隐私政策
加利福尼亚州、弗吉尼亚州、康涅狄格州、科罗拉多州和犹他州居民，请点击此处查看您所在州法律规定的权益详情
隐私政策
以下是HLDTsurvey针对美利坚合众国居民制定的隐私政策，该政策适用于莱法数据及其旗下所有关联公司（统称“莱法数据”）。全球范围内所有关联实体均可根据本政策获取所收集的个人数据。
首次生效日期：2013年8月15日
当前版本生效日期：2022年12月30日
本文件阐明了莱法数据通过其在线调研社区、调研网站及/或移动应用程序（统称“应用程序/服务”）提供的隐私政策条款。
本隐私政策规定了莱法数据在提供"服务"及相关"非调研活动"（定义见下文）过程中对个人数据或可识别个人身份信息（简称PII）的收集、使用及披露规则。通过莱法数据服务，您可加入调研小组、参与由莱法数据或第三方开展的调研（无论是否小组成员）、访问关联网站、使用关联应用程序/服务，以及获取与完成调研或小组成员身份相关的奖励（包括但不限于抽奖机会）并进行兑换（统称"服务"）。非调研活动包括但不限于：莱法数据推广其服务、第三方推广其服务，以及向第三方共享个人/群体画像数据以开发营销洞察或受众相似模型。本政策将详细说明非调研活动范畴。
您对莱法数据应用程序/服务的使用完全基于自愿，因此莱法数据基于应用程序/服务及非调研活动对您PII信息的处理均需获得您的明示同意。
第三方开展的调研及其收集的数据不受本隐私政策约束。注册、使用及访问莱法数据服务需遵守莱法数据条款与条件。在多数情况下，莱法数据并非调研发起方，调研设计工具、调研结果及数据归属权属于调研发起方。
文中所指"我们"均代表莱法数据。所有PII信息存储于美国境内莱法数据服务器，全球范围的莱法数据员工及/或代理人均可访问。本政策所述"受访者"指参与莱法数据服务（包括被动数据收集）及/或参与非调研活动的任何个体。本政策所述"线上"包含移动端网页访问行为。
应用程序/服务会收集哪些个人数据及其他信息？如何使用？
研究公司会在用户注册研究组期间及之后（包括参与调查、接收与兑换奖励/激励时，以及应用程序/服务的注册和下载过程中）收集个人身份信息（"PII"）。您需要提供PII和人口统计信息，包括姓名、地址、电话号码（家庭/手机/办公电话）、电子邮箱、出生日期、职业/教育背景、注册时分配的唯一用户编号（简称"UID"）、种族与性别信息等。除上述PII外，在注册过程中或之后，您可能被要求自愿提供或披露敏感数据。"敏感数据"指涉及健康状况、性取向/性生活、政治观点、种族/民族血统、宗教信仰及工会成员身份的PII。敏感数据将用于定向推送调研问卷，并遵循本隐私政策的其他规定。
研究公司也会在非研究组成员参与调查前后收集其PII、敏感数据和人口统计信息。
在获得您同意的前提下，研究公司会向客户或广告合作伙伴提供设备相关信息（包括设备IDFA或广告标识符、与应用程序/服务的交互记录等）。这些信息可能用于推动调研活动、营销推广、非研究性活动、关联第三方数据管理平台的设备数据、验证用户提供的信息等。点击 此处了解广告合作伙伴详情及退出选项。
用户主动提交的信息
您可能在完成调查时上传包含PII的内容（如照片、视频等"用户内容"）。用户内容中的PII将按本政策处理。请注意，用户内容不应包含非本人的音频、视频或肖像信息。
通过自动化方式收集的信息
应用程序/服务会自动收集设备相关信息，包括操作系统、已安装应用、IP地址、网络运营商、设备类型、时区、网络状态、浏览器类型与标识符、唯一设备识别码（如广告标识符）、MAC地址、国际移动设备识别码（IMEI）、地理位置等。具体技术实现方式如下：
地理位置数据。应用程序会请求获取设备实时地理位置（无论是否处于运行状态）。若您同意共享，除下文"信息使用"条款外，该数据可能用于基于位置的调研、向第三方展示用户地理位置/流动规律，或与供应商合作生成市场研究报告。关于合作伙伴如何使用地理位置数据，请参阅此隐私政策。
广告网络可能利用地理位置数据进行定向广告投放。关于数据使用及退出机制详见下文说明。若需停止共享地理位置，请在设备设置中修改应用权限。
应用功能访问。研究公司可能通过推送通知请求访问设备特定功能，该访问需经您授权。授权后可通过设备设置随时撤回。
