隱私權注意事項
隱私權注意事項
最後更新：2023 年 11 月 2 日
本隱私權注意事項描述了如何收集和處理與助聽器（以下簡稱「HD」）使用相關的個人資料，包括敏感性資料。在這種情況下，本隱私權注意事項涵蓋透過「Easy Line Remote」應用程式（「行動應用程式」）或入口網站（「入口網站」）對您的個人資料進行的處理，以及存取或以其他方式使用行動應用程式的所有相關技術（如下文所述）。根據您所在的國家，對個人資料的處理應符合當地法律要求，包括《瑞士聯邦資料保護法》（「FDPA」）、歐洲議會及理事會於 2016 年 4 月 27 日通過的第 2016/679 號法規 (EU) (「GDPR」)，或 1996 年的《健康保險可攜性與責任法案》 (「HIPAA」) 中符合受保護健康資訊要求的個人資料。
本隱私權注意事項可能會隨時更新。在這種情況下，我們將通知您本隱私權注意事項已被修改，同時本文件頂部的「上次更新日期」日期也將被修改。我們建議您定期查看本隱私權注意事項的最新版本。
1. 公司簡介
Sonova AG, Laubisrütistrasse 28, 8712 Stäfa, Switzerland (www.sonova.com)，（「Sonova AG」）作為控制方，負責處理以下部分所列的內容。
您的聽力保健專業人員（以下簡稱「HCP」）也可作為以下部分末尾所述的資料處理控制方。
2. 我們向您收集的個人資料及原因
2.1 在行動應用程式上收集的個人資料
Sonova AG 為以下目的處理您的個人資料。
取決於您是否同意（以下處理並非強制性要求，且僅在您同意後進行）：
- 管理您的客戶帳戶資訊：您的帳戶資訊（名字（可選）、姓氏（可選）、電子郵件、密碼、國家、電話號碼）、您的 HD 和附件的資訊（序號、HD 類型、型號）。請注意，建立帳戶後，如果您稍後決定變更國家/地區選擇，則不會影響資料存儲，這意味著資料所在地仍將是最初定義的。另外請注意，如果您選擇刪除帳戶，則無法刪除 HD 和附件資訊。
- 允許您在行動應用程式中存取和查看您的健康資料–此處理要求您建立一個帳戶並登入：健康資料（步數計數、活躍等級、佩戴時間、處於不同聲學環境中的時間、流媒體時間、距離、步數和佩戴時間目標、充電週期、卡路里數）、HD 資訊（例如序號和助聽側）、您的帳戶資訊（名字、姓氏、電子郵件、密碼、國家、電話號碼）。
- 收集助聽器的使用和識別資訊以供進一步產品改進* –此處理要求您建立一個帳戶並登入：健康資料（步數計數、活躍等級、佩戴時間、充電週期、處於不同聲學環境中的時間、流媒體時間、距離、步數和佩戴時間目標、卡路里數），HD 資訊（例如序號和助聽側）。
- 了解您在使用行動應用程式時的人口統計資訊和偏好：您所在的城市/地區/國家（Sonova 不會存儲使用者的位置資訊，也無法以任何方式追蹤）、手機資訊（例如品牌、型號、作業系統資訊、平台和語言），與行動應用程式的基本互動（例如，首次打開行動應用程式、螢幕切換以及與行動應用程式的互動，例如按鈕、滑塊和功能）、行動應用程式的版本。
- 透過 SurveyMonkey 在行動應用程式上提交滿意度調查：年齡範圍、國家和 HD 類型。IP 地址由 SurveyMonkey 收集。調查結果可能包含一些使用者可能在自由文字欄位中輸入的其他個人資料，儘管這不是我們的意圖，也不是本次處理的目的。
*對於這些處理，收集的個人資料類別可能因您的 HD 而異。有關 HD 功能的詳細資訊，可以聯絡 HCP，也可以透過本文件末尾的電子郵件地址來聯絡 Sonova。
為履行您的合同（該處理是強制性的，是改善聽力體驗以及確保 HD 和行動應用程式的正常運行所必需）：
- 確保您的 HD 和行動應用程式按預期運行，並允許您對 HD 進行調整：您的 HCP 存儲在 HD 中的資料（出生日期、年齡、性別、聽力圖）、HD 的產品標識（產品名稱、HD 類型、HD 版本、主品牌、私有標籤、價格水平、電池類型、裝置類型、裝置選項、韌體版本、硬體版本）、個人調整設定（包括訂製型驗配調整和自訂設定，如有）。
根據我們的法律義務（根據醫療器械法規，作為製造商，我們必須建立監控系統，以便收集和分析有關我們醫療器械品質、性能和安全的資料）：
- 監控 HD 的性能，確保正確的操作和安全性（上市後監測）：HD 的連接（例如，連接狀態、產品 ID、發現資訊、配對資訊、詳細的連接資訊）、有關行動應用程式崩潰和其他故障的資料、行動應用程式事件的技術日誌（例如用於檢測和診斷性能、安全和其他問題的事件，可能要求 IP 地址）。
為履行與您簽訂的合同，您的 HCP 將出於以下目的處理您的個人資料：
- 透過基於 (RID) 的遠端支援服務遠端驗配您的 HD：存儲在 HD 中的資料（出生日期、年齡、性別、聽力圖）、HD 產品標識（產品名稱、HD 類型、HD 版本、主品牌、私有標籤、價格水平、電池類型、裝置類型、裝置選項、韌體版本、硬體版本）、藍牙裝置名稱、序號、HD 配對金鑰、HD 使用記錄（啟動計數器、調整、自第一次/最近一次驗配後的工作時間、各聲學情況下的使用時間、工作時間、校正、重新充電週期數）、HD 驗配配置和其他運行資料（您的服務註冊 ID 或服務註冊的狀態、IP 地址、存儲在 HD 上的 RID 編號）。
2.2 在入口網站上收集的個人資料
透過存取入口網站以及建立和/或存取您的客戶帳戶，Sonova AG 將出於以下目的處理您的個人資料。
