แนวทางปฏิบัตินี้จัดทำขึ้นสำหรับหน่วยงานบังคับใช้กฎหมายและหน่วยงานรัฐบาลที่ต้องการขอข้อมูลจาก COROS Wearables, Inc. ("COROS") COROS มุ่งมั่นในการปกป้องความเป็นส่วนตัวของผู้ใช้ ในขณะเดียวกันก็ปฏิบัติตามข้อผูกพันทางกฎหมายที่ถูกต้องตามกฎหมายของรัฐบาลกลาง รัฐ และกฎหมายระหว่างประเทศที่เกี่ยวข้อง
1. หลักการทั่วไป & ข้อผูกพันด้านความเป็นส่วนตัว
- ข้อกำหนดหมายค้นที่มีเหตุอันควรสงสัย: COROS ต้องการหมายค้นที่ถูกต้องซึ่งออกโดยผู้พิพากษาหรือผู้พิพากษาศาลแขวงโดยแสดงเหตุอันควรสงสัยตามกฎหมายของรัฐบาลกลางหรือรัฐที่เกี่ยวข้อง (เช่น กฎข้อ 41 ของกฎวิธีพิจารณาความอาญาของรัฐบาลกลาง หรืออำนาจตามกฎหมายที่เทียบเท่า) ก่อนที่จะเปิดเผยเนื้อหาผู้ใช้ที่ไม่เปิดเผยต่อสาธารณะ เนื้อหานี้รวมถึงประวัติการฝึก GPS/เส้นทาง ติดตามตำแหน่ง การสื่อสาร และบันทึกข้อมูลชีวภาพหรือสุขภาพ
- การแจ้งผู้ใช้ล่วงหน้า: นโยบายของ COROS คือจะแจ้งให้ผู้ใช้ทราบและให้สำเนาคำขอทางกฎหมายก่อนที่จะเปิดเผยข้อมูลบัญชีใด ๆ เพื่อให้ผู้ใช้มีโอกาสขอคำปรึกษาทางกฎหมายหรือคัดค้านคำขอในศาล
- ข้อยกเว้น: COROS จะระงับการแจ้งเตือนก็ต่อเมื่อถูกห้ามโดยคำสั่งศาล (เช่น คำสั่งไม่เปิดเผยข้อมูลตาม 18 U.S.C. § 2705(b)) หรือในกรณีฉุกเฉินที่หายากที่มีภัยคุกคามต่อชีวิตหรืออันตรายทางร่างกายอย่างร้ายแรงในทันที
- คำขอข้อมูลจำนวนมาก: COROS ปฏิเสธและคัดค้านคำขอข้อมูลจำนวนมากที่กว้างเกินไปหรือไม่มีหมายค้น
2. ข้อกำหนดกระบวนการทางกฎหมาย
COROS ดำเนินการตามคำขอของรัฐบาลตามพระราชบัญญัติ Electronic Communications Privacy Act (ECPA), 18 U.S.C. § 2701 และกฎหมายที่เกี่ยวข้อง:
| ประเภทข้อมูลที่ร้องขอ | กระบวนการทางกฎหมายที่ต้องใช้ |
| ข้อมูลสมาชิกพื้นฐาน (ชื่อ, อีเมล, วันที่ลงทะเบียน, สถานะบัญชี) |
หมายเรียกหรือคำสั่งศาลที่ถูกต้อง |
| บันทึกธุรกรรมที่ไม่ใช่เนื้อหา (บันทึก IP, ข้อมูลออกกำลังฯเข้าสู่ระบบ, บันทึกการเชื่อมต่ออุปกรณ์) |
คำสั่งศาลตาม 18 U.S.C. § 2703(d) หรือหมายค้น |
| เนื้อหาผู้ใช้ที่จัดเก็บไว้ (บันทึกเส้นทาง GPS, รายละเอียดเสียงเตือน, เมตริกสุขภาพ/ชีวภาพ) |
หมายค้นที่ออกโดยศาล (เหตุอันควรสงสัย) |
3. คำขอการเก็บรักษาข้อมูล (18 U.S.C. § 2703(f))