社交媒体信息。若通过第三方社交媒体平台使用本应用，研究公司可能收集您在该平台的个人资料信息。
Cookie及类似技术。Cookie是存储在设备中的小型数据文件。会话Cookie随浏览器关闭失效，持久Cookie则保留至过期或被删除。您可设置浏览器接收Cookie提醒。部分地理/人口统计数据（如受众测量数据）可能与设备Cookie关联后共享给第三方。
第一方和第三方Cookie、设备标识符（如IDFA、AAID等）可能用于优化调研体验、质量控制、防欺诈、广告效果研究、受众分析及广告定向等目的。某些情况下，拒绝Cookie将导致无法使用应用服务（相关法律要求时需经您同意）。
关于Cookie类型和使用详情，请查阅Cookie 同意工具。
日志文件。应用程序/服务可能自动记录浏览器相关信息，包括IP地址、浏览器类型、ISP运营商、来源/退出页面、操作系统、时间戳及点击流数据。
数字指纹识别。通常，数字指纹识别会根据设备的技术设置、特征及IP地址为您的设备分配唯一标识符。在法律要求的情况下，经您同意后，研究公司可直接或通过第三方供应商使用数字指纹识别技术进行质量控制、验证、欺诈检测及/或预防，包括但不限于识别重复或欺诈性受访者。
数字水印技术。通常，数字水印技术会在您的设备上植入技术或文件，以标识该设备曾用于注册或访问应用/服务。该技术用于质量控制、验证、欺诈检测及/或预防。在法律要求的情况下，经您同意后，研究公司可直接或通过第三方供应商实施此类技术。某些情况下，我们可能将自动化收集的信息与其他信息结合，用于跨平台或跨设备（如智能手机、电脑、平板及相关浏览器）识别用户（或家庭），目的如本隐私政策所述。
从第三方收集的信息
研究公司可能从第三方（包括数据管理平台、广告网络、信息服务局、其他样本供应商及社交媒体平台）获取个人身份信息（PII）、行为及/或人口统计信息。这些数据可能用于数据验证、补充、开发营销洞察与相似模型、欺诈检测，或向您发送一次性调查邀请。若您选择启用地理位置服务，相关地理数据（如访问零售店信息）可能被添加至您的档案，并与研究公司客户共享。
研究公司如何使用所收集的信息？
信息使用范围：
除上述用途外，研究公司通过应用/服务收集的个人数据还用于：(i) 沟通调查小组成员资格；(ii) 安排定向调查与广告展示以完成广告回忆调查；(iii) 履行法律义务（如税务）；(iv) 管理奖励计划；(v) 跨设备/平台链接用户档案与数据管理平台（DMP）信息；(vi) 市场营销与第三方推广；(vii) 验证用户资料；(viii) 数据抑制合规；(ix) 欺诈预防等。研究公司可能将应用/服务数据与其他调查小组或非研究活动数据结合使用，并与客户或DMP合作进行受众分析与广告效果测量。
重定向广告。研究公司可能委托第三方在网站或其他平台（如社交媒体）展示广告。第三方合作伙伴可能使用Cookie或IDFA等标识符收集您的活动信息，以便：(i) 提供研究公司相关广告；(ii) 开发与您社交人口特征匹配的广告活动。若需退出重定向广告，可通过隐私政策中的Cookie退出机制、修改IDFA/Advertising ID或直接退订广告实现。
受众洞察与相似建模。研究公司及第三方可能将个人数据与第三方Cookie结合，用于开发营销活动相关的受众洞察或相似模型。
在线广告效果评估。参与广告效果调查时，研究公司客户可能通过“第三方技术”（如Cookie）存储您的UID以判断您是否与广告互动。若已互动，客户将发送UID及调查至研究公司，您将有机会完成相关问卷。
受众测量数据。研究公司可能向第三方共享您的UID及年龄、性别、收入等“受众测量数据”，用于广告效果分析、内容优化及数字媒体功能开发。数据可能以个体或汇总形式呈现。
广告商/广告网络如何使用我的信息？
广告合作伙伴的信息使用
通过应用/服务参与广告测试调查时，研究公司的广告合作伙伴（如移动应用内广告网络）将获取您的UID、设备标识符及自动化收集的信息（包括地理位置）。当您使用含合作广告的移动应用时，广告公司通过设备标识符识别您的设备并展示测试广告，随后通知研究公司触发调查。经您同意后，广告公司还可能基于您的兴趣提供定向应用内广告。部分广告公司的选择退出方式可通过指定链接查询。
