隐私政策

生效日期:2023 年 1 月 5 日

1. 簡介

Allurion Technologies, Inc(簡稱為「我們」或「我們的」)經營 Allurion Scale 行動應用程式(簡稱為「應用程式」)。

我們重視對您的個人資料提供的保護措施及這些資料的安全性。個人資料係指與在世的個人(如果該個人居於加拿大,則包括該個人過世後 20 年內)有關、可憑藉這些資料(或憑藉這些資料和我們擁有或可能擁有的其他資料)識別該個人身分的資料(簡稱為「個人資料」)。本隱私權政策(簡稱為「隱私權政策」)告知我們如何蒐集、使用、共享和保護透過應用程式蒐集的您的個人資料。

應用程式由 Allurion Technologies, Inc 開發和營運,該公司設址於 11 Huron Drive, Natick, MA 01760 USA。Allurion Technologies, Inc 是透過應用程式蒐集的您的個人資料的控制者。

2. 蒐集和使用個人資料

在您送出您的個人資料時,我們會按以下方式處理這些資料:

  • 應用程式帳戶註冊和個人檔案詳細資料:在您建立應用程式帳戶時,系統將儲存以下資訊:您的姓名、性別、出生日期、身高、放置胃水球的日期和位置、診所、語言偏好設定、電話號碼、電子郵件地址、密碼、驗證詳細資料和其他註冊資訊,包括您的應用程式帳戶密碼。應用程式可連線您的 Bluetooth Allurion Scale,讓您監測體重、體脂率、體內水份比例、骨質、肌肉量、身體質量指數、基礎代謝率和內臟脂肪。透過將應用程式連線您的 Bluetooth Allurion Scale,應用程式會蒐集和儲存這些個人資料。應用程式也可蒐集和儲存從您的行動裝置、Fitbit 和/或 Allurion Health Tracker 裝置共享的其他健康和健身資料(如睡眠資料、鍛煉資料和心率資料)。您也可選擇與應用程式共享其他關於您的健康和個人情況的資訊(包括但不限於與身體和精神健康狀況、飢餓程度和婚姻狀態有關的資訊)。
  • 客戶服務:如果您就應用程式相關事宜或與客戶服務有關的任何其他理由而聯絡我們,我們會保留該聯絡活動的紀錄。在向我們傳送您的請求時,您可能會向我們提供個人資料。我們會保留您的電子郵件地址,以考慮您的請求和回覆您。
  • 用途資料:在您使用行動裝置存取應用程式時,我們可能會自動蒐集某些資訊,包括但不限於您使用的行動裝置類型、您的行動裝置唯一 ID、您的行動裝置的 IP 位址、您的行動作業系統、您使用的行動網際網路瀏覽器的類型、您的使用者工作階段的視訊和螢幕擷取畫面、唯一裝置識別碼和其他診斷資料(簡稱為「用途資料」)。
  • 位置資料:我們使用位置資料(如您的當前位置),以搜尋您附近的診所,以及協助使 Bluetooth Allurion Scale 和 Allurion Health Tracker 裝置與應用程式同步。如果您已允許我們蒐集位置資料,則我們使用的位置資料將基於您的裝置的位置。
  • 訊息與視訊諮詢:如果您選擇這樣做,該應用程式將透過訊息功能或視訊諮詢將您與您所選擇的診所連線。如果您選擇透過應用程式的訊息功能連線到您所選擇的診所,Allurion 將有權存取您的簡訊內容以及您所選擇診所的任何回應。但請注意,若您選擇透過視訊諮詢功能連線到您選擇的診所,Allurion 將無法存取線上諮詢。

3. 使用您的個人資料的理由

如本隱私權政策所述,在收集您的個人資料所需的程度內,我們將這類資訊用於下列目的;如果根據適用法律,我們不需要尋求您同意,即可處理有關資料,則我們會依賴以下法律依據(針對歐洲經濟區及英國的個人)。請注意,在下方詳述的特定情況中,我們將依據使用您個人資料的特定目的,以多項法律依據處理個人資料。

