爱齐全球网站与应用程序隐私声明

上次更新日期：2025 年 6 月 25 日

目录

1. 本声明的范围
2. 数据类别、个人信息来源与业务目的
3. 法律依据
4. 我们与谁分享您的个人信息
5. COOKIE 和类似的跟踪技术
6. 将个人信息传输至国外
7. 保留和删除您的个人信息
8. 您的权利及如何行使这些权利
9. 患者数据
10. 儿童的隐私
11. 指向其他网站的链接
12. 社交媒体
13. 营销与不予同意
14. 更新
15. 联系我们

1. 本声明的范围

本声明适用于由Align Technology Inc. 及其集团成员（下称“爱齐”）拥有或运营、且链接至本声明的网站和应用程序（下称“应用程序”）。

请注意，如果您是爱齐的客户，则我们的《客户隐私声明》将适用于您；如果您是申请人，则《全球申请人隐私声明》将适用于您。

2. 数据类别、个人信息来源与业务目的

通常，您不必与爱齐分享“个人信息”即可访问我们的网站或应用程序，但在您访问期间可通过基本 Cookie 捕捉的有限数据除外。然而，某些功能将需要您向我们提供自己的“个人信息”。我们在与您互动的过程中，将收集一些来自于您或关于您的“个人信息”，例如身份标识（如您的姓名、详细联系信息）或其他类别的个人信息，目的包括向您发送促销或交易通讯、处理您的订单，以及实现下述其它目的。

[阅读更多内容]

3. 法律依据

按照某些司法管辖区的要求，我们需要确定法律依据，才能处理您的个人信息。这些法律依据包括我们的合法利益、您的同意、合同的履行、法律义务和程序权利，或适用法律下的任何其他法律依据。

[阅读更多内容]

在适用法律要求的情况下，我们将按照约束性公司规则中的定义，确定处理您个人信息的法律依据，以实现各处理目的，其中可能包括：

3. • 合法利益：出于我们自身的利益或第三方的利益，我们有时可能有必要开展某些活动。无论何种情况，我们都会在自身合法利益与您的权益之间取得平衡。我们的合法利益可能包括（但不限于）：
     • 深入了解您使用我们的网站、应用程序、产品或服务的情况；
     • 开发和改进我们所提供的网站、应用程序、产品和服务；
     • 让我们能够提升、定制或调整自己的通讯方式；
     • 向您告知我们认为与您相关的产品和服务；
     • 如果您已与我们交易，且未选择不接收此类通讯；
     • 为我们的营销策略提供信息；
     • 提高数据安全性，并不断更新记录。
   • 您的同意：如果我们基于您的同意，处理您的“个人信息”，则您可以随时撤回同意。您撤回同意，并不会影响我们在您撤回之前所进行的任何处理工作的合法性，也不会影响我们基于同意之外的合法处理理由来处理您的个人信息。
   • 合同：如果必须处理您的个人数据，才能履行您与我们签订的合同（如：我们的条款与条件），或您要求我们采取特定举措，才会签订该合同。
   • 遵守法律或监管义务：遵守我们在适用法律下的法律义务（如：我们在美国或法国《阳光法案》下的透明度义务、我们在适用医疗器械法规、法院命令等规定下的投诉处理和调查义务）。
   • 司法或行政程序：在司法或行政程序中行使权利。
   • 其他法律依据：本地法律所允许的其他法律依据。
4. 我们与何人分享您的个人信息

我们可出于合法理由（如：提供服务），而与集团成员、线上广告合作伙伴、法律机构，以及其他选定的第三方分享您的个人信息。

[阅读更多内容]

• 集团成员：我们可基于上述目的和法律依据，与爱齐内的公司分享您的个人信息。
• 线上广告合作伙伴：我们可能会与社交媒体平台和数字广告平台合作，在这些网站和平台上向您展示我们的产品和服务广告。例如，如果您对某产品表现出兴趣，或要购买该产品，则我们可能会向您发布我们认为您可能感兴趣的产品广告，您可能会在其他网站和您的社交媒体订阅中看到这些广告。为此，我们与自己的社交媒体和数字广告合作伙伴分享您的相关信息，其中可能包含您的购买情况、年龄、性别和兴趣。
• 执法部门、监管机构、政府机构、法院或其他第三方（如果法律要求或允许）。
• 如果实际发生或可能发生合并、收购、债务融资、出售公司资产、资不抵债、破产、接管或类似交 易，则我们仅在促成交易的必要范围内，以及在适用法律允许的情况下，可与第三方、其代理或顾问等相关方分享您的个人信息。
• 如果您同意，则我们也可与以上未列出的第三方分享个人信息。

