1.はじめに
1.1本プライバシー通知では、お客様が本アプリ（以下「本アプリ」）を使用する際に、デンマークに設立されたWS Audiology A/S（以下「WSA」、「当社」）がお客様の個人データをどのように収集および処理するのかについて説明します。
1.2WSAは、お客様が本アプリを使用する際の個人データの処理に関するデータ管理者とみなされます。
1.3WSAは各国に関連会社を有しており、研究開発目的での個人データ処理にお客様が同意された場合、下記第2項に記載の当社グループ会社と共同で個人データを処理することをご了承ください。個人データを共同で処理する方法の詳細については、第2.2項を参照してください。
1.4すべてのデータ管理者の連絡先情報は第2.1項に記載されており、会社間での責任分担については第2.2項に記載されています。
1.5お客様の個人データは、本プライバシー通知および適用される法令に従って処理されます。WSAはEU域内に設立されているため、適用される現地のプライバシー規制に加え、2016年4月27日付一般データ保護規則（EU）2016/679（以下「GDPR」）が当社のデータ処理に適用されます。
2.当社について
2.1WSAは、お客様が本アプリを使用する際の個人データの処理について責任を負います。詳細については第4項を参照してください。
WSAの連絡先情報：
WS Audiology A/S
会社登録番号15771100
Nymøllevej 6,
3540 Lynge, Denmark
電話：+45 44 35 56 00
Eメール：privacy@wsa.com
研究開発目的で個人データを処理することにお客様が同意され許可する場合（第5項参照）、WSAは当社グループ会社であるSivantos GmbH、Sivantos Pte.Ltd.、Sivantos India Pvt.Ltd.と共同で当該処理の責任を負います。下記のWSAグループ企業の連絡先情報をご確認ください。
Sivantos GmbH
会社登録番号DE30144051
Henri-Dunant-Straße 100
91058 Erlangen, Germany
電話：+49 91313080
Eメール：privacy@wsa.com
Sivantos Pte.Ltd.と共同で当該処理の責任を負います。
会社登録番号198600657G
18 Tai Seng Street, #08-08
Singapore 539775
電話：+65 6370 9666
Eメール：privacy@wsa.com
Sivantos India Pvt.Ltd.と共同で当該処理の責任を負います。
24th Floor, One West – A Terminus Project
Narsing Nanakramguda Service Rd.
Financial District, Nanakramguda, Telengana 500008,
India
Eメール：privacy@wsa.com
2.2WSA、Sivantos GmbH, Sivantos Pte.Ltd.およびSivantos India.Pvt.Ltd.は、GDPR第26条に基づく各社の責任を定める合意書を締結しました。
2.3要約すると、WSAが処理の法的根拠（すなわち同意の取得）を確保する主な責任を負い、また当社による処理内容およびお客様の権利についてお客様に通知する責任を負うことで合意しました。さらに、WSAは、お客様の要請に対応する責任と、必要に応じた個人データの保護と削除または匿名化に関する責任を負います。
2.4いずれにせよ、本プライバシー通知に記載されているとおり、上記のいずれの会社に対しても、お客様は権利を主張することができます。
3.データ保護責任者
3.1上記第2項に記載の方法による当社への連絡に加え、個人データ保護に関する質問への回答および適用法令に基づくお客様の権利行使を担当するデータ保護責任者（以下「DPO」）にいつでもご連絡いただけます。メールアドレス（dpo@wsa.com）をご利用ください。
4.お客様の個人データの処理方法
4.1周囲雑音
4.1.1お客様が本アプリを使用する場合、処理される個人データのほとんどは、当社ではなくお客様のデバイス上で処理されます。以下は、お客様が本アプリを使用する際に、WSAがお客様の個人データをどのように処理するかについての説明です。
