ŌURA Health 隱私權政策

處理目的

您使用 Oura 服務時，我們會收集和處理您的個人資料，目的如下：

1. 提供 Oura 服務
   您使用我們的服務時，我們會處理個人資料，例如為您提供準備度、睡眠、活動和其他健康狀態推斷的個人化洞察。
2. 提供客戶服務
   我們處理個人資料以提供客戶服務並管理我們的客戶通訊。舉例來說，如果您針對帳號問題詢問我們的虛擬助理，我們可能會利用您提供的資訊來回答提問，並協助解決您遇到的各種狀況。
3. 保護您的隱私
   我們可能會處理關於您使用「服務」的個人資料，以保護您的隱私。這可能涉及隱私強化技術及其他隱私保護技術的使用。當資訊經過彙整或匿名處理後，即不再屬於個人資料。
4. 改善我們的服務
   我們處理您使用我們「服務」的相關個人資料，瞭解您如何使用我們的「服務」及我們如何提升服務。例如，我們可能會為了改善您在 Oura App 中的使用者體驗，或開發先進功能以提供關於您健康的全新洞察，而需處理個人資料。在可行情況下，您的資料會先經由保護隱私的方式處理，例如進行假名化，我們才會用於上述用途。
5. 進行分析
   我們可能會處理人類表現與身心健康相關的個人資料，透過這些資訊造福我們的使用者，並改進我們透過「服務」所提供的先進洞察。我們「服務」的特定功能可能會使用第三方自動化技術，提供更個人化的體驗，並針對您的資料提供全方位的洞察。例如，我們的「服務」包括智慧功能，這些功能可能會使用您的回應來提供更加個人化的服務。在可行情況下，您的資料會先經由保護隱私的方式處理，我們才會用於上述用途。
6. 宣傳服務
   我們處理行銷相關個人資料，以便代表 Oura 及合作夥伴提供網路廣告與其他行銷通訊。例如，如我們的《Cookie 政策》中所詳述，我們在網站上使用 Cookie 及類似技術來建立網路廣告的受眾。您可以選擇退出接收來自 Oura 的直效行銷通訊。
7. 啟用第三方整合和「服務」
   我們處理您提供給 Oura 的個人資料，以啟用第三方整合、服務、功能及方案。例如，經您許可後，我們的「服務」可能會與 Google Health Connect、Apple HealthKit 或我們合作夥伴的第三方服務進行整合。Oura 採取相關措施協助確保第三方服務保護您的個人資料，也就是說只有您選擇將第三方與我們的服務整合時，或當您提供必要的同意時，Oura 才會以第三方整合處理您的資料。在我們獲悉下述政策與協議時，我們會根據適用條款 (例如 Google Health Connect 權限政策與 Google 限定用途要求，以及相關的第三方開發者授權協議) 來處理從這些第三方接收的資料。
8. 遵守法律義務
   在某些情況下，我們必須在適用法律和法規要求時處理某些資料。此類法定義務涉及例如會計與稅務需求、法律主張或其他法律目的。如法律機關要求 Oura 提供使用者資料以用於監視或起訴目的，Oura 將予以拒絕。若收到任何此類請求，我們將在法律允許的情況下通知使用者。

處理的法律依據

歐洲及英國的資料保護法律規定，如果要收集並保留歐洲經濟區居民的個人資訊，必須擁有「合法基礎」。我們處理您資料的合法基礎，取決於特定處理目的，包括：

1. 合約
   當我們為了提供「服務」而需處理個人資料時，將依照使用者合約處理個人資料，此合約在您建立帳戶並接受本「政策」和使用條款時即形成。
2. 同意
   我們僅會在您同意的情況下處理您的敏感個人資訊。在某些情況下，您可以透過行為向我們表示同意處理您的資料，例如在您的備註中加入敏感個人資料，或在 Oura App 中加入健康相關標籤。
3. 正當利益
   當我們基於推廣我們的「服務」與「網站」、提供客戶服務及改進我們的「服務」為目的，而處理您的個人資料時，此舉係基於我們的正當利益。當我們決定基於正當利益使用您的個人資料時，我們會依照相關法律規定，仔細衡量公司利益與您的隱私權利之間的平衡。
4. 法律義務
   Oura 必須處理特定資訊以遵守法定義務，這些義務在每個國家/地區可能有所不同。例如，這些義務可能與消費者保護或稅法相關。

