全球隐私声明

1. 本隐私声明的目的

保护您的信息对我们至关重要，也是我们始终关怀您的承诺的一部分。本隐私声明解释了我们如何以及为何收集、使用和共享您的个人信息。它还告知您与您的个人信息相关的权利以及如何行使这些权利。与我们互动即表示您确认同意本隐私声明。我们建议您完整阅读。

如果本隐私声明的英文版本与其译文之间存在任何解释上的差异，则以英文版本为准。

加利福尼亚州、科罗拉多州、康涅狄格州、德克萨斯州、马里兰州和佛罗里达州的居民：

请查看下方附件 1 中的州特定补充隐私声明（“补充声明”）（您可以点击此链接跳转至该声明）。本补充隐私声明是对本隐私声明的补充，适用于以下美国州的消费者（该术语的定义见补充隐私声明）：加利福尼亚州、科罗拉多州、康涅狄格州、德克萨斯州、马里兰州和佛罗里达州。本补充隐私声明根据您所在州的适用法律，提供了关于我们如何处理您的个人信息的更多详细信息。本补充隐私声明的部分内容仅适用于特定州的消费者，我们已在相关部分加以说明。

华盛顿州或内华达州居民：

请查看下方附件 2 中的《华盛顿州和内华达州健康数据隐私声明》（以下简称“《华盛顿州和内华达州隐私声明》”）（您可以点击此链接跳转至该声明）。《华盛顿州和内华达州隐私声明》是对本隐私声明的补充，适用于居住在以下美国州的消费者（该术语的定义见《华盛顿州和内华达州隐私声明》）：华盛顿州和内华达州。该声明提供有关您作为消费者可能享有的与您的消费者健康数据（该术语的定义也见《华盛顿州和内华达州隐私声明》）相关的权利的信息。

2. 一些定义

当我们使用“康维德”、“我们”或“我们的”时，指的是康维德公司及其子公司和关联公司。

当我们使用“个人信息”时，指的是任何能够直接或间接识别您身份的信息。下文第 5 节将详细说明此类信息的具体内容。它不包括任何匿名信息（即任何无法识别您身份或将您与他人区分开来的信息）。根据适用的美国法律，个人信息也不包括任何公开信息，或合法获取的、真实且涉及公共利益的信息。

当我们提及“适用法律”时，指的是我们运营所在国家和/或您居住所在国家的所有隐私相关法律。这包括：欧盟和英国的《通用数据保护条例》(GDPR) 和《数据保护法》(DPA)；美国各州的隐私法；巴西的《通用数据保护法》(LGPD)；哥伦比亚2012年第1581号法律和2013年第1377号法令；加拿大的《个人信息保护和电子文件法》(PIPEDA)；中国的《个人信息保护法》(PIPL)；日本的《个人信息保护法》(APPI)；以及澳大利亚的《隐私法》(PA)，包括澳大利亚隐私原则(APP)。

当我们提及“患者”时，指的是使用、考虑使用或以其他方式与我们的产品和服务互动的人员。这包括照顾患病亲人的照护者，以及使用以患者为中心的应用程序或访问或与我们的网站、社交媒体网站或在线广告互动的任何人。

当我们提及“医疗保健专业人员 (HCP)”时，指的是受雇于或以其他方式与医疗保健机构或其他第三方（例如合作伙伴和服务提供商）有关联的个人。这包括医疗保健专业人员和其他从事非医疗工作的人员。

3. 关于我们以及如何联系我们

康维德是您个人信息的控制者。数据控制者决定个人信息的收集、使用和共享方式及原因。

如果您对我们如何收集、使用和共享您的个人信息有任何疑问或疑虑，想要撤回您已授予的任何同意，或行使下文第 11 条所述的任何权利，您可以发送电子邮件至 dataprivacy@convatec.com 或邮寄至以下地址联系我们的数据保护官：Convatec Group Data Protection Officer, Floor 7, 20 Eastbourne Terrace, Paddington, London, W2 6LG, United Kingdom。

4. 我们何时收集或使用您的个人信息

下文详细说明了我们如何收集和使用您的个人信息，但请注意，信息会因您是患者还是医疗保健专业人员 (HCP) 而有所不同。

当我们直接从您处收集个人信息时

无论您是患者还是医疗保健专业人员 (HCP)，我们都可能在以下情况下直接从您处收集您的个人信息：

• 当面收集——例如在医院、护理机构、全科诊所、诊所或 Convatec 或第三方举办的活动中。

• 电话收集——例如，如果您与我们的员工或承包商交谈或接到他们的电话。

• 通过邮寄——例如，如果您邮寄任何表格或其他文件给我们。

• 通过短信或即时通讯。请注意，如果您位于美国，除非获得您的同意（如适用法律要求），否则我们不会通过此方式与您联系。

• 通过电子邮件——例如，如果您收到我们发送的电子邮件新闻通讯，或者我们通过电子邮件与您进行专业沟通。

• 通过我们的移动应用程序（“应用程序”）。

• 通过我们的网站 www.convatec.com（以下简称“网站”）——例如，当您填写网络表单或使用聊天机器人时；

• 通过我们的社交媒体网站（以下简称“社交媒体网站”）——例如，Facebook、Instagram 或 LinkedIn；

• 通过第三方在线平台——例如，调查、营销、竞赛或网络研讨会平台。

当我们间接收集您的个人信息时

无论您是患者还是医疗保健专业人员，我们都可能在以下情况下间接收集您的个人信息：

• 当您与我们发送的通信互动时（例如，如果您打开我们的电子邮件）；

• 当您与我们的社交媒体网站互动时（例如，如果您在 Instagram 上“点赞”、“评论”或“转发”帖子）；

• 当您与我们的广告互动时（例如，如果您点击在浏览网页时看到的横幅广告）；

• 当您与我们的应用程序互动时（例如，如果您注册应用程序并使用其功能）；

• 如果您在访问网站时允许使用 Cookie（这使我们能够收集有关您如何使用网站和其他网站的信息）。

当我们从第三方收到个人信息时

无论您是患者还是医疗保健专业人员，我们都可能从第三方收到您的个人信息，包括：

• 康维德集团的其他公司（例如 Amcare Inc、180Medical Inc 或 Livramedom SARL），或者与我们进行公司交易的公司（例如合并、收购和出售）。

