捷行伴侣^®隐私声明

生效日期： 2024 年 10 月

感谢您使用捷行伴侣®，由捷迈邦美公司开发的移动应用程序和在线服务。捷迈邦美以及捷迈（上海）医疗国际贸易有限公司等关联公司（“我们”或“捷迈邦美”）为用户（包括本声明中的“您”）提供捷行伴侣®以及其他家用程序（若在您所在国家/地区有提供）。

本隐私声明（“声明”）阐述了我们通过捷行伴侣®、任何与捷行伴侣®相关的在线应用程序或门户网站以及其他与该声明有关的捷迈邦美在线服务（统称该“应用程序”或“捷行伴侣®”）收集及处理来自于或关于您个人信息数据（“个人信息数据”）的实践操作。该声明是该应用程序所特有的，与其他捷迈邦美及捷迈邦美附属公司的隐私政策及声明不同。使用该应用程序意味着您向我们确认您理解并且同意本声明列出的实践操作。

我们处理什么样的个人信息数据？

个人信息数据：个人信息数据是任何可以用来识别您的身份或可以直接关联到您的数据，比如您的姓名、地址、邮箱地址、电话号码。如下文所述，个人信息数据也包括与您健康有关的数据。

下表举例说明了我们处理您的个人信息数据、我们获取您的个人信息数据的来源、我们处理您的个人信息数据的目的、以及您的个人信息数据的潜在接收者。部分司法辖区要求我们说明处理您的个人信息数据的法律依据，这也包括在该表格中，但是请注意并非所有司法辖区都会承认所有下述的法律依据。

我们所收集并处理的您个人信息数据可能根据《中华人民共和国个人信息保护法》（《个人信息保护法》）会被视为“敏感个人信息“，例如您的特定联系方式以及健康信息。我们根据所有法律要求以及本声明的条款来收集并处理您的敏感个人信息。我们只在征得您的同意并在必要时收集和处理您的敏感个人信息。如果您选择不向我们提供您的敏感个人信息或不同意我们处理您的敏感个人信息，我们可能无法提供某些产品或服务，比如“医疗保健专业人员”（见下文定义）向您提供的标准化的健康有关信息。

