プライバシー通知 - マイフォナック ジュニア アプリ

本プライバシー通知では、補聴器(以下「HD」)の使用に関連して、お客様の個人データ(極秘データも含めて)がどのように収集され、取り扱われるかを説明します。これに関連して、本プライバシー通知では、「マイフォナック ジュニア」アプリケーション(以下、「モバイル アプリ」)を通じて実行される個人データの処理についても触れ、さらに後述のとおり、モバイルアプリにアクセスするため、およびモバイル アプリを使用するためのすべての関連技術についても説明します。お客様の個人データは、お住まいの国に応じて、スイスの連邦データ保護法(「FDPA」)、欧州議会および欧州理事会の2016年4月27日の規則(EU)2016/679(「GDPR」)、保護対象保健情報として認められた個人データに対する1996年の医療保険の携行性と責任に関する法律(「HIPAA」)などの現地の法律要件に従って取り扱われます。

本プライバシー通知は、必要に応じて随時更新されます。その場合、本プライバシー通知が更新されたことを弊社からお客様にお知らせし、本文書の先頭部分に記載される「最終更新日」を修正します。お客様には、本プライバシー通知の最新バージョンを定期的に確認することを勧めします。

Sonova AG は、以下の目的でお客様の個人データを処理します。

以下は、お客様の同意に基づいて行われます(これらの処理は必須ではなく、お客様が同意なさった場合にのみ行われます)。

• モバイル アプリを使用する際のお客様の統計情報と好みを理解する: これに含まれる情報には、電話に関する情報(ブランド、モデル、オペレーティング システム情報、プラットフォーム、言語)、モバイル アプリでの基本的な操作(モバイル アプリの使用開始、画面の遷移とモバイル アプリとの関わり、たとえば、ボタン、スライダー、各種機能の操作など)、モバイル アプリのバージョン、お客様の情報(年齢、性別、国、言語、興味)などがあります(Sonova は、ユーザーの位置情報を保存することは一切なく、いかなる方法でもお客様を追跡することはできません)。
• Survey Monkey を利用して、モバイル アプリでお客様の満足度調査を実施: 年齢層、国、HD の種類が含まれます。

以下は、お客様との契約の履行に基づいて行われます(お客様の聞こえ体験を向上させ、お客様の HD とモバイル アプリの正常な機能を確保するために必要なものであるため、これらの処理は必須です)。

• お客様の HD とモバイル アプリが意図したとおりに機能し、お客様がご自分の HD を調整できるようにする:担当 HCP が HD に保存したデータ(生年月日、年齢、性別、オージオグラム)、HD の製品情報(製品名、HD の種類、HD のバージョン、メイン ブランド、プライベート ラベル、価格水準、電池タイプ、機器タイプ、機器のオプション、ファームウェアのバージョン、ハードウェアのバージョン)、個人調整設定(カスタム フィッティング調整、カスタム設定など)があります。

以下は、弊社の法的義務に基づいて行われます。

• HD のパフォーマンス モニタリングと正常な動作およびセキュリティの確保(市販後調査): HD との接続(接続ステータス、製品 ID、検出情報、ペアリング情報、詳細な接続情報など)、充電期間、モバイル アプリのキャッシュおよびモバイル アプリのその他の障害に関するデータ、モバイル アプリ イベントの技術的なログ(パフォーマンス、セキュリティ、その他の問題の検出と診断のためのイベントなど、場合によっては IP アドレスが必要)などがあります。

以下は、弊社の合法的な権利に基づいて行われます。

• モバイル アプリでお客様が自分の装用時間にアクセスし、それを確認できるようにする:装用時間、各音環境での時間、ストリーミングの時間、HD 情報(シリアル番号、補聴器をどちらの耳に装用しているかなど)があります。

お客様担当の HCP がお客様との契約履行に基づいて、以下の目的でお客様の個人データを取り扱う場合があります。

• 基本となるリモートサポート サービス(RID)を通じたリモートでの HD のフィッティング:HD に保存されているデータ(生年月日、年齢、性別、オージオグラム)、HD 製品識別情報(製品名、HD の種類、HD のバージョン、メイン ブランド、自社ラベル、価格水準、電池タイプ、機器タイプ、機器のオプション、ファームウェアのバージョン、ハードウェアのバージョン)、Bluetooth 機器名、シリアル番号、HD ペアリング キー、HD 使用状況ログ(起動カウンター、調整、初回/前回フィッティング後の稼働時間、音環境ごとの使用状況、稼働時間、補正、再充電サイクル数)、HD のフィッティング設定、その他の個人データ(HD に保存されているお客様のサービス登録 ID またはサービス登録ステータス、IP アドレス、RID 番号)などがあります。

