この通知は、Microsoft プライバシー ステートメントを補足し、ワシントン州の健康データ保護法 (MHMDA)、ネバダ州の健康データ プライバシー保護法 (NHDPA)、その他該当する州の消費者の健康プライバシー保護法の対象となる "消費者の健康データ" として定義された個人データに適用されます。   

プライバシーに関する声明の 「弊社が収集する個人情報 」のセクションに記載されているように、弊社が収集するデータは、お客様と Microsoft とのやり取りの状況、プライバシー設定を含むお客様の選択内容、お客様が使用する製品や機能、お客様の所在地、適用される法律によって異なります。消費者の健康データは非常に広く定義されているため、収集するデータのカテゴリの多くは、消費者の健康データと見なされることもあります。

消費者の健康データの例を次に示します。

• お客様の医療に関すること、症状、状態、診断内容、テスト、または治療 (手術、処置、投薬、またはその他の介入を含む) に関する情報。たとえば、調査や製品のアクセシビリティの向上のために、アンケートやその他の連絡を通じてそのような情報を収集することがあります。
• 身体機能、バイタル サイン、または特徴 (写真を含む) の測定値。MHMDA、NHDPA、その他該当する州の消費者の健康プライバシー保護法では生体認証情報と見なされることもあります。
• 医療サービスまたは医療用品を取得または受けようとしたことを合理的に示す正確な位置情報。たとえば、Bing マップを使用して医療従事施設へのルート案内を取得する場合、健康に関連した情報が明らかになる GPS、セル タワー、Wi-Fi ホットスポットの場所データを収集することがあります。
• 医療サービスまたは情報を探そうとしていたことを識別できる情報。たとえば、自分や他の人の健康状態を評価、測定、改善、または知ることができるサービスを含みます。たとえば、お客様の Bing 検索クエリを収集します。これには、栄養、健康、フィットネス、病状、またはその他健康に関連するトピックに関するクエリが含まれる場合があります。
• 上記または他の健康情報に関連するデータを推測または派生させるために使用できるその他の情報。

プライバシーに関する声明の「 弊社が収集する個人情報 」のセクションでさらに説明しているように、弊社は、お客様から直接、お客様と弊社の製品やサービスとのやり取りから、第三者から、公開されている情報源から、個人データ (消費者の健康データを含む場合があります) を収集します。

弊社は、プライバシーに関する声明の「 個人データの利用について 」のセクションに記載された目的のために、消費者の健康データを収集し、使用します。主に、お客様が要求または承認した製品を提供するため合理的に必要な場合に、消費者の健康データを収集して使用します。これには、製品とその機能の提供と運用、特定の製品機能の個人用設定、製品およびそれらをサポートするシステムの安全で信頼性の高い運用の確保、製品のトラブルシューティングと改善、製品の提供をサポートするその他の重要な業務 (パフォーマンスの分析、法的義務の遵守、 従業員の向上、および研究開発の実施など) が含まれる場合があります。

Microsoft は、広告やマーケティングの目的など、法律で定められている他の目的で消費者の健康データを使用する場合があります。また、お客様の同意を得る場合もあります。お客様が利用できる制御および選択肢の詳細については、プライバシーに関する声明の「 個人データにアクセスして制御する方法 」のセクションおよび以下の「権利を行使する方法」のセクションを参照してください。

弊社は、プライバシーに関する声明の「 個人データを共有する理由 」のセクションに記載された目的のために、上記で説明した消費者の健康データの各カテゴリを共有する場合があります。とりわけ Microsoft は、お客様の同意を得た上で、あるいは上記のように、トランザクションを完了するため、またはお客様が要求または承認した商品を提供するために合理的に必要な場合に、消費者の健康データを含む個人データを共有する場合があります。

たとえば、ユーザーから要求があればコンテンツ情報をサード パーティと共有します。たとえば、友達にメールを送信する場合や OneDrive で写真、文書を共有する場合、またはアカウントを他のサービスとリンクする場合などです。お客様が何かを購入された場合、詐欺からの保護も含め、支払いを処理するために必要なトランザクションに関する情報を共有します。また、適用される法律に準拠したり、有効な法的手続きに対応したりするために必要であると考えられる場合は、データを開示する場合があります。

