발효일: 2025년 11월 24일
Even Realities GmbH 및 모든 직간접 자회사(총칭하여 “Even Realities”, “당사”, “우리” 또는 “우리의”)는 적용 법률에 따라 정의된 귀하의 “소비자 건강 데이터”의 개인정보를 존중합니다. 본 소비자 건강 개인정보 보호정책(이하 “정책”)은 Even 건강 기능에 대한 당사의 기존 개인정보 보호 원칙과 보호 조치를 설명합니다. 또한 워싱턴 주 My Health My Data 법(MHMDA), 네바다 건강 데이터 개인정보 보호법(NHPA) 또는 기타 적용 가능한 미국 주 법률에 따라 정의된 “소비자 건강 개인정보”에 대한 당사의 개인정보 보호 관행을 설명합니다. 본 정책은 당사 웹사이트 및 Even Realities 앱에서 제공되는 개인정보 보호정책과 본 정책을 참조하는 기타 개인정보 고지를 보완하며, 소비자 건강 데이터(아래 정의됨)의 수집 및 처리에 적용됩니다.
1. 당사가 수집하는 소비자 건강 데이터의 범주 및 해당 데이터 수집 및 사용 목적
당사가 제품이나 서비스를 이용하거나 문의할 때 수집할 수 있는 제한된 범주의 개인정보로서 소비자 건강 개인정보에 해당할 수 있는 항목은 아래와 같습니다. 이는 매우 제한된 경우에만 수집되며, 예시 상황도 함께 명시되어 있습니다:
- 안과 검사: 제품을 등록할 때 이전 안과 검사 날짜와 결과를 제공할 수 있습니다.
- 처방 정보: 처방 제품을 구매하려는 경우, 안과 처방 정보를 제공하게 됩니다. 당사는 Even Realities 기기의 기능을 사용할 수 있도록 서비스를 제공하고 지원하기 위해 처방 정보를 수집합니다.
- 신체 기능, 주요 생체 신호 및 기타 관련 정보 측정치: 심박수, 심박 변이도, 체온, 산소포화도(SpO2), 걸음 수, 칼로리, 수면 패턴 등이 포함됩니다. 당사의 기기 및 플랫폼을 사용할 때 이러한 정보를 수집하여 서비스를 제공합니다.
- 설문조사: 신체적 또는 정신적 건강, 병력 또는 기타 건강 관련 정보에 관한 위 범주 중 일부를 포함하여 설문조사에 응답할 때 제공하는 정보를 수집할 수 있으며, 이는 참여를 선택한 설문조사 및 시장 조사 진행과 당사 제품 및 서비스 개선에 활용됩니다.
또한, 당사가 수집하는 몇몇 개인정보 범주는 귀하가 제공하는 정보의 맥락과 범위에 따라 소비자 건강 데이터로 간주될 수 있습니다. 당사가 수집할 수 있는 개인정보 전체 목록은 개인정보 보호정책의 “당사가 수집하는 개인정보” 섹션을 참조하시기 바랍니다. 수집된 개인정보가 소비자 건강 데이터로 간주되려면, 단독으로 또는 다른 데이터와 함께 귀하를 식별하고 귀하의 건강에 관한 추론을 가능하게 해야 합니다. 현재 당사는 이러한 다른 개인정보 범주로 귀하의 건강에 관한 추론을 하지 않습니다.
위 명시된 목적 외에도, 당사는 적용 법률에 따라 허용되는 목적, 예를 들어 보안 사고 예방, 탐지, 대응, 신원 도용, 사기, 괴롭힘, 악의적 또는 기만적 행위, 또는 적용 법률상 불법 행위에 대응하기 위해 소비자 건강 데이터를 처리할 수 있습니다. 또한 당사 시스템의 무결성 또는 보안을 유지하거나, 위법 행위에 대해 책임자를 조사, 보고 또는 기소하기 위한 목적으로도 처리할 수 있습니다.
2. 소비자 건강 데이터의 출처
당사는 다음 출처로부터 귀하의 소비자 건강 데이터를 수집할 수 있습니다:
- 귀하 또는 귀하의 기기(예: Even Health 등 당사 제품, 서비스 및 앱 사용을 통해)
- 귀하가 당사 서비스에 연결하기로 선택한 제3자 기기 및 앱
- 당사의 계열사 및 자회사
- 당사를 대신하여 서비스를 제공하는 공급업체
3. 소비자 건강 데이터의 공유
본 고지서에 설명된 소비자 건강 데이터 범주는 본 고지서를 참조하는 개인정보 고지 또는 정책에 명시된 당사자와 공유할 수 있습니다. 적용 법률에 따라 필요한 경우 귀하의 소비자 건강 데이터 공유에 대한 동의를 받습니다.
