資料保護聲明

Sonova AG 根据瑞⼠法律注册成⽴，注册地址为 Laubisrütistrasse 28， 8712 Stäfa， Switzerland。 Sonova AG 作为数据控制者，通过其遍布全球的关联公司（统称为“公司”或“我们”或“我们的”）运营其业务，作为其特定客户、产品、移动应⽤程序和⽹站的⽤户、承包商和合作伙伴（“数据主体”）的独⽴或联合数据控制者。

公司在其⽇常业务中处理个⼈数据。因此，本全球隐私政策（“政策”）的起草和实施是为了描述公司在使⽤与其客户、产品、移动应⽤程序和⽹站⽤户、承包商和合作伙伴（“数据主体”）有关的个⼈数据⽅⾯的做法。除本政策外，本公司的某些产品和服务以及本⽹站提供的某些服务也可能具有适⽤的补充隐私政策。

“个⼈数据”或“个⼈信息”是指与已识别或可识别的⾃然⼈有关的任何信息。

“敏感个⼈信息”或“特殊类别的个⼈数据” 是指任何个⼈数据，⼀旦泄露或⾮法使⽤，很容易造成⾃然⼈⼈格尊严受到侵犯或⼈⾝或财产安全受到损害的任何个⼈数据，包括根据适⽤法律，揭示种族或⺠族⾎统、政治观点、宗教或哲学信仰的数据，或⼯会会员资格，以及处理遗传数据、⽤于唯⼀识别⾃然⼈的⽣物特征数据、有关健康的数据或有关⾃然⼈的性⽣活或性取向的数据、财务账户、⾃然⼈的个⼈⾏踪和其他信息，以及未成年⼈的个⼈信息。 “处理” 是指对个⼈数据或个⼈数据集执⾏的任何操作或⼀组操作，⽆论是否通过⾃动化⽅式，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使⽤、通过传输、传播或以其他⽅式提供、对⻬或组合、限制、删除或销毁进⾏披露。

“数据主体” 是指收集和/或处理信息的任何已识别或可识别的⾃然⼈。就本政策⽽⾔，术语“数据主体”应包括客户、产品、移动应⽤程序和⽹站的⽤户、承包商和合作伙伴。

“数据控制者”是指单独或与他⼈共同决定处理个⼈数据的⽬的和⽅式的⾃然⼈或法⼈。根据适⽤法律和相关术语，本政策中使⽤的术语“数据控制者”可以与不同的术语⼀起引⽤，以确保与适⽤法律保持⼀致，前提是基本⻆⾊保持不变。例如，但不限于，根据《个⼈信息保护法》（PIPL）在中国的适⽤，该⻆⾊也可以称为“个⼈信息处理者”。

公司承诺遵守相关适⽤的数据保护法律（“适⽤法律”）。尽管某些要求可能因国家/地区⽽异。

例如，但不限于，公司承诺遵守以下法律（如适⽤）：

• 2016 年 4 ⽉ 27 ⽇欧洲议会和理事会关于在处理个⼈数据和此类数据⾃由流动⽅⾯保护⾃然⼈的条例（EU） 2016/679 并废除指令 95/46/EC（通⽤数据保护条例）（“GDPR”）。
• 1992 年 6 ⽉ 19 ⽇瑞⼠联邦数据保护法（“FADP”），于 2020 年修订，⾃ 2023 年 9 ⽉起⽣效
• 经 2020 年《加州隐私权法案》（“CPRA”）修订的 2018 年加州消费者隐私法案（“CCPA”）
• 1996 年《健康保险流通与责任法案》（“HIPAA”），公法 104-191，第 261 ⾄ 264 节，经《经济和临床健康健康信息技术法》修订，纳⼊ 2009 年《美国复苏和再投资法案》（“HITECH”）和所有适⽤的实施法规，包括但不限于个⼈⾝份健康信息隐私标准，安全规则和违规通知规则，编纂在 45 C.F.R. 第 160 和 164 部分（所有此类法律和法规统称为“HIPAA”）
• 《个⼈信息保护法》（以下简称《个⼈信息保护法》）、《⽹络安全法》（以下简称《⽹络安全法》）、《⺠法典》、《数据安全法》（以下简称《数据安全法》）以及其他适⽤的法律法规、监管要求和国家标准（统称为“中国数据隐私法”）