上記の目的で必要に応じて、消費者の健康データを次のカテゴリのサード パーティと共有します。

• サービス プロバイダー。Microsoft に代わって作業しているベンダーまたはエージェント ("プロセッサ") は、上記の目的で消費者の健康データにアクセスできます。たとえば、カスタマー サービス サポートの提供や、弊社のシステムおよびサービスの保護の支援を請け負う弊社委託企業は、その業務を遂行するためにデータへのアクセスが必要となる場合があります。
• ビジネス パートナー。Microsoft は、他の企業と消費者の健康データを共有する場合があります。たとえば、お客様が別の会社と共同で運営されているサービスを使用している場合や、Microsoft のサービスを使用して別の会社とやり取りする場合などです。
• 金融機関 & 決済処理業者。お客様が何かを購入された場合、または金融取引を行う場合、支払い処理、詐欺の防止、信用リスクの軽減、分析、またはその他の関連する金融サービスのために、必要に応じて銀行やその他の機関に対して対して支払いおよびトランザクショナル データを開示します。
• 企業取引の当事者。Microsoft は企業取引の一環として、あるいは合併、資金調達、買収、倒産、解散、事業または資産の全部もしくは一部の譲渡、売却といった手続きの一環として、消費者の健康データを開示する場合があります。
• 関連会社。Microsoft では、子会社、関連会社、および関連企業全体のデータへのアクセスを可能にします。たとえば、共通のデータ システムを共有する場合や、データへのアクセスがサービスの提供とビジネスの運営に役立つ場合などです。特定の関連会社の完全なリストは、 こちらでご覧いただけます。
• 政府機関。弊社のプライバシーに関する声明および弊社の「 法執行機関からの要請に関するレポート」に記載されているように、適用される法律に準拠するため、または有効な法的手続きに対応するために必要であると判断した場合、弊社は法執行機関またはその他の政府機関にデータを開示します。
• その他の第三者。特定の状況では、法律への準拠、Microsoft の権利またはお客様の権利の保護など、他のサードパーティにデータを提供することが必要になる場合があります。
• その他のユーザーおよび個人。Microsoft のサービスを使用して、サービスの他のユーザーまたは他の通信の受信者とやり取りする場合、お客様とお客様のやり取りの指示に従って、消費者の健康データを含むデータが共有されます。
• 公開情報。お客様は、ご自身のプロフィール、人口統計データ、コンテンツとファイル、位置情報データなど、消費者の健康データを含む可能性のある特定の情報を公開および開示するために、Microsoft のサービスを通じて利用できるオプションを選択できます。

MHMDA、NHDPA、その他該当する州の消費者の健康プライバシー保護法の対象である場合、消費者の健康データに関する特定の権利 (そのようなデータに関連する同意へのアクセス、削除、または取り消しの権利を含む) を持つ場合があります。ただし、特定の例外があります。お客様は、プライバシーに関する声明の「 個人データにアクセスして制御する方法 」のセクションに記載されているさまざまなツールとメカニズムを使用して、そのような権利の行使を要求することができます。たとえば、使用する商品に応じて、商品コントロールを通じてデータにアクセスして選択することができます。 [Microsoft プライバシー ダッシュボード] から一部のデータにアクセスして消去することもできます。また、それらのツールや使用している Microsoft 製品を通じて直接アクセスできない、Microsoft によって処理される消費者の健康データにアクセスしたり、制御したりしたい場合は、「 お問い合わせ方法 」のセクションの連絡先情報を使用するか、弊社の  Web フォームを利用して、いつでも Microsoft にお問い合わせいただけます。

権利行使の要求が拒否された場合は、弊社の  Web フォームを通じてプライバシー サポート チームに連絡することで、その決定に対して異議を申し立てることができます。異議申し立てが成功しなかった場合は、ワシントン州司法長官 ( www.atg.wa.gov/file-complaint)、ネバダ州司法長官 ( https://ag.nv.gov/complaints/file_complaint/)、または該当するその他の規制当局に懸念を提起したり苦情を申し立てたりすることができます。