隱私權政策
A. 一般資訊
索諾瓦股份有限公司（Sonova AG）依據瑞士法律設立，註冊地址為瑞士施泰法市勞比施呂蒂街28號（Laubisrütistrasse 28, 8712 Stäfa, Switzerland）。 索諾瓦股份有限公司作為資料控制者，透過其全球各地的附屬公司（統稱為「本公司」、「我們」或「我們的」）經營業務，這些附屬公司針對其特定客戶、產品使用者、行動應用程式及網站使用者、承包商與合作夥伴（「資料主體」）分別擔任獨立或共同資料控制者。
本公司於日常營運中處理個人資料。為此，特制定並實施本隱私權政策（以下簡稱「本政策」），以闡明本公司針對客戶、產品使用者、行動應用程式及網站使用者、承包商與合作夥伴（以下統稱「資料主體」）之個人資料使用實務。 本公司部分產品與服務，以及本網站提供的特定服務，除本政策外，可能另設有補充性隱私權政策適用。
「個人資料」 或「 個人資訊」指與已識別或可識別之自然人有關的任何資訊。
「敏感個人資料」或「特殊類別個人資料」係指任何個人資料，一旦外洩或遭非法使用，可能輕易導致侵害自然人尊嚴或危害其人身財產安全，包括（視適用法律而定）揭露種族或民族血統、政治意見、宗教或哲學信仰、工會會員身分之資料，以及為唯一識別自然人之目的所處理之基因資料、 為唯一識別自然人而處理的生物特徵資料、涉及健康狀況或自然人性生活及性取向的資料、金融帳戶資訊、個人行蹤及其他自然人相關資訊，以及未成年人的個人資料。
「處理」指對個人資料或個人資料集所進行的任何操作或操作組合，不論是否採用自動化方式，例如收集、記錄、組織、結構化、儲存、調整或變更、檢索、查閱、使用、透過傳輸方式揭露、散佈或其他提供方式、比對或合併、限制、刪除或銷毀。
「資料主體」指任何已識別或可識別之自然人，其資訊被蒐集及／或處理。就本政策而言，資料主體一詞涵蓋客戶、產品使用者、行動應用程式及網站使用者、承包商與合作夥伴。
「資料控制者」指單獨或與他人共同決定個人資料處理目的及方式之自然人或法人。依據適用法律及相關術語規範，本政策所採用之「資料控制者」一詞可參照不同表述，以確保符合適用法律要求，惟其基本職能不得改變。 例如，根據中國《個人資訊保護法》(PIPL)之適用，此角色亦可稱為「個人資訊處理者」。
B. 適用法律
本公司承諾遵守相關適用的資料保護法律（「適用法律」）。儘管某些要求可能因國家而異。
例如，但不限於，本公司承諾遵守以下適用法律：
- 歐洲議會及理事會於2016年4月27日頒布的第2016/679號規章（歐盟），關於自然人個人資料處理之保護及此類資料之自由流通，並廢除第95/46/EC號指令（一般資料保護規章）（「GDPR」）。
- 《瑞士聯邦資料保護法》（1992年6月19日頒布），經2020年修訂，自2023年9月起生效
- 《2018年加州消費者隱私法》（「CCPA」），經《2020年加州隱私權法》（「CPRA」）修正《個人資訊保護法》（「PIPL」）、《網路安全法》（「CSL」）、《民法典》、《資料安全法》（「DSL」）及其他適用之法律法規、監管要求及國家標準（統稱「中國資料隱私法規」）
C. 收集的個人資料
本公司可能處理下列個人資料：
- 身份資料：姓氏、名字、別名、國籍及出生日期。
- 聯絡方式：郵寄地址、私人電話號碼、私人電子郵件地址或緊急聯絡人。
- 財務資料：支付方式（包括信用卡或簽帳卡號碼）、金融機構及潛在銀行資訊、國際銀行帳號（IBAN）。
- 與使用者在網站上的行為相關的資料：瀏覽資料、網際網路協定（IP）位址、Cookie及其他追蹤工具。
- 與所購產品相關的資料：型號、序號、使用數據。
- 與資料主體所建立之任何帳戶相關的資料，包括帳戶存取憑證（例如：使用者名稱、帳戶號碼）。
- 與所提供服務相關的資料。
- 資料主體針對我們的產品與服務所提供的反饋相關資料，包括評論與備註。
根據資料主體所居住的國家，我們處理某些敏感或特殊類別的個人資料時，可能需要不同的法律依據作為處理基礎，或可受益於特殊保護措施，特別是在實施的安全性與保密措施方面。