4.2TeleCare機能の使用時に処理される個人データ
4.2.1補聴器の種類やお住いの国によっては、聴覚ケアの専門家が本アプリのTeleCare機能を通じて遠隔サポートを提供する場合があります。
4.2.2TeleCareは転送専用サービスであることにご注意ください。TeleCareを通じて行われるすべての通信は、お客様と聴覚ケアの専門家との間でのみ行われるものであり、WSAは、お客様と聴覚ケアの専門家に当該通信を可能にする機能を提供する以外のいかなる通信にも関与しません。TeleCareでは、お客様の聴覚ケアの専門家がデータ管理者とみなされます。TeleCare機能を使用する際に、聴覚ケアの専門家がお客様の個人データをどのように処理するかについてご質問がある場合は、聴覚ケアの専門家にお問い合わせください。
4.3アシスタントの使用時に処理される個人データ
4.3.1アシスタントは、補聴器の設定に対して微細なサウンドの調整を提案することで、聴覚体験をさらに最適化する機会に加え、チャット機能を使用する機会も提供します。
4.3.2アシスタントの使用時に当社が処理するデータのカテゴリーは以下のとおりです。
•所在国に関する情報および難聴に関する情報（オージオグラムと聴力プロファイル）。これはお客様の健康に関する情報とみなされます。
•お客様の補聴器とその設定に関する情報（補聴器のモデルなど）。
•アシスタントの使用状況に関する情報（アシスタント内のチャットメッセージの内容を含みます）。
•アプリとモバイルデバイスに関する情報（技術データを含む）。
•アプリ内で提供されているアシスタントに対する満足度に関するデータ
4.3.3個人データは、氏名ではなく一意のIDに関連付けられます。
4.3.4当社による処理および共有の法的根拠は、お客様の同意です（GDPR第6条(1)(a)および第9条(2)(a)）。
4.3.5ご同意いただくかどうかは任意ですが、個人データの処理にご同意いただけない場合、アシスタントをご提供できない点をご了承ください。
4.3.6当社は、お客様のモバイルデバイス、本アプリ、および補聴器から上記の個人データを収集します。
4.4聴覚ケアの専門家との個人データ共有
4.4.1別途同意をいただいた場合、当社は以下の情報をお客様の聴覚ケアの専門家と共有します。
•補聴器に関するデータと、アシスタントを使用して補聴器に適用した設定に対する変更内容。
4.4.2個人データは、氏名ではなく一意のIDに関連付けられます。
4.4.3これにより、補聴器の設定に対して行ったサウンド調整について、聴覚ケアの専門家に最新情報を提供します。当社による処理および共有の法的根拠は、お客様の同意です（GDPR第6条(1)(a)および第9条(2)(a)）。
4.4.4共有したデータが聴覚ケアの専門家にどのように利用されているかについてご質問がある場合は、聴覚ケアの専門家に直接お問い合わせください。
4.5研究開発目的で処理される個人データ
4.5.1お客様の同意を得た上で、当社はお客様の難聴および補聴器に関連するデータを収集し、研究開発目的で使用して、将来的にさらに優れた聴覚ソリューションを提供できるよう努めてまいります。その一環として、アルゴリズムの開発およびトレーニングのために個人データを使用します。
4.5.2当社が収集および処理する個人データのカテゴリーは以下のとおりです。
•所在国に関する情報および難聴に関する情報（オージオグラムと聴力プロファイル）。これはお客様の健康に関する情報とみなされます。
•お客様の補聴器とその設定に関する情報（補聴器のモデルなど）。
•本アプリの使用状況に関する情報（アシスタント内のチャットメッセージの内容を含みます）。
•Telecareを通じて聴覚ケアの専門家に送信されるチャットメッセージについては、メッセージの内容は収集されず、メッセージの長さなどの補助的なデータのみが収集されます。
•装用時間や音環境など、補聴器の使用に関する一般的な情報
•アプリとモバイルデバイスに関する情報（技術データを含む）
•アプリ内で提供されているアプリおよびその機能に対する満足度に関するデータ
4.5.3個人データは、氏名ではなく一意のIDに関連付けられます。