• 协助我们提供产品和服务或执行一般业务运营的第三方服务提供商（例如，产品分销商、提供云存储解决方案、安全和欺诈预防服务、客户服务平台、调查软件或跟踪技术功能的公司）。

如果您是患者，我们也可能从以下第三方收到您的个人信息：

• 协助您进行医疗保健的第三方（例如，国家医疗保健提供商、医院、护理机构、护理人员、为您提供护理支持的医疗保健专业人员，或与我们合作提供产品和服务的其他医疗保健公司）。

如果您是医疗保健专业人员 (HCP)，我们也可能从以下第三方收到您的个人信息：

• 您所在的公司或与您有关联的公司，我们向其提供产品和服务；

• 我们从中购买 HCP 联系信息用于销售和营销目的的第三方数据经纪商。

5. 我们收集或使用的关于您的个人信息

根据适用法律，我们必须向您提供关于我们收集、使用或共享的关于您的哪些个人信息的具体信息；我们这样做的合法目的；以及我们这样做的法律依据。

我们希望以清晰易懂的方式向您提供这些信息。因此，我们已根据相关用途对其进行了分类，您可以在下方找到相关信息。不过，在此之前，先做一些解释。

个人信息类别

下文提及的个人信息已按类别分组。它们的含义如下：

• 联系方式：您的称谓、名字、姓氏、个人电子邮件地址、个人邮政地址、个人电话号码、大致地理位置信息。

• 人口统计数据：您的性别*、年龄*、出生日期*、种族*、民族*、宗教信仰*、性取向*、国籍*、哲学信仰*、工会会员身份*。

• 职业数据：您的职称、您受雇或隶属的医疗机构、您的执业许可证编号、您的工作电子邮件地址、您的工作电话号码。

• 政府身份识别数据：您的护照号码*、驾驶执照号码*、税务识别号码（例如国民保险号码、社会保障号码或其他国家身份识别号码*）。

• 保险数据：您的保险公司名称、保单号、理赔号和计划详情。

• 处方数据：为您开具的处方以及我们为您提供的产品、您的处方记录*。

• 产品数据：您申请的样品或配件*、申请数量、订单号、发票号、您的账单地址和收货地址。

• 财务数据：您的银行卡信息，包括卡号、有效期和安全码*。

• 应用登录数据：您的用户名*、密码*。

• 通信数据：您与我们之间的通信内容（例如，您与我们客服人员或销售代表的电话录音）*。

• 健康数据：关于您的身体或心理健康的信息，或可以推断您身体或心理健康的信息*（包括与您的体能和营养相关的数据）、与您的性生活相关的数据*或基因数据*。

• 视听数据：您的任何照片、视频或音频记录（包括您身体部位的记录）。

• 反馈数据：您对我们产品和服务的反馈、评价、推荐、投诉或其他想法或意见。

• 使用数据：关于您用于访问或查看我们网站或其他网站、广告、社交媒体网站、应用或电子邮件的设备的唯一标识符信息（例如 IP 地址、浏览器类型和插件、操作系统、时区）；关于您互动的信息（例如您浏览的页面或视频以及停留时间、您点击或搜索的内容、您打开的电子邮件）。有关您的偏好和您已同意的事项的信息（例如您的营销偏好或作为研究的一部分提供的同意）。

• 个人资料：我们可能会将您的使用数据（例如您在社交媒体上的“点赞”或您在网页上浏览的页面）与您的其他信息结合使用，以推断并构建您的偏好、特征、态度和其他信息的个人资料。这些信息由我们或第三方构建，并用于下述用途。

根据适用法律，部分此类信息被归类为“敏感信息”。敏感个人信息通常对您而言更为私密，我们会采取额外措施，确保其根据适用法律得到安全保护。我们在上方用星号 (*) 标明了根据适用法律被视为敏感的个人信息。

我们不会故意收集居住国未成年人的在线个人信息。如果我们发现无意中收集了此类信息，我们将根据适用的法律要求立即采取措施删除此类信息。如果您认为我们可能已在线收集了此类个人的个人信息，请立即通过 dataprivacy@convatec.com 通知我们。我们从居住国未成年人处收集的任何个人信息，无论是通过在线以外的媒介（例如面对面或通过纸质表格），都只有在获得其父母或监护人的同意后才会收集。

请注意，根据应用程序的条款和条件，如果您未满 18 岁，则不允许使用该应用程序，也不允许使用通过该应用程序提供的服务。

我们可能会在我们的网站、应用程序、网络上的其他网站和其他应用程序上使用跟踪技术（例如，cookie、网络信标、像素标签、API 或 SDK）来收集有关您的使用数据。有关我们如何使用跟踪技术进行用户画像和其他用途的更多信息，请参阅我们的 Cookie 通知。

我们可能会使用您的个人信息进行细分和用户画像分析。细分是指我们根据我们对您的了解（例如，您的年龄或人口统计信息）将您与其他用户分组，以便我们可以向您发送更准确、更个性化的促销信息。用户画像是指我们（或与我们合作的公司）查看您的使用数据，并结合关于您的其他信息，以得出推论并构建用户画像数据，从而帮助我们根据我们认为您可能感兴趣的内容，为您提供个性化的沟通服务。我们始终遵守适用法律，确保细分或分析不会对您产生法律上或类似重大影响。

我们可能会使用您的个人信息来帮助开发我们的产品和服务。有关我们如何将您的个人信息用于分析和人工智能目的的更多信息，请参阅第 7 节。

法律依据

下文提及的法律依据具有以下含义：

• 同意——当您以自愿、具体、知情且明确的声明或行动告知我们您同意我们收集、使用和/或共享您的个人信息时，即视为您已同意。这通常表现为您勾选复选框或表示“我同意”。在某些国家/地区，我们在收集您的同意时会使用额外的验证流程（有时称为“双重确认”）。您可以随时通过发送电子邮件至 dataprivacy@convatec.com 撤回您的同意。

• 合同——当我们收集、使用或共享您的个人信息以履行我们已与您签订或正在考虑与您签订的合同时，即视为您已同意。这可以是您与我们签署的合同，也可以是您表示同意我们向您提供的条款和条件而形成的合同关系。

