查的情况（过去、现在和/或将来）与您沟通；(iii)就奖励或激励信息、查询和/或兑换与您沟通；(iv)向您发送时事通讯；(v)向您发送本政策规定的或法律要求的通知；(vi)就抽奖或抽奖推广活动与您沟通，包括但不限于抽奖的获奖情况；以及(vii)对您的查询作出答复
  3. 通过电话，以便：(i)就您参与调查的情况（过去、现在和/或将来）与您沟通；(ii)就奖励或激励信息、查询和/或兑换与您沟通；(iii)向您发送本政策规定的或法律要求的通知；(iv)就抽奖或抽奖推广活动与您沟通，包括但不限于抽奖的获奖情况；以及(v)对您的查询作出答复。
NORC是否与第三方分享通过NORC服务收集的个人身份识别信息(PII)和调查答复？

对于通过NORC服务收集的信息，NORC将向NORC客户提供调查数据和答复，但NORC不会披露任何PII。如果您自愿披露与您的调查答复有关的PII，NORC在收集调查答复后，NORC将把调查答复和自愿披露的PII转给NORC的客户。此外，NORC可能会分享NORC在您注册过程中或通过NORC可能询问您的某些个人资料问题所收集到的地理和/或人口统计数据。此类数据可能采用单一摘要形式（即个别受访者层级）或汇总摘要形式（即一组受访者）与第三方共享.

通常而言，NORC将根据NORC与第三方签订的书面协议向第三方披露PII，其中包括对PII使用的限制。NORC可能允许客户直接向受访者收集PII。披露是出于自愿的，在进行收集之前，客户须与NORC签订一份书面协议，其中包括对PII使用的限制.

NORC将在以下情况下向第三方披露通过NORC服务收集的PII：

  1. 在您同意情况下（不同于您对本隐私政策所述的以及特别是本节所述的处理和分享所作出的同意）.
  2. 根据适用法律要求，或为了回应法院或政府机构的传票或命令.
  3. 为了证实、行使或维护个人或NORC的法律主张，包括为了保护个人的安全或保护NORC的权利和/或财产.
  4. 在各个小组之间进行披露（如果您注册加入一个以上小组）.
  5. 在以下情况下披露给NORC的母公司、子公司或附属公司：(i)在重组或改制的情况下，或(ii)根据本隐私政策或经您授权的使用和处理.
  6. 披露给NORC和/或NORC客户的授权代理商和/或承包商，其所提供的服务包括但不限于：数据附加服务、数据验证服务、欺诈检测和/或预防服务、数据库匹配服务、编码服务、数据分割服务以及奖励、激励和抽奖相关服务.
  7. 在所有权或控制权发生变更的情况下，包括但不限于合并或收购NORC的任何或全部业务资产，但接收或收购PII的一方必须同意按照本隐私政策使用、保护和维护PII的安全性、完整性和保密性.
  8. 8. 披露给为使用NORC服务提供激励的NORC合作伙伴，仅供合作伙伴用于激励计划及其使用条款，包括但不限于合作伙伴为使用或参与NORC服务的个人所维护的会员帐户的积分.
  9. 根据本隐私政策另行许可的披露.

此外，匿名化的会员识别号码（会员PIN）和通过自动方式收集的信息也会提供给第三方，包括但不限于客户、合作伙伴、代理商和/或供应商，以供用于多种目的，包括但不限于识别受访者以便重新联系调查或通信、欺诈检测和/或预防、数据库匹配、数据验证、数据附加、编码、数据分割，奖励、激励、抽奖或推广相关服务和/或开发有关我们调查受访者的汇总数据洞见，以及为客户提供访问和使用汇总数据洞见的权限.

我如何能选择退出特定的数据收集和/或使用？

对所有调查数据收集的参与都是完全出于自愿，因此对于任何您不愿回答的问题，您可以选择不回答.

NORC服务的用户可通过多种方式选择退出。小组会员可通过以下方式选择退出：(i)在www.AmplifyAAPI.org上登录您的会员帐户，按帐户中的说明进行操作；(ii)拨打NORC Amplify AAPI小组支持团队的免费电话(888)326-9424；(iii)通过美国邮政向NORC寄送信函（邮寄地址见下方）同样地，如需删除NORC向您收集的所有信息，请按下方地址联系NORC

NORC Panel Operations Department
ATTN: Legal Department
55 E. Monroe Street, 20th Floor
Chicago, IL 60603

NORC将对我的PII和其他信息保留多长时间?

