Notis ini menambah Pernyataan Privasi Microsoft dan terpakai pada data peribadi yang ditakrifkan sebagai "data kesihatan pengguna" tertakluk kepada Washington State My Health My Data Act (MHMDA).   

Seperti yang diterangkan dalam bahagian Data peribadi yang kami kumpulkan bagi pernyataan privasi, data yang kami kumpulkan bergantung pada konteks interaksi anda dengan Microsoft dan pilihan yang anda buat (termasuk seting privasi anda), produk dan ciri yang anda gunakan, lokasi anda, dan undang-undang yang berkenaan. Oleh kerana data kesihatan pengguna ditakrifkan secara meluas, kebanyakan kategori data yang kami kumpulkan juga boleh dianggap sebagai data kesihatan pengguna.

Contoh data kesihatan pengguna mungkin termasuk:

• Maklumat tentang keadaan, gejala, status, diagnosis, ujian atau rawatan berkaitan kesihatan anda (termasuk pembedahan, prosedur, ubat-ubatan atau campur tangan lain). Sebagai contoh, kami mungkin mengumpul maklumat tersebut melalui tinjauan atau komunikasi lain dengan anda untuk kajian penyelidikan dan menambah baik kebolehcapaian produk.
• Pengukuran fungsi badan, tanda vital atau ciri, termasuk gambar, yang juga boleh dianggap sebagai maklumat biometrik di bawah MHMDA, NHDPA, atau undang-undang privasi kesihatan pengguna keadaan lain yang berkenaan.
• Maklumat lokasi tepat yang secara munasabah boleh menunjukkan percubaan anda untuk memperoleh atau menerima perkhidmatan atau bekalan kesihatan. Sebagai contoh, jika anda menggunakan peta Bing untuk mendapatkan arah ke pembekal penjagaan kesihatan, kami mungkin mengumpul data lokasi GPS, menara sel dan hotspot Wi-Fi yang boleh mendedahkan maklumat berkaitan kesihatan.
• Maklumat yang boleh mengenal pasti percubaan anda untuk mendapatkan perkhidmatan atau maklumat penjagaan kesihatan, termasuk perkhidmatan yang membolehkan anda menilai, mengukur, menambah baik atau mengetahui tentang kesihatan anda atau orang lain. Sebagai contoh, kami mengumpulkan pertanyaan carian Bing anda, yang mungkin termasuk pertanyaan mengenai pemakanan, kesihatan, kecergasan, keadaan perubatan atau topik berkaitan kesihatan yang lain.
• Maklumat lain yang mungkin digunakan untuk membuat kesimpulan atau memperoleh data yang berkaitan dengan maklumat di atas atau maklumat kesihatan lain.

Seperti yang diterangkan lebih lanjut dalam bahagian Data peribadi yang kami kumpulkan bagi pernyataan privasi, kami mengumpul data peribadi (yang mungkin merangkumi data kesihatan pengguna) terus daripada anda, daripada interaksi anda dengan produk dan perkhidmatan kami, daripada pihak ketiga, dan daripada sumber yang tersedia untuk umum.

Kami mengumpul dan menggunakan data kesihatan pengguna untuk tujuan yang diterangkan dalam bahagian Cara kami menggunakan data peribadi bagi pernyataan privasi. Terutamanya, kami mengumpul dan menggunakan data kesihatan pengguna sebagaimana yang diperlukan untuk memberikan anda produk yang telah anda minta atau dibenarkan. Ini mungkin termasuk menghantar dan mengendalikan produk dan cirinya, memperibadikan ciri produk tertentu, memastikan operasi produk yang selamat dan boleh dipercayai dan sistem yang menyokongnya, menyelesaikan masalah dan menambah baik produk, dan operasi perniagaan penting lain yang menyokong peruntukan produk (seperti menganalisis prestasi kami, memenuhi kewajipan undang-undang kami, membangunkan tenaga kerja kami dan menjalankan penyelidikan dan pembangunan).

Kami mungkin menggunakan data kesihatan pengguna untuk tujuan lain yang kami berikan kepada anda pilihan dan/atau mendapatkan persetujuan anda seperti yang dikehendaki oleh undang-undang – contohnya, untuk tujuan pengiklanan atau pemasaran. Lihat bahagian Cara untuk mencapai dan mengawal data peribadi anda bagi pernyataan privasi dan bahagian Cara untuk Melaksanakan Hak Anda di bawah untuk butiran lanjut tentang kawalan dan pilihan yang mungkin anda miliki.

Kami mungkin berkongsi setiap kategori data kesihatan pengguna yang diterangkan di atas untuk tujuan yang diterangkan dalam bahagian Sebab kami berkongsi data peribadi bagi pernyataan privasi. Khususnya, kami mungkin berkongsi data peribadi, termasuk data kesihatan pengguna, dengan persetujuan anda atau semunasabahnya perlu untuk menyelesaikan sebarang transaksi atau menyediakan sebarang produk yang anda minta atau dibenarkan, seperti yang diterangkan di atas.

Sebagai contoh, kami berkongsi kandungan anda dengan pihak ketiga apabila anda memaklumkan kami untuk berbuat demikian, seperti apabila anda menghantar e-mel kepada rakan, berkongsi foto dan dokumen di OneDrive atau memautkan akaun dengan perkhidmatan lain. Jika anda membuat pembelian, kami akan berkongsi maklumat tentang transaksi yang diperlukan untuk memproses pembayaran, termasuk perlindungan terhadap penipuan. Dan kami mungkin mendedahkan data apabila kami percaya bahawa berbuat demikian adalah perlu untuk mematuhi undang-undang yang terpakai atau bertindak balas terhadap proses undang-undang yang sah.