目的 法律根據
提供及維持透過應用程式提供的服務。 履行合約
向您發出關於應用程式變動的通知。 履行合約或我們的合法權益
允許您參與應用程式的互動功能,包括與您的家人、朋友、選擇的 Allurion 診所及健康照護提供者共享應用程式的資料(當您選擇這樣做時)。 履行合約、我們的合法權益、公共衛生領域的公共權益或您的同意
協調您選擇的 Allurion 診所及健康照護提供者為您提供照護(當您選擇這樣做時)。 履行合約、我們的合法權益或您的同意
在您要求時,提供客戶支援。 履行合約或我們的合法權益
收集分析及/或有用的資訊(包括對應用程式的使用情況進行分析與評估及/或透過要求您參與市場研究和調查),讓我們得以繼續開發、測試及改善我們的產品和應用程式,進而提供全新/增強型功能和特色。 我們的合法權益或公共衛生領域的公共權益
進一步了解您如何與應用程式(包括其功能和特色)互動,以及確保以最有效的方式呈現內容。 我們的合法權益
如果您符合再次享有折扣購買我們的產品,我們即會處理您的個人資料,以向您發放優惠券及/或折扣代碼。 履行合約或我們的合法權益
協助搜尋您所在位置附近的 Allurion 診所。 我們的合法權益
支援 Bluetooth Allurion Scale 和 Allurion Health Tracker 裝置與應用程式間的同步作業。 履行合約或我們的合法權益
協助我們修正應用程式的任何問題,包括回覆您的問題,或是回覆您在支援、維護、疑難排解或其他效能問題方面的要求。 履行合約或我們的合法權益
進行資料分析、測試及研究,包括用於資料統計,讓我們得以深入了解使用應用程式和產品的族群屬於哪一類,進而開發及拓展我們的客戶市場。 我們的合法權益或公共衛生領域的公共權益
進行與應用程式有關的科學研究。 我們的合法權益或公共衛生領域的公共權益
開發及實施安全工具,作為我們維護應用程式安全保障的一部份。 我們的合法權益
衡量我們廣告行銷活動的效果和傳播情況。 我們的合法權益
偵測、防止和解決技術問題。 履行合約或我們的合法權益
提升我們和我們的關係企業提供的醫療照護服務的品質。 我們的合法權益或公共衛生領域的公共權益;或您的同意。
改善應用程式體驗,提供個人化的體驗,使我們和我們的關係企業得以依據您向我們提供的資訊做更佳的決定。 我們的合法權益或公共衛生領域的公共權益;或您的同意。

4. 保留個人資料

由於我們需要您的帳戶資訊(如您的姓名、電子郵件地址和密碼),以操作您的帳戶,我們會在您的帳戶存在期間一直保留這些帳戶資訊。我們也可能要保留您的資訊,以符合法律規定。在某些情況下,當您向我們提供個人資料以用於應用程式的某項功能時,如果該功能不再需要使用個人資料,以及法律不再規定要保留這些資料,我們會刪除這些資料。若您選擇透過應用程式的訊息功能連線到您所選擇的診所,則我們會將您與您選擇的診所之間的簡訊儲存兩年。

除非法律另有規定或授權,否則在您使用帳戶設定或工具刪除資料,或不再使用您的帳戶前,我們會保留其他資訊(如我們在您連線 Bluetooth Allurion Scale 時取得的個人資料)。這是因為,我們會使用這些資料向您提供個人統計資訊和應用程式的其他功能。我們同時根據我們的合法商業利益、合法理由或為預防損害(包括「使用您個人資料的理由」和「我們如何共享您的個人資料」章節所述的情況)所需的程度內,我們也會保留您和您使用應用程式行為的資訊。為確定您個人資料的適當保留期,我們會考慮個人資料的數量、性質與敏感程度、未經授權使用或披露您的個人資料所帶來的潛在損害風險、我們處理您個人資料之目的和我們是否能以其他方式達成這些目的,以及適用的法律規定。

5. 儲存您的個人資料

您的資訊(包括個人資料)可能會被轉移至(以及保留在)位於美國和歐洲經濟區的電腦上。位於其他司法管轄區內的 Allurion 個體或服務提供者也可能存取您的資訊。如果儲存或存取地點位於您所在州、省、國家或其他司法管轄區以外的地區,這些地區的資料保護法可能有別於您所在司法管轄區的法律。

Allurion Technologies, Inc 會採取所有在合理程度內必要的措施,以確保依據本隱私權政策妥善處理您的資料,且在執行足夠的控制措施,以使您的資料和其他個人資訊安全無虞前,不會向任何組織或國家轉移您的個人資料。

適用於英國或歐洲經濟區的個人:如果您位於英國或歐洲經濟區,請注意,當您使用應用程式時,我們位於歐洲經濟區的服務提供者(請見下方定義)會儲存您的個人資料;但是,美國的 Allurion Technologies, Inc 和位於您所在司法管轄區外的其他 Allurion 個體或服務提供者也可能存取您的個人資料。如需更多詳細資料,請使用下文「聯絡我們」一節的詳細資料與我們聯絡。