4.5.4当社による処理の法的根拠は、お客様の同意です（GDPR第6条(1)(a)および第9条(2)(a)）。
4.5.5当社は、お客様、お客様のモバイルデバイス、本アプリ、および補聴器から上記のデータを収集します。
4.6収集が義務付けられている個人データ
4.6.1医療機器の製造業者として、当社はソリューションを文書化するために特定の法的要件を満たす義務を負っています。この目的のために、当社はお客様に関する特定の個人データを収集します。
4.6.2当社が収集および処理する個人データのカテゴリーは以下のとおりです。
•所在国に関する情報および難聴に関する情報（オージオグラムと聴力プロファイル）。これはお客様の健康に関する情報とみなされます。
•お客様の補聴器とその設定に関する情報（補聴器のモデルなど）。
•お客様のアプリに関する情報、アプリの使用状況、およびアプリに関する技術データ。これにはチャットメッセージは含まれません。
4.6.3個人データは、氏名ではなく一意のIDに関連付けられます。
4.6.4当社による処理の法的根拠は、法的要件の遵守にあります（GDPR第6条(1)(c)および第9条(2)(i)）。
4.6.5当社は、お客様のモバイルデバイス、本アプリ、および補聴器から上記のデータを収集します。
5.お客様の個人データの共有方法
5.1WS Audiology A/Sとの共有。WSAは、WS Audiologyと呼ばれるグローバル企業グループの一員です。当社は、当社サービスへのアクセス、カスタマーサポートの提供、本アプリの改善と最適化などを提供するために、データ処理者としてお客様の情報を取り扱っている当社の子会社や関連会社と、お客様の情報を共有する場合があります。
5.2サービスプロバイダーとの共有。当社はサービスの提供にあたり、インフラ、分析、カスタマーサポートなど、さまざまな機能を提供する第三者のサービスプロバイダーを関与させることがあります。このようなサービスを提供する過程で、これらのサービスプロバイダーは、当社のデータ処理者としてお客様の個人情報にアクセスできる場合があります。当社は、そのような移転が該当するデータ保護法に確実に適合するための措置を講じており、当社のサービスプロバイダーには厳格な秘密保持とセキュリティ基準を遵守するよう義務付けています。
5.3法令上およびユーザーの利益のための共有。当社は、以下を行う必要があると合理的に信じる場合、お客様に関する個人データを開示し、使用することができます。(a) 適用法令、法的手続、政府の要請を満たすこと、(b) 潜在的な違反の調査を含む、当社サービスの利用規約およびその他の契約、ポリシー、基準、その他の法的権利を執行すること、(c) セキュリティ上または技術上の問題を含む違法行為やその疑いを発見、防止し、それに対処すること、(d) 法律により義務付けられ、もしくは許可されている、当社の権利、財産、安全、セキュリティや当社の利用者もしくは公衆を被害から保護すること、(e) 当社が法的にライセンスを供与され、代理行為を許可されている、第三者の知的財産権を侵害から保護すること。この開示には、必須の場合に限り、法執行機関、公的機関、第三者の知的財産権保有者、またはその他の機関との情報共有が必要となる場合があります。
5.4合併または買収。合併、買収、更生、破産などの事態が発生した場合、当社はお客様の個人データを後継者に譲渡することがあります。当社は事前通知を行ってお客様にこの事態と後継者に関する関連情報を伝え、後継者には本プライバシーポリシーに準拠する形でのお客様の個人データ処理を要請するよう努めます。
6.第三国への個人データの移転
6.1WSAはEU域内に設立されているため、お客様の個人データはEU域内で処理されます。さらに、研究開発目的でのデータ収集に同意いただいた場合、お客様の個人データはシンガポールおよびインドに移転されます。これは、他のデータ管理者がシンガポールおよびインドに所在しているためです。
