Ottai Global Privacy Framework

Privasi di Ottai

Monitor glukosa terus menerus melihat bagian dari hidup Anda yang hampir tidak dapat dilihat oleh hal lain — glukosa Anda, makanan Anda, aktivitas gerak Anda, dan ritme hari biasa Anda. Ketika Anda memilih Ottai, Anda menyerahkan informasi tersebut kepada kami, dan menjaga keamanannya adalah bagian dari produk itu sendiri, bukan hal yang diingat setelahnya.

Tujuan kami adalah membantu Anda memahami apa yang dilakukan tubuh Anda dan bertindak dengan keyakinan. Hal ini hanya berhasil jika data di baliknya ditangani dengan jujur dan dijaga keamanannya — di mana pun Anda tinggal, dan perangkat, aplikasi, atau layanan Ottai mana pun yang Anda gunakan. Komitmen di bawah ini membentuk cara kami melakukannya di mana pun kami beroperasi.

1. Tujuan dan Ruang Lingkup

Kerangka kerja ini menguraikan bagaimana Ottai menyusun, menerbitkan, dan mengelola pemberitahuan privasinya di setiap negara dan wilayah di mana Ottai menjual dan mendukung perangkat pemantauan glukosa terus-menerus (CGM), aplikasi, serta layanan terkait. Kerangka kerja ini menetapkan satu set prinsip global, model bertingkat pemberitahuan publik dan kebijakan internal, peta cakupan yurisdiksi, model transfer lintas batas dan pelokalisasi data, serta tata kelola yang menjaga semua elemen tersebut tetap mutakhir. Ekspresi publik dari Kerangka kerja ini adalah halaman arah Kebijakan Privasi Global yang dijelaskan di Bagian 8, yang mengarahkan setiap pengguna ke pemberitahuan untuk wilayah mereka.

2. Prinsip privasi global kami

Komitmen ini berlaku di mana pun kami beroperasi, tanpa memandang hukum lokal. Jika hukum lokal lebih ketat, standar yang lebih ketat yang berlaku.

• Anda tetap mengendalikan segalanya. Ini adalah data Anda — Anda bisa melihatnya, memperbaikinya, mengekspornya jika tersedia, dan meminta kami untuk menghapusnya.
• Kami terbuka. Kami menjelaskan dengan bahasa sederhana apa yang kami kumpulkan, alasan mengapa, dan kepada siapa kami membagikannya.
• Kami menjaga agar tetap ringkas. Kami hanya mengumpulkan apa yang benar-benar dibutuhkan oleh suatu fitur dan tidak menyimpannya lebih lama dari yang diperlukan.
• Kami melindunginya melalui desain. Enkripsi, kontrol akses, dan tinjauan keamanan sudah terintegrasi sejak awal ke dalam perangkat, aplikasi, dan sistem kami.
• Kami tidak memperdagangkan kesehatan Anda. Kami tidak pernah menjual data pribadi dan tidak pernah menggunakan informasi glukosa atau kesehatan lainnya untuk menargetkan iklan.

3. Arsitektur Kebijakan

Dokumentasi privasi diatur dalam empat tingkatan sehingga satu standar global dapat diteruskan menjadi pemberitahuan spesifik wilayah dan prosedur internal.

Tier 1 — Standar global

• Dokumen: Prinsip Privasi Global (Bagian 2) dan Standar Perlindungan Data Internal yang Mengikat
• Berlaku untuk: Semua pasar, semua staf, semua vendor
• Pemilik: Tim DPO / Privasi

Tier 2 — Pemberitahuan Regional & Negara

• Dokumen: Pemberitahuan privasi untuk umum per wilayah, dengan tambahan negara di mana hukum lokal mengharuskan. Pemberitahuan Privasi Global / Internasional adalah default untuk pasar apa pun yang tidak memiliki pemberitahuan khusus.
• Berlaku untuk: Pengguna akhir, menurut lokasi
• Pemilik: DPO + penasihat lokal

Tier 3 — Pemberitahuan Topik & Produk

• Dokumen: Pemberitahuan Cookie (situs web); pemberitahuan dalam aplikasi / tepat waktu; pemberitahuan data kesehatan CGM; pemberitahuan layanan pelanggan & AI; pemberitahuan pembayaran
• Berlaku untuk: Titik sentuhan spesifik
• Pemilik: Produk + DPO

Tier 4 — Kebijakan & prosedur internal

• Dokumen: Program Manajemen Perlindungan Data; jadwal retensi; buku panduan respons pelanggaran; proses DPIA; register vendor/DPA; tata kelola transfer lintas batas; Catatan Kegiatan Pemrosesan (RoPA); pelatihan staf
• Berlaku untuk: Operasi internal
• Pemilik: DPO / Keamanan / Hukum

4. Model transfer lintas batas & pelokalisasi data

Data pribadi Anda dapat disimpan, diakses, atau diproses di negara atau wilayah di mana kami, entitas kelompok kami, penyedia layanan, mitra HCP, distributor, atau mitra bisnis kami beroperasi. Lokasi hosting utama saat ini, lokasi pemrosesan penyedia layanan, dan detail transfer internasional tercantum dalam Daftar Fungsi dan Data.

Referensi terhadap pemrosesan luar negeri meliputi penyimpanan, hosting, akses jarak jauh, dukungan pelanggan, dukungan teknis, diagnostik, pemantauan keamanan, pemrosesan operasi layanan, dan pemrosesan oleh entitas grup kami, penyedia layanan, atau mitra bisnis yang berlokasi di luar negara atau wilayah Anda. Fakta bahwa hosting utama berlokasi di satu negara atau wilayah tidak selalu berarti bahwa semua dukungan, diagnostik, keamanan, komunikasi, atau pemrosesan operasi layanan hanya terjadi di negara atau wilayah tersebut.

