1. 簡介

 Allurion Technologies, Inc.（「我們」或「我們的」）經營 Allurion 行動應用程式（以下簡稱「應用程式」）。

本隱私權政策（「隱私權政策」）描述了我們如何收集、使用和分享透過應用程式收集的您的個人資料（定義如下）。但是，本隱私權政策不涵蓋透過 Allurion 網站 https://allurion.com 收集的資訊。  有關我們如何處理與我們網站相關的個人資料的更多詳細信息，請參閱此處提供的我們的網站隱私權政策： https://www.allurion.com/en-au/protecting-your-privacy

您的個人資料的保護和安全對我們來說非常重要。個人資料是指有關在世個人的資料（如果該個人居住在加拿大，則包括該個人死亡後 20 年），該資料可以從該資料（或從該資料以及我們擁有或可能擁有的其他資料中識別） ） （「個人資料」）。

該應用程式由位於 11 Huron Drive, Natick, MA 01760 USA 的 Allurion Technologies, Inc. 開發和營運。 Allurion Technologies, Inc. 是一家特拉華州公司，是透過應用程式收集的您的個人資料的控制者。

 2. 個人資料收集與使用

當您透過以下方式提交您的個人資料時，我們將處理您的個人資料：

• 應用程式帳戶註冊和個人資料詳細資料  ：當您建立應用程式帳戶時，將儲存以下資訊：您的姓名、性別、出生日期、身高、日期和球囊放置和放置診所的位置（如果適用）、語言偏好、電話號碼、電子郵件地址、密碼、身份驗證詳細信息以及其他註冊信息，包括您的應用程式帳戶密碼。該應用程式可讓您透過連接藍牙 Allurion 體重計來監測您的體重、體脂百分比、體內水分百分比、骨量、肌肉量、體重指數、基礎代謝率和內臟脂肪。透過將其與藍牙 Allurion 體重計連接，該應用程式將收集並儲存此個人資料。該應用程式還可能收集和儲存您從行動裝置、Fitbit 和/或 Allurion Health Tracker 裝置共享的其他健康和健身數據（例如睡眠數據、運動數據和心率數據）。您還可以選擇與應用程式分享更多有關您的健康和個人情況的資訊（包括但不限於與身心健康狀況、飢餓程度和婚姻狀況有關的資訊）。
• 客戶服務  ：如果您就應用程式事宜或出於與客戶服務相關的任何其他原因聯絡我們，我們將保留該聯絡記錄。您可以在向我們發送請求時向我們提供個人資料。我們將保留您的電子郵件地址，以便考慮您的請求並回覆您。
• 使用資料  ：當您使用行動裝置存取應用程式時，我們可能會自動收集某些信息，包括但不限於您使用的行動裝置的類型、您的行動裝置唯一ID、您行動裝置的IP 位址、您的行動作業系統、您使用的行動網路瀏覽器的類型、您的使用者會話的影片和螢幕截圖、唯一裝置識別碼以及其他診斷資料（“使用數據” ）。
• 位置資料  ：我們使用位置資料（例如您目前的位置）來搜尋您附近的診所並協助同步藍牙 Allurion 體重計和 Allurion 健康追蹤器設備與應用程式.如果您允許我們收集，我們使用的位置資料將基於您設備的位置。
• 訊息和視訊諮詢  ：如果您選擇這樣做，應用程式將透過訊息功能或視訊諮詢將您與您選擇的診所聯繫起來。如果您選擇透過應用程式的訊息功能連接到您選擇的診所，Allurion 將可以存取您的簡訊內容以及您選擇的診所的任何回應。但請注意，如果您選擇透過視訊諮詢功能連接到您的診所，Allurion 將無法存取線上諮詢。
• 對話  ：如果您參與與Allurion 的人工智慧(AI) 健康教練Coach Iris 的對話或以其他方式使用，我們將使用、收集和共享信息，包括對話，如下第 4 節所述。

 3. 使用您個人資料的原因

在我們向您收集個人資料的範圍內，如本隱私權政策所述，我們將此類資訊用於下列目的；如果適用法律沒有要求我們就此類處理徵求您的同意，我們將依賴下面列出的法律依據（對於位於歐洲經濟區 (EEA) 和英國的個人）。請注意，在下文詳述的某些情況下，我們將根據我們使用您個人資料的具體目的，在多個法律依據上處理個人資料。