我们处理的个人信息数据：

个人信息数据种类	处理的个人信息数据	来源	处理目的	处理的法律依据	个人信息数据的接收者
联系方式	您的姓名、地址、邮箱地址、电话号码、用户名以及密码	直接从您和您的医疗保健专业人士获取*	我们处理您的联系方式来为您提供我们的产品及服务、与您沟通、检测安全事件、并保护您不受恶意或非法活动的侵害；以及用于短期、暂时的使用、内部研究和开发、以及质量保证	我们处理个人信息数据：为了捷迈邦美所追求的合法利益	在本政策或法律允许的情况下，医疗保健专业人员；捷迈邦美，我们的关联公司，子公司以及相关公司；协助我们提供您所要求的产品和服务的或改善我们的营销或管理的合作伙伴；以及政府官员
健康信息	健康信息与您的治疗有关的信息，包括您的出生日期、性别、治疗日期、病史和治疗信息、医疗保险信息和其他有关医疗服务付款的信息（如患者 ID 编号）、MRN（病历编号）、患者报告的结果测量（如对问卷和调查的回复）、用户活动、步态或节奏, 治疗活动的图片和视频、治疗完成情况和使用详情，以及与您的提供方的通信，包括远程保健会话的音频和/或视频*。	直接从您和您的医疗保健专业人士获取	我们处理您的健康信息数据来为您提供我们的产品及服务、与您沟通、检测安全事件、并保护您不受恶意或非法活动的侵害；以及用于短期、暂时的使用、内部研究和开发、以及质量保证；	我们处理个人信息数据：您的医疗保健专业人士可以提供标准化的健康相关的信息及指导用于科学或历史研究目的或统计目的和/或在您的同意下（您随时可以撤回）对其进行匿名处理，供捷迈邦美使用	在本政策或法律允许的情况下，“医疗保健专业人士；捷迈邦美，我们的关联公司，子公司以及相关公司；协助我们提供您所要求的产品和服务的或改善我们的营销或管理的合作伙伴；以及政府官员
从您的关联设备以及Apple HealthKit获取的健康信息数据	从Apple HealthKit** 和/或您的关联设备获取的和您健康有关的信息，包括身体活动、步数、已爬楼层数、心率、休息时间以及其他信息	通过您的智能手机上的Apple HealthKit以及其他关联设备	为了增强该应用程序的功能，您可以与捷迈邦美分享您Apple HealthKit和/或您的关联设备的数据，以便 Zimmer Biomet 将数据提供给您的医疗保健专业人士。该数据是通过您的智能手机上的 Apple HealthKit 和/或关联设备收集并处理的。	我们处理个人数据：为了捷迈邦美所追求的合法利益用于科学或历史研究目的或统计目的和/或在您的同意下（您随时可以撤回）对其进行匿名处理，供捷迈邦美使用	在本政策或法律允许的情况下，医疗保健专业人士；捷迈邦美，我们的关联公司，子公司以及相关公司；协助我们提供您所要求的产品和服务的或改善我们的营销或管理的合作伙伴；以及政府官员
技术信息数据	互联网协议（IP）地址、浏览器类型、浏览器语言、设备类型、设备序列号和与您的设备相关的广告ID（如苹果的广告识别器或安卓的广告ID），以及您使用该应用程序的日期和时间，以及在进入该应用程序之前和离开之后访问的统一资源定位器，或URL（即网站地址）	当您访问或者使用该应用程序时，我们自动收集您和您的设备相关的某些技术信息	我们处理您的技术信息数据来为您提供我们的产品及服务、与您沟通、检测安全事件、并保护您不受恶意或非法活动的侵害；以及用于短期、暂时的使用、内部研究和开发、以及质量保证	我们处理个人数据：为了捷迈邦美所追求的合法利益	在本政策或法律允许的情况下，捷迈邦美，我们的关联公司，子公司以及相关公司；协助我们提供您所要求的产品和服务的或改善我们的营销或管理的合作伙伴；以及政府官员
匿名的/非识别数据	已移除您的个人特征的数据，从而无法识别您的身份，包括通过移除HIPAA要求的标识符，以使得此类数据被视为非识别数据	直接来自于您，或您的医疗保健专业人士；或通过您的智能手机上的Apple HealthKit和/或关联设备	我们出于捷迈邦美自己的目的使用这些匿名/非识别数据，这些数据不是个人数据。	我们处理个人数据：在您的同意下（您随时可以撤回）对其进行匿名处理，供捷迈邦美使用	在本政策或法律允许的情况下，医疗保健专业人士；捷迈邦美，我们的关联公司，子公司以及相关公司；协助我们提供您所要求的产品和服务的或改善我们的营销或管理的合作伙伴；以及政府官员，以及其他为了捷迈邦美自己的目的的第三方

* 请注意“医疗保健专业人士”是指仅在适用的情况下，已经您同意为您设立账户并通过捷行伴侣®向您提供健康有关信息的医生、医院、康复中心和其他医疗服务提供者（各为“医疗保健专业人士”）。

** 对于Apple HealthKit数据：当IOS版本捷行伴侣®移动应用程序可用时，为了向您提供我们的全套服务，我们可能会要求您与捷迈邦美分享您的Apple HealthKit数据。只有在您选择允许应用程序与捷迈邦美共享数据的情况下，我们才会收集和处理通过您的智能手机上的Apple HealthKit应用程序接收的个人数据。如果您选择与捷迈邦美共享这些数据，我们将会收集在您选择共享数据之前最多 45 天的 Apple HealthKit 数据，并根据本声明的有关要求提供给您的医疗保健专业人士。如果您不希望我们收集这些个人数据，请不要使用这些应用程序，或不选择允许这些应用程序与我们共享数据。您可以在任何时候选择停止分享这些数据。

