隱私權注意事項

最後更新：2025 年 1 月 10 日

本隱私權注意事項描述了如何收集和處理與助聽器（以下簡稱「HD」）使用相關的個人資料，包括敏感性資料。在這種情況下，本隱私權注意事項涵蓋使用「myPhonak」應用程式（以下簡稱「行動應用程式」）時以及透過所有相關技術存取或以其他方式使用行動應用程式時進行的個人資料處理，如下文所述。根據您所在的國家，您個人資料的處理須符合當地法律要求，包括《中華人民共和國網路安全法》和《中華人民共和國個人資訊保護法》。

本隱私權注意事項可能會隨時更新。我們在此將通知您，本隱私權注意事項已修改，且本文件頂部的「最後更新」日期也已修改。我們建議您定期查看本隱私權注意事項的最新版本。

Sonova 將出於以下目的處理您的個人資料：

取決於您是否同意（該處理非強制，且僅在您同意後進行）：

• 管理客戶帳戶資訊：您的帳戶資訊（名字（可選）、姓氏（可選）、電子郵件、密碼、國家、電話號碼）、醫療器械 UID、醫療器械類型和設定。請注意，建立帳戶後，如果您稍後決定變更國家/地區選擇，則不會影響資料儲存，這表示資料所在地仍將是最初定義的內容。另外請注意，如果您選擇刪除帳戶，則無法刪除 HD 和附件資訊。
• 根據我們作為製造商的法律義務，收集並整合有關使用和識別助聽器的個人資料和資訊，用於進一步改進產品、研究和索賠* – 此項處理要求您建立帳戶並登入：健康資料（年齡、體重、身高、性別、計步數、活動量、佩戴時間、充電週期、處於不同聲學環境中的時間、傳輸時間、心率、距離、步數和佩戴時間目標、卡路里）、HD 資訊（例如序號和聽力側）。
• 允許您在行動應用程式中存取和查看您的健康資料* – 此處理要求您建立一個帳戶並登入：健康資料（計步數 、活躍等級、佩戴時間、處於不同聲學環境中的時間、傳輸時間、心率、距離、步數和佩戴時間目標、充電週期、卡路里），HD 資訊（例如序號和聽力側），您的帳戶資訊（名字、姓氏、電子郵件、密碼、國家、電話號碼 ）。
• 透過 SurveyMonkey 在行動應用程式上提交滿意度調查：年齡範圍、國家和 HD 類型。IP 位址由 SurveyMonkey 收集。調查結果可能包含一些使用者可能在自由文字欄位中輸入的其他個人資料，儘管這不是我們的意圖，也不是本次處理的目的。
• 讓使用者能夠定位丟失的 HD：使用者的位置（Sonova 無法存取此資料）。
• 在需要時，透過共用記錄檔案進行故障排除

*對於這些處理，收集的個人資料類別可能因您的 HD 而異。有關 HD 功能的詳細資訊，可以聯絡 HCP，也可以透過本文件末尾的電子郵件地址來聯絡 Sonova。

**這種處理僅適用於某些 HD。因此，您可能無法存取此功能。

為履行您的合同（該處理是強制性的，是改善聽力體驗以及確保 HD 和行動應用程式的正常運行所必需）：

• 確保您的 HD 和行動應用程式按預期運行，並允許您對 HD 進行調整：您的 HCP 存儲在 HD 中的資料（出生日期、年齡、性別、聽力圖）、HD 的產品標識（產品名稱、HD 類型、HD 版本、主品牌、私有標籤、價格水平、電池類型、裝置類型、裝置選項、韌體版本、硬體版本）、個人調整設定（包括自訂驗配調整和自訂設定，如有）。

為履行與您簽訂的合同，您的 HCP 將出於以下目的處理您的個人資料：

• 透過基於 (RID) 的遠端支援服務遠端驗配您的 HD：儲存在 HD 中的資料（出生日期、年齡、性別、聽力圖）、HD 產品標識（產品名稱、HD 類型、HD 版本、主品牌、私有標籤、價格水平、電池類型、裝置類型、裝置選項、韌體版本、硬體版本）、藍牙裝置名稱、序號、HD 配對金鑰、HD 使用記錄（啟動計數器、調整、自首次/最近一次驗配以來的工作時間、各聲學情況下的使用時間、工作時間、校正、充電循環次數）、HD 驗配配置和其他運行資料（您的服務註冊 ID 或服務註冊的狀態、IP 位址、HD 上儲存的 RID 編號）、語音和視訊會議資料。