5. COOKIE 和类似的跟踪技术

我们可在自己的网站上使用 Cookie 和类似技术，以便这些网站能够正常工作、提升您的体验，并让我们能够更好地向您提供相关的营销内容。

[阅读更多内容]

我们的网站和应用程序可使用 Cookie 或类似技术，例如但不限于：网络信标、像素标签和 Flash 对象（下称 “Cookie”）。其中一些 Cookie 至关重要，决定了我们的网站和应用程序能否正常工作。其他 Cookie 为我们提供有关您访问情况的分析数据，或帮助我们理解用户与我们系统的互动关系，或让我们能够提升功能，抑或为您量身订制广告消息。您可以在所访问的网站上，找到相关详细信息，这些信息涉及我们所使用的 Cookie 类型、是否是第一方或第三方 Cookie、这些 Cookie 的作用及其在您设备上存储的时间，以及您的偏好设置。在适用的情况下，您可以接受或拒绝某些 Cookie。

6. 个人信息的跨境传输

爱齐在全球范围内运营，我们在将您的信息传输至您的居住国之外时，将会保护该信息。为实现上述业务目的，您的个人信息可能会跨境传输。

如果爱齐与“集团成员”或其他第三方分享个人信息，包括将该信息传输至您的居住国家/地区之外，则我们可依赖充分性决定、标准合同条款、爱齐的约束性公司规则，或适用法律所认可的其他机制。我们的约束性公司规则确立了爱齐在全球范围内保护和管理个人信息的方法。

7. 保留和删除您的个人信息

爱齐将出于持续、合法的需求，保留您的个人信息，以实现本声明中所述的目的。

[阅读更多内容]

在某些情况下，我们在合同关系终止之后，将需要保留您的部分或全部个人信息，以遵循所需的保留期限要求，并履行您所在国家和/或州的适用存续监管义务；例如，处理和解决相关请求和投诉事宜，或应对诉讼或监管事宜。

如果没有持续、合法的需求或法律依据，我们将删除或匿名化该信息；如果无法删除或匿名化（例如，因为您的信息存储在备份存档中），则我们将安全存储您的个人信息，并将其隔离，避免进一步处理，直至可以删除为止。

8. 您的权利及如何行使这些权利

许多国家将向其居民或公民赋予特定的个人信息权利。我们遵守与此类权利相关的适用法律。要提出此类请求，请使用以下详细联系信息联系我们，或在此处提交请求。

[阅读更多内容]

您可能拥有以下部分或全部权利，或适用法律赋予的其他权利：

• 请求访问、复制、更正、更新或删除您的个人信息。

• 反对处理您的个人信息，要求我们停止或限制处理您的个人信息。
• 要求迁移数据。
• 向您本地的数据保护机构投诉。

爱齐依法对您提出的任何隐私请求一视同仁。为确保请求的真实性，我们可能需要采取措施，核实您的身份或代表您提出请求的代理人身份。要行使您的数据隐私权利，请在此处提交请求。

9. 患者数据

如果您是患者，在大多数情况下（包括在涉及您个人信息的情形），爱齐将按照您主治医生的指示行事。这意味 着，无论是为规划治疗而收集的个人信息、虚拟护理、MyInvisalign 应用程序的患者部分，还是我们在您医生的指示下可能提供的任何其他服务，都将由爱齐处理，而您的医生将控制您的个人信息。因此，我们在收到您医生的指示之后，将通过我们与该医生签订的协议，受到这些指示的约束。通常，您的医生将决定向您收集哪些个人信息，以及如何处理此数据。同样，您的医生也是主要的答疑联系人，负责解答与您个人信息有关的所有问题，同时确保遵守其本地的隐私要求。

但在有限的情况下，爱齐可在其自身的权利范围内，控制您的患者数据（其中可能包含您的治疗记录或矫正器图片，以及您向我们提供的其他数据）。通常，此类数据是我们从您或您的主治医生处得到的。除其他合法目的之外，在这种情况下：(a) 我们将您的数据匿名化，或消除其中的身份信息，以供内部使用，如：用于研发；(b) 我们负有法律义务，须保留您的部分或全部个人信息，以遵守医疗器械法规的要求（举例而言）；或 (c) 出于合法目的

