Thông báo này bổ sung Tuyên bố về quyền riêng tư của Microsoft và áp dụng cho dữ liệu cá nhân được xác định là “dữ liệu sức khỏe người tiêu dùng” tuân theo Đạo luật dữ liệu sức khỏe của tôi (MHMDA) của Tiểu bang Washington, Đạo luật quyền riêng tư dữ liệu sức khỏe Nevada (NHDPA) hoặc luật hiện hành khác về quyền riêng tư sức khỏe người tiêu dùng của tiểu bang.   

Như đã mô tả trong phần Dữ liệu cá nhân mà chúng tôi thu thập  của điều khoản về quyền riêng tư, dữ liệu chúng tôi thu thập phụ thuộc vào bối cảnh tương tác của bạn với Microsoft và các lựa chọn bạn đưa ra (bao gồm cả cài đặt quyền riêng tư), các sản phẩm và tính năng bạn sử dụng, vị trí của bạn và luật hiện hành. Vì dữ liệu sức khỏe người tiêu dùng có định nghĩa rất rộng, nên nhiều danh mục dữ liệu mà chúng tôi thu thập cũng có thể được coi là dữ liệu sức khỏe người tiêu dùng.

Ví dụ về dữ liệu sức khỏe người tiêu dùng có thể bao gồm:

• Thông tin về các tình trạng, triệu chứng, trạng thái, chẩn đoán, xét nghiệm hoặc việc điều trị liên quan đến sức khỏe (bao gồm phẫu thuật, thủ thuật, thuốc hoặc các hoạt động can thiệp khác). Ví dụ: Chúng tôi có thể thu thập các thông tin đó thông qua khảo sát hoặc hình thức liên lạc khác với bạn nhằm mục đích nghiên cứu và cải thiện tính tiện dụng của sản phẩm.
• Các phép đo chức năng cơ thể, sinh hiệu hoặc đặc điểm, bao gồm cả ảnh, cũng có thể được coi là thông tin sinh trắc học theo MHMDA, NHDPA hoặc luật bảo mật sức khỏe người tiêu dùng hiện hành khác của tiểu bang.
• Thông tin vị trí chính xác có thể cho biết một cách hợp lý về nỗ lực của bạn trong việc có được hoặc nhận các dịch vụ hoặc vật tư y tế. Ví dụ: Nếu bạn dùng bản đồ Bing để xem chỉ đường tới nhà cung cấp dịch vụ chăm sóc sức khỏe, chúng tôi có thể thu thập dữ liệu vị trí của điểm truy nhập Wi-Fi, cột phát sóng, GPS mà có thể tiết lộ thông tin liên quan đến sức khỏe.
• Thông tin có thể xác định nỗ lực của bạn trong việc tìm kiếm thông tin hoặc dịch vụ chăm sóc sức khỏe, bao gồm cả các dịch vụ hỗ trợ bạn đánh giá, đo lường, cải thiện hoặc tìm hiểu về sức khỏe của bạn hoặc của người khác. Ví dụ: Chúng tôi thu thập các truy vấn tìm kiếm của bạn trên Bing, trong đó có thể có các truy vấn liên quan đến dinh dưỡng, lối sống lành mạnh, sức khỏe thể chất, bệnh trạng hoặc các chủ đề khác liên quan đến sức khỏe.
• Các thông tin khác có thể được sử dụng để phỏng đoán hoặc suy ra dữ liệu liên quan đến thông tin bên trên hoặc thông tin khác về sức khỏe.

Như đã mô tả thêm trong phần Dữ liệu cá nhân mà chúng tôi thu thập  của tuyên bố về quyền riêng tư, chúng tôi thu thập dữ liệu cá nhân (có thể bao gồm dữ liệu về sức khỏe người tiêu dùng) trực tiếp từ bạn, từ các tương tác của bạn với sản phẩm và dịch vụ của chúng tôi, từ bên thứ ba và từ các nguồn sẵn có công khai.