處理的資料和資料來源

在大多數情況下，Oura 是直接向您本人收集個人資料，例如您註冊帳號、在 Oura 行動版或網頁版 App 中標記您的資料，或使用您的 Oura Ring 時。我們也可能處理您提供給我們的資訊所產生的個人資料。Oura 也可能依賴可信的第三方處理商代表我們處理資料，例如我們的雲服務供應商。

您使用我們的服務時，Oura 會處理以下類別的個人資料：

1. 聯絡資訊 例如電子郵件地址或實體地址。
2. 使用者資訊 例如性別、身高和體重、使用者 ID，以及您可能提供給我們關於您或帳戶的其他資訊。
3. 裝置資訊 例如 IP 地址和位置資料
4. 用戶提供的活動和上下文資訊 例如您在應用程式中提供的活動、筆記、評論、使用者回饋和標籤。
5. 測量資料 例如心率、運動、溫度和呼吸資料。
6. 計算後的使用者、睡眠、健康與活動資料 例如睡眠階段 (深層睡眠、淺層睡眠、快速動眼期、清醒)、全天活動程度、準備度，以及身體質量指數 (根據身高與體重計算得出)。

請注意，我們處理的部分個人資料 (包括任何關於您健康的資料) 屬於特殊或敏感個人資料。根據適用法律，只有在您同意處理的情況下，才能處理此類資料。若您存取或使用 Oura 的任何位置服務，例如透過我們的「服務」啟用基於 GPS 活動追蹤，Oura 可能會在該服務啟動期間，處理您裝置的概略或精確位置。此類資料可能透過您裝置的服務供應商網路 ID、GPS 及/或 Wi-Fi 資料獲取。未事先取得您的同意，Oura 不會處理此類位置資料。您可以隨時使用裝置的位置權限設定停用此類位置處理。若您選擇停用位置資料的存取權，請注意某些「服務」或功能可能無法再使用。

請亦注意，若您透過我們的「服務」授予選擇加入的同意，您可能會與其他 Oura 使用者分享部分的個人資訊，例如您目前與過去的睡眠及準備度分數。您選擇分享的資訊，分享對象可能是您加入的圈子中其他的 Oura 使用者，以及任何後續加入該圈子的其他 Oura 使用者。您可以更改與其他 Oura 使用者分享的資料內容，也能選擇不分享任何資料。視您對我們「服務」的使用情況而定，您亦可選擇與其他使用者的資訊及分數進行交流或互動。在與其他使用者溝通時，請記得保持尊重與支持的態度。更多相關資訊，請參見 Oura 的《使用條款》。

