Ottai Global Privacy Framework

Privasi di Ottai

Pemantau glukosa berterusan melihat bahagian hidup anda yang hampir tiada apa-apa lagi dapat lihat — glukosa anda, makanan anda, pergerakan anda, irama sehari biasa. Apabila anda memilih Ottai, anda meletakkan maklumat itu di tangan kami, dan menjaganya adalah perkara yang kami anggap sebagai sebahagian daripada produk itu sendiri, bukan pemikiran selepas itu.

Tujuan kami adalah untuk membantu anda memahami apa yang dilakukan oleh badan anda dan bertindak dengan keyakinan. Ia hanya berfungsi apabila data di sebaliknya dikendalikan dengan jujur dan disimpan dengan selamat — tanpa mengira di mana anda tinggal, dan tanpa mengira peranti, aplikasi atau perkhidmatan Ottai yang anda gunakan. Komitmen di bawah membentuk cara kami melakukannya di mana sahaja kami beroperasi.

1. Tujuan dan skop

Rangka Kerja ini menerangkan bagaimana Ottai menyusun, menerbitkan dan mengawal notis privasinya merentasi setiap negara dan wilayah di mana ia menjual dan menyokong peranti pemantauan glukosa berterusan (CGM), aplikasi serta perkhidmatan berkaitan. Ia mentakrifkan satu set prinsip global, model notis awam dan dasar dalaman yang berperingkat, peta liputan bidang kuasa, model pemindahan merentasi sempadan dan penyetempatan data, serta tadbir urus yang mengekalkan kesemua elemen ini terkini. Ungkapan awam Rangka Kerja ini ialah halaman arah Dasar Privasi Global yang diterangkan dalam Bahagian 8, yang mengarahkan setiap pengguna kepada notis untuk wilayah mereka.

2. Prinsip privasi global kami

Komitmen ini digunapakai di mana sahaja kami beroperasi, tanpa mengira undang-undang tempatan. Jika undang-undang tempatan lebih ketat, piawaian yang lebih ketat akan digunapakai.

• Kawalinya berada di tangan anda. Ia adalah data anda — anda boleh melihatnya, membetulkannya, mengeksportnya jika tersedia, dan meminta kami untuk memadamkannya.
• Kami tidak menyembunyikan apa-apa. Kita menerangkan dengan bahasa mudah apa yang kita kumpulkan, mengapa, dan siapa yang kita kongsi dengannya.
• Kita kekalkan ia ringkas. Kami hanya mengumpulkan apa yang benar-benar diperlukan oleh ciri dan menyimpannya tidak lebih lama daripada perlu.
• Kami melindunginya secara reka bentuk. Pengekodan, kawalan capaian dan semakan keselamatan telah dibina ke dalam peranti, aplikasi dan sistem kami sejak awal.
• Kami tidak memperdagangkan kesihatan anda. Kami tidak pernah menjual data peribadi dan tidak pernah menggunakan maklumat glukosa atau maklumat kesihatan lain untuk menyasarkan pengiklanan.

3. Seni aritektur dasar polisi

Dokumen privasi disusun dalam empat peringkat supaya satu standard global boleh diteruskan kepada notis khusus rantau dan prosedur dalaman.

Tier 1 — Piawaian global

• Dokumen: Prinsip Privasi Global (Bahagian 2) dan Piawaian Perlindungan Data Dalaman yang Mengikat
• Berlaku untuk: Semua pasaran, semua kakitangan, semua peniaga
• Owner: Pasukan DPO / Privasi

Tier 2 — Notis serantau & negara

• Dokumen: Notis privasi untuk orang awam mengikut rantau, dengan tambahan negara di mana undang-undang tempatan memerlukannya. Notis Privasi Global / Antarabangsa adalah laluan lalai untuk mana-mana pasaran tanpa notis khusus.
• Digunakan untuk: Pengguna akhir, mengikut lokasi
• Owner: DPO + peguam tempatan

Tier 3 — Notis topik & produk

• Dokumen: Notis Cookie (laman web); notis dalam aplikasi / tepat pada masanya; notis data kesihatan CGM; notis perkhidmatan pelanggan & AI; notis pembayaran
• Berlaku untuk: Titik sentuhan khusus
• Owner: Produk + DPO

Tier 4 — Dasar dan prosedur dalaman

• Dokumen: Program Pengurusan Perlindungan Data; jadual pengekalan; buku panduan tindak balas pelanggaran; proses DPIA; daftar vendor/DPA; tadbir urus pemindahan merentas sempadan; Rekod Aktiviti Pemprosesan (RoPA); latihan kakitangan
• Digunakan untuk: Operasi dalaman
• Owner: DPO / Keselamatan / Undang-Undang

4. Model pemindahan merentas sempadan & penyetempatan data

Data peribadi anda mungkin disimpan, diakses atau diproses di negara atau rantau di mana kami, entiti kumpulan kami, penyedia perkhidmatan, rakan kongsi HCP, pengedar atau rakan kongsi perniagaan kami beroperasi. Lokasi hos utama semasa, lokasi pemprosesan penyedia perkhidmatan dan butiran pemindahan antarabangsa disenaraikan dalam Senarai Fungsi dan Data.

Rujukan kepada pemprosesan luar negara termasuk penyimpanan, pengehosan, capaian jauh, sokongan pelanggan, sokongan teknikal, diagnostik, pemantauan keselamatan, pemprosesan operasi perkhidmatan dan pemprosesan oleh entiti kumpulan kami, penyedia perkhidmatan atau rakan perniagaan yang terletak di luar negara atau rantau anda. Fakta bahawa pengehosan utama terletak di satu negara atau rantau tidak semestinya bermakna semua sokongan, diagnostik, keselamatan, komunikasi atau pemprosesan operasi perkhidmatan hanya berlaku di negara atau rantau tersebut.

