Ottai Global Privacy Framework
施行日: 2026年8月15日
最終更新日: 2026年7月10日
Ottaiにおけるプライバシー保護
連続グルコースモニター（CGM）は、他にはほとんど把握できないあなたの人生の一部、つまり血糖値、食事、運動、普段の生活リズムを捉えます。Ottaiを選んでいただくと、そうした情報をご提供いただくことになりますが、我々はこれらの情報を守ることを、事後的な対応ではなく製品そのものの一部として扱っています。
私たちの目的は、お客様が自分の身体の状態を理解し、自信を持って対応できるよう支援することです。これは、お客様のお住まいの地域やご利用のOttaiデバイス、アプリ、サービスに関わらず、裏付けとなるデータが誠実に扱われ、安全に保管されている場合にのみ実現できます。以下の約束事が、私たちが事業を展開するあらゆる場所でこれを実践するための指針となっています。
1. 目的と範囲
本フレームワークは、Ottaiが持続的グルコースモニタリング（CGM）デバイス、アプリおよび関連サービスを販売・サポートするすべての国および地域において、プライバシー通知を構築、公開、統治する方法を定めています。グローバルな原則の単一セット、公開通知および内部方針の階層モデル、法域適用地図、国境を越えたデータ移転およびデータローカリゼーションモデル、そしてこれらすべてを最新の状態に維持する統治手法を定義しています。本フレームワークの公的な表現形態は、第8節で説明されているグローバルプライバシーポリシー方向ページであり、ユーザーごとにその地域の通知へ誘導します。
2. 当社のグローバルプライバシー原則
これらの取り組みは、現地の法令に関わらず、当社が事業を展開するすべての地域で適用されます。現地の法令がより厳しい場合は、その厳しい基準が適用されます。
- あなたがコントロールできます。 これはあなたのデータです。閲覧したり、修正したり、可能な場合はエクスポートしたり、削除を依頼したりすることができます。
- 私たちは率直です。 私たちは収集する情報、収集する理由、そして誰と共有するのかを分かりやすい言葉で説明します。
- シンプルに徹底します。 必要な情報だけを収集し、必要な期間だけ保管します。
- デザインによって保護します。 暗号化、アクセス制御、セキュリティレビューは、デバイス、アプリ、システムの開発当初から組み込まれています。
- 私たちはあなたの健康を商売にはしません。 当社は個人情報を販売することは決してなく、ブドウ糖値その他の健康情報を広告配信のターゲティングに利用することも決してありません。
3. ポリシーアーキテクチャ
プライバシー関連文書は4段階で整理されており、単一のグローバル基準が地域別通知および内部手続きへと連鎖的に適用されます。
ティア1 ― グローバルスタンダード
- 書類： グローバルプライバシー原則（第2節）及び拘束力のある内部データ保護基準
- 適用対象： すべての市場、すべてのスタッフ、すべてのベンダー
- 所有者： DPO／プライバシーチーム
ティア2 — 地域・国別お知らせ
- 書類: 地域別の公開プライバシー通知で、現地法で要求される場合には各国別の追補を付記します。専用の通知が存在しない市場では、グローバル／国際プライバシー通知がデフォルトとなります。
- 対象： 地域別エンドユーザー
- オーナー: DPO＋現地弁護士
ティア3 — トピック＆製品通知
- 書類: Cookie Notice (website); アプリ内/タイムリー通知; CGMヘルスデータ通知; カスタマーサービス＆AI通知; 決済通知
- 対象： 特定の接点
- 所有者： プロダクト＋DPO
Tier 4 — 社内規則および手続き
- 書類： データ保護マネジメントプログラム；保存スケジュール；侵害対応ランブック；DPIAプロセス；ベンダー/DPA登録簿；国境を越えた転送ガバナンス；処理活動記録（RoPA）；スタッフトレーニング
- 適用対象： 社内業務
- 所有者： DPO / セキュリティ / 法務
4. 国境を越えた移転とデータローカライゼーションモデル
個人情報は、当社、当社グループ会社、サービスプロバイダー、医療従事者（HCP）パートナー、販売業者またはビジネスパートナーが事業を行っている国または地域に保存、アクセスまたは処理される場合があります。現在の主要なホスティング場所、サービスプロバイダーの処理場所および国際的な転送の詳細については、機能およびデータ一覧に記載されています。