此外，为向您提供服务，我们还会通过第三方SDK（指scottyab /rootbeer及百度云推送软件开发工具包）收集包括已安装应用列表等信息，具体请见本政策“第三方SDK说明”的内容。

保留期限

我们将仅在为实现存储目的所需的期间内或在法律允许的期限内处理并储存您的个人信息数据。具体而言，您的个人数据的保存期限一般不超过我们与您的提供商签订的合同终止日期后六（6）个月，但在某些情况下，出于法律和监管目的，保存期限会更长。该期限过后，只要不再需要履行合同或发起合同，相应的您的个人信息数据将照例删除。

设备权限申请和使用

为了让我们的应用程序在您的移动设备上更稳定、安全地运行，我们会申请调用您的移动设备操作系统的相关权限，相关权限情况如下表。

权限名称	功能及服务	权限授权方式	备注
通知	发送通知消息	应用自主向用户申请授权，最终由用户判断是否授权，当用户同意授予该权限时开启。	如果您拒绝授予此权限，您将无法使用相关服务，所有其他功能不会受到影响。
网络服务	联网提供服务	对于使用安卓系统的设备，将自动进行授权；对于使用iOS系统的设备，应用自主向用户申请授权，最终由用户判断是否授权，当用户同意授予该权限时开启。	如果您拒绝授予此权限，您将无法使用相关服务，所有其他功能不会受到影响。
蓝牙	发现和连接智能手表设备	应用自主向用户申请授权，最终由用户判断是否授权，当用户同意授予该权限时开启。	如果您拒绝授予此权限，您将无法使用相关服务，所有其他功能不会受到影响。

根据应用程序功能的迭代更新，我们会根据变动及时调整上表内容。您可以在您的移动设备设置-系统-权限中，逐项查看上述权限的授权状态，并可以随时开启、调整或关闭权限授权。

第三方SDK说明

为了稳定、安全运行和迭代应用程序产品功能，我们在您使用应用程序期间会接入第三方SDK产品及服务，相关SDK情况列举如下表。

SDK名称	使用场景	使用目的	个人信息字段	第三方开发者名称
scottyab / rootbeer	检测手机设备是否已被Root，若是，则退出并停止应用程序运行，保障应用程序所处的运行环境安全。	Root检测	已安装的应用列表信息或已安装应用信息	个人开发者，Scott Alexander-Bown
百度云推送软件开发工具包	在进行消息推送时识别最终用户设备，保障最终用户正常使用消息推送服务，提升消息推送服务的效率以及准确率	消息推送服务	设备信息，包括最终用户的硬件型号，操作系统版本及系统情况。安卓（Android）的设备信息为Android ID、设备连接信息（例如电信运营商、WIFI信息）。	北京百度网讯科技有限公司

根据应用程序产品功能的更新，我们会根据变动及时调整上表内容，向您披露所使用的第三方SDK的最新信息。

Cookies和类似工具

Cookies和类似工具：我们还从您的移动设备上自动收集一些其他个人信息数据，包括技术信息。像许多应用程序一样，我们在该应用程序上使用cookies、网络信标和其他类似的技术。Cookie是一个独特的数字代码，我们将其转移到您的计算机上，以便我们跟踪您的兴趣和/或偏好，并在其他方面将您识别为该应用程序的回访客。网络信标是放置在我们该应用程序上的小块代码，使我们能够获得有关网络使用的信息。

Cookies的常见用途包括：

识别已经登录受密码保护网站的访问者，以避免用户需要在每一个页面上都提交用户名和密码；
追踪访问者关于他们希望看到的内容以及他们希望查看的格式的偏好，以便他们在每次访问网站时不需要重新提交偏好；
追踪访问者要求进行对网站内容和导航进行改进的页面；以及
对该应用程序的使用进行分析。

您可以将您的浏览器设置为拒绝来自本网站和您访问的其他网站的所有Cookies。但是，如果您的Cookies被禁用，网站的某些部分可能无法正常运行。请注意其他追踪技术将仍然正常运行。

