本隐私政策(以下简称“本政策”)涵盖了 Ignite Health(以下简称“Ignite Health”、“我们”或“我方”)通过 app.ignitehealth.com(以下简称“本网站”)、我们的移动应用程序(以下简称“本应用”)、相关软件以及链接至本政策的支持服务(统称“在线服务”)所收集、使用和披露的、源自您或与您相关的个人信息。
本政策不适用于我们拥有、提供或维护的、但未附带本政策链接的其他在线服务(例如其他移动应用程序)。Ignite Health 主要以“数据处理者”或服务提供商的身份,为雇主及健康保险计划(统称“客户”)收集并处理个人信息。本政策不适用于 Ignite Health 以数据处理者或服务提供商身份进行个人信息处理的情形。在此类情形下,我们的客户被视为“数据控制者”,负责决定个人信息的收集与使用目的及方式;而 Ignite Health 则须严格遵照客户关于数据收集、隐私保护、数据处理及数据安全的合同条款与指示,来提供我们的产品与服务。
此外,本政策亦不适用于我们可能依据《健康保险可移植性与责任法案》(以下简称“HIPAA”)所处理的受保护健康信息。有关我们在 HIPAA 框架下针对受保护健康信息所采取的隐私保护措施,您可查阅我们在收集相关信息时向您提供的《隐私保护措施告知书》。
目录
我们收集的个人信息
我们可能会收集个人信息,即能够识别您个人身份的信息,例如您注册账户以使用我们的在线服务时提供的信息。个人信息可能包括但不限于:
账户数据:例如账户用户名、密码及安全凭证信息。
福利与就业数据:包括薪资、资格认定、扣款明细、人员普查详情、雇主信息以及计划参保人ID。
联系信息:包括您的姓名、电子邮件、电话号码、通讯地址及商务联系信息。
临床与健康数据:包括生命体征、实验室检测结果、源自扫描结果的指标数据、可穿戴设备监测数据、用药史,以及您向我们提供的远程医疗问诊记录
人口统计信息:例如性别、出生日期、年龄、种族或族裔背景、婚姻状况及残障状况信息。
您自愿选择提供的其他身份识别信息:此类信息包括您通过电子邮件、信函直接发送给我们,或通过自填问卷形式提供给我们的身份识别信息。
用于设备端面部分析的照片、图像或视频帧,均在用户本地设备上进行处理。这些图像既不会被存储、留存,也不会被分享给第三方;处理完成后,它们将自动被删除。处理过程通常持续不到三十(30)秒,且在此期限之后,不会留存任何面部图像、面部数据或视频。
当您使用我们的在线服务时,您的网络浏览器以及我们的移动应用程序会自动通过 Cookie(详见“Cookie 及其他类似技术”一节)向我们发送信息。此类信息通常包括:您的 IP 地址、引荐 URL、您用于访问我们在线服务的设备及/或浏览器、您在访问期间浏览的在线服务页面、您在在线服务中输入的搜索词、用于基于您的位置提供内容的概略地理位置数据,以及关于您如何与我们的在线服务进行交互的详细信息(包括屏幕点击、滚动操作和按键输入)。
Ignite Health 及其许可方可能会利用我们收集的个人信息,生成汇总、去标识化或匿名化数据;具体做法包括移除那些能够使数据直接指向特定用户的个人标识信息。出于合法的商业目的(包括用于分析、构建及改进在线服务,以及推广我们的业务),我们可能会使用此类汇总、去标识化或匿名化数据,并将其分享给第三方;前提是,我们在分享此类数据时,绝不会采用任何可能导致识别出您身份的方式。
我们可能会从第三方收集并接收关于您的信息(包括个人信息),并将此类信息与从其他来源收集到的个人信息进行整合。这些信息来源可能包括您的雇主,以及您雇主的会计师或服务提供商。
我们收集的个人信息的利用与披露
我们会出于各种目的利用或披露(例如向业务合作伙伴、供应商及其他外部方披露)您的个人信息,具体包括以下各项:
用于在收集您的个人信息时所说明的特定目的;
旨在为您量身定制在线服务体验,维护在线服务的安全性与可靠性,向您提供在线服务,解答您的咨询,并提供客户服务;
旨在运营、开发、评估及改进我们的业务与服务,包括为我们的在线服务开发新产品及新功能(其中可能涉及人工智能技术的应用);
旨在向您提供关于我们、我们的产品与服务,或我们认为您可能感兴趣的其他产品与服务的信息;并根据您的上述偏好向您推送相关内容(包括通过广告形式进行推送);
