1
GCO 和 CDA 隱私權和 Cookie 原則
目錄
1. 我們的角色和責任 ......................................................................................................................... 1
2. 您的角色和職責 ............................................................................................................................. 1
3. 我們何時以及如何收集資料 .......................................................................................................... 1
4. 我們為何使用您的資料.................................................................................................................. 3
5. 法律依據解釋 ................................................................................................................................. 4
6. 共用您的個人資料 ......................................................................................................................... 5
7. 轉移您的個人資料 ......................................................................................................................... 5
8. Cookie 和類似技術 ......................................................................................................................... 6
9. 存儲和刪除您的資料...................................................................................................................... 7
10. 我們如何確保您的個人資料安全 .................................................................................................. 7
11. 兒童資料 ......................................................................................................................................... 7
12. 您的資料保護權利和選擇 .............................................................................................................. 8
13. 如何行使您的權利 ......................................................................................................................... 9
14. 本政策的變更 ................................................................................................................................. 9
15. 聯絡我們 ....................................................................................................................................... 10
1. 我們的角色和責任
Ascensia Diabetes Care Holdings AG（「Ascensia」或「我們」）充當您透過 Contour Diabetes
App（「 CDA」） 和 /或 glucocontro.online（「 GCO」）（統稱「應用程式」）提供的個人資料的「控制
方」。這意味著我們會決定如何以及為何收集、使用和存儲您的個人資料。
2. 您的角色和職責
如果您是其中一個或兩個應用程式的所有者，無論是作為患者、護理者或醫療保健專業人員，本
隱私權和 Cookie 原則（「原則」）均適用於您。請閱讀本政策。其中包含有關我們收集的個人資
料、收集的原因以及我們的處理方式的更多資訊。某些章節（如有註明）僅適用於患者或醫療保
健專業人員，或僅適用於 CDA 或 GCO。
對於華盛頓州和其他擁有消費者健康隱私權法的美國各州居民，另請參閱我們單獨的消費者健康
隱私權政策。
3. 我們何時以及如何收集資料
有些資料由您直接提供，部分資料則經由系統自動收集。當您查看本政策後以及使用應用程式
時，我們會收集相關資料（例如，如果您在初始 CDA 螢幕上提供了出生日期，並選擇提供姓
2
名，我們此時不會存儲這些資料）。您完成帳戶註冊後，則您的個人資料將會備份到雲端。在任一
應用程式建立帳戶可確保您（或您的家屬或您的患者）與應用程式配對的血糖儀可與應用程式同
步處理資訊和設定，例如目標範圍。
請閱讀下表以了解我們收集的資料類型以及這些資料的來源。
我們收集的資料類型
您提供的資料
除非您向我們
提供，否則我
們不會收集這
些類型的資料
聯絡方式和個人資訊
例如，您的姓名、電子郵件地址、性別和出生日期。若您選擇將電話號
碼作為額外登入驗證方式，我們也將收集該資訊。
對於醫療保健專業人員，我們還將收集辦公室地點和公司名稱
位置資料
您居住的國家
/
地區。如果您同意並且已經在應用程式註冊過程
中啟用了位置服務，我們將根據從您的行動裝置取得的資訊收集有關您的
精確或近似位置的資訊。我們使用這些資訊是為了改進我們的產品與服務，包
括確定血糖儀的分佈
身份驗證和帳戶註冊詳細資料
其中包括密碼和首選語言
敏感資料
對於患者，我們將收集與糖尿病管理相關的資訊，包括但不限於您的糖
尿病類型、藥物、胰島素、食物消耗和運動方案、您的醫院地址和求診日期、
醫療保健專業人員報告、血糖讀數、A1c 資料，以及有關血糖儀的資訊，例如
血糖儀型號、序號和設定
第三方應用程式和行動裝置資料
對於患者，根據您的行動裝置的作業系統，可能詢問您是否希望其存取您
裝置上的某些系統服務，例如攝像頭、照片和連絡人清單。需要存取 CDA 的某
些可選功能才能正常工作，並且不會造成 Ascensia 取得收集或存儲與此類系統
服務有關的任何資訊的存取權。此外，還可存取您選擇連接到 CDA 的任何第三
方應用程式，例如 Apple Health 應用程式（如果您願意與 Apple Health 共用健康
相關資料，並且該應用程式在您所在的國家/地區可用）
您可以隨時透過行動裝置上的設定或 CDA 的設定變更存取權核准
客戶服務部
如果您聯絡我們尋求支持，我們將會保留相關記錄。如果您有任何詢問
或要求，或者當您報告應用程式出現的問題以及您選擇向我們提供您資料的類
似情形時，您可以透過填寫表單、電子郵件或在產品或服務訂單中向我們提供
個人資料
自動收集的
資料
在某些情況
下，一旦您開
始使用應用程
式，我們將透
過 Cookie 及類
技術資料
包括您所使用的行動裝置的類型、唯一裝置識別碼（例如通用唯一標識
符 (UUID)、無線網路介面的 MAC 位址或該裝置所使用的手機號碼）、您的手
機作業系統和軟體版本號、您所使用的手機瀏覽器類型、國家/地區和語言代碼
以及時區設定等技術資訊。UUID 是為您行動裝置或瀏覽器（如適用）上的每
個應用程式安裝生成的號碼，允許 Ascensia 同步資料，以便在您從多個裝置登
3
我們收集的資料類型
似技術自動收
集資料
入時，在所有裝置上端對端顯示應用程式中的資訊。如果使用者刪除應用程式
或清除瀏覽器記錄（如適用），則 UUID 將不再可用
如果您向我們提供您本人以外的任何人（例如醫療保健專業人員、患者或家庭成員）的個人資
料，則您有責任在與 Ascensia 共用該資訊之前遵守所有資料保護和隱私權法（包括在需要時獲得
他們的許可）。
4. 我們為何使用您的資料
我們必須有法律依據，即使用您的資料的正當理由。有關這些法律依據的含義的更多資訊，請參
閱下面的
法律依據解釋。
服務交付
(1) 允許患者向其護理團隊傳送血糖報告，(2) 如果可用，連接到其他第三方應用程式（如 Apple
