會員協議

EthnicPath Research 會員協議

在 ETHNICPATH RESEARCH，尊重私隱是我們對受訪者及公眾所作承諾的重要一環。

當你參與本機構進行的問卷調查研究時，你可以放心，你與我們分享的任何個人資料都只會留在我們這裏。

每當你以受訪者身份參與我們的任何一項問卷調查，無論是面談，還是透過電話、郵寄或互聯網進行，你都可以放心，你的個別回覆將會保密，未經你明確許可，絕不會與你的個人身份識別資料連結。你的個人身份識別資料絕不會出售予任何人。你可以自由選擇是否參與問卷調查，可以自由選擇不回答任何特定問題，亦可以隨時終止參與。

ETHNICPATH RESEARCH 私隱政策是一份原則及指引聲明，說明 ETHNICPATH RESEARCH 為受訪者及公眾提供的個人資料保護程度。ETHNICPATH RESEARCH 私隱政策的目的，是以符合 PIPEDA 條文的方式，推動負責任及具透明度的個人資料管理做法。

ETHNICPATH RESEARCH 將會持續檢討其私隱政策，以確保政策切合需要，並緊貼不斷變化的業界標準、科技及法律。

ETHNICPATH RESEARCH 是 MRIA、MRA 及 ESOMAR 的會員。這些組織訂立會員必須遵守的標準，而這些標準同時保障你的私隱。

ETHNICPATH RESEARCH 企業私隱政策詳情：範圍及應用

構成 ETHNICPATH RESEARCH 私隱政策基礎的十項原則互相關連，ETHNICPATH RESEARCH 須遵守這十項原則。每項原則必須連同隨附的評註一併閱讀。在《個人資料保護及電子文件法》（加拿大）准許的範圍內，ETHNICPATH RESEARCH 私隱政策中的評註已按 ETHNICPATH RESEARCH 特有的個人資料事宜而擬訂。

ETHNICPATH RESEARCH 私隱政策的範圍及應用如下：

ETHNICPATH RESEARCH 私隱政策適用於 ETHNICPATH RESEARCH 在進行商業活動期間收集、使用或披露的個人資料。

ETHNICPATH RESEARCH 私隱政策適用於任何形式的個人資料管理，無論是口頭、電子或書面形式。

ETHNICPATH RESEARCH 私隱政策並不限制 ETHNICPATH RESEARCH 收集、使用或披露以下資料：

(a) 非個人身份識別資料；

(b) 機構僱員的姓名、職銜、辦公地址及／或電話號碼；

ETHNICPATH RESEARCH 私隱政策的應用，受《個人資料保護及電子文件法》（加拿大）、據此制定的規例，以及任何其他適用法例或規例的要求及條文所規限。

ETHNICPATH RESEARCH 保留權利，收集及分析使用我們小組的第三方供應商的數據，不論數據是否準確或正確。這包括但不限於可能被視為不正確或不準確的數據。收集的目的是驗證及核實數據質素，確保能就準確及不準確的數據作全面評估，以作驗證用途。

如確定受訪者一貫提供不準確、不完整或虛假的資料，以致損害研究數據的完整性，ETHNICPATH RESEARCH 保留將其從問卷調查小組中移除的權利。

定義

收集：以任何方式從任何來源（包括第三方）蒐集、取得、記錄或獲取個人資料的行為。

同意：為既定目的收集、使用及披露個人資料而自願作出的同意。同意可以是明示或默示，可由個人直接提供，或由獲授權代表提供。明示同意可以口頭、電子或書面方式作出，但必定是明確無誤的，無須 ETHNICPATH RESEARCH 作任何推斷。默示同意是指可從個人的作為或不作為合理推斷出的同意。

披露：向第三方提供個人資料。

僱員：ETHNICPATH RESEARCH 的僱員或獨立承辦商。

個人資料：關於可識別個人的資料，但不包括機構僱員的姓名、職銜、辦公地址或電話號碼，亦不包括關於機構的描述性、事實性資料。

受訪者：在 ETHNICPATH RESEARCH 進行的問卷調查過程中，向 ETHNICPATH RESEARCH 提供個人資料的公眾人士。例如，受訪者是在定量或定性市場或社會研究過程中，向 ETHNICPATH RESEARCH 披露個人資料的個人。

