発効日：2025年11月24日
Even Realities GmbHおよびその直接・間接のすべての子会社（以下、総称して「Even Realities」「当社」）は、適用法令で定義される「消費者健康データ」のプライバシーを尊重します。本消費者健康データプライバシーポリシー（以下「本ポリシー」）は、Evenの健康機能に関する当社の既存のプライバシー原則および保護措置を説明するものです。
また、本ポリシーは、ワシントン州My Health My Data Act（MHMDA）、ネバダ州Health Data Privacy Act（NHPA）、その他の適用される米国州法で定義される「消費者健康個人データ」に関する当社のプライバシー実務についても説明します。本ポリシーは、当社ウェブサイトおよびEven Realitiesアプリで提供するプライバシーポリシー、本ポリシーを参照するその他のプライバシー通知を補完するものであり、当社による消費者健康データ（以下に定義）の収集および処理に適用されます。
1. 収集する消費者健康データのカテゴリーと収集・利用目的
当社の製品・サービスをご利用いただく場合、または当社へお問い合わせいただく場合に収集する可能性がある個人データのうち、消費者健康個人データに該当し得る限定的なカテゴリーは以下のとおりです。これらは、例示する場面において、非常に限定されたケースでのみ収集されます。
- 眼科検査：製品を登録する際、過去の眼科検査の日付および結果を提供いただく場合があります。
- 処方箋情報：度付き製品の購入を検討される場合、眼鏡処方情報を提供いただきます。当社は、Even Realitiesデバイスの機能を利用できるよう、サービスを提供・支援する目的で処方箋情報を収集します。
- 身体機能、バイタルサイン、その他の関連情報の測定値：心拍数、心拍変動、体温、SpO2、歩数、消費カロリー、睡眠パターンを含みます。デバイスおよびプラットフォームをご利用の際、当社はお客様へのサービス提供のためにこれらの情報を収集する場合があります。
- アンケート：お客様が参加を選択したアンケートや市場調査の実施、ならびに製品・サービス改善のために、身体的・精神的健康、病歴その他の健康関連情報を含む、上記カテゴリーの情報を収集する場合があります。
また、当社が収集する個人データのいくつかのカテゴリーは、お客様が提供する情報の内容および範囲に応じて、消費者健康データとみなされる場合があります。収集する個人データのカテゴリーの完全な一覧は、プライバシーポリシーの「当社が収集する個人データ」をご覧ください。個人データが消費者健康データとみなされるには、単独で、または他のデータと組み合わせてお客様を特定し、健康に関する推測を可能にするものである必要があります。当社は現在、これらの他の個人データカテゴリーからお客様の健康に関する推測を行っていません。
上記に加え、当社は、セキュリティインシデント、なりすまし、詐欺、嫌がらせ、悪意のある行為または欺瞞的行為、適用法令に基づき違法となる活動を防止、検知、保護または対応するため、当社システムの完全性・安全性を維持するため、または違法行為の責任者を調査、報告、訴追するためなど、適用法令で認められる目的で消費者健康データを処理する場合があります。
2. 消費者健康データの取得元
当社は、以下の取得元からお客様に関する消費者健康データを収集する場合があります。
- お客様またはお客様のデバイス（Even Healthなど、当社の製品、サービス、アプリのご利用を通じたもの）
- お客様が当社サービスに接続することを選択した第三者のデバイスおよびアプリ
- 当社の関連会社および子会社
- 当社に代わってサービスを提供するベンダー
3. 消費者健康データの共有
当社は、本ポリシーで説明する消費者健康データのカテゴリーを、本ポリシーを参照するプライバシー通知またはポリシーに記載する相手と共有する場合があります。適用法令で求められる場合、消費者健康データを共有するためにお客様の同意を取得します。
当社は健康データを販売または賃貸しません。サービスの提供・改善、パートナーサービスその他の提供、事業運営のために、信頼できる特定のサービスプロバイダーおよびパートナーとのみデータを共有します。第三者サービスプロバイダーとデータを共有する場合、当社が承認した目的および本ポリシーに説明する限定的な理由にのみ情報を利用するよう求めます。また、これらのサービスプロバイダーには、当社と少なくとも同等の基準で健康データを保護するよう求めます。
上記の目的に必要な範囲で、当社は以下の第三者カテゴリーと消費者健康データを共有します。
- サービスプロバイダー：当社に代わって業務を行うベンダーまたは代理人（処理者）は、上記の目的で消費者健康データへアクセスする場合があります。たとえば、カスタマーサポート、眼鏡レンズの製造、システムおよびサービスの保護・安全確保を支援するために委託した会社が、当該機能の提供に必要なデータへアクセスする場合があります。
- 関連会社：共通のデータシステムを利用する場合、またはサービス提供・事業運営に役立つ場合などに、子会社、関連会社、関係会社間でデータへのアクセスを可能にします。
- 企業取引の当事者：合併、他社による買収、資産の全部または一部の売却、オンラインストアその他の資産の取得、破産などの事業上の移行が生じた場合、顧客情報が移転される可能性があります。
- 政府機関：適用法令の遵守または有効な法的手続への対応のために必要と当社が判断した場合、法執行機関その他の政府機関へデータを開示します。
- その他の第三者：法令遵守、当社またはお客様の権利保護などのため、一定の状況でデータを他の第三者へ提供する必要が生じる場合があります。
- 他のユーザーおよび個人：サービスを通じて他のユーザーまたは通信の受信者とやり取りする場合、お客様の指示および操作に従って、消費者健康データを含むデータを共有します。
4. プライバシーに関するお客様の権利
適用法令に基づき、お客様は消費者健康データについて、以下を含む一定のプライバシー権を有する場合があります。
- 当社が消費者健康データを収集、共有、または販売しているかを確認する権利
- 当社が共有または販売したすべての第三者および関連会社の一覧、ならびに各第三者へ連絡するための有効なメールアドレスその他のオンライン手段を含め、消費者健康データへアクセスする権利
- 消費者健康データの収集および共有に関する同意を撤回する権利
- 消費者健康データを削除する権利
権利を行使するには、当社のインタラクティブサービスを通じてリクエストを送信するか、support@evenrealities.comまでメールでご連絡ください。法令上求められる場合、本人確認の後にリクエストへ対応します。そのため、当社の記録にある情報をもとに、一定のデータ項目の確認をお願いする場合があります。
当社はリクエストを認証し、法令で求められる方法で処理します。回答まで最大45日かかる場合があります。リクエストを拒否した場合は、privacy@evenrealities.comへメールで異議を申し立てることができます。異議申立てが認められない場合、ワシントン州またはネバダ州を含む、お住まいの州の関係政府機関へ苦情を申し立てることができます。
- ワシントン州司法長官：https://www.atg.wa.gov/file-complaint
- ネバダ州司法長官：https://ag.nv.gov/Complaints/File_Complaint/
5. お問い合わせ
データ主体としての権利、または当社による個人データの処理について詳しくは、以下までお問い合わせください。
管理者：Even Realities GmbH
連絡先：Friedrichstraße 79, 10117 Berlin, Germany
電話：+49 30 837 90777