Di mana peraturan GDPR atau aturan transfer internasional serupa berlaku, kami menggunakan mekanisme transfer yang sesuai seperti keputusan kecukupan, klausul kontrak standar, peraturan perusahaan mengikat, sertifikasi yang diakui, pengamanan kontrak, penilaian transfer, langkah tambahan, atau pengecualian di mana diizinkan. Di mana hukum lain berlaku, kami mengambil langkah-langkah yang diperlukan oleh hukum tersebut untuk memberikan perlindungan yang sebanding atau sesuai untuk data pribadi yang ditransfer.

Data pribadi Anda dapat tunduk pada hukum negara atau wilayah di mana data tersebut disimpan, diakses, atau diproses. Apabila hukum luar negeri mengizinkan akses oleh pengadilan, penegak hukum, regulator, atau otoritas publik, kami hanya menanggapi permintaan semacam itu jika kami menganggap perlu atau sesuai untuk mematuhi persyaratan hukum yang berlaku, melindungi hak kami, melindungi pengguna atau pihak lain, atau bertindak sebagaimana diizinkan oleh hukum yang berlaku.

5. Tata Kelola dan Akuntabilitas

• Pejabat Perlindungan Data (DPO). Pemilik global tunggal dari Framework ini; kontak publik privacy@service.ottai.com.
• Perwakilan / agen lokal. Tetapkan di mana undang-undang lokal mengharuskan — disebutkan dalam pemberitahuan regional yang relevan.
• Peran. DPO (kebijakan & hak), Keamanan (perlindungan & pelanggaran), Penasihat hukum/lokal (validasi yurisdiksi), Produk (pemberitahuan & persetujuan di dalam aplikasi), Layanan pelanggan (penerimaan permintaan).
• Frekuensi tinjauan. Kerangka kerja dan semua pemberitahuan ditinjau setidaknya setiap tahun dan pada setiap perubahan material (pasar baru, pemroses baru, undang-undang baru). Kelola log versi (Bagian 9).

6. Hak individu & penanganan permintaan

Satu saluran pengumpulan (email DPO + alur permintaan dalam aplikasi) melayani semua pasar. Permintaan diverifikasi identitasnya, kemudian diproses sesuai garis waktu yang berlaku untuk yurisdiksi pengguna tersebut (misalnya akses dan koreksi di Singapura/India/POPIA; penghapusan/portabilitas tingkat GDPR jika ditawarkan). Tanggapan, penolakan, dan dasar hukum untuk setiap penolakan dicatat untuk akuntabilitas.

7. Tanggapan terhadap pelanggaran data

Satu runbook pusat menggerakkan deteksi, penilaian, penahanan, dan pemberitahuan, menerapkan tenggat waktu paling ketat yang berlaku per pasar yang terpengaruh — misalnya aturan Singapura untuk memberitahu PDPC dalam waktu 3 hari, dan standar 72 jam yang digunakan dalam rezim gaya GDPR — dengan pemberitahuan kepada individu yang terpengaruh ketika ambang batas kerusakan tercapai.

8. Halaman arahan Kebijakan Privasi Global Ottai

Global Umbrella

• OTTAI PRIVACY POLICY

Singapura

• OTTAI KEBIJAKAN PRIVASI (SINGAPURA)

9. Preferensi Bahasa

Jika Perjanjian ini disediakan dalam beberapa bahasa, versi Bahasa Inggris akan berlaku sejauh diizinkan oleh hukum yang berlaku.

10. Pemeliharaan & Kontrol Versi

Kerangka ini dimiliki oleh DPO dan dikendalikan versi. Setiap pemberitahuan mencatat tanggal efektif dan tanggal terakhir diperbarui masing-masing. Perubahan material dicatat di bawah ini dan, jika signifikan, disampaikan kepada pengguna.

Hubungi Kami

Anda dapat menghubungi Pejabat Perlindungan Data kami di privacy@service.ottai.com untuk setiap pertanyaan privasi atau untuk menggunakan hak Anda.

Versi: v 6.0

• Tanggal: 10-Juli-2026
• Ringkasan perubahan: Kerangka Privasi Ottai yang Didesain Ulang; Menerapkan aturan baru; Menjelaskan fakta dan perlindungan dasar untuk meningkatkan perlindungan privasi pengguna.

Versi: V 5.0

• Tanggal: 14-Oktober-2025
• Ringkasan perubahan: Menambahkan instruksi pemberitahuan push aplikasi; Memperbarui kebijakan privasi menjadi Kebijakan Privasi Ottai

Versi: V 4.0

• Tanggal: 14-September-2024
• Ringkasan perubahan: Menambahkan Informasi Nomor Versi

Versi: V 3.0

• Tanggal: 28-Me-2024
• Ringkasan perubahan: Ditambahkan Bagian 10/11/12

Versi: V 2.0

• Tanggal: 25-Desember-2023
• Ringkasan perubahan: Memperbarui istilah berikut: dari: "1. Ini adalah perjanjian antara Anda dan Beijing Synapsor Artificial Intelligence Co., Ltd. (selanjutnya disebut "kami") mengenai..." menjadi: "1. Ini adalah perjanjian antara Anda dan Ottai Technology (Wuxi) Co., Ltd. (selanjutnya disebut "kami")"

Versi: V 1.0

• Tanggal: 17-November-2023
• Ringkasan perubahan: Pembuatan kerangka kerja awal