Health）， (3) 向患者提供有關其血糖測試和測量的資訊，以了解模式和趨勢，(4) 允許參與應用程
式的交互功能，(5) 向您通知我們服務的變更，(6) 發出安全通知或糾正措施，(7) 向您提供與應用
程式或相連裝置相關之雲端服務。
產品改進
(1) 開發和測試應用程式、裝置和耗材的新功能，例如試紙；(2) 修復應用程式或帳戶服務的問
題；(3) 進行資料分析和研究；包括了解最有效的銷售活動重點領域，以及確定應用程式和血糖儀
使用者的分佈 (4) 實施安全工具，確保應用程式的安全；(5) 更好地了解您如何與應用程式交互，
包括其功能，以及如何確保以最有效的方式呈現內容，(6) 效能、影響和體驗。
客戶服務部
(1) 回應有關應用程式或帳戶的支援請求，(2) 協助解決有關應用程式或帳戶的任何問題，
包括我們以何種方式回答您有關維護、疑難排解的問題或其他效能問題。
法律依據：合約 | 同意 | 合法利益 | 公共衛生領域的公共利益
法律依據：合約 | 同意
法律依據：合約 | 同意 | 法律義務
4
研究
(1) 評估應用程式和帳戶服務對使用者的表現、影響和體驗，(2) 審查我們的研發營運和業務
策略，(3) 進行與糖尿病相關的統計分析，(4) 確定並提高糖尿病管理技術、療法、治療和成本的
有效性，(5) 與糖尿病相關的科學研究，包括在醫學和/或同行評審的出版物和期刊上發表文章，
以及在會議上發表演講。
行銷
(1) 邀請使用者參與與應用程式的運作和使用相關的調查或意見小組或其他促銷活動，包括
與選定的第三方合作；(2) 推薦使用者可能感興趣的產品或服務；(3) 了解我們可能投放的廣告的
有效性並提供相關廣告
您可以隨時透過以下方式撤回接收行銷訊息的同意：聯絡我們或點擊我們訊息中的取消訂閱連
結。如果您撤回同意，我們將繼續出於非行銷相關目的與您聯絡（例如，傳送有關應用程式的重
要資訊）。
5. 法律依據解釋
上述各項法律依據的含義如下：
同意
您已同意我們可以出於特定目的處理您的個人資料。例如，您同意接收包含產品優惠的行銷電子
郵件。
如果您之前已給予同意，您可以隨時撤回此同意。例如，您可以透過在裝置的設定功能表中停用
位置服務撤銷您對我們收集您的位置資訊的同意。
合約
處理您的個人資料是履行您與我方合同義務的必要條件。例如，為您提供應用程式並回答您有關
維護、疑難排解的問題或其他效能問題。
合法權益
處理您的資料是基於 Ascensia 或第三方之合法利益所需，且您的權益不會因此受到過度影響。我
們的合法利益包括：
• 開發、改進和測試應用程式的新功能；
• 評估應用程式的效能、影響和體驗；或
• 實施安全工具以確保應用程式的安全
法律依據：合法利益
|
公共衛生領域的公共利益
法律依據：同意
5
法律義務
處理您的資料是遵守法律的必要條件。例如，發布與您、您的患者或您的家屬使用的醫療裝置相
關的安全通知或糾正措施。
公共衛生領域的公共利益
出於公共健康原因，處理您的資料是必要的。例如，進行與糖尿病相關的統計分析，確保醫療裝
置的高品質和安全標準。
6. 共用您的個人資料
我們不會向任何人租借或出售您的個人資料。當有必要或應您的要求時，我們會與以
下人員共用您的資訊：
• 對於醫療保健專業人員，您可以選擇與在同一診所或辦公室工作的同事共用您的
資料。
• 對於患者，您要求我們與之共用資料以協助您管理糖尿病的第三方：
o 在您所在的國家/地區可以連接第三方應用程式，並且您同意共用您的資訊（例
如，用餐標記）；
o 您想與醫生、護士、醫療服務提供者或您選擇的其他人共用健康相關資訊。
• 您當地的 Ascensia 公司或 Ascensia 所屬集團內的其他公司，協助我們為您提供我們的產品
和服務；
• 我們的產品經銷商（如果您所在國家/地區有我們的經銷商的話）；
• 為您提供應用程式或其他服務的開發、供給、疑難排解及修復的相關服務供應商；
• 我們選定的合作夥伴，在此情況下，您已選擇參加調查、意見群組或其他營銷活動；或
• 潛在賣家或買家，前提是出售或購買任何 Ascensia 業務或資產是為了讓買家能夠繼續為您
提供資訊和服務。
您的資料僅根據本政策中的保障措施進行共用。
我們可能出於回應政府當局授權請求的需要或法律要求揭露您的個人資料。當需要執行或適用我
們的應用程式條款或本政策時，我們也可能揭露您的個人資料。
7. 轉移您的個人資料
您在帳戶中的個人資料可在位於我們其中一個地區機構的伺服器上存儲，其中可能包
括託管在我們其中一個服務提供者處的資料。如果您的居住國有資料當地語系化法
律，您的個人資料將會存儲在您所在國家/地區的伺服器上。否則，我們會盡力將您的
個人資料存儲在您居住的地區內。例如，這表示歐洲使用者的資料存儲在法國和德國，亞洲使用
