会员协议

EthnicPath Research 会员协议

在 ETHNICPATH RESEARCH，尊重隐私是我们对受访者和社会公众所作承诺的重要组成部分。

当您参与本机构开展的调查研究时，您可以放心：您与我们分享的任何个人信息都将留在我们这里。

无论您以面对面、电话、邮寄还是互联网方式作为受访者参与我们的任何一项调查，您都可以确信，您的个人回答将被保密，未经您明确许可，绝不会与您的个人身份识别信息相关联。您的个人身份识别信息绝不会出售给任何人。您可以自由选择是否参与调查，自由选择不回答任何具体问题，也可以随时自由终止参与。

ETHNICPATH RESEARCH 隐私政策是一份原则和指引声明，说明 ETHNICPATH RESEARCH 为受访者和社会公众提供的个人信息保护水平。ETHNICPATH RESEARCH 隐私政策的目标，是以符合 PIPEDA 各项规定的方式，推行负责任且透明的个人信息管理做法。

ETHNICPATH RESEARCH 将持续审查其隐私政策，确保其切合实际，并随着行业标准、技术和法律的变化而保持更新。

ETHNICPATH RESEARCH 是 MRIA、MRA 和 ESOMAR 的成员。这些组织制定了会员必须遵守的标准，这些标准同样保护您的隐私。

ETHNICPATH RESEARCH 企业隐私政策详细说明：范围与适用

构成 ETHNICPATH RESEARCH 隐私政策基础的十项原则相互关联，ETHNICPATH RESEARCH 应遵守这十项原则。每项原则都必须结合随附的说明一并阅读。在《个人信息保护和电子文件法》（加拿大）允许的范围内，ETHNICPATH RESEARCH 隐私政策中的说明是为反映 ETHNICPATH RESEARCH 特有的个人信息问题而起草的。

ETHNICPATH RESEARCH 隐私政策的范围和适用如下：

ETHNICPATH RESEARCH 隐私政策适用于 ETHNICPATH RESEARCH 在商业活动过程中收集、使用或披露的个人信息。

ETHNICPATH RESEARCH 隐私政策适用于任何形式的个人信息管理，无论是口头、电子还是书面形式。

ETHNICPATH RESEARCH 隐私政策不对 ETHNICPATH RESEARCH 收集、使用或披露以下信息施加任何限制：

(a) 无法识别个人身份的信息；

(b) 某一机构雇员的姓名、职衔、办公地址和/或电话号码；

ETHNICPATH RESEARCH 隐私政策的适用，须遵守《个人信息保护和电子文件法》（加拿大）、据此制定的法规以及任何其他适用法律或法规的要求和规定。

ETHNICPATH RESEARCH 保留从使用我们样本库的第三方供应商处收集和分析数据的权利，无论数据是否准确或正确。这包括但不限于可能被视为不正确或不准确的数据。此项收集的目的是验证和核实数据质量，确保为验证目的对准确和不准确的数据进行全面评估。

如经认定受访者持续提供不准确、不完整或虚假的信息，损害研究数据的完整性，ETHNICPATH RESEARCH 保留将其从调查样本库中移除的权利。

定义

收集：以任何方式从任何来源（包括第三方）汇集、获取、记录或取得个人信息的行为。

同意：为特定目的而自愿同意收集、使用和披露个人信息。同意可以是明示的或默示的，可以由个人直接作出，也可以由获授权的代表作出。明示同意可以口头、电子或书面方式作出，但始终是明确无误的，无需 ETHNICPATH RESEARCH 作任何推断。默示同意是指可以从个人的作为或不作为中合理推断出的同意。

披露：向第三方提供个人信息。

雇员：ETHNICPATH RESEARCH 的雇员或独立承包商。

个人信息：关于可识别个人的信息，但不包括某一机构雇员的姓名、职衔、办公地址或电话号码，也不包括关于某一机构的描述性、事实性信息。

受访者：在 ETHNICPATH RESEARCH 开展的调查过程中向 ETHNICPATH RESEARCH 提供个人信息的社会公众成员。例如，受访者是指在定量或定性市场或社会研究过程中向 ETHNICPATH RESEARCH 披露个人信息的个人。

第三方：ETHNICPATH RESEARCH 以外的个人或机构。

使用：由 ETHNICPATH RESEARCH 在其内部，或由第三方在 ETHNICPATH RESEARCH 知情并批准的情况下，对个人信息进行的处理、操作和管理。