（如：履行与您签订的合同，或在诉讼中保留证据），在收到您的请求时，确认您的矫正器是 Invisalign 透明矫正器，或与您进行沟通。在我们作为控制者的这些情况下，本声明适用于您。

10. 儿童的隐私

爱齐无意收集十三(13) 周岁以下儿童的任何个人信息，或根据您所在司法辖区规定的更高年龄以下儿童的个人信 息，除非所收集的个人信息来自于父母或监护人，或取得了父母或监护人的同意。虽然我们无法阻止儿童访问我们的网站和应用程序，但我们在收集任何个人信息时，都会清楚说明信息提供者须年满 13 周岁，或达所在司法辖区的法定年龄要求。您如果是父母或监护人，认为自己的子女未满规定的年龄，但向我们提供了个人信息，而您想要审阅或要求删除该信息，或您对我们的网站和应用程序向儿童收集个人信息的做法存有任何疑问，请通过 privacy@aligntech.com 联系我们。

请注意，上述年龄门槛可能有所差异，具体取决于您所在司法管辖区的适用法律要求。如果是这种情况，则我们将在收集时相应地注明。

11. 指向其他网站的链接

我们可通过自己的网站，提供指向其他网站的链接。但请注意，我们不对此类网站的隐私做法或内容负责。因此，我们请您在与之分享任何信息之前，先查看这些网站的内容和隐私做法。

[阅读更多内容]

我们的网站和应用程序可能包含指向其他网站的链接，但这仅为方便起见。爱齐不对其他此类网站的隐私做法或内容负责，包含链接并不代表我们认可该信息或该公司。这意味着，如果您通过爱齐网站和应用程序连接其他网站或应用程序，则我们不负责其处理您信息的方式，亦无法对此加以控制。

此外，您可能有机会与其他网站（如：社交媒体网站）分享您的信息。我们可出于方便提供链接，让您轻松分享，但我们不对其网站或您的帖子/分享内容负责，亦无法对此加以控制。我们建议您审阅其他这些网站和社交媒体网站的隐私政策和信息收集做法。

12. 社交媒体

如果您使用 Meta、X 或其他具有公共账户设置的社交媒体网站，且您的井号标签使用了我们的某一公共宣传活 动，或使用了我们的某一产品名称（如：#Invisalign 或 #iTero），则您与我们产品相关的评论可能会被爱齐点赞、转发或在允许的情况下以其他方式用于营销资料。

13. 营销与不予同意

如果您同意（必要时）或在您未选择退出的前提下，我们可能会不时向您发送我们的促销信息。您可以随时联系我们，或使用取消订阅选项，不再接收此类电子通讯。

[阅读更多内容]

爱齐为您提供机会，允许您撤回同意或选择退出，并以此要求停止接收爱齐或我们合作伙伴（如果适用）的电子通讯。如果您不想接收我们的通讯，请在我们收集您的信息时告知我们，或随时使用电子邮件中的取消订阅功能或联系我们。请给我们足够的时间来处理您的请求。

请切记，撤回同意并不适用于接收必要的通讯，如：回复询问事宜。您撤回同意，并不会妨碍您未来给予同意。

14. 更新

我们可能会不时更新本声明。我们在更新时，将在声明开头列出最新更新的日期。如果法律要求，则我们将直接向您提供重大更新和/或修改声明。我们鼓励您定期审阅本声明，时时了解我们收集、使用和共享个人信息的方式。

15. 联系我们

如果您认为我们错误处理或不当使用了您的个人信息，则我们希望了解相关情况，以便可以更正。或者，您可能仅对本隐私声明存有疑问。请使用以下任何方法，随时联系我们。

[阅读更多内容]

您也可以按照本地数据保护法律所规定的方式，联系本地数据监管机构，投诉我们的隐私做法，或我们收集和使用您个人信息的行为。某些监管机构在调查您的投诉之前，将要求您先走完我们自己的内部投诉流程。

根据需要，爱齐已任命一名“数据保护官”。请使用下列详细联系信息，联系爱齐的“数据保护官”。隐私办公室：privacy@aligntech.com

客服热线：1-888-822-5446 或此处标明的电话号码：https://www.aligntech.com/contact_us

地点

全球总部

Align Technology, Inc.