6. 我們如何共享您的個人資料

業務交易

如果 Allurion Technologies, Inc 參與合併、收購或資產出售事項、財務盡職調查、重組、破產、接管、公司資產出售事項,或向另一家提供商轉讓服務,則可能會轉移您的個人資料,包括作為任何盡職調查流程的一部分而轉移這些資料。在轉移您的個人資料,以及使您的個人資料符合另一部隱私權政策前,我們會發出通知。

關係企業

Allurion Technologies, Inc 的關係企業(包括位於美國和歐洲經濟區的關係企業)可能會接收您的個人資料。

向執法機關揭露個人資料

某些情況下,依據法律規定或經法律授權,或為回應公共機關(如法院或政府機構)的有效要求,Allurion Technologies, Inc 可能要揭露您的個人資料。

Allurion 診所

我們會與您選取的 Allurion 診所共享您的個人資料,以使診所可以向您提供服務,以及透過使用我們的產品而分析您的進度。

向服務提供商揭露個人資料

我們可能會雇用第三方公司和個人(「服務提供商」)改進應用程式,代表我們透過應用程式提供服務,提供應用程式相關的服務,和/或協助我們分析應用程式的使用方式。

這些服務提供商擁有對您的個人資料的存取權,但僅可代表我們執行這些任務,且有義務對這些個人資料保密,以及不揭露這些資料,或不用於任何其他目的。

法律規定

Allurion Technologies, Inc 若認為需在以下情況下揭露您的個人資料,則可能會這樣做:

  • 履行法律義務;
  • 保護及捍衛 Allurion Technologies, Inc 的權利或財產;
  • 防止或調查與服務有關且可能發生的不法行為;
  • 保護服務使用者或公眾的人身安全;或
  • 防止承擔法律責任。

7. 個人資料的安全性

我們執行了合理和適當的行政、技術和物理防護措施,以保護您個人資料的保密性、完整性和可用性。我們會使用嚴格的程序和安全性功能,並採取所有在合理情況下必要的措施,以確保依據本隱私權政策妥善處理您的個人資料。

您有責任防止應用程式被未經授權存取。您應使用強密碼安全措施,即使用字母、數字和符號相混合的密碼,且該密碼應與您在可能擁有的任何其他帳戶中使用的密碼不用。您須對您的帳戶密碼保密,不要與任何人共享該密碼。

對於密碼丟失、被盜或外洩,或因您採取或不採取的行動導致未經授權使用者存取您帳戶的行為,我們概不負責。如果您認為自己的帳戶已外洩,請使用下文「聯絡我們」一節中的聯絡詳細資料,儘快聯絡我們。

8. 行使您的權利

如果您需要更新您的個人資料,則可透過應用程式更新這些資料。如果您因某種理由而無法存取這些資訊,則可聯絡我們,以使我們得知您的個人資料的任何變動(或錯誤):help@allurion.com。

取決於您所在的地方,您可能有權:(a) 存取我們所持有關您的個人資料;(b) 要求我們糾正我們所持有關您的任何不準確個人資料;(c) 要求我們刪除我們所持有關您的任何個人資料;(d) 限制處理我們所持有關您的個人資料;(e) 反對處理我們所持有關您的個人資料;和/或 (f) 以結構化和常用的機器可讀格式接收我們所持有關您的任何個人資料,或要求向另一家公司傳輸這些個人資料。

請注意,在回復有關請求前,我們可能要求您驗證自己的身分。

如果我們要求您同意處理您的個人資料,您可撤銷同意,例如透過使用下文的聯絡詳細資料聯絡我們而這樣做。撤銷同意,不會影響基於您在撤銷前給予的同意而處理資料的行為。請也注意,如果您撤銷同意,我們僅會停止處理與已撤銷同意有關的您的個人資料。

若需行使與您的個人資料有關的任何權利,請使用下文「聯絡我們」一節的聯絡資訊聯絡我們。此外,您可能有權就我們蒐集和使用您的個人資料的行為,向您所在國家的資料保護機關投訴。

9. 其他網站的連結

應用程式可能包含用於造訪其他並非由我們經營的網站的連結。如果您點選第三方連結,您會被導向至該第三方網站。我們強烈建議您檢閱您造訪的每個網站的隱私權政策。

我們無法控制任何第三方網站或服務的內容、隱私權政策或做法,故不會承擔任何責任。

10. 兒童的隱私權

我們的服務對象並非是任何未滿 16 歲的人(「兒童」),或以他們為目標。

我們沒有故意從兒童蒐集個人資料。如果您是父母或監護人, 留意到您的兒童已向我們提供個人資料,請使用下文「聯絡我們」一節提供的詳情聯絡我們。如果我們留意到,在沒有核實父母是否同意的情況下,我們已從兒童蒐集個人資料,則我們會採取措施,從我們的伺服器上移除這些資訊。