D. 個人資料處理之目的
本公司依據下列法律依據處理個人資料，惟可能視資料主體所在地區及適用法律而採用其他法律依據。
D.1 基於資料主體同意的處理
個人資料之處理可基於資料主體之同意。為此目的處理個人資料可能涉及：
- 行銷目的，例如向潛在客戶／潛在客戶以及產品、行動應用程式及網站的使用者發送電子報及本公司所提供之產品與服務相關資訊。
- 建立資料主體的帳戶。
- 根據資料主體的體驗、興趣或偏好，建立個人化資料檔案，以便向其發送由本公司設計及量身打造的產品與服務更新資訊。
- 透過線上表格在我們的社區註冊。
- 參加競賽與抽獎活動。
- 參與線上問卷調查。
- 參與活動、培訓或網絡研討會。
於本平台發布評論：請注意，若您自願決定在我們的部落格內容下發表意見，您於評論中披露的資訊（包含姓名）將成為公開內容，只要該文章持續發布期間，或您自行決定刪除前，社群成員皆可閱讀。 請知悉，我們對您選擇提交的個人資訊概不負責，且無義務發布、撤下、刪除或編輯任何公開評論。針對上述個人資料處理行為，我們將於聯繫點徵求具體、明確且知情同意，確保符合適用法律及同意相關要求。
D.2 基於合約的處理
個人資料之處理可能基於與資料當事人簽訂契約或執行契約前措施，並可能涉及：
- 履行我們對資料主體的合約或契約前義務，包括其已購產品與服務的技術運作及功能性。
- 購買產品及服務後的售後服務提供。
- 當資料主體透過聯絡表單、留言功能、聊天功能、電子郵件等方式聯繫本公司時，提供諮詢服務並與資料主體進行互動。
- 聯絡資料主體以回應其透過我們的表單提出之技術請求、投訴及查詢，並為資料主體提供所需支援。
- 聯絡資料主體，向其本人或其代表人提供所要求的商業協助／服務，以便安排與資料主體所在地最近的聽力照護專業人員或服務供應商預約，體驗我們的產品與服務。
D.3 基於合法權益的處理
在當地適用法律允許的範圍內，個人資料的處理可能基於本公司為改善產品與服務、提升資料主體體驗及優化內部流程所具有的合法權益。為此目的處理個人資料可能涉及：
- 進行統計/使用情況分析。
- 執行內部行政職能。
- 防止欺詐活動並提升安全性。舉例而言（但不限於此），為落實多因素驗證機制以強化個人資料的安全防護，我們將處理您的電子郵件地址，用以傳送隨機生成的驗證碼，以確認您的登入流程已完成。
- 管理與資料主體的關係。
- 評估我們產品與服務的相關性。
- 分析網站效能，以提升我們的服務品質及網站功能。
- 向現有業務夥伴、承包商或供應商推廣本公司提供之產品或服務。請注意，在必要時，索諾瓦應於為行銷目的處理個人資料前取得資料當事人之同意。
D.4 基於其他依據的處理
本公司亦可能處理個人資料以回應法律要求，並遵守任何適用法律及其各自的附加法律依據（如適用）。
E. Cookie 與其他追蹤工具
Cookie及其他追蹤工具是多數網路瀏覽器儲存的小型檔案，用於追蹤訪客資訊，使索諾瓦能為您提供更貼合需求的網路服務。當您造訪我們的網站時，索諾瓦可能根據不同網站使用四類Cookie及其他追蹤工具，其保留期限依各國相關適用法律而定。 依據相關適用法律，我們提供補充性Cookie隱私聲明，告知您所瀏覽網站所使用的Cookie類型。
我們使用 Cookie 及其他追蹤工具，以達成以下目的：
- 獲取有關您的瀏覽器設定、網域名稱、網際網路服務供應商、作業系統、存取日期與時間、位置、用於存取網站的裝置類型等資訊，以便存取我們的網站並執行系統管理。
- 獲取您曾造訪的其他網站資訊或您進行的搜尋類型，以優化您的使用體驗。
- 防止欺詐活動並提升安全性。
- 了解並分析您的瀏覽偏好以及您感興趣的產品。
- 在您於索諾瓦網站註冊個人資料後，我們將基於商業與技術目的，將您過往的網站行為與該帳戶進行關聯。
我們網站使用的部分Cookie及其他追蹤工具由我們自行設定，部分則由第三方代表索諾瓦設定。我們使用第三方Cookie及其他追蹤工具可實現定向廣告投放，這意味著您在瀏覽其他網站時，可能會看到索諾瓦的廣告。
