1.导言
1.1本《隐私声明》阐述了丹麦注册公司 WS Audiology A/S（以下简称“WSA”、“我们”、‘我们的’）在您使用本应用程序（以下简称“应用程序”）时如何收集和处理您的个人数据。
1.2当您使用应用程序时，WSA 被视为处理您个人数据的数据控制者。
1.3WSA 在多个国家/地区设有关联公司，如果您同意我们出于研发目的处理您的个人数据，请知悉我们将与下文第 2 条所列的特定集团公司一起处理您的个人数据。关于我们如何联合处理您的个人数据，请参见第 2.2 条。
1.4您可在第 2.1 条中找到所有数据控制者的联系信息，并在第 2.2 条中了解我们之间如何分担责任。
1.5您的个人数据将根据本《隐私声明》和适用法律进行处理。WSA 设立于欧盟境内，因此我们的数据处理除适用任何相关的当地隐私法规外，还适用 2016 年 4 月 27 日颁布的《通用数据保护条例》（欧盟）2016/679（以下简称“GDPR”）。
2.我们是谁
2.1当您使用本应用时，WSA 负责处理您的个人数据，详见第 4 条。
WSA 的联系方式如下：
WS Audiology A/S
注册编号 15771100
Nymøllevej 6,
3540 Lynge, Denmark
电话：+45 44 35 56 00
电子邮件：privacy@wsa.com
如果您同意并允许我们出于研发目的处理您的个人数据（见第 5 条），WSA 将与我们的三家集团公司 Sivantos GmbH、Sivantos Pte.Ltd. 及 Sivantos India Pvt.Ltd. 共同负责该类处理。下面是 WSA 其他公司的联系信息：
Sivantos GmbH,
注册编号 DE30144051，
Henri-Dunant-Straße 100,
91058 Erlangen, Germany
电话号码：+49 91313080
电子邮件 privacy@wsa.com
Sivantos Pte.Ltd. 共同负责该类处理。
注册编号：198600657G，
18 Tai Seng Street, #08-08,
Singapore 539775
电话号码：+65 6370 9666
电子邮件：privacy@wsa.com
Sivantos India Pvt.Ltd. 共同负责该类处理。
24th Floor, One West – A Terminus Project
Narsing Nanakramguda Service Rd.
Financial District, Nanakramguda, Telengana 500008,
India
电子邮件：privacy@wsa.com
2.2WSA、Sivantos GmbH、Sivantos Pte.Ltd. 及 Sivantos India.Pvt.Ltd. 已根据 GDPR 第 26 条签订了一项协议，以规范我们各自的责任。
2.3总之，我们同意 WSA 负主要责任，确保我们的处理有合法依据，即获得您的同意，并告知您我们的处理方式和您的权利。此外，WSA 还负责对您可能提出的任何要求作出回应，并在必要时保护和删除个人数据或对其进行匿名处理。
2.4无论如何，您都可以按照本《隐私声明》中的规定，向上述任何一家公司或针对上述任何一家公司主张您的权利。
3.我们的数据保护官
3.1除按上述第 2 条所述与我们联系外，您也可以随时联系我们的数据保护官（“DPO”）。该人员负责解答有关个人数据保护的问题，并协助您行使适用法律项下的权利。请使用以下电子邮件地址与其联系：dpo@wsa.com。
4.我们如何处理您的个人数据
4.1背景
4.1.1当您使用该应用时，大部分个人数据的处理将在您的设备上进行，而非由我们处理。以下是关于您使用本应用时，WSA 如何处理您的个人数据的说明。
4.2使用 TELECARE 功能时处理的个人数据
4.2.1根据助听器的类型和您所在的国家/地区，您的验配师可能会通过应用程序中的 Telecare 功能为您提供远程协助。