• 合法权益——当我们出于自身（或第三方）的合法权益收集、使用或共享您的个人信息时，即视为您已同意。如果我们基于合法权益处理您的个人信息，我们将仅在处理与收集目的相关、充分且限于必要范围的情况下进行。当然，我们始终会确保我们的合法权益不会对您的权利和自由造成不公平的影响。

• 法律义务——指我们收集、使用或共享您的个人信息以遵守适用法律或其他国际法律，或诉讼需要（例如，在司法、行政或仲裁程序中捍卫合法权利或主张）。

• 重大利益——为了确保您的人身安全，我们可能需要收集、使用或共享您的个人信息。

• 公共任务——为了履行公共利益任务或行使我们所拥有的官方权力，我们可能需要收集、使用或共享您的个人信息。

有时，我们会在下方列出多个法律依据。这是因为我们可能出于同一目的，以多种不同的方式并依据不同的法律依据处理您的个人信息。此外，适用的具体法律依据取决于哪些国家/地区的适用法律管辖我们对个人信息的处理。如有任何疑问，请联系我们：dataprivacy@convatec.com。

目的 1：向您提供我们的产品和服务，或如果您向我们提供服务。

我们可能会收集、使用或共享您的个人信息，以便向您（如果您是患者）或您的雇主（如果您是医疗保健专业人员）提供我们的产品和服务。或者，我们可能会聘请您为我们提供服务。

如果您是我们的患者，这包括以下事项：向您发送处方药品、免费样品或您从我们这里购买的配件；在应用程序中提供相关功能。

• 个人信息：联系方式、人口统计数据、职业数据、政府身份识别数据、保险数据、处方数据、产品数据、财务数据、应用登录数据、通信数据、健康数据、视听数据。

• 法律依据：同意、合同、公共任务。

如果您是医疗保健专业人员，这包括以下事项：向您介绍我们的产品，与您合作确保我们的产品可供隶属于您所在医疗机构的患者使用，或者如果您在我们的诊所提供服务或在会议上发言。

• 个人信息：联系方式、职业数据。

• 法律依据：同意、合同、合法权益。

目的 2：向您提供有关我们其他产品和服务的营销信息。

我们可能会收集、使用或分享您的个人信息，以便向您提供有关我们产品和服务的更新或信息（有时可能是为您个性化的），并让您了解我们的新闻、活动、竞赛和其他营销活动。

如果您是患者，这包括以下事项：向您发送有关我们产品和服务或即将举行的活动的通讯，在您浏览网页时向您展示广告，或跟踪您如何使用本网站和网络上的其他网站以了解您的偏好。

• 个人信息：联系方式、职业数据、处方数据、产品数据、健康数据、使用数据、个人资料。

• 法律依据：同意。

如果您是医疗保健专业人员，这包括以下内容：向您发送有关我们产品的通讯。

• 个人信息：联系方式、职业数据、使用数据。

• 法律依据：同意、合法权益。

目的 3：改进或保护我们的产品、服务、系统和通信。

我们可能会收集、使用或共享您的个人信息，以帮助我们运营、保护、改进或扩展我们的产品、服务、系统和通信。

如果您是患者，这包括以下事项：录制您与我们客服人员的通话，以确保高标准的客户服务；生成一次性密码以帮助预防欺诈；向您发送调查问卷；开展临床研究或其他研究；或收集有关应用程序或我们网站哪些部分最受欢迎的信息。我们还可能使用您的个人信息来帮助开发我们的产品和服务。有关我们如何将您的个人信息用于分析和人工智能相关目的的更多信息，请参阅第 7 节。

• 个人信息：联系方式、人口统计数据、处方数据、产品数据、通信数据、健康数据、视听数据、反馈数据、使用数据、个人资料。

• 法律依据：同意；合法权益。

如果您是医疗保健专业人员 (HCP)，这包括以下事项：向您发送有关我们产品和服务的调查问卷；收集您的评价；或向您发送用于安全登录我们平台的一次性密码。我们还可能使用您的个人信息来帮助开发我们的产品和服务。有关我们如何将您的个人信息用于分析和人工智能相关目的的更多信息，请参见第 7 部分。

• 个人信息：联系方式、职业数据、通信数据、反馈数据、使用数据、个人资料。

• 法律依据：同意、合法权益。

用途 4：遵守法律或法律程序。

我们可能会收集、使用或共享您的个人信息，以履行我们在适用法律和其他国际法律项下的义务，或在诉讼需要时提供此类信息。

如果您是患者，这包括以下事项：收集有关您造口的信息，以确保我们遵守医疗法规；收集信息以开展我们的投诉处理流程；或存储有关您使用的产品的信息，以遵守产品安全法律。

• 个人信息：联系方式、政府身份识别数据、保险数据、处方数据、产品数据、健康数据、使用数据。

• 法律依据：法律义务。

如果您是医疗保健专业人员 (HCP)，这包括以下事项：要求您提供专业注册信息，以便我们确保透明度和防止欺诈，或收集信息以开展我们的投诉处理流程。

• 个人信息：联系方式、职业数据、产品数据、使用数据。

• 法律依据：法律义务。

目的五：保障您的安全。

我们可能会收集、使用或分享您的个人信息，以确保您的人身安全。

无论您是患者还是医疗保健专业人员，这包括以下事项：如果您生病，我们会使用您的个人信息来确保您从急诊服务机构获得所需的医疗护理。

• 个人信息：联系方式、人口统计数据、健康数据。

• 法律依据：重大利益。

6. 我们对追踪技术的使用

有关我们如何在网站、应用程序、其他网站和其他应用程序上使用追踪技术的信息，请参阅我们的 Cookie 通知。

7. 我们出于分析和人工智能目的使用您的信息

我们承诺“始终关怀”，并不断努力改进现有产品和服务，开发新产品和服务，以便更好地帮助患者及其支持者。我们会使用您在使用我们的产品和服务时提供的信息来持续改进和开发这些产品和服务。无论您是患者还是医疗保健专业人员，未经您事先同意，我们绝不会以可识别的形式将您的敏感个人信息用于分析和人工智能。否则，在将您的健康数据用于此目的之前，我们会根据严格的法律要求采取措施对其进行匿名化和去标识化处理，以保护您的隐私。我们通过以下方式实现这一点：