者的資料存儲在澳大利亞，而美國使用者的資料則存儲在美國。在有限的情況下，您的資料可能
會轉移到這些區域設施之外：
• 我們使用合作夥伴（例如美國）提供的工具，從使用者資料為報告生成統計資料。無法
從這些報告中識別個人。
• 開發應用程式，以及為您的帳戶進行管理和提供支援和技術服務。
6
由於我們在世界各地開展業務，我們的一些同事和合作夥伴將在您居住的國家/地區（或我們提
供服務的國家/地區）之外，例如印度。如果資料保護機構不認為一個國家/地區對個人資料有足
夠的保護水平，我們將實施適當的保護措施，在您的個人資料被轉移時保護您的個人資訊。在
大多數情況下，這些措施將包括與資訊接收方簽訂適當的資料傳輸協定（如標準合同條款，以
及英國、瑞士、中國和其他地方的同等合同）。在適用的情況下，我們還將進行轉移影響評
估，然後採取任何必要的進一步措施，例如額外的安全措施。有關您的資料如何存儲和傳輸的
更多資訊，請聯絡我們的資料保護官：dp_office@phchd.com 或郵寄信件至 Ascensia Diabetes
Care Holdings AG, Peter Merian-Strasse 90, 4052 Basel, Switzerland。
8. Cookie 和類似技術
Ascensia 在 CDA 中不使用 Cookie。相反，我們會使用 iOS 和 Android 軟體開發工具包
（「 SDK」），它們會接收透過 CDA 使用生成的非健康相關資料，用於記憶使用者偏好以優
化服務體驗。我們僅以無法辨識使用者個人身份的形式接收此資訊。我們在某些國家/地
區使用以下主要 SDK：
•
Microsoft Azure SDK – 收集與以下方面相關的統計資料：
1)
使用者造訪特定螢幕的次數；以及
2)
使用者點選特定螢幕上項目的次數。
這些資料無法追溯到 IP 位址或關聯至特定使用者。它使我們能夠為所有使用者改進 CDA，例
如透過改進導致許多使用者在旅途中暫停的螢幕，這可能會對 CDA 的語言或設計造成混淆。
• Google Firebase Analytics – 用於通知訊息。
GCO 使用分析工具來追蹤網站上的使用者行為，記錄使用者與網站的交互情況以及以下非個人資
料，例如裝置類型（桌上型電腦、行動裝置、平板電腦）、瀏覽器（Chrome、Firefox、Safari
等）、螢幕解析度和國家/地區。
GCO 也使用 Cookie。Cookie 是存儲在您的瀏覽器或裝置上的小型資料檔案。我們透過 GCO 提供
某些網站的存取，並使用 Cookie 收集有關您與這些網站互動的資訊：
•
絕對必要的 Cookie：例如，使您能夠登入 Web 應用程式安全區、在網站內四處瀏覽並使
用網站功能的必需的 Cookie；
•
功能性 Cookie：這些 Cookie 可識別您何時回到 Web 應用程式。這使我們能夠為您提供個
性化內容，例如記住您的首選語言；以及
•
分析/效能 Cookie：能識別和計算訪客數量，了解訪客在使用可透過 GCO 存取的特定網站
時如何瀏覽網頁內容。這有助於我們改進 GCO 的工作方式，例如，確保使用者快速定位
所需內容。
有些 Cookie 是持久性的，如果您登入限制區域，它們將被用來記住您的身分。其他 Cookie 是工
作階段 Cookie，出於技術目的用於匿名標識網站存取。工作階段 Cookie 只在瀏覽工作階段期間臨
時存儲，在關閉瀏覽器後馬上刪除。
我們不會回應瀏覽器的「請勿追蹤」訊號。
7
9. 存儲和刪除您的資料
如果您刪除您的帳戶，我們會將您的個人資料自上傳之日起保留兩年，以使您能夠存
取和匯出資料。兩年後，您的資料將被匿名化並歸檔。
如果您想刪除自己的帳戶，可以使用應用程式中的「刪除帳戶」選項或聯絡我們。
如果您刪除自己的帳戶，我們將保留彙總資訊和去識別化資訊。我們可能還需要根據法律要求保
留某些個人資料。如果我們沒有另行受到保留記錄的法律要求的約束，我們將保留：
• 為了審計目的，對彙總和去識別化資訊保留
五年；
• 您帳戶內的所有其他資料自其上傳之日起保留
兩年，以便您在必要時進行與保險索賠有
關的資料存取和匯出操作。
您的帳戶以及任何關聯的個人資料一經刪除，您將無法再次存取該帳戶，並且帳戶刪除操作不可
逆。因此，您可能無法重新啟動您的帳戶來匯出資料，並且您的個人資料將被刪除。為避免出現
任何問題，您最好下載並儲存任何必需資訊，然後再刪除帳戶或請求我們刪除您的帳戶。
如果您已選擇將自己的帳戶資訊與醫療保健提供者共用並且刪除了帳戶，這些人員將無法再次同
步您的帳戶資訊，包括有關您的的血糖讀數的資訊。根據當地法律，您與醫療保健提供者共用的
任何歷史資料都可能需要保留。
我們會刪除長時間不使用的帳戶。如果我們選擇行使此權利，我們將提前通知您，以確保您的