NORC将在法律要求或允许的范围内保留与您使用服务有关的PII和其他信息.

我如何能访问已收集的关于我的PII和其他信息？?

您可以通过以下方式联系我们，要求查阅、更正、删除您的PII或反对我们对您的PII进行处理.

NORC是否收集未成年人的数据？

是的。NORC会在 征得父母或法定监护人的同意. 后收集未成年人（定义为18岁以下者）的数据。相较于我们的整体隐私政策，NORC关于向未成年人收集数据的政策具有更强的限制性，以便对未成年人提供进一步保护。该政策在下文中进行讨论.

NORC认为保护未成年人的网络隐私非常重要。因此，NORC严格遵守与保护未成年人隐私有关的适用法律和法规，包括但不限于美国1998年《儿童网络隐私保护法》（修订版）。在进行涉及十八(18)岁以下人士的调查时，NORC会仔细考虑隐私问题和家长的顾虑。例如，在美国，NORC不会有意收集任何未满18岁人士的PII，除非事先征得父母同意，或确定其已脱离受监护的未成年人身份.在适用于向未成年人收集数据时，NORC隐私政策本节中的任何内容以及NORC遵守保密证书（在下文中讨论）的任何内容与本隐私政策中任何其他部分相比，如果更具限制性或与之相抵触，则应取代其他部分并以此为准.

通过服务收集的PII和其他信息采用哪些安全措施？

NORC维持适当的技术、行政、物理防护措施，以保护NORC披露或收集的PII和其他信息。NORC定期审查、监测、评估其隐私做法和保护系统。尽管有上述规定，通过互联网和/或移动网络进行的传输并非百分之百(100%)安全，因此NORC不保证传输的安全性。务请了解，所有基于互联网的通信都有很小的可能性受到来自外部的篡改。对于个人在向NORC提交PII时发生的任何错误，NORC概不负责。 为了进一步保护Amplify AAPI小组中所有个人的隐私，NORC已获得美国国立卫生研究院(NIH)的保密证书。NORC可在任何联邦、州或地方的民事、刑事、行政、立法或其他程序中，使用此证书合法拒绝披露可能识别您本人或您的未成年子女身份的信息，例如在法院发出传票的情况下。NORC将使用此证书来抵制对可识别您身份的信息的任何要求，但下文解释的情况除外。 保密证书并不妨碍向州或地方当局披露虐待和忽视儿童、或威胁自我伤害或伤害他人的情况。

关于本隐私政策的疑问或投诉，我可以联系谁？

通常情况下的疑问或投诉.

如果您对NORC的隐私做法和/或本隐私政策有任何疑问或投诉，或想向NORC提出退出请求，或想行使您访问、查阅、更正、删除PII或反对处理PII的权利，请通过电子邮件联系我们：info@Amplify AAPI.org，或拨打NORC的免费电话：(866) 315-7129。您也可通过美国邮政向以下地址寄送信函：

Privacy Compliance Office
55 East Monroe Street, 20th Floor
Chicago, IL 60603

如果您对Amplify AAPI有任何疑问，您可以通过info@AmplifyAAPI.org联系项目团队。如果您对自己作为研究参与者的权利有任何疑问或顾虑，您可以拨打(866)309 0542联系NORC机构审查委员会.

我们重视小组会员的意见和反馈，以帮助我们改善服务。在您对Amplify AAPI的参与结束时，我们可能会选择向您发送一份简短的离组调查，调查可自愿参与，旨在了解您的体验.

本隐私声明的变更

我们可能会更新本隐私声明，以反映我们信息做法的变化。如果我们做出任何实质性的变更，我们将在变更生效之前，通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或在Amplify AAPI网站上发布通知。如果您的帐户中未列出您的电子邮件地址，我们将通过美国邮政向您寄送更新后的隐私声明。我们鼓励您定期查看Amplify AAPI网站，以便及时了解有关我们隐私做法的最新信息.