• 我们与匿名化专家合作，从您的信息中移除任何可能将信息与您个人关联起来的标识符。我们仍有可能将您的信息与我们可能已掌握的关于您的其他信息关联起来，但我们无法确定这些信息是否属于您本人。

• 我们实施严格的内部协议（例如加密、访问控制、物理和逻辑隔离、执行已记录的政策和程序以及监管），以确保您的数据保持匿名。

我们改进和开发产品和服务包括：

• 构建和改进我们的人工智能（“AI”）技术（例如我们的机器学习模型和算法）。机器学习是指我们训练技术来识别信息中的特定模式，并基于这些模式对新的信息集进行预测。我们还培训人工分析师来执行这些任务，以便在我们的机器学习模型不适合执行特定任务或仍在学习时提供协助。例如，我们可能会训练我们的机器学习模型来：
• 识别不同类型的造口或肤色，以最大限度地减少偏差并提高性能。
• 帮助我们的客服人员更快地为您提供更具针对性的指导。
• 协助您为您的患者选择最佳的伤口护理敷料。

• 进行数据分析。例如，分析数据以了解不同用户如何使用我们的产品，以及这可能如何影响他们的健康状况。

• 确保我们的服务正常运行。例如，我们可能会重新运行新的应用程序功能，以确保其提供正确的用户体验。

这些流程有助于使我们的产品和服务对所有患者及其护理人员更加有效。如果您对以上任何内容有任何疑问，可以通过 dataprivacy@convatec.com 联系我们。

8. 网站或应用程序上的第三方内容

我们的网站和应用程序可能会提供指向第三方网站、应用程序、插件或其他内容的链接或嵌入第三方内容。例如：

• reCAPTCHA——一项 Google 技术，它通过监控输入模式、鼠标点击或屏幕触摸等信息，使网站能够区分人类用户和自动化系统。您可以阅读 Google 的隐私政策，了解更多关于 Google 如何使用这些信息的信息。

• 视频播放器平台（例如 YouTube 或 Vimeo）——我们使用这些平台在网站和应用程序上托管视频。当您播放视频时，平台可能会收集您观看的视频以及观看时长等信息。这些信息可能与您的姓名、电子邮件地址、IP 地址、设备标识符或任何可与您的视频观看行为关联的数据相关联。我们仅会将此类信息披露给第三方广告商或分析平台：
• 在您事先知情并书面同意的情况下（您可通过网站上的 Cookie 横幅随时撤回您的同意，方法是点击网站底部的“管理 Cookie”链接、更新浏览器或设备设置，或发送邮件至 dataprivacy@convatec.com 联系我们）；
• 根据法律、传票或法院命令的要求；或
• 作为提供和改进我们服务所必需的内部运营的一部分。

• 聊天机器人服务——我们可能会使用这些服务在网站上与您互动。当您使用聊天机器人时，平台会收集您的个人信息，包括您的姓名、您在聊天机器人中输入的内容以及用于监控聊天机器人使用情况的信息。

这些第三方可能会使用他们自己的跟踪技术或以其他方式自行收集您的个人信息。您对第三方网站、应用程序、插件或其他内容的使用受该第三方的条款和条件以及隐私政策的约束。我们无法控制这些第三方，也无法控制他们如何使用您的个人信息。我们建议您阅读与您互动的任何第三方的隐私声明。

9. 我们与第三方共享的个人信息

我们有时可能需要与第三方共享您的个人信息。

大多数第三方仅会根据我们的指示并遵守本隐私声明的要求使用您的个人信息。有时，第三方可能会将您的个人信息用于其自身用途。在这种情况下，我们将确保始终拥有将您的个人信息传输给第三方的法律依据，并且第三方会通过其自身的隐私声明与您联系。在某些情况下，根据适用法律的要求，您可以要求我们披露我们与之共享您个人信息的具体第三方。

无论您是患者还是医疗保健专业人员 (HCP)，我们可能与之共享您个人信息的第三方包括：

• 康维德集团的其他公司或与我们进行公司交易（例如，合并、收购或出售）的公司。
• 用途：
• 用途 1：向您提供我们的产品和服务。
• 用途 2：向您提供有关我们其他产品和服务的营销信息。
• 用途 4：遵守法律或法律程序。
• 个人信息：
• 联系方式数据；人口统计数据；职业数据；政府身份识别数据；保险数据；处方数据；产品数据；财务数据；应用登录数据；通信数据；健康数据；视听数据；反馈数据；使用数据；个人资料。

这些第三方包括：Amcare Inc、180Medical 和 Livramedom SARL。

• 服务提供商或协助我们提供产品和服务或执行一般业务运营的第三方（例如，产品分销商、提供云存储解决方案、安全和欺诈预防服务、客户服务平台、调查软件或跟踪技术功能的公司）。
• 用途：
• 用途 1：向您提供我们的产品和服务。
• 用途 2：向您提供有关我们其他产品和服务的营销信息。
• 用途 3：改进或保护我们的产品、服务、系统和通信。
• 用途 4：遵守法律或法律程序。
• 用途 5：保障您的安全。
• 个人信息：
• 联系方式；人口统计数据；职业数据；政府身份识别数据；保险数据；处方数据；产品数据；财务数据；应用登录数据；通信数据；健康数据；视听数据；反馈数据；使用数据；个人资料。

这些第三方包括：微软、MNT Limited、ON24。

• 某些法律要求的第三方。
• 用途：
• 用途 4：遵守法律或法律程序。
• 个人信息：
• 联系方式；人口统计数据；职业数据；政府身份识别数据；保险数据；处方数据；产品数据；财务数据；通信数据；健康数据；反馈数据；使用数据。

这些第三方包括：法律机构、医疗监管机构或执法机构。

如果您是患者，我们也可能与以下第三方共享您的个人信息：

• 协助您进行医疗保健的第三方（例如，国家医疗保健提供商、医院、护理机构、护理人员或医疗保健专业人员为您提供护理，或与我们合作提供产品和服务的其他医疗保健公司）。
• 目的：
• 目的 1：向您提供我们的产品和服务。
• 目的 4：遵守法律或法律程序。
• 目的 5：保障您的安全。
• 个人信息：
• 联系数据、人口统计数据；保险数据；处方数据；产品数据；健康数据。

这些第三方包括：您的全科医生或医院、Corstrada Inc.