お客様の個人データは、データ保護に関する必要な訓練を受け、守秘義務を負う当社の従業員により、当社の指示に従って処理されます。

お客様の個人データは、以下の主体に対しても開示される場合があります。

• 弊社のグループ会社に含まれる他の会社。弊社の子会社などが該当します。これらの会社はすべて、プライバシーとデータ保護に関する適用法に従って個人データを保護することが求められます。
• 弊社のビジネス パートナー、請負会社、および第三者サービス プロバイダー。これらの第三者が処理できる個人データは、弊社にそのサービスを提供するために厳密に必要なデータに限定され、処理は弊社の指示に従って、弊社のプライバシー要件およびセキュリティ要件に準拠して行われます。
• 法律によって要求される場合に、その他の機関、公共団体、監督当局、監督官庁。これには、法執行機関も含まれます。

モバイル アプリおよび/またはウェブポータルを使用することにより共有される個人データは、以下の目的に厳密に必要なものだけです。

• Microsoft Azure:弊社サービスをホストするクラウド インフラストラクチャーを提供します。
• Twilio:WebRTC サービスを管理およびメンテナンスし、技術サポートを提供します。
• Google Analytics:分析を行います。
• Google Firebase:クラッシュ分析、リモート設定、プッシュ通知を行います。
• Momentive Europe UC (Survey Monkey):ユーザー満足度調査の収集に使用されます。
• Elasticsearch B.V:モニタリング、セキュリティ、可観測性のためのログ取得を行います。

弊社が上記以外の第三者に個人テータを開示する場合は、必ず事前に明示的にお客様の同意を求めます。ただし、弊社がお客様の同意なしで個人データを開示する義務を負う場合は、弊社の法的義務を遂行するために、厳密にその目的に必要な個人データのみを開示します。

上記第三者がお客様の国以外の場所に所在する場合もあります。このため、お客様の個人データが、お客様自身の国と同レベルの個人データの保護が提供されていない国に転送される可能性もあります。この場合、弊社は以下の措置を取ります。

• 適用法を準拠するのに十分な手続きを実施します。
• 転送される個人データが十分なレベルで保護されるようにするために、組織的、技術的、法的に妥当な対策を導入します。
• 必要に応じて、適用法に従い、欧州委員会で採択されている基準契約条項を施行します。
• 取り込む第三者の国に応じて、転送による影響を評価するなどの追加措置を取ります。

Sonova AG は、第2条に記載された目的を果たすために必要な最小限の期間、お客様の個人データを保持します。適用法またはその他の規制でさらに長い保持期間が要求される場合は、弊社の法的義務を遂行するために、保持期間が長くなります。

HCP が取り扱うお客様の個人データは、適用法に従って保持されます。具体的な保持期間については、担当の HCP にお問い合わせください。

お客様の個人データの収集および処理の枠組みの中で、適用される法律に従って、お客様は、お客様の個人データへのアクセス、修正、消去、または処理の制限を要求する権利を有する場合があります。さらに、お客様はいつでも処理に異議を唱え、データ携行性を要求し、同意を撤回することができます。お住まいの国によっては、ご自身の個人データの死後の処理方法に関する指示を提供するなど、その他の権利を有する場合があります。また、HIPAA に基づき、個人データの開示に関する説明を要求する権利、および書面による要求にて本通知の紙媒体のコピーを受け取る権利を有する場合があります。

お客様は、以下の「お問い合わせ方法」に記載されている連絡先を使用して権利を行使することができます。また、お客様の権利がリモートサポート サービスを目的として処理された個人データに関するものである場合は、担当の HCP にご連絡ください。

かかる権利の行使は、適用される法律が定める制限の対象となることにご留意ください。

個人データの処理が適用法に違反していると思われる場合は、お住まいの地域の監督当局または所轄の規制当局に苦情を申し立てることもできます。 

本モバイル アプリには、第三者に属する、または第三者から発信される他のウェブサイトもしくはコンテンツへのリンク、またはバナーもしくはその他の広告に含まれるウェブサイトおよび機能へのリンクが含まれる場合があります。このような外部のリンクについて、Sonova では、正確性、妥当性、有効性、信頼性、可用性、完全性について調査、監視、確認を行っておりません。したがって、本モバイル アプリは、これらの第三者およびそのウェブサイトに個人データを開示することはなく、当社は、これらの第三者によって処理された個人データについてその責任を一切負わないことにご留意ください。

本プライバシー通知、またはお客様の個人データの処理についてご質問がある場合は、当社のデータ プライバシー チームまで電子メール(privacy@sonova.com) でお問い合わせください。