Privacy Policy for Members in China
健康项目会员隐私声明
最后更新:2023年8月29日
Virgin Pulse项目(以下简称“项目”)是一项自愿参与型员工健康项目,旨在鼓励做出改变以达到健康生活方式。本项目由贵公司、你配偶的公司或者其他主办单位(以下简称为“项目主办方”)付费,由Virgin Pulse, Inc.经办。Virgin Pulse, Inc.是一家根据特拉华州法律组建的公司,总部设在美国75 Fountain Street, Providence, Rhode Island, 02902(以下简称为“Virgin Pulse”、“我们”、“我方”或“我们的”)。
Virgin Pulse以不同的项目名称提供多个健康项目,包括Engage、Ignite、Core、Transform(将于2024年1月1日上线)和VP Go。本隐私声明适用于所有Virgin Pulse项目,除非该项目发布有特定的隐私声明。
我们承诺保护你的权利和隐私。本隐私声明(以下简称“声明”)阐释了我们收集你的哪些数据以及我们如何通过平台(www.virginpulse.com)和Virgin Pulse移动应用存储、分析和共享你的数据。本声明适用于所有个人信息,无论信息的收集是采用线上还是线下方式。本声明还阐释了你对数据的权利,以及如何联系我们以请求访问、更正、转让、限制或删除我们收集的有关你的数据。
我们将本隐私声明设计为问答形式,使其更加容易阅读和理解。请认真通读。如你不同意该声明中的政策和做法,请不要加入Virgin Pulse项目。
Virgin Pulse是否收集与我相关的信息?
是的。为了向你提供项目和我们的服务,我们收集与你相关的匿名信息和个人信息。“个人信息”指的是可用于识别个人身份的任何信息,包括个人情况和重要事实信息。我们收集的个人信息包括但不限于:
- 你的联系信息,包括你的姓名、家庭地址、个人和单位电子邮件地址以及你的电话号码;
- 你用于登录的电子邮件地址;
- 你的个人资料信息,包括个人资料照片和背景照片;
- 你的性别、出生日期和年龄;
- 你的社保号或员工编号;
- 生物特征信息,如你的血压或体重;
- 你的健康相关信息;
- 有关你的健身和本项目内提供的相关健康活动的信息;
- 有关你在项目和相关挑战赛中的参与情况和表现的信息;
- 你在与我们的健康教练进行电话交谈时自愿分享的关于你的个人信息;
- 你自愿与我们的会员服务团队分享的个人信息;
- 你在网络平台或移动应用程序上发表的评论和意见;
- 你向我们提交查询和请求时可能提供的其他信息。
请注意,你所要与我们分享的个人信息取决于项目的设计、适用于你的项目功能以及你参与项目的程度。你在任何时候都没有义务向我们提供任何个人信息。但如果你选择保留某些个人信息,我们可能无法为你提供某些服务。
Virgin Pulse如何使用我的个人信息?
我们收集的个人信息仅用于让你能够使用我们的服务,其中包括:
- 管理和管控项目及相关功能,如Virgin Pulse网店;
- 管理你的Virgin Pulse帐户和会员资格;
- 在注册或登录时确认你的身份;
- 跟踪你在项目中的进展,以及取得的项目激励或奖励(如适用);
- 为你提供有关项目和项目功能的信息;
- 对你的问题和请求作出回应;以及
- 提供适当的安全和保密控制措施,以保护你的个人信息。
此外,我们可能删除让剩余数据能够回溯至你的任何个人信息(包括任何联系信息),以创建“匿名数据”记录。我们可能会将匿名数据用于内部用途,例如分析各种模式和项目使用情况,以改善我们的服务。此外,我们可能会使用匿名数据来分析和了解人口统计学趋势、客户行为模式、偏好,以及可帮助我们丰富我们项目内容和质量的信息。
Virgin Pulse如何与我沟通?
如果你选择在移动设备上接受推送通知,我们可能会不定时给你发送推送通知,以便为你提供提醒和通知。如果你不再希望接收此类通信,则可以在设备上退订推送通知。
我们可能会不时向你发送电子邮件、短信息或介绍有关你的项目、可用功能、相关服务的简讯。取决于你所居住的国家/地区,你在平台注册时或可选择接收我们的通讯。无论最初如何选择,你都可以通过更新帐户个人资料信息中的偏好、直接与会员服务部门联系或通过短信回复“STOP”来随时免费退订我们的通讯。
Virgin Pulse能直接联系到我吗?
你可以告诉我们你的电话号码,我们也可能从项目主办方或第三方处获得你的电话号码。如果你是美国居民,接受与你项目相关的会员合同即表示你同意我们直接与你联系,包括且不限于使用电话、自动电话拨号系统、预录音和/或模拟语音、短信、彩信、消息、传真或其他类似方式,通过你资料中的任何电话号码与你联系。你可以随时更新你的资料,修改我们与你联系的地址和方式。有关短信条款的更多信息,请参阅会员协议。
什么是候选名单?
