1
GCO 和 CDA 隐私与 Cookie 政策
目录
1. 我们的角色与职责 .......................................................................................................................................... 1
2. 您的角色与职责 .............................................................................................................................................. 1
3. 我们收集数据的时间与方式 .......................................................................................................................... 1
4. 我们为何使用您的数据 .................................................................................................................................. 3
5. 法律依据解释 .................................................................................................................................................. 4
6. 共享您的个人数据 .......................................................................................................................................... 5
7. 传输分享您的个人数据 .................................................................................................................................. 5
8. Cookie 和类似技术 .......................................................................................................................................... 6
9. 存储和删除您的数据 ...................................................................................................................................... 6
10. 我们如何保护您的个人数据 .......................................................................................................................... 7
11. 儿童数据 .......................................................................................................................................................... 7
12. 您的数据保护权利和选择 .............................................................................................................................. 7
13. 如何行使您的权利 .......................................................................................................................................... 9
14. 本政策的变更 .................................................................................................................................................. 9
15. 联系我们 .......................................................................................................................................................... 9
1. 我们的角色与职责
Ascensia Diabetes Care Holdings AG(以下简称 “Ascensia” 或 “我们”)是您通过 Contour Diabetes
App (“CDA”)和 / 或 glucocontro.online(“GCO”)(统称为 “应用程序”)提供的个人数据的 “控
制者”。因此,我们决定收集、使用和存储您个人数据的方式及原因。
2. 您的角色与职责
如果您是上述一个或两个应用程序的用户,无论是患者、护理人员还是医疗保健专业人员,本隐
私与 Cookie 政策(“政策”)均适用于您。请阅读本政策。本政策包含了以下信息:我们收集哪些
个人数据、我们为何收集这些数据、以及这些数据的用途。某些章节(如有注明)仅适用于患者
或专业医护人员,或仅适用于 CDA 或 GCO。
对于华盛顿州及美国其他制定消费者健康隐私法律的州的居民,请同时查阅我们单独的《消费者
健康隐私政策》。
3. 我们收集数据的时间与方式
部分数据由您直接提供,部分数据则通过自动方式收集。我们在您查阅本政策后以及您使用应用
程序时收集数据(例如,在 CDA 初始界面中,如果您提供出生日期并选择提供姓名,我们此时
不会存储此类数据)。您完成账户注册后,您的个人数据将会备份到云端。通过任一应用程序创建
2
账户后,您(或您的被监护人或患者)与应用程序配对的仪器将可与应用程序同步信息和设置
(如目标范围等)。
请阅读下表,了解我们收集的数据类型以及这些数据的来源。
我们收集的数据类型
您提供的数据
除非您主动提
供,否则我们不
会收集以下类型
的数据:
联系方式和个人信息
例如您的姓名、电子邮件地址、性别和出生日期。如果您想要将电话
号码作为额外的登录安全验证方式,我们也会收集您的电话号码。
对于专业医护人员,我们还将收集办公地点和单位名称
位置数据您居住的国家/地区。如果您在应用程序注册过程中同意并启用
位置服务,我们将根据从您的移动设备中获取的信息中收集您的精确或
大致位置。我们使用这些信息旨在改进我们的产品和服务,包括确定
Ascensia 仪器的分布情况。
身份验证和账户注册详细信息
包括密码和首选语言
敏感数据
对于患者,包括有关您管理糖尿病的信息,例如糖尿病类型、用药情
况、胰岛素使用、饮食和运动计划、就医医院地址和就诊日期、医疗保健专
业人员报告、血糖读数、A1c 数据,以及仪器相关信息,例如仪器型号、序
列号和设置
第三方应用程序和移动设备数据
对于患者,根据您的移动设备操作系统,系统可能会询问您是否允许访
问设备上的特定系统服务,如相机、照片和联系人等。CDA 的特定可选功能
需要访问这些系统服务才能正常运行,但 Ascensia 不会访问、收集或存储与
这些系统服务相关的任何信息。此外,访问您选择连接到 CDA 的任何第三方
应用程序,例如 Apple Health 应用程序(如果您愿意与 Apple Health 共享健
康相关数据,并且该应用程序在您所在的国家可用)
您可以随时通过移动设备设置或 CDA 设置更改访问授权
客户服务
如果您联系我们寻求支持,我们将保留该联系记录。如果您有任何询
问或要求,或者当您报告应用程序出现的问题以及您选择向我们提供您数据
的类似情形时,您可以通过填写表格、电子邮件或在产品或服务订单中向我
们提供个人数据
自动收集的数据
在某些情况下,
自您开始使用应
用程序起,我们
将通过 cookie 和
类似技术自动收
集数据。
技术数据
包括您所使用的移动设备类型、唯一设备标识符(例如通用唯一标识
符 (UUID))、设备无线网络接口的 MAC 地址或设备所使用的手机号码)、
移动操作信息、您的手机操作系统和软件版本号、您所使用的手机浏览器类
型、国家和语言代码以及时区设置等。UUID 是为移动设备或浏览器(如适
用)上安装的每个应用程序生成的编号,如果您从多个设备登录,Ascensia
可同步数据,实现在所有设备上的端到端信息显示。如果用户删除应用程序
或清除浏览器历史记录(如适用),则 UUID 将不再可用
3
如果您向我们提供除您本人之外的任何人(例如医疗保健专业人员、患者或家庭成员)相关的个
人数据,您有责任在向 Ascensia 共享此类信息前,确保遵守所有数据保护和隐私法(包括在需要
