隱私政策

本隱私政策說明你訪問 lumipoll.com 或使用你的帳戶時 Lumipoll 會收集哪些個人資料、我們為什麼使用這些資料、與誰共享，以及你享有哪些權利。我們希望你能讀懂它，所以儘量使用通俗易懂的語言。如有任何不清楚的地方，請透過下方的聯絡方式與我們聯絡。

誰對你的資料負責

Lumipoll 由 [待補充: company.name]（地址：[待補充: company.address]，註冊號：[待補充: company.registration]）運營。我們是本政策所述個人資料的控制者。

有關隱私的問題，你可以傳送郵件至 [待補充: company.privacyEmail] 聯絡我們。我們的資料保護官：[待補充: company.dpo]。

簡要說明

• 我們只收集運營你的帳戶、為你推薦合適的問卷、發放獎勵以及向你付款所需的資料。
• 我們絕不出售你的個人資料。問卷合作伙伴只會收到為你匹配問卷和確認完成所需的資訊。
• 你的帳戶資料儲存在歐盟境內（德國法蘭克福）。
• 只有在你同意的情況下，我們才會使用分析類和營銷類 Cookie，你也可以隨時改變主意。
• 作為會員，你會收到適合你的問卷郵件以及有關你帳戶的郵件，一鍵即可退訂。促銷和優惠郵件只有在你另行同意後才會傳送。
• 封禁你帳戶的決定始終由人工做出，你可以對此提出申訴。

我們收集哪些資料

你提供給我們的資料

• 你對入門問題的回答：年齡段、性別、家庭情況、日常活動和興趣愛好。你可以在建立帳戶之前就開始回答；此時你的回答會關聯到一個臨時的匿名帳戶。
• 帳戶資訊：你的電子郵件地址，或者當你使用 Google、Apple、Facebook 或 Microsoft 登入時我們從對方獲得的帳戶資訊（你的電子郵件地址以及該服務提供的使用者 ID）。我們不會獲得你在這些服務上的密碼。
• 你之後補充的資料回答，例如出生日期、郵政編碼或其他有助於為你匹配問卷的話題。除非某份問卷或某次提領需要，否則這些都是選填的。
• 姓名、地址和手機號碼：僅在你自己於“你的資訊”中填寫時收集，用於準備提領和防範欺詐。調查合作方永遠不會獲得這些資訊。在荷蘭，我們會根據你的郵政編碼和門牌號在 PDOK（Kadaster）查詢街道和城市；PDOK 只會收到這兩項資訊，不知道你是誰。
• 你的設定和選擇：語言、國家、郵件偏好以及你的同意選擇。
• 提領資訊：當你提領時，例如你選擇的獎勵以及接收獎勵的電子郵件地址。在你首次提領之前，我們會請你驗證手機號碼。
• 你發給我們的訊息，例如發給我們客服團隊的訊息。

你使用 Lumipoll 時我們收集的資料

• 問卷活動：你開始了哪些問卷，問卷合作伙伴報告這些問卷是已完成、被篩除還是被撤銷，以及與之相關的獎勵。
• 你的餘額和交易記錄：你餘額的每一筆入帳和扣款，均記錄在帳本中。
• 技術資料：IP 地址、瀏覽器和裝置型別、語言設定、你訪問的頁面以及訪問時間。
• 你的來源：如果你是透過廣告合作伙伴或推廣合作伙伴的連結來到這裡的，我們會記錄該連結中的推廣活動和點選識別符號，以及將你引薦過來的頁面。
• 郵件互動：你是否點選了我們郵件中的連結，以及郵件是否被退回或被標記為垃圾郵件。我們不會追蹤你是否開啟了我們的郵件。
• 同意記錄：你所同意的具體文字、文字版本、日期和時間、你的 IP 地址和瀏覽器、你表示同意的頁面，以及之後的任何撤回。我們保留這些記錄，以便能夠證明你的選擇。
• 欺詐和安全訊號：例如同一裝置或網路上存在多個帳戶、你的國家與網路連線不一致、使用 VPN 或代理，或不合常理的答題行為等模式。當你開始填寫問卷或申請提領時，我們會檢查你的瀏覽器和裝置，以便再次識別它，並發現機器人、被篡改的瀏覽器以及隱藏你網路連線的服務。