- 在您同意的情況下，管理您的客戶帳戶（建立客戶帳戶、方便您自己註冊帳戶、允許您刪除帳戶）：您的電子郵件地址，您的 ID 資料（名字、姓氏、性別、出生日期）、地址、電話號碼。
- 基於我們的合法利益，管理與您的帳戶相關的 HD 資訊：HD 序號、HD 佩戴時間。
3. 我們將如何共用您的個人資料
您的個人資料將由經過資料保護訓練並遵守保密協定的員工按照公司提供的指示進行處理。
您的個人資料也可能披露給：
- 我集團的其他公司（例如子公司）、根據適用的隱私和資料保護法律要求保護個人資料的各方；
- 我們的業務合作夥伴、承包商和第三方服務提供者。這些第三方僅會嚴格地根據我們的指示並在遵守我們的隱私和安全要求的前提下，處理我們接受服務所必需的個人資料。
- 法律可能要求的其他組織和公共機構、監管和主管機構，包括執法機構。
透過使用移動應用程式和/或入口網站，僅共用用於以下目的的嚴格必要的個人資料（共用的個人資料的位置可能因國家/地區而異）：
- Microsoft Ireland Operations Limited - Microsoft Azure (The Netherlands)：提供託管我們服務的雲基礎建設。
- Salesforce, Inc (United States, European Union)：提供客戶帳戶和管理帳戶資料庫。
- Twilio Inc, Xirsys（資料不是持久存儲，而是作為中繼伺服器根據通話參與者的位置和識別的 IP 地址範圍進行處理–有關更多資訊，請參見：https://www.twilio.com/docs/stun-turn/regions或https://docs.xirsys.com/?pg=api-intro）：管理和維護 WebRTC 服務並提供技術支援。
- Google Ireland Limited - Google Analytics (Ireland)：分析。
- Google Ireland Limited - Google Firebase (Ireland)：崩潰分析、遠端配置和推送通知。
- SurveyMonkey Inc. (United States, Ireland)：用於收集使用者滿意度調查。
- Elasticsearch B.V (The Netherlands)：記錄獲取，用於監控、安全性和可檢視性。
- Cloudflare Inc. (United States, European Union)：用於驗證使用者是機器人還是人類，以防止惡意機器人活動。
- Adobe Marketing Cloud (Ireland, Japan, United States)：用於透過入口網站進行銷售活動。
我們在向上述以外的第三方揭露任何個人資料之前，我們將明確徵求您的同意。但是，如果我們不得不在未經您同意的情況下洩露個人資料，則我們只會洩露履行法律義務所嚴格必需的個人資料。
4. 國際個人資料轉移
請注意，上述的一些第三方可能不在您所在的國家。因此，您的個人資料可能被轉移到不能提供與您本國個人資料保護水準相一致的國家。在這種情況下，我們承諾：
- 實施適當的程序，以遵守適用法律；
- 採取適當的組織、技術和法律保障措施，以確保所傳輸的個人資料得到充分保護；
- 如有必要，將執行並遵守適用的法律、歐盟委員會通過的「標準合同條款」。
- 取決於匯入第三方的所在國家，採取額外的措施，例如傳輸影響評估。
5. 我們將在多長時間內保存您的資料
Sonova AG 將保留您的個人資料，保留時間與實現第 2 條所述目的所需時間成正比。例如，如果您刪除帳戶或我們的合同義務得到履行，相關的個人資料將不再被保留。若適用法律或其他法規要求保留更長的時間，則我們將保留更長的時間，以便履行法律義務。
HCP 處理的個人資料將根據適用法律予以保留。有關具體保留期的更多資訊，請聯絡您的 HCP。
6. 您的合法權利
在個人資料收集和處理的範圍內且符合適用法律的要求，您有權要求存取、修正、清除自己的個人資料，或限制處理。此外，您可以在任何時候反對處理、要求資料移轉和撤回同意。根據您所在的國家，您可能還有其他權利，例如提供有關如何在去世後處理個人資料的說明。根據 HIPAA 的規定，您還有權要求對個人資料的洩漏作出說明，並有權在提出書面要求後收到本通知的紙質副本。
您可以使用以下「如何聯絡我們」部分中的聯絡方式行使您的權利，或者如果您的權利涉及為遠端支援服務而處理的個人資料，您應該聯絡您的 HCP。
請注意，這些權利的行使要受到適用法律規定的限制。
如果您認為個人資料的處理違反了適用的法律，則還可向當地主管機構或有關監管機構提起訴訟。
7. 行動應用程式上的第三方連結
行動應用程式可能包含屬於或源自第三方的其他網站或內容的連結，或在橫幅或其他廣告中包含網站和功能的連結。Sonova 不會調查、監控或檢查此類外部連結的準確性、適當性、有效性、可靠性、可用性或完整性。因此，請注意，行動應用程式不會向這些第三方及其網站披露任何個人資料，我們對他們處理的個人資料不承擔任何責任。
例如，「健康資源」標籤就是這種情況，它讓您可以存取一系列面向健康的第三方應用程式，因此不屬於 Sonova 的責任範圍。
8. 如何聯絡我們
如果您對本隱私權注意事項或您的個人資料處理有任何疑問，請透過電子郵件地址privacy@sonova.com聯絡我們的資料隱私權團隊。