Những hướng dẫn này được cung cấp cho các cơ quan thực thi pháp luật và cơ quan chính phủ chính thức đang tìm kiếm dữ liệu từ COROS Wearables, Inc. ("COROS"). COROS cam kết bảo vệ quyền riêng tư của người dùng đồng thời thực hiện các nghĩa vụ pháp lý hợp lệ theo luật liên bang, tiểu bang và quốc tế hiện hành.
1. Nguyên tắc chung & Cam kết quyền riêng tư
- Yêu cầu lệnh khám xét có căn cứ hợp lý: COROS yêu cầu lệnh khám xét hợp lệ do thẩm phán hoặc thẩm phán tòa án ban hành dựa trên căn cứ hợp lý theo luật liên bang hoặc tiểu bang hiện hành (chẳng hạn, Quy tắc 41 của Quy tắc Tố tụng Hình sự Liên bang hoặc thẩm quyền theo luật tương đương) trước khi tiết lộ nội dung người dùng không công khai. Nội dung bao gồm lịch sử tập luyện, sân vận động/GPS, liên lạc và hồ sơ sinh trắc học hoặc sức khỏe.
- Thông báo trước cho người dùng: Chính sách của COROS là thông báo cho người dùng và cung cấp bản sao yêu cầu pháp lý trước khi tiết lộ bất kỳ dữ liệu tài khoản nào, cho phép người dùng có cơ hội tìm kiếm tư vấn pháp lý hoặc phản đối yêu cầu tại tòa án.
- Ngoại lệ: COROS chỉ giữ lại thông báo nếu bị pháp luật cấm bởi lệnh của tòa án (chẳng hạn lệnh không tiết lộ theo 18 U.S.C. § 2705(b)) hoặc trong các trường hợp khẩn cấp hiếm hoi liên quan đến mối đe dọa tức thì về tử vong hoặc thương tích nghiêm trọng.
- Yêu cầu dữ liệu hàng loạt: COROS từ chối và phản đối các yêu cầu dữ liệu hàng loạt quá rộng, không có lệnh hoặc không có căn cứ hợp lệ.
2. Yêu cầu quy trình pháp lý
COROS xử lý các yêu cầu của chính phủ theo Đạo luật Bảo mật Thông tin Điện tử (ECPA), 18 U.S.C. § 2701 trở đi, và các luật hiện hành:
| Loại dữ liệu yêu cầu | Quy trình pháp lý yêu cầu |
| Thông tin thuê bao cơ bản (Tên, email, ngày đăng ký, trạng thái tài khoản) |
Trát đòi hợp lệ hoặc lệnh của tòa án |
| Hồ sơ giao dịch không chứa nội dung (Nhật ký IP, lịch sử đăng nhập, hồ sơ kết nối thiết bị) |
Lệnh của tòa án theo 18 U.S.C. § 2703(d) hoặc lệnh khám xét |
| Nội dung người dùng lưu trữ (Nhật ký sân vận động/GPS, chi tiết hoạt động, các thông số sức khỏe/sinh trắc học) |
Lệnh khám xét do tòa án ban hành (có căn cứ hợp lý) |
3. Yêu cầu bảo lưu (18 U.S.C. § 2703(f))
Các cơ quan thực thi pháp luật có thể yêu cầu bảo lưu tạm thời hồ sơ tài khoản của người dùng trong khi chờ ban hành lệnh khám xét hoặc lệnh của tòa án chính thức.
- Thời hạn tiêu chuẩn: COROS sẽ bảo lưu ảnh chụp tạm thời hồ sơ tài khoản được chỉ định trong 90 ngày kể từ khi nhận được yêu cầu hợp lệ theo § 2703(f).
- Gia hạn: Việc bảo lưu có thể được gia hạn thêm 90 ngày (tổng tối đa 180 ngày) nếu nhận được yêu cầu gia hạn chính thức trước khi hết thời hạn ban đầu.
- Phạm vi: Bảo lưu là "ảnh chụp một lần" của các hồ sơ hiện có tại thời điểm nhận yêu cầu. Không cung cấp giám sát liên tục hoặc theo dõi liên tục. Nếu không nhận được lệnh pháp lý trong thời gian bảo lưu, các hồ sơ đã bảo lưu sẽ bị xóa vĩnh viễn.
4. Yêu cầu khẩn cấp
COROS đánh giá các yêu cầu dữ liệu khẩn cấp theo từng trường hợp cụ thể. Chúng tôi có thể tiết lộ hồ sơ thuê bao hoặc nội dung mà không cần quy trình pháp lý chính thức chỉ khi có cơ sở tin tưởng rằng có tình huống khẩn cấp liên quan đến nguy cơ tử vong hoặc thương tích nghiêm trọng đối với bất kỳ ai cần tiết lộ ngay lập tức.
Yêu cầu khẩn cấp phải được gửi bởi sĩ quan thực thi pháp luật tuyên thệ và bao gồm:
1. Bản chất của tình huống khẩn cấp và mối đe dọa tức thì.
2. Danh tính cá nhân đang gặp nguy hiểm.
3. Định danh tài khoản COROS cụ thể (địa chỉ email hoặc số sê-ri thiết bị).
4. Giải thích lý do không thể có được quy trình pháp lý tiêu chuẩn kịp thời.
5. Gửi yêu cầu & Thông tin liên hệ
Tất cả các yêu cầu pháp lý, yêu cầu bảo lưu và thông báo khẩn cấp phải được phát hành trên giấy tiêu đề chính thức của cơ quan và gửi đến bộ phận pháp lý của COROS qua email hoặc thư:
- Email quy trình pháp lý: legal@coros.com
- Định dạng tiêu đề email: [Yêu cầu dữ liệu chính thức] - Tên cơ quan -
-
Định dạng tiêu đề email: [Yêu cầu dữ liệu chính thức] - [Tên cơ quan] - [Loại yêu cầu] - [Định danh người dùng]
- (chẳng hạn, [Yêu cầu dữ liệu chính thức] - LAPD - Tiết lộ khẩn cấp - user@email.com) - Địa chỉ gửi thư:
COROS Wearables, Inc.
Attn: Legal & Compliance Department
Địa chỉ: 41 Corporate Park Suite 205, Irvine, CA 92606, USA
Lưu ý: Các yêu cầu không phải từ cơ quan thực thi pháp luật gửi đến legal@coros.com sẽ không được phản hồi. Người dùng có câu hỏi về hỗ trợ hoặc quyền riêng tư nên liên hệ Hỗ trợ.