如果您是医疗保健专业人员，我们也可能与以下第三方共享您的个人信息：

• 您受雇的公司或与您有关联的公司，我们向其提供产品和服务。
• 目的：
• 目的 1：向您提供我们的产品和服务。
• 目的 4：遵守法律或法律程序。
• 个人信息：
• 联系方式；职业数据；产品数据。

如果我们把您的个人信息转移到适用相关法律规定的地理区域之外（例如，如果我们对您个人信息的使用受美国或欧盟适用法律的约束，并且我们将您的数据传输到这些区域之外），我们会确保采取适当的保障措施。这些措施包括依据适用法律的充分性认定，或使用规定的合同文件（例如，标准合同条款或康维德集团内部协议）来完成数据传输。我们始终确保您的个人信息在接收方手中享有与我们最初收集时相同的保护级别。

康维德如何保护在中国境外传输的个人信息

我们位于中华人民共和国（中国）的实体收集的您的个人信息存储在中国境内，不会传输到中国境外。如果我们将来需要将您的个人信息传输到中国境外的国家或地区进行处理，我们将遵守中国有关此类传输的相关法规，并采取一切必要措施，确保您的个人信息根据适用法律得到充分保护。

10. 我们如何保护您的个人信息

保护您的信息对我们至关重要。我们采取多项预防措施来确保您的个人信息安全。这些措施包括：

• 合法依据——在相关情况下，我们始终确保拥有收集、使用和共享您个人信息的有效法律依据。您可以在第 5 部分找到更多相关信息。

• 透明度——我们已确保本隐私声明中所有关于我们如何收集、使用和共享您的个人信息的信息均以清晰易懂的方式提供。

• 目的限制——我们确保仅出于特定且合法的目的收集、使用和共享您的个人信息。您可以在第 5 部分找到关于这些目的的更多信息。除非新目的与原目的相符、我们已获得您的同意或适用法律要求，否则我们不会将您的个人信息重复使用或用于新的目的。

• 数据最小化——我们仅收集、使用和共享为实现特定且合法目的所必需的个人信息量。

• 数据保留——我们仅会在本隐私声明中概述的相关特定目的或适用法律规定的必要时间内使用和共享您的个人信息，并始终考虑其敏感性和可能造成的潜在损害风险。为了遵守适用法律，我们有时可能需要在与您的业务关系结束后继续保留您的个人信息。当我们不再需要保留您的个人信息时，我们会将其删除或匿名化处理。

• 数据准确性——我们将尽最大努力确保我们持有的关于您的个人信息准确无误并保持最新。

• 数据安全——我们采取适当的技术和组织措施，保护您的数据免遭未经授权或意外披露、损坏或丢失。我们还确保根据我们的指示行事的第三方个人信息接收者采取充分的数据保护措施。通过互联网或移动电话网络连接传输信息可能并非完全安全，我们无法保证您通过这些方式传输给我们的个人信息的安全性。

• 责任制——我们对确保我们收集、使用和共享您的个人信息均符合所有适用法律承担责任。

• 默认数据保护——我们将隐私问题置于我们一切工作的核心，并确保将您的个人信息保护融入到我们的产品、活动和实践中。

11. 您的权利

您拥有与您的个人信息相关的各种权利，您（或您的授权代理人）可以随时通过 dataprivacy@convatec.com 联系我们来行使这些权利。

在处理您的请求之前，您需要向我们提供身份验证（如有需要，可能还需要其他文件）。如果您委托授权代理人提出请求，则需要他们提供已获得您授权的证明。我们仅会将您要求提供的个人信息用于验证您的身份或代理人的授权。

您享有的具体权利取决于适用于您个人信息的法律，但通常包括：

• 知情权和确认处理权——您有权获得清晰易懂的信息，了解我们是否处理您的个人信息，以及在处理的情况下，我们如何收集、使用和共享这些信息。您可以在本隐私声明中找到相关信息。

• 访问权——您有权访问我们持有的关于您的个人信息（或其类别），并获取更多关于我们获取这些信息的来源、使用目的以及共享对象的信息。提出此请求有时被称为“数据主体访问请求”或“知情权”。

• 更正权——您有权编辑或更正我们持有的关于您的个人信息，包括要求我们删除您发布到我们网站、应用程序或社交媒体网站的任何内容或信息。但即使您提出请求，也可能无法保证完全或彻底删除（例如，如果信息已被其他用户重新发布）。

• 删除权和匿名化权——您有权要求我们删除我们持有的关于您的个人信息。这也被称为“被遗忘权”。您还可以要求我们对不必要或过多的个人信息进行匿名化处理，或阻止我们对其进行进一步处理。

• 限制处理权——您有权限制我们进一步使用我们持有的关于您的个人信息。

• 数据可移植权——您有权接收我们持有的关于您的个人信息，以便您可以将其分享给其他公司。

• 反对权——您有权反对我们目前如何使用和共享我们持有的关于您的个人信息，包括我们出于直接营销目的处理的您的个人信息。这有时被称为“选择退出”。除了联系我们之外，您还可以通过以下方式行使此权利：使用您收到的营销信息中的“取消订阅”链接，或通过浏览器或设备的设置更新您的偏好设置（例如位置共享或通知）。反对接收某个营销渠道或康维德品牌（例如Amcare）的信息可能不会自动使您退出其他营销渠道或品牌。要确认您已退出所有营销渠道和品牌，您可以发送电子邮件至dataprivacy@convatec.com。另请注意，选择退出接收我们的营销信息并不适用于我们可能向您发送的其他信息（例如，包含我们产品和服务教育信息的me+服务信息，或我们为履行法律义务而发送的信息）。

• 拒绝同意的权利——您有权了解在需要您同意处理个人数据的情况下，您有权拒绝同意，以及拒绝同意可能产生的后果。

• 请求授权证明的权利——您有权请求提供证据，证明您的数据处理授权或同意已合法取得。

• 您有权不受自动化决策的影响——除非您同意，否则您无权要求我们仅基于您个人信息做出自动化决策，如果该决策会对您产生法律或其他重大影响。

• 您有权撤回同意——您可以撤回您之前就我们使用您的个人信息而给予我们的任何同意。如果您要求撤回您对我们处理您的个人信息的同意，这不会影响当时已经进行的任何处理。