視乎相關網站而定，我們可能會使用以下類別的 Cookie 及其他追蹤工具：
- 嚴格必要的Cookie：這些Cookie對於我們提供網站基本功能至關重要，且無法在系統中關閉。
- 效能與分析型 Cookie：這些 Cookie 讓我們能夠統計造訪次數與流量來源，藉此衡量並提升網站效能。
- 功能性 Cookie：這些 Cookie 用於在您造訪期間提供增強的功能與個人化服務。
- 定向或廣告Cookie：這些Cookie可能由我們的廣告合作夥伴透過網站設置，用於建立您的興趣檔案並推送相關廣告。
每種Cookie皆反映特定用途，您可在我們的網站上針對每項用途輕鬆給予同意。接受所有Cookie後，您將享有完全個人化的網頁體驗。 我們允許您選擇接受或封鎖特定類型的 Cookie，但此舉可能影響您在網站上的體驗及我們所提供的服務（如上所述）。即使您拒絕同意某些 Cookie（嚴格必要型 Cookie 除外），仍可繼續使用本服務。您可隨時透過「Cookie 偏好設定」頁面撤回或修改您的同意聲明。
針對各個用途分別給予同意，或接受所有Cookie的方式，將取決於您所在國家/地區關於Cookie的適用法律，相關說明可於Cookie橫幅中輕鬆查閱並獲取詳細解說。
若您對本網站Cookie的優勢不感興趣，可透過瀏覽器的「說明」功能獲取相關指引，了解如何阻止Cookie或刪除現有Cookie。此外，您亦可查閱如何在瀏覽器中全面封鎖新Cookie，以及接收新Cookie通知所需的設定步驟。
有關Cookie的實用資訊可透過以下網站查閱：http://www.allaboutcookies.org/或https://cookiepedia.co.uk。
有關該網站所收集之Cookie類別及其他追蹤工具的進一步詳情，將透過Cookie橫幅及其專屬Cookie專區提供。
F. 社交媒體外掛程式
社群媒體外掛程式是索諾瓦（Sonova）特定網頁的一部分，專為社群媒體供應商（「供應商」）設計，例如Facebook、Instagram、LinkedIn、Google+及YouTube。當您點擊此類外掛程式造訪頁面時，您的瀏覽器將連線至對應的社群媒體伺服器。同時，供應商將得知您在進入社群媒體網站前曾造訪過我們的網站。 若您已於相關供應商平台註冊並登入，您的造訪紀錄亦可能與您的用戶帳戶產生關聯。供應商通常不會提供其社交媒體外掛程式傳輸數據的具體資訊，因此我們無法確切驗證傳輸數據的內容與範圍，亦無法確認供應商對該數據的使用方式。 欲進一步了解社群媒體外掛程式，請參閱相關供應商的資料保護條款。若您不希望供應商透過本網站收集您的資料，請於瀏覽器中停用相關外掛程式。若欲避免與現有用戶帳戶建立連結，您必須在造訪本網站前先登出社群媒體網頁。
G. 第三方連結
本政策僅適用於本網站之使用。我們可能會提供您感興趣的第三方網站連結。然而，請注意，索諾瓦（Sonova）對該等網站的內容及可用性概不負責，亦無法保證該等網站的隱私權實務。
此外，若您位於日本、泰國、馬來西亞、印尼、越南、印度、台灣或菲律賓，所收集的Cookie及其他追蹤技術將由當地電子經銷商處理，該經銷商將擔任共同控制者。
H. 個人資料之保留
個人資料的保存期限不會超過達成上述目的所需之必要時間。這意味著當個人資料處理目的達成後，該資料將立即予以刪除。然而，若適用法律要求本公司為保護或行使自身權利而須延長保存期限，則在法律允許範圍內，本公司得保留個人資料更長時間。
在保留期結束時，本公司亦可能需要將個人資料歸檔，以符合適用法律規定，此歸檔將限於特定期間內實施，且存取權限受到限制。
這些保留期限可能因資料主體所居住的國家而異，並須遵循適用法律之規定。
一、個人資料之揭露
本公司可基於資料主體的同意及／或相關法律依據，與下列第三方共享個人資料：
- 代表我們提供服務的業務合作夥伴，例如技術支援、行銷目的或其他類型的服務交付。
