Privacy Policy(AAPI)

隱私政策

生效日期：2014年10月1日

最后更新：2025年4月10日

Amplify AAPI会员受邀参与一项全国性的主要研究项目。会员可通过完成调查，针对一系列社会、政治、生活方式、营销等方面的问题提供反馈和意见，还可与其他小组会员一同贡献其他类型的数据。小组会员将从NORC获得一定的福利，以作为对参与调查的回报.

我们对于保护小组会员隐私的承诺

NORC尊重每一位小组会员的隐私，并在遵守适用法律和法规的前提下，实施高标准的隐私保护措施。本隐私声明概述了NORC将收集的信息，以及我们将如何使用您以NORC的Amplify AAPI会员身份所提供的信息。本声明还将告诉您，您可以如何验证您提交给NORC的个人身份识别信息(PII)的准确性，以及您可以如何要求我们删除或更新您的PII.

我们根据行业准则和标准以及地方、国家、国际的法律和要求，制定了我们的隐私政策。本政策中描述的所有隐私做法和方法仅在适用标准、法律和要求所允许的范围内适用.

感谢您对NORC的信任.

关于芝加哥大学NORC

芝加哥大学NORC是一家独立的非营利性研究机构，隶属于芝加哥大学已超过五十年。NORC总部位于伊利诺伊州芝加哥市中心，通过与政府机构、基金会、教育机构、非营利组织及企业合作提供数据和分析，支持关键领域的知情决策，包括卫生、教育、犯罪、司法、能源、安全、环境以及营销和商业战略.

本隐私政策规定了NORC在涉及NORC的服务（定义见本文）方面对个人数据或个人身份识别信息（下称 “PII”）以及其他信息的收集、使用和披露。NORC提供的服务使您有机会加入小组（定义见本文）、参与调查（无论是作为小组会员或非小组会员）、使用与小组相关的网站和/或应用程序，以及接收和兑换与小组会员资格和/或完成调查相关的奖励和激励，包括但不限于参与抽奖的机会（统称“服务”）。在注册、使用、访问NORC的服务时，必须遵守NORC的Amplify AAPI条款和条件（已附在本套文件内）。您对NORC服务的使用是完全出于自愿，因此NORC在服务和本隐私政策所涉及方面对您的PII进行的处理，是经由您同意的。NORC致力于使其隐私做法符合适用的法律、法规和条例，以及适用的市场和民意调查研究协会（包括美国调查组织委员会(CASRO)）的标准守则。为避免疑义，除单独制定有隐私政策的小组外，本隐私政策适用于NORC的所有调查研究小组。所有提到的“我们”均是指NORC

所有PII都存储在位于美国的服务器上，这些服务器归NORC所有并由其进行维护.

在本隐私政策中，“PII”应包括但不限于：您的姓名、地址、电话号码（包括住宅、手机和/或办公电话）、电子邮件地址、出生日期、我们分配给您的唯一识别号码（您的“会员PIN”）、奖励、忠诚度或激励帐户号码，以及敏感数据（定义见本文）.

NORC收集哪些信息？PII是如何收集以及如何使用的
  1. 您提交的信息

    NORC在小组会员进行小组注册的过程当中及之后收集会员的信息，包括但不限于在参与调查过程中以及与接收和兑换奖励和激励有关的信息。您在进行小组注册时，将被要求提供某些PII和人口统计信息，包括但不限于您的姓名、地址、电话号码（包括住宅、手机和/或办公电话）、电子邮件地址、出生日期、职业/教育背景，以及种族信息。除收集上述PII外，在注册过程当中及之后，我们可能会请您自愿提供或披露敏感数据。“敏感数据”是指披露或揭示健康和医疗状况、性取向或性生活、政治观点/看法、种族/族裔、宗教和哲学信仰以及工会成员身份的PII。敏感数据用于有针对性地向您提供调查机会，以及供研究人员用于分析.

  2. 通过自动方式收集的信息

    NORC也可能自动收集某些信息，比如有关以下方面的信息：(i)您的设备或电脑及其功能，包括但不限于操作系统、您设备或电脑上的应用或程序、IP地址、设备运营商、设备类型、时区、网络状态、浏览器类型、浏览器标识符、设备唯一识别码、运营商用户ID（由网络供应商分配给您的唯一编号）、媒体访问控制地址、国际移动设备标识、区域设置以及其他可单独或合并用于唯一识别您的设备或电脑的信息；以及(ii)您与NORC服务有关的活动，包括但不限于调查数据和回答，以及奖励、激励和/或抽奖信息。这些信息的具体示例以及用于收集这些信息的技术如下所示：

    Cookie 和类似技术.