410 North Scottsdale Road Suite 1300

Tempe, Arizona 85288

美国西海岸总部 Align Technology, Inc. 2820 Orchard Parkway

San Jose, California 95134

美洲地区总部

Align Technology, Inc. 3030 Slater Road

Morrisville, North Carolina 27560

欧洲、中东和非洲地区总部

Align Technology Switzerland GmbH

Suurstoffi 22

6343 Rotkreuz, Switzerland

亚太地区总部

Invisalign Singapore Pte Ltd 128 Beach Road

#22-01

Guoco Midtown Singapore 189773

拉丁美洲地区总部

Align Technology do Brasil Ltda Avenida Brigadeiro Faria

Lima, 4509, 7^th Floor, Itaim Bibi

04538-133

Sao Paulo, SP, Brazil

附录

MIA 附录补充条款

针对 MyInvisalign 应用程序（下称“MIA 应用程序”）用户，以下附录是以上隐私声明的补充。我们请求提供的设备权限

您需要启用相关权限，才能访问产品、功能和服务。

为提供相关的产品和服务，我们需要您首次授予以下权限，以便收集相关的信息。您如果拒绝启用这些权限，则可能无法访问某些功能或服务。以下是我们在“MIA 应用程序”中启用的设备权限。您可以随时在自己的手机设置页面上更改应用程序的权限设置。

1. 您如果是患者，以下场景需要启用您的设备权限：
   1. 相机权限：用于照片库中的拍摄功能、虚拟护理，以及用户资料修改。
   2. 推送通知权限：用于向您发送有关活动、内容更新、状态更改等事宜的通知。
   3. 存储权限：用于数据缓存服务，以减少数据消耗。
   4. 自动启动功能：用于确保佩戴计时功能工作正常，并确保您能够及时收到通知。在您的设备时间 或时区发生更改、设备通电，或在您更新/重新安装“MIA 应用程序”时，我们会使用自动启动功能。在您退出“MIA 应用程序”之后，我们也会使用自动启动功能，及时向您发送消息和通知。
   5. 相簿权限：用于在修改头像时上传相片，以及在“联系我们”页面上传屏幕截图。
   6. 读取电话状态和身份权限：用于上传日志，以及分析应用程序崩溃问题。
   7. 取得移动应用程序安装列表：用于取得指定的应用程序包名称，以升级应用程序。
   8. 取得流程信息：用于效能监控、错误故障排除。
   9. 设备传感器- 加速计：用于 Android 指纹登录；在手机上显示水平屏幕。
   10. 访问 SD 卡根目录：用于应用程序崩溃分析。
   11. 日历权限 (iOS)：用于提醒佩戴矫正器，或显示用户添加的提醒事项。
2. 您如果是普通消费者或Invisalign 的潜在客户，以下场景需要启用您的设备权限：
   1. 相机权限：用于在修改用户配置文件过程中，使用SmileView 和拍摄功能。
   2. 位置权限：用于“医生定位器”，以查看附近的 Invisalign 认证医生。
   3. 推送通知权限：用于向您发送有关活动、内容更新、状态更改等事宜的通知。
   4. 存储权限：用于数据缓存服务，以减少数据消耗。
   5. 相簿权限：用于在修改用户配置文件时上传相片，以及在“联系我们”页面上传屏幕截图。
   6. 读取电话状态和身份权限：用于上传日志，以及分析应用程序崩溃问题。
   7. 取得移动应用程序安装列表：用于取得指定的应用程序包名称，以升级应用程序。
   8. 取得流程信息：用于效能监控、错误故障排除。
   9. 设备传感器- 加速计：用于 Android 指纹登录；在手机上显示水平屏幕。
   10. 访问 SD 卡根目录：用于应用程序崩溃分析。

国家附录

按照某些司法管辖区的要求，我们需要包含额外的信息，以满足特定司法管辖区的要求。此类特定的司法管辖区条款包含在以下附录之中，并通过引用纳入本文。如果您居住在以下任何区域，那么除了 1-16 章节中的一般性内容之外，本声明中的这些章节也将适用于您。

巴西

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato com: ALIGN TECHNOLOGY DO BRASIL LTDA.

Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brasil privacidade@aligntech.com

Para saber mais ou exercer qualquer um dos seus direitos de privacidade de dados pessoais, acesse este.