根據我們的法律義務（根據醫療器械法規，作為製造商，我們必須建立監控系統，以便收集和分析有關我們醫療器械品質、性能和安全的資料）：

• 監控 HD 的性能並確保正確操作和安全性（上市後監控）：與 HD 的連接（例如，連接狀態、醫療器械 UID、醫療器械類型和設定、發現資訊、配對資訊、詳細連接資訊）、充電時間、使用時間、間隔記錄、有關行動應用程式崩潰的資料、HD 事件和異常錯誤記錄、行動應用程式事件的技術記錄（例如，用於檢測和診斷性能、安全性和其他問題的事件，可能需要 IP 位址）、韌體更新報告（如手機資訊、故障原因、電池類型）、額外的通道資訊以支援產品的進一步改進。
• 智慧人工降噪，監控特徵以確保品質和性能（軟體構建編號、聲音環境集群、檢測到的言語方向、雜訊底限估計、信噪比）。
• 在我們的品質和可靠性分析中，可能會使用匿名化資料，結合來自 SalesForce 的客戶維修和服務資訊以及來自服務中心的產品資訊，對市場上和在役設備進行定性和定量分析。

您的個人資料將由經過資料保護訓練並遵守保密協定的員工按照公司提供的指示進行處理。

您的個人資料也可能披露給：

• 我集團的其他公司（例如子公司）、根據適用的隱私和資料保護法律要求保護個人資料的各方；
• 我們的業務合作夥伴、承包商和第三方服務提供者。這些第三方僅會根據我們的指示並在遵守我們的隱私和安全要求的前提下，處理為其服務我們而必要的個人資料；
• 法律可能要求的其他組織和公共機構、監管和主管機構，包括執法機構。

使用行動應用程式時，我們僅會出於以下目的而共用絕對必要的個人資料：

Elasticsearch B.V (The Netherlands)：記錄獲取，用於監控、安全性和可檢視性。這涉及一些在記錄中隱藏的個人資料，這些資料最多保留 60 天：電子郵件（隱藏）和電話號碼（隱藏）。

21Vianet Group, Inc (Azure) (China)：提供託管我們服務的雲端基礎結構：使用者帳戶資訊（名字和姓氏（可選）、電子郵件、密碼、國家、電話號碼）、HD 和配件資訊（序號、HD 類型、型號）、HCP 儲存在 HD 中的資料（出生日期、年齡、性別、聽力圖）、HD 產品標識（產品名稱、HD 類型、HD 版本、主品牌、私有標籤、價格水準、電池類型、裝置類型、裝置選項、韌體版本、硬體版本）；個人調整設定（包括自訂驗配調整和情境名稱，如有）、藍牙裝置名稱 、序號、HD 配對金鑰、HD 使用記錄（啟動計數器、調整、自首次/最近一次驗配以來的工作時間、各聲學情況下的使用時間、工作時間、校正、充電循環次數）、HD 驗配配置和其他運算資料（您的服務註冊 ID 或服務註冊狀態、IP 位址、HD 上儲存的 RID 編號）、健康資料（計步數、活動量、佩戴時間、充電週期、處於不同聲學環境中的時間、傳輸時間、心率、距離、步數和佩戴時間目標）、HD 資訊（例如序號和聽力側）、使用者帳戶資訊（名字、姓氏、密碼、電子郵件、國家、電話號碼）。

Microsoft Ireland Operations Limited (Ireland) (Microsoft Azure – Netherlands)：提供託管我們服務的雲端基礎結構：儲存在 HD 中的資料（出生日期、年齡、性別、聽力圖）、HD 產品標識（產品名稱、HD 類型、HD 版本、主品牌、私有標籤、價格水平、電池類型、裝置類型、裝置選項、韌體版本、硬體版本）、藍牙裝置名稱、序號、HD 配對金鑰、HD 使用記錄（啟動計數器、調整、自首次/最近一次驗配以來的工作時間、各聲學情況下的使用時間、工作時間、校正、充電循環次數）、HD 驗配配置和其他運算資料（您的服務註冊 ID 或服務註冊狀態、IP 位址、HD 上儲存的 RID 編號），健康資料（計步數、活動量、佩戴時間、充電週期、處於不同聲學環境中的時間、傳輸時間、心率、距離、步數和佩戴時間目標）、HD 資訊（如序號和聽力側）。