海外での処理への言及には、保管、ホスティング、リモートアクセス、カスタマーサポート、テクニカルサポート、診断、セキュリティ監視、サービス運用処理、およびお客様の国または地域外に所在する当社グループ会社、サービスプロバイダーまたは事業パートナーによる処理が含まれます。プライマリーホスティングが特定の国または地域にあるからといって、すべてのサポート、診断、セキュリティ、通信またはサービス運用処理がその国または地域でのみ行われるとは限りません。
GDPRまたは類似の国際移転規則が適用される場合、適格性決定、標準契約条項、拘束的企業規則、公的認証、契約上の保障措置、移転評価、補完的措置、または許可されている場合の例外規定など、適切な移転メカニズムを使用します。その他の法令が適用される場合、当該法令で要求される措置を講じ、移転される個人情報に対して同等または適切な保護を提供します。
個人情報は、保管、アクセスまたは処理される国または地域の法令の適用を受ける場合があります。海外の法令に基づき裁判所、法執行機関、規制当局または公的機関がアクセスを許可されている場合、適用される法的要件を遵守する必要があると判断した場合、または当社の権利を保護し、ユーザーまたは第三者を保護し、その他適用法で許可されている場合に限り、そのような要請に対応します。
5. ガバナンスとアカウンタビリティ
- データ保護責任者（DPO）。 このフレームワークの単一グローバル所有者；公開連絡先 privacy@service.ottai.com。
- ローカル代理店/代理人 現地法で義務付けられている場合には関連する地域通知に記載されている場所を指定してください。
- ロール DPO（方針と権利）、セキュリティ（保護と侵害）、弁護士/現地カウンセル（管轄権の検証）、製品（アプリ内通知と同意）、カスタマーサービス（リクエスト受付）。
- レビューの頻度 フレームワークおよびすべての通知については、少なくとも毎年、および重要な変更（新規市場開拓、新規プロセッサ導入、新規法律施行など）があった場合にレビューを実施する。バージョンログを維持する（第9節）。
6. 個々の権利および請求対応
単一の受け入れシステム（DPOメール+アプリ内リクエストフロー）ですべての市場に対応します。リクエストは本人確認を行った後、ユーザーの管轄区域に応じた対応スケジュールで処理されます（例：シンガポール/インド/POPIAに基づくアクセス・訂正、提供されている場合はGDPRレベルの削除/移行）。回答、拒否、および拒否の法的根拠は、説明責任のために記録されます。
7. データ侵害への対応
単一のセントラルランブックが検知、評価、封じ込め、通知を統括し、影響を受ける市場ごとに最も厳格な適用期限を適用します。例えばシンガポールの「PDPCに3日以内に通知」のルールやGDPR様式の制度で採用されている72時間の基準などがあります。また、被害の閾値に達した場合は影響を受ける個人に通知します。
8. Ottai グローバルプライバシーポリシー案内ページ
グローバルアンブレラ
シンガポール
9. 言語の優先順位
本契約が複数言語で提供される場合、適用法で許可される範囲において英語版が優先されます。
10. メンテナンスとバージョン管理
本フレームワークはDPOが所有し、バージョン管理されています。各通知にはそれぞれの効力発生日および最終更新日が記録されています。重要な変更点は以下に記録され、影響の大きい場合はユーザーに通知されます。
お問い合わせ
プライバシーに関する質問や権利行使の申し出がある場合は、privacy@service.ottai.comまでデータ保護責任者にお問い合わせください。
Version: v 6.0
- 日付： 2026年7月10日
- 変更の概要: 再設計されたOttaiプライバシーフレームワーク；新しいルールを実装；ユーザーのプライバシー保護向上のため、基本的な事実と保護内容を明確化
バージョン: V 5.0
- 日付： 2025年10月14日
- 変更の概要： アプリのプッシュ通知設定方法を追加；プライバシーポリシーをOttaiプライバシーポリシーに更新しました
バージョン: V 4.0
- 日付： 2024年9月14日
- 変更点のまとめ: バージョン番号情報を追加しました
バージョン: V 3.0
- 日付： 2024年5月28日
- 変更点のまとめ: セクション10/11/12を追加しました
Version: V 2.0
- 日付： 2023年12月25日
- 変更点のまとめ： 以下の用語を更新しました: 元:「1. 本契約は、あなたと北京シナプサー人工知能株式会社（以下「当社」といいます）に関する...」から:「1. 本契約は、あなたとOttai Technology (Wuxi) Co., Ltd.（以下「当社」といいます）」へ
バージョン: V 1.0
- 日付： 2023年11月17日
- 変更の概要: イニシャルフレームワークの構築