หน่วยงานบังคับใช้กฎหมายสามารถขอให้เก็บรักษาข้อมูลบัญชีผู้ใช้ชั่วคราวระหว่างรอการออกหมายค้นหรือคำสั่งศาลอย่างเป็นทางการ
- ระยะเวลามาตรฐาน: COROS จะเก็บรักษาข้อมูลบัญชีที่ระบุไว้ชั่วคราวเป็นเวลา 90 วันหลังจากได้รับคำขอ § 2703(f) ที่ถูกต้อง
- การขยายเวลา: การเก็บรักษาสามารถขยายได้อีก 90 วัน (รวมสูงสุด 180 วัน) หากได้รับคำขอต่ออายุอย่างเป็นทางการก่อนหมดระยะเวลาเดิม
- ขอบเขต: การเก็บรักษาเป็น "ภาพรวมครั้งเดียว" ของข้อมูลที่มีอยู่ในขณะที่ได้รับคำขอ ไม่ใช่การติดตามแบบเรียลไทม์หรือการเฝ้าระวังต่อเนื่อง หากไม่ได้รับคำสั่งศาลภายในระยะเวลาเก็บรักษา ข้อมูลที่เก็บไว้จะถูกลบถาวร
4. คำขอฉุกเฉิน
COROS จะพิจารณาคำขอข้อมูลฉุกเฉินเป็นกรณี ๆ ไป เราอาจเปิดเผยข้อมูลสมาชิกหรือเนื้อหาโดยไม่มีขั้นตอนทางกฎหมายอย่างเป็นทางการได้หากเราเชื่อโดยสุจริตว่ามีเหตุฉุกเฉินที่มีอันตรายต่อชีวิตหรืออันตรายทางร่างกายอย่างร้ายแรงที่ต้องเปิดเผยข้อมูลทันที
คำขอฉุกเฉินต้องส่งโดยเจ้าหน้าที่ตำรวจที่สาบานตนแล้วและต้องมี:
1. ลักษณะของเหตุฉุกเฉินและภัยคุกคามในทันที
2. ตัวตนของบุคคลที่เสี่ยง
3. ตัวระบุบัญชี COROS ที่เฉพาะเจาะจง (ที่อยู่อีเมลหรือหมายเลขลำดับอุปกรณ์)
4. คำอธิบายว่าทำไมจึงไม่สามารถขอขั้นตอนทางกฎหมายปกติได้ทันเวลา
5. การส่งคำขอ & ข้อมูลติดต่อ
คำขอทางกฎหมาย คำขอเก็บรักษาข้อมูล และการแจ้งเหตุฉุกเฉินทั้งหมดต้องออกในหัวจดหมายของหน่วยงานอย่างเป็นทางการและส่งถึงที่ปรึกษากฎหมายของ COROS ทางอีเมลหรือไปรษณีย์:
- อีเมลสำหรับกระบวนการทางกฎหมาย: legal@coros.com
- รูปแบบหัวข้ออีเมล: [Official Data Request] - ชื่อหน่วยงาน -
-
รูปแบบหัวข้ออีเมล: [Official Data Request] - [ชื่อหน่วยงาน] - [ประเภทคำขอ] - [ตัวระบุผู้ใช้]
- (เช่น [Official Data Request] - LAPD - Emergency Disclosure - user@email.com) - ที่อยู่สำหรับส่งไปรษณีย์:
COROS Wearables, Inc.
Attn: Legal & Compliance Department
Address: 41 Corporate Park Suite 205, Irvine, CA 92606, USA
หมายเหตุ: คำถามที่ไม่ใช่จากหน่วยงานบังคับใช้กฎหมายที่ส่งไปยัง legal@coros.com จะไม่ได้รับการตอบกลับ ผู้ใช้ที่มีคำถามเกี่ยวกับการสนับสนุนหรือความเป็นส่วนตัวควรติดต่อ support@coros.com