Wuhan Sendcloud Technology Co., Ltd (China)：用於提供客戶帳戶和管理帳戶資料庫的郵件服務：名字、姓氏、 電子郵件、密碼、國家、電話號碼。

SurveyMonkey Inc. (United States, Ireland)：用於收集使用者滿意度調查：年齡範圍、國家和 HD 類型。IP 位址由 SurveyMonkey 收集。調查結果可能包含一些使用者可能在自由文字欄位中輸入的其他個人資料，儘管這不是我們的意圖，也不是本次處理的目的。

Xirsys, Twilio Inc. (United States) （資料不是持久儲存，而是作為中繼伺服器根據通話參與者的位置和識別的 IP 位址範圍進行處理 – 有關更多資訊，請參見：https://docs.xirsys.com/?pg=api-intro 或 https://www.twilio.com/docs/stun-turn/regions）：管理和維護 WebRTC 服務並提供技術支援：為進行遠端支援服務而處理的上述資料。

Cloudflare Inc. (United States, European Union)：用於驗證使用者是機器人還是人類，以防止惡意機器人活動：IP 位址、在表單上花費的時間。

Apple Inc.（美國）：對於 iOS 手機和「讓使用者能夠定位丟失的 HD」處理，資料被傳送到 Apple 公司，以將位置轉換為街道地址。**

我們在向上述以外的第三方揭露任何個人資料之前，我們將明確徵求您的同意。但是，如果我們不得不在未經您同意的情況下揭露個人資料，我們只會揭露履行法律義務所必要的個人資料。

請注意，部分上述第三方可能在您所在國家之外運營。因此，您的個人資料可能被轉移到不能提供與您本國個人資料保護水平相一致的國家。根據適用法律，我們將徵求您對此類傳輸的明確同意。在此情況下，我們承諾：

• 實施適當的程序，以遵守適用法律；
• 採取適當的組織、技術和法律保障措施，以確保所傳輸的個人資料得到充分保護；
• 如有必要，並根據適用法律，採用國家網際網路資訊辦公室 (CAC) 的標準合同條款；
• 取決於匯入第三方的所在國家，採取額外的措施，例如傳輸影響評估。

Sonova 將在與實現第 2 節中所述目的所需時間成比例的最短期間內保留您的個人資料。例如，如果您刪除了您的帳戶或我們的合同義務已履行完畢，相關個人資料將不再保留。若適用法律或其他法規要求保留更長的時間，則我們將保留更長的時間，以便履行法律義務。

由 HCP 處理的您的個人資料，將按適用法律保留。有關具體保留期的更多資訊，請聯絡您的 HCP。

在個人資料收集和處理的範圍內且符合適用法律的要求，您有權要求存取、修正、清除自己的個人資料，或限制處理。此外，您可隨時拒絕進行處理、請求資料可攜性和撤回您的同意。

您可以使用以下「如何聯絡我們」部分中的聯絡方式行使您的權利，或者如果您的權利涉及為遠端支援服務而處理的個人資料，您應該聯絡您的 HCP。

請注意，此類權利的行使受適用法律規定的限制。

如果您認為個人資料的處理違反了適用的法律，則還可向當地主管機構或有關監管機構提起訴訟。

行動應用程式可能包含屬於或源自第三方的其他網站或內容的連結，或在橫幅或其他廣告中包含網站和功能的連結。Sonova 不會調查、監控或檢查此類外部連結的準確性、適當性、有效性、可靠性、可用性或完整性。因此，請注意，行動應用程式不會向這些第三方及其網站披露任何個人資料，我們對他們處理的個人資料不承擔任何責任。

例如，「健康資源」標籤就是這種情況，它讓您可以存取一系列面向健康的第三方應用程式，因此不屬於 Sonova 的責任範圍。

如果您對本隱私權注意事項或您的個人資料處理有任何疑問，請透過電子郵件地址 privacy@sonova.com 聯絡我們的資料隱私權團隊。