Ottai Global Privacy Framework
시행일: 2026년 8월 15일
최종 업데이트: 2026년 7월 10일
Ottai의 개인 정보 보호
연속 혈당 모니터는 다른 어떤 것도 알 수 없는 당신의 삶의 일부 — 혈당, 식사, 활동, 평범한 하루의 리듬을 파악합니다. Ottai를 선택하시면 해당 정보를 저희에게 맡기시는 것이며, 우리는 이 정보를 보호하는 것을 사후 조치가 아닌 제품 자체의 일부로 여깁니다.
우리의 목표는 당신이 자신의 몸이 무엇을 하고 있는지 이해하고 자신감 있게 행동하도록 돕는 것입니다. 이는 당신이 살고 있는 곳이나 사용하는 Ottai 기기, 앱, 서비스에 관계없이 뒷단 데이터가 정직하게 처리되고 안전하게 보호될 때만 가능합니다. 아래의 약속은 우리가 모든 운영 영역에서 이를 수행하는 방식을 규정합니다.
1. 목적 및 범위
이 프레임워크는 Ottai가 지속적 혈당 모니터링(CGM) 장치, 앱 및 관련 서비스를 판매하고 지원하는 모든 국가 및 지역에서 개인정보 처리방침을 구성, 게시 및 관리하는 방법을 명시합니다. 이 프레임워크는 단일 글로벌 원칙 세트, 공개 공지 및 내부 정책의 계층적 모델, 관할권 적용 범위 지도, 국경 간 이전 및 데이터 지역화 모델, 그리고 모든 내용을 최신 상태로 유지하는 관리 체계를 정의합니다. 이 프레임워크의 공식 표현은 제8절에 설명된 글로벌 개인정보 처리방칙 방향 페이지로, 각 사용자를 해당 지역의 공지로 안내합니다.
2. 글로벌 개인정보 보호 원칙
이러한 약속은 현지 법률과 관계없이 우리가 영업하는 모든 곳에 적용됩니다. 현지 법률이 더 엄격한 경우 더 엄격한 기준이 적용됩니다.
- 당신이 주도합니다. 이것은 당신의 데이터입니다 — 보고, 수정하고, 가능한 경우 내보낼 수 있으며, 삭제를 요청할 수도 있습니다.
- 우리는 솔직합니다. 우리는 수집하는 정보와 수집 이유, 공유 대상을 쉬운 말로 설명해 드립니다.
- 우린 간결하게 유지해요. 우리는 기능이 실제로 필요로 하는 정보만 수집하며 필요한 기간 이상 보관하지 않습니다.
- 우리는 설계부터 보호합니다. 암호화, 접근 제어 및 보안 검토가 처음부터 우리 기기, 앱 및 시스템에 내장되어 있습니다.
- 우리는 당신의 건강을 거래하지 않습니다. 우리는 절대 개인 데이터를 판매하지 않으며, 당수치 기타 건강 정보를 광고 타겟팅에 사용하지 않습니다.
3. 정책 구조
개인정보 보호 문서를 4계층으로 구성하여 단일 글로벌 표준이 지역별 고지사항 및 내부 절차로 세분화되도록 했습니다.
Tier 1 — 글로벌 표준
- 문서: 글로벌 개인정보 보호 원칙(제2장) 및 구속력 있는 내부 데이터 보호 기준
- 적용 대상: 모든 시장, 모든 직원, 모든 공급업체
- 소유자: DPO/개인정보 보호 팀
2단계 — 지역 및 국가 공지사항
- 문서: 지역별 공개 개인정보 처리방침으로, 지역 법률에서 요구하는 경우 국가별 부록을 포함합니다. 별도의 처리방침이 없는 시장의 경우 기본으로 글로벌/국제 개인정보 처리방침을 적용합니다.
- 적용 대상: 지역별 최종 사용자
- 소유자: DPO + 현지 변호사
Tier 3 — 주제 및 제품 공지
- 문서: 쿠키 안내(웹사이트); 앱 내/적시 안내; CGM 건강 데이터 안내; 고객 서비스 및 AI 안내; 결제 안내
- 적용 대상: 특정 접점
- 소유자: 제품 + DPO
티어 4 — 내부 정책 및 절차
- 문서: 데이터 보호 관리 프로그램; 보존 일정; 침해 대응 실행 매뉴얼; DPIA 프로세스; 업체/DPA 등록부; 국경 간 이전 거버넌스; 처리 활동 기록(RoPA); 직원 교육
- 적용 대상: 내부 운영
- 소유자: DPO / 보안 / 법무
4. 해외 송금 및 데이터 로컬라이제이션 모델
귀하의 개인 데이터는 본사, 계열사, 서비스 제공업체, HCP 파트너, 유통업체 또는 사업 파트너가 운영하는 국가 또는 지역에 저장, 접근 또는 처리될 수 있습니다. 현재 주요 호스팅 위치, 서비스 제공업체 처리 위치 및 국제 이전 세부 정보는 기능 및 데이터 목록에 나와 있습니다.
해외 처리에 대한 참조 내용에는 저장, 호스팅, 원격 액세스, 고객 지원, 기술 지원, 진단, 보안 모니터링, 서비스 운영 처리 및 귀하의 국가 또는 지역 외에 위치한 본사 그룹 회사, 서비스 제공업체 또는 비즈니스 파트너에 의한 처리가 포함됩니다. 주요 호스팅이 특정 국가 또는 지역에 위치한다는 사실이 모든 지원, 진단, 보안, 커뮤니케이션 또는 서비스 운영 처리가 해당 국가 또는 지역에서만 이루어진다는 것을 반드시 의미하지는 않습니다.