如果你有意向参加VP Go项目,但是参与项目的名额有限。你的项目主办方可能会在主挑战赛开始后增加参与名额。为支持这一操作,我们为希望参与该项目但由于名额有限而无法参与的个人创建临时名单(“候选名单”)。如果你将个人信息添加到候选名单中,则尽管你暂时还不是会员,但本隐私声明的条款适用于我们对你在候选名单中所提供信息的使用。对于你提供的个人信息,我们将仅用于候选名单的操作,以及在项目提供名额时为你发送通知。在注册正式关闭且无需继续设置候选名单的三天之后,候选名单将被清除。如果意识到你在加入候选名单时输入了不正确的个人信息,或者希望从候选名单中删除,请与会员服务部门联系。
Virgin Pulse如何收集我的个人信息?
我们收集你通过网页平台或移动应用程序自愿提交的个人信息,这些信息通过审查你使用网页平台或移动应用程序(如通过填写健康评估)、使用同步跟踪设备以及你参加我们的电话或网上服务活动的情况来获得。根据你的项目主办方选择的项目设计,我们可能会通过你使用附加服务来收集个人信息,例如Virgin Pulse活动跟踪设备和健康站(更多相关信息见以下内容)。我们也可能通过参与度调查来收集关于你和你参与本项目情况的信息。根据你的项目设计,你的项目主办方可能有机会为其会员创建调查(“Virgin Pulse调查””)供会员完成。
当你访问我们的网页平台或移动应用程序时,我们可能自动收集其他信息,包括使用的浏览器类型、你的互联网服务提供商(ISP)、外链援用和退出页面、在我们网站上查看的文件(例如HTML页面、图形等)、在平台上活动的日期和时间戳、你的IP地址(识别你的设备在互联网上的唯一地址)以及你的设备使用的操作系统。我们利用这些附加信息对我们的会员访问我们服务的位置进行广泛、非特定的了解,并围绕平台访问加强安全控制。我们还利用这些信息来分析趋势,管理网站平台,跟踪会员在平台上和网站内的动态,并收集有关我们会员群体作为一个整体的人口统计信息。
Virgin Pulse调查从我这里收集哪些信息?
根据你的项目设计,你的项目主办方可能有机会创建和提交Virgin Pulse调查供其会员完成。我们不会参与创建这些调查中包含的问题,也不会审查这些调查中的问题。如果你决定参加Virgin Pulse调查,调查结果将以汇总报告的形式与你的项目主办方分享。你的项目主办方无法从这些报告中识别你的身份。但如果调查中让你通过书面回复来回答问题,则你的回复内容将与项目主办方分享。如果你在这些开放式答案中包含可识别身份的个人信息,你的项目主办方或能够确定你的身份。
Virgin Pulse通过健康评估收集哪些信息?
根据你的项目设计,你可能会参与健康评估问卷。健康评估可由你的项目主办方进行定制,可能用于评估你的整体健康状况、涉及多个健康领域的生活方式,或者以上两者都有。如果你不想与我们共享这些信息,则无需填写健康评估。你对健康评估的回答将有助于指导你在该项目中的个性化体验。根据你的回答,该项目将推荐专门帮助具有类似健康需求和目标的人们的特性和功能。
Virgin Pulse是否收集与儿童相关的个人信息?
如会员协议所述,本项目面向年满18周岁的成人,但是在有成年监护人监管的情况下,16周岁以上的未成年人也可参与本项目。我们不会有意收集13周岁以下儿童的个人信息。如果你确信我们收集了任何13周岁以下儿童的个人信息,你可以联系我们以删除这些个人信息。
活动跟踪设备是什么?这些设备如何跟踪我的活动?
作为项目会员,你可以将智能手表、智能秤和其他设备等目标跟踪器关联到你的帐户。如果你选择将跟踪设备与项目同步,我们将收到有关你活动的有限信息,以填充你的帐户。跟踪设备可以跟踪你日常活动的多个不同方面,包括每日步数、健身活动、心率和睡眠模式等。根据你使用的跟踪器品牌和型号,收集的数据可能会有所不同。一般而言,销售跟踪设备的公司设立有具体的隐私政策,规定了具体活动跟踪设备所收集的数据内容。我们强烈建议你查看相应的隐私声明,以了解活动跟踪设备收集哪些关于你的具体数据点。
Virgin Pulse活动跟踪设备是Max™和Max Buzz™。这些设备可以跟踪你每分钟的步数活动。根据这些信息,我们能够确定你的总活动健身时间和消耗的热量。另外,如果你在睡眠期间佩戴Max Buzz,它可以通过你的静息时长来识别你的睡眠时间。你还可以选择不使用Max或Max Buzz,而是连接到个人跟踪设备,将睡眠数据传输到平台。
健康站是什么?我可以使用健康站提交哪些信息?
