为遵守适用的数据保护法律法规（包括但不限于《通用数据保护条例》（EU）2016/679（简称 “ GDPR ” ）、《英国通用数据保护条例》（简称 “ UK GDPR ” ）、经《2020年加州隐私权法案》修订的《2018年加州消费者隐私法案》（简称 “ CCPA ” ），以及《中华人民共和国个人信息保护法 》（ 简称 “ PIPL ”））， MACROMILL, INC.及其以下子公司和集团公司（统称 “ 本公司 ” ）特此制定本《全球隐私政策》（简称 “ 本政策 ” ），用于规范本公司对访问和使用本公司运营的网站及应用程序（简称 “ App ” ）以及本公司提供的其他服务（简称 “ 本 服务 ”）的访客和用户（简称 “ 用户 ” ）、 与本公司进行交易的业务合作方的负责人（简称 “ 业务合作方 ”） 以及营销调研中的问卷受访者（简称 “ 问卷受访者 ” ；与用户及业务合作方统称为 “ 客户 ” ）的个人数据进行处理之事宜。
本政策适用于居住在日本以外的国家或地区（包括但不限于欧洲经济区（EEA）、英国、美国加利福尼亚州及中国）的客户的个人数据处理事宜。对于居住在日本的客户的个人数据处理事宜，将适用另行制定的《隐私政策》，请参阅该政策。
此外，如本公司在向客户提供的服务中已另行提供隐私政策、使用条款、个人数据处理规则或其他规范时，则除本政策外，该等隐私政策、使用条款、个人数据处理规则及其他规范亦同样适用。
本公司将收集并处理以下个人数据：
(1) 用户及问卷受访者的个人数据使用目的及数据处理的法律依据
本公司基于用户及问卷受访者的同意、协议履行义务以及本公司的合法利益，就调查委托方之产品、服务等，对用户及问卷受访者开展意见调查及事实调查（简称“ 本 调查 ”），并接受委托，将通过本调查从用户及问卷受访者处取得的包括调查结果在内的个人数据提供给调查委托方及其他团体和组织，并在该等受托业务的范围内使用用户及问卷受访者的个人数据。
本公司将已收集的个人数据（包括回答数据）用于汇总、分析活动、调查及与此相关的服务等，以便能够提供本服务、提升本服务质量、开发新服务、开展市场调查以及进行营销和研究等目的。为避免疑义，分析活动指包括通过自动化处理（例如对用户及问卷受访者进行画像分析）在内的分析性工作。本公司可能对直接或间接收集的数据进行组合，并据此分析、衡量或预测用户及问卷受访者的爱好、偏好、兴趣、意识、信任度、活动、位置、行为及其他相关事项。
(2) 业务合作方的个人数据使用目的及数据处理的法律依据
本公司基于业务合作方的同意、协议履行义务以及本公司的合法利益，将在与业务合作方进行沟通、履行与业务合作方的协议以及实施本公司的营销、研究及其他商业活动的范围内使用业务合作方的个人数据。
此外，本公司将业务合作方的个人数据（包括与此类数据相关的分析活动）用于开发和改进本公司的系统服务、提升本公司服务质量、开展如市场调查等营销及咨询活动、提供营销传播，以及履行与上述活动相关的附随服务。
本公司为了实现第2条中规定的个人数据使用目的，在适用法律法规允许的范围内，可能会向以下接收方共享客户的个人数据：
本公司主要从客户处直接收集个人数据。但在某些情况下，本公司也可能从以下来源间接获取个人数据：(i)客户所属或相关的组织、公司或机构，包括委托本公司提供市场调研服务的调查委托方及其他业务合作方；(ii)X、Facebook、Instagram、Google等社交媒体的运营商；(iii)非本公司运营的网站及应用程序的管理方；(iv)上述第3条第(3)项所列的委托供应商；(v)来自线上或线下公开渠道，如网站、报纸或其他出版物。