中国

本声明介绍了爱齐科技（成都）医疗管理有限公司（其注册办事处位于中国（四川）自由贸易试验区成都高新区天府大道中段 1577 号 7 层 716 号）及其关联公司（下称“爱齐” 或“我们”）依据《Invisalign 医生网站隐私政策》处理患者敏感个人信息的方式，收集和使用此类信息旨在向中国的医疗卫生专业人士合作方（下称“医生”）提供产品及/或服务。

敏感个人信息是指一旦泄露、遭非法提供或滥用，可能导致自然人的人格尊严受到侵害，或对其人身或财产安全造成危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及未满十四周岁未成年人的个人信息。

在处理未满十四周岁未成年人的个人信息时，具体方法如下：

我们的产品和服务面向成年人和青少年。未经父母或监护人同意，我们不会收集儿童的信息。

只有在法律允许、取得父母或监护人的同意，或为了保护儿童而有必要的情况下，我们才会在父母或监护人同意的情况下，使用或公开披露所收集的儿童个人信息。

虽然儿童的定义因本地法律和习俗而异，但我们会将任何未满 14 周岁者视为儿童。

我们在收集儿童的个人信息之后，如果发现事先未经可验证的父母或监护人同意，则将尽快删除此类信息。我们了解，在医生向我们提供患者的敏感个人信息之前，您已单独签署了一份知情同意书，授权您向我们提

供和管理您的敏感个人信息，并允许我们按照本声明和《Invisalign 医生网站隐私政策》中所述的方式，使用、处理、分享、传输、存储和保护患者的敏感个人信息。

收集和使用敏感个人信息

您在接受 Invisalign 治疗过程中，需要向医生提供的敏感个人信息包括：

1. 医疗图像：患者的相片（包括但不限于患者牙齿和面部的相片）、X 光相片、 石膏模型，牙齿印模或口内扫描相片；
2. 健康信息：基于患者信息的临床分类信息和治疗计划。

我们收集和使用您提供的敏感“个人信息”（如果有），以作以下用途：

1. 为您制作定制产品（如：矫正器、保持器），并根据医生为患者制定的治疗方案，提供相关服务；
2. 根据医生的知情同意书和授权，提供TPS 服务；
3. 进行内部审计、数据分析和研究，以改善我们的产品或服务；
4. 法律所允许的其他目的。

为使我们能够向您提供产品和/或服务，有必要收集和使用以上患者敏感个人信息。如果您拒绝向医生提供这些敏感个人信息，或不同意我们收集和使用此类信息，我们将无法向医生提供产品和/或服务。

敏感个人信息的处理、分享、传输和公开披露

为提高服务效率，我们可委托第三方，代表我们处理您提供的个人信息。我们将与第三方签订数据处理协议，委托其处理个人信息，并要求其按照该协议、本声明及中国相关数据法律法规的要求，处理您提供的个人信  息。

除以下情况之外，我们不会与爱齐以外的任何公司、机构或个人，分享、传输或公开披露您提供的任何敏感个人信息：

1. 通过医生或我们，另行取得您的同意；
2. 依据法律法规的规定，或政府主管机构的强制性要求；
3. 委托我们的关联公司和授权合作伙伴，提供产品和/或服务；
4. 在合并、收购、资不抵债和清算交易中，传输敏感个人信息。

敏感个人信息的存储

原则上，在中华人民共和国境内收集和生成的患者敏感个人信息，将存储在中华人民共和国境内。由于我们  跨国经营，因此在符合中国法律法规要求的情况下，您所提供的患者敏感个人信息也可能存储在我们位于中国境外的服务器上（如：由 Align Technology Inc. 接收，其联系信息为 privacy@aligntech.com）。如果患者的敏感个人信息可分享/传输至中华人民共和国境外，则我们将根据适用法律法规的要求，承担必要的合规义务。

除非适用法规有强制保留要求，否则我们在保留医生提供的敏感个人信息时，不会超过为实现本声明所述目的所需的最短期间。上述截止期限的标准包括：

1. 完成与信息主体相关的服务目的，保持相应的服务与业务纪录，以及响应您可能提出的问题或投诉；
2. 保证我们向医生提供安全、优质的服务；
3. 您是否同意延长保留期；
4. 是否对保留期有其他特别的约定。

您提供的敏感个人信息在超过保留期之后，我们将删除该敏感个人信息，或停止处理，但根据适用法律需要存储和采取必要安全保护措施的除外。

敏感个人信息的保护

我们采取加密等安全控制措施，存储患者的敏感个人信息。

我们根据适用的行业标准，实施安全保护措施，包括制订适当的标准操作程序、采取安全控制措施以防未经授权访问或篡改患者的敏感个人信息，避免敏感个人信息遭破坏或丢失。

如果患者的敏感个人数据发生泄露，我们将按照适用法律的要求，通过电子邮件、信函、电话或通知等方式，向医生或您告知相关事件。如果难以逐一通知医生或您，则我们将采取合理、有效的方式发布通知。