公司可能会处理以下个⼈数据：

• ⾝份数据：姓⽒、名字、别名、国籍和出⽣⽇期
• 联系⽅式：邮政地址、私⼈电话号码、私⼈电⼦邮件地址或紧急联系⼈
• 社保账号和保险公司
• 财务数据：付款⽅式（包括信⽤卡或借记卡号码）、⾦融机构和潜在的银⾏信息、IBAN、健康保险公司或保险信息
• 与健康相关的数据，包括体重、⾝⾼、病史、医⽣处⽅、听⼒能⼒、⾝体活动跟踪（步数、运动强度、运动分钟数）、健⾝数据（⼼率、能量消耗、⾎压）
• 与⽹站上的⽤户⾏为相关的数据：浏览数据、互联⽹协议（IP）地址、cookie 和其他跟踪⼯具。
• 与所购产品相关的数据：型号、序列号、使⽤数据
• 与数据主体建⽴的任何帐户相关的数据，包括帐户访问凭据（例如，⽤户名、帐号）
• 与所提供服务有关的数据
• 与数据主体对我们的产品和服务提供的反馈相关的数据，包括评论和注释

根据数据主体所在的国家/地区，我们对某些敏感或特殊类别的个⼈数据的处理可能需要不同的法律依据进⾏处理，或者可能受益于特殊保护，特别是在实施的安全和保密措施⽅⾯。

公司依赖以下法律依据来处理个⼈数据，根据数据主体所在的位置和适⽤法律，可以使⽤其他法律依据。

个⼈数据的处理可能基于数据主体的同意。为此⽬的处理个⼈数据可能涉及：

• 营销⽬的，例如向产品、移动应⽤程序和⽹站的潜在客户/潜在客户和⽤户发送有关公司提供的产品和服务的时事通讯和信息
• 创建数据主体帐户
• 在线听⼒测试的表现
• 分析，以根据数据主体的经验、兴趣或偏好，发送公司为数据主体设计和定制的产品和服务的更新
• 允许数据主体参与临床研究、研究或推荐计划
• 通过在线表格注册我们的社区
• 参加⽐赛和抽奖活动
• 参与在线调查
• 参加活动、培训或⽹络研讨会
• 在我们的平台上发布评论：请注意，如果您⾃由决定分享您对我们博客内容的看法，您在评论中披露的信息以及您的姓名将公开，因此，只要⽂章继续发布和/或您可以⾃由决定删除它，社区就可以阅读。

请注意，我们对您选择提交的个⼈信息概不负责，也没有责任发布、删除、删除或编辑您的任何公众意⻅。
对于上述个⼈数据的处理，我们将在具体场景下请求数据主体提供具体、明确和知情的同意，以确保遵守适⽤法律和同意相关要求。

个⼈数据的处理可能基于与数据主体签订的合同或合同前措施的执⾏，可能涉及：

• 履⾏我们对数据主体的合同或合同前义务，包括他们所获得的产品和服务的技术操作和功能
• 提供购买产品和服务后的售后服务
• 社会保障/保险处理，包括向数据主体的保险提供商收取所获得的任何产品或服务的账单
• 索赔的管理和解决
• 当数据主体与公司联系时，通过联系表格、评论功能、聊天功能、电⼦邮件等⽅式向数据主体提供建议和互动
• 联系数据主体以回复数据主体可能通过我们的表格提出的技术请求、投诉和查询，并为数据主体提供所需的⽀持
• 联系数据主体，向数据主体或他们代表的⼈提供所请求的商业援助/服务，以便与最接近数据主体的听⼒保健专家或提供者预约试⽤我们的产品和服务

