關於私隱的常見問題

取消訂閱電子通訊的選項在 Polar 的所有電子通訊的結尾。閣下亦可在 Polar Flow 服務的設定中或在 account.polar.com 上拒絕接收市場推廣訊息。登入 Flow 服務即可（或檢查此設定是否為使用中）。按下閣下的姓名以編輯閣下的個人資料。選擇設定 – 私隱並確認未選擇電子通訊。

網站上是否載有私隱通知和使用條款的先前版本？

閣下可在以下網站比較先前及目前的法律文本：

我要提供什麼同意？

此等同意不僅是許多國家/地區的資料私隱標準的規定，還能幫助閣下理解我們如何使用閣下的資料。

同意分為兩種。第一種是強制性同意，由於法律原因，它又被細分為多個部分。閣下需給予此等同意方能使用 Polar 服務。閣下亦可隨時撤銷此等同意，惟這麼做會導致閣下無法使用 Polar 服務，且六個月後，閣下的帳戶及所有資料將被永久刪除。在刪除前兩週，我們會向閣下發出電郵通知，閣下仍有機會提供同意及取消刪除。

強制性同意包括：

同意我們使用閣下個人資料：電郵、年齡及位置。此等資料在閣下建立 Polar 帳戶時提供予我們。我們會根據此等資料向閣下提供準確的個人計算，如消耗的卡路里及訓練益處反饋。
同意我們處理閣下敏感個人資料。敏感個人資料連同個人資料一起構成了演算法向閣下提供個人計算所需的資料來源。就 Polar 而言，敏感個人資料是指心率資料、活動資料和睡眠資料，換言之，是指我們的產品及服務從閣下那裡收集的健康資料。
同意我們在閣下本國以外傳輸閣下資料。Polar 是一間全球公司，在世界各地提供及支援服務。大部分客戶資料均儲存在歐盟（如芬蘭）的伺服器中。但有些監控和遠程工作是在其他地方完成的。我們使用的資料儲存平台是世界一流的，享有極高的聲譽，而且十分安全。參與向我們的客戶提供 Polar 服務的所有合夥人，都是經過精挑細選的。
青少年（未滿 13 歲）監護人的同意。未滿 13 歲的客戶，需取得監護人的同意方能使用 Polar 服務。

第二種是接收市場推廣通訊的自願同意。

傳送市場推廣訊息的同意。我們想提請閣下注意新功能、系統增強、更新及如何充分利用閣下的 Polar 產品，並通知閣下新的 Polar 產品及 Polar 客戶專享優惠。閣下可隨時撤銷此同意，這不會影響閣下使用 Polar 產品及 Polar 帳戶。
作為 Polar 服務和產品的用戶，閣下有時可能亦會收到相關重要通知。這些與產品和服務的使用有關的重要通知並非營銷訊息，而是與我們的產品和服務及其使用有關的必要資訊。因此，閣下不能取消接收。對於我們的使用條款或《私隱聲明》的修訂，我們還會通知所有客戶，包括已經取消訂閱營銷訊息的客戶。我們希望閣下閱讀這些訊息，因為它們可能包含與閣下有關的重要資訊。

如果我不同意使用我的個人資料，會怎樣？

如果閣下未能給予任何強制性同意，便無法再使用我們的服務，且閣下的帳戶及資料將在六個月後被刪除。在刪除前兩週，我們會向閣下發出電郵通知，閣下仍有機會提供同意及取消刪除。

若在給予任何同意後想撤銷，閣下可隨時於 Polar Flow 的設定頁面或在 account.polar.com 上撤銷。但請注意，這樣會導致閣下不能使用我們的服務。

是否同意接收市場推廣訊息純屬自願，不會影響閣下使用我們的產品或服務。

為何要剔選那麼多方框，並給予那麼多同意，才能使用 Flow？

設立新使用條款的同意和接受程序，是為了確保身為 Polar 客戶的閣下對於給予個人資料感到放心。我們並不要求閣下同意私隱通知，而只希望閣下剔選方框，從而讓我們知悉閣下已閱讀私隱通知，其中解說了我們如何處理閣下的資料。

我不接受貴公司的使用條款，亦不同意貴公司的私隱通知，且只希望使用其中部分服務。這樣可以嗎？

抱歉，如不接受使用條款，不確認已閱讀私隱通知，便不能使用 Polar Flow。有些裝置即使沒有 Polar Flow 也能使用，但在此情況下，部分功能將不可用。閣下亦不能將閣下的資料與我們的服務同步，或更新閣下裝置的韌體版本。