您的权利

根据中国及其他国家或地区相关法律、法规和标准的惯例，我们确保您和患者对于所提供的敏感个人信息享  有以下权利：访问权、更正权、删除权、更改同意范围权、注销登记权，以及取得敏感个人信息副本的权利。

要更加详细地了解我们处理敏感个人信息的原则，请咨询您的医生。您如果有任何问题、意见或建议，则可通过以下方式联系我们。

名称：爱齐科技（成都）医疗管理有限公司

地址：中国（四川）自由贸易试验区成都高新区天府大道中段 1577 号 7 层 716 号电子邮件地址：privacy@aligntech.com

将个人信息传输至国外

原则上，我们在中华人民共和国收集和生成的个人信息将存储在中华人民共和国，但根据适用法律的规定允许跨境传输的信息除外。

由于我们在全球范围内运营，您提供的个人信息在符合中国法律法规的前提下，可进行传输，并存储在您居住地司法管辖区之外的服务器上。只有在必要时，且仅出于本政策中所指定的目的，我们才会向中国境外提供信息。

本声明及按照本声明收集和处理个人信息的行为，均应受中华人民共和国的法律管辖并依其解释。无论我们在何处传输、存储或处理您向我们提供的个人信息，我们都将采取合理举措，保护该信息的隐私。

以色列

根据法律，您不必向我们提供任何个人数据，但可根据自己的自由意愿提供（或避免提供）。但请注意，如果您决定不提供自己的个人数据，则我们可能无法提供爱齐网站和应用程序的完整功能，也无法确保用户体验会尽可能达到最佳。

如果您不愿分享自己的个人数据，也不愿他方处理该数据，则我们请您避免提供个人数据，并避免访问或使用爱齐网站或应用程序。您也可以如上所述，通过提交请求来行使自己的权利。

依照以色列《隐私保护法》的规定，Align Technology Inc. 作为“数据库控制者”，负责在以色列处理与爱齐网站和应用程序有关的个人数据，其联系方式为：privacy@aligntech.com。

日本

个人信息的处理

爱齐所取得的个人信息涉及正畸治疗相关患者（下称“患者个人信息”），如：姓名、性别、年龄、地址和检查记录，包括 X 光相片和口内相片。爱齐使用患者个人信息实现以下使用目的，并根据《个人信息保护法案》等法律法规，对此类信息加以妥善管理。

1. 必须用于提供使用Invisalign 系统所进行的正畸治疗。
2. 必须提供给其他牙医、正畸医生，或这些牙医或正畸医生所属的集团，或提供给爱齐（总部：位于美国亚利桑那州）或爱齐的集团公司（包括位于中国、新加坡、墨西哥和哥斯达黎加的海外集团公司），以便按照使用 Invisalign 系统进行正畸治疗的需求，分析和重新考虑治疗历史。
3. 必须用于培训或研发。

爱齐及其集团公司采取必要的措施处理个人数据，这些措施的级别与业务经营者在日本处理个人信息的级别基本相同。

除法律法规要求的情况之外，本机构可向第三方提供出于上述目的 2) 所取得的患者个人信息，以便使用

Invisalign 系统进行正畸治疗。

[附件]【哥斯达黎加共和国数据保护立法摘要】

韩国

Invisalign Korea Yuhan Hoesa（下称“我们”或 “爱齐”）根据《个人信息保护法案》第 30 款，保护数据主体的个人信息，并确保相关投诉可得到快速、顺利的处理。我们制订并披露以下个人信息处理政策。

第 1 款（处理个人信息的目的）爱齐处理个人信息的目的如下。所处理的个人信息不会用于以下目的之外的用途，

如果使用目的变更，则将采取必要的措施，如：按照《个人信息保护法案》第 18 款，另行取得同意。

1. 1. 收集目的：一般
      1. 首页（以下包括手机、PC 等应用程序及相关网站）会员注册与管理及客户管理：确认是否有意加入网站、根据会员服务条款进行人员识别和身份验证、维护和管理会员资格、防止非法使用服务；处理未满 14 周 岁儿童的个人信息时，处理个人信息旨在确认取得法定代理人的同意、了解各种通知和通告，并可处理 申诉。

1. 1. 2. 提供商品或服务：处理个人信息旨在交付产品、提供服务、寄送合同/发票、提供内容、提供定制服务、验证身份、验证年龄、支付账单、结算及债务追讨。
      3. 申诉处理：处理个人信息旨在验证投诉人身份、确认投诉、联系并通知以调查事实，以及通知处理结果。