隐私十项原则

原则 1：问责

ETHNICPATH RESEARCH 对其控制下的个人信息负责，并应指定一名或多名人员，负责 ETHNICPATH RESEARCH 遵守以下各项原则。

ETHNICPATH RESEARCH 对其拥有或控制的个人信息负责，并应通过合同或其他方式，在信息由第三方处理或使用期间提供同等水平的保护。

原则 2：确定收集个人信息的目的

ETHNICPATH RESEARCH 应在收集信息之时或之前，确定收集个人信息的目的。

ETHNICPATH RESEARCH 仅为以下目的向公众收集个人信息：

(a) 开展定量或定性市场及社会研究；

(b) 了解受访者的意见，以确定其是否适合参与进一步的定量和定性市场及社会研究；以及

下文所称“已确定的目的”，是指本原则中所确定的目的。

ETHNICPATH RESEARCH 应在调查中收集个人信息之时或之前，以口头、电子或书面方式向受访者说明已确定的目的。如有要求，收集个人信息的人员应解释这些已确定的目的，或将该个人转介给 ETHNICPATH RESEARCH 内能够解释这些目的的指定人员。

如已收集的个人信息将被用于或披露于此前未确定的目的，应在使用前确定该新目的。除非新目的为法律所允许或要求，否则在将信息用于或披露于新目的之前，将先征得受访者的同意。

ETHNICPATH RESEARCH 可以汇总形式向客户或其他第三方提供任何调查的信息。在汇总形式下，无法识别任何单个受访者的个人信息。

原则 3：就个人信息的收集、使用或披露征得同意

收集、使用或披露个人信息须获得个人的知情和同意，不适当的情形除外。

受访者参与调查研究始终是自愿的。当受访者同意参与调查时，他/她即以参与的方式对访问表示同意。

一般而言，在访问过程中收集的任何个人信息都不会披露给第三方。但是，偶尔会有赞助研究项目的客户希望直接联系受访者。在这种情况下，ETHNICPATH RESEARCH 始终会向受访者解释披露的原因，并在作出任何此类披露之前取得受访者的明确许可。

受访者始终可以自由选择是否参与调查，自由选择不回答任何具体问题，也可以随时自由终止参与。

在征得同意时，ETHNICPATH RESEARCH 应尽合理努力，确保受访者知悉个人信息将被使用或披露的已确定目的。已确定的目的应以受访者能够合理理解的方式表述。

一般而言，ETHNICPATH RESEARCH 应在收集信息的同时征求使用和披露个人信息的同意。但是，ETHNICPATH RESEARCH 也可以在个人信息收集之后、为新目的使用和/或披露之前，征求使用和/或披露该信息的同意。

在确定适当的同意形式时，ETHNICPATH RESEARCH 应考虑个人信息的敏感程度以及受访者的合理期望。

受访者参与定量或定性市场或社会研究，可构成对 ETHNICPATH RESEARCH 为已确定目的收集、使用和披露个人信息的默示同意。

原则 4：限制个人信息的收集

ETHNICPATH RESEARCH 应将个人信息的收集限制在 ETHNICPATH RESEARCH 所确定目的所必需的范围内。ETHNICPATH RESEARCH 应以公平、合法的方式收集个人信息。

在开展调查时，ETHNICPATH RESEARCH 会限制其收集的个人信息的数量和类型。我们只收集为向个人说明的目的所需的信息数量和类型。

ETHNICPATH RESEARCH 主要从个人本人或其家庭成员处收集有关该个人的个人信息。除法律允许的情况外，ETHNICPATH RESEARCH 只有在个人已同意的情况下，才会从客户机构等外部来源收集个人信息。

原则 5：限制个人信息的使用、披露和保留

除经个人同意或法律要求或允许外，ETHNICPATH RESEARCH 不得将个人信息用于或披露于收集目的以外的其他目的。个人信息仅应在实现这些目的所必需的期限内保留。

ETHNICPATH RESEARCH 可向以下对象披露受访者的个人信息：

(a) ETHNICPATH RESEARCH 的客户，前提是受访者已同意此类披露；

(b) ETHNICPATH RESEARCH 委托代其履行职能的第三方；

(d) 一个或多个第三方，前提是受访者同意此类披露，或此类披露为法律所要求或允许。

只有因业务需要而须知悉，或其职责合理要求的 ETHNICPATH RESEARCH 雇员，才会获准访问受访者的个人信息。

ETHNICPATH RESEARCH 仅在个人信息对已确定目的仍属必要或相关的期限内，或在法律要求的期限内保留个人信息。视具体情况而定，如可能需要再次联系受访者以澄清其调查回答或征求补充回答，ETHNICPATH RESEARCH 应将个人信息保留一段足以合理允许再次联系的时间。

ETHNICPATH RESEARCH 应对信息和记录的保留与销毁保持合理且系统化的管控、时间表和做法，适用于对已确定目的不再必要或相关、或法律不再要求保留的个人信息。此类信息应予以销毁、删除或匿名化。