貴公司有哪些關於我的資料？

閣下可直接在 Polar Flow 服務 (https://flow.polar.com ) 中查看閣下的資料。閣下的帳戶資訊及有關閣下 Polar 產品及使用服務的所有資料，均直接來源於閣下。我們會儲存閣下提供的資訊（如建立 Polar 帳戶或編輯閣下的資訊時）及我們從閣下的註冊 Polar 裝置獲得的資料。當閣下將註冊裝置與 Flow 服務同步時，裝置中的資料便會被儲存。閣下亦可在 Flow 服務及 Flow 流動應用程式中新增及編輯閣下的資訊。如果閣下不願使用 Flow 服務，即可要求我們的客戶服務將閣下的帳戶資訊傳送給閣下。

如要查看我們所持關於閣下的任何其他資料（如閣下的消費記錄、客戶服務聯絡記錄或服務記錄），請聯絡我們的客戶服務部。

如何才能從貴公司的資料庫中移除我的所有資料並關閉我的帳戶？

閣下可在 account.polar.com 自行刪除帳戶。使用閣下的用戶名稱及密碼登入，並點擊左方的「關閉閣下的帳戶」(Close your account) 以存取「關閉帳戶」(Close account) 按鈕。點擊按鈕以繼續，門戶網站會指引閣下完成程序。此程序可刪除閣下的 Polar Flow 帳戶和資料。

若閣下亦曾例如提交裝置以供維修或修理、在 Polar 網上商店消費或聯絡客服，而希望刪除所有相關資料，請聯絡 Polar 客服，以便我們啟動刪除程序。刪除所有資料會分兩個部分進行。

Polar Flow 帳戶的刪除程序由始至終需時一個月。閣下提出刪除要求後兩週內，會收到自動通知，其提醒閣下將在兩週內最終刪除。此時，閣下仍可取消刪除程序。如果閣下不作任何行動，閣下的帳戶及所有訓練數據將永久刪除。
閣下的所有其他資料（如閣下裝置的修理記錄、閣下的消費記錄或客服聯絡資料），將分別刪除，除非適用法律要求我們保留。Polar 客服會在此資料遭到刪除後通知閣下。

請注意，帳戶刪除後，閣下將不能使用 Polar Flow 服務以及閣下 Polar 產品的某些功能。閣下亦不能將閣下的資料與我們的服務同步，或更新閣下裝置的韌體版本。

如何查閱貴公司所持有關於我的資料？

閣下可直接在我們的網絡服務（網址：https://flow.polar.com 或 https://account.polar.com ）中查看閣下的資料。如要查看其他資料（如閣下的消費記錄、客戶服務聯絡記錄或服務記錄），請聯絡客戶服務部。

如何從 Flow 中匯出我的資料？

閣下可在 https://account.polar.com 中點擊「下載資料」(Download your data) 按鈕，以下載閣下的資料。請注意，匯出的資料載有閣下最初提供的所有 Polar Flow 資料（例如閣下註冊帳戶期間提供的資料），以及來自閣下所用 Polar 裝置或 Polar app 的大部分資料。此匯出不包括使用 Polar 演算法從閣下所提供資料擷取的任何資料，因此匯出檔案不包括活動及睡眠資料。

即使閣下的所有運動均包括在內，但此資料下載功能並非運動的大量載入程序。如欲下載完整的運動資訊，要登入至 Flow 並從那裡匯出訓練課。有關說明請瀏覽 https://support.polar.com/zh-hans/export-training-sessions-flow 。

如果我要求從 Polar 的服務中移除我的資料，貴公司能否保證從所有地方（包括屬於第三方的系統）中移除從 Polar 的服務傳輸的資料？

Polar 設有詳細的資料刪除流程，可確保從所有儲存位置刪除資料。但 Polar 無法存取閣下自己在上面分享閣下資料的第三方系統（如 Strava），因此閣下須自行與其聯絡，以要求移除資料。