第 2 款（个人信息的处理及保留期）爱齐处理和保留个人信息的时间不超过法律法规所规定的个人信息的保留及使用期，或不超过在向信息主体收集个人信息时所商定的个人信息的保留及使用期。各种个人信息的处理及保留期如下。

1. 网站会员注册与管理及客户管理：直至退出本网站时为止。但如果出于以下原因，则直至相关原因终止时为止。
   1. 如果正在调查是否违反了相关的法律法规，则直至调查结束时为止。
   2. 如果因使用该网站而存在任何索赔/债务关系，则直至相关索赔/债务关系解决时为止。
2. 提供商品和相关服务：直至商品和相关服务供应完毕，以及费用支付/结算完毕时为止。但在以下情况下，应直至相关期间结束时为止。
   1. 根据《电子商务消费者保护法案》等相关规定，所记录的交易信息，如：标签、广告、合同细节和履行情况。
      1. 标签与广告记录：6 个月
      2. 合同或订阅取消、付款、商品供应等记录：5 年
      3. 消费者投诉或争议解决记录：3 年
   2. 根据《通讯秘密保护法案》，所存储的通讯确认数据
      1. 计算机通讯、互联网日志记录、访问点跟踪数据：3 个月
      2. 营销：自收到同意书之日起 2 年（不包括以下情形：接收者确认，其是否同意按照《信息与通讯网络法案》第 50 款的规定，每 2 年延长一次）
      3. 但是，如果必须保留个人信息，以符合《医疗器械法案》等法律的规定，则将采用适用法律。

第 3 款（向第三方提供个人信息）爱齐仅在第 1 款（处理个人信息的目的）所指定的范围内处理信息主体的个人信息，并要求取得信息主体的同意，同时须符合法律的特别规定等要求。只有在符合《个人信息保护法案》第 17 和第 18 款规定的情况下，才向第三方提供个人信息。

第 4 款（委托处理个人信息）为顺利处理个人信息，爱齐委托处理个人信息如下。

1. Invisalign Korea Limited 的所有关联公司
   1. 接收个人信息的人员：Invisalign Korea Limited (HERE) 的所有关联公司
   2. 接收者使用个人信息的目的：客户管理、开发及营销商品和新产品
   3. 所提供的个人信息项目：由爱齐收集的各项个人信息
   4. 接收者的保留及使用期：实现委托目的之时
   5. 提供日期与提供方式：定期在线传输
   6. 所有关联公司的信息经理：全球隐私顾问兼数据保护官电子邮件：privacy@aligntech.com
      1. 总部

Align Technology, Inc.

410 N Scottsdale Road, Suite 1300

Tempe, AZ 85288 USA

1. 1. 2. 欧洲、中东和非洲地区总部 Align Technology Switzerland GmbH Suurstoffi 22

6343 Risch-Rotkreuz Switzerland

2. 客户管理（爱齐全球子处理方）
   1. 受托方（受托人）：Alorica、Amazon Web Services、Heroku、Microsoft Azure、Salesforce.com (SFDC)、 Salesforce Marketing Cloud、Savvis (Century Link)、SAP SE、Tata Consulting Service（请参阅总部网站上披露的信息：Align Technology, Inc. 子处理方）
   2. 受托工作的内容：提供个人信息的存储服务器、管理交易历史记录、交付产品
   3. 受托方（受托人）：Salesforce.com Inc 和 Salesforce Marketing Cloud
   4. 受托工作的内容：提供个人信息的存储服务器、发送活动信息文本和电子邮件、管理产品介绍会的与会者、提供与 Invisalign 产品相关的通知文本服务
3. 消费者营销进度
   1. 受托方（受托人）：Shortcut Creative
   2. 委托工作的内容：品牌营销推广、营销活动效果评估、客户服务、电子邮件及 DM 发送服务、依活动进度交付产品
4. 存储与交付商品
   1. 受托方（受托人）：DHL Supply Chain Korea
   2. 受托工作的内容：货运经纪、代理及相关服务业、仓储业。
   3. 受托方（受托人）：Ilyang Logis
   4. 受托工作详情：交付业务
   5. 受托方（受托人）：LogiCare Co., Ltd.
   6. 受托工作的内容：货运经纪、代理及相关服务
5. 爱齐依据《个人信息保护法案》第 26 款委托处理个人信息时，将依据包含以下内容的文档进行处理（包括数据保护约束性公司规则控制者政策和数据保护约束性公司规则处理者政策）。
   1. 除执行委托工作之外，有关禁止处理个人信息的事项
   2. 有关个人信息的管理及技术保护措施的事项
   3. 有关安全管理个人信息的事项
   4. 有关委托工作的目的、范围及再委托限制的事项
   5. 监管相关事项，如：针对所持有的与委托工作有关的个人信息，检查该信息的管理状况
   6. 有关受托人违反应尽义务时的损害责任事项
6. 如果受托工作或受托人的详细信息发生变更，则我们将通过本个人信息处理政策立即予以披露。