6.2欧州経済領域（EEA）にお住まいの場合、お客様の個人データは、EEA域外（アメリカ合衆国を含む）に所在する当社のデータ処理者にも移転される可能性があることにご留意ください。欧州連合（EU）の観点から、EEA域外の一部の国々は、EU基準に基づく個人データの処理に関して「十分な保護水準」を保証していません。ただし、データを渡す前に、お客様の個人データの受領者が、お客様の国の法令で義務付けられているのと同等の（および、いかなる場合も本プライバシー通知で定める当社の取り組みに沿った）保護水準の対象であり続けることを常に確認します。特にGDPRの下では、当該受領者が十分な水準のデータ保護を有し、かつGDPR第44条の要件が満たされていることを保証します。具体的には、欧州委員会による当該国に対するGDPR第45条に基づく十分性の認定、または欧州委員会が作成したいわゆる欧州標準的契約条項がGDPR第46条に基づき受領者と合意されている場合などが該当します。
6.3EEA域外にお住まいの場合、お客様のデータが適切に保護されるよう、適用される法的要件に従って適切な保護措置（契約上の責任や認定された証明書など）を講じています。
6.4当社は、お客様の個人データが処理または保存される場所にかかわらず、そのセキュリティとコンプライアンスを確保することに努めており、適用される法律および規制に従い、お客様の情報を保護するために必要なあらゆる適切な措置を講じます。
6.5上記のデータ移転についてさらなる情報が必要な場合は、当社に請求することができます。上記の第2項または第3項に記載されているように、当社または当社のDPOまでご請求ください。
7.個人データの保存期間
7.1当社は、本プライバシー通知に記載された目的を達成するために必要な期間、お客様の個人データを保持します。ただし、法律によってより長い保持期間が要求される場合、または認められる場合はこの限りではありません。
7.2アシスタントを使用する場合（第4.3項を参照）：アシスタントを使用している間のみ、個人データを処理します。
7.3当社がお客様の個人データをお客様の聴覚ケアの専門家と共有することに同意する場合（第4.4項を参照）：お客様の個人データは、収集後80日間、聴覚ケアの専門家がアクセスおよびダウンロードできますが、その後は自動的に削除されます。
7.4当社がお客様の個人データを研究開発目的で使用できることに同意する場合（第4.5項を参照）：お客様の個人データは5年間保存されます。その後、個人データは削除または匿名化されます。
7.5法律により収集が義務付けられている個人データ（第4.6項を参照）：お客様の個人データは、収集後5年間保存されます。その後、個人データは削除または匿名化されます。
7.6TeleCareを使用する場合（第4.2項を参照）：TeleCare機能を使用する際に処理される個人データについては、当該データを管理および保存する聴覚ケアの専門家にお問い合わせください。
8.お客様の権利
個人データの処理に関して、お客様には一定の権利が認められる場合があります。以下は、お客様の権利、その行使方法、および権利の制限事項の概要です。
同意を撤回する権利。お客様は、WSAに与えた同意をいつでも撤回する権利を有します。アプリのプライバシー設定で同意を撤回できます。なお、同意の撤回は、撤回前の同意に基づく処理の合法性に影響を及ぼすものではありません（GDPR第7条(3)）。
個人データへのアクセス要求。これにより、WSAがお客様について記録した個人データのコピーを受け取ることができ、WSAがそれを合法的に処理するのをご確認いただけます。お客様は、第2条に記載の連絡先情報によりWSAまで書面で要求を送付できます。その際、お客様の身分を証明するように求められる場合があります（GDPR第15条）。
修正する権利。お客様は、WSAが保持するご自身の個人データの修正を要求することができます。これにより、WSAが保有するお客様に関する不正確または不完全な情報を修正する機会が得られます（GDPR第16条）。
削除する権利。お客様は、ご自身の個人データの全部または一部をWSAに削除させる権利を有します。ただしWSAは、法的義務に従ったり、法的請求権を確立、行使、防御したりするためなど、データの継続的な処理が必要な限り、お客様の個人データを削除する義務を負いません（GDPR第17条）。
処理を制限する権利。お客様は、お客様の個人データの正確性やその処理の目的をWSAに明確にするよう求める場合に、ご自身の個人データの処理を保管のみに制限する権利を有する場合があります（GDPR第18条）。