當我聯絡客服時，貴公司會如何識別我？

Polar 主要利用連結至帳戶的電郵地址識別用戶。我們無需知道閣下的真實身份，只需知道閣下是與該帳戶連結之電郵地址的控制者。如果閣下使用 Polar.com 的聯絡表格聯絡 Polar 客服，我們亦將會向連結至閣下之帳戶的電郵地址傳送訊息，以確保尋求協助的人士為管理該帳戶/電郵地址的人士。如果閣下並非使用已連結帳戶的電郵地址向客服傳送訊息，我們將會再次傳送確認訊息至已連結帳戶的電郵地址，待確認後才再存取閣下的任何資料。

在部分情況下，我們可能需要進一步檢查連結的電郵地址是否有問題。在這些情況下，我們將會詢問僅使用該帳戶的人士才知悉的帳戶資料，並且僅在我們完全確定該人士為其聲稱之身份的情況下，才會繼續操作。

閣下可隨時前往 https://account.polar.com 變更已連結帳戶的電郵地址。舉例來說，閣下可以在無法再存取原有電郵地址的情況下執行此操作。閣下只需知道 Polar 賬號的密碼。如果閣下要求客服變更電郵地址，但閣下不知道該帳戶的密碼，客服可能無法根據閣下提供的資料來識別閣下的身份。在這些情況下，您將會遺失帳戶資料。

我擁有 Polarpersonaltrainer.com 帳戶，但我無法找到相關服務或我的資料。為何會這樣？

polarpersonaltrainer.com 服務已於 2019 年 12 月 31 日下線。所有活躍用戶均應已收到數則有關未來安排的通知，以及請用戶將其資料傳輸至 Flow 服務的建議。如果閣下未及時傳輸資料，那麼很抱歉，它們現已被刪除，並且無法還原。閣下的帳戶將會在 Polar Flow 服務中正常運作，因此，如果閣下擁有兼容 Flow 的裝置，則可繼續在 Flow 中使用這些資料。

貴公司能否確認不會出售我的資料，或貴公司曾否將我的資料售予第三方？

請放心，我們從未且絕對不會向第三方出售任何客戶資料。

Polar 會否收集關於我的資料，以及作何用途？

我們使用閣下的訓練數據，以提供閣下所要求的服務。換言之，是為了向閣下展示訓練結果，以及例如顯示閣下在一天當中有多活躍。我們不會將訓練資料用於任何其他用途，且未經用戶要求亦不會檢視個別客戶的資料。

我們可能會使用匿名資料作統計和研發之用。研發用途純粹為了提升我們的服務，以使演算法還要更加精確，或用於開發新功能。如無資料，就無法做到。

我想行使權利，反對將我的個人資料用於研發目的。我應怎樣做？

請聯絡我們的客服，以提供希望反對此做法的合理理由。此反對權利並非絕對權利；若要我們加以限制，不將閣下的資料用於研發目的，則要有充分理由，閣下才能行使該權利。

請記住，我們用於研發的資料均屬匿名，不會使用能夠辨認閣下個人身份的資訊。

我想拒絕自動決定/要求對個人資料的處理加以限制。我應怎樣做？

此權利並非絕對權利；若然這些程序導致法律影響或對閣下造成重大影響，就可行使此權利。Polar 不會作出對閣下造成任何重大影響的那類自動決定。

如欲限制閣下個人資料的處理方式，請向客戶服務部發送合理理由。

我想行使拒絕接受剖析的權利。我應怎樣做？

此權利並非絕對權利；若然這些程序導致法律影響或對閣下造成重大影響，就可運用此權利。Polar 不會作出那類剖析，因此無法遵從諸如此類的要求。

根據 GDPR，身為資料當事人的閣下有權反對的剖析類型為：
「資料當事人有權不接受僅僅基於自動處理作出的決定，包括對其造成法律影響或對其造成類似重大影響的剖析。」

Polar 所作的剖析截然不同。我們主要將大批資料用於研究目的。出於市場營銷目的，我們可能使用資料以尋找擁有類似目標或健身喜好等等的客戶；若客戶同意收取營銷訊息，我們會向客戶發送其可能感興趣的文章。因此，這類剖析不會造成法律影響，亦不會對客戶的生活構成類似重大影響。

我們在私隱聲明中將「拒絕剖析和自動決定的權利」與其他權利並列，是因為我們希望客戶知悉其依法享有的權利。因此，閣下有權反對；而若然我們作出法律所指的那類剖析，就會予以終止。

