隐私政策
我们法律政策摘要
WITHINGS隐私政策
Withings隐私政策（本"隐私政策"）描述了Withings SAS（"Withings"、"我们"或"我们的"）在通过其网站、应用程序、产品和服务（我们的"服务"）向用户提供服务时，如何收集、处理、存储和披露您的个人数据。
您的隐私是我们解决方案的核心
感谢您的信任，我们竭尽全力回报这份信任。我们怀着最大的关切处理您托付给我们的个人数据，以帮助您改善健康状况。尊重隐私是我们的核心原则，我们将其置于产品和服务开发战略的核心位置。我们致力于持续改进，以确保最大程度地尊重您的个人数据。如有任何疑问，请联系我们。
健康数据的安全托管，是我们每日的首要任务
我们对您健康数据的托管安全给予最高度的关注。我们遵守严格的法规和标准。因此，除符合GDPR外，我们还通过了ISO 27001和HDS（健康数据托管）认证，这使我们能够为您提供与医疗专业人员同等级别的安全保障。我们将健康数据托管在经认证的健康数据处理平台上，其服务器位于法国，由欧洲运营商（BSO）托管。Withings还通过了ISO 27701认证，该国际标准保证了对个人数据的高水平保护。
全球统一适用
本政策统一适用于Withings App的所有用户，无论您居住在何处。我们充分考虑适用于WITHINGS销售其产品和服务的市场的个人数据保护法规。
一、几个关键概念
本隐私政策适用于WITHINGS发布的Withings App的使用。Withings App是一款应用程序（网页端和移动端），提供付费版本（供Withings+用户使用），专注于三个领域：（一）健康监测，（二）动力维持，（三）安装WITHINGS产品。Withings App可单独使用，也可与我们的产品配合使用。您托付给我们的个人健康数据属于敏感数据，我们依据已识别的法律依据并按照最高安全标准对其进行处理。
「匿名化数据」是指通过对个人数据进行处理，以考虑到可合理实施的技术手段的方式，不可逆地阻止对数据主体进行识别而产生的数据。
「假名化数据」是指在不使用额外信息的情况下无法直接与自然人关联的个人数据。
«个人数据»是指与已识别或可识别的个人相关的任何信息。这包括各类信息：姓氏、名字、邮政地址、电子邮件地址等。它也涵盖美国法规所规定的个人可识别信息（PII）的概念。
「健康数据」是指与您过去、现在或未来的健康状况（身体或精神）相关的个人数据。健康数据属于特别敏感的数据，因此受到特殊保护措施的约束。
GDPR：《通用数据保护条例》（欧盟）2016/679。WITHINGS在全球范围内适用GDPR。
二、我们处理的个人数据的来源
当您访问我们的网站、使用我们的产品和服务或浏览应用程序时，将收集个人数据。
- 我们的网站：有关在WITHINGS网站上收集的数据，请参阅我们的Cookie Policy。
- 账户创建：当您创建WITHINGS账户时，您需要填写与您身份相关的个人数据（姓名、名字、年龄、电子邮件地址）。
- 使用我们的产品和服务：将收集个人数据（例如步数、行进距离、消耗卡路里、体重、心率、睡眠模式，以及在某些情况下您的位置信息）。
- 合作伙伴应用程序：当您将Withings App账户与第三方应用程序或产品连接时，数据将同步。
- 定向沟通：我们将具有相似兴趣的用户分组，以提供定制化的通讯和广告内容。我们从不与这些合作伙伴共享健康数据。
- 客户支持：未经您事先同意，我们的客户支持人员无法访问任何健康数据。
三、您的同意
我们收集您的同意，以处理个人数据用于以下目的：创建账户、参与研究项目、与第三方应用程序共享数据、启用2FA、营销沟通、查看路线、Withings+项目以及人工智能算法。您可以随时通过应用程序设置或删除账户来撤回您的同意。
四、处理个人数据
我们依据合同履行、您的同意、合法利益或遵守法律要求来处理您的数据。例如，账单数据因法律要求须保留10年，而客户支持工单的保留期最长为10年。
我们与内部团队、符合GDPR要求的专业分包商、Heartbeat Health（仅限美国，用于ScanWatch心电图激活）共享数据，并在法律机关要求时共享数据。