关于我们使用Cookies的更多信息,请访问https://www.zimmerbiomet.com/cookies-policy.html参见捷迈邦美应用程序的Cookie政策。

个人信息数据的跨境传输

请注意我们所收集的您的个人信息数据可能会被传输到中国以外的地方并加以维护。数据传输的接收方包括但不限于ZIMMER US, INC，其经营地址为345 East Main Street, Warsaw, Indiana 46580, United States。

可能被传输的个人信息数据类型包括我们根据该声明所收集并处理的个人信息数据，包括健康信息，例如

您的联系方式
您的健康信息，包括您的出生日期、性别、诊疗日期，以及您填写的自我评估表
从您的关联设备所收集的健康信息，包括您的身体活动、步数、心率、休息时间以及其他信息

出于本声明所述的处理目的，您的个人信息数据可能会被传输到中国境外，包括但不限于向您提供我们的产品和服务、遵守我们的报告监管义务、并且确保我们产品及服务的高质量及安全性。

捷迈邦美均已经根据适用的法律要求制定了保护措施，以保护您的个人信息数据，无论您的个人数据可能被传输到的国家的标准如何。这包括与如服务供应商等第三方签订协议，要求他们确保对数据的保护程度与我们所采用的数据保护的标准相当。

本声明项下所述的捷迈邦美的隐私实践符合亚太经合组织（APEC）的跨境隐私规则保护（CBPR）体系的要求。APEC的CBPR体系为机构提供了一个框架，以确保参与APEC的各经济体之间传输的个人信息得到保护。关于APEC框架的更多信息可见：www.cbprs.org。

欧盟-美国数据隐私框架

除 CD Laboratories, Inc.之外，Zimmer Biomet Holdings, Inc.以及 Zimmer Biomet 公司隐私声明(https://www.zimmerbiomet.com/en/corporate/privacy-notice.html) 附录 1 中列出的所有美国实体均遵守美国商务部规定的欧盟-美国数据隐私框架 (EU-U.S. DPF)、欧盟-美国数据隐私框架英国扩展条款以及瑞士-美国数据隐私框架 (Swiss-U.S. DPF)。Zimmer Biomet 已向美国商务部证明，在依据欧盟-美国数据隐私框架处理从欧盟收到的个人数据时，以及在依据欧盟-美国数据隐私框架英国扩展条款处理从英国（和直布罗陀）收到的个人数据时，Zimmer Biomet 遵守欧盟-美国数据隐私框架原则（欧盟-美国数据隐私框架原则）。Zimmer Biomet 已向美国商务部证明，在根据瑞美 DPF 处理从瑞士收到的个人数据时，Zimmer Biomet 遵守瑞美数据隐私框架原则（瑞美 DPF 原则）。如果本隐私政策中的条款与欧盟-美国数据隐私框架原则、欧盟-美国数据隐私框架原则的英国扩展条款和/或瑞士-美国数据隐私框架原则之间存在任何冲突，应以该原则为准。如需了解 DPF 计划的更多信息，并查看我们的认证，请访问https://www.dataprivacyframework.gov/。

向第三方转让

如果 Zimmer Biomet 的代理人以不符合 DPF 原则的方式处理个人数据，除非 Zimmer Biomet 证明其对造成损害的事件不承担责任，否则 Zimmer Biomet 仍应根据 DPF 原则承担责任。

追索、执行和责任

根据欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展条款和瑞士-美国 DPF，Zimmer Biomet 承诺解决与 DPF 原则相关的有关我们收集和使用您个人数据的投诉。欧盟、英国和瑞士的个人如果对我们根据欧盟-美国 DPF 和英国扩展到欧盟-美国 DPF 和瑞士-美国 DPF 收到的个人数据的处理方式有疑问或投诉，应首先联系 Zimmer Biomet：privacy.global@zimmerbiomet.com。