11. 本隱私權政策的變動

我們可能不時更新我們的隱私權政策。我們會在本網頁上公布新的隱私權政策,以此使您得知任何變動。

在變更生效前,我們會透過電子郵件和/或我們的服務上的明顯告示而通知您,並在本隱私權政策頂部更新「生效日期」。建議您定期檢閱本隱私權政策,以瞭解任何變更。在本頁面上發布對本隱私權政策的變更時,這些變更便生效。如果法律有規定,我們會給您機會,以閱讀修訂後的政策,讓您決定是否希望繼續使用應用程式。如果您在本隱私權政策變更後繼續使用應用程式,則會視為您接受這些變更。

12. 聯絡我們

我們已委任 Allurion S.a.s. 作為我們的歐盟資料保護代表,該公司設址於 6 Boulevard Montmartre 75009 Paris, France。如果您位於歐洲經濟區,即可聯絡該代表。

如果您對本隱私權政策有任何疑問,請聯絡我們:

  • 電子郵件地址:help@allurion.com

13. 如果您是從墨西哥存取應用程式

a) 您的 ARCO 權利。

若要行使與您個人資料相關的 ARCO 權利:請透過 help@allurion.com 聯絡我們。當您選擇存取、改正、更新、抵制、限制使用或洩露、或取消您的個人資料,您的要求必須至少包括下列項目:

  • 您的姓名、地址和電子郵件地址,或是任何您希望我們回覆您要求的其他方式;
  • 適時證明您的身分或法人代表的文件;
  • 與您行使權利相關之個人資料清晰且精確的描述。在要求改正的情況下,您必須說明所需的修正內容並提供證明文件;以及
  • 任何其他輔助我們尋找您個人資料的證明資訊。

除非您明確表示希望透過其他方式收到回覆,否則我們會在收到要求之日起最多二十 (20) 個工作日內,透過您在申請時提供的電子郵件地址回覆要求。如果必須這樣做,我們會在回覆您要求之日起十五 (15) 個工作日內處理要求。如果要求存取個人資料,則在我們已事先取得您或法人代表的身分證明(如適用)的情況下向您提供個人資料的副本。

如果情況證明合理,這些期限可以延長一次(相同期間)。如果您撤銷同意後,我們不會因此無法遵守與您關係相關的任何義務,則您可以使用下列的聯絡詳細資料,向我們發送書面通知或電子郵件。自收到您要求之日起,撤銷同意即生效。

b) 同意處理及傳輸個人資料。

如果您位於墨西哥,當您確認本隱私權政策時,您同意根據此處提供之條款處理個人資料將視為明確授予。接受即表示您同意我們依據本隱私權政策的條款進行任何個人資料傳輸。為了在應用程式內處理您的健康資料,我們在您註冊使用應用程式時需要您的單獨授權。

14. 如果您是從巴西存取應用程式

a) 敏感資料

您明確同意,為提供服務,在您建立應用程式帳戶後,我們可以根據本政策和巴西第 13.709/2018 號法律(「LGPD」)存取、處理和轉移您的資料。

b) 您的 LGPD 權利

若要行使與您個人資料相關的 LGPD 權利:請透過 help@allurion.com 聯絡我們。當您選擇存取、改正、更新、抵制、限制對您個人資料之使用或揭露,或要求刪除您的個人資料時,您的要求必須至少包括下列項目:

  • 您的姓名、地址和電子郵件地址,或是任何您希望我們回覆您要求的其他方式;
  • 適時證明您的身分或法人代表的文件;
  • 與您行使權利相關之個人資料清晰且精確的描述。在要求改正的情況下,您必須說明所需的修正內容並提供證明文件;以及
  • 任何其他輔助我們尋找您個人資料的證明資訊。

除非您明確表示希望透過其他方式收到回覆,否則我們會在收到您的要求之日起最多十五 (15) 個工作日內,透過您在申請時提供的電子郵件地址回覆要求。如果要求存取個人資料,則在我們已事先取得您或法人代表的身分證明(如適用)的情況下向您提供您個人資料的副本。

如果情況證明合理且經法律核准,這些期限可以延長一次(相同期間)。如果您撤銷同意後,我們不會因此無法遵守與您關係相關的任何義務,則您可以使用下列的聯絡詳細資料,向我們發送書面通知或電子郵件。自收到您要求之日起,撤銷同意即生效。

c) 同意處理及傳輸個人資料

如果您位於巴西,您確認本隱私權聲明,即視為您明確授予同意,以便我們根據此處提供之條款處理您的個人資料,包括處理您的敏感個人資料。接受即表示您也同意我們可能根據本隱私權聲明的條款轉移任何個人資料。