ŌURA平台

處理目的

若您瀏覽 Oura 的「網站」或在 Oura 的線上商店完成訂單，我們會依據下列目的處理個人資料：

1. 提供 Oura 服務
   為能提供產品與服務，包括您造訪我們的「網站」時，我們需處理個人資料。舉例來說，我們可會處理您的資料以提供「網站」成效。
2. 完成並交付您的訂單
   為進行、處理和交付您的購買，並讓您的購物過程更順利，我們會處理個人資料。
3. 提供客戶服務
   我們處理個人資料以提供客戶服務並管理客戶通訊。舉例來說，如果您針對「網站」或「服務」問題詢問我們的虛擬助理，我們可能會利用您提供的資訊來回答提問，並協助解決您遇到的各種狀況。
4. 保護您的隱私
   我們可能會處理關於您使用我們「服務」的個人資料，以保護您的隱私。這可能涉及隱私強化技術及其他隱私保護技術的使用。當資訊經過彙整或匿名處理後，即不再屬於個人資料。
5. 改善我們的網站
   我們會基於分析和改善「網站」的目的而處理個人資料。例如，我們可能會為了分析「網站」成效、改善使用者體驗，並提升「網站」內容和版面，而需處理個人資料。在可行情況下，您的資料會先經過隱私保護處理，我們才會用於上述用途。
6. 廣告與宣傳服務
   為代表 Oura 及合作夥伴提供網路廣告與行銷通訊，我們會處理個人資料。如我們的《Cookie 政策》中所詳述，我我們在「網站」上使用 Cookie 來建立網路廣告的目標受眾。您隨時可以選擇退出 Oura 的直效行銷通訊，不過您仍可能在 Oura App 中看到行銷訊息。若您收到由我們的第三方合作夥伴發送的 Oura 品牌廣告，請參閱該第三方的隱私政策以取得更多資訊，如要退出也請與第三方合作夥伴聯繫。
7. 遵守法律義務
   在某些情況下，我們必須在適用法律要求時處理某些個人資料。此類法定義務涉及例如會計與稅務需求、法律主張或其他法律目的。

處理的法律依據

歐洲的資料保護法律規定，如果要收集並保留歐洲經濟區居民的個人資訊，必須擁有「合法基礎」。我們處理您資料的合法基礎，取決於特定處理目的，包括：

1. 合約
   我們因處理及配送您購買的商品而需要使用個人資料時，將依照使用者合約來執行，此合約在您完成下單的那一刻起即已成立。
2. 同意
   如果您已提供同意，我們會基於電子直效行銷的目的處理您的個人資料。
3. 正當利益
   當我們基於客服目的、行銷和開發我們的服務，而需處理您的個人資料時，此舉是基於我們營運、維護和發展業務，及建立並維護客戶關係的正當利益。當我們決定基於正當利益使用您的個人資料時，我們會遵守相關法律規定，仔細衡量公司利益與您的隱私權利之間的平衡。
4. 法律義務
   Oura 必須處理特定資訊以遵守法定義務，這些義務在每個國家/地區可能有所不同。例如，這些義務可能與消費者保護或會計法相關。

處理的資料和資料來源

在大多數情況下，若您選擇在我們的線上商店完成訂單，或因問題或投訴與我們聯繫，Oura 會直接從您本人收集個人資料。當您造訪我們的「網站」時，我們會透過 Cookie 及各種其他技術，透過您的裝置與瀏覽器收集關於您的分析資料，用於服務開發與廣告目的。Oura 也可能依賴可信的第三方處理商代表我們收集資料，例如我們的付款處理商合作夥伴。
您造訪我們的網站時，我們將處理以下類別個人資訊：

1. 聯絡資訊 例如姓名、電子郵件地址和地址
2. 交付資訊 例如您購買的商品和選擇的付款方式
3. 裝置資訊 例如 IP 地址、造訪時間和位置資料
4. 使用者活動 例如在「網站」上的瀏覽模式，及您與我們的任何通信。

針對美國所有地區的通知消費者

本通知補充 Oura《隱私權政策》所載資訊，且僅適用於所有居住在美國境內、具備加強隱私通知要求的州別（例如加州)，並造訪 Oura 「網站」或服務的訪客、使用者及其他人士（「客戶」或「您」)。

請注意，在某些情況下，如果 Oura 依照《健康保險隱私及責任法案》 (HIPAA)作為「業務合作夥伴」來運作，那麼本節所列出的美國各州隱私權利可能就不適用。在這些情況下，根據我們的 HIPAA 政策，Oura 可能會選擇提供自助工具，讓您能存取並刪除您在 Oura App 中的個人資料。