《歐盟美國私隱護盾》的無效化將如何影響向歐盟/歐洲經濟區以外傳輸資料？

歐盟法院 (CJEU) 在其 2020 年 7 月的 Schrems II 判決中宣布，基於美國的侵入式監察程序，歐盟委員會的《私隱護盾決定》為無效，因此，基於《私隱護盾決定》的個人資料傳輸為非法。對於 Polar 而言，這代表不會再使用《私隱護盾》作為保護機制，因此，Polar 將會僅依賴於使用歐盟的標準合約條款。

Polar 已完成針對繼續使用歐盟標準合約條款的必要評估。評估結果指出，由於所傳輸資料的性質（用戶 ID（假名字符串）和客戶電郵地址）、短暫的保留時間和其他已使用的安全方法，Polar 可以繼續將歐盟的標準合約條款用於此目的。

我的資料儲存在哪裡？請問貴公司的雲端服務位於哪裡？

閣下 Polar 帳戶中的資訊以及閣下所有 Polar Flow 運動及活動資料均儲存在 Polar Flow 生態系統中。實際服務數據儲存於位於愛爾蘭、芬蘭及瑞典的伺服器中，但在 Polar 生態系統的部分監控和輔助活動（如傳送自動訊息）中，客戶電郵地址或 ID 或會傳輸到位於歐盟以外的服務提供商伺服器。「傳輸」一詞亦涵蓋遠程使用資料，因此閣下被儲存在歐盟的資料亦可能在歐盟以外處理。如果閣下的資料在歐盟以外儲存或處理，則會始終使用歐盟核准的保護機制，如歐盟標準合約條款。

在歐洲以外傳輸資料是否安全？

如果 Polar 在歐盟和歐洲經濟區以外傳輸資料，傳輸即受歐盟核准的保護機制保護，包括：

充分性決定；歐盟認為相關國家/地區的安全水平足夠，並信納資料可以安全傳輸 (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en )
歐盟標準合約條款 (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en )

實際的實體資料傳輸會始終加密並透過安全的連線進行。

哪種類型的資料會在歐盟/歐洲經濟區以外傳輸？

訓練數據及個人資料主要儲存在位於歐盟的伺服器中，儲存在歐盟以外的是監控資料及自動訊息。如果 Polar 在歐盟和歐洲經濟區以外傳輸資料，傳輸即會始終使用歐盟核准的保護機制保護，包括：

充分性決定；歐盟認為相關國家/地區的安全水平足夠，並信納資料可以安全傳輸 (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en )
歐盟標準合約條款 (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en )

實際的實體資料傳輸會始終加密並透過安全的連線進行。

儲存及傳輸我的資料時是否會加密？貴公司是否支援完全正向加密協議？

有些資料在儲存時會加密，但並非全部都加密。所有資料在傳輸時都會加密，例如將閣下腕式裝置中的資料同步至 Flow 流動應用程式或透過 FlowSync 同步至 Flow 服務時。目前暫不支援完全正向加密，但計劃未來會支援。

Polar 會否追蹤我的位置？

Polar 不會追蹤閣下的位置。不過，當使用 Polar 裝置和服務的部分功能時，將需要位置資料。舉例來說，如果閣下正在進行以 GPS 為基礎的訓練，視乎閣下使用的工具而定，閣下在訓練期間的路線將會透過腕式裝置或行動設備進行記錄。

Polar 無法找到閣下的目前位置。即使閣下開啟了 GPS，亦無法遠程連接至閣下的裝置。

資料受到怎樣的保護？貴公司採取什麼措施來保護資料？

Polar 採取專門防止他人擅自存取 Polar 系統的技術、實體及管理安全措施來保護資料，例如加密技術、去識別化/匿名化以及其他安全技術。

誰能處理我的資料？誰能取閱用戶的資料？有多少人能取閱用戶的資料？如何與第三方分享資料？

只有在工作中需要處理用戶資料的人員（如客戶服務部）方能存取用戶資料。我們的人員會定期接受資料保護和安全處理客戶資料方面的培訓。我們就處理客戶資料制定了嚴格的政策和工作指示。所有資料存取都會被記錄，因此，如果出現任何未經授權的存取（並非由客戶要求），此項存取會在日誌中顯示。

處理在法律上是一個廣義的詞，亦涵蓋資料的儲存、資料的存取（直接或遠程）、資料的傳輸等。從較大角度而言，我們在私隱通知中提及的第三方亦會處理用戶資料。該等第三方包括，例如我們用於開拓 Flow 平台及儲存資料的機構。在某種程度上，我們亦會在規劃及開發工作中使用分包商。我們與他們訂有嚴格的保密協議，而且他們極少存取實際的用戶資料。換言之，我們只會出於維護、監控及開發目的而與第三方分享資料，且不會允許他們存取實際的用戶資料。