Apabila Peraturan Perlindungan Data Umum (GDPR) atau peraturan pemindahan antarabangsa serupa terpakai, kami menggunakan mekanisme pemindahan yang sesuai seperti keputusan kecukupan, klausa kontrak standard, peraturan korporat pengikat, pensijilan yang diiktiraf, perlindungan kontrak, penilaian pemindahan, langkah tambahan atau pengecualian sekiranya dibenarkan. Apabila undang-undang lain terpakai, kami mengambil langkah yang diperlukan oleh undang-undang tersebut untuk memberikan perlindungan setanding atau sesuai untuk data peribadi yang dipindahkan.

Data peribadi anda tertakluk kepada undang-undang negara atau rantau di mana ia disimpan, diakses atau diproses. Apabila undang-undang luar negara membenarkan akses oleh mahkamah, penguatkuasaan undang-undang, pengawal selia atau pihak berkuasa awam, kami hanya bertindak balas terhadap permintaan sedemikian sekiranya kami menganggap ia perlu atau sesuai untuk mematuhi keperluan undang-undang yang terpakai, melindungi hak kami, melindungi pengguna atau orang lain, atau bertindak sebagaimana yang dibenarkan oleh undang-undang yang terpakai.

5. Tadbir Urus dan Accountability

• Pegawai Perlindungan Data (DPO). Pemilik global tunggal Rangka Kerja ini; hubungan awam privacy@service.ottai.com.
• Perwakilan tempatan / ejen. Tetapkan di mana undang-undang tempatan memerlukan — dinamakan dalam notis serantau yang berkaitan.
• Peranan. DPO (dasar polisi & hak), Keselamatan (perlindungan & pelanggaran), Penasihat undang-undang tempatan (pengesahan bidang kuasa), Produk (notis dalam apl & persetujuan), Perkhidmat pelanggan (penerimaan permintaan).
• Kadar semakan. Kerangka kerja dan semua notis dikaji sekurang-kurangnya setiap tahun dan pada sebarang perubahan penting (pasaran baharu, pemproses baharu, undang-undang baharu). Menyimpan log versi (Bahagian 9).

6. Hak individu & pengendalian permintaan

Satu kemasukan (melalui emel DPO + alur permintaan dalam apl) berkhidmat untuk semua pasaran. Permintaan akan disahkan identiti, kemudian dikendalikan mengikut garis masa yang sesuai bagi bidang kuasa pengguna tersebut (contohnya: akses dan pembetulan untuk Singapura/India/POPIA; penghapusan/pemindahan tahap GDPR jika ditawarkan). Respons, penolakan dan asas undang-undang bagi sebarang penolakan akan di log untuk tanggungjawab.

7. Tindak balas pelanggaran data

Satu runbook pusat memacu pengesanan, penilaian, pengendalian dan pemberitahuan, dengan menggunakan tempoh tamat terketat yang sesuai untuk setiap pasaran yang terjejas — contohnya peraturan Singapura untuk memberitahu PDPC dalam masa 3 hari, dan piawaian 72 jam yang digunakan dalam rejim gaya GDPR — dengan pemberitahuan kepada individu yang terjejas apabila ambang kemudaratan tercapai.

8. Halaman arahan Dasar Privasi Global Ottai

Payung Global

• OTTAI POLISI PRIVASI

Singapore

• OTTAI PRIVACY POLICY (SINGAPORE)

9. Keutamaan Bahasa

Apabila Perjanjian ini disediakan dalam pelbagai bahasa, versi Inggeris akan menjadi yang terkuat sejauh yang dibenarkan oleh undang-undang yang terpakai.

10. Penyelenggaraan & kawalan versi

Rangka Kerja ini adalah milik DPO dan dikawal versi. Setiap notis merekod tarikh berkuat kuasa dan dikemas kini terakhirnya sendiri. Perubahan penting dicatatkan di bawah dan, jika signifikan, disampaikan kepada pengguna.

Hubungi kami

Anda boleh menghubungi Pegawai Perlindungan Data kami di privacy@service.ottai.com mengenai sebarang soal privasi atau untuk melaksanakan hak anda.

Versi: v 6.0

• Tarikh: 10-Julai-2026
• Ringkasan perubahan: Rangka Kereta Privasi Ottai yang Direka Semula; Menguatkuasa peraturan baharu; Menjelaskan fakta asas dan perlindungan untuk meningkatkan perlindungan privasi pengguna.

Version: V 5.0

• Tarikh: 14-Oktober-2025
• Ringkasan perubahan: Menambah arahan pemberitahuan tolakan Aplikasi; Kemas kini dasar privasi menjadi Dasar Privasi Ottai

Versi: V 4.0

• Tarikh: 14-September-2024
• Ringkasan perubahan: Menambah Maklumat Nombor Versi

Version: V 3.0

• Tarikh: 28-Me-2024
• Ringkasan perubahan: Ditambah Bahagian 10/11/12

Version: V 2.0

• Tarikh: 25-Disember-2023
• Ringkasan perubahan: Kemaskini term berikut: dari: "1. Ini adalah perjanjian antara anda dengan Beijing Synapsor Artificial Intelligence Co., Ltd. (selanjutnya dirujuk sebagai "kita") mengenai..." kepada: "1. Ini adalah perjanjian antara anda dengan Ottai Technology (Wuxi) Co., Ltd. (selanjutnya dirujuk sebagai "kita")"

Versi: V 1.0

• Tarikh: 17-November-2023
• Ringkasan perubahan: Penetapan rangkaian awal