原则 6：个人信息的准确性

个人信息应在其使用目的所需的范围内保持准确、完整和最新。

ETHNICPATH RESEARCH 使用的个人信息应足够准确、完整和最新，以尽量减少使用不适当信息对受访者作出决定的可能性。

ETHNICPATH RESEARCH 应在实现已确定目的所必需时，或在个人通知后，更新有关受访者和雇员的个人信息。

原则 7：安全保障

ETHNICPATH RESEARCH 应采取与信息敏感程度相适应的安全保障措施来保护个人信息。

无论个人信息以何种格式保存，ETHNICPATH RESEARCH 均应通过适当的安全措施，保护个人信息免受遗失或被盗、未经授权的访问、披露、复制、使用、修改或销毁等风险。

ETHNICPATH RESEARCH 应通过合同协议保护披露给第三方的个人信息，合同协议须规定信息的保密性及其使用目的。

所有可访问个人信息的 ETHNICPATH RESEARCH 雇员均须尊重该信息的保密性。

原则 8：政策和程序的公开

ETHNICPATH RESEARCH 应让个人能够方便地获取有关其个人信息管理政策和程序的具体信息。

ETHNICPATH RESEARCH 应使有关其政策和程序的信息易于理解，包括：

(a) 负责 ETHNICPATH RESEARCH 遵守其隐私政策、并可接收查询和/或投诉的一名或多名人员的职衔和地址；

(b) 获取 ETHNICPATH RESEARCH 所持有个人信息的途径；

(d) 对向关联机构（例如子公司）提供哪些个人信息的描述。

原则 9：个人对其个人信息的访问

如有要求，ETHNICPATH RESEARCH 应告知个人其个人信息的存在、使用和披露情况，并应允许该个人访问该信息。个人应能够对信息的准确性和完整性提出质疑，并要求作出适当修正。

经向隐私官提出书面请求，ETHNICPATH RESEARCH 将告知个人其个人信息的存在、使用和披露情况，并应允许其访问该信息。

在某些情况下，ETHNICPATH RESEARCH 可能无法提供其持有的有关某位受访者的全部个人信息。例如，如果提供访问可能会泄露第三方的个人信息，或可合理预期会威胁他人的生命或安全，ETHNICPATH RESEARCH 可能不提供访问。此外，如果披露会泄露商业机密信息，ETHNICPATH RESEARCH 也可能不提供访问。

为保护个人信息，受访者可能须提供足够的身份识别信息，以便 ETHNICPATH RESEARCH 说明个人信息的存在、使用和披露情况，并授权访问该个人的档案。任何此类信息仅可用于此目的。

ETHNICPATH RESEARCH 应及时更正或补全任何被发现不准确或不完整的个人信息。任何关于准确性或完整性的未解决分歧，均应记录在该个人的档案中。在适当情况下，ETHNICPATH RESEARCH 应将任何经修正的信息或存在未解决分歧的情况，传达给有权访问相关个人信息的第三方。

受访者和雇员可以联系 ETHNICPATH RESEARCH 隐私官，以获取信息或要求访问其个人档案。

原则 10：对合规提出质疑

个人应能够就上述原则的遵守情况，向负责 ETHNICPATH RESEARCH 遵守 ETHNICPATH RESEARCH 隐私政策的指定一名或多名人员提出质疑。

ETHNICPATH RESEARCH 应维持相关程序，以处理和回复受访者就 ETHNICPATH RESEARCH 处理个人信息提出的所有查询或投诉。

ETHNICPATH RESEARCH 应在收到书面请求时，告知受访者这些程序的存在以及可用的投诉程序。

负责遵守 ETHNICPATH RESEARCH 隐私政策的一名或多名人员，可在对个人投诉作出最终回复之前，在适当情况下寻求外部意见。

ETHNICPATH RESEARCH 应调查所有有关其隐私政策遵守情况的投诉。如投诉被认定成立，ETHNICPATH RESEARCH 应采取适当措施解决该投诉，包括在必要时修订其政策和程序。受访者应获告知其投诉的调查结果。

数据验证条款

ETHNICPATH RESEARCH 保留在以下情况下从客户处获取并验证受访者数据的权利：

提供虚假数据：如发现受访者提供虚假或误导性数据，包括但不限于在开放式回答中填写无意义的内容、直线作答（在一系列问题中选择相同的选项）或快速作答（在不合理的短时间内完成调查）。

重复回答：如出现相似 IP 地址的情况，表明可能存在重复或欺诈性回答。

其他异常：任何表明数据完整性受到损害的其他行为或模式。

ETHNICPATH RESEARCH 将仅为验证目的使用所获取的数据，以确保内部开展或代表客户开展的研究的质量和可靠性。

其他信息

如需了解有关 ETHNICPATH RESEARCH 隐私政策的更多信息，请发送电子邮件至 info@ethnicpath.com 联系 ETHNICPATH RESEARCH 隐私官。