4.2.2请注意，Telecare 仅提供传输服务。通过 Telecare 进行的所有通信仅在您与您的验配师之间进行，WSA 不参与任何此类通信，WSA 仅向您及您的验配师提供实现该等通信所需的功能。因此，对于 Telecare 而言，您的验配师被视为数据控制者。如果您对验配师在您使用 Telecare 功能时如何处理您的个人数据有任何疑问，请联系您的验配师。
4.3使用助手时处理的个人数据
4.3.1该助手通过建议对助听器配置进行细微的声音调整，为您提供进一步优化聆听体验的机会，同时还提供聊天功能。
4.3.2当您使用该助手时，我们会处理以下类别的数据：
•有关您所在国家/地区和您听力损失（您的听力图和听力状况）的信息，这被视为有关您健康的信息。
•有关您的助听器及其配置的信息，例如助听器的型号。
•有关您使用助手的信息，包括助手中的聊天消息内容。
•有关您的应用程序和移动设备的信息，包括技术数据。
•您在应用中提供的关于对该助手满意度的数据。
4.3.3您的个人数据不会以您的姓名进行关联，而是通过一个唯一的 ID 进行关联。
4.3.4我们处理和共享信息的法律依据是您的同意（GDPR 第 6 条第 1 款第 (a) 项及第 9 条第 2 款第 (a) 项）。
4.3.5您是否同意由您自行决定，但请注意，如果您不同意处理您的个人数据，我们将无法向您提供助手功能。
4.3.6我们将从您的移动设备、应用程序和助听器中收集上述个人数据。
4.4我们与您的验配师共享的个人数据
4.4.1如果您另行提供同意，我们将与您的验配师共享以下数据：
•有关您的助听器的数据，以及您通过助手在助听器中所应用的任何配置更改。
4.4.2您的个人数据不会以您的姓名进行关联，而是通过一个唯一的 ID 进行关联。
4.4.3我们这样做是为了让您的验配师及时了解您对助听器配置所做的声音调整。我们处理和共享信息的法律依据是征得您的同意（GDPR 第 6 条第 1 款第 (a) 项及第 9 条第 2 款第 (a) 项）。
4.4.4如果您对验配师如何使用我们共享的数据有任何疑问，请联系您的验配师。
4.5用于研究和开发目的的数据
4.5.1在征得您的同意后，我们将收集和使用与您的听力损失和助听器有关的数据，用于研究和开发目的，以便我们将来能够提供更好的听力解决方案。作为其中的一部分，我们将使用您的个人数据来开发和训练算法。
4.5.2我们收集和处理的个人数据类别如下：
•有关您所在国家/地区和您听力损失（您的听力图和听力状况）的信息，这被视为有关您健康的信息。
•有关您的助听器及其配置的信息，例如助听器的型号。
•有关您使用本应用的信息，包括助手中的聊天消息内容。
•对于您通过 Telecare 发送给验配师的聊天消息，我们不会收集消息内容，仅收集消息长度等辅助数据。
•关有关您助听器总体使用情况的信息，例如佩戴时长和所处的声音环境。
•有关您的应用程序和移动设备的信息，包括技术数据
•您在应用中提供的关于您对该应用及其功能的满意度数据。
4.5.3您的个人数据不会以您的姓名进行关联，而是通过一个唯一的 ID 进行关联。
4.5.4我们处理信息的法律依据是您的同意（GDPR 第 6 条第 1 款第 (a) 项及第 9 条第 2 款第 (a) 项）。
4.5.5我们将从您、您的移动设备、应用程序和您的助听器中收集上述数据。
4.6我们必须收集的个人数据
4.6.1作为医疗器械制造商，我们有义务履行某些法律要求，以记录我们的解决方案。为此，我们会收集有关您的某些个人数据。
4.6.2我们收集和处理的个人数据类别如下：
•有关您所在国家/地区和您听力损失（听力图和听力状况）的信息，这被视为有关您健康的信息。
•有关您的助听器及其配置的信息，例如助听器的型号。
•有关您的应用程序、应用程序使用情况和应用程序技术数据的信息。这不包括您的聊天消息。
4.6.3您的个人数据不会以您的姓名进行关联，而是通过一个唯一的 ID 进行关联。