資訊的收集、使用和共享

當客戶與 Oura 之「網站」或「服務」互動時，Oura 會收集辨識、涉及、描述、參考、合理能夠與特定消費者、裝置或家庭相關聯，或可以合理地直接或間接連結的資訊 (下稱為「個人資料」或「個人資訊」)。

關於我們收集的個人資料類別、處理您個人資料的目的，及您個人資料的任何分享情況，皆可於本政策的相關章節中查閱：

1. 裝置及應用程式使用者：收集的個人資料類別與處理目的
2. 網路商店和網站訪客：收集的個人資訊類別與處理目的
3. 個人資訊的共享

於過去十二 (12) 個月內，Oura 並未將個人資料出售給第三方 (包含任何資料彙整商)，此舉是違反我們政策的行為。我們僅收集並揭露本「政策」下由 Oura 處理的個人資料類別，如「資料分享與傳輸」章節所述。

消費者權益

若您居住的州針對 Oura 可能處理的個人資訊有額外的法律保障，則您享有某些特定的權利：

1. 了解我們所蒐集與分享的個人資訊之權利

   美國州級法律可能賦予您權利，要求我們揭露過去 12 個月內所收集關於您的個人資料，我們僅會在收到並驗證您請求後提供上述資訊。一旦收到並確認您的驗證請求，我們將向您披露以下內容：

   1. 我們收集的個人資訊類別；
   2. 我們披露的個人資訊類別 (如適用)；
   3. 我們收集的個人資訊來源類別；
   4. 我們收集或出售該個人資訊的業務或商業目的；
   5. 我們與分享該個人資訊的第三方類別；以及
   6. 我們收集的特定個人資訊。
2. 資料更正權

   您有權要求更正您的個人資料。在我們收到並驗證您的請求後，即會更正您的個人資料，除非該情況適用例外。請注意，您可以透過 Oura App 和 Oura on the Web 更正和更新您的某些基本資料。

3. 資料刪除權

   您有權要求刪除您的個人資料，但須遵守特定例外情況，例如當我們負有保留相關「資料」的法律義務時。於我們收到並驗證您之請求後，我們將刪除您的個人資料，並指示我們的服務供應商刪除您的個人資料，除非該情況適用例外。

4. 如何提出揭露、存取、更正或刪除請求

   若您居住州提供強化隱私權利，您可依照上述說明，向我們提交可驗證的消費者請求，要求揭露、存取、更正及/或刪除您的個人資料。申請方式如下：

   發送電子郵件至 dataprotection@ouraring.com 或透過 Oura App 的 Oura 幫助頁面提出請求，並在請求中包括以下資訊：您的全名、公司名稱 (如適用)、地址、電子郵件地址和電話號碼。如果有必要確認您的身份，我們可能會要求您提供額外的資訊。這是基於安全考量，且某些情況下法律會要求確認。

   只有您本人，或經過您授權、並在您居住地的州政府相關機制下完成登記的代理人，才可以提出跟您的個人資料有關、且可驗證的消費者請求。您也可以代表您的未成年子女提出可驗證的消費者請求。

   您有權在任何 12 個月期間內，免費提出最多兩次請求。除非有提出時間延長要求，我們將在收到您請求後的 45 天內對所有經驗證的請求作出回應。若為了回覆您的請求，合理需要更多時間，我們會在最初的 45 天期限之內，通知您延長時間的相關訊息。

5. 申訴權

   若我們決定不對您的要求採取行動，您可寄電子郵件至 dataprotection@ouraring.com 提出申訴，並將郵件標記為「申訴」。我們將在相關法令規定時間內處理您的申訴。若您申訴遭到駁回，我們會說明原因。若您繼續對我們的決定提出異議，或想針對我們處理您個人資訊的方式提出申訴，可聯繫您所在司法管轄區的隱私申訴管理機關，例如您所在縣市的司法單位。