第三方：ETHNICPATH RESEARCH 以外的個人或機構。

使用：由 ETHNICPATH RESEARCH 及在其內部，或由第三方在 ETHNICPATH RESEARCH 知悉及批准下，對個人資料的處理、處置及管理。

私隱十項原則

原則 1：問責

ETHNICPATH RESEARCH 須對其控制下的個人資料負責，並須指定一名或多名人士，負責確保 ETHNICPATH RESEARCH 遵守以下原則。

ETHNICPATH RESEARCH 須對其管有或控制的個人資料負責，並須以合約或其他方式，在第三方處理或使用資料期間提供相若程度的保護。

原則 2：確定收集個人資料的目的

ETHNICPATH RESEARCH 須在收集資料之時或之前，確定收集個人資料的目的。

ETHNICPATH RESEARCH 只會為以下目的向公眾收集個人資料：

(a) 進行定量或定性的市場及社會研究；

(b) 了解受訪者的意見，以確定其是否適合參與進一步的定量及定性市場及社會研究；及

下文所提及的「已確定目的」，是指本原則中確定的目的。

ETHNICPATH RESEARCH 須在問卷調查中收集個人資料之時或之前，以口頭、電子或書面方式向受訪者說明已確定的目的。如有要求，收集個人資料的人員須解釋這些已確定的目的，或將該人士轉介至 ETHNICPATH RESEARCH 內能解釋有關目的的指定人員。

如已收集的個人資料將用於或披露作先前未確定的目的，須在使用前確定新的目的。除非新的目的獲法律准許或規定，否則在將資料用於或披露作新的目的前，將會先取得受訪者的同意。

ETHNICPATH RESEARCH 可能會以匯總形式，向客戶或其他第三方提供任何問卷調查的資料。以匯總形式呈現時，無法識別個別受訪者的個人資料。

原則 3：就收集、使用或披露個人資料取得同意

收集、使用或披露個人資料須在個人知情並同意的情況下進行，但在不適當的情況下除外。

受訪者參與問卷調查研究必定是自願的。當受訪者同意參與問卷調查，他／她即以參與的方式同意接受訪問。

一般而言，在訪問過程中收集的任何個人資料都不會向第三方披露。然而，有時贊助研究項目的客戶可能希望直接聯絡受訪者。在這些情況下，ETHNICPATH RESEARCH 必定會向受訪者解釋披露的原因，並在作出任何此類披露前取得受訪者的明確許可。

受訪者可以隨時自由選擇是否參與問卷調查，可以自由選擇不回答任何特定問題，亦可以隨時終止參與。

在取得同意時，ETHNICPATH RESEARCH 須作出合理努力，確保受訪者獲告知個人資料將被使用或披露的已確定目的。已確定的目的須以受訪者能合理理解的方式說明。

一般而言，ETHNICPATH RESEARCH 須在收集資料的同時，徵求使用及披露個人資料的同意。然而，ETHNICPATH RESEARCH 可在收集個人資料後、但在將其使用及／或披露作新的目的之前，徵求使用及／或披露個人資料的同意。

在決定適當的同意形式時，ETHNICPATH RESEARCH 須考慮個人資料的敏感程度及其受訪者的合理期望。

受訪者參與定量或定性市場或社會研究，可構成默示同意，准許 ETHNICPATH RESEARCH 為已確定的目的收集、使用及披露個人資料。

原則 4：限制收集個人資料

ETHNICPATH RESEARCH 須將個人資料的收集限於 ETHNICPATH RESEARCH 已確定目的所需的範圍。ETHNICPATH RESEARCH 須以公平及合法的方式收集個人資料。

在進行問卷調查時，ETHNICPATH RESEARCH 會限制所收集個人資料的數量及類型。我們只會收集為向個人說明的目的所需的資料數量及類型。

ETHNICPATH RESEARCH 主要從個人本人或其住戶成員收集該人的個人資料。除法律准許外，ETHNICPATH RESEARCH 只會在個人已同意的情況下，從外部來源（例如客戶機構）收集個人資料。

原則 5：限制使用、披露及保留個人資料

除獲個人同意或法律規定或准許外，ETHNICPATH RESEARCH 不得將個人資料使用或披露作收集目的以外的用途。個人資料只可在達成該等目的所需的期間內保留。

ETHNICPATH RESEARCH 可向以下各方披露受訪者的個人資料：

(a) ETHNICPATH RESEARCH 的客戶，前提是受訪者已同意該披露；

(b) 獲 ETHNICPATH RESEARCH 委聘代其執行職能的第三方；

(d) 一個或多個第三方，前提是受訪者同意該披露，或該披露是法律規定或准許的。

只有因業務需要而須知悉，或其職務合理地有此需要的 ETHNICPATH RESEARCH 僱員，才會獲准查閱受訪者的個人資料。

ETHNICPATH RESEARCH 只會在個人資料對已確定目的仍屬必要或相關，或法律規定的期間內保留該資料。視乎情況，如可能需要再次聯絡受訪者，以澄清其問卷回覆或徵求更多回覆，ETHNICPATH RESEARCH 須在一段合理足夠的期間內保留個人資料，以便再次聯絡。

ETHNICPATH RESEARCH 須就資料及記錄的保留及銷毀維持合理及有系統的監控措施、時間表及做法，適用於對已確定目的不再必要或相關，或法律不再規定須保留的個人資料。該等資料須予銷毀、刪除或匿名化。