4.6.4我们处理信息的法律依据是遵守法律要求（GDPR 第 6 条第 1 款第 (c) 项及第 9 条第 2 款第 (i) 项）。
4.6.5我们将从您的移动设备、应用程序和您的助听器中收集上述数据。
5.我们如何共享您的个人数据
5.1与 WS Audiology 共享。WSA 是一家名为 WS Audiology 的全球集团公司的一部分。我们可能会与我们的子公司或关联公司共享您的信息，这些公司作为数据处理者处理您的信息，以便您使用我们的服务、提供客户支持、改进和优化应用程序等。
5.2与服务提供商共享。在提供服务的过程中，我们可能会聘请第三方服务提供商协助我们履行各种职能，如基础设施、分析、客户支持等。在提供此类服务的过程中，这些服务提供商可能会作为我们的数据处理者访问您的个人信息。我们采取措施确保此类传输符合适用的数据保护法律，并要求我们的服务提供商严格遵守保密和安全标准。
5.3出于法律及用户利益目的。当我们有理由相信有必要时，我们可能会披露和使用您的个人数据，以便(a) 满足任何适用法律、法规、法律程序或政府要求；(b) 执行我们的服务条款和其他协议、政策、标准或其他法律权利，包括调查潜在的违规行为；(c) 侦查、预防或处理非法或涉嫌非法活动，包括安全或技术问题；(d) 在法律要求或允许的情况下，保护我们的权利、财产、安全、保障或我们的用户或公众的权利、财产、安全、保障不受损害；(e) 保护我们获得合法许可/授权代表的第三方知识产权不受侵犯。此类披露可能会在严格必要的情况下，与执法机构、公共主管部门、第三方知识产权权利人或其他组织共享相关信息。
5.4合并或收购。在发生合并、收购、重组、破产或类似情形时，您的个人数据可能会被转移至承继实体。我们将尽力提前通知您，提供有关该事件及承继方的相关信息，并要求承继方按照本《隐私声明》处理您的个人数据。
6.将您的个人数据传输到第三国/地区
6.1由于 WSA 设立于欧盟境内，您的个人数据将在欧盟境内进行处理。此外，如您同意我们为研究与开发目的收集数据，您的个人数据将被传输至新加坡和印度，因为其他数据控制方设立于新加坡和印度。
6.2如果您居住在欧洲经济区 (EEA)，请注意，您的个人数据也可能被传输至设立在欧洲经济区以外我们设立的数据处理方，包括美国。从欧盟（“EU”）的角度来看，欧洲经济区（EEA）以外的某些国家在按照欧盟标准处理个人数据方面，并不能保证提供“充分的保护水平”。然而，在传输数据之前，我们会确保您的个人数据接收方仍然受到与您所在国家法律要求相当的保护水平（无论如何，均符合本《隐私声明》中的承诺）。具体而言，根据 GDPR，我们确保此类接收方要么拥有适当的数据保护水平，并且满足GDPR 第 44 条的要求，例如，由于欧盟委员会根据GDPR 第 45 条对相应国家作出了充分性决定，要么已根据 GDPR 第 46 条与接收方达成由欧盟委员会制定的所谓欧盟标准合同条款。
6.3如果您居住在欧洲经济区以外，我们会如果您居住在欧洲经济区以外，我们已根据适用的法律要求采取适当的保障措施（例如合同承诺或认可的认证），以确保您的数据得到充分保护。
6.4我们致力于确保您的个人数据的安全性和合规性，无论您的数据在何处处理或存储，我们将采取一切必要和适当的措施，根据适用的法律法规保护您的信息。
6.5如果您需要有关上述数据传输的更多信息，可以向我们提出请求——请将您的请求发送给我们或我们的 DPO，详见上文第 2 条和第 3 条。
7.我们会保留您的个人数据多长时间
7.1我们将根据本《隐私声明》所述目的所需的时间保留您的个人数据，除非法律要求或允许更长的保留期限。
7.2当您使用助手时（请参阅第 4.3 条）：我们仅会在您使用助手期间处理您的个人数据。
7.3当您同意我们可将您的个人数据共享给您的验配师时（请参阅第 4.4 条）：您的个人数据将在收集后 80 天内供您的验配师访问和下载，此后将自动删除。