당사는 귀하의 건강 데이터를 판매하거나 임대하지 않으며, 당사 서비스 제공 및 개선, 파트너 서비스 및 기타 제공, 사업 운영을 위해 신뢰할 수 있는 특정 서비스 제공자 및 파트너와만 데이터를 공유합니다. 제3자 서비스 제공자와 데이터를 공유할 때는, 당사가 승인한 목적 및 본 정책에 설명된 제한된 이유로만 귀하의 정보를 사용하도록 요구합니다. 또한 이들 서비스 제공자가 당사와 동일한 수준 이상의 건강 데이터 보호 기준을 준수하도록 요구합니다.
위에 설명된 목적을 위해 당사는 다음 범주의 제3자와 소비자 건강 데이터를 공유합니다:
- 서비스 제공자. 당사를 대신해 작업하는 공급업체 또는 대리인(“처리자”)은 위에서 설명한 목적을 위해 소비자 건강 데이터에 접근할 수 있습니다. 예를 들어, 고객 서비스 지원 제공, 안경 렌즈 제작, 당사 시스템 및 서비스 보호 및 보안 지원을 위해 데이터 접근이 필요할 수 있습니다.
- 계열사. 당사는 자회사, 계열사 및 관련 회사 간에 공통 데이터 시스템을 공유하거나 서비스 제공 및 사업 운영에 도움이 되는 경우 데이터 접근을 허용합니다.
- 기업 거래 당사자. 사업 발전 과정에서 합병, 타사 인수, 자산 전부 또는 일부 매각, 온라인 상점 또는 기타 자산 구매(파산 포함)와 같은 사업 전환이 발생할 수 있습니다. 이러한 거래 시 고객 정보가 이전될 수 있습니다.
- 정부 기관. 개인정보 고지서에 설명된 대로, 당사는 법 집행 기관 또는 기타 정부 기관에 적용 법률 준수 또는 유효한 법적 절차 대응을 위해 데이터를 공개할 수 있습니다.
- 기타 제3자. 특정 상황에서 법률 준수 또는 당사 또는 고객 권리 보호를 위해 데이터를 제공해야 할 수 있습니다.
- 기타 사용자 및 개인. 귀하가 당사 서비스를 이용해 다른 서비스 사용자 또는 커뮤니케이션 수신자와 상호작용하는 경우, 귀하의 지시 및 상호작용에 따라 소비자 건강 데이터를 포함한 데이터를 공유합니다.
4. 귀하의 개인정보 보호 권리
적용 법률에 따라 귀하는 소비자 건강 데이터와 관련하여 다음과 같은 특정 개인정보 보호 권리를 가질 수 있습니다:
• 당사가 귀하의 소비자 건강 데이터를 수집, 공유 또는 판매하는지 여부 확인;
• 귀하의 소비자 건강 데이터에 접근, 여기에는 당사가 귀하의 소비자 건강 데이터를 공유하거나 판매한 모든 제3자 및 계열사 목록과 해당 제3자에 연락할 수 있는 활성 이메일 주소 또는 기타 온라인 수단 포함;
• 당사의 소비자 건강 데이터 수집 및 공유에 대한 동의 철회;
• 귀하의 소비자 건강 데이터 삭제.
권리 행사는 당사의 대화형 서비스 또는 이메일 support@evenrealities.com을 통해 요청서를 제출해 주십시오. 법적 요구가 있는 경우, 신원 확인 후 요청에 응할 것입니다. 이를 위해 당사는 기록에 있는 정보를 기반으로 데이터 포인트를 확인 요청할 수 있습니다.
당사는 귀하의 요청을 인증하고 법률에 따라 처리합니다. 응답까지 최대 45일이 소요될 수 있습니다. 요청이 거부될 경우, privacy@evenrealities.com으로 이메일을 보내 거부에 대해 항소할 수 있습니다. 항소가 실패할 경우, 관련 주 정부 기관에 불만을 제기할 수 있습니다. 예를 들면 다음과 같습니다:
- 워싱턴 주 법무장관: www.atg.wa.gov/file-complaint
- 네바다 주 법무장관: https://ag.nv.gov/Complaints/File_Complaint/
5. 문의 방법
귀하의 데이터 주체 권리 또는 당사의 개인정보 처리에 대해 자세히 알고 싶으시면 아래 정보를 통해 문의해 주십시오.
관리자: Even Realities GmbH
연락처: Friedrichstraße 79, 10117 Berlin, Germany
웹사이트: evenrealities.com
이메일: support@evenrealities.com
전화: +49 30 837 90777