6. 反歧視

   Oura 不會歧視要求行使其隱私權的使用者。除非該情況適用例外，這包括我們承諾不會採取以下行為：

   1. 拒絕向您提供商品或服務；
   2. 針對商品或服務向您收取不同的價格或費率，包括提供折扣或其他優惠，或是實施懲罰
   3. 提供您等級或品質不同的商品或服務
   4. 暗示您可能會獲得不同價格或費率的商品或服務，或不同等級或品質的商品或服務。

個人資料分享

Oura 不會出售或出租你的個人資料。Oura 僅會與特定可信賴的服務提供者及合作夥伴分享你的個人資料，用於提供和改進我們的服務，提供合作夥伴服務與其他產品，以及營運業務。我們與第三方服務提供商分享資訊時，皆要求他們僅基於我們授權的目的使用您的資訊，並且範圍限制於本「政策」中解釋的有限原因。我們亦要求這些服務提供商保護您的個人資訊，至少要符合我們的標準。

像大多數公司一樣，Oura 使用服務提供商的目的包括：

1. 提供和改善我們的網路服務平台
2. 儲存我們使用者的數據
3. 提供客戶服務
4. 管理和組織我們的行銷活動Oura 僅與我們的廣告網路合作夥伴分享網站使用資料，且其目的僅限於分析與提升我們的行銷活動。Oura 不會與第三方廣告商分享「服務」資料；且
5. 分析關於我們「網站」和「服務」使用的資訊，以提高我們的服務品質。

我們透過與服務供應商簽署資料保護協議，採用業界標準的資料保護措施，以保障個人資料的所有國際傳輸。在特定有限的情況下，您可能會被要求同意將您的 Oura 使用者個人資料分享給您選擇的第三方合作夥伴，例如您指定的醫療提供方或醫療保健保險公司。若您選擇這麼做，您應仔細閱讀第三方提供的第三方同意書內容及隱私聲明，該等內容將控管您個人資料的使用。

資料國際轉移的法律框架

OURA 是一間全球性公司，在世界各地均設有伺服器，您的個人資料有時可能會在您居住國以外的伺服器上進行處理。儘管各國的資料保護法律有所不同，無論您的個人資料在何處處理，我們均會採用本「政策」中所述的相同保護措施。我們亦遵守與個人資料傳輸相關的特定法律框架，例如下文所述框架。

OURA 參與歐盟美國資料隱私框架、英國延伸版歐盟美國資料隱私框架，以及瑞士美國資料隱私框架 (統稱為「資料隱私框架」)；上述框架由美國商務部針對處理來自歐洲經濟區、英國及直布羅陀與瑞士的個人資料所制定。Oura 進一步證明我們遵守「資料隱私框架」的原則。

點按 https://www.dataprivacyframework.gov/，深入了解資料隱私框架的更多資訊。若本「政策」中的條款與「資料隱私框架」原則之間存在任何衝突，應以「資料隱私框架」原則為準。

若 Oura 將根據「資料隱私框架」所接收的個人資料傳輸給第三方，該第三方對個人資料的處理亦必須符合我們在「資料隱私框架」中義務；若該第三方未能遵守規定，我們仍須根據「資料隱私框架」承擔法律責任，除非我們能證明我們對造成損害的事件沒有責任。

Oura 受到美國聯邦貿易委員會的調查與執行權管轄。在特定情況下，為了回應公共當局的合法要求，包括回應國家安全或執法需求，Oura 可能被要求揭露我們根據「資料隱私框架」所處理的個人資訊。

個人資料披露

我們亦保留於特定情況下揭露個人資料的權利，包括：

1. 我們獲得您的明確同意時
2. 對於我們在經營業務中的合法利益是合理必要的情況，例如在合併、收購或出售的情況下
3. 保護 Oura 的法律權利和財產
4. 遵守有效的法律要求如法律機關要求 Oura 提供使用者資料以用於監視或起訴目的，Oura 將予以拒絕；若收到任何此類請求，我們將在法律允許的情況下通知使用者。

否則，您的個人資料絕不會分享給任何個人或其他組織。