7.4当您同意我们可将您的个人数据用于研究和开发目的时（请参阅第 4.5 条）：您的个人数据将保存 5 年。此后，个人数据将被删除或匿名化处理。
7.5我们依法必须收集的个人数据（请参阅第 4.6 条）：您的个人数据将在收集后保存 5 年。此后，个人数据将被删除或匿名化处理。
7.6当您使用 Telecare 时（请参阅第 4.2 条）：至于您在使用 Telecare 功能时所处理的个人数据，我们建议您联系您的验配师，因为他们负责控制和存储此类数据。
8.您的权利
在个人数据处理方面，您可能享有某些权利。下文概述了您的权利、如何行使这些权利以及对这些权利的限制。
撤回同意的权利您有权随时撤回您给予 WSA 的同意。您可以在应用程序的“隐私设置”下撤回同意。请注意，撤回同意不影响在撤回前基于该同意进行处理的合法性。（GDPR 第 7 条第 3 款）
要求访问您的个人数据的权利。它允许您获取 WSA 已记录的有关您的个人数据副本，并确保 WSA 合法地处理这些数据。您可以通过第 2 条提供的联系方式向 WSA 提交书面请求。您可能需要证明您的身份真实性（GDPR 第 15 条）。
更正权。要求更正 WSA 所持有的关于您的个人数据。这使您有机会更正 WSA 所持有的关于您的不正确或不完整的信息（GDPR 第 16 条）。
删除权。您有权要求 WSA 删除您的全部或部分个人数据。在某些情况下，如果继续处理您的数据是必要的，例如为了遵守 WSA 的法律义务，或为建立、行使或维护法律权利，则 WSA 无义务删除您的个人数据（GDPR 第 17 条）。
限制处理的权利。您有权要求将您的个人数据的处理仅限于存储，例如，如果您希望 WSA 证明其准确性或说明处理该数据的目的（GDPR 第 18 条）。
数据可携带权。您有权以结构化、通用且机器可读的格式接收您提供给我们的个人数据（“数据可携性”），并在符合 GDPR 第 20 条第 1 款的条件下，有权将这些数据传输给另一数据负责人（控制方）。
提出申诉的权利。如果您认为对您的个人数据的处理违反了数据保护法律，您还有权根据GDPR 第 77 条向您选择的数据保护监督机构提出投诉。这也包括负责监管我们的数据保护监督机构：
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Denmark
电话：33 19 32 00
负责监管 Sivantos GmbH 的数据保护监督机构：
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Germany
电话：+49 (0) 981 180093-0
传真：+49 (0) 981 180093-800
负责监管 Sivantos Pte.Ltd 的数据保护监督机构：
个人数据保护委员会
10 Pasir Panjang Road
#03-01 Mapletree Business City
Singapore 117438
电话：+65 6377 3131
传真：+65 65773888
8.1为保护您的隐私并确保您的个人数据得到安全处理，在我们接受或回应您的请求前，您可能需要验证身份或账户所有权。虽然我们会尽力满足所有请求，但对于不合理或不必要的请求，在适用法律允许的情况下，我们可能会拒绝或收取费用。这包括明显重复或过度的情况、可能带来重大实际挑战、需要不相称的技术投入，或引入操作风险的情况，例如潜在的欺诈风险。
8.2请注意，如果您选择撤回同意或反对收集、处理或保留某些必要的信息或活动，可能会由于操作或技术限制而部分或完全影响我们向您提供服务的能力。
9.仅适用于加拿大居民
如果您的个人信息是在加拿大收集的，请注意我们处理您的个人信息时以下额外事项：