• 您有权投诉——您可以就我们如何收集、使用和共享您的个人信息向相关监管机构提出投诉。您可以访问欧洲数据保护委员会 (EDPB) 如果您居住在欧盟）、信息专员办公室 (ICO)（如果您居住在英国）、联邦贸易委员会 (FTC)（如果您居住在美国）、巴西国家数据保护局 (ANPD)（如果您居住在巴西）、哥伦比亚信息专员办公室 (SIC)（如果您居住在哥伦比亚）的网站，或您所在国家/地区的其他监管机构的网站，了解更多关于您所在监管机构的信息。

• 限制使用敏感信息的权利——如果您居住在美国或巴西等司法管辖区，在符合法律要求的情况下，您拥有控制我们如何使用您的敏感个人信息的特定权利。

我们将在适用法律规定的时限内回复您的任何请求。有时，适用法律可能意味着我们无法满足（或完全满足）您的请求。例如，如果您的请求过分或影响到其他权利（例如言论自由）；如果满足您的请求会导致我们违反适用法律或无法提起或抗辩法律诉讼；或者如果我们有其他令人信服的合法理由不这样做。但是，在条件允许的情况下，我们将始终尽力满足您的请求，并且不会因您行使相关权利而对您进行任何形式的歧视。请注意，行使上述某些权利可能意味着您无法享受（或完全享受）我们的产品和服务。

12. 投诉

如果您希望提出投诉，可以通过发送电子邮件至 dataprivacy@convatec.com 或邮寄至以下地址联系我们的数据保护官：Convatec Group Data Protection Officer, Floor 7, 20 Eastbourne Terrace, Paddington, London, W2 6LG, United Kingdom。

在不影响您享有的任何其他补救措施的前提下，您也有权随时向监管机构提出投诉。您可以访问欧洲数据保护委员会 (EDPB)（如果您居住在欧盟）、信息专员办公室 (ICO)（如果您居住在英国）、联邦贸易委员会 (FTC)（如果您居住在美国）、巴西国家数据保护局 (ANPD)（如果您居住在巴西）或您所在国家/地区的其他监管机构的网站，了解更多关于您所在监管机构的信息。

13. 本隐私声明的变更

我们可能会不时对本隐私声明进行一些细微的修改。但是，如果做出任何重大更改，我们都会通知您。

---

附件 1

各州补充隐私声明

本补充声明最后更新于 2026 年 1 月。

Convatec Inc. 及其受美国各州消费者隐私法（定义见下文）约束的关联公司（以下简称“康维德”、“我们”或“我们的”）致力于保护我们收集其个人信息的个人的隐私。本各州补充隐私声明（以下简称“补充声明”）依据《加利福尼亚州消费者隐私法》、《科罗拉多州隐私法》、《康涅狄格州数据隐私法》、《德克萨斯州数据隐私和安全法》、《马里兰州在线数据隐私法》和《佛罗里达州数字权利法案》（统称为“美国各州消费者隐私法”）提供。

本补充声明是对隐私声明的补充，适用于居住在已颁布美国各州消费者隐私法的州的消费者（定义见美国各州消费者隐私法）。如果本补充通知中的任何内容与隐私通知中的内容相冲突，则以本补充通知为准。本补充通知概述了我们通过线上和线下方式收集、使用和披露个人信息的做法，包括您与康维德产品、服务和代表的互动。

定义

除非另有定义，本补充通知中使用的术语具有适用的美国州消费者隐私法赋予它们的含义。

我们收集的消费者健康数据和其他数据

根据适用的美国州消费者隐私法，康维德及其供应商收集（并在过去十二 (12) 个月内收集）以下几类消费者个人信息：

类别	示例
人口统计和标识符	姓名、邮政地址、电子邮件地址、电话号码、IP 地址、帐户名
个人信息（如加州第 1999 年 ...民用法典第 1798.80(e) 条）	签名、体貌特征、财务账户信息
受保护的分类特征	年龄、性别、残疾状况或其他受法律保护的分类
商业信息	购买、获得或考虑购买的产品、医疗器械或服务的记录
互联网或其他电子网络活动	浏览历史记录、搜索历史记录、与网站、广告或应用程序的互动记录
音频、电子、视觉或类似信息	通话录音、语音邮件或其他音频/视频数据
从其他个人信息中得出的推论	反映偏好、特征或行为的个人资料

收集的个人信息的具体类型可能因您与康维德的关系性质而异。

除了上述个人信息类别外，Convatec 还可能收集和处理某些类型的信息，这些信息根据适用的美国州消费者隐私法被视为敏感个人信息。这可能包括：

• 种族或民族血统；

• 宗教或哲学信仰；

• 健康相关信息；

• 性取向；

• 政府签发的身份识别信息，例如社会保障号码、驾驶执照号码、州身份证号码或护照号码。

个人信息的使用

我们可能出于以下商业目的（在法律允许的范围内）处理个人信息：

• 代表您提供服务，例如账户维护、客户服务、订单履行、支付处理、分析、数据存储以及提供您请求的商品或服务；

• 检测、预防和调查可能损害个人信息的机密性、完整性或可用性的安全事件；

• 防范恶意、欺骗性、欺诈性或非法活动，并追究相关责任人的法律责任；

• 短期、临时使用，包括在您当前与我们互动期间投放个性化广告；

• 提供有关健康状况以及可为您提供支持的产品和服务的教育信息。

• 向您提供有关我们其他产品和服务的促销信息（包括在法律允许的情况下进行个性化广告）。

• 验证或维护我们产品、服务或设备的质量或安全性，进行分析并改进或增强我们的产品、服务或设备。

• 我们可能会使用个人信息来推断您的偏好或兴趣等特征，以改进和个性化我们的服务。

个人信息来源

康维德从多种来源收集个人信息，包括：

• 直接从您处收集：当您与我们的网站、产品、服务、客户支持互动，或参与调查、促销或活动时。

• 通过您的设备自动收集：当您使用我们的网站或应用程序、其他网站或应用程序，或打开我们的电子邮件时，我们会通过 Cookie、网络信标和类似技术收集信息。

• 从供应商和服务提供商处收集：包括分析提供商以及协助我们提供服务或改善用户体验的营销和 IT 合作伙伴。

• 从其他第三方处收集：例如您的医疗保健提供商、分销商、业务合作伙伴和公开来源。

• 从康维德集团的其他公司处收集：例如 180Medical Inc.。

• 从政府机构处收集：在法律允许或要求的情况下。

这些信息来源有助于我们提供服务、个性化体验、改进产品并遵守法律法规义务。

个人信息的保留

我们仅在为实现收集目的或遵守适用法律法规所必需的时间内保留上述各类个人信息。我们在确定个人信息保留期限时会考虑以下标准：收集个人信息的目的；个人信息的性质；个人信息的敏感性；我们与个人信息相关的法律义务；以及保留个人信息相关的风险。