特殊類別資料

註冊時，我們不會詢問健康、宗教信仰或政治觀點等敏感資料。如果我們今後提出涉及這些話題的資料問題，回答完全自願，我們會事先單獨徵得你的明確同意，並將這些回答加密後單獨儲存。

我們為什麼使用你的資料，以及依據什麼法律基礎

• 為你提供帳戶和服務（履行我們與你之間的合同）：建立並保護你的帳戶、讓你登入、為你匹配問卷、發放獎勵、處理提領，以及向你傳送登入驗證碼和提領確認等服務郵件。
• 防範欺詐，保障 Lumipoll 的安全（我們以及我們的會員和合作伙伴在公平、安全的平臺方面的正當利益）：核實每人只有一個帳戶、獎勵來自真實完成的問卷，以及提領發放給了正確的人。
• 向你傳送適合你的問卷和有關你帳戶的郵件（履行我們與你之間的合同，因為問卷邀請正是會員服務的核心）：例如歡迎郵件、你的餘額和新問卷。你可以隨時退訂或選擇少收一些。
• 向你傳送促銷和優惠郵件（你的同意）：僅在你另行同意時傳送。我們會先請你透過郵件確認。
• 透過資料分析瞭解並改進 Lumipoll（你的同意）：僅在你接受分析類 Cookie 時進行。
• 衡量哪些廣告有效（我們瞭解哪些合作伙伴帶來了新會員的正當利益）：記錄你來訪時所使用的推廣活動連結。如果我們與廣告合作伙伴共享這些資訊，只會在你同意營銷類 Cookie 的情況下進行。
• 履行法律義務（法律義務）：為會計和稅務目的儲存財務記錄，以及回應主管機關的合法要求。

如果我們依據的是正當利益，你有權提出反對（見"你的權利"）。

我們與誰共享你的資料

問卷合作伙伴

問卷由市場調研合作伙伴提供，目前為 CPX Research。為了向你展示合適的問卷並確認你已完成，我們會與問卷合作伙伴共享：一個不會透露你身份的會員 ID、你的 IP 地址、你的瀏覽器和裝置資訊、你的國家，以及（如果你提供過）你的出生日期、性別和郵政編碼。合作伙伴會告訴我們你何時完成問卷、被篩除，或某次完成被撤銷。

在問卷中，你回答的是合作伙伴或其客戶提出的問題。這些回答會直接傳送給他們，並受他們的隱私政策約束，他們會在問卷中向你展示這些政策。我們絕不會將你的姓名或電子郵件地址提供給問卷合作伙伴。

服務提供商

我們使用經過嚴格挑選的服務提供商，他們根據資料處理協議、僅按照我們的指示代表我們處理資料：

• Supabase：資料庫和登入服務，託管於德國法蘭克福。
• Vercel：網站託管；我們的伺服器程式碼在德國法蘭克福執行。
• Cloudflare：域名服務、機器人防護（Turnstile）以及我們管理工具的安全保障。
• Resend：從歐盟區域傳送我們的郵件。
• Trigger.dev：執行後臺任務，例如傳送每日問卷郵件。
• Tremendous：向你發放提領（禮品卡和其他獎勵）。Tremendous 會收到接收獎勵的電子郵件地址、獎勵及其價值，並可能進行自己的欺詐檢查。
• Fingerprint：裝置檢查，用於防範重複帳戶和提領欺詐，託管於歐盟境內（德國法蘭克福）。僅在你開始填寫問卷或申請提領時執行，會收到你的 IP 地址以及有關你的瀏覽器和裝置的技術資訊。
• IPinfo：IP 地址相關資訊，例如其所屬國家，以及是否屬於 VPN、代理或資料中心。IPinfo 僅收到 IP 地址。

