信任中心

是的，使用 SurveyMonkey 是安全的。我們採用多重安全控制措施，包括提升安全性的單一登入 (SSO)、多重因素驗證技術等產品功能，以確保您的資料安全無虞。以外，我們還設置了入侵防護系統、資料外洩預防工具及漏洞回報獎勵計畫。

SurveyMonkey 亦通過了 ISO 27001、SOC2 和 PCI-DSS 的合規審核。

是的。我們自已遵守並協助客戶遵守適用於歐盟的《通用資料保護法規》(GDPR)，以及適用於英國和瑞士等地區的類似法規。為了確保符合 GDPR 的規定，我們採取了各種策略，包括資料加密、將資料安全地儲存於位於歐盟的資料中心，以及完善的隱私控制等措施。我們亦提供必要工具讓您能夠管理同意及資料的存取和保留，以協助您維持合規。

SurveyMonkey 資料中心於 Amazon Web Services (AWS) 的雲端架構中運行，所在實體位置包括愛爾蘭 (歐盟)、加拿大和美國。Enterprise 使用者可以要將其資料儲存在哪個實體位置。無論您把資料儲存在哪個資料中心，其隱私及安全機制皆遵守當地相關法規，包括澳洲、加拿大、英國和歐盟當地的資料保護法規。

可以。您可透過加購取得符合 HIPAA 規範的功能，以滿足合規需求。只有 SurveyMonkey Enterprise 方案的客戶能夠取得此附加元件。進一步瞭解如何透過 SurveyMonkey 維持 HIPAA 合規性，包括如何與我們簽訂商業夥伴協議。

可以。您可透過加購取得強化敏感資料保護工具，使您在利用 SurveyMonkey 收集或儲存敏感資訊時，享有更高等級的保護。只有 SurveyMonkey Enterprise 方案的客戶能夠取得此附加元件。此服務目前不適用於 Apply 或 GetFeedback 的產品。

我們採取「將隱私納入設計」和「資料最小化優先」的原則。我們遵循業界慣例並依照我們的隱私權聲明，只使用去識別化的客戶資料或合成的資料數據訓練並建立我們專有的 AI 模型，同時也保護客戶的資安和隱私。

我們多年來專注於開發安全的方法架構，以在最低干預和人工審查的情況下提升模型的表現，這包括以自動化的方式對會被用來訓練模型的資料進行彙總和去識別化。我們會從這些資料集當中排除個人資料，並對用來滿足此用途的所有資料設下嚴格的保留時限，確保它們在特定時間過後就會被刪除。我們也對資料設下嚴格的存取限制，例如適用最小權限原則。 

我們有些 AI 功能會使用 OpenAI 或其他第三方供應商來生成深入解析，但我們與這些第三方供應商分享的資料不會被用來訓練他們的 AI 模型。

SurveyMonkey 對資料中心的所有靜態資料都以 AES-256 技術進行加密。此外，SurveyMonkey 對所有傳輸中的資料進行以下加密：(i) 與 SurveyMonkey 資料中心外部的實體通訊時，使用透過公開憑證機構產生的 2048 位元 RSA 加密；(ii) 在資料中心內部進行資料傳輸時，則使用透過內部憑證機構產生的 RSA 256 憑證加密。

有。我們每年都會安排第三方進行滲透測試，以找出任何潛在漏洞。

SurveyMonkey 持有下列資安認證：SOC II、ISO 27001、PCI DSS 3.2 和 歐盟-美國資料隱私架構認證。 

由於我們的客戶 (可能是公司) 對於其受訪者的個人資料具有控制權，因此我們讓客戶能夠回應其使用者所提出的資料主體要求。

不會。詳細資訊請參閱我們的特定地區隱私權聲明。

請參閱關於轉包處理商的完整說明。

是的。我們每年針對資安和隱私實務進行兩次稽核，藉此確保我們持續符合地方及國際上的相關法規。

SurveyMonkey 依照標準合約條款進行國際資料傳輸，包括採用適當的技術性和組織性措，以確保來自歐洲經濟區、英國及瑞士的個人資料在傳輸期間及傳輸後皆受到保護。 

SurveyMonkey 已自我認證遵守歐盟-美國資料隱私架構、英國延伸以及瑞士-美國 DPF 原則，確保在處理客戶資料時遵守嚴格的資料保護標準。
請參閱我們的歐盟資料傳輸聲明瞭解更多資訊。

如果您是位於澳洲的客戶，就表示您的 SurveyMonkey 服務合約是與我們的愛爾蘭實體 SurveyMonkey Europe UC 簽訂的。SurveyMonkey Europe UC 遵守適用的愛爾蘭及歐盟相關法律，包括通用資料保護法規 (GDPR)。然而，我們也採取多項措施，以確保我們的合約條款、資料保護機制及安全控制等，皆能在最大程度上符合所有與我們客戶相關的法律規範。這包括採行透明的隱私權聲明、產品中的使用者控制/隱私納入設計、業界標準的技術性及組織性資料安全措施，以及符合倫理的 AI 發展及治理實務。我們的 DPA 也包含澳洲附錄，可供澳洲客戶使用。