Red Orange Research S.R.L.，一家在羅馬尼亞註冊的公司，地址為Ilfov縣Chiajna 077040 Weiner Palada街33c，以下簡稱 “BrainActive“，”我們” 或 “公司” 來建立和管理由同意以下內容的人組成的在線社區填寫調查並就產品，服務，政治和其他主題分享意見，以換取金錢獎勵。這些社區包括來自世界各地的個人，並將進一步稱為 “在線面板” 或 “面板“。

“您” 和 “您自己” 指的是您個人，我們的在線小組成員。

我們用於管理面板的軟件將進一步稱為 “平台“。

通過在我們的平台上註冊，您將成為我們在線面板的成員，因此，您將需要向我們提供一些個人數據。您在小組中的成員資格使您有資格參加我們的意見調查，但是您的參加是自願的。

我們的數據保護官的電子郵件地址為dpo@brainactivepanels.com。

如果您對我們收集和使用您的數據的方式不滿意，您有權向羅馬尼亞數據保護問題監督機構ANSPDCP投訴（www.dataprotection.ro）。如果您有任何投訴，請先與我們聯繫，以便我們能夠解決該問題，我們將不勝感激。

我們掌握的關於您的信息是準確和最新的，這一點非常重要。只要您的個人信息發生變化，請通過support@brainactivepanels.com向我們發送電子郵件，讓我們知道。

我們需要您的明確同意才能處理敏感數據。

只有在法律允許的情況下，我們才會使用您的個人數據。您的個人數據最常見的用途是：
（a）我們之間需要執行的關係（成為平台的成員，參與我們的意見調查並與訂購我們進行的意見調查的客戶共享您的數據）。
（b）出於我們（或第三方）合法利益的需要，以及您的利益和基本權利沒有凌駕於這些利益之上的情況。
（c）我們需要遵守法律或法規義務的地方。

通常，我們不會將同意作為處理您的個人數據的法律依據。我們合作的本質是，通過在我們的面板中註冊，我們可以處理您的個人數據。有時您可能會向我們提供有關您的敏感數據。敏感數據是指包括有關您的種族或種族，宗教或哲學信仰，性生活，性取向，政治見解，工會會員資格，有關您的健康以及遺傳和生物特徵數據的信息（例如跟踪您的眼球運動或面部編碼）的信息）。您可能選擇向我們提供上述任何信息的原因是，您同意將您包括在更廣泛的意見調查中，以便獲得更高的回報。我們不收集有關刑事定罪和犯罪的任何信息。在處理您的敏感數據時，我們將得到您的同意。

在任何時候，您都有權選擇退出我們，或者僅通過發送電子郵件至support@brainactivepanels.com來撤回您同意處理敏感數據的同意。

您可以在下面找到對我們打算使用您的個人數據的方式的描述，以及我們處理此類數據的法律依據。我們還解釋了我們的合法利益是什麼。

我們可能會出於多種合法理由處理您的個人數據，這取決於我們使用您的數據的特定目的。如果您需要有關在更多情況下我們處理您的個人數據所依賴的特定法律依據的詳細信息，請通過dpo@brainactivepanels.com給我們發送電子郵件。下表未提及一種法律依據。

您將收到我們的電子郵件通訊：
（a）當我們邀請您參加調查時；
（b）當我們向您提供有關平台功能的相關信息時（例如，公眾假期，我們的條款和條件的更改，與付款相關的信息等）。

在開始向您發送營銷電子郵件（基於我們的合作的相關信息除外）之前，或在出於營銷目的與任何第三方共享您的個人數據之前，我們將徵求您的明確同意。

為了上表中詳述的目的，我們可能必須與以下提及的各方共享您的個人數據：
（a）提供IT和系統管理服務的服務提供商。
（b）提供顧問，銀行，保險和會計服務的專業顧問，包括律師，銀行家，審計師和保險公司。
（c）羅馬尼亞以及其他相關司法管轄區的稅務機關，監管機構和其他類似機構，在某些情況下需要報告數據處理活動。
（d）我們出售或轉讓給我們或與我們合併部分業務或資產的第三方，或與您進行詳細調查的承包商的第三方。