在当地适⽤法律允许的范围内，个⼈数据的处理可能基于公司改进我们的产品和服务、我们的数据主体体验和我们的内部流程的合法利益。为此⽬的处理个⼈数据可能涉及：

• 进⾏统计/使⽤分析
• 执⾏内部管理职能
• 防⽌欺诈活动并提⾼安全性。例如，但不限于，根据我们旨在增强个⼈数据安全性和保护的多因素⾝份验证机制的实施，我们将处理您的电⼦邮件地址，以传输随机⽣成的代码，以验证您的登录过程是否完成。
• 管理与数据主体的关系
• 评估我们产品和服务的相关性
• 分析⽹站性能，以改进我们的服务和⽹站功能
• 向现有业务合作伙伴、承包商或供应商推销公司提供的产品或服务。请注意，如有必要，Sonova 应在出于营销⽬的处理个⼈数据之前征得数据主体的同意。

公司还可能处理个⼈数据，以响应法律要求并遵守任何适⽤法律及其各⾃的附加法律依据（如适⽤）。

Cookie 和其他跟踪⼯具是⼤多数互联⽹浏览器存储的⼩⽂件，⽤于跟踪访问者信息，它们使 Sonova 能够使其⽹络产品与您更相关。在您访问我们的⽹站期间，Sonova 可能会使⽤四类 Cookie 和其他跟踪⼯具，具体取决于相关⽹站。其保留期限取决于每个国家/地区和相关适⽤法律。根据相关适⽤法律，我们有补充的 cookie 隐私声明，告知您您正在访问的⽹站使⽤的 cookie。

我们使⽤ cookie 和其他跟踪⼯具是为了：

• 获取有关您的浏览器设置、域名、互联⽹服务提供商、您的操作系统、访问⽇期和时间、位置、⽤于访问⽹站的设备类型的信息，以访问我们的⽹站和进⾏系统管理
• 获取有关您访问过的其他⽹站或您执⾏的搜索类型的信息，以优化您的体验
• 防⽌欺诈活动并提⾼安全性
• 了解并分析您的浏览偏好和您感兴趣的产品
• 出于商业和技术⽬的，在您注册后，将您以前的⽹站⾏为与您在 Sonova ⽹站上的详细信息相关联我们⽹站使⽤的⼀些 Cookie 和其他跟踪⼯具由我们设置，有些则由第三⽅代表 Sonova 设置。我们使⽤来⾃第三⽅的 cookie 和其他跟踪⼯具来实现量⾝定制的⼴告，这意味着您可能会在您访问的其他⽹站上看到 Sonova 的⼴告。

根据相关⽹站的不同，我们可能会使⽤以下类别的 cookie 和其他跟踪⼯具：

• 绝对必要的 cookie：这些 cookie 对于我们为您提供我们⽹站的基本功能是必要的，并且不能在我们的系统中关闭。
• 性能和分析 cookie：这些 cookie 允许我们计算访问量和流量来源，以衡量和改进我们⽹站的性能。
• 功能性 Cookie：这些 Cookie ⽤于在您访问期间提供增强的功能和个性化。
• 定向或⼴告 Cookie：这些 Cookie 可能由我们的⼴告合作伙伴通过我们的⽹站设置，以建⽴您的兴趣档案并提出相关⼴告。

每种类型的 cookie 都反映了⼀个特定的⽬的，在我们的⽹站上，您可以轻松地明确同意每个⽬的。通过接受所有 cookie，您将拥有完全个性化的⽹络体验。我们允许您选择接受或阻⽌哪种类型的 cookie，但这可能会影响您在⽹站上的体验和我们提供的服务（如上所述）。即使在拒绝同意某些 cookie 的情况下，您也可以使⽤该服务，除⾮拒绝是绝对必要的 cookie。您可以随时通过“Cookie ⾸选项”⻚⾯撤回或修改您的同意。
具体同意每个⽬的或接受所有 cookie 的⽅式将取决于您所在国家/地区有关 cookie 的适⽤法律，并在 cookie 横幅中轻松找到和解释。