Seperti yang diperlukan untuk tujuan yang diterangkan di atas, kami berkongsi data kesihatan pengguna dengan kategori pihak ketiga berikut:

• Pembekal perkhidmatan. Vendor atau ejen (“pemproses”) yang bekerja bagi pihak kami boleh mencapai data kesihatan pengguna untuk tujuan yang diterangkan di atas. Sebagai contoh, syarikat yang telah kami upah untuk menyediakan bantuan atau sokongan perkhidmatan pelanggan dalam melindungi dan menyelamatkan sistem dan perkhidmatan kami mungkin perlu mencapai data untuk menyediakan fungsi itu.
• Rakan kongsi perniagaan. Kami mungkin berkongsi data kesihatan pengguna dengan syarikat lain, contohnya, tempat anda menggunakan perkhidmatan yang dijenamakan dan dikendalikan bersama dengan syarikat lain, atau tempat anda menggunakan perkhidmatan kami untuk berinteraksi dengan syarikat lain.
• Pemproses pembayaran & institusi kewangan. Apabila anda membuat pembelian atau memasuki transaksi kewangan, kami akan mendedahkan data pembayaran dan transaksi kepada bank dan entiti lain yang diperlukan untuk pemprosesan pembayaran, pencegahan penipuan, pengurangan risiko kredit, analitik atau perkhidmatan kewangan lain yang berkaitan.
• Pihak-pihak kepada urus niaga korporat. Kami mungkin mendedahkan data kesihatan pengguna sebagai sebahagian daripada transaksi atau prosiding korporat seperti penggabungan, pembiayaan, pemerolehan, kebankrapan, pembubaran, atau pemindahan, pelupusan atau penjualan semua atau sebahagian daripada perniagaan atau aset kami.
• Ahli gabungan. Kami mendayakan capaian kepada data merentasi anak syarikat, ahli gabungan dan syarikat berkaitan kami, contohnya, tempat kami berkongsi sistem data biasa atau tempat capaian membantu kami menyediakan perkhidmatan kami dan mengendalikan perniagaan kami. Senarai penuh ahli gabungan tertentu tersedia di sini.
• Agensi kerajaan. Seperti yang diterangkan dalam pernyataan privasi kami dan Laporan Permintaan Penguatkuasaan Undang-undangkami, kami mendedahkan data kepada penguatkuasa undang-undang atau agensi kerajaan lain apabila kami percaya bahawa berbuat demikian adalah perlu untuk mematuhi undang-undang yang terpakai atau bertindak balas terhadap proses undang-undang yang sah.
• Pihak ketiga yang lain. Dalam keadaan tertentu, mungkin perlu untuk memberikan data kepada pihak ketiga yang lain, sebagai contoh, untuk mematuhi undang-undang atau untuk melindungi hak kami atau pelanggan kami.
• Pengguna dan individu lain. Jika anda menggunakan perkhidmatan kami untuk berinteraksi dengan pengguna lain perkhidmatan atau penerima komunikasi lain, kami akan berkongsi data, termasuk data kesihatan pengguna, seperti yang diarahkan oleh anda dan interaksi anda.
• Umum. Anda boleh memilih opsyen yang tersedia melalui perkhidmatan kami untuk memaparkan dan mendedahkan maklumat tertentu secara umum, seperti profil anda, data demografi, kandungan dan fail, atau data geolokasi, yang mungkin termasuk data kesihatan pengguna.

Jika anda dilindungi oleh MHMDA, NHDPA, atau undang-undang privasi kesihatan pengguna lain yang berkenaan, maka anda mempunyai hak terten tertentu berkenaan dengan data kesihatan pengguna, termasuk hak untuk mencapai, memadam, atau menarik balik kebenaran yang berkaitan dengan data tersebut, tertakluk pada pengecualian tertentu. Anda boleh meminta untuk melaksanakan hak sedemikian menggunakan pelbagai alat dan mekanisme yang diterangkan dalam bahagian Cara untuk mencapai dan mengawal data peribadi anda bagi pernyataan privasi. Sebagai contoh, bergantung pada produk yang anda gunakan, anda boleh mencapai dan membuat pilihan tentang data anda melalui kawalan produk. Anda juga boleh mencapai dan mengosongkan beberapa data anda melalui papan pemuka privasi Microsoft. Dan jika anda ingin mencapai atau mengawal data kesihatan pengguna yang diproses oleh Microsoft yang tidak tersedia melalui alat tersebut atau terus melalui produk Microsoft yang anda gunakan, anda sentiasa boleh menghubungi Microsoft melalui maklumat kenalan dalam bahagian Cara untuk menghubungi kami atau dengan menggunakan borang web kami.

Jika permintaan anda untuk melaksanakan hak ditolak, anda boleh merayu keputusan tersebut dengan menghubungi pasukan sokongan privasi kami melalui borang webkami. Jika rayuan anda tidak berjaya, anda boleh mengemukakan kebimbangan atau membuat aduan kepada Peguam Negara Negeri Washington di www.atg.wa.gov/file-complaint, Peguam Negara Negeri Nevada di https://ag.nv.gov/complaints/file_complaint/, atau pihak berkuasa kawal selia lain yang berkenaan.