帳戶仍然可供您使用。
10. 我們如何確保您的個人資料安全
我們採取一切合理必要的措施來保障您的個人資料的安全性、機密性和完整性，例如對您
的密碼加密。
我們建議您使用包含數字、字母和符號混合的專屬密碼來確保強密碼安全性。您不應與任何人共
用您的密碼。Ascensia 對任何由您造成的密碼遺失、遭竊或被盜或任何未經授權的使用者存取您
的帳戶概不負責。如果您認為您的帳戶遭到盜用，請立即聯絡我們。
請記住，沒有任何資訊傳輸是 100% 安全的。任何資訊傳輸的風險均由您自行承擔，包括您選擇
連接到第三方應用程式的情況。您與第三方共用的任何個人資料將受該第三方的隱私權政策和條
款與條件的約束。
11. 兒童資料
在收集兒童的資料之前，我們會徵求兒童父母或監護人的同意。
在不同國家/地區，兒童的年齡定義有所不同。因此，我們要求使用者在完成註冊過程之前提供他
們的位置。
8
如果您位於美國，並且對 Ascensia 和「兒童線上隱私權保護法」或類似法律有任何疑問，您還可
以直接聯絡我們的美國公司 Ascensia Diabetes Care, Inc.，地址 5 Wood Hollow Rd, Parsippany, NJ
07054 USA 或傳送電子郵件至 privacy.us@ascensia.com
。
12. 您的資料保護權利和選擇
作為應用程式使用者，您可以針對 Ascensia 收集、使用和共用您的個人資料行使某些權利和選
擇。請參閱下文以了解如何行使這些權利的資訊。
首先，您可以選擇如何使用應用程式。例如，身為患者：i) 您可以選擇不向我們提供您的個人資
料。這意味著某些功能可能無法使用，例如，選擇不允許 CDA 存取其手機相機的使用者將無法
在 CDA 中上傳用餐照片；ii) 建立帳戶後，您可以選擇離線使用 CDA，而無需連接到雲端。這表
示您無法在 CDA 中看到您的歷史讀數或模式，但可以看到血糖儀上顯示的內容。
並非所有國家/地區都享有這些權利，如果您需確認自身權利範圍，請聯絡
dp_office@phchd.com
：
權利
存取權/知情權
您有權存取我們持有的屬於您的個人資料。
修正權
當您認為您提供給我們的個人資料不正確或過時時，您有權更改或修改這些資料。
刪除權
如果我們不再需要保留該資料，您可以要求我們刪除我們持有的任何關於您的個人資料。
資料可攜帶權
您有權以通用格式接收我們持有的有關您的個人資料，以便將資料傳送給另一個控制方或用於個
人用途。
限制權
您有權基於合理事由限制我們使用您個人資料的方式。如果您要求限制，我們將暫時停止處理受
限資料。我們將在解除此限制並恢復使用之前通知您。
反對權
您有權在任何階段反對我們處理您的個人資料。
9
避免自動決策的權利
您有權拒絕接受完全基於自動化處理且對您產生法律效力的決策。
投訴權
您有權就我們對您個人資料的使用方式向您所在國家/地區的相關監管機構提出申訴。
加州及美國其他特定州居民享有的附加權利
非歧視
如果您選擇行使您的隱私權，我們不會歧視您。
限制使用和揭露敏感個人資料的權利
您可限制我們對您敏感個人資料的使用範圍，僅限為您提供所請求服務或商品所必需的用途。
13. 如何行使您的權利
當您聯絡我們行使相關權利時，我們可能要求您驗證身份，例如提供與 Ascensia 歸檔資訊相符
的證明（如驗證姓名或郵寄地址 — 以我方記錄為准）。我們必須驗證您的身份，以確保您是有
權請求您自己或他人個人資料的主體。
我們的《加州隱私揭露》解釋了我們如何根據經《加州隱私權法》修訂的《加州消費者隱私
法》收集、使用和揭露加州居民的個人資訊。本揭露也適用於具有類似隱私權法的美國其他州
的居民（如適用）。
若您為加州或其他特定美國州的居民，在法定例外及限制情形下，可行使如下所述的隱私權。
您可以透過授權代理人代表您行使您的權利。您必須向您的授權代理人提供代表您行使權利之
書面許可，並且我們必須能夠驗證代理人的身分，如上所述。
加州和美國其他特定州的居民：
致電 (800) 348-8100
透過位於我們
網站
上的網路表格。若透過 Webform 提交請求，請在「訊息」部分
註明與您的請求相關之權利。
電子郵件：contour@biogenetech.co.th
世界其他地區的居民（適用權利的地區）：
電子郵件 dp_office@phchd.com ；或
郵寄至：Ascensia Diabetes Care Holdings AG, Peter Merian-Strasse 90, P.O. Box 4052,
Basel, Switzerland
14. 本政策的變更
關於本原則日後的任何變更均將發佈在本頁面上，並且我們將自行決定以電子郵件或應用程式通
知的形式提供給您。