V. 数据保留
如果您在10年内未使用该应用程序、未进行测量或未点击WITHINGS发送的电子邮件中的链接，您的Withings App账户将被视为不活跃。在经过90天通知期后，您的账户及相关数据将被删除。
六、数据的托管、传输与安全
您的个人数据托管于法国，健康数据不会转移至欧洲经济区以外。其他非健康数据可能会出于特定目的（如电信或银行安全）与位于欧洲经济区以外的合作伙伴共享。
七、行使您的权利
您可以随时通过发送邮件至privacy@withings.com来行使您的权利（知情权、访问权、更正权、限制权、反对权、删除权、可携带权）。您也有权向CNIL提出投诉。
八、患者隐私政策（RPM）
特定条款适用于Withings远程患者监测（"WRPM"）服务的用户。有关您的医疗保健专业人员提供的医疗记录的问题，应直接向其咨询。
九、CARDIO CHECK-UP功能隐私政策
此功能允许您享有经认证的医生对您的心电图进行复读的服务。如果您居住在欧洲、加拿大或香港，您的数据将与DPV Analytics共享。如果您居住在美国，您的数据将与Heartbeat Health共享。
Cookie及其他追踪技术政策
本政策说明Cookie和追踪技术的工作原理、Withings将其用于何种目的，以及您如何管理您的偏好设置。
什么是Cookie，它们如何工作？
Cookie是由服务器存储在用户终端（计算机、手机等）上并与某个网络域关联的小型文件。该文件在与同一域名的后续联系中会自动回传。Cookie使我们能够保存您的浏览偏好或将商品保留在您的购物车中。
还使用了哪些其他追踪技术？
我们在网站和移动应用程序（Withings App）上使用"其他追踪技术"，以追踪您在应用内的导航行为，协助我们开展调试操作，或简化应用程序的使用。
所使用的Cookie类别
- 必要Cookie：运营我们的网站或应用程序所必需（登录、确保支付安全）。这些Cookie默认启用，无法禁用。
- 分析/性能Cookie：使我们能够收集流量信息并解决潜在的错误问题。
- 功能性Cookie：用于改善和个性化网站功能。
- 营销/广告Cookie：用于分析您的兴趣并提供相关广告。Withings可能会与合作伙伴共享假名化数据（如经哈希处理的电子邮件地址）。
- 地理位置Cookie：在您明确同意后使用。
您如何管理您的偏好设置？
您的Cookie偏好设置将保留6个月。您可以随时通过点击每个网页页脚中的"设置Cookie"链接，或通过配置您的网络浏览器选项来修改这些设置。
联系方式
Withings SAS
数据保护官
2 rue Maurice Hartmann
92130 Issy-les-Moulineaux, 法国
电子邮件：privacy@withings.com
Withings Feedback Policy
WITHINGS非常重视您为改善我们产品和服务体验而提出的想法。我们积极鼓励您与我们分享您的建设性想法、意见、评论或反馈（"Feedback"）。
反馈适用条款
如果您向我们提交任何反馈，即表示您同意以下条款：
- 您的反馈将是非保密性的。
- WITHINGS在法律上无义务审查或实施所建议的更改。
- 任何提交的Feedback均成为WITHINGS的专有财产。
- WITHINGS可自由地以不受限制的方式并出于任何目的利用、再分发和披露任何Feedback，无需通知或补偿。
- 您免除WITHINGS因使用或披露您的Feedback而可能产生的一切责任和义务。
版本历史
隐私政策
隐私政策补充说明
| 语言 | 版本 |
|---|---|
| 法语 | 2018年5月24日版本 （现行版本） |
| 2017年6月20日版本 | |
| 英语 | 2018年5月24日版本 （当前版本） |
| 2017年6月20日版本 | |
| 德语 | 2018年5月24日版本 （当前版本） |
| 2017年6月20日版本 |