华盛顿消费者健康数据隐私政策
本声明是对微软隐私声明的补充，适用于华盛顿州个人健康数据法案(MHMDA)中定义为“消费者健康数据”的个人数据。
我们收集的消费者健康数据
如隐私声明中“我们收集的个人数据”部分所述，我们收集的数据取决于您与微软互动的背景以及您所做的选择(包括您的隐私设置)、您使用的产品和功能、您的位置以及适用法律。由于消费者健康数据的定义非常宽泛，我们收集的许多数据类别也可以被视为消费者健康数据。
消费者健康数据的例子可包括:
- 有关您的健康状况、症状、状态、诊断、测试或治疗(包括手术、程序、药物或其他干预措施)的信息。例如，我们可能通过调查或与您的其他沟通方式收集此类信息，用于研究和改进产品可访问性。
- 身体功能，生命体征或特征的测量，包括照片，也可以被认为是MHMDA下的生物特征信息。
- 准确的位置信息，可以合理地表明你试图获得或接受医疗服务或用品。例如，如果你使用必应地图找到医疗服务提供者的方向，我们可能会收集GPS、手机信号塔和Wi-Fi热点位置数据，这些数据可能会揭示与健康相关的信息。
- 可以识别您试图寻求医疗保健服务或信息的信息，包括允许您评估、衡量、改善或了解您或他人健康的服务。例如，我们收集您的必应搜索查询，其中可能包括有关营养、健康、健身、医疗状况或其他健康相关主题的查询。
- 可用于推断或导出与上述或其他健康信息有关的数据的其他信息。
消费者健康数据的来源
如隐私声明中“我们收集的个人数据”部分所述，我们直接从您、从您与我们的产品和服务的互动中、从第三方以及从公开来源收集个人数据(可能包括消费者健康数据)。
我们为什么要收集和使用消费者健康数据
我们收集和使用消费者健康数据用于隐私声明中“我们如何使用个人数据”部分所述的目的。主要是，我们在合理必要的情况下收集和使用消费者健康数据，以便向您提供您所要求或授权的产品。这可能包括交付和操作产品及其功能、某些产品功能的个性化、确保产品及其支持系统的安全可靠运行、对产品进行故障排除和改进，以及支持提供产品的其他基本业务操作(例如分析我们的性能、履行我们的法律义务、培养我们的员工以及开展研究和开发)。
我们可能会将消费者健康数据用于我们根据法律要求提供给您选择和/或征得您同意的其他目的，例如，用于广告或营销目的。有关您可能拥有的控制和选择的详细信息，请参阅隐私声明的“如何访问和控制您的个人数据”部分和下面的“如何行使您的权利”部分。
我们的消费者健康数据共享
出于隐私声明中“我们共享个人数据的原因”部分所述的目的，我们可能会共享上述每一类消费者健康数据。具体而言，如上所述，我们可能会在征得您同意的情况下，或在完成任何交易或提供您请求或授权的任何产品的合理必要情况下，共享个人数据，包括消费者健康数据。
例如，当您向朋友发送电子邮件、在OneDrive上共享照片和文档或将帐户与其他服务链接时，我们会根据您的要求与第三方共享您的内容。如果您进行购买，我们将根据需要分享有关交易的信息，以处理付款，包括防止欺诈。当我们认为有必要披露数据以遵守适用法律或回应有效的法律程序时，我们可能会披露数据。
与我们共享消费者健康数据的第三方
根据上述目的的需要，我们与以下类别的第三方共享消费者健康数据:
- 服务提供者。代表我们工作的供应商或代理商(“处理者”)可能出于上述目的访问消费者健康数据。例如，我们聘请的提供客户服务支持或协助保护和保护我们的系统和服务的公司可能需要访问数据以提供这些功能。
- 商业伙伴。我们可能会与其他公司共享消费者健康数据，例如，当您使用与另一家公司联合品牌和联合运营的服务时，或者当您使用我们的服务与另一家公司互动时。
- 金融机构和支付处理商。当您进行购买或进行金融交易时，我们将根据支付处理、防止欺诈、降低信用风险、分析或其他相关金融服务的需要，向银行和其他实体披露支付和交易数据。
- 公司交易的各方。我们可能会在公司交易或程序中披露消费者健康数据，如合并、融资、收购、破产、解散、转让、剥离或出售我们的全部或部分业务或资产。
- 子公司。我们允许访问我们的子公司、附属公司和相关公司的数据，例如，我们共享公共数据系统或访问有助于我们提供服务和运营业务的数据。具体附属机构的完整名单可在这里找到。
- 政府机构。如我们的隐私声明和我们的执法要求报告中所述，当我们认为有必要遵守适用法律或回应有效的法律程序时，我们会向执法或其他政府机构披露数据。
- 其他第三方。在某些情况下，可能有必要向其他第三方提供数据，例如，为了遵守法律或保护我们或我们客户的权利。
- 其他用户和个人。如果您使用我们的服务与服务的其他用户或其他通信接收者进行交互，我们将按照您的指示和您的交互共享数据，包括消费者健康数据。
- 公众。您可以通过我们的服务选择公开显示和披露某些信息的选项，例如您的个人资料、人口统计数据、内容和文件，或地理位置数据，其中可能包括消费者健康数据。
如何行使你的权利
MHMDA规定了与消费者健康数据有关的某些权利，包括访问、删除或撤销与此类数据有关的同意的权利，但有某些例外情况。您可以使用隐私声明中“如何访问和控制您的个人数据”部分中描述的各种工具和机制来要求行使这些权利。例如，根据您使用的产品，您可以通过产品控件访问和选择您的数据。你也可以通过微软隐私仪表板访问和清除你的一些数据。如果您想访问或控制微软处理的消费者健康数据，而这些数据无法通过这些工具或直接通过您使用的微软产品获得，您可以随时通过“如何联系我们”部分的联系信息或使用我们的网络表单与微软联系。
如果您根据MHMDA行使权利的请求被拒绝，您可以通过我们的网络表格联系我们的隐私支持团队，对该决定提出上诉。如果您的上诉不成功，您可以通过www.atg.wa.gov/file-complaint向华盛顿州总检察长提出关注或投诉。