- 政府機關及公共機構，在提供所請求或授權之服務、保護資料主體權利、維護本公司或他人權利、財產或安全、確保服務安全性之必要範圍內；或因適用法律、法院或其他政府法規要求而須進行披露；或為配合任何法律或刑事調查、司法程序之必要而須進行披露。
- 經資料當事人或適用法律授權參與資料當事人照護事宜之個人，包括家屬、密友或其他人士。
根據適用法律，我們與部分第三方簽訂合約，以確保個人資料的處理遵循我們的指示，並符合本政策及任何其他適當的保密與安全措施。
為符合監管要求，索諾瓦集團內部與其子公司及關聯公司簽訂此類合約時，偶爾可能有必要將其視為「第三方」。
J. 個人資料之移轉
上述第三方（例如：我們可能向其披露個人資料的索諾瓦關聯公司、子公司、業務合作夥伴及公共機構）可能位於您所在國家/地區之外，其中可能包含數據保護法規與資料主體所在國家/地區存在差異的國家。
若個人資料於歐洲聯盟／歐洲經濟區境內進行處理，且在個人資料須揭露予非歐盟委員會認定具備充分保護水準之國家之第三方時，本公司將確保：
- 實施充分程序以遵守適用法律，特別是在需要向主管監管機構申請授權時。
- 實施適當的組織、技術及法律保障措施，以規範前述資料移轉行為，並確保在適用法律下提供必要且充分的保護水準。
- 如有必要，應實施歐洲委員會所採納的標準契約條款。
- 如有必要，並視數據接收方所在國家而定，應採取額外措施，例如完成數據傳輸充分性評估，並在必要時實施補充措施以保護所傳輸的個人數據。
若個人資料未於歐洲聯盟／歐洲經濟區內處理，且當個人資料須向位於您所在國家以外之第三方披露時，本公司將透過實施適當的法律機制，確保採取充分保障措施以保護個人資料。此類機制可能因國家及相關適用法律而有所差異。
若資料主體的個人資料適用於修訂後的《瑞士聯邦資料保護法》(FADP) 或《個人資訊保護法》(PIPL)，且涉及國際傳輸，則將透過補充隱私聲明告知資料主體相關傳輸事宜。此類聲明將分別針對瑞士或中國境外的個人資料傳輸提供額外細節與保障措施。
K. 個人資料安全
個人資料的安全性對我們至關重要。我們採取一切合理必要的措施，確保個人資料獲得安全處理，並符合本政策之規範。
索諾瓦實施多種安全措施，以保護個人資料免於安全事件或未經授權的披露。這些安全措施基於適當的行業安全標準，包括但不限於存取控制、密碼保護、加密技術及定期安全評估。
所有可能處理任何個人資料的員工，均須依照適用法律接受適當培訓，以確保符合資料保護法規。
我們定期檢討資訊安全程序，以評估適用的新技術與方法。
L. 與個人資料相關的隱私權
根據相關適用法律，資料主體對其個人資料享有若干權利，例如：要求存取、更正、刪除個人資料；限制處理行為；反對處理行為；要求資料可攜性；獲知處理事宜；以及撤回基於其同意而進行個人資料處理的同意。若資料主體對自動化個別決策處理存有疑慮，亦可對此提出反對。
相關資料當事人權利之行使，應依照適用法律規定之法定時限辦理。
此外，某些適用法律可能就個人資料於死後之保留、傳達及刪除事宜提供相關指引。
為行使上述隱私權，資料當事人可參照下方「聯絡方式」章節所述方式與我們聯繫。為回應相關請求，我們可能要求提供身分證明文件。若無法滿足該請求（拒絕或限制），我們將以書面形式記錄決策依據。
此類權利的行使並非絕對，須受適用法律規定之限制。任何個人不得因行使此等權利而遭受報復或歧視。
若資料當事人認為其個人資料之處理行為違反適用法律，有權向當地監督機構或主管監管機關提出申訴。
M. 本政策之更新
我們可能會不時更新本政策，以反映新的或不同的隱私慣例。在此情況下，我們將在此頁面發佈本政策的更新版本。修訂後的政策僅適用於其生效日期後所收集的資料。我們鼓勵資料當事人定期查閱此頁面，以獲取有關我們隱私慣例的最新資訊。
N. 如何聯絡我們
若對本政策有任何疑問、意見或顧慮，或欲行使適用法律所允許的個人資料相關隱私權，請聯繫我們的資料保護專員：
2B Advice GmbH
Joseph-Schumpeter-Allee 25
53227 波恩
電話：+49 228 926165 120
sonova-consumer@2b-advice.com