根据项目主办方向你提供的项目类型,你可以访问相关的健康站。健康站是一个评估跟踪站点,可以让你测量血压和体重,并将这些信息计入到项目中。健康站可能位于你的办公室等地点。根据你的项目,你可能无需额外费用就可以访问你所在地区的健康站。对健康站的使用出于自愿。
Virgin Pulse是否从其他来源收集与我相关的信息?
是的。我们可能从多个来源收集与你相关的信息,从而支持项目及其中包含的服务。收集来源包括:
你的项目主办方
根据你的项目设计,你的项目主办方可能向我们提供你的个人信息,以便确认你能够加入项目并成为会员。我们称之为“资格文件”。如你希望你的项目主办方停止向我们提供你的信息,请直接联系主办方。请注意,如果你从资格文件中被移除,你将无法继续访问项目,也不能报名参与本项目。
你的项目主办方雇用的其他福利提供商
在一些情况下,你的项目主办方可能通过其他参与本项目的供应商为你提供福利。在你的项目主办方的指导下,我们可能与这些其他供应商交换数据以便为你提供服务。我们可能向他们发送员工编号之类的信息,以便确认你的身份。他们可能在你开始参加项目的前后,向我们发送有关你参与项目的特定信息。
Virgin Pulse项目合作伙伴
根据你的项目设计,你可能会通过我们的项目访问与我们合作的机构组织所提供的服务,包括(a)生物或实验室检测服务或(b)额外的健康及相关服务(这些机构组织是我们的项目合作伙伴)。如你使用这些服务,此类项目合作伙伴可能与我们共享你的活动信息和结果。此类数据分享仅限于为支持你实现健康目标或管理项目中的奖励所必须的信息。
你的医疗服务提供方
经你事先允许,我们可能从你的医疗服务提供方或与你的提供方相关联的其他护理机构处收集医疗保健相关信息。
你的保险提供方
按照你的项目主办方的要求,你的健康保险提供方可能会与我们共享理赔相关信息。我们可能使用这一理赔相关信息(a)形成总体报告以帮助项目主办方根据会员群体的具体需求定制一套有效的项目,(b)为你推荐最有效的、具体的健康和保健目标,以及(c)根据你理赔记录的变化帮你确定有效的健康和保健目标。
理赔票据交换所提供商
在美国,我们提供保险理赔导航功能。医疗保健票据交换所汇总来自多个来源的保险理赔信息。如果你的项目主办方启用了此功能,我们可能会从医疗保健票据交换所收集信息,以便你通过我们的项目访问你的健康保险理赔。
公共数据库
我们可能从其他来源收集与你相关的信息,包括开放的数据库或者向我们出售数据的第三方。我们把这些数据与我们已经掌握的关于你的信息进行整合。我们还可能将公开的汇总普查数据及人口统计数据与你的个人信息进行整合。这可以帮助我们分析我们的记录,以便更好地评估我们服务的成效。
以下是我们可能通过公共数据库获取的个人信息类型示例:
- 从美国邮政局等第三方获取的你的地址信息,用于在寄送信函或履行Virgin Pulse网店订单之前核实地址;
- 美国联邦“不接受电话推销名单”,用于核实你的拒绝呼叫偏好记录;
- 人口统计类或汇总分析数据来源,其中包含与你有某些相同特征及人口统计标记的人群的统计信息。
- 我们从授权数据聚合商处获得许可的数据库,用以提高我们记录的准确性,并增强我们代表客户向你提供相关信息的能力。
Virgin Pulse使用何种工具收集我的个人信息?
Virgin Pulse、其项目合作伙伴和供应商使用Cookie、标签、脚本等工具和其他类似技术来增强和支持你在平台上的体验。这些技术可帮助我们管理网络平台和移动应用,衡量流量模式和用户总数,以及个性化和定制平台内容,以便在你登录时“记住”你的设置。
“Cookie”是你访问的网站发送到你浏览器的文本片段。Cookie可帮助我们的网络平台记住你的访问信息,如你的首选设置。Cookie起着重要的作用,可以使你的下一次访问更加轻松,并让网络平台对你更有帮助。你可以访问www.allaboutcookies.org了解更多关于cookie的信息,也可以在那里找到关于如何在不同类型的浏览器上禁用cookie的信息。根据位置的不同,当你访问网络平台时,网站可能会向你提供有关Cookie的其他信息,并且你有机会拒绝使用Cookie。但请注意,如果禁用或删除Cookie,你就可能无法充分利用网页平台或移动应用程序。
我们的网页平台使用Cookie收集有关会员使用本项目的信息。此外,我们网络平台上还有代表我们提供服务的第三方所设置的Cookie。在移动应用中,有时会显示网页。Cookie可让你在访问网页时无需重新输入登录凭证。你可以通过我们的Cookie同意管理器来管理你在我们网站的cookie偏好设置。
我们为以下目的使用Cookie:
- 记住你之前使用过本网站,让我们能够识别你,以及我们接收和管理的独立访客数量;
- 让你更快更轻松地浏览网站;
- 当你从平台中的一个页面转到下一页面时记住你的登录会话;
- 存储你的设置和偏好;
- 定制平台的某些方面以反映你的兴趣和偏好;和
- 收集关于你对本网站使用情况的统计信息,让我们能不断改进服务。
Virgin Pulse是否使用移动分析?