如果您对我们的 Cookie 的优势不感兴趣，您浏览器的“帮助”功能可以提供有关如何阻⽌ Cookie 或删除现有 Cookie 的说明。此外，您还可以了解如何在浏览器上阻⽌所有新 Cookie，以及需要哪些配置步骤才能接收有关新 Cookie 的通知。

有关 Cookies 的有⽤信息可以在以下⽹站上访问：http://www.allaboutcookies.org/ 或 https://cookiepedia.co.uk。

有关相关⽹站收集的 cookie 类别和其他跟踪⼯具的更多详细信息将通过 cookie 横幅及其专⽤的 cookie 部分提供。

社交媒体插件是 Sonova 某些⽹⻚的⼀部分，为社交媒体提供商（“提供商”）⽽存在;例如 Facebook， Instagram，Twitter，LinkedIn，Google+和 YouTube。当您通过单击此类插件访问⻚⾯时，您的浏览器将连接到相应的社交媒体服务器。同时，提供商将知道您在登陆社交媒体⽹站之前访问了我们的⽹站。如果您已注册并已登录相关提供商，您的访问也可以链接到您的⽤户帐户。提供商通常不会提供有关使⽤其社交媒体插件传输哪些数据的具体信息。因此，我们没有明确的能⼒来验证传输数据的内容和范围或此类提供商的使⽤情况。有关社交媒体插件的更多信息，请参阅相关提供商的数据保护规定。如果您不希望提供商通过我们的⽹站收集您的数据，请在您的⽹络浏览器中停⽤该插件。如果您希望避免链接到任何现有⽤户帐户，您必须在访问我们的⽹站之前退出社交媒体⽹⻚。

本政策仅适⽤于本⽹站的使⽤。我们可能会为您提供您可能感兴趣的第三⽅⽹站的链接。但是，请注意，

Sonova 不对此类⽹站的内容和可⽤性负责，也不能保证此类⽹站的隐私惯例。

个⼈数据的保存时间不会超过上述⽬的所需的时间。这意味着⼀旦达到处理个⼈数据的⽬的，个⼈数据将被删除。但是，如果任何适⽤法律要求，在允许的范围内保护或⾏使我们的权利，公司可能会保留更 ⻓时间的个⼈数据。

在保存期结束时，公司可能还需要在有限的时间内存档个⼈数据，以遵守适⽤法律，并限制访问。

这些保存期限可能因数据主体居住的国家/地区和适⽤法律⽽异。

公司可能会根据数据主体的同意和/或相关法律依据与以下第三⽅共享个⼈数据：

• 代表我们提供服务的业务合作伙伴，例如技术⽀持、营销⽬的或其他类型的服务交付
• 政府当局和公共当局，只要有必要提供任何已请求或授权的服务，以保护数据主体的权利，或我们或他⼈的权利、财产或安全，以维护我们服务的安全，或者如果由于适⽤法律、法院或其他政府法规⽽要求我们这样做，或者，如果此类披露对于⽀持任何法律或刑事调查或法律程序是必要的
• 经数据主体或适⽤法律授权参与数据主体护理的个⼈，包括家⼈、亲密朋友或其他⼈

根据适⽤法律，我们与某些第三⽅签订合同，以确保根据我们的指示处理个⼈数据，并遵守本政策和任何其他适当的保密和安全措施。

有时，可能需要在 Sonova 集团内部与⼦公司和关联公司签订此类合同，以满⾜监管要求。为此，Sonova ⼦公司和关联公司也应被视为“第三⽅”。

上述第三⽅，例如 Sonova 关联公司和⼦公司，以及我们可能向其披露个⼈数据的业务合作伙伴、公共机构，可能位于您所在国家/地区之外，可能包括其数据保护法律可能与数据主体所在国家/地区的国家/地区不同的国家/地区。