當你選擇使用 Google、Apple、Facebook 或 Microsoft 登入時，該服務提供商會根據其自身的隱私政策處理你的資料。

如果我們新增或更換服務提供商，我們會在開始與其共享資料之前更新此列表。

其他方

只有在法律要求、為保護我們的權利或保護我們的會員免受欺詐，或者在我們出售或重組業務時，我們才會與主管機關或其他方共享資料；在後一種情況下，本政策將繼續保護你的資料。

我們不會出售你的個人資料，也不會在 Lumipoll 上展示廣告。

向歐洲經濟區以外傳輸資料

我們的部分服務提供商位於歐洲經濟區和英國以外的國家（例如美國），或者在這些國家有員工或次級處理者。當你的資料被傳輸到這些地方時，我們依據歐盟委員會的充分性認定（例如適用於已認證公司的歐美資料隱私框架），或者依據歐盟委員會的標準合同條款並輔以額外的保障措施。你可以向我們索取相關保障措施的副本。

自動化決策和欺詐檢查

為了保護會員和合作伙伴，我們的系統會自動對風險訊號進行評分，例如暫緩某筆提領以便稽核，或限制某項功能。封禁你的帳戶或拒絕提領的決定絕不會僅由計算機做出：我們團隊中的工作人員會進行稽核，告訴你原因，你可以透過回覆該訊息或聯絡我們提出異議。

如果你透過 VPN、代理或 Tor 連線，我們不會顯示問卷，因為我們的問卷合作伙伴不接受此類連線。你的餘額和資料仍可使用，一旦你不再透過它們連線，問卷就會重新出現。

我們使用你的資料回答為你匹配問卷。這不屬於對你產生法律效力或類似重大影響的決定，你可以隨時更改你的回答。

我們保留你的資料多長時間

• 你的帳戶：只要你的帳戶處於開啟狀態就會保留。你登出帳戶後，我們會在 30 天內刪除或匿名化你的資料，下列資料除外。
• 未儲存的入門回答：如果你回答了入門問題但從未建立帳戶，我們會在 30 天后刪除該臨時帳戶。
• 財務記錄（餘額交易、獎勵和提領）：按照會計和稅務法律的要求保留，一般為 7 年。
• 同意記錄：在同意有效期間保留，之後在我們可能需要證明該同意的期間內繼續保留，一般直至法律索賠時效屆滿。
• 欺詐案件：在處理案件和防止再次欺詐所必需的期間內保留，並與案件的嚴重程度相稱。
• 技術日誌：最長 90 天。
• 分析資料：最長 13 個月。
• 郵件遮蔽列表：如果你退訂或某個地址的郵件被退回，我們會將該地址保留在一個列表中，以免再次向其傳送郵件。

你的權利

你有權：

• 訪問我們持有的有關你的個人資料，並取得一份副本；
• 更正錯誤或不完整的資料；
• 刪除你的資料，除非法律要求我們保留；
• 限制我們的處理，直至相關問題得到解決；
• 資料可攜帶：以機器可讀的格式取得你提供給我們的資料；
• 反對基於我們正當利益的處理，並可隨時反對直接營銷；
• 隨時撤回你的同意，這不影響撤回之前已進行的處理。對於郵件，請使用退訂連結或你的郵件偏好設定；對於 Cookie，請使用 Cookie 設定。

如需行使你的權利，請使用與你帳戶關聯的電子郵件傳送郵件至 [待補充: company.privacyEmail]。我們會在一個月內答覆。我們可能會先請你確認身份。