时获得他们的许可)。
4. 我们为何使用您的数据
我们必须具备法律依据,即使用您的数据的正当理由。有关这些法律依据的详细含义,请参见下
文的法律依据解释部分。
服务交付
(1) 允许患者向其护理团队发送血糖报告;(2) 在可用情况下连接至其他第三方应用(例如 Apple
Health); (3) 向患者展示有关其血糖测试和测量的信息,帮助患者了解模式和趋势;(4) 允许参与
应用程序的交互功能;(5) 通知您我们服务的变更;(6) 发布安全通知或纠正措施;(7) 向您提供与
应用程序或连接设备相关的云服务。
产品改进
(1) 开发和测试应用程序、设备和耗材的新功能,例如试纸;(2) 修复应用程序或账户服务的
问题;(3) 开展数据分析和研究;包括了解销售活动最有效的关注领域,以及确定应用程序和
仪器用户的分布情况;(4) 实施安全工具,确保应用程序的安全性;(5) 更好地了解您与应用程序
的交互方式,包括其功能,以及如何确保以最有效的方式呈现内容;(6) 性能、影响和体验。
客户服务
(1) 响应您关于应用程序或账户的支持请求;(2) 帮助解决应用程序或您的帐户的任何问题,包括
回复您关于维护、故障排除或其他性能问题的咨询。
研究
(1) 评估应用程序和账户服务在用户使用时的性能表现、影响和体验;(2) 审查我们的研发运
营和业务战略;(3) 开展与糖尿病相关的统计分析;(4) 确定并改进糖尿病管理技术、疗法、治疗
和成本的有效性;(5) 开展与糖尿病相关的科学研究,包括在医学和/或同行评审的出版物和期刊
上发表文章,以及在会议上发表演讲。
法律依据:合同 | 同意 | 合法利益 | 公共卫生领域的公共利益
法律依据:合同 | 同意
法律依据:合法利益 | 公共卫生领域的公共利益
法律依据:合同 | 同意 | 法律义务
4
营销
(1) 邀请用户参与与应用程序的运行和使用相关的调查或意见小组,或其他促销活动,包括
与选定的第三方合作;(2) 推荐用户可能感兴趣的产品或服务;(3) 了解我们可能投放的广告的有
效性并提供相关广告
您可以随时通过联系我们或点击信息中的退订链接,取消同意接收营销信息。如果您取消同意,
我们仍会出于非营销目的与您联系(例如,发送有关应用程序的重要信息)。
5. 法律依据解释
以下是上述各法律依据的含义:
同意
您已同意我们可以出于特定目的处理您的个人数据。例如,您同意接收包含产品优惠的营销电子
邮件。
如果您此前已同意,也可以随时撤销同意。例如,您可以随时通过在设备设置菜单中禁用位置服
务,撤销您对我们收集您位置信息的同意。
合同
处理您的数据是履行您与我们之间合同的必要条件。例如,为您提供应用程序,以及回复您关于
维护、故障排除或其他性能问题的咨询。
合法利益
处理您的数据是维护 Ascensia 或第三方的所谓合法利益所需,且该等利益不凌驾于您的权利和利
益之上。我们的合法利益包括:
• 开发、改进和测试应用程序的新功能;
• 评估应用程序的性能、影响和体验;或
• 实施安全工具,确保应用程序的安全性
法律义务
处理您的数据是遵守法律的必要举措。例如,发布与您、您的患者或您的被监护人所使用的医疗
设备相关的安全通知或纠正措施。
公共卫生领域的公共利益
出于公共健康原因考虑,处理您的数据是必要举措。例如,开展与糖尿病相关的统计分析,以及
确保医疗器械的高质量和安全性标准。
法律依据:同意
5
6. 共享您的个人数据
我们不会向任何人出租或出售您的个人数据。当有必要或应您的要求,我们会与以下
对象共享您的信息:
• 对于专业医护人员,您可选择与在同一诊所或办公室工作的同事共享您的数据。
• 对于患者,您要求我们与之共享数据以便协助您管理糖尿病的第三方,包括:
o 在您所在的国家/地区支持与第三方应用程序连接,且您同意共享您的信息(例
如,进餐标记);
o 您希望与医生、护士、医疗服务提供者或您选择的其他人分享健康相关信息。
• 您当地的 Ascensia 公司或 Ascensia 所属集团内的其他公司,协助我们向您提供我们的产品
和服务;
• 我们产品的分销商,如果您居住在我们所用分销商的国家;
• 参与向您提供的应用程序或其他服务的开发、提供、排除故障或修复工作的服务提供商;
• 如果您选择参与调查、意见小组或其他营销相关活动,我们会与指定合作方共享信息;
或者
• 在 Ascensia 业务或资产出售或收购的情况下,向潜在卖方或买方共享,以便买方能够继续
为您提供信息和服务。
您的数据仅根据本政策中的保障措施进行共享。
我们可能在以下情形披露您的个人数据:响应政府部门的授权请求或法律要求;或在必要时为执
行或应用我们的应用程序条款或本政策而披露。
7. 传输分享您的个人数据
您账户中的个人数据将存储在我们区域设施的服务器上,其中可能包括我们服务提供
商托管的数据。如果您的公民身份国制定有数据本地化法律,您的个人数据将存储在