如果个⼈数据在欧盟/欧洲经济区内进⾏处理，并且如果个⼈数据被披露给欧盟委员会认为未提供⾜够保护⽔平的国家/地区的第三⽅，公司将确保：

• 实施适当的程序以遵守适⽤法律，特别是在需要主管监管机构的授权请求时
• 实施适当的组织、技术和法律保障措施，以管理上述转让，并确保根据适⽤法律提供必要和充分的保护
• 如有必要，实施欧盟委员会通过的标准合同条款
• 如有必要，根据导⼊数据的第三⽅国家/地区，采取额外措施，例如完成数据传输充分性评估，并在需要时采取补充措施来保护传输的个⼈数据。

如果个⼈数据未在欧盟/欧洲经济区内处理，并且个⼈数据被披露给位于您所在国家/地区以外的第三⽅，公司将通过实施适当的法律机制来确保采取适当的保护措施来保护个⼈数据。这些机制可能因国家/地区和相关适⽤法律⽽异。

如果数据主体的个⼈数据属于修订后的 FADP 或 PIPL 的适⽤范围，并且需要进⾏国际传输，则数据主体将通过补充隐私声明收到这些传输的通知。此类通知将分别提供有关将个⼈数据转移到瑞⼠或中国境外的更多详细信息和保障措施。

个⼈数据的安全对我们来说极为重要。我们采取⼀切合理必要的措施，以确保个⼈数据得到安全处理并符合本政策。

Sonova 实施了各种安全措施，以保护个⼈数据免受安全事件或未经授权的披露。这些安全措施基于适当的⾏业安全标准，包括访问控制、密码、加密和定期安全评估等。

所有可能处理任何个⼈数据的员⼯都必须根据适⽤法律接受适当的培训，以确保遵守数据保护法规。

我们定期审查我们的信息安全程序，以考虑适当的新技术和⽅法。

根据相关适⽤法律，数据主体拥有与其个⼈数据相关的权利，例如要求访问、更正、删除其个⼈数据、限制处理、反对处理、请求数据可移植性、被告知和撤回其基于其同意处理个⼈数据的同意的权利。如果数据主体担⼼此类处理，他们也可以反对⾃动化的个⼈决策。

相关数据主体权利的⾏使应按照适⽤法律规定的法定时限进⾏。

此外，⼀些适⽤法律可能会就个⼈数据的保留、通信和删除作出指示。

为了⾏使这些隐私权，数据主体可以按照下⾯“如何联系我们”部分所述与我们联系。我们可能会要求提供 ⾝份证明以回应请求。如果我们不能满⾜要求（拒绝或限制），我们将以书⾯形式记录我们的决定。

此类权利的⾏使不是绝对的，并受适⽤法律规定的限制。任何个⼈不得因⾏使这些权利⽽受到报复或歧视。

如果数据主体认为对其个⼈数据的处理违反了适⽤法律，他们可能有权向当地监管机构或主管监管机构提出投诉。

我们可能会不时更新本政策，以反映新的或不同的隐私实践。在这种情况下，我们将在此⻚⾯上发布本政策的更新版本。修订后的政策仅适⽤于在其⽣效⽇期之后收集的数据。我们⿎励数据主体定期查看此 ⻚⾯，以获取有关我们隐私实践的最新信息。

如对本政策有任何疑问、意⻅或疑虑，或为了⾏使与个⼈数据相关的适⽤法律所允许的隐私权，请联系 我们的数据保护官：

索诺⽡股份公司
收件⼈：数据保护官
Laubisruetistrasse 28（劳⽐斯鲁埃蒂⼤街28 号公寓）
8712 Stäfa， 瑞⼠
+41 58 928 01 01
privacy@sonova.com

生效日期: 年4月2025