根据欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展条款和瑞士-美国 DPF，Zimmer Biomet 承诺将有关我们根据欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展条款和瑞士-美国 DPF 处理个人数据的投诉提交给 JAMS（一家总部位于美国的替代性争议解决机构），该投诉尚未解决。如果您未及时收到我们对您的 DPF 原则相关投诉的确认，或者如果我们未对您的 DPF 原则相关投诉做出令您满意的处理，请访问https://www.jamsadr.com/DPF-Dispute-Resolution了解更多信息或提出投诉。 JAMS 的服务不收取任何费用。

在某些情况下，对于上述任何 DPF 机制均未解决的有关 DPF 合规性的投诉，个人可援引具有约束力的仲裁。更多信息，请访问：https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction。

联邦贸易委员会对 Zimmer Biomet 遵守欧盟-美国数据隐私框架 (欧盟-美国 DPF)、欧盟-美国 DPF 英国扩展条款和瑞士-美国数据隐私框架 (瑞士-美国 DPF) 的情况拥有管辖权。

您的权利以及如何行使

根据您所属司法辖区内的数据保护法，您可能有权对您的部分或全部个人信息数据执行以下操作：

要求获取信息；
要求我们改正或删除您的信息；
要求我们限制或停止处理您的信息；
将您的信息直接提供给他人，即数据可转移权；
当我们之前获得您的同意时，撤回对处理的同意；
复制个人信息数据；
要求对本隐私声明进行解释；以及
要求删除账户或注销账户。

要行使这些权利，请通过捷行伴侣®数据主体请求表来提交您的请求。您也可以将您的请求发送至privacy.global@zimmerbiomet.com。请注意在某些情况下我们可能无法向您提供这些权利，例如我们在法律上被禁止这样做。

此外，您可能有权利投诉我们。为此，请您联系您所在国家的相关管理机构。

如果您有未解决的隐私或数据使用问题，而我们没有令人满意地解决该问题，请联系我们位于美国的第三方争议解决提供商（无需付费）：https://feedback-form.truste.com/watchdog/request.

注销您的账户

如果您需要注销您的账户，请将您的注销请求以电子邮件形式（其中列明拟注销的用户名或账户名称）发送至privacy.global@zimmerbiomet.com。

更新您的信息

除了本声明中概述的其他方式以外，您还可以通过登录您的账户并更改个人资料来更新部分您的个人信息数据。对于您的医疗保健专业人士向我们提供的个人信息数据，您可能有权联系您的医疗保健专业人士来更新信息。

与其他网站的链接

该应用程序可能包含访问其它网站或应用程序的链接，这些网站或应用程序并不属于捷迈邦美，也不由捷迈邦美运营。在访问这些网站和应用程序之前，您应该仔细审查其隐私政策及做法，因为我们无法控制，也不对其隐私政策或实践操作负责。

保护信息

我们已经实施了物理、电子和管理保障措施来保护您的个人信息数据。然而，正如所有网站、应用程序和线上服务一样，我们无法向您保证通过该应用程序收集的数据的安全性。

您的选择

您可以退订我们的任何邮件。为此，请发送邮件至support@zbmymobilitysolutions.com或者使用提供的退订机制。请注意，如果您在决定撤销许可时已经要求提供产品或服务，在我们更新您的偏好并确保我们满足您的要求之前可能会有一段短暂的时间的延迟。

本隐私声明的变更

我们会不时更新这份声明，并且在本页公布变化。更新后的声明中的任何变化将在更新后的声明发布后的5天内生效。我们建议您不时地回到本页面来查看本声明的任何更新。对于重大变化，例如我们收集或处理的个人信息数据类别、处理的目的、以及您的权利和如何行使，我们将在该应用程序中向您发出通知。

联系我们

如果您有任何问题，对于来自亚洲太平洋地区的访客，请发送邮件至privacy.global@zimmerbiomet.com联系我们。

如果您希望以《印度宪法》附表 8 所列的任何一种语言获取本通知，请联系Privacy.Global@zimmerbiomet.com。