原則 6：個人資料的準確性

個人資料須在其使用目的所需的範圍內保持準確、完整及最新。

ETHNICPATH RESEARCH 使用的個人資料須足夠準確、完整及最新，以盡量減低使用不適當資料就受訪者作出決定的可能性。

ETHNICPATH RESEARCH 須在達成已確定目的所需時，或在個人通知時，更新受訪者及僱員的個人資料。

原則 7：保安措施

ETHNICPATH RESEARCH 須以與資料敏感程度相稱的保安措施保護個人資料。

無論個人資料以何種格式持有，ETHNICPATH RESEARCH 須透過適當的保安措施，保護個人資料免受遺失或盜竊、未經授權的查閱、披露、複製、使用、修改或銷毀等風險。

ETHNICPATH RESEARCH 須透過訂明資料保密性及其使用目的的合約協議，保護向第三方披露的個人資料。

所有可查閱個人資料的 ETHNICPATH RESEARCH 僱員，均須尊重該等資料的保密性。

原則 8：政策及程序的公開

ETHNICPATH RESEARCH 須讓個人可隨時取得有關其個人資料管理政策及程序的具體資料。

ETHNICPATH RESEARCH 須使有關其政策及程序的資料易於理解，包括：

(a) 負責確保 ETHNICPATH RESEARCH 遵守其私隱政策、並可接收查詢及／或投訴的一名或多名人士的職銜及地址；

(b) 查閱 ETHNICPATH RESEARCH 所持個人資料的途徑；

(d) 向相關機構（例如附屬公司）提供哪些個人資料的說明。

原則 9：個人查閱個人資料

如有要求，ETHNICPATH RESEARCH 須告知個人其個人資料的存在、使用及披露情況，並須讓該人查閱該等資料。個人應能質疑資料的準確性及完整性，並要求作出適當修訂。

在向私隱主任提出書面要求後，ETHNICPATH RESEARCH 將告知個人其個人資料的存在、使用及披露情況，而該人須獲准查閱該等資料。

在某些情況下，ETHNICPATH RESEARCH 可能無法提供其持有關於某受訪者的全部個人資料。例如，如提供查閱相當可能會透露第三方的個人資料，或可合理預期會威脅另一人的生命或安全，ETHNICPATH RESEARCH 可能不會提供查閱。此外，如披露會透露機密商業資料，ETHNICPATH RESEARCH 亦可能不會提供查閱。

為保障個人資料，受訪者可能須提供足夠的身份識別資料，以便 ETHNICPATH RESEARCH 交代個人資料的存在、使用及披露情況，並授權查閱該人的檔案。任何此類資料只會用於此目的。

ETHNICPATH RESEARCH 須迅速更正或補充任何被發現不準確或不完整的個人資料。任何有關準確性或完整性的未解決分歧，須記錄在該人的檔案中。在適當情況下，ETHNICPATH RESEARCH 須將任何經修訂的資料或任何未解決分歧的存在，轉達予可查閱有關個人資料的第三方。

受訪者及僱員可聯絡 ETHNICPATH RESEARCH 私隱主任，以取得資料或要求查閱其個人檔案。

原則 10：對遵守情況提出質疑

個人應能就上述原則的遵守情況，向負責確保 ETHNICPATH RESEARCH 遵守 ETHNICPATH RESEARCH 私隱政策的一名或多名指定人士提出質疑。

ETHNICPATH RESEARCH 須維持相關程序，以處理及回應受訪者就 ETHNICPATH RESEARCH 處理個人資料提出的所有查詢或投訴。

ETHNICPATH RESEARCH 須在收到書面要求時，告知其受訪者這些程序的存在以及可使用的投訴程序。

負責確保遵守 ETHNICPATH RESEARCH 私隱政策的一名或多名人士，可在適當情況下，於就個別投訴作出最終回覆前徵詢外部意見。

ETHNICPATH RESEARCH 須調查所有有關遵守其私隱政策的投訴。如投訴被裁定成立，ETHNICPATH RESEARCH 須採取適當措施處理該投訴，包括在有需要時修訂其政策及程序。受訪者將獲告知有關其投訴的調查結果。

數據驗證條款

ETHNICPATH RESEARCH 保留在以下情況下從我們的客戶取得及驗證受訪者數據的權利：

提供虛假數據：如發現受訪者提供虛假或誤導的數據，包括但不限於在開放式回覆中填寫無意義的內容、直線作答（在一系列問題中選擇相同的回覆選項），或速答（以不合理的短時間完成問卷）。

重複回覆：如出現相似 IP 地址的情況，顯示可能有重複或欺詐的回覆。

其他異常情況：任何其他顯示數據完整性受損的行為或模式。

ETHNICPATH RESEARCH 只會將所取得的數據用於驗證用途，以確保在內部或代表客戶進行的研究的質素及可靠性。

其他資料

如需更多有關 ETHNICPATH RESEARCH 私隱政策的資料，請電郵至 info@ethnicpath.com 聯絡 ETHNICPATH RESEARCH 私隱主任。