目的	律法依據
提供和維護透過應用程式提供的服務。	履行合約
通知您有關應用程式的變更。	履行合約或我們的合法利益
讓您參與應用程式的互動功能，包括在您選擇的情況下與家人和朋友共享您的應用程式數據，以及與您選擇的 Allurion 診所和醫療保健提供者共享應用程式數據。	合約的履行；我們的合法利益；公共衛生領域的公共利益；或您的同意
協調您選擇的 Allurion 診所和醫療保健提供者為您提供的護理。	合約的履行；我們的合法利益；或您的同意
根據您的要求提供客戶支援。	履行合約或我們的合法利益
收集分析和/或有價值的資訊（包括透過分析和評估您對應用程式的使用情況、您與應用程式功能的訊息/對話的內容和/或要求您參與市場研究和調查） ，以便我們可以繼續開發、測試、評估我們的應用程式功能的質量，訓練我們的人工智慧模型，改進我們的產品和應用程序，並提供新的和/或增強的功能和特性。	我們在公共衛生領域的合法利益或公共利益；或您的同意
更了解您如何與應用程式交互，包括其功能和特性，並確保以最有效的方式呈現內容。	我們的合法利益
如果您有資格在進一步購買我們的產品時獲得折扣，我們將處理您的個人數據，以便向您發放優惠券和/或折扣代碼。	履行合約或我們的合法利益
幫助搜尋您所在位置附近的 Allurion 診所。	我們的合法利益
支援藍牙 Allurion 體重計和 Allurion 健康追蹤器設備與應用程式的同步。	履行合約或我們的合法利益
幫助我們解決應用程式的任何問題，包括我們回覆您的問題或回覆您的支援、維護、故障排除或其他效能問題請求。	履行合約或我們的合法利益
進行數據分析、測試和研究，包括用於統計目的，以便我們更好地了解使用我們的應用程式和產品的人群類型，從而開發和擴大我們的消費市場。	我們在公共衛生領域的合法利益或公共利益
進行與應用程式相關的科學研究。	我們在公共衛生領域的合法利益或公共利益
開發和實施安全工具和機制，作為我們確保應用程式安全的努力的一部分。	我們的合法利益
衡量我們廣告活動的成效和分佈。	我們的合法利益
檢測、預防及解決技術問題。	履行合約或我們的合法利益
提高我們和我們的附屬公司提供的健康資訊的品質。	我們的合法利益；公共衛生領域的公共利益；或您的同意。
改進和個人化應用程式體驗，使我們和我們的附屬公司能夠根據您向我們提供的資訊做出更好的決策。	我們的合法利益；公共衛生領域的公共利益；或您的同意。

 4. Coach Iris

 Coach Iris 是一款透過應用程式提供的生成型人工智慧健康教練。使用者可以就一系列主題與 Iris 教練發起對話。

如果您決定使用 Coach Iris，Coach Iris 會利用我們的服務供應商提供的第三方 AI 技術。該技術經過訓練，可以在與用戶的對話中產生智慧且個人化的回應。艾里斯教練的回答是基於透過應用程式收集的資訊。例如，如果您要求 Iris 教練為您的體重管理提供支持，它將根據您在對話中和透過應用程式提供的資訊提供個人化的體重管理提示。

為了讓 Coach Iris 為您提供相關回應，Allurion 將與為 Coach Iris 提供支援的 AI 服務提供者分享您的資訊。他們只會使用您的個人資料來產生對您的聊天的回應；他們不會使用您的數據來訓練他們的人工智慧模型。此外，   Allurion 會與您選擇的 Allurion 診所和/或醫療保健提供者分享您與 Iris 教練的對話。   Allurion 因此保留您與 Iris 教練的對話歷史記錄，以便您可以訪問先前的對話，同時 Iris 教練也可以為您提供更好的體驗。

如果您同意使用Coach Iris，Allurion 將收集有關您使用Coach Iris 的體驗的資訊（包括個人資料），並使用這些資訊（可能包括您的對話歷史記錄）來開發、測試、評估安全性和準確性，並提高 Iris 教練的表現。

