若您選擇使用我們的[登記您的意願]在線平台，以登記您接種COVID-19疫苗的意願，本通知闡釋了我們（澳洲政府衛生部）如何根據《1988 年私隱法案》(Privacy Act 1988) （私隱法）下的責任管理您的個人資料。
我們收集的資料
我們收集您在使用[登記您的意願]平台時輸入有關您的個人資料，包括您的：
- 姓名
- 年齡
- 州或領地
- 郵政編碼
- 電子郵件地址和/或手機號碼（您可以選擇輸入其中一個或兩個資料作為我們與您聯繫的方法）。
我們還會記錄您在[接種疫苗資格檢查器] (Vaccine Eligibility Checker)中回應問題的答案，以便通知您何時可以預約或接種疫苗。有關如何根據疫苗資格檢查器處理您的個人資料的更多資料，請參閱 Healthdirect 的私隱政策(Privacy Policy)。
按目前的COVID-19疫苗和治療策略階段(COVID-19 Vaccine and Treatment Strategy)，[登記您的意願]平台現時只供18歲或以上人士使用。若您代表其他人提交資料，您必須是其父母/法定監護人或已獲得他們許可。
我們為何收集您的個人資料
我們收集您的個人資料的目的在於能夠在您有資格預約接種COVID-19疫苗時通知您，或通知您您所在地區的 COVID-19 疫苗供應情況。為此，我們會使用您提供的手機號碼或電子郵件地址與您聯繫。若您提供了電子郵件地址，我們會以此作為與您聯繫的首選方法。
根據您在接種疫苗資格檢查器中資格篩查的回答，我們會知道何時與您聯繫。資格檢查器會告知我們您處於 COVID 19 疫苗策略的哪一個階段。您必須先使用資格檢查器，然後才能登記您接種 COVID 19 疫苗的意願。
使用和披露您的個人資料
用於通知
我們只會在您有資格預約接種 COVID-19 疫苗，或就您所在地區的疫苗供應情況而使用您的個人聯絡資料作通知之用。這可能包括您現在有資格預約接種疫苗的情況，或者在您提交的郵政編碼地區附近有額外疫苗，或附近有可用的疫苗接種服務。
我們已經評估了通知服務供應商，以確保他們有嚴格的私隱和數據安全保護措施。我們會與他們共用您的個人資料，使他們可以代表我們與您聯繫。他們只能將您的資料用於此目的。
我們之前曾使用澳洲政府數位轉型局 (Digital Transformation Agency, DTA)的Notify通知平台與您聯繫。 Notify 是一種在線通知服務，為政府部門提供傳送電子郵件和短訊的功能。Notify向您發送消息的時間和方式由我們管理。作為澳洲政府部門，DTA 必須遵守《私隱法》。DTA的通知私隱聲明(Privacy Statement for Notify)可以在他們的網站找到。 DTA 還確保了嚴格的數據安全保護措施已經就緒。
我們在將來可能會使用Amazon Web Services (AWS) 的Pinpoint通知平台與您聯繫。 Pinpoint是一種在線通知服務，為政府部門提供傳送電子郵件和短訊的功能。 Pinpoint向您發送消息的時間和方式由我們管理。 AWS 有嚴格的私隱和數據安全保護措施，AWS 私隱聲明可以在其網站找到。
要通過Notify或Pinpoint向您發出通知，您的資料（包括個人資料）首先要從[登記您的意願]平台轉送到我們的企業數據庫 (Enterprise Data Warehouse, EDW)。EDW 是一個支持 Health在澳洲境內安全環境中儲存數據的成熟平台。只有已經獲得批准進行數據清理（例如識別重複條目）和準備通知檔案的Health技術人員才可以存取可識別身份的資料。
我們使用 EDW 將聯繫方式加載到通知平台，以便通過電子郵件或 SMS（手機短訊）發出訊息。
若我們將來需要與另一家通知服務供應商簽約，我們會確保聘用具有同等嚴格的私隱和數據安全保護措施的通知服務供應商，他們將代表我們與您聯繫。我們將與他們共用您的詳細資料，而他們只能將您的資料用於此目的。
用於監察和報告
我們會使用 EDW 中的數據編制已刪除身份識別資料的匯總報告，以支持我們監察COVID-19疫苗推出進度。您所在的州或領地可以存取這些報告，以便他們能夠根據您所在地區的 COVID-19 疫苗存量來監察需求水平。為此，我們還可能將您的資料加入我們的疫苗數據解決方案（Vaccine Data Solution）中。數據解決方案是一種解決方案軟件，用於監察 COVID 19 疫苗的覆蓋範圍和物流。數據解決方案將會就疫苗推出編制已刪除身份識別的有關報告。