我們要求接收您數據的所有第三方尊重您的個人數據的安全並依法對其進行處理。允許此類第三方僅出於指定目的並按照我們的指示處理您的個人數據。

參與某些調查時，可能會詢問您是否希望與我們進行的調查的受益人共享一些個人數據，以便您可以參與這些調查的下一階段。僅當您同意此類行為時，我們才會共享您的個人數據。

我們在一組公司中共享您的個人數據，其中涉及將您的數據傳輸到歐洲經濟區（EEA）之外。

歐洲經濟區（EEA）以外的國家/地區並不總是為您的個人數據提供相同級別的保護，因此，歐洲法律禁止在符合特定條件的情況下將個人數據轉移到EEA之外。

我們的許多第三方服務提供商都位於歐洲經濟區（EEA）之外，因此他們對您的個人數據的處理將涉及在EEA之外進行數據傳輸。

每當我們將您的個人數據轉移到EEA之外時，我們都會通過實施以下至少一種保護措施來盡最大努力確保數據的相似程度的安全性：
（a）我們只會將您的個人數據轉移到歐洲委員會認為對個人數據提供足夠保護水平的國家；要么
（b）在我們使用某些服務提供商的情況下，我們可能會使用經歐洲委員會批准的特定合同或行為準則或認證機制，從而為個人數據提供與歐洲相同的保護；要么
（c）如果我們使用位於美國的提供商，則如果他們是歐盟的一部分，我們可能會將數據傳輸給他們-美國隱私保護盾，這要求他們對在歐美之間共享的個人數據提供類似的保護。

如果以上保護措施均不可用，我們可能會要求您明確同意特定的個人數據傳輸。您有權隨時通過發送電子郵件至dpo@brainactivepanels.com撤回您的同意。另外，如果您想進一步了解我們在將您的個人數據轉移到EEA之外時使用的特定機制，請發送電子郵件至dpo@brainactivepanels.com。

我們已採取適當的安全措施，以防止您的個人數據意外丟失，未經授權的使用或訪問以及其更改或披露。 另外，我們將訪問您的個人數據的機會限制為需要特別了解此類數據的那些員工，代理商，分包商和其他第三方。 他們將僅根據我們的指示處理您的個人數據，並承擔保密責任。

此外，我們已經制定了程序來處理任何可能的個人數據洩露； 我們將通知您有關數據洩露的信息，並且還將在法律上要求我們通知任何適用的監管機構。

我們只會保留您的個人數據，直到實現我們收集目的所必需的時間，包括出於滿足任何法律，會計或報告要求的目的。

為了確定適當的個人數據保留期，我們考慮了個人數據的數量，性質和敏感性，未經授權使用或披露您的個人數據可能造成的損害風險，我們處理您的個人數據的目的以及通過其他方式以及適用的法律要求實現這些目的的可能性。

根據法律，在出於稅收目的不再成為客戶之後，我們必須保留有關客戶的基本信息（包括聯繫方式，身份，財務和交易數據）十年。

您可以要求我們刪除您的數據：請在下面的第9點查看更多信息。

另外，出於研究或統計目的，我們可能會匿名化您的個人數據（以便不再與您關聯），在這種情況下，我們可能會無限期地使用此信息，而無需另行通知。

在某些情況下，根據數據保護法律，您擁有與您的個人數據有關的權利。簡而言之，您有權：
（a）請求訪問您的個人數據。
（b）請求更正您的個人數據。
（c）要求刪除您的個人數據。
（d）拒絕處理您的個人數據。
（e）要求限制處理您的個人數據。
（f）請求轉移您的個人數據。
（g）撤回您的同意。

如果您希望行使上述任何權利，請通過support@brainactivepanels.com向我們發送電子郵件。

您無需支付任何費用來訪問您的個人數據（或行使任何​​其他權利）。但是，如果您的請求明顯沒有根據，重複或過多，我們可能會收取合理的費用。另外，在這種情況下，我們可能拒絕遵守您的要求。

我們可能需要要求您提供特定信息，以幫助我們確認您的身份並確保您有權訪問您的個人數據（或行使您的任何其他權利）。這是一種安全措施，可確保不會向無權獲取個人數據的任何人透露個人數據。我們也可能會與您聯繫，要求您提供有關您的請求的更多信息，以加快我們的回复速度。

我們會在收到任何合法要求後的一個月內，對其做出回應。如果您的請求特別複雜，或者您提出了很多請求，有時我們可能要花一個月以上的時間。在這種情況下，我們將通知您並及時更新。