我们将采取措施来控制对个人数据的访问权限、限制将个人数据携带出办公场所的方式，并防止未经授权的外部访问。同时，我们亦会采取预防个人数据泄露、丢失或损毁的措施，以及其他必要且适当的个人数据安全管理措施。然而，我们无法绝对保证我们所处理的个人数据的安全性。个人数据可能因不可预见的情况而被窃取、丢失或泄露。在此类情况下，我们会尽最大努力将损害降至最低并采取补救措施。
为实现本政策第2条规定的个人数据使用目的，本公司可能将客户的个人数据传输至客户居住地区以外的国家或地区（包括如美国、台湾、泰国、日本、印度尼西亚、中国及越南），或者在客户为欧盟居民的情况下，传输至欧盟以外的国家或地区 （简称“ 跨境传输 ”）。这些国家包括个人数据保护水平低于客户居住国相关法律法规要求的国家。
当本公司向这些国家跨境传输客户的个人数据时，将根据适用的法律法规等采取本公司认为必要的措施。若您希望了解更多信息，请通过以下第14条“咨询方式”中记载的联系方式与我们联系。
本公司将在实现本政策规定的使用目的所需的期限内保存客户的个人数据。为确定适当的保留期限，我们将考虑以下因素：(i)是否仍与客户保持持续的关系；(ii)本公司是否存在依法需保存该等个人数据的义务；(iii)是否有必要履行与客户之间的合同。
在未获得父母或监护人同意的情况下，本公司不会有意收集或处理未满16周岁的客户的个人数据。未满16周岁的客户仅可在其父母或监护人同意的情况下向本公司提供个人数据。
若本公司发现在未获得父母或监护人同意的情况下收集了16周岁以下客户的个人数据时，本公司将立即采取妥善措施。
父母或监护人需同意，以未满16周岁客户的名义向公司提供个人数据时，对于本公司在本调查及本服务过程中直接从该未满16周岁客户处取得的个人数据，也将按照本政策进行处理。
客户可依据适用的法律法规，就其个人数据享有以下权利：
在例外情形下，若遵从客户的请求将侵犯本公司或第三方的权利，或者如果我们被要求删除依法必须保留的信息时，则上述权利可能会受到限制。具体例外情形以适用的法律法规为准。
若您希望行使上述权利，请通过以下第14条“咨询方式”中记载的联系方式与我们联系。
客户在任何时候均有权反对基于适用法律法规所规定的合法利益而进行的个人数据处理活动。这种情况下的个人数据处理包括画像分析（即基于客户信息对其行为进行分析和预测，以下亦同）。
若个人数据被用于直接营销目的，则客户根据适用法律法规享有拒绝直接营销或拒绝为该目的而进行的画像分析的绝对权利。
若您希望行使上述权利，请通过以下第14条“咨询方式”中记载的联系方式与我们联系。
当本公司基于客户同意处理个人数据时，客户有权随时撤回该同意。撤回同意不影响撤回前基于该同意所进行的处理活动的合法性。
若您希望行使上述权利，请通过以下第14条“咨询方式”中记载的联系方式与我们联系。
关于客户在实施本调查中所需提供的个人数据将在需由客户填写的表单中列明。客户并无义务提供该等个人数据，但若未能提供该等个人数据，本公司可能无法向客户提供与本调查有关的奖励或其他服务。
客户根据适用的法律法规可能享有向监管机构提出投诉的权利。可提出投诉的监管机构可能包括客户居住地或工作地所在的欧盟成员国或英国的监管机构，或者受理GDPR或UK GDPR相关投诉的监管机构。
如需就个人数据的相关事宜向本公司进行咨询，请通过以下方式联系：
MACROMILL, INC.
个人数据保护负责人
电子邮箱：privacy@macromill.com
本公司可能会对本政策进行变更。本政策发生变更时，将在本公司网站上进行公布。请务必仔细查阅变更后的内容。
制定：2024年11月25日
最新修订：2026年5月1日