最終更新日:2023年5月16日
本プライバシー通知では、補聴器(「HD」)の使用に関し、お客様の機密データを含む個人データを収集および処理する方法について説明します。本プライバシー通知は、後述するモバイル アプリへのアクセスあるいはその他の使用に関するあらゆる技術関連事項を含め、「myPhonak Junior」アプリケーション(「モバイル アプリ」)経由で実行されるお客様の個人データ処理を網羅しています。個人データ処理については、保護健康情報に該当する個人データに関し、お住まいの国で以下を含む地域法的要件に準拠します。スイス連邦データ保護法(「FDPA」)、2016年4月27日付けの欧州理事会および欧州議会の規制(EU) 2016/679(「GDPR」)、1996年の健康保険の携行性および責任に関する法律(「HIPAA」)。
本プライバシー通知は随時更新される可能性があります。更新された場合は、お客様に本プライバシー通知が変更されたことを通知し、本書の上部にある「最終更新日」の日付が変更されます。本プライバシー通知の最新版を定期的に確認されることをお勧めします。
1. 当社について
Sonova AG (Laubisrütistrasse 28, 8712 Stäfa, Switzerland (www.sonova.com))、(「Sonova AG」)は、下記セクションにリストする処理の管理者として行為します。
また、担当の聴覚専門家(「HCP」)も、下記のセクションの最後で説明する処理の管理者を務めます。
2. お客様から収集する個人データの種類および収集理由
Sonova は、下記の目的でお客様の個人データを処理します。
お客様の同意に基づくもの(この処理は必須ではなく、お客様が受諾および同意した場合にのみ実施されます):
- モバイル アプリの使用に際し、お客様の人口統計と基本設定を把握する目的:電話の情報(ブランド、モデル、オペレーティング システム情報、プラットフォーム、言語など)、モバイル アプリとの基本的な相互作用(モバイル アプリの初回アクセス、画面遷移、例えばボタン、スライダーおよび機能といったモバイル アプリとの関わりなど)、モバイル アプリのバージョン、お客様の情報(年齢、性別、居住国、言語、趣味など)(Sonova はユーザーの位置情報を保存せず、いかなる方法によってもユーザーを追跡することはできません)。
- モバイル アプリに関する満足度調査を送信する目的(Survey Monkey 経由):年齢範囲、国、HD タイプ。
お客様の契約の履行に基づくもの(この処理は、聞こえの状態を改善し、HD およびモバイル アプリの正常な機能を確保するために必須です):
- お客様の HD およびモバイル アプリの目的とする機能を確保し、お客様が HD を調節できるようにする目的:担当の聴覚専門家がお客様の HD に保存したデータ(生年月日、年齢、性別、オージオグラム)、HD 製品 ID(製品名、HD タイプ、HD バージョン、主なブランド、自社ブランド、価格レベル、電池タイプ、機器タイプ、機器オプション、ファームウェア バージョン、ハードウェア バージョン)、個人的な調整設定(該当する場合、カスタム フィッティング調整およびカスタム設定を含む)。
弊社の法的義務に基づくもの:
- HD のパフォーマンスを監視し、正常な動作とセキュリティを確保する目的(市販後調査):HD との接続(接続状況、製品 ID、発見情報、ペアリング情報、詳細な接続情報)、充電時間、モバイル アプリのクラッシュに関するデータおよびモバイル アプリのその他の障害、モバイル アプリの事象のテクニカル ログ(パフォーマンスの検出と診断、セキュリティおよびその他の問題についての事象などは IP アドレスを必要とする場合がある)。
弊社の正当な利益に基づくもの:
- モバイル アプリにアクセスして装用時間を確認できるようにする目的:装用時間、さまざまな音響環境における時間、ストリーミング時間、HD 情報(シリアル番号、左右など)。
担当の HCP は、下記の目的でお客様との契約の履行に基づき、お客様の個人データを処理します。
- お客様の HD をリモートで(RID)ベースのリモートサポート サービスを通じてフィッティングする目的:お客様の HD に保存したデータ(生年月日、年齢、性別、オージオグラム)、HD 製品 ID(製品名、HD タイプ、HD バージョン、主なブランド、自社ブランド、価格レベル、電池タイプ、機器タイプ、機器オプション、ファームウェア バージョン、ハードウェア バージョン)、Bluetooth 機器名、シリアル番号、HD ペアリング キー、HD 使用ロギング(ブート カウンター、調整、初回/最近のフィッティングからの操作時間、音響状況ごとの使用時間、操作時間、補正、再充電サイクル数)、HD フィッティング設定、他の操作データ(お客様のサービス登録 ID またはサービス登録状況、IP アドレス、HD に保存した RID 番号)。