第 5 款（信息主体和法律代表的权利、义务和行使方法）

1. 信息主体可随时针对爱齐，行使其查看、更正、删除或暂停处理个人信息的权利。
2. 您可以根据《个人信息保护法案执行法令》第 41 款第 1 条，通过申请个人信息保护权利，针对爱齐行使

第 1 条中的相关权利，爱齐将立即采取行动。

3. 行使第 1 条所述权利可通过代理完成，如：信息主体的法定代理人或授权人员。在这种情况下，您必须

使用 “个人信息处理方法声明（第 2020-7 号）”附录 11 中的表格，提交授权委托书。

4. 根据《个人信息保护法案》第 35 款第4 条和第 37 款第 2 条的规定，如果请求查看和暂停处理个人信息，则可能会限制信息主体的权利。
5. 如果其他法律法规将个人信息指定为收集主体，则无法请求更正或删除个人信息。
6. 爱齐将根据信息主体的权利，验证提出请求者（如：请求查看、请求更正或删除、或请求暂停处理）是否是本人，还是合法代理。

第 6 款（待处理的个人信息项目）爱齐处理以下个人信息项目。

1. 管理首页
   1. 必填项：姓名、电话号码、居住地区、ID、地址、电话号码、电子邮件地址。
   2. 针对医护工作者：医院名称、医院地址、电话号码、手机号码、ID、密码、医疗执照号码、毕业年份。
2. 提供商品及相关服务
   1. 必填项：姓名、出生日期、ID、密码、地址、电话号码、电子邮件地址、信用卡号码、银行账户信息、医院名称、医院地址、商业登记号码
3. 营销：
   1. 选填项：姓名、电子邮件、电话号码、居住地区
4. 在使用互联网服务期间，可自动创建和收集以下个人信息项目。
   1. IP 地址、Cookie、MAC 地址、服务使用记录、访问记录。
5. 类似于社交媒体，数据主体可有机会与其他网站分享其个人信息。我们可以提供链接，以便进行此类分享，但本网站不负责数据主体张贴/分享的信息，我们也无法对此加以控制。我们建议您审阅这些网站和社交媒体网站的隐私政策和个人信息收集惯例。

第 7 款（个人信息的销毁）爱齐在实现收集和使用个人信息的目的，或在收到撤回同意的请求之后，将立即销毁个人信息。但是，如果根据其他法律，需要保留信息主体的个人信息，则将遵循适用法律的规定。销毁个人信息的程序和方法如下。

1. 销毁程序：爱齐选择有理由销毁的个人信息，在经个人信息处理者的部门主管核准之后，销毁该个人信息。
2. 销毁方法：按照我们的政策，个人信息的保留期不超过实现上述目的所需的时长。在这一必要期限届满之后，我们将通过一系列程序，立即销毁此类个人信息；我们还将使用技术方法，永久删除包含个人信息的电子文件，使之无法复制；其他记录和打印材料也将被删除。文档和所有其他的记录媒体将被粉碎或焚化，以使个人信息无法复原或复制。

第 8 款（确保个人信息安全的措施）爱齐正在采取以下措施，确保个人信息的安全。

1. 管理措施：公司规章（包括数据保护约束性公司规则控制者政策和数据保护约束性公司规则处理者政策）、定期员工培训等。
2. 技术措施：管理个人信息处理系统的访问权限、安装访问控制系统、加密个人信息等内容、安装安全程序。

第 10 款（个人信息保护经理）爱齐负责整体管理个人信息的处理事务，并指定以下个人信息保护经理，解决与个人信息处理有关的信息主体投诉，并提供损害救济。

1. 个人信息官：

全球隐私顾问兼数据保护官

电子邮件：privacy@aligntech.com

2. 针对所有与个人信息保护有关的疑问、投诉处理事宜、损害救济等帮助，以及使用爱齐产品和相关服务过程中所产生的问题，信息主体均可联系个人信息保护经理或主管部门。