データポータビリティの権利。お客様は、構造化され、機械による読み取りが可能な、一般的な形式で当社に提供した個人データを受け取る（以下「データポータビリティ」）権利と、GDPR第20条第1項の要件が存在する場合にこのデータを別の責任者（管理者）に送信させる権利を有する場合があります。
苦情を申し立てる権利。個人データの処理がデータ保護法に違反するとお考えの場合、GDPR第77条に基づき、任意のデータ保護監督機関に苦情を申し立てる権利も有します。これには、当社を管轄するデータ保護監督機関も含まれます。
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Denmark
電話：33 19 32 00
Sivantos GmbHを管轄するデータ保護監督当局：
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Germany
電話：+49 (0) 981 180093-0
ファックス：+49 (0) 981 180093-800
Sivantos Pte.Ltd.を管轄するデータ保護監督当局：
個人情報保護委員会
10 Pasir Panjang Road
#03-01 Mapletree Business City
Singapore 117438
電話：+65 6377 3131
ファックス：+65 65773888
ウェブサイト：https://www.pdpc.gov.sg/
8.1お客様のプライバシーを保護し、個人データの安全な取り扱いを確保するため、お客様のご要望を受け付けたり対応したりする前に、本人確認またはアカウント所有権の確認をお願いする場合があります。当社はあらゆるご要望にお応えするよう努めておりますが、適用される法律で認められる範囲において、不当または不必要なご要望についてはお断りしたり、手数料を請求したりする場合があります。これには、明らかに反復的または過剰な状況、重大な実務上の課題を引き起こす可能性のある状況、過度の技術的努力を必要とする状況、または不正の可能性などの業務上のリスクをもたらす状況が含まれます。
8.2お客様が同意を撤回したり、特定の重要な情報の収集、処理、保持、または関連する活動に対して異議を申し立てられる場合、業務上または技術上の制約により、当社が提供するサービスの全部または一部について、お客様に提供する能力に影響を及ぼす可能性があることをご承知おきください。
9.カナダ居住者向け
カナダで個人情報が収集された場合は、当社が個人情報を処理する方法について以下の追加事項にご留意ください。
アクセス、訂正、および消去に関する権利を含むお客様の権利に関し、個人情報の処理についてご質問や懸念事項がある場合は、当社のDPOまでお問い合わせください（プライバシー通知の第3項を参照）。当社は、こうしたご要望にすべて迅速に対応するよう努めております。ケベック州にお住まいの場合、アクセスまたは訂正のご要望については、ご要望の受領後30日以内に速やかに対応いたします。当社の対応にご満足いただけない場合、または正式な苦情を申し立てたい場合は、カナダのプライバシーコミッショナー事務局（Office of the Privacy Commissioner of Canada）まで電話（1-800-282-1376、フリーダイヤル）、または郵便（Office of the Privacy Commissioner of Canada, 30 Victoria Street, Gatineau, QC K1A 1H3）でご連絡ください。また、該当する場合、ブリティッシュコロンビア州およびアルバータ州のプライバシーコミッショナー事務所、またはケベック州の情報アクセス委員会に連絡することもできます。
10.米国居住者向け
本項では、米国居住者にのみ適用される追加開示事項を提供します。
当社が収集する個人データ。 プライバシー通知の第4項では、過去12か月間に消費者から収集した個人データのカテゴリーについて説明しています。カリフォルニア州の居住者は、この中にはカリフォルニア州法に規定された以下の種類の「個人情報」が含まれることにご留意ください。
•カリフォルニア州消費者記録法で特定される識別子および個人情報（IPアドレス、内部固有識別子を含む）