向第三方披露

根据适用的美国州消费者隐私法，我们可能出于以下业务或运营目的向第三方披露个人信息：

• 服务提供商和承包商：我们会与代表我们提供服务的受信任第三方共享个人信息，例如：
• 支付处理、
• 客户支持、
• 数据分析、
• IT 和安全服务。

这些第三方有义务仅将个人信息用于其提供的服务，并对其进行适当的保护。

• 关联公司和子公司：我们可能出于内部管理目的以及为整个组织提供一致的服务，与我们的关联公司和子公司共享个人信息。

• 法律和监管披露：我们可能会披露个人信息：
• 为了遵守法律义务或回应合法请求。
• 与法律诉讼或调查有关。
• 为了保护我们公司、用户或其他人的权利、安全或财产。

• 业务转让：在合并、收购、重组或资产出售的情况下，个人信息可能会作为该交易的一部分进行转移。

• 经您同意：当您指示我们这样做或您明确同意时，我们可能会将您的个人信息披露给其他第三方。

请勿出售或分享我的个人信息

根据美国州消费者隐私法，您可以要求选择不将您的个人信息出售或共享给第三方。我们不会出售个人信息以换取金钱。但是，我们可能会与第三方合作伙伴共享某些个人信息，以改善您的体验、个性化内容或衡量性能——根据美国某些州的消费者隐私法，这可能被视为“出售”或“共享”。您可以通过网站上显示的 cookie 横幅、浏览器设置或使用下面的“请勿出售或分享我的个人信息”链接拒绝此类共享。有些浏览器可能会向您访问的网站发送“请勿追踪”（“DNT”）或全局隐私控制（“GPC”）信号。由于对于如何解释 DNT 或 GPC 信号没有共同的共识，Convatec 目前不会对这些信号做出反应。

请勿出售或分享我的个人信息：点击此处链接。

网站浏览和在线追踪技术

有关我们使用的 Cookie 类型、它们收集的数据以及您对它们使用的选择的详细说明，请参阅我们的 Cookie 通知。

您的隐私权

康维德 (Convatec) 承认并尊重符合条件的消费者的以下隐私权，但需经过验证并遵守适用的法律例外情况。这些权利可能因您的居住州以及您与康维德的关系性质而异。

请注意：根据某些美国州消费者隐私法，求职者、员工、承包商、医疗保健专业人员和其他企业对企业联系人只有在其居住的州明确包含这些类别的情况下，才被视为“消费者”。除非法律另有规定，否则这些人员可能不符合下述权利的资格。

• 知情权：您有权在收集信息时或之前了解我们隐私实践的以下详细信息。我们已在本补充通知中提供此类信息。您还可以要求我们向您提供以下方面的信息，具体说明我们在您提出请求之前的 12 个月内如何处理您的个人信息：
• 我们收集的关于您的个人信息类别。
• 我们收集此类个人信息的来源类别。
• 我们收集、出售或共享您的个人信息的商业或商业目的。
• 我们披露的关于您的个人信息类别，以及我们向其披露此类个人信息的第三方类别。
• 我们出售或共享的关于您的个人信息类别，以及我们与之出售或共享此类个人信息的第三方类别。
• 如果我们收集敏感个人信息，我们将说明我们收集的敏感个人信息类别、收集或使用此类信息的目的，以及该信息是否被出售或共享。
• 我们计划保留每类个人信息的时长，或者如果无法确定具体时长，则说明用于确定该时长的标准。

• 删除权：您可以要求我们删除任何关于您的个人信息。

• 更正权：您可以要求我们更正我们保存的关于您的任何不准确的个人信息。

• 拒绝出售或共享您的个人信息的权利：您可能有权拒绝出售或共享您的个人信息，包括将其用于定向广告。您可以通过网站页脚中的“管理 Cookie”链接或访问我们网站时弹出的窗口进行此操作。

• 撤回同意或限制使用您的敏感个人信息的权利：您有权撤回您对某些使用您的敏感个人信息的同意，或要求我们限制我们出于法律允许的特定商业目的使用和共享您的敏感个人信息的方式。

如何提交隐私权请求

如需行使您的消费者隐私权，或作为授权代理人提交请求，请发送电子邮件至 dataprivacy@convatec.com。您必须回复我们为验证您的身份和请求合法性而提出的任何后续询问。

验证要求

所有请求必须是可验证的消费者请求。这意味着我们可能会要求您提供身份信息，例如您的姓名、电子邮件地址、电话号码和帐户详细信息。我们还可能要求您提供其他信息（例如，交易记录）以确认您的身份。除非我们能够合理地验证您是与个人信息相关的消费者，否则我们将不会处理您的请求。

不歧视/不报复

我们不会因您行使消费者隐私权而以任何违反适用美国州消费者隐私法的方式对您进行歧视或报复。

财务激励计划通知

我们不提供任何要求您限制自身消费者权利的计划，也不提供任何因收取不同价格或费率、提供不同级别或质量的商品或服务，或以其他方式被视为与收集个人信息相关的财务激励而限制自身消费者权利的计划。

我们的权利和他人的权利

尽管有任何相反规定，我们仍可能根据适用法律的要求或允许收集、使用和披露您的个人信息，这可能凌驾于您根据美国州消费者隐私法享有的权利之上。此外，如果满足您的请求会侵犯我们或他人或第三方的权利，或与适用法律相冲突，则我们没有义务满足您的请求。