我们使用移动分析软件,以便查看我们移动软件在你手机上的功能性,以及如何改进其质量和我们的服务。移动分析软件可能会记录多种信息,如你使用移动应用的频率、移动应用中发生的事件、崩溃报告和性能数据、应用的下载位置以及其他指标(如汇总使用率等)。移动分析软件收集的信息与你在移动应用程序中提交的其他个人信息分开管理。
Virgin Pulse平台上或移动应用程序上是否有第三方网站和移动应用程序的链接?
我们网页平台和移动应用程序可能包含指向不是由我们拥有或控制的其他网站的链接。我们提供这些链接和连接以便于你使用。我们无法控制上述第三方、其隐私声明以及第三方在网站或移动应用中显示的内容。请注意,如果你在访问这些网站或使用这些移动应用时选择提交个人信息,你的相关权利将受第三方隐私声明的管辖。我们强烈建议你仔细阅读所访问或使用的任何网站或移动应用的隐私声明。
Virgin Pulse的哪些人可以访问我的个人信息?
我们按照职责分配权限,仅对按照我们的政策和程序参与向你提供项目服务的公司员工、承包商和代理商授予访问权限。作为一家全球性公司,我们在世界各地拥有多家办事处和子公司。我们在美国、英国、加拿大、波斯尼亚、瑞士、新加坡、巴西和澳大利亚设有办事处或子公司。我们在这些地点的员工可能需要访问你的个人信息,以便通过Virgin Pulse呼叫中心为你提供优质服务,包括会员服务。我们的员工有义务尊重你个人信息的机密性,并且只有在必要时才会获得授权访问你的个人信息,以便为你提供服务或支持。拥有访问你个人信息权限的员工类别包括我们的会员服务员工、我们的健康指导员工、计费员工和我们的数据报告员工。
其他会员或我的项目主办方是否可以查看我的Virgin Pulse个人资料?
你可以与你项目主办方所提供项目中的其他会员成为“朋友”。你可以向参与你们项目的其他会员发送“朋友”请求,他们也将能够向你发送“朋友”请求。你可以选择接受或拒绝这些“朋友”请求。你也可以在添加“朋友”后随时选择删除该朋友。如果你与另一名会员成为“朋友”,这名会员即可访问 (a) 你的个人资料的某些部分,(b) 你在自己选择参加的挑战赛中所积累的步数,(c) 与你参与该项目有关的其他活动数据。
加入挑战赛后,你的姓名、头像图片(如有添加)和挑战赛表现信息(添加到你的帐户中的步数信息)即可以被参与计划的其他会员看到。另外,排行榜等一些有关表现情况的信息可能会单独或作为团队信息与项目主办方共享。
此外,项目可能为你提供留言板和消息发送论坛。请注意,在这些环境中披露的任何信息都可能成为公开信息。你如果在使用这些功能时披露个人信息,应谨慎行事。
Virgin Pulse是否会向我的项目主办方披露或者分享我的个人信息?
我们与你的项目主办方分享的信息类型取决于该项目主办方的性质。总体而言,我们会与所有类型的项目主办方共享匿名和汇总数据。你的项目主办方无法使用此类匿名或汇总数据来直接识别你的身份。你的项目主办方可自行酌情决定使用匿名信息,包括用于评估整体项目,以及提供额外的福利、项目和服务。
在特定情况下并且出于有限目的,例如为了确保本计划的妥善管理或支持税务合规,我们可能会与你的项目主办方共享包含身份信息的报告。在这些情况下,我们会将支持特定、必要目的所必需的个人信息限制在最低数量。
如果你的活动信息显示存在非正常情况或滥用项目的情况,我们可能与你的项目主办方分享你的活动信息,并根据你项目主办方的指示作出调整,或暂停甚至终止你的帐户。
医疗护理服务提供方
如果你的项目主办方就是你的医疗护理服务提供方,我们可能会与其共享你的个人信息,包括与健康和保健相关的详细信息,以便促进治疗活动。
健康保险服务提供商
如果你的项目主办方是你的健康计划服务商,我们可能会分享关于你和你参与项目情况的额外信息,确保你能够得到通过你的健康计划可能获得的额外服务、参与机会和福利。
指导提供者
一些项目主办方雇用他们自己的健康教练,使用我们的系统来提供指导服务。这些教练是项目主办方的员工,受到其公司自身隐私声明的约束。我们可能与这些教练共享必要的个人信息,以便他们向你直接提供指导服务。如果不确定你的健康教练是否是Virgin Pulse的员工或者你项目主办方的员工,你可以询问你的教练。
Virgin Pulse是否向第三方披露或者共享我的个人信息?