您的資料不會通過[登記您的意願]平台披露給您的疫苗供應商。要了解我們在您接種 COVID-19 疫苗時如何收集和處理您的個人資料，請參閱我們的COVID-19疫苗私隱聲明(Privacy Notice for COVID-19 Vaccines)。
選擇不接收通知
若您在收到我們的通知後改變主意，您可以選擇不接收日後的訊息。
您需要回覆您的電子郵件或 SMS（手機短訊）才能選擇退出。我們會確保這反映在我們的EDW 數據儲存庫中。我們會將您的資料保留在 EDW 中，但不會再聯繫您。
如何儲存您的資料
當您登記您的意願時，您的資料將儲存在 AWS 提供的安全雲端服務中。疫苗數據解決方案也使用此服務。管理這些雲端服務的合作夥伴必須符合我們對私隱和數據安全的要求。這包括遵守《私隱法》並保護資料免遭濫用、遺失、損壞和未經授權的存取或披露。
我們負責管理和運營[登記您的意願]平台的 ICT 服務提供商也可能出於系統維護和升級目的存取您的詳細資料，但他們必須符合我們對私隱、保密和安全的嚴格要求。
我們根據嚴格的私隱和安全協定管理EDW 中保存的資料。我們會按法律要求保留這些資料。
於Notify中的儲存資料
若我們通過 Notify 向您發出消息，您的個人資料，包括您的手機號碼和電子郵件地址，將暫時在 Notify 平台中保留最多 7 天，以備出現任何需要解決的技術問題。 7 天後，您的資料會從 Notify 中自動刪除。
元數據將由電信供應商根據 《1979 年電信（截取和存取）法案》(Telecommunications (Interception and Access) Act 1979)保留。
於Pinpoint中的儲存資料
若我們通過Pinpoint向您發出消息，您的個人資料，包括您的手機號碼和電子郵件地址，將會保存在Health 帳號內的Pinpoint平台中。在我們確定沒有技術問題要解決後的7 天後，我們會刪除這些資料。
元數據將由電信供應商根據 《1979 年電信（截取和存取）法案》(Telecommunications (Interception and Access) Act 1979)保留。
網絡分析
當您使用[登記您的意願]平台時，我們會使用由我們和第三方建立的 cookie（儲存在您的設備上的小檔案）。在個別網絡使用者瀏覽我們網站時，Cookie 讓我們可以識別這些使用者。 cookie 識別您的瀏覽器或設備，而不是您個人。我們網站使用的 cookie 不會儲存任何個人資料。收集的資料包括：
- 您的伺服器和IP位址；
- 頂級網域名稱（例如，.gov、.com、.edu、.au）；
- 使用的瀏覽器類型；
- 您存取網站的日期和時間；
- 您如何與我們的網站互動；及
- 您之前曾瀏覽的網站。
我們使用上述資料以了解我們網站的使用情況。這有助我們改善網站並為您提供更好的體驗。由cookie產生的資料可能會轉送到Google並由其儲存，Google可能會使用這些資料為我們（或代表我們的廣告公司）編制網站活動報告。可能會編制的人口統計和意願報告內的資料包括您的年齡、性別和位置等特徵。這些報告不會識別您的個人身份。
您可以在我們的網站私隱政策中找到更多關於我們如何使用cookie的資料。
您可以如何存取或更正您的資料
目前若您在[登記您的意願]平台中輸入了錯誤資料，或者您的資料在輸入後有所改變，您可以使用正確的資料重新登記您的意願。您每次在[登記您的意願]平台中輸入資料後都會收到通知。因此，您務必要檢查您收到的預約通知是否使用了正確的輸入資料。
若您在[登記您的意願]平台中輸入了不正確的資料，我們目前無法阻止您收到基於不正確資料而發出的通知。若此政策改變，我們將更新本私隱聲明。
疑慮和投訴
若您認為我們違反了以下規定，我們的私隱政策闡釋您可以如何投訴：
- 澳洲私隱原則(Australian Privacy Principles)；或
- 澳洲政府機構私隱守則(Australian Government Agencies Privacy Code)。
私隱政策還說明了我們將如何處理您的投訴。
更多有關私隱的資料
我們已採取措施確保 COVID-19 疫苗和治療策略的實施符合《 1988 年私隱法案》和與疫苗推出相關的任何其他法例。
我們的 COVID-19 私隱頁面上有更多有關 COVID 19 疫苗推出的私隱問題的資料以供查閱。