    NORC 可能会雇用第三方向 NORC 提供服务和某些功能。NORC 可能会与此类第三方签订合同，以控制他们对 cookie 的使用，并限定他们只能基于合同中规定的有限目的而使用 cookie。

    当您访问我们的某项服务时，我们和我们的合作伙伴使用各种技术来收集和存储相关信息，这可能包括使用 cookie 或类似技术来识别您的浏览器或设备。当您使用我们的合作伙伴提供的服务时，我们还会使用这些技术来收集和存储相关信息。我们的第三方广告和分析合作伙伴包括 Google Analytics 和类似的合作伙伴。

    我们为进行这种自动数据收集而使用的技术可能包括：

    Cookie。Cookie 是存放在您电脑硬盘上的小文件。您可以通过启用浏览器上的相应设置来拒绝接受浏览器的cookie。但是，如果您选择此设置，您可能无法访问我们的某些服务。除非您已调整浏览器设置以拒绝 cookie，否则当您使用浏览器来访问我们的服务时，我们的系统将发送 cookie。在某些情况下，NORC 或 NORC 的供应商或分包商可能会为特定项目或调查而使用其他类型的 cookie。在这些情况下，NORC 将通过与该项目或调查相关的许可声明流程来向您告知这些 cookie 的使用情况。

    网络信标。我们的服务页面或电子邮件可能包含被称为网络信标（也称为透明 GIF、像素标签和单像素 GIF）的小型电子文件，例如，以便我们能够计算访问这些页面或打开电子邮件的用户数量，以及获得其他相关的网站统计数据（例如，记录某些网站内容的受欢迎程度并核实系统和服务器的完整性）。

    点击流数据。当您请求查看网站网页时，我们的电脑就会收集点击流数据。点击流数据可能包括所提供的页面、查看页面所花费的时间、发出请求的位置、发出请求的浏览器类型、查看的上个页面以及其他类似信息。借助于点击流数据，我们能够分析访客是如何进入网站的，什么类型的内容很受欢迎，以及总体上来说哪些类型的访客对网站上特定类型的内容感兴趣。

    水印。通常，水印技术需要在您的设备或电脑中存放某项技术或某个文件，以识别该设备是否曾用于注册或访问 NORC 的网站。水印用于质量控制和验证以及欺诈检测和/或预防目的。NORC 可以直接或通过第三方供应商开展水印活动。

    日志文件。NORC 可能会自动收集某些信息并将其存储在日志文件中，包括但不限于您的 Web 浏览器提供的数据，包括但不限于 IP 地址、浏览器类型、互联网服务提供商、来源/离开页面、操作系统、日期/时间戳和点击流数据。

  3. 从第三方收集的信息

    NORC可能从第三方获得PII和人口统计信息，包括但不限于信息服务局、其他样本供应商和/或社交媒体平台。NORC可能将PII用于多种目的，包括但不限于数据验证、数据追加、欺诈检测目的，以及/或向您发送一次性电子邮件，邀请您参与调查和/或加入小组

  4. NORC对信息的使用

    除本隐私政策规定的其他目的外，NORC还出于以下目的使用通过NORC服务收集的信息：(i)就您的小组会员资格与您沟通；(ii)就您参与调查的情况与您沟通；(iii)为您量身提供调查机会；(iv)向您发送调查机会的通知；(v)遵守任何及所有法律义务，包括但不限于税务义务；(vi)管理NORC的奖励和激励计划，满足您的奖励和激励请求；(vii)为您参与NORC的抽奖和推广活动提供便利，并就参与情况与您沟通；(viii)更新NORC的记录；(ix)遵守任何数据抑制义务或规定；(x)用于欺诈检测和/或预防目的；以及(xi)根据本隐私政策另行许可或您另行授权的其他目的.

我将会通过NORC的服务收到哪些通信？

NORC和/或NORC的代理商、信息处理商和/或供应商或承包商可能会与您进行下列联系或沟通：

  1. 通过“推送”通知或者短信/文本消息，前提是您明确同意接收此类通信，以便参与调查
  2. 通过电子邮件通信，以便：(i)向您发送调查邀请；(ii)就您参与调查的情况（过去、现在和/或将来）与您沟通；(iii)就奖励或激励信息、查询和/或兑换与您沟通；(iv)向您发送时事通讯；(v)向您发送本政策规定的或法律要求的通知；(vi)就抽奖或抽奖推广活动与您沟通，包括但不限于抽奖的获奖情况；以及(vii)对您的查询作出答复
  3. 通过电话，以便：(i)就您参与调查的情况（过去、现在和/或将来）与您沟通；(ii)就奖励或激励信息、查询和/或兑换与您沟通；(iii)向您发送本政策规定的或法律要求的通知；(iv)就抽奖或抽奖推广活动与您沟通，包括但不限于抽奖的获奖情况；以及(v)对您的查询作出答复。
NORC是否与第三方分享通过NORC服务收集的个人身份识别信息(PII)和调查答复？

对于通过NORC服务收集的信息，NORC将向NORC客户提供调查数据和答复，但NORC不会披露任何PII。如果您自愿披露与您的调查答复有关的PII，NORC在收集调查答复后，NORC将把调查答复和自愿披露的PII转给NORC的客户。此外，NORC可能会分享NORC在您注册过程中或通过NORC可能询问您的某些个人资料问题所收集到的地理和/或人口统计数据。此类数据可能采用单一摘要形式（即个别受访者层级）或汇总摘要形式（即一组受访者）与第三方共享.