通过应用程序/服务或与服务相关的内容，我会收到哪些通信？
如果您明确同意接收此类通信，研究公司可能会通过“推送”通知或短信联系您参与调查。
此外，研究公司和/或其代理或供应商将向您发送电子邮件，内容涉及调查邀请、调查参与、奖励或激励信息、查询与兑换、新闻通讯、根据法律或本政策要求的通知、抽奖或促销活动参与、中奖通知，以及回复您的咨询。
若您向研究公司提供电话号码，研究公司、其客户和/或分包商可能通过电话联系您，内容涉及：(i) 您参与或正在参与的调查；(ii) 奖励或激励信息、查询与兑换；(iii) 抽奖或促销活动参与及奖品发放；(iv) 回复您的咨询；(v) 本隐私政策下的通知；(vi) 额外调查邀请和/或机会；(vii) 验证您提供的个人资料信息。
研究公司是否会与第三方共享通过应用程序/服务收集的个人数据及其他信息？
根据适用法律，研究公司可能通过以下方式向第三方披露或转移个人数据及其他信息：
(i) 经您同意；
(ii) 响应法院或政府机构的传票或命令；
(iii) 为建立、行使或捍卫个人或研究公司的法律主张，包括保护个人安全或研究公司的权利和/或财产；
(iv) 若您注册多个研究公司小组，则在不同小组间共享；
(v) 向研究公司及其客户的授权代理和/或分包商共享，用于数据补充、验证、欺诈检测/预防、数据库匹配、编码、奖励/激励/抽奖相关服务。此类分包商可能作为数据控制者使用数据，其隐私政策请点击此处；
(vi) 向客户共享，用于市场研究相关用途（如建模、验证、数据补充、数据库细分、奖励/激励/抽奖兑换）；
(vii) 在所有权或控制权变更时（如并购），接收方需承诺按本政策保护数据安全；
(viii) 若研究公司或第三方认为您可能侵犯第三方知识产权，向客户或其客户共享；
(ix) 若您违反服务条款，向客户或其客户共享；
(x) 向第三方（包括研究客户及非研究活动方）共享；
(xi) 本政策允许的其他情形。
若通过第三方合作伙伴注册，研究公司可能共享您的姓名、邮编、邮箱等信息。合作伙伴的隐私政策适用其数据使用行为。
研究公司可能向第三方（如数据经纪商）授权个人数据用于非研究目的，包括开发用户画像、营销分析等。
唯一标识符（UID）及自动化收集的信息可能共享给第三方，用于重新联系调查、欺诈检测、数据匹配等用途。
调查数据中若包含自愿披露的个人信息，研究公司将向相关客户转移该数据及UID。
如何选择退出特定数据收集和/或使用？
用户可通过以下方式选择退出：
卸载应用程序/服务或终止账户可停止数据收集。但删除应用程序不会清除此前已收集的数据，需联系研究公司彻底删除。账户终止6个月后，个人数据可能转移至第三方数据经纪商。
iOS位置数据退出
操作步骤：
- 点击设备设置图标；
- 选择“定位服务”；
- 关闭应用程序的定位服务开关。
注意：关闭后，下次使用相关功能时会提示重新开启。
Android位置数据退出
- 点击导航栏右上角“关于”按钮；
- 在对话框中切换“访问我的位置”开关。
iOS推送通知退出
- 进入设备设置；
- 选择“通知”；
- 修改应用程序的推送通知设置。
Android推送通知退出
- 进入设备设置中的“应用”选项；
- 选择对应应用（如QuickThoughts或iPoll）；
- 取消勾选“显示通知”。
邮件通信退出
点击邮件中的退订链接或联系robot@hldtsurvey.com 。
社交媒体数据共享退出
通过社交媒体平台设置限制第三方数据共享。
广告标识符重置
可随时更改设备广告标识符。
广告网络退出
根据各广告网络提供的链接操作，但退出后将无法参与相关广告调查。
|
广告平台 |
退出选项信息 |
|---|---|
|
谷歌AdMob |
https://www.google.com/ads/preferences/html/mobile-about.php |
|
InMobi |
|
|
Millennial Media |
https://policies.oath.com/us/en/oath/privacy/controls/index.php |
我能否阻止莱法数据追踪我的在线活动？