我们可能会不定期向第三方分享你的个人信息,以便我们为你提供服务。如果我们需要与第三方分享你的个人信息,我们会将披露的信息限制在最低的必要程度内,以确保我们为你提供高品质服务。我们绝不会出于第三方营销目的而使用、披露或分享通过项目收集到的关于你的个人信息,也绝不会向第三方出售、出租或泄露你的个人信息。应你的项目主办方要求,我们可能会整合来自第三方数据库的个人信息与来自项目的个人信息,向你提供与项目相关的有针对性的消息。根据某些法律,以这种方式为客户组合数据集可能被视为构成个人信息的出售。我们保留根据适用法律的限制自行酌定披露匿名数据的权利。
在某些情况下,Virgin Pulse可能被要求披露个人数据以回应公共当局的法定要求,包括满足国家安全或执法要求。
如果我们 (a) 进行重组或破产清算,或者 (b) 被出售给第三方,则我们持有的关于你的任何个人信息可能会根据适用法律转让给重组实体或第三方。如果发生此类事件,新实体将继续根据本政策并在其限制范围内使用你的个人信息,以确保服务的延续。
Virgin Pulse还将向谁披露我的个人信息?
福利配送商和信息汇总商
你的项目主办方可能通过配送商或者信息汇总商服务参与我们的服务。如果你的项目主办方要求这样做,我们可能会向这些服务分享与你参与项目相关的有限数量的个人信息,以便在多个健康和保健服务供应商之间促进协同服务。
第三方提供商
为使你能够参与第三方提供的健康服务,或出于支持本项目管理的目的,我们可能使用或披露你的个人信息。上述第三方可能是我们的合作伙伴(以下简称为“项目合作伙伴”)、你的项目主办方,或项目主办方与之直接签约的其他实体(统称“第三方提供商”)。
我们可能以匿名和汇总的形式提供信息,也可能向拥有上述个人信息的第三方(“分析处理商”)以群组形式提供你的个人信息,以生成匿名信息并得出分析信息。除了提供汇总和分析服务之外,分析处理商没有任何独立权利来使用你的个人信息。
我们的项目合作伙伴都是行业领先的健康和保健服务提供商,我们选择他们来提升你的体验。在某些情况下,使用此等项目合作伙伴的服务可能需要你向这些项目合作伙伴提供额外的个人信息和数据。如果你选择使用项目合作伙伴的服务,或者你向这些项目合作伙伴提供其他个人信息和数据,则你将受到相关项目合作伙伴的隐私声明和使用条款的约束。你可在我们应用程序中你的头像图片下方选择“设备和应用”来查看你的项目涉及的合作伙伴清单。
政府实体
在以下情况下,我们可能被要求披露你的个人信息:
- 政府、法庭、执法机构和监管机构依法律要求(例如作为正在进行的调查、传唤、类似法律程序或诉讼的一部分)这样做;
- 根据任何适用法律、法规或规则的其他要求;以及
- 如果我们本着善意原则相信这种披露对保护或捍卫我们的权利或他人的权利、协助调查或防止非法活动是必要的。
Virgin Pulse可能因为哪些原因披露我的个人信息?
我们有时候可能需要披露有关你的有限个人信息。我们会将为达到获准目的而需要披露的信息量限制在最低水平。我们仅出于以下有限目的披露你的个人信息:
- 根据你的请求,将信息披露给你指定的人;
- 管理本项目、服务以及Virgin Pulse网店;
- 协调为你提供的其他服务的注册事宜;
- 提升你在项目中的体验;
- 向你提供通过项目和平台或由项目合作伙伴或第三方提供商向你提供服务的相关信息;
- 确保你收到因参与我们的服务以及你的项目主办方或第三方提供商提供的其他类似服务而获得的奖励;
- 评估你可能参与的项目的整体质量和有效性;
- 进行关于项目的深入分析;
- 评估你参与项目主办方或第三方提供商可能提供的其他项目的资格;或者
- 遵守适用法律的规定。
我的个人信息和其他数据存储在哪里,如何存储?