 5. 個人資料的保留

只要您的帳戶存在，我們就會保留您的帳戶訊息，例如您的姓名、電子郵件地址和密碼，因為我們需要它來操作您的帳戶。我們可能還需要維護您的資訊以滿足法律要求。在某些情況下，當您向我們提供應用程式某項功能的個人資料時，我們會在該功能不再需要且法律不再要求保留該個人資料後刪除該個人資料。如果您選擇透過應用程式的訊息功能連接到您選擇的診所，我們會將您和您的診所之間的簡訊儲存兩年。

我們保留其他信息，例如我們在您連接藍牙 Allurion 體重秤時獲取的個人數據，直到您使用帳戶設定或工具刪除數據或不再使用您的帳戶，除非另有要求或授權根據法律。這是因為我們使用這些數據為您提供您的個人統計數據和應用程式的其他功能。我們也會出於我們的合法商業利益、法律原因以及防止傷害的需要，在必要的時間內保留有關您和您對應用程式的使用的信息，包括「使用您個人資料的原因」和「我們如何分享您的個人資料」部分。為了確定您的個人資料的適當保留期限，我們會考慮個人資料的數量、性質和敏感性、未經授權使用或披露您的個人資料造成的潛在危害風險、我們處理您的個人資料的目的以及我們是否可以透過其他方式實現這些目的，以及適用的法律要求。

 6. 您的個人資料的儲存

您的資訊（包括個人資料）可能會傳輸至位於美國或歐洲經濟區的電腦和伺服器並在其上進行維護。其他司法管轄區的 Allurion 附屬公司或服務提供者也可能會存取您的資訊。如果儲存或存取位置位於您所在州、省、國家或其他政府管轄區之外，則資料保護法可能與您所在管轄區的法律不同，並且可能不提供相同的資料保護。

在這些情況下，我們將採取合理必要的措施，以確保您的資料得到安全處理並符合本隱私權政策，並且不會將您的個人資料傳輸到任何組織或國家，除非有是否有足夠的控制措施來確保您的資料和其他個人資訊的安全。

對於居住在英國或歐洲經濟區的個人：  如果您居住在英國或歐洲經濟區，請注意，當您使用該應用程式時，您的個人資料將由我們位於歐洲經濟區的服務提供者（定義如下）儲存；但是，您的個人資料也可能被美國的 Allurion Technologies, Inc. 以及位於您所在司法管轄區以外的其他 Allurion 實體或服務提供者存取。如需了解更多詳情，請使用下面「聯絡我們」部分的詳細資訊與我們聯絡。

 7. 我們如何分享您的個人資料

業務交易

如果我們參與合併、收購、出售公司資產、融資、重組、破產、接管或將服務轉移給其他提供者，您的個人資料可能會被轉移，包括作為任何盡職調查的一部分過程。我們將在您的個人資料被轉移並受不同隱私權政策約束之前發出通知。

附屬機構

 Allurion Technologies, Inc. 的附屬公司（包括美國和歐洲經濟區的附屬公司）可能會收到您的個人資料。

執法揭露

在某些情況下，如果法律要求或授權或回應公共機構（例如法院或政府機構）的有效要求，我們可能需要揭露您的個人資料。

 Allurion 診所

如果您選擇一家診所，我們將共享您的個人數據，以便其向您提供服務並分析您使用我們產品的進度。

服務提供者揭露

我們聘請第三方公司和個人來促進該應用程式（「服務提供者」），代表我們透過該應用程式提供服務，執行與應用程式相關的服務，和/或協助我們分析該應用程式程式的運作情況用過的。

這些服務提供者只能為了代表我們執行這些任務而存取您的個人數據，並且有義務對此類個人資料保密，不得披露或將其用於任何其他目的。

法律要求

 Allurion Technologies, Inc. 可能善意地披露您的個人數據，並相信此類行動對於以下目的是必要的：

•  <l:style2>遵守法律或司法程序的要求，或在政府機構請求合作的情況下，無論法律是否要求</l:style2> <l:style3> ; </l:style3>
• 保護和捍衛 Allurion Technologies, Inc. 及其附屬公司以及應用程式使用者的權利或財產；
• 防止或調查與應用程式相關的可能的詐欺或不當行為以及出於風險管理目的；
• 為保護App使用者或公眾的安全及人身安全；或
• 避免承擔法律責任。