通常而言，NORC将根据NORC与第三方签订的书面协议向第三方披露PII，其中包括对PII使用的限制。NORC可能允许客户直接向受访者收集PII。披露是出于自愿的，在进行收集之前，客户须与NORC签订一份书面协议，其中包括对PII使用的限制.

NORC将在以下情况下向第三方披露通过NORC服务收集的PII：

  1. 在您同意情况下（不同于您对本隐私政策所述的以及特别是本节所述的处理和分享所作出的同意）.
  2. 根据适用法律要求，或为了回应法院或政府机构的传票或命令.
  3. 为了证实、行使或维护个人或NORC的法律主张，包括为了保护个人的安全或保护NORC的权利和/或财产.
  4. 在各个小组之间进行披露（如果您注册加入一个以上小组）.
  5. 在以下情况下披露给NORC的母公司、子公司或附属公司：(i)在重组或改制的情况下，或(ii)根据本隐私政策或经您授权的使用和处理.
  6. 披露给NORC和/或NORC客户的授权代理商和/或承包商，其所提供的服务包括但不限于：数据附加服务、数据验证服务、欺诈检测和/或预防服务、数据库匹配服务、编码服务、数据分割服务以及奖励、激励和抽奖相关服务.
  7. 在所有权或控制权发生变更的情况下，包括但不限于合并或收购NORC的任何或全部业务资产，但接收或收购PII的一方必须同意按照本隐私政策使用、保护和维护PII的安全性、完整性和保密性.
  8. 披露给为使用NORC服务提供激励的NORC合作伙伴，仅供合作伙伴用于激励计划及其使用条款，包括但不限于合作伙伴为使用或参与NORC服务的个人所维护的会员帐户的积分.
  9. 根据本隐私政策另行许可的披露.

此外，匿名化的会员识别号码（会员PIN）和通过自动方式收集的信息也会提供给第三方，包括但不限于客户、合作伙伴、代理商和/或供应商，以供用于多种目的，包括但不限于识别受访者以便重新联系调查或通信、欺诈检测和/或预防、数据库匹配、数据验证、数据附加、编码、数据分割，奖励、激励、抽奖或推广相关服务和/或开发有关我们调查受访者的汇总数据洞见，以及为客户提供访问和使用汇总数据洞见的权限.

出售个人信息
我如何能选择退出特定的数据收集和/或使用？

在过去十二 (12) 个月中，我们没有出售任何个人信息。

行使您的权利。如果您选择行使您的权利，您可以：

  1. 通过电子邮件向 privacy@NORC.org 提交请求，或者
  2. 将您的请求寄送给隐私合规办公室，地址为 55 East Monroe Street, 20th Floor, Chicago, IL 60603

您也可以指定代理人代替您行使隐私权。要指定授权代理人代替您提出请求，您必须提供有效的授权书、由政府签发的请求者有效身份证件，以及由政府签发的授权代理人有效身份证件。

我们对您的请求的回复。收到您的请求后，我们将向您发送电子邮件/确认收据，以确认收到您的请求。为了协力保护您的隐私并保障安全，我们可能会采取措施核实您的身份，然后再授予您访问信息的权限。在某些情况下，例如请求删除个人信息时，我们可能首先会另行确认您当真希望我们删除您的个人信息，然后再处理您的请求。

我们将在三十 (30) 天以内回复您的请求。如果我们需要更多时间，我们将以书面形式向您告知原因和延长期限。我们将通过邮件或电子方式（由您自主决定）提供我们的书面回复。

在某些情况下，我们为您维护这些权利的能力可能取决于我们出于以下原因处理个人信息的义务：安全、保障、防止欺诈，遵守法规或法律要求，或者，为了提供您所请求的服务而必须进行处理。在这种情况下，我们将根据您的请求向您告知具体详情。

如果我们或我们的服务提供商在以下情况下需要保留相关信息，我们可能会拒绝您的删除请求:

  1. 完成交易以实现我们收集个人信息的初衷，提供您要求的商品或服务，在与您的持续业务关系中采取合理的行动，或履行我们与您的合同；
  2. 检测安全事件，防止恶意、欺骗、欺诈或非法活动，或起诉此类活动的责任人；
  3. 调试产品以识别和修复损害现有预期功能的错误；
  4. 行使言论自由权，确保其他消费者行使言论自由权，或行使法律规定的其他权利；
  5. 在遵守所有其他适用的道德和隐私法的情况下，出于公共利益参与公共或同行评审的科学、历史或统计研究，此时删除相关信息可能会导致无法取得或严重损害研究成果，但前提是您在此前提供了知情同意；
  6. 根据您与我们的关系，仅允许在符合消费者预期的前提下专供内部使用；
  7. 履行法律义务；或
  8. 在不违背您提供个人信息的初衷的情况下，以其他方式在内部合法使用此类信息。

NORC将对我的PII和其他信息保留多长时间?

NORC将在法律要求或允许的范围内保留与您使用服务有关的PII和其他信息.

我如何能访问已收集的关于我的PII和其他信息？?

您可以通过以下方式联系我们，要求查阅、更正、删除您的PII或反对我们对您的PII进行处理.

NORC是否收集未成年人的数据？

是的。NORC会在 征得父母或法定监护人的同意. 后收集未成年人（定义为18岁以下者）的数据。相较于我们的整体隐私政策，NORC关于向未成年人收集数据的政策具有更强的限制性，以便对未成年人提供进一步保护。该政策在下文中进行讨论.

NORC认为保护未成年人的网络隐私非常重要。因此，NORC严格遵守与保护未成年人隐私有关的适用法律和法规，包括但不限于美国1998年《儿童网络隐私保护法》（修订版）。在进行涉及十八(18)岁以下人士的调查时，NORC会仔细考虑隐私问题和家长的顾虑。例如，在美国，NORC不会有意收集任何未满18岁人士的PII，除非事先征得父母同意，或确定其已脱离受监护的未成年人身份.在适用于向未成年人收集数据时，NORC隐私政策本节中的任何内容以及NORC遵守保密证书（在下文中讨论）的任何内容与本隐私政策中任何其他部分相比，如果更具限制性或与之相抵触，则应取代其他部分并以此为准.

通过服务收集的PII和其他信息采用哪些安全措施？

NORC维持适当的技术、行政、物理防护措施，以保护NORC披露或收集的PII和其他信息。NORC定期审查、监测、评估其隐私做法和保护系统。尽管有上述规定，通过互联网和/或移动网络进行的传输并非百分之百(100%)安全，因此NORC不保证传输的安全性。务请了解，所有基于互联网的通信都有很小的可能性受到来自外部的篡改。对于个人在向NORC提交PII时发生的任何错误，NORC概不负责。 为了进一步保护Amplify AAPI小组中所有个人的隐私，NORC已获得美国国立卫生研究院(NIH)的保密证书。NORC可在任何联邦、州或地方的民事、刑事、行政、立法或其他程序中，使用此证书合法拒绝披露可能识别您本人或您的未成年子女身份的信息，例如在法院发出传票的情况下。NORC将使用此证书来抵制对可识别您身份的信息的任何要求，但下文解释的情况除外。 保密证书并不妨碍向州或地方当局披露虐待和忽视儿童、或威胁自我伤害或伤害他人的情况。

关于本隐私政策的疑问或投诉，我可以联系谁？

通常情况下的疑问或投诉.

如果您对NORC的隐私做法和/或本隐私政策有任何疑问或投诉，或想向NORC提出退出请求，或想行使您访问、查阅、更正、删除PII或反对处理PII的权利，请通过电子邮件联系我们：privacy@NORC.org，或拨打NORC的免费电话：(866) 315-7129。您也可通过美国邮政向以下地址寄送信函：

Privacy Compliance Office
55 East Monroe Street, 20th Floor
Chicago, IL 60603

如果您对Amplify AAPI有任何疑问，您可以通过info@AmplifyAAPI.org联系项目团队。如果您对自己作为研究参与者的权利有任何疑问或顾虑，您可以拨打(866)309 0542联系NORC机构审查委员会.

我们重视小组会员的意见和反馈，以帮助我们改善服务。在您对Amplify AAPI的参与结束时，我们可能会选择向您发送一份简短的离组调查，调查可自愿参与，旨在了解您的体验.

本隐私声明的变更

我们可能会更新本隐私声明，以反映我们信息做法的变化。如果我们做出任何实质性的变更，我们将在变更生效之前，通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或在Amplify AAPI网站上发布通知。如果您的帐户中未列出您的电子邮件地址，我们将通过美国邮政向您寄送更新后的隐私声明。我们鼓励您定期查看Amplify AAPI网站，以便及时了解有关我们隐私做法的最新信息.