你的所有数据,包括我们收集的关于你的任何个人信息,可能存储在位于美利坚合众国(美国)的亚马逊网络服务数据中心。如果存储在美国境内,你的数据可能受到美国法律的约束,其中包括“通过提供相应工具以拦截和阻止恐怖主义行动来团结和巩固美国2001年法案”(美国爱国者法案),以及受到美国政府、法院、执法机构和监管机构的司法管辖,这些机构可能要求我们授予其权限以访问你的数据。
在其他情况下,如果你的项目主办方做出相关选择,则我们可能会将某些客户的资格文件存储在美国境外位于欧盟的亚马逊网络服务数据中心。
Virgin Pulse如何保护我的个人信息?
我们承诺保护你的数据和隐私。为确保数据安全,我们遵循旨在保护和防护你的数据和个人信息的合理的实体性、电子性和管理性程序。但是,没有一家公司能够完全消除与提供在线服务相关的安全风险。
在我们用来保护你的个人信息和其他数据的安全功能中,我们要求你创建并使用用户名和唯一密码来访问本网络平台和移动应用。我们使用多层安全措施来保护你的个人信息和数据,包括防火墙、入侵检测工具和防病毒软件。
Virgin Pulse如何在向已授权方传输数据时保护我的个人信息?
从第三方接收或向第三方分享个人信息时,我们根据适用的司法管辖区执行适当的书面协议。例如,我们在与位于欧盟的项目主办方合作时会按照《通用数据保护条例》条款的规定,要求主办方提供作为数据输入方的资格证明文件,并执行欧盟批准的标准合同条款。与作为数据输出方来协助我们处理位于欧盟的数据的分包商合作时,我们也会执行欧盟批准的标准合同条款。通过采用书面协议,Virgin Pulse和第三方确保对你的数据提供足够保护。
我享有哪些数据保护权利?
全球范围内有多种法律规定了不同程度的数据主体权利。Virgin Pulse努力为所有会员提供同等水平的数据权利,无论其生活在哪里,但是其中的一些权利受到当地法律的监管。除了基本的保密权利,这些权利还包括:
- 数据访问权(详见下文)。
- 修改或变更数据的权利(详见下文)。
- 向其他提供商传输数据的权利(详见下文)。
- 删除数据的权利,也称“被遗忘权”(详见下文)。
- 反对数据处理活动的权利(详见下文)。
- 限制数据处理活动的权利(详见下文)。
- 向我们或政府有关部门提交数据保护相关投诉的权利,具体如上所述。
- 拒绝出售你数据的权利(详见下文)。
- 选择不让你的个人信息用于对你进行画像分析以向你推荐可能适合你的Virgin Pulse服务的权利。
你可以使用我们应用中你资料页面的线上数据管理工具来提交数据当事人权利请求。
我是否可以访问或更改Virgin Pulse收集的关于我的个人信息?
可以,你可以登录平台或移动应用程序查看和更改你的个人信息。作为我们的会员,除当地法律规定的具体情况外,无论你居住地在哪里,均有合法权利访问和纠正或更新我们所收集的与你有关的信息。你还可以索取我们持有的关于你所有个人信息和数据的副本。我们将通过安全渠道以标准格式(如Excel)为你提供我们所收集的关于你的所有数据的副本。你可以通过平台或移动应用中的“数据请求”选项联系我们获取你个人信息的副本或修改你的个人信息。我们会在合理的时间内对你的请求作出回应。
请注意,如果我们有理由相信你要做的修改会违反法律或造成信息不准确或错误,我们将无法配合你的修改请求。此外,如果你的修改请求在美国可能被视为不当,会危及你的个人隐私或影响到他人的隐私权,我们将无法满足你的修改要求。如果无法满足你的请求,我们将向你告知原因。
我是否可以要求将我的个人信息和其他数据转移到另一家公司?
可以,你可以要求将你的所有个人信息和其他数据传输到其他健康服务提供商。为了完成数据传送,我们需要相关新供应商的更多信息,以确保使用安全渠道,让你的个人信息和其他数据得到保护。根据具体情况,我们可能无法支持传输。但是,我们可以向你提供你的个人信息,以便你向选定的供应商披露。如要请求数据传送,你可以通过平台或移动应用中的“数据请求”选项联系我们。我们会在合理的时间内对你的请求作出回应。
我是否可以要求从Virgin Pulse数据库中删除我的个人信息和数据?
可以,你可以要求从我们的系统中删除你的识别信息。你可以随时向我们的会员服务团队提交删除请求,或通过平台或移动应用中的“数据请求”选项终止你的项目会员资格。你的会员资格将在我们收到你的请求三十(30)天后终止。我们将在三十(30)天额外的宽限期满后,永久且不可逆转地删除我们在你参与项目过程中收集的你的身份信息。
在收到你的删除信息请求后,我们可能还会通过你的项目主办方提供的资格文件,或者本声明前述的理赔相关信息收到关于你的一些信息。为删除从这些来源获取的信息,你需要直接向你的项目主办方提交删除信息的请求。
在项目结束且你的帐户根据会员协议条款被删除后,你的个人信息也将根据上述时间规定被永久且不可逆转地去身份化。我们终止你的会员资格后,你将无法索取任何奖励。
我是否可以要求Virgin Pulse限制处理我的一些数据?
