Dasar Privasi Data Kesihatan Pengguna Washington

Notis ini menambah Pernyataan Privasi Microsoft dan terpakai pada data peribadi yang ditakrifkan sebagai "data kesihatan pengguna" tertakluk kepada Washington State My Health My Data Act (MHMDA).

Data Kesihatan Pengguna yang Kami Kumpul

Seperti yang diterangkan dalam Data peribadi yang kami kumpul bahagian pernyataan privasi, data yang kami kumpulkan bergantung pada konteks interaksi anda dengan Microsoft dan pilihan yang anda buat (termasuk tetapan privasi anda), produk dan ciri yang anda gunakan, lokasi anda dan undang-undang yang berkenaan. Oleh kerana data kesihatan pengguna ditakrifkan secara meluas, kebanyakan kategori data yang kami kumpulkan juga boleh dianggap sebagai data kesihatan pengguna.

Contoh data kesihatan pengguna mungkin termasuk:

Maklumat tentang keadaan, gejala, status, diagnosis, ujian atau rawatan berkaitan kesihatan anda (termasuk pembedahan, prosedur, ubat-ubatan atau campur tangan lain). Sebagai contoh, kami mungkin mengumpul maklumat tersebut melalui tinjauan atau komunikasi lain dengan anda untuk kajian penyelidikan dan menambah baik kebolehcapaian produk.
Pengukuran fungsi badan, tanda vital atau ciri, termasuk gambar, yang juga boleh dianggap sebagai maklumat biometrik di bawah MHMDA.
Maklumat lokasi tepat yang secara munasabah boleh menunjukkan percubaan anda untuk memperoleh atau menerima perkhidmatan atau bekalan kesihatan. Sebagai contoh, jika anda menggunakan peta Bing untuk mendapatkan arah ke pembekal penjagaan kesihatan, kami mungkin mengumpul data lokasi GPS, menara sel dan hotspot Wi-Fi yang boleh mendedahkan maklumat berkaitan kesihatan.
Maklumat yang boleh mengenal pasti percubaan anda untuk mendapatkan perkhidmatan atau maklumat penjagaan kesihatan, termasuk perkhidmatan yang membolehkan anda menilai, mengukur, menambah baik atau mengetahui tentang kesihatan anda atau orang lain. Sebagai contoh, kami mengumpulkan pertanyaan carian Bing anda, yang mungkin termasuk pertanyaan mengenai pemakanan, kesihatan, kecergasan, keadaan perubatan atau topik berkaitan kesihatan yang lain.
Maklumat lain yang mungkin digunakan untuk membuat kesimpulan atau memperoleh data yang berkaitan dengan maklumat di atas atau maklumat kesihatan lain.

Sumber Data Kesihatan Pengguna

Seperti yang diterangkan lebih lanjut dalam Data peribadi yang kami kumpul bahagian pernyataan privasi, kami mengumpul data peribadi (yang mungkin termasuk data kesihatan pengguna) terus daripada anda, daripada interaksi anda dengan produk dan perkhidmatan kami, daripada pihak ketiga dan daripada sumber yang tersedia untuk umum.

Sebab Kami Mengumpul dan Menggunakan Data Kesihatan Pengguna

Kami mengumpul dan menggunakan data kesihatan pengguna untuk tujuan yang diterangkan dalam Cara kami menggunakan data peribadi bahagian pernyataan privasi. Terutamanya, kami mengumpul dan menggunakan data kesihatan pengguna sebagaimana yang diperlukan untuk memberikan anda produk yang telah anda minta atau dibenarkan. Ini mungkin termasuk menghantar dan mengendalikan produk dan cirinya, memperibadikan ciri produk tertentu, memastikan operasi produk yang selamat dan boleh dipercayai dan sistem yang menyokongnya, menyelesaikan masalah dan menambah baik produk, dan operasi perniagaan penting lain yang menyokong peruntukan produk (seperti menganalisis prestasi kami, memenuhi kewajipan undang-undang kami, membangunkan tenaga kerja kami dan menjalankan penyelidikan dan pembangunan).

Kami mungkin menggunakan data kesihatan pengguna untuk tujuan lain yang kami berikan kepada anda pilihan dan/atau mendapatkan persetujuan anda seperti yang dikehendaki oleh undang-undang – contohnya, untuk tujuan pengiklanan atau pemasaran. Lihat Cara mencapai dan mengawal data peribadi anda bahagian pernyataan privasi dan bahagian Cara Melaksanakan Hak Anda di bawah untuk butiran lanjut tentang kawalan dan pilihan yang mungkin anda miliki.

Perkongsian Data Kesihatan Pengguna Kami

Kami mungkin berkongsi setiap kategori data kesihatan pengguna yang diterangkan di atas untuk tujuan yang diterangkan dalam Sebab kami berkongsi data peribadi bahagian pernyataan privasi. Khususnya, kami mungkin berkongsi data peribadi, termasuk data kesihatan pengguna, dengan persetujuan anda atau semunasabahnya perlu untuk menyelesaikan sebarang transaksi atau menyediakan sebarang produk yang anda minta atau dibenarkan, seperti yang diterangkan di atas.