•購入、取得、または検討した補聴器やサービスなどの商用情報
•音声、電子、視覚、または類似の情報（例：本アプリを通じて補聴器に加えられた変更や補聴器からの音環境データなど）
•以下に説明する健康関連データなどの要配慮個人情報
•位置情報データ – 本アプリによる位置情報の収集を有効にできます（有効にした場合、この情報は補聴器のペアリングにのみ使用され、デバイスの設定でいつでもペアリングを無効にできることにご注意ください）。
•インターネットまたはその他の電子ネットワークアクティビティ情報（上記に記載した、本アプリおよび補聴器とのやり取りに関する情報を含みますが、これに限定されません）。
•上記の情報から導き出された推論。
個人データの取得元。 当社は、本プライバシー通知に記載されている個人データを (a) お客様から直接 (b) お客様の補聴器、モバイルデバイスおよび本アプリとのやり取りから (c) 聴覚ケアの専門家、オペレーティングシステムおよびプラットフォームを含む第三者から取得します。
個人データの使用。 プライバシー通知の第4項では、当社が個人データを収集する事業上および商業上の目的、ならびに個人データの利用方法について説明しています。
個人データの開示、ターゲティング広告なし。 プライバシー通知の第5項では、当社が個人情報を共有する第三者（処理者）のカテゴリーについて説明しています。ご注意：
•すべての個人データは、事業目的のために開示される場合があります。当社は、当社の事業目的のために、本プライバシー通知に記載されているすべてのカテゴリーに属する第三者に対し、本プライバシー通知に記載されている個人データをすべて、または実質的にすべてを開示します。
•個人データの「販売」やターゲティング広告なし。当社が、米国のプライバシー法で定義される個人データを「販売」することはありません。また、ターゲティング広告のために個人データを共有することはありません。また、当社は、本アプリを使用している間、お客様の経時的なアクティビティに基づいて、また異なるインターネットウェブサイトまたはオンラインサービス間で、第三者がお客様に広告をターゲティングすることを許可しません。
お客様のプライバシー権。 お客様は、プライバシー通知の第8項に記載されている権利を行使することができます。権利を行使するには、以下の方法でご連絡ください。
•Eメール：privacy@wsa.com
•電話：+1 888 857 5754
米国の一部の州の居住者は、自分で権利を行使するか、委任代理人に代理で要求を提出させるか選択できます。委任代理人を利用する場合、当社はお客様の身元、代理人の身元、代理人の代理権限、または法律で認められるその他の事項を確認することがあります。
米国の一部の州では、権利要求に対する当社の対応に対して不服申し立ての権利を有する場合があります。その場合、当社はお客様の要求に対する回答の中で、不服申し立ての権利を行使する方法についてお知らせいたします。
11.中華人民共和国居住者向け
中華人民共和国（PRC）の居住者で、本プライバシーポリシーまたは当社の個人情報取扱慣行についてご質問、懸念事項、苦情がある場合は、customerservice.shil@wsa.comまでご連絡ください。
すべての正当なご要望を速やかに確認し、調査いたします。法令に別段の定めがある場合を除き、通常、お客様の身元確認後15営業日以内に実質的な回答を提供するよう努めております。要配慮個人情報またはデータの越境移転に関する苦情については、処理期間が延長される場合があります。そのような場合は、お客様からご提供いただいた連絡先情報を使用して、遅延とその理由をお知らせします。
12.インド居住者向け
インド居住者の場合、適用されるデータ保護法に基づく当社の義務履行またはお客様の権利行使に関する作為または不作為について、当社に苦情を申し立てる権利を有します。
懸念事項や苦情を申し立てる場合は、本プライバシーステートメントの第3項に記載されている連絡先情報に基づき、当社のDPOまでご連絡ください。当社は、これらすべてのご要望に対し、30日以内に解決および対応するよう努めます。
当社への苦情申し立ての結果にご満足いただけない場合、適用される法律に従い、インドデータ保護委員会に苦情を申し立てることで、問題を上申する権利を有します。