GDPR 또는 유사한 국제 전송 규정이 적용되는 경우 적격성 결정, 표준 계약 조항, 구속적 기업 규정, 인정된 인증, 계약적 보호 조치, 전송 평가, 보충 조치 또는 허용되는 경우 예외 조항과 같은 적절한 전송 메커니즘을 사용합니다. 다른 법률이 적용되는 경우 해당 법률에서 요구하는 조치를 취하여 전송된 개인 데이터에 대해 유사하거나 적절한 보호를 제공합니다.
귀하의 개인 데이터는 저장, 접근 또는 처리되는 국가 또는 지역의 법률에 적용될 수 있습니다. 해외 법률이 법원, 법 집행 기관, 규제 기관 또는 공공 기관의 접근을 허용하는 경우, 관련 법적 요구 사항을 준수하는 것이 필요하거나 적절하다고 판단하거나, 우리의 권리를 보호하거나, 사용자 또는 기타 사람들을 보호하거나, 기타 관련 법률에서 허용하는 행위를 하는 경우에만 해당 요청에 응합니다.
5. 거버넌스 및 책임성
- 데이터 보호 책임자(DPO) 이 프레임워크의 전 세계 단일 소유자; 공개 연락처 privacy@service.ottai.com.
- 지역 대리인 / 대리점 지역 법률에서 요구하는 경우 지정하세요 — 관련 지역 공지에 명시된 곳입니다.
- 역할 DPO(정책 및 권리), 보안(보호 및 침해), 법률/지역 변호사(관할권 검증), 제품(앱 내 알림 및 동의), 고객 서비스(요청 접수)
- 검토 주기 프레임워크 및 모든 고지사항은 최소 연 1회 검토하고 중요한 변경 사항(신규 시장, 신규 처리업체, 신규 법령)이 발생할 때마다 검토합니다. 버전 로그를 유지하세요(제9절).
6. 개인 권리 및 요청 처리
단일 접수 채널(DPO 이메일 + 앱 내 요청 흐름)으로 모든 시장을 지원합니다. 요청은 본인 확인 절차를 거친 후 해당 사용자의 관할 지역에 적용되는 일정에 따라 처리됩니다(예: 싱가포르/인도/POPIA 접근 및 정정; 제공되는 경우 GDPR 수준의 삭제/이동성). 응답, 거절 및 거절의 법적 근거는 책임 추적을 위해 기록됩니다.
7. 데이터 유출 대응
단일 중앙 실행 책자가 탐지, 평가, 차단 및 통지를 주도하며 영향을 받는 시장마다 가장 엄격하게 적용되는 마감일을 적용합니다 — 예를 들어 싱가포르의 3일 이내 PDPC에 통지해야 하는 규정과 GDPR 스타일 제도에서 사용하는 72시간 기준 등 — 피해 기준에 도달한 경우 영향을 받는 개인에게 통지합니다.
8. Ottai 글로벌 개인정보 처리 방침 안내 페이지
글로벌 엄브렐라
싱가포르
9. 언어 우선순위
본 계약서가 다중 언어로 제공되는 경우, 적용 법률에서 허용하는 범위 내에서 영어 버전이 우선합니다.
10. 유지보수 및 버전 관리
이 프레임워크는 DPO가 소유하며 버전 관리됩니다. 각 공지사항은 자체 시행일과 최종 업데이트일을 기록합니다. 중요 변경 사항은 아래에 기록되며, 중요한 경우 사용자에게 통지됩니다.
문의하기
개인 정보 보호 관련 질문이 있거나 귀하의 권리를 행사하시려면 privacy@service.ottai.com로 데이터 보호 책임자에게 문의하실 수 있습니다.
버전: v 6.0
- 날짜: 2026년 7월 10일
- 변경 내용 요약: 재설계된 Ottai 프라이버시 프레임워크; 새로운 규칙 구현; 사용자 프라이버시 보호 개선을 위한 기본 사실과 보호 조항 명확화
Version: V 5.0
- 날짜: 2025년 10월 14일
- 변경 내용 요약: 앱 푸시 알림 안내가 추가되었습니다; 개인정보 처리방침을 Ottai 개인정보 처리방침으로 업데이트했습니다
Version: V 4.0
- 날짜: 2024년 9월 14일
- 변경 내용 요약: 버전 번호 정보 추가됨
버전: V 3.0
- 날짜: 2024년 5월 28일
- 변경 내용 요약: 10/11/12 섹션 추가됨
Version: V 2.0
- 날짜: 2023년 12월 25일
- 변경 내용 요약: 다음 용어를 업데이트했습니다: 원본: "1. 본 계약은 귀하와 베이징 시냅서 인공지능 주식회사(이하 '우리'라 함) 간의 ...에 관한 계약입니다"에서 수정본: "1. 본 계약은 귀하와 Ottai Technology (Wuxi) Co., Ltd.(이하 '우리'라 함) 간의 계약입니다"로 변경
Version: V 1.0
- 날짜: 2023년 11월 17일
- 변경 내용 요약: 초기 프레임워크 설정