3. お客様の個人データを共有する方法
お客様の個人データは、データ保護に関する必要な研修を受け、秘密保持義務を負う当社の従業員に提供する指示に従い、処理されます。
お客様の個人データが以下に対して開示される場合もあります。
- 当社の子会社など当社グループ会社の別会社。これらはすべて、プライバシーおよびデータ保護に関する適用法に基づいて個人データを保護するよう義務付けられています。
- 当社のビジネス パートナー、請負業者および第三者のサービス プロバイダー。これらの第三者は、当社の指示に従うとともに当社のプライバシーおよびセキュリティ要件を遵守して、当社に提供するサービスにおいて厳密に必要とされる個人データに限り処理します。
- 法律で要求される場合、法執行機関を含む他の組織、公的団体、監督当局および管理当局。
モバイル アプリやウェブ ポータルを使用すると、以下の目的を遂行する際に必須の個人データのみ共有されます。
- Microsoft Azure:当社のサービスをホストするクラウド インフラストラクチャを提供。
- Twilio:WebRTC サービスを管理および保守し、技術サポートを提供。
- Google Analytics:分析。
- Google Firebase:クラッシュ分析、リモート設定およびプッシュ通知。
- Momentive Europe UC(Survey Monkey):ユーザー満足度調査の収集に使用。
- Elasticsearch B.V:モニタリング、セキュリティ、 可観測性目的でのロギング収集。
上記にリストした第三者へ個人データを開示する前に、お客様から明示的に同意を得ることを前提とします。ただし、ご同意いただくことなく開示を余儀なくされた場合は、当社の法的義務を全うするため、厳正に目的にかなう個人データのみを開示します。
4. 国際的な個人データ移管
上記の第三者は、お客様の居住国外に所在する可能性があります。したがって、お客様の個人データがお住いの国と同レベルの個人データ保護を提供しない国に移管される場合があります。そうした場合、以下の措置を取ります。
- 適用法に準拠するため、適切な手続きを実施。
- 個人データの転送について適切なレベルの保護を確保するため、組織、技術、法律における適切な保護措置を採用。
- 必要に応じて適用法に従い、EU による採択と同等の標準契約条項を導入。
- 転送先の第三者の国に応じて、転送影響評価など追加の措置を実施。
5. お客様の個人データの保有期間
Sonova AG は、セクション2で示された目的を遂行するために最低限必要な期間にわたり、お客様の個人データを保有します。適用法やその他の規制でそれより長い保有期間が求められる場合、当社の法的義務を履行するために、より長い保存期間を適用します。
HCP により処理された個人データは、適用法に従って保有されます。所定の保有期間の詳細は、担当の HCP にお問い合わせください。
6. お客様の法的な権利
お客様は、個人データの収集および処理の枠内で、適応法に則り、ご自身の個人データへのアクセス、データの修正または削除を要求する権利、処理の制限を要請する権利を有します。さらに、データの処理に異議を唱えたり、データ ポータビリティーを依頼したり、同意を撤回したりすることがいつでも可能です。お住まいの国によっては、死後の個人データの処理方法を指示するなど、その他の権利を有する場合があります。HIPAA に基づき、個人データ開示について説明を要求する権利、および書面による請求に応じて本通知の印刷版を受領する権利を有する場合もあります。
後述の「弊社へのお問い合わせ」セクションにある連絡先詳細を使用することにより、お客様の権利を行使できます。または、お客様の権利がリモートサポート サービスのために処理された個人データと関連する場合、担当の HCP にご連絡いただく必要があります。
当該権利の行使については、適用法で定められた制限の対象になります。
個人データの処理が適用法に違反すると思われる場合は、地域の監督当局または所轄の監督機関に苦情を申し立てることもできます。
7. モバイル アプリの第三者へのリンク
モバイル アプリでは、他のウェブサイト、または第三者に帰属するコンテンツや第三者から派生したコンテンツへのリンクが貼られていたり、バナーや広告中にウェブサイトや機能へのリンクが貼られていたりすることがあります。Sonova は、そのような外部リンクの正確性、妥当性、有効性、信頼性、可用性、完全性について調査、監視、確認のいずれも行いません。したがって、いかなる個人データも前述の第三者および第三者のウェブサイトにモバイル アプリから開示されず、どんな方法であっても第三者が処理する個人データについて当社は責任を負いません。
8. 弊社へのお問い合わせ
本プライバシー通知、または個人データの処理について質問がございましたら、当社のデータ プライバシー チーム(privacy@sonova.com)までお問い合わせください。