除了必要的报名信息之外,你不必向我们提供更多信息。但是,如你选择不提供其他信息,可能会影响你获得项目主办方提供的奖励。你可以通过不输入或不使用相应功能来限制你向我们提供的信息。但是,在你分享信息后,我们将无法满足你关于限制处理特定部分数据的请求。如果希望我们停止处理部分数据,你可以要求删除你的帐户从而删除所有数据。
我是否可以拒绝Virgin Pulse处理我的数据?
可以,你可以通过联系我们的隐私官来拒绝我们处理你的数据,通知我们在你的数据处理相关担心的解决期间暂停你的帐户。等你愿意重新使用我们的项目时,可以联系我们解锁你的帐户。如在账户暂停期间你决定不再重新使用我们的项目,你可以删除帐户。你的数据将按照我们的标准程序进行删除,如你在决定删除帐户之前未取消暂停帐户,则你将无法在帐户删除过程中访问帐户。
我是否可以拒绝Virgin Pulse出售我的个人信息?
Virgin Pulse认可你有权拒绝对你个人信息的任何“出售”。在美国,我们可能会将来自包含公开信息的第三方数据库的个人数据与我们的通信服务进行整合,根据相关法律这可能会被视为出售个人数据。如果你想根据相关法律退出可能被视为出售个人数据的任何活动,请向[email protected]发送电子邮件。
Virgin Pulse如何修改本隐私声明?
我们可能不时更新本政策的条款以反映我们信息处理条例和提供服务的变更。如果对本政策作出任何重大变更,我们会通过更新公告通知你,你将有机会查看和接受新的政策,然后才能访问平台或继续使用本项目。最新日期显示于本政策顶部。如果在本政策中有排印错误,如语法或拼写错误,我们可能会自行更正,恕不另行通知。
如果我对Virgin Pulse及其数据隐私做法有疑虑或投诉,我该怎么做?
如果你有隐私或数据使用相关问题而我们未能提供令你满意的解决,请联系我们位于美国的第三方争议解决提供商(免费),网址为https://feedback-form.truste.com/watchdog/request。
在某些情况下,按照https://www.dataprivacyframework.gov/上更全面的描述,当其他争议解决程序均已用尽时,你有权提请具有约束力的仲裁。
Virgin Pulse遵守哪些法律法规和框架协议?
根据你所选择的地理位置,我们遵守任何适用的法律法规。你在报名时需要输入你的居住地所在国家/地区以及州/省(如适用)。你真实居住地与你提供给我们的居住地信息之间的差异,以及该差异可能对平台功能造成的影响,均由你本人承担。
Virgin Pulse, Inc.按照美国商务部规定遵守欧盟-美国数据隐私框架(EU-U.S. DPF)、欧盟-美国数据隐私框架英国扩展(EU-U.S. DPF英国扩展)以及瑞士-美国数据隐私框架(Swiss-U.S. DPF)的要求。Virgin Pulse, Inc.已向美国商务部认证,其在处理从欧洲联盟和英国根据EU-U.S. DPF和EU-U.S. DPF英国扩展所接收的个人数据方面遵守欧盟-美国数据隐私框架原则(EU-U.S. DPF原则)。Virgin Pulse, Inc.同样已向美国商务部认证,其在处理从瑞士根据Swiss-U.S. DPF接收的个人数据方面遵守瑞士-美国数据隐私框架原则(Swiss-U.S. DPF原则)。如果本隐私政策与EU-U.S. DPF原则和/或Swiss-U.S. DPF原则之间存在任何冲突,应以这些原则为准。要了解有关数据隐私框架(DPF)计划的更多信息,并查看我们的认证,请访问https://www.dataprivacyframework.gov/。Virgin Pulse受联邦贸易委员会的监管机构监督,以确保符合DPF的要求。
根据EU-U.S. DPF、EU-U.S. DPF英国扩展和Swiss-U.S. DPF的规定,Virgin Pulse, Inc.承诺解决与我们收集和使用你的个人信息有关的DPF原则相关投诉。欧盟、英国或瑞士的居民如果对我们依据EU-U.S. DPF、EU-U.S. DPF英国扩展和Swiss-U.S. DPF收到的个人数据的处理有疑问或投诉,应首先通过以下方式联系Virgin Pulse, Inc.:[email protected]。
根据EU-U.S. DPF、EU-U.S. DPF英国扩展和Swiss-U.S. DPF的规定,Virgin Pulse, Inc.承诺将未能解决的与我们依据EU-U.S. DPF、EU-U.S. DPF英国扩展和Swiss-U.S. DPF所接收之个人数据的处理有关的投诉进行移交。如果你有未得到满意解决的隐私或数据使用方面的未决问题,请联系第三方争议解决提供商Truste(免费),联系方式:https://feedback-form.truste.com/watchdog/request。