Chúng tôi thu thập và sử dụng dữ liệu sức khỏe người tiêu dùng cho các mục đích được mô tả trong phần Cách chúng tôi sử dụng dữ liệu cá nhân của tuyên bố về quyền riêng tư. Chủ yếu, chúng tôi thu thập và sử dụng dữ liệu sức khỏe người tiêu dùng khi có nhu cầu hợp lý để cung cấp cho bạn các sản phẩm mà bạn đã yêu cầu hoặc ủy quyền. Điều này có thể bao gồm hoạt động cung cấp và vận hành các sản phẩm và tính năng của sản phẩm, cá nhân hóa một số tính năng nhất định của sản phẩm, đảm bảo hoạt động an toàn và đáng tin cậy của các sản phẩm và hệ thống hỗ trợ sản phẩm, khắc phục sự cố và cải thiện sản phẩm cũng như các hoạt động kinh doanh thiết yếu khác hỗ trợ việc cung cấp sản phẩm (chẳng hạn như phân tích hiệu suất, đáp ứng nghĩa vụ pháp lý, phát triển lực lượng lao động, tiến hành nghiên cứu và phát triển).

Chúng tôi có thể sử dụng dữ liệu sức khỏe người tiêu dùng cho các mục đích khác, ví dụ như mục đích quảng cáo hoặc tiếp thị. Khi đó, chúng tôi sẽ cung cấp cho bạn các lựa chọn và/hoặc xin sự chấp thuận của bạn theo yêu cầu của pháp luật. Xem phần Cách truy nhập và kiểm soát dữ liệu cá nhân của bạn  trong tuyên bố về quyền riêng tư và phần Cách thực hiện các quyền của bạn bên dưới để biết thêm chi tiết về các quyền kiểm soát và lựa chọn mà bạn có thể có.

Chúng tôi có thể chia sẻ từng loại dữ liệu sức khỏe người tiêu dùng được mô tả ở trên cho các mục đích được nêu trong phần Lý do chúng tôi chia sẻ dữ liệu cá nhân của tuyên bố về quyền riêng tư. Cụ thể, chúng tôi có thể chia sẻ dữ liệu cá nhân, bao gồm cả dữ liệu sức khỏe người tiêu dùng, khi có sự chấp thuận của bạn hoặc khi có nhu cầu hợp lý để hoàn thành giao dịch bất kỳ hoặc cung cấp sản phẩm bất kỳ mà bạn đã yêu cầu hoặc ủy quyền, như được mô tả bên trên.

Ví dụ: Chúng tôi chia sẻ nội dung của bạn với các bên thứ ba khi bạn yêu cầu chúng tôi làm vậy, chẳng hạn như khi bạn gửi email cho một người bạn, chia sẻ ảnh và tài liệu trên OneDrive hoặc liên kết tài khoản với một dịch vụ khác. Nếu bạn mua hàng, chúng tôi sẽ chia sẻ thông tin về giao dịch khi cần thiết để xử lý thanh toán, bao gồm cả việc bảo vệ chống gian lận. Và chúng tôi có thể tiết lộ dữ liệu khi chúng tôi tin rằng điều đó là cần thiết để tuân thủ luật pháp hiện hành hoặc đáp ứng quy trình pháp lý hợp lệ.

Khi cần đáp ứng các mục đích được mô tả bên trên, chúng tôi chia sẻ dữ liệu sức khỏe người tiêu dùng với các danh mục bên thứ ba sau đây:

• Nhà cung cấp dịch vụ. Các nhà cung cấp hoặc đại lý ("bên xử lý") làm việc thay mặt chúng tôi có thể truy nhập dữ liệu sức khỏe người tiêu dùng cho các mục đích được mô tả bên trên. Ví dụ: Các công ty mà chúng tôi đã thuê để cung cấp dịch vụ hỗ trợ khách hàng hoặc trợ giúp bảo vệ và bảo mật các hệ thống và dịch vụ có thể cần truy nhập dữ liệu để cung cấp các chức năng này.
• Đối tác kinh doanh. Chúng tôi có thể chia sẻ dữ liệu sức khỏe người tiêu dùng với các công ty khác, ví dụ: khi bạn sử dụng một dịch vụ đồng thương hiệu được chúng tôi vận hành cùng một công ty khác hoặc khi bạn sử dụng các dịch vụ của chúng tôi để tương tác với một công ty khác.
• Bộ xử lý thanh toán & của các tổ chức tài chính. Khi bạn mua hàng hoặc tham gia vào một giao dịch tài chính, chúng tôi sẽ tiết lộ dữ liệu thanh toán và giao dịch cho ngân hàng cũng như các thực thể khác khi cần thiết để xử lý thanh toán, ngăn chặn gian lận, giảm rủi ro tín dụng, phân tích hoặc thực hiện các dịch vụ khác liên quan đến tài chính.
• Các bên tham gia giao dịch doanh nghiệp. Chúng tôi có thể tiết lộ dữ liệu sức khỏe người tiêu dùng trong quá trình tiến hành hoặc thực hiện giao dịch liên quan đến công ty như hợp nhất, cấp vốn, sáp nhập, phá sản, giải thể hoặc chuyển nhượng, bán bớt hoặc bán tất cả hoặc một phần doanh nghiệp hoặc tài sản của chúng tôi.
• Chi nhánh. Chúng tôi cho phép các công ty con, chi nhánh của chúng tôi và các công ty liên quan truy nhập vào dữ liệu, ví dụ: khi chúng tôi chia sẻ các hệ thống dữ liệu chung hoặc khi quyền truy nhập giúp chúng tôi cung cấp dịch vụ và điều hành doanh nghiệp. Có sẵn danh sách đầy đủ các chi nhánh cụ thể tại đây.
• Cơ quan chính phủ. Như đã mô tả trong tuyên bố về quyền riêng tư và Báo cáo yêu cầu thực thi pháp luật, chúng tôi tiết lộ dữ liệu cho cơ quan thực thi pháp luật hoặc các cơ quan chính phủ khác khi chúng tôi tin rằng việc làm như vậy là cần thiết để tuân thủ luật hiện hành hoặc đáp ứng quy trình pháp lý hợp lệ.
• Các bên thứ ba khác. Trong một số trường hợp nhất định, có thể chúng tôi cần cung cấp dữ liệu cho các bên thứ ba khác, ví dụ như để tuân thủ luật pháp hoặc bảo vệ các quyền của chúng tôi hoặc của khách hàng.
• Người dùng và cá nhân khác. Nếu bạn sử dụng dịch vụ của chúng tôi để tương tác với những người dùng khác trong dịch vụ đó hoặc những người khác nhận thông tin liên lạc, chúng tôi sẽ chia sẻ dữ liệu, bao gồm cả dữ liệu sức khỏe người tiêu dùng, theo chỉ dẫn của bạn và hoạt động tương tác của bạn.
• Công khai. Bạn có thể chọn các tùy chọn sẵn có thông qua các dịch vụ của chúng tôi để hiển thị công khai và tiết lộ một số thông tin, chẳng hạn như hồ sơ, dữ liệu nhân khẩu học, nội dung và tệp hoặc dữ liệu vị trí địa lý, trong đó có thể bao gồm dữ liệu sức khỏe người tiêu dùng.

Nếu bạn được bảo vệ bởi MHMDA, NHDPA hoặc luật bảo mật sức khỏe người tiêu dùng hiện hành khác thì bạn có thể có một số quyền nhất định đối với dữ liệu sức khỏe người tiêu dùng, bao gồm quyền truy cập, xóa hoặc rút lại sự đồng ý liên quan đến dữ liệu đó, tùy theo một số trường hợp ngoại lệ nhất định. Bạn có thể yêu cầu thực hiện các quyền đó bằng cách sử dụng nhiều công cụ và cơ chế khác nhau được mô tả trong phần Cách truy nhập và kiểm soát dữ liệu cá nhân của bạn trong tuyên bố về quyền riêng tư. Ví dụ: Tùy theo sản phẩm mình sử dụng mà bạn có thể truy nhập và đưa ra lựa chọn về dữ liệu của mình thông qua các biện pháp kiểm soát sản phẩm. Bạn cũng có thể truy nhập và xóa một số dữ liệu của bạn thông qua bảng điều khiển quyền riêng tư của Microsoft. Và nếu bạn muốn truy nhập hoặc kiểm soát dữ liệu sức khỏe người tiêu dùng do Microsoft xử lý mà không có sẵn thông qua các công cụ đó hoặc trực tiếp thông qua các sản phẩm Microsoft mà bạn sử dụng, bạn luôn có thể liên hệ với Microsoft theo thông tin liên hệ trong phần Cách liên hệ với chúng tôi hoặc bằng cách sử dụng biểu mẫu web của chúng tôi.

Nếu yêu cầu thực hiện quyền của bạn bị từ chối, bạn có thể kháng cáo quyết định đó bằng cách liên hệ với nhóm hỗ trợ quyền riêng tư của chúng tôi thông qua biểu mẫu web. Nếu kháng cáo của bạn không thành công, bạn có thể nêu lên mối quan ngại hoặc nộp đơn khiếu nại lên Tổng chưởng lý tiểu bang Washington tại www.atg.wa.gov/file-complaint, Tổng chưởng lý tiểu bang Nevada tại https://ag.nv.gov/complaints/file_complaint/, hoặc cơ quan quản lý khác nếu có.