禁止追踪（“DNT”）是浏览器中可设置的一项偏好，用于通知您访问的网站不希望其收集您的特定信息。莱法数据不会响应DNT信号。如果您反对莱法数据对DNT信号的处理方式，可按下文所述选择退出参与或使用其服务。
在莱法数据的在线广告效果评估项目中，莱法数据允许其分包商、合作伙伴和/或客户投放、设置及写入第三方技术工具，以实现受众测量和广告回忆调查。莱法数据不对任何第三方遵守或响应DNT信号的行为负责。欲了解该项目的更多信息，请参阅隐私政策的Cookies章节。
我的个人数据和其他信息会被保留多久？
莱法数据将保留与您使用应用/服务相关的个人数据和其他信息，保留期限为您安装应用和/或使用服务的整个期间，以及此后最长一年（或法律规定的其他期限）。在您停止使用面板站点和/或卸载应用/服务六个月后，莱法数据可能将您的个人身份信息（PII）转移至第三方数据代理商和/或数据管理平台以供其转售或重复使用。
如何访问应用/服务收集的我的个人数据和其他信息？
根据适用法律，您有权查阅、更正和删除个人数据。您可通过下文提供的联系方式向我们提出此类请求。
应用/服务是否会收集13岁以下未成年人的数据？
应用/服务并非为13岁以下个体设计或供其使用。我们不会在知情情况下收集13岁以下儿童的个人数据，若发现无意中收集了此类数据，将采取合理商业措施予以删除。
应用/服务如何保护所收集的个人数据和其他信息？
莱法数据通过技术、管理和物理多层防护措施保护其披露或收集的个人数据。我们定期审查、监控和评估隐私实践及防护系统。尽管采取了防护措施，互联网/移动网络传输仍非绝对安全，我们无法保证在线传输的安全性。莱法数据不对用户提交个人数据时的错误承担责任。
致加利福尼亚州、弗吉尼亚州、康涅狄格州、科罗拉多州和犹他州居民：
您的权利
根据您所在州的隐私法律法规（简称“适用法律”，加州居民适用《2018年加州消费者隐私法案》（CCPA）），在符合例外和限制的前提下，您可联系莱法数据行使下文所述与您个人数据相关的权利。莱法数据代表客户处理的个人数据，请直接联系相关客户行权。
知情权：了解被收集、披露或出售的个人信息
您有权要求我们披露过去12个月收集、使用、披露或出售的个人信息详情。点击 此处提交可验证请求，或拨打免费电话(***) ***-****。我们可能要求您登录账户以验证身份。
您可获取以下信息：
- 过去12个月收集的个人信息类别
- 信息来源类别
- 收集或出售的商业目的
- 共享个人信息的第三方类别
- 已收集的您的具体个人信息（部分例外情况除外）
因莱法数据在过去12个月内披露或出售（依适用法律定义）过个人信息，您还可获取：
- 相关个人信息类别
删除权：要求删除个人信息
您可要求删除我们收集的个人信息（部分例外情况除外）。提交请求方式同上，我们保留验证权利。
不受歧视权：行使隐私权利不受差别对待
您有权因行使隐私权利而免受莱法数据的不公平待遇。
选择退出权：拒绝出售个人信息或限制敏感信息使用
您可选择退出个人信息的出售，或限制敏感信息的使用披露。点击 此处、致电(***) ***-****或发送邮件至robot@hldtsurvey.com 提交请求。
可能被收集、出售或披露的个人信息类别清单
收集的个人信息类别
莱法数据在用户注册面板、参与调研、兑换奖励及下载应用/服务过程中收集的信息包括但不限于：
- 标识符（如姓名、地址、电话、邮箱、出生日期、IP地址、设备唯一ID、MAC地址、IMEI、Cookie ID等）
- 网络活动信息（设备信息、地理位置、Cookies、社交媒体数据、浏览记录等）
- 行为信息
- 职业信息
- 教育信息
- 提交的多媒体内容
- 受保护特征（健康状况、性取向、政治观点、种族、宗教信仰等）
- 医疗信息
- 人口统计信息
- 适用法律定义的"敏感个人信息"
收集目的详见隐私政策相关章节，包括但不限于：广告审计、安全防护、服务优化、技术研发等。
关于本政策的咨询联系
如需：
- 获取我们持有的您的信息副本
- 提交退出请求
- 请求访问、更正、屏蔽或删除个人数据
- 投诉隐私实践
- 申诉我们对消费者请求的处理
- 限制个人身份信息使用
或有其他疑问，请邮件联系robot@hldtsurvey.com 。莱法数据法务部门负责本政策的合规执行。