您所在国家境内的服务器上。否则,我们会尽力将您的个人数据存储在您居住的地区
内。例如,欧洲用户的数据存储在法国和德国,亚洲用户的数据存储在澳大利亚,美国用户的数
据存储在美国。在以下有限情况下,您的数据可能会转移到这些区域设施之外:
• 我们使用合作伙伴(如美国境内合作伙伴)提供的工具从用户数据中生成统计报告时。
这些报告将无法识别个人身份。
• 开发应用程序,以及为您的账户进行管理和提供支持和技术服务。
由于我们在世界各地开展业务,我们的部分同事和合作伙伴可能位于您所在国家(或我们提供
服务的国家)之外的地方,例如印度。如果数据保护机构认为某国对个人数据的保护水平不
足,我们将在传输您的个人数据时实施适当的保护措施来保护您的个人信息。在大多数情况
下,这些措施将包括与信息接收方签订适当的数据传输协议(如标准合同条款,以及英国、瑞
士、中国和其他地方的等效合同)。在适用情况下,我们还将进行传输影响评估,并采取任何
必要的进一步措施,例如额外的安全措施。如需了解更多关于数据存储和传输方式的信息,请
联系我们的数据保护官:邮箱:dp_office@phchd.com;通信地址:Ascensia Diabetes Care
Holdings AG, Peter Merian-Strasse 90, 4052 Basel, Switzerland。
6
8. Cookie 和类似技术
Ascensia 在 CDA 中未使用 cookie。相反,我们使用 iOS 和 Android 软件开发工具包
(“SDK”)。这些工具包会接收 CDA 使用过程中生成的非健康相关数据,用于记住用户偏
好,优化用户体验。。我们仅以无法识别用户个人身份的形式接收此类信息。我们在特定
国家使用以下主要 SDK:
•
Microsoft Azure SDK – 收集与以下方面相关的统计数据:
1)
用户访问特定屏幕的次数;以及
2)
用户点击特定屏幕元素的次数。
这些数据无法追溯到 IP 地址或关联到特定用户,仅用于改进 CDA 整体体验,例如如果某界面
导致大量用户操作中断,可能提示 CDA 存在语言或设计歧义,我们将据此更改界面。
• Google Firebase Analytics – 用于发送通知消息。
GCO 使用分析工具来跟踪网站用户行为,记录用户与网站的交互方式及非个人数据,例如设备类
型(台式机、移动设备、平板电脑)、浏览器类型(Chrome、Firefox、Safari 等)、屏幕分辨率和
所在国家。
GCO 也使用 cookie。Cookie 是存储在您的浏览器或设备上的小型数据文件。我们通过 GCO 提供
部分网站的访问入口,并利用 Cookie 收集有关您与这些网站的交互信息,具体包括:
• 绝对必要的 cookie:例如,允许您登录网页版应用的安全区域、浏览网站及使用网站功能;
• 功能型 Cookie:在您再次访问网页版应用时,这些 cookie 会识别您的身份。这便于我们
为您提供个性化内容,例如记住您的首选语言;以及
• 分析/性能 Cookie:用于识别和统计访客数量、追踪用户在 GCO 特定关联网页中的浏览路
径。帮助我们优化 GCO 运行方式,例如,确保用户便捷获取所需信息。
有些 Cookie 是持久性的,如果您登录限制区域,它们将被用来记住您的身份。其他属于会话
Cookie,仅用于技术层面的匿名访问识别。会话 Cookie 仅在浏览会话期间临时存储,浏览器关闭
后即删除。
我们不会回应浏览器的 “请勿追踪” 信号。
9. 存储和删除您的数据
如果您删除账户,您的个人数据将自数据上传之日起保留两年,以便您访问和导出数
据。两年后,您的数据被匿名化处理并归档。
如需删除账户,您可通过应用中的 “删除账户” 选项或联系我们完成操作。
删除账户后,我们将保留汇总且去标识化的信息。此外,法律要求保留的特定个人数据也将予以
留存。如果我们没有另行受到保留记录的法律要求的约束,我们将按以下规则留存数据:
• 出于审计目的,对汇总及去标识化信息留存五年;
• 账户内其他数据将自上传之日起留存两年,以便您在处理保险理赔需要时访问和导出
数据。
7
您的帐户以及任何关联的个人数据一经删除,您将无法再次访问该帐户,并且帐户删除操作不可
逆。因此,您可能无法重新激活账户以导出数据,个人数据也将被永久删除。为避免信息丢失,
建议您在删除账户或请求我们删除账户前,下载并保存所需信息。
如果您选择与医护提供者共享账户信息,删除账户后,相关人员将无法再同步您的账户信息,包
括有关您的血糖读数的信息。根据当地法律,您与医护提供者共享的任何历史资料都可能需要作
为医疗记录保留。
对于长时间不使用的账户,我们有权予以删除。删除前,我们将提前通知您,以确保您能继续
使用账户。
10. 我们如何保护您的个人数据