旨在履行我们的法律义务,配合执法部门工作,遵守相关法律、法规及法院指令;协助开展调查以防范欺诈或其他损害行为;维护我们的合法权益或我们与他方达成的协议;或执行我们的各项条款、本《政策》以及我们与第三方达成的协议;以及
当我们出售或转让全部或部分业务资产时(例如因合并、重组、清算、破产或任何其他商业交易而导致的情况),包括涉及此类交易的谈判阶段。
特此明确:照片、图像以及通过面部扫描功能所生成的任何输出内容,均不会向任何第三方披露或共享,且其处理过程将完全在用户本人的设备上完成。
Cookie 及其他类似技术
我们及我们的供应商通过我们的在线服务使用 Cookie、网络信标(Web Beacons)、像素、API、SDK 及其他类似技术(统称“Cookie”)。当您与我们及其他在线服务进行互动时,Cookie 可能会跨越互联网及时间维度收集特定信息。此类信息可能包括您的 IP 地址、引荐 URL、您用于访问我们在线服务的设备和/或浏览器、您在访问期间浏览的我们在线服务的页面、您在我们在线服务上输入的搜索词、用于基于您的位置提供内容的概略地理位置数据,以及关于您如何与我们在线服务进行互动的详细信息(包括屏幕点击、滚动操作及按键输入)。
Cookie 通常用于维持我们在线服务的运行、优化我们在线服务及其各项功能、启用安全特性、为您提供个性化内容,以及执行分析工作(例如了解我们在线服务的使用情况)。我们及外部各方可能会将某些 Cookie 信息与我们获取的关于您的其他信息进行整合。
您的网络浏览器可能包含相关设置,允许您在访问各类网站或使用其他在线服务时发送“请勿追踪”(Do Not Track)信号。本网站目前未配置为接收此类“请勿追踪”信号。
涉及第三方的链接与在线功能
我们的在线服务可能包含指向其他网站的链接,或包含允许您与第三方提供的技术进行交互的其他功能。此外,您可能会使用某些聊天功能,这些功能利用生成式人工智能技术来显示与您在该功能中的对话相关的信息。通过此类链接和功能,您将直接向负责维护、运营及拥有这些功能的第三方提供信息。本政策不适用于我们未进行维护、运营或拥有的链接、功能或其他在线服务。
您的选择
如果您已在我们的在线服务中注册账户,您或许可以通过账户设置来管理您的个人信息。
如果您不希望继续接收我们发送的营销邮件,可以通过邮件中附带的“取消订阅”链接来选择退出。请注意,即使您已选择不再接收营销或推广邮件,我们仍可能向您发送交易类或通知类邮件。
如果您不希望再通过我们的应用程序(Apps)向我们提供信息,您可以从您的设备上卸载这些应用程序。请注意,此操作不会删除您的用户账户,也不会删除我们此前通过应用程序收集的任何信息;同时,此操作也不会影响我们在网站上进行的信息收集工作。
数据安全与留存
我们致力于采取商业上合理的安全措施,以保护存储在我们服务器上的数据免遭丢失、滥用或篡改。然而,没有任何安全系统或互联网数据传输系统能够保证绝对安全。因此,尽管我们竭力保护您的个人信息,但无法保证您的计算机与我们的服务器之间数据传输过程的绝对安全。
我们可能会在符合原始收集目的的期限内,或在履行法律及/或监管义务所必需的期限内,留存您的个人信息。相关留存期限届满后,您的个人信息将被删除。若因技术原因,我们无法将某些数据从系统中彻底删除,我们将采取适当措施,以确保此类数据不再被继续使用。
国际数据传输
如果您在美国境外访问我们的在线服务,请知悉,您的个人信息可能会被传输至美国、存储于美国并在美国进行处理;此外,美国的各项数据保护及其他相关法律可能不如您所在国家/地区的法律全面。使用我们的在线服务,即表示您同意上述数据的传输、存储与处理。
本政策的变更
我们可能会不时修订本政策,以反映我们业务或数据收集惯例的变化。我们将通过修订上方注明的“最后更新”日期来标示此类变更。如果我们做出重大变更,我们将采取与您和我们的互动程度相称且合理的方式通知您。
未成年人隐私
我们的服务并非面向未满 16 周岁的个人,且我们不会有意收集或处理未满 13 周岁儿童的个人信息。如果未满 13 周岁的儿童向 Ignite Health 提交了个人信息,且我们获悉该信息确系来自未满 13 周岁的儿童,或者该个人信息是在未获得其父母或法定监护人同意的情况下被接收的,我们将设法删除该信息。如果您是父母或监护人,并认为我们处理了您未满 13 周岁子女的个人信息,请通过下方的“联系我们”信息与我们取得联系。
联系我们
您可以通过 [email protected] 与我们联系。