如上所述,根据《通用数据保护条例(GDPR)》,你享有以下权利:
- 数据访问权(详见上文);
- 修改或变更数据的权利(详见上文);
- 向其他提供商传输数据的权利(详见上文);
- 删除数据的权利,也称“被遗忘权”(详见上文);
- 反对数据处理活动的权利(详见上文);
- 反对数据处理活动的权利(详见上文);
- 向我们或政府有关部门提交数据保护相关投诉的权利,具体如上所述。
- 拒绝出售你数据的权利(详见上文)。
- 选择不让你的个人信息用于对你进行画像分析以向你推荐可能适合你的Virgin Pulse服务的权利;以及
- 在我们将你的数据与我们的代理之外的第三方共享,或在将其用于原始收集或随后获得授权之外的其他目的之前,你对敏感数据的选择有拒绝或者接受的权利。
你可以使用我们应用中你资料页面的线上数据管理工具来提交数据主体权利请求,或联系[email protected]提出相关请求。你也可以联系Prighter。Prighter可让你轻松行使与隐私相关的权利(例如,请求访问或擦除个人数据)。如果你想通过我们的代表Prighter与我们联系或行使你的数据主体权利,请访问:https://prighter.com/q/12992072071。
如上所述,在某些情况下,Virgin Pulse可能被要求披露个人数据以回应公共当局的法定要求,包括满足国家安全或执法要求。
最后请注意,在特定情况下,如果对Virgin Pulse遵守GDPR数据隐私框架的情况提出特定投诉,则你可能有权请求具有约束力的仲裁。你可以要求具有约束力的仲裁。你可以通过以下方式向Virgin Pulse提交具有约束力的仲裁通知:[email protected]。
本隐私政策中描述的Virgin Pulse隐私做法符合APEC跨境隐私规则(CBPR)体系。请访问apec.org了解更多关于APEC的信息。
Virgin Pulse的做法符合科罗拉多州消费者隐私法(CPA)、康涅狄克州个人数据隐私法(CTDPA)和弗吉尼亚州消费者数据保护法(CDPA)。Virgin Pulse还遵守加利福尼亚消费者隐私法(CCPA)、加利福尼亚隐私权法(CPRA)和类似的州法律。如果你是加利福尼亚居民,请访问virginpulse.com/legal/ccpa参阅我们的加利福尼亚居民补充隐私声明。
Virgin Pulse将在多长时间内保留我的个人信息以及匿名数据?
Virgin Pulse将在你的会员资格期间保留你的个人信息。你的个人信息将在 (i) 你的项目主办方终止与Virgin Pulse的协议或 (ii) 你终止你的会员资格后三十二(32)天删除,以较早者为准。Virgin Pulse将根据法律允许或法律要求保留你的个人信息。
Virgin Pulse将根据其保留政策中规定的期限保留匿名数据。
Virgin Pulse隐私声明的哪种译本是官方版本?
请注意,本声明的任何译本均仅用于帮助你了解本信息。英文版是本声明的唯一官方版本,任何翻译不准确或不符之处均不具约束力,对合规或执行目的没有法律效力。
如何联系Virgin Pulse或其数据保护官员(DPO)?
如果对你的项目有疑问,你可以拨打电话1-888-671-9395(美国本地)或者发送邮件到[email protected]联系会员服务人员。
如果对本声明或者你在本声明下的权利和义务有任何疑问、意见或担忧,你可以通过发送电子邮件到[email protected]或通过Virgin Pulse网站平台和移动应用程序的“联系我们”版块联系我们。
或者,你还可以通过写信联系我们,邮寄地址是:
Virgin Pulse, Inc.
Attn: Privacy Officer
75 Fountain Street
Providence, Rhode Island 02902
United States
数据主体在欧盟的代表
我们重视你的隐私以及你作为数据主体享有的权利,因此指定Prighter作为我们的隐私代表和你的联系人。
Prighter让你能够以便捷方式行使隐私相关权利(例如请求访问或者删除个人数据)。如果你想通过Prighter代表来联系我们或者行使你的数据主体权利,请访问:https://prighter.com/q/12992072071。
应用程序中使用的运行时权限
![Image 1](https://personifyhealth.com/wp-content/uploads/2024/07/Screenshot-2024-07-26-at-18.45.25.webp)
![Image 2](https://personifyhealth.com/wp-content/uploads/2024/07/Screenshot-2024-07-26-at-18.45.33.webp)