你還有權向資料保護監管機構投訴，尤其是你居住地或工作地所在國家的機構，或你認為你的權利受到侵犯的所在國家的機構。我們希望你能先給我們一個解決問題的機會。

針對你所在國家的補充資訊

無論你住在哪裡，上述權利都適用。有些國家會給你更多權利，或要求我們告訴你更多資訊；具體內容見此處。

美國

本部分適用於加利福尼亞州以及科羅拉多州、康涅狄格州、得克薩斯州和弗吉尼亞州等其他設有隱私法的美國州的居民。

• 過去 12 個月我們收集的資訊：識別符號（電子郵件地址、會員 ID、IP 地址）；你的姓名、地址和電話號碼（如果你填寫了）；年齡和性別；獎勵和提領；你在 Lumipoll 上的活動；你的大致位置（國家和郵政編碼）；以及我們用來為你匹配調查的個人資料回答。這些資訊的來源、用途和接收方見上文。
• 不出售也不共享：我們不出售你的個人資料，也不為了基於你在其他網站上行為的廣告而共享這些資料，過去 12 個月也沒有這樣做。如果你的瀏覽器傳送 Global Privacy Control 訊號，我們會將其視為拒絕營銷 Cookie。
• 敏感資訊：我們只在法律允許的範圍內使用，例如提供服務和防範欺詐。
• 你的權利：瞭解我們持有哪些資料並查閱、要求更正和刪除，以及拒絕出售、共享和定向廣告。授權代理人可以代你提出請求；屆時我們會請你提供簽字授權。行使權利絕不會讓你受到更差的對待。
• 申訴：如果我們拒絕你的請求，你可以回覆我們的答覆提出申訴。如果申訴也被拒絕，你可以聯絡你所在州的總檢察長（attorney general）。
• 作為經濟激勵的獎勵：我們為完成的調查支付獎勵，有時也為個人資料回答支付獎金。我們按照所顯示的獎勵金額來評估你資料的價值。你透過註冊成為會員並作答來參與，並可隨時登出帳戶停止參與。

加拿大

我們遵守 Personal Information Protection and Electronic Documents Act，並在適用時遵守魁北克省等省級法律。你的資料儲存在德國，部分服務提供商在美國處理這些資料，因此當地機關可能依據其法律訪問這些資料。如需查閱或更正，請透過 [待補充: company.privacyEmail] 聯絡我們的隱私負責人。我們只在獲得你明確同意後才傳送優惠郵件；郵件中始終說明我們是誰、如何聯絡我們，並附有立即生效的退訂連結。你可以向 Office of the Privacy Commissioner of Canada 投訴，在魁北克則可向 Commission d'accès à l'information 投訴。

巴西

根據《通用資料保護法》（LGPD），我們依據上文所述的法律基礎：與你的合同、我們的正當利益、你的同意以及法定義務。你有權確認我們是否處理你的資料，有權查閱、更正、對不必要的資料進行匿名化、封存或刪除，有權要求資料可攜帶，有權瞭解我們與誰共享你的資料以及不同意的後果，並有權撤回同意。你的資料依據標準合同條款傳輸至歐盟和美國。我們的資料保護聯絡人（encarregado）是 [待補充: company.dpo]，可透過 [待補充: company.privacyEmail] 聯絡。你也可以向國家資料保護局（ANPD）投訴。

澳大利亞

我們依照 Australian Privacy Principles 處理你的資料。你的資料儲存在德國，部分服務提供商在美國以及上文提到的其他國家處理這些資料。如需查閱或更正，請聯絡 [待補充: company.privacyEmail]；我們會在 30 天內答覆。如果你對我們處理投訴的方式不滿意，可以聯絡 Office of the Australian Information Commissioner（OAIC）。

其他國家

如果你所在國家的法律賦予你比本政策所述更多的權利，我們會尊重這些權利。請透過 [待補充: company.privacyEmail] 聯絡我們，我們會幫助你。

最低年齡

Lumipoll 僅面向年滿 18 歲的人士。如果你告訴我們你未滿該年齡，入門問題會停止，我們也不會建立帳戶。如果我們得知自己持有未滿該年齡者的資料，我們會將其刪除。

安全

我們透過以下方式保護你的資料：傳輸和儲存時加密、對資料庫實施嚴格的訪問控制、管理工具需額外登入驗證，以及定期審查。只有我們團隊中因工作需要的人員才能檢視你的資料。

Cookie

我們使用 Cookie 及類似技術。具體使用哪些以及原因，請閱讀 Cookie 政策；你可以隨時在 Cookie 設定 中更改你的選擇。

本政策的變更

當我們的服務或法律發生變化時，我們可能會更新本政策。頁面頂部的版本號和日期顯示最近一次更改的時間。如果某項變更對你有重要影響，我們會在其生效前透過郵件或在你的帳戶中通知你。