Sebagai contoh, kami berkongsi kandungan anda dengan pihak ketiga apabila anda memaklumkan kami untuk berbuat demikian, seperti apabila anda menghantar e-mel kepada rakan, berkongsi foto dan dokumen di OneDrive atau memautkan akaun dengan perkhidmatan lain. Jika anda membuat pembelian, kami akan berkongsi maklumat tentang transaksi yang diperlukan untuk memproses pembayaran, termasuk perlindungan terhadap penipuan. Dan kami mungkin mendedahkan data apabila kami percaya bahawa berbuat demikian adalah perlu untuk mematuhi undang-undang yang terpakai atau bertindak balas terhadap proses undang-undang yang sah.

Pihak Ketiga Yang Kami Berkongsi Data Kesihatan Pengguna

Seperti yang diperlukan untuk tujuan yang diterangkan di atas, kami berkongsi data kesihatan pengguna dengan kategori pihak ketiga berikut:

Pembekal perkhidmatan. Vendor atau ejen (“pemproses”) yang bekerja bagi pihak kami boleh mencapai data kesihatan pengguna untuk tujuan yang diterangkan di atas. Sebagai contoh, syarikat yang telah kami upah untuk menyediakan bantuan atau sokongan perkhidmatan pelanggan dalam melindungi dan menyelamatkan sistem dan perkhidmatan kami mungkin perlu mencapai data untuk menyediakan fungsi itu.
Rakan kongsi perniagaan. Kami mungkin berkongsi data kesihatan pengguna dengan syarikat lain, contohnya, tempat anda menggunakan perkhidmatan yang dijenamakan dan dikendalikan bersama dengan syarikat lain, atau tempat anda menggunakan perkhidmatan kami untuk berinteraksi dengan syarikat lain.
Institusi kewangan & pemproses pembayaran. Apabila anda membuat pembelian atau memasuki transaksi kewangan, kami akan mendedahkan data pembayaran dan transaksi kepada bank dan entiti lain yang diperlukan untuk pemprosesan pembayaran, pencegahan penipuan, pengurangan risiko kredit, analitik atau perkhidmatan kewangan lain yang berkaitan.
Pihak kepada urus niaga korporat. Kami mungkin mendedahkan data kesihatan pengguna sebagai sebahagian daripada transaksi atau prosiding korporat seperti penggabungan, pembiayaan, pemerolehan, kebankrapan, pembubaran, atau pemindahan, pelupusan atau penjualan semua atau sebahagian daripada perniagaan atau aset kami.
Ahli gabungan. Kami mendayakan capaian kepada data merentasi anak syarikat, ahli gabungan dan syarikat berkaitan kami, contohnya, tempat kami berkongsi sistem data biasa atau tempat capaian membantu kami menyediakan perkhidmatan kami dan mengendalikan perniagaan kami. Senarai penuh ahli gabungan tertentu tersedia di sini.
Agensi kerajaan. Seperti yang diterangkan dalam pernyataan privasi kami dan kami Laporan Permintaan Penguatkuasaan Undang-undang, kami mendedahkan data kepada penguatkuasa undang-undang atau agensi kerajaan lain apabila kami percaya berbuat demikian adalah perlu untuk mematuhi undang-undang yang terpakai atau bertindak balas terhadap proses undang-undang yang sah.
Pihak ketiga yang lain. Dalam keadaan tertentu, mungkin perlu untuk memberikan data kepada pihak ketiga yang lain, sebagai contoh, untuk mematuhi undang-undang atau untuk melindungi hak kami atau pelanggan kami.
Pengguna dan individu lain. Jika anda menggunakan perkhidmatan kami untuk berinteraksi dengan pengguna lain perkhidmatan atau penerima komunikasi lain, kami akan berkongsi data, termasuk data kesihatan pengguna, seperti yang diarahkan oleh anda dan interaksi anda.
Umum. Anda boleh memilih opsyen yang tersedia melalui perkhidmatan kami untuk memaparkan dan mendedahkan maklumat tertentu secara umum, seperti profil anda, data demografi, kandungan dan fail, atau data geolokasi, yang mungkin termasuk data kesihatan pengguna.

Cara Melaksanakan Hak Anda

MHMDA menyediakan hak tertentu berkenaan dengan data kesihatan pengguna, termasuk hak untuk mencapai, memadam atau menarik balik kebenaran yang berkaitan dengan data tersebut, tertakluk kepada pengecualian tertentu. Anda boleh meminta untuk melaksanakan hak tersebut menggunakan pelbagai alat dan mekanisme yang diterangkan dalam Cara mencapai dan mengawal data peribadi anda bahagian pernyataan privasi. Sebagai contoh, bergantung pada produk yang anda gunakan, anda boleh mencapai dan membuat pilihan tentang data anda melalui kawalan produk. Anda juga boleh mencapai dan mengosongkan beberapa data anda melalui Papan pemuka privasi Microsoft. Dan jika anda ingin mencapai atau mengawal data kesihatan pengguna yang diproses oleh Microsoft yang tidak tersedia melalui alat tersebut atau terus melalui produk Microsoft yang anda gunakan, anda sentiasa boleh menghubungi Microsoft melalui maklumat kenalan dalam Cara menghubungi kami bahagian atau dengan menggunakan kami borang web.

Jika permintaan anda untuk melaksanakan hak di bawah MHMDA ditolak, anda boleh merayu keputusan itu dengan menghubungi pasukan sokongan privasi kami melalui borang web. Jika rayuan anda tidak berjaya, anda boleh mengemukakan kebimbangan atau membuat aduan dengan Peguam Negara Washington di www.atg.wa.gov/file-complaint.