如果您对个人信息的处理有任何问题或疑虑，可以联系我们的 DPO，了解您的权利，包括与访问、更正和删除相关的权利，请参见《隐私声明》第 3 条。我们将尽力及时处理所有此类请求。如果您位于魁北克省，我们必须在收到请求后 30 天内及时回复您的访问或更正请求。如果您对我们的回复不满意，或希望提出正式投诉，您可以随时联系加拿大隐私专员办公室，电话 1-800-282-1376（免费），或通过普通邮件联系：加拿大隐私专员办公室，地址：30 Victoria Street, Gatineau, QC K1A 1H3。您也可以根据情况联系不列颠哥伦比亚省和艾伯塔省的隐私专员办公室，或魁北克省的信息访问委员会（Commission d’accès à l’information）。
10.仅适用于美国居民
本条提供的附加披露仅适用于美国居民。
我们收集的个人数据。 《隐私声明》第 4 条描述了我们在过去十二（12）个月内从消费者处收集的个人数据类别。加利福尼亚州居民请注意，这包括加利福尼亚州法律下所描述的以下类型的“个人信息”：
•加利福尼亚《消费者记录法》所规定的标识符和个人信息，包括 IP 地址、内部唯一标识符；
•商业信息，例如您购买、获取或考虑购买的助听器及服务；
•音频、电子、视觉或类似信息，例如通过我们的应用程序对您的助听器进行的更改或助听器提供的声音环境数据；
•敏感个人信息，如以下所述的健康相关数据；
•地理位置数据——您可以允许我们的应用程序收集您的位置信息（如果您启用位置功能，请注意，该信息仅用于配对助听器，您可以随时在设备设置中关闭配对功能）；
•互联网或其他电子网络活动信息，包括但不限于上述关于您与我们的应用程序和助听器互动的信息。
•从上述信息中推断出的结论。
个人数据来源。 我们获取本《隐私声明》中所述的个人数据的途径包括：(a) 直接从您处获取；(b) 通过您的助听器、移动设备以及您与我们应用程序的互动获取；(c) 从第三方获取，包括验配师、操作系统和平台。
个人数据的使用。 《隐私声明》第 4 条阐述了我们收集个人数据的业务和商业目的，以及个人数据的使用方式。
个人数据披露；无定向广告。 《隐私声明》第 5 条描述了我们与之共享个人信息的第三方（处理方）类别。请注意：
•所有个人数据都可能因业务目的而被披露：出于业务目的，我们会将本《隐私声明》中描述的全部或几乎全部个人数据，披露给本《隐私声明》中列明的所有类别的第三方。
•不进行个人数据的“出售”或定向广告。我们不会“出售”美国隐私法定义的个人数据。我们也不会共享个人数据用于定向广告。我们也不会让第三方根据您在不同互联网网站或在线服务上的长期活动，在您使用应用程序时向您投放广告。
您的隐私权。 您可以行使《隐私声明》第 8 条中列明的权利。要行使您的权利，您可以通过以下方式联系我们：
•发送电子邮件至privacy@wsa.com
•致电 +1 888 857 5754
美国某些州的居民可以选择自己行使权利，或由授权代理人代为提交申请。如果您使用授权代理人，我们可能会验证您的身份、代理人的身份、代理人代表您行事的权限，或法律允许的其他事项。
在美国某些州，您可能有权对我们对您的权利请求的回应提出上诉。如果是这样，我们将在回复您的请求时告知您如何行使上诉权。
11.仅适用于中华人民共和国居民
如果您是中华人民共和国 (PRC) 居民，并且对本隐私政策或我们的个人信息处理方式有任何问题、疑虑或投诉，您可以通过以下方式联系我们：customerservice.shil@wsa.com。
我们将及时确认并调查所有有效请求。我们通常会在核实您的身份后十五 (15) 个工作日内做出实质性答复，除非法律另有规定。对于涉及敏感个人信息或跨境数据传输的投诉，处理时间可能会延长。在这种情况下，我们会通过您提供的联系方式通知您延迟的原因。
12.仅适用于印度居民
如果您是印度居民，您有权就我们在履行适用数据保护法律规定的义务或行使您的权利方面的任何作为或不作为向我们提出投诉。
如要提出关切或投诉，请联系我们的 DPO，其联系方式见本《隐私声明》第 3 条。我们尽力在三十 (30) 天内解决并回复所有此类请求。
如果您对向我们投诉的结果不满意，您有权根据适用法律向印度数据保护委员会投诉，以升级处理该事项。