我的帳戶密碼是否加密？使用了哪種演算法？

出於安全原因，我們不會公開所用的加密方法，但是密碼會透過強效的方法加密。

資料保護是什麼意思？

個人資料保護是保護閣下私隱的基本權利。個人資料包括閣下的姓名、電郵地址、電話號碼及可直接或間接識別閣下身份的所有其他資料。資料保護包括確保該資料安全的方法和流程。處理個人資料時須始終將資料保護列入考慮範圍。

不同保護技術是什麼意思？

保護技術是指用於保護資料的軟件和方法。出於安全原因，Polar 不會指出使用了什麼軟件。保護技術亦包括資料處理方法、有關誰能處理資料的規則、與第三方合作時確保安全及可靠性等。

如果我在 Polar GoFit 上刪除學生或學校，是否真的會刪除所有資料？備份會否受影響？

當在 Polar GoFit 上刪除學生後，與該學生相關的所有資料會被刪除，且無法還原。如果聯絡教師刪除了學校帳戶，所有資料都會被刪除，但聯絡教師的電郵地址和學校帳戶資料除外。我們的自動刪除流程將會在授權到期日之後的六個月後刪除所有學校/學生資料，然而，Polar 可根據要求提早刪除所有資料。如果 Polar 根據學校的要求刪除資料，則在完成刪除後，我們會向閣下傳送確認電郵。如果學校自行刪除資料，Polar 將不會單獨傳送有關刪除的確認訊息。

資料將無法從備份中刪除，但按照 Polar 備份保留時間政策，備份中的所有資料最終會被刪除。

如果我以運動員身份，將我的 Flow 帳戶連結至團隊的 Team Pro 帳戶，會否影響我使用 Polar Flow？

閣下的團隊成員將會看到閣下的訓練課。此外，閣下在 Team Pro 中執行的訓練課亦會在閣下的個人 Flow 帳戶中顯示。

誰會擁有 Polar Club、Team Pro 和 GoFit 中的資料？

由會所/團隊/學校在這些系統中控制他們的資料。每當這些系統的用戶需要對其資料進行某些處理（例如修改或刪除某些資料）時，都會聯絡會所/團隊/學校。會所/團隊/學校亦會負責取得必要的同意來完成目的，例如收集資料。Polar 僅擔當處理者和服務供應商，系統中的資料則由會所/團隊/學校擁有。此外，這些系統的用戶亦擁有他們自己的資料。在 Club 中，如果用戶使用 Flow 帳戶簽到課堂，所有資料都會儲存至 Flow 系統中（在該系統中，用戶為資料的擁有者），Club 系統中不會儲存任何資料。在 Team Pro 中，所有資料通常由團隊擁有，具體情況視乎團隊/運動員的合約。

誰可以存取 Polar Club、Team Pro 和 GoFit 中的資料？

如要查看任何資料，僅會所/團隊/學校的管理員用戶才可在系統中查看。除非會所/團隊/學校管理員用戶提供書面請求，否則 Polar 將不會存取這些資料。

Polar Club、Team Pro 和 GoFit 中的資料會保留多久？

在授權有效期間，資料將會保留。一旦授權過期或由於其他原因而令有效期終止，資料將會額外再保留 6 個月，然後才會被刪除。客戶可提出書面請求，要求提早刪除資料，完成刪除後，管理員用戶將會收到通知。在部分 Polar B2B 服務中，客戶亦可自行刪除大部分資料。

關於私隱的常見問題

一般問題

同意

我的資料

資料處理

資料儲存和傳輸

資料保護和私隱

團體解決方案（Polar GoFit、Polar Team Pro、Polar Club）

EU GDPR 是什麼？

為何必須驗證我的電郵地址？如果我不那麼做，會怎樣？

在哪裡可以找到我所在國家/地區的資料保護機構的聯絡資料？

什麼是 Polar 賬號？

Flow 有多少名註冊用戶？

Polar 的附屬公司和分包商有哪些？

事實上，我並沒有訂閱電子通訊，但仍收到了有關私隱通知變更的電子通訊。這是為什麼？

如何才能取消訂閱電子通訊？