我们采取所有合理必要措施保障您个人数据的安全性、保密性和完整性,例如对您的密码
进行加密处理。
我们建议您使用由字母、数字和符号组成的的安全性较强的密码。您不应与任何人共享您的密
码。如果因您自身原因导致密码丢失、被盗或泄露,或未经授权用户访问您的账户,Ascensia 不
承担相关责任。如果您认为您的账户存在安全隐患,请立即联系我们。
请注意,任何信息传输均无法做到 100% 安全。任何信息传输的风险均由您自行承担,包括您选
择连接到第三方应用程序的情况。您与第三方共享的任何个人数据将受相关第三方的隐私政策和
条款与条件的约束。
11. 儿童数据
在收集儿童数据之前,我们会征求其父母或监护人的同意。
由于不同国家对 “儿童” 的年龄界定存在差异,因此我们要求用户在完成注册流程前提供所在位置
信息。
如果您位于美国,且对 Ascensia 以及《儿童在线隐私权保护法》或类似法律有疑问,可直接联系
我们位于美国的公司 Ascensia Diabetes Care, Inc.,地址:5 Wood Hollow Rd, Parsippany, NJ 07054
USA,或者发送邮件至 privacy.us@ascensia.com。
12. 您的数据保护权利和选择
作为应用程序的用户,您可以就行使特定权利并就 Ascensia 收集、使用和共享您的个人数据方面
作出选择。有关如何行使这些权利的信息,请参见下文:
首先,您可以选择应用程序的使用方式。例如,作为患者:i) 您可以选择不向我们提供您的个人
数据,但这可能导致部分功能无法使用,例如,选择不允许 CDA 访问手机相机的用户将无法在
CDA 中上传餐食照片;ii) 创建账户后,您可选择离线使用 CDA,无需连接到云端,但这意味着
您无法在 CDA 中查看历史读数或模式,仅能查看血糖仪本地存储的内容。
8
并非所有这些权利在每个国家均适用。如需了解以下权利是否适用于您,可发送邮件至
dp_office@phchd.com 联系我们:
权利
访问权/知情权
您有权访问我们持有的属于您的个人数据。
更正权
如您认为提供给我们的个人数据不准确或已过时,您有权更改或修改这些数据。
删除权
如果不再需要保留您的个人数据,您可以要求我们删除持有的相关数据。
数据可携带权
您有权以常用格式接收我们持有的有关您的个人数据,以便将数据传输给其他控制者或自行使
用。
限制处理权
如果您有特定理由需要限制数据使用,您有权限制我们使用您的数据的方式。收到限制请求后,
我们将暂时停止处理受限数据,并在解除限制或恢复使用前通知您。
异议权
您有权在任何阶段对我们处理您个人数据的行为提出异议。
拒绝自动化决策权
您有权拒绝仅基于自动化处理且对您产生法律影响的决策。
投诉权
您有权就我们对您个人数据的处理方式向您所在国家/地区的监管机构提出申诉。
加利福尼亚州或其他特定美国州居民的额外权利
非歧视权
如果您选择行使您的隐私权,我们不会对您实施歧视性对待。
限制敏感个人数据使用和披露权
您可限制我们对您敏感个人数据的使用范围,仅限提供您所要求的服务或商品所必需的范围内。
9
13. 如何行使您的权利
当您联系我们请求行使您的权利时,可能需要验证您的身份,例如提供与 Ascensia 保存的信息
相符的证据,例如验证姓名或邮寄地址(如果我们的记录中有保留)。我们必须验证您的身份,
核实您是否是有权为自己或代表他人针对个人数据提出请求的主体。
我们的《加州隐私披露》解释了我们如何根据《加州消费者隐私法》(经《加州隐私权法》修
订)收集、使用和披露加州居民的个人信息。此类披露也适用于美国其他制定有类似隐私法律
的州的居民(如适用)。
如果您是加利福尼亚州或美国其他特定州的居民,则除某些法律例外和限制情况之外,您可按
以下说明行使隐私权。
您可以委托授权代理人代表您行使您的权利。您必须向您的授权代理人提供代表您行使权利的
书面许可,且我们须能够按照上述要求验证代理人身份。
加利福尼亚州和美国其他特定州的居民:
电话:(800) 348-8100
通过我们
网站
上的网页表单提交。如果通过网页表单提交请求,请在 “信息” 部分
注明您的请求涉及的权利。
邮箱:privacy.us@ascensia.com
世界其他地区的居民(适用权利范围内):
邮箱 dp_office@phchd.com,或者
邮寄地址:Ascensia Diabetes Care Holdings AG, Peter Merian-Strasse 90, P.O. Box
4052, Basel, Switzerland
14. 本政策的变更
本政策的任何未来变更均将发布在本页面上,并且我们将自行决定以电子邮件或应用软件推送通
知的形式提供给您。
15. 联系我们
如有任何关于本政策的问题或请求,请发送邮件至 dp_office@phchd.com 联系我们。
最近更新时间:
2025
年
6
月