其他聚合形式的主題

我們可能會以匯總或非個人識別的形式與第三方共享您的個人資料。

 8. 個人資料安全性

我們已實施適當的管理、技術和實體程序及保障措施，以保護您的個人資料的機密性、完整性和可用性，並確保您的個人資料得到安全處理並符合本隱私權政策。但請注意，  無法保證個人資料的儲存或傳輸 100% 安全。因此，在承諾保護我們所擁有的資訊的同時，我們無法保證或確保您發送給我們的任何資訊（包括您的健康資料）的完全安全。

您有責任防止未經授權存取該應用程式。您應該為您的 Allurion 帳戶和行動裝置使用強密碼安全性，使用字母、數字和符號的組合以及與您可能擁有的任何其他帳戶不同的密碼。您必須對您的密碼保密，不得與任何人分享。

對於任何密碼遺失、被盜或洩露，或因您的作為或不作為而導致未經授權的使用者存取您的帳戶，我們概不負責。如果您認為您的帳戶已被盜用，請使用下方「聯絡我們」部分的聯絡資訊盡快與我們聯絡。

 9. 行使您的權利

如果您需要更新您的個人數據，您可以透過應用程式執行此操作。如果您因任何原因無法存取該訊息，您可以透過 help@allurion.com 聯絡我們，通知我們您的個人資料的任何變更（或錯誤）。

根據您所在的位置，您可能有權： (a) 存取我們持有的有關您的個人資料； (b) 要求我們更正我們持有的任何不準確的個人資料； (c) 要求我們刪除我們持有的任何關於您的個人資料； (d) 限制我們持有的有關您的個人資料的處理； (e) 反對處理我們持有的有關您的個人資料； (f) 不受自動決策的影響； (g) 以結構化且常用的機器可讀格式接收我們持有的任何關於您的個人數據，或將此類個人資料傳輸給另一家公司。

請注意，我們可能會要求您在回覆此類請求之前驗證您的身分。

如果您被要求同意處理您的個人數據，您可以撤回同意，例如使用下面的聯絡資訊與我們聯繫。任何撤回同意不會影響撤回前基於您的同意進行的處理的合法性。另請注意，當您撤回同意時，我們只會停止處理與撤回的特定主題相關的個人資料。

要行使與您的個人資料相關的任何權利，請使用下方「聯絡我們」部分中的聯絡資訊與我們聯絡。此外，您可能有權向您所在國家/地區的資料保護機構投訴我們收集和使用您的個人資料。

 10. 到其他網站的連結

本隱私權政策僅適用於該應用程式。該應用程式可能包含非我們經營或控制的網站（「第三方網站」）的連結。如果您點擊第三方鏈接，您將被引導至該第三方網站。我們強烈建議您查看您造訪的每個網站的隱私權政策。

我們無法控制任何第三方網站的內容、隱私權政策或做法或此類網站提供的服務，也不承擔任何責任。

 11. 兒童隱私

我們的應用程式不針對或針對 16 歲以下的任何人（「兒童」）。

我們不會故意收集兒童的個人資料。如果您是父母或監護人，並且您知道兒童向我們提供了個人數據，請使用下面「聯絡我們」部分中提供的詳細資訊與我們聯絡。如果我們發現我們在未經父母同意的情況下收集了兒童的個人數據，我們將採取措施從我們的伺服器中刪除該資訊。

 12. 本隱私權政策的變更

我們可能隨時更新我們的隱私權政策。我們將透過在此頁面上發布新的隱私權政策來通知您任何變更。

在變更生效之前，我們將透過電子郵件和/或我們應用程式上的顯著通知告知您，並更新本隱私權政策頂部的「生效日期」。建議您定期查看本隱私權政策以了解任何變更。本隱私權政策的變更在發佈到本頁面後即生效。根據法律要求，我們將為您提供閱讀修訂後的政策的機會，以便您決定是否繼續使用該應用程式。本隱私權政策變更後，您繼續使用本應用程式將被視為您接受這些變更。