加州居民附加通知

18 岁以下加州居民

如果您是 18 岁以下的加州居民，您可以发送电子邮件至 dataprivacy@convatec.com，要求我们删除您发布到网站的内容或数据。请注意，您的请求并不能保证完全或彻底删除内容或数据，例如，您的某些内容或数据可能已被其他用户重新发布。

关于加州居民直接营销的披露

除《加州消费者隐私法》外，访问我们在线服务并寻求购买商品或服务的加州居民有权获得以下权利通知：

加州阳光法案

未经您的同意，我们不会将受加州民法典第1798.83条约束的“个人信息”披露给第三方用于其直接营销目的（“加州阳光法案”）。如果您是加州居民，可以通过发送邮件至dataprivacy@convatec.com联系我们，了解我们遵守加州阳光法案的情况。任何此类请求必须在描述的第一行注明“加州隐私权请求”，并提供您的姓名、街道地址、城市、州和邮政编码。请注意，我们每年仅需回复每位消费者的一项请求，并且我们无需回复通过上述电子邮件地址以外的其他方式提出的请求。

如果您对康维德收集或处理您的个人信息的方式有任何疑问，或对本补充通知有任何疑问，或希望行使您的权利，您可以联系康维德全球隐私办公室，邮箱地址为dataprivacy@convatec.com

康维德保留随时修改本补充通知的权利。如果康维德公司对其隐私保护措施做出重大变更，本补充通知将进行更新以反映这些变更，修订后的补充通知的生效日期将如上文所述。

---

附件 2

华盛顿州和内华达州健康数据隐私声明

本华盛顿州和内华达州隐私声明最后更新于 2026 年 1 月。

本《华盛顿州和内华达州居民隐私声明》（以下简称“华盛顿州和内华达州隐私声明”）是对康维德及其子公司（统称“康维德”、“我们”或“我们的”）隐私声明中所含信息的补充，并且仅适用于居住在华盛顿州或内华达州的、使用我们产品和服务的消费者（定义见法规）或在华盛顿州或内华达州收集消费者健康数据（定义见法规）的自然人（“您”）。本条款不适用于我们的员工、承包商或业务联系人。我们采用本华盛顿州和内华达州隐私声明，以遵守华盛顿州《我的健康我的数据法案》和内华达州《消费者健康数据隐私法》（统称“法规”）。本《华盛顿州和内华达州隐私声明》中使用的任何术语，其含义均与《法规》中定义的术语相同。

如果隐私声明（或任何其他政策、声明或通知）与本华盛顿州和内华达州隐私声明之间存在冲突，则对于收集的消费者健康数据，本华盛顿州和内华达州隐私声明将优先适用。

1. 我们收集的消费者健康数据

康维德可能会收集与消费者有关联或可合理关联的消费者健康数据，这些数据可以识别消费者过去、现在或未来的身体或精神健康状况。消费者健康数据不包括公开数据、去标识化数据或法规明确排除在外的数据。

我们收集的消费者健康数据取决于您与康维德（Convatec）的互动以及您的选择，包括您的隐私设置、您使用的产品和功能、您的位置以及适用的法律。由于消费者健康数据的定义范围很广，我们收集的许多数据类别也可能被视为消费者健康数据。我们只会收集为实现一项或多项合法业务目的所必需的或法律要求的关于您的数据。

我们可能收集的消费者健康数据示例包括：

• 个人健康状况、治疗、疾病或诊断信息；

• 与健康相关的信息，例如个人健康状况、治疗或疾病、医疗程序、处方药物或医疗器械的使用或购买、身体机能、生命体征、症状或身心健康状况的测量结果、诊断或诊断测试、治疗或药物信息；

• 可能识别寻求医疗保健服务的个人的数据，例如：社会、心理、行为和医疗干预信息；

• 从其他个人数据中推断出的信息，例如：个人的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和资质。

2. 康维德收集消费者健康数据的来源

我们会直接从您处、通过您与康维德（线上和线下）、我们的产品和服务进行的互动、从第三方以及公开渠道收集个人数据（其中可能包括消费者健康数据）。我们从以下几类来源获取上述个人信息：

• 直接从您或您的照护者或代理人处获取；

• 间接从您、您的照护者或代理人处获取，例如我们在提供产品和服务过程中收集的信息；

• 直接或间接从您在我们网站上的活动获取，例如网站注册信息；

• 以及从与我们提供的服务相关的第三方处获取。

3. 我们共享的消费者健康数据类别

康维德可能会共享上文第 1 节中列出的所有类别的消费者健康数据。

4. 我们与之共享的第三方和关联公司类别

康维德可能会与以下各方共享上文第 1 节中列出的所有类别的消费者健康数据：

• 康维德集团内的其他公司（例如：Amcare Inc、180Medical Inc 或 Livramedom SARL），或与我们进行公司交易的公司（例如，合并、收购和出售）。

• 协助您进行医疗保健的第三方（例如，为您索取样品或将您转诊给我们的护理人员或医疗保健专业人员、与我们合作提供产品和服务的其他医疗保健公司，或您的出院中心）。

• 服务提供商或协助我们提供产品和服务或执行我们一般业务运营的机构（例如，产品分销商、提供云存储解决方案、安全和欺诈预防服务的公司、客户服务平台、调查软件或跟踪技术功能的公司）。

• 监管机构、执法部门和/或政府，以履行我们在适用法律和其他国际法项下的义务，或在诉讼需要时。

5. 您的隐私权和选择

法规赋予您关于消费者健康数据的某些权利，包括确认、访问、删除或撤回与此类数据相关的同意的权利，但某些例外情况除外。如果您对康维德收集或处理您的消费者健康数据的方式有任何疑问，或对本华盛顿州和内华达州隐私声明有任何疑问，或希望行使您关于消费者健康数据的权利，您可以联系康维德全球隐私办公室，邮箱地址为dataprivacy@convatec.com

康维德保留随时修改本华盛顿州和内华达州隐私声明的权利。如果 Convatec 对其隐私惯例进行重大变更，本华盛顿州和内华达州隐私声明将进行更新以反映这些变更，并且修订版本的生效日期将在上面列出。