 13.聯絡我們

我們已指定 Allurion France Sas（地址為 6 Boulevard Montmartre 75009 Paris, France）為我們的歐盟資料保護代表，如果您位於歐洲經濟區，則可以聯絡該代表。

如果您對本隱私權政策有任何疑問，請與我們聯絡：

• 透過電子郵件：help@allurion.com

 14. 如果您從墨西哥存取應用程式

 a) 您的存取、修正、取消或反對（「ARCO」）權利。

要行使與您的個人資料相關的任何 ARCO 權利，請透過以下方式與我們聯絡：help@allurion.com。當您選擇存取、修正、更新、反對、限制使用或洩漏或取消您的個人資料時，您的請求必須至少包括以下內容：

• 您的姓名、地址和電子郵件地址或您希望我們發送對您的請求的回覆的任何其他方式；
• 證明您身分或您的法定代理人的文件（如適用）；
• 您正在行使相關權利的個人資料的清晰、準確的描述。要求整改的，應說明所需的整改情況並提供證明資料；和
• 有助於我們找到您的個人資料的任何其他支援資訊。

除非您明確表示希望透過不同方式收到回复，否則我們將在請求之日起最多二十 (20) 個工作天內透過您申請中提供的電子郵件地址回复您的請求收到了。如果我們需要這樣做，我們將在回覆您的請求之日起十五 (15) 個工作天內處理您的請求。如果要求存取個人數據，我們將向您提供您的個人資料的副本，  前提是 我們事先有證明您或您的法定代理人的身分（如適用）。

如果情況合理，這些截止日期可以延長一次（同等期限）。如果撤回您的同意不會導致我們無法履行與您的關係有關的任何義務，您可以透過向以下地址發送書面通知或電子郵件來撤銷您就處理您的個人資料所授予的同意我們使用下面列出的聯絡方式。撤回同意將從我們收到您的請求之日起生效。

 b) 同意處理和傳輸個人資料。

如果您位於墨西哥，當您承認本隱私權政策時，將被視為明確同意根據本文提供的條款處理您的個人資料。您接受即表示您也同意我們根據本隱私權政策的條款可能進行的任何個人資料傳輸。為了在應用程式內處理您的健康數據，當您註冊使用應用程式時，我們需要您的單獨授權。

 15. 如果您從巴西訪問該應用程式

 a) 敏感資料

您明確同意，為了在您建立應用程式帳戶後提供服務，我們可以根據本政策和巴西法律 13.709/2018 (   “LGPD”   )。

 b) 您的 LGPD 權利

要行使與您的個人資料相關的任何 LGPD 權利，請透過以下方式與我們聯絡：help@allurion.com。當您選擇存取、修正、更新、反對、限制使用或洩露您的個人資料或要求刪除您的個人資料時，您的請求必須至少包含以下內容：

• 您的姓名、地址和電子郵件地址或您希望我們發送對您的請求的回覆的任何其他方式；
• 證明您身分或您的法定代理人的文件（如適用）；
• 您正在行使相關權利的個人資料的清晰、準確的描述。要求整改的，應說明所需的整改情況並提供證明資料；和
• 有助於我們找到您的個人資料的任何其他支援資訊。

除非您明確表示希望透過不同方式收到回复，否則我們將在您提出請求後最多十五 (15) 天內透過您在申請中提供的電子郵件地址回复您的請求。如果要求存取個人數據，我們將向您提供您的個人資料的副本，  前提是 我們事先有證明您或您的法定代理人的身分（如適用）。

如果情況合理且經法律批准，這些截止日期可以延長一次（同等期限）。如果撤回您的同意不會導致我們無法履行與您的關係有關的任何義務，您可以透過發送書面通知或電子郵件來撤銷您就處理您的個人資料所授予的同意使用下面列出的聯絡資訊發送給我們。撤回同意將從我們收到您的請求之日起生效。

 c) 同意處理和傳輸個人資料

如果您位於巴西，當您接受本隱私權聲明時，將被視為明確同意根據此處提供的條款處理您的個人數據，包括處理您的敏感個人資料。您接受即表示您也同意我們根據本隱私權聲明的條款可能進行的任何個人資料傳輸。