Ottai Global Privacy Framework

Конфиденциальность в Ottai

Постоянный глюкометр фиксирует те аспекты вашей жизни, которые почти ничто другое не замечает — уровень глюкозы, ваши приемы пищи, физическую активность, ритм обычного дня. Когда вы выбираете Ottai, вы доверяете нам эту информацию, и ее защита для нас является не последней мыслью, а неотъемлемой частью продукта.

Наша цель — помочь вам понять, что происходит с вашим организмом, и уверенно действовать в соответствии с этой информацией. Это возможно только при честной обработке и надежной защите данных — где бы вы ни проживали и какое устройство, приложение или услугу Ottai вы ни использовали. Ниже представлены обязательства, которые определяют нашу работу во всех регионах.

1. Цель и область применения

Этот рамочный документ описывает, как компания Ottai структурирует, публикует и регулирует свои уведомления о конфиденциальности во всех странах и территориях, где она продает и поддерживает устройства непрерывного мониторинга уровня глюкозы (CGM), приложения и связанные услуги. Он определяет единый набор глобальных принципов, многоуровневую модель публичных уведомлений и внутренних политик, карту покрытия юрисдикций, модель трансграничной передачи данных и локализации данных, а также механизм регулирования, который поддерживает актуальность всех этих элементов. Публичное представление этого рамочного документа — это страница направления «Глобальные политики конфиденциальности», описанная в разделе 8, которая перенаправляет каждого пользователя на уведомление, соответствующее его региону.

2. Наши глобальные принципы защиты конфиденциальности

Эми эти обязательства действуют во всех регионах нашей деятельности, независимо от местного законодательства. Если местное законодательство более строгое, применяется более высокий стандарт.

• Вы остаётесь в контроле. Это ваши данные — вы можете просматривать их, исправлять, экспортировать, где это возможно, а также попросить нас удалить их.
• Мы прямые в общении. Мы простым языком объясняем, что мы собираем, зачем и с кем это делимся.
• Мы поддерживаем лёгкий вес. Мы собираем только то, что действительно необходимо для работы функции, и храним информацию не дольше, чем требуется.
• Мы обеспечиваем его безопасность благодаря конструкции. Шифрование, контроль доступа и проверка безопасности интегрированы в наши устройства, приложения и системы с самого начала.
• Мы не торгуем вашим здоровьем. Мы никогда не продаем персональные данные и никогда не используем информацию о глюкозе или другой здоровье для таргетированной рекламы.

3. Архитектура политики

Документация по конфиденциальности организована в четыре уровня, чтобы единый глобальный стандарт переходил в региональные уведомления и внутренние процедуры.

Уровень 1 — Глобальный стандарт

• Документы: Глобальные принципы конфиденциальности (Раздел 2) и обязательный внутренний стандарт защиты данных
• Применяется к: Все рынки, все сотрудники, все поставщики
• Владелец: Команда по защите персональных данных / конфиденциальности

Уровень 2 — Региональные и национальные уведомления

• Документы: Опубликованные уведомления о конфиденциальности по регионам с приложениями для отдельных стран, где это требуется местным законодательством. В качестве стандартного документа для любого рынка, не имеющего специального уведомления, используется Глобальное / Международное уведомление о конфиденциальности.
• Применяется к: Конечные пользователи по местоположению
• Владелец: DPO + местный адвокат

Уровень 3 — Уведомления по темам и продуктам

• Документы: Уведомление о файлах Cookie (веб-сайт); уведомления в приложении / своевременные уведомления; уведомление о медицинских данных CGM; уведомление об обслуживании клиентов и искусственном интеллекте; уведомление об оплате
• Применяется к: Конкретные точки контакта
• Владелец: Продукт + DPO

Уровень 4 — Внутренние политика и процедуры

• Документы: Программа управления защитой данных; график хранения данных; руководство по реагированию на нарушения; процесс проведения оценки влияния на защиту персональных данных (ОВЗП); реестр поставщиков/договоров о защите данных; управление трансграничными передачами данных; Протокол обработки персональных данных (ПОПД); обучение персонала
• Применяется к: Внутренние операции
• Владелец: DPO / Безопасность / Юридические вопросы

4. Модель трансграничных переводов и локализации данных

Ваши персональные данные могут храниться, запрашиваться или обрабатываться в странах или регионах, где действуют мы, наши структурные подразделения, поставщики услуг, партнеры-медицинские работники, дистрибьюторы или деловые партнеры. Текущее основное место размещения хостинга, места обработки поставщиками услуг и детали международных передач указаны в Списке функций и данных.

Упоминания о переработке за рубежом включают хранение, размещение на хостинге, удаленный доступ, поддержку клиентов, техническую поддержку, диагностику, мониторинг безопасности, обработку операций обслуживания, а также обработку, выполняемую нашими структурными подразделениями, поставщиками услуг или деловыми партнерами, расположенными за пределами вашей страны или региона. То, что основное размещение на хостинге осуществляется в одной стране или регионе, не обязательно означает, что вся поддержка, диагностика, обеспечение безопасности, коммуникация или обработка операций обслуживания осуществляются исключительно в этой стране или регионе.

Если применяются правила GDPR или аналогичные правила международной передачи данных, мы используем соответствующие механизмы передачи, такие как решения о достаточной степени защиты, стандартные договорные положения, обязательные корпоративные правила, признанные сертификаты, договорные гарантии, оценки передачи, дополнительные меры или исключения, когда это разрешено. Если применяются другие законы, мы принимаем меры, требуемые этими законами, для обеспечения сопоставимой или соответствующей защиты передаваемых персональных данных.

Ваши персональные данные могут подпадать под действие законов страны или региона, где они хранятся, доступ к ним осуществляется или они обрабатываются. Если зарубежные законы разрешают доступ к данным судам, органам правопорядка, регуляторам или государственным органам, мы отвечаем на такие запросы только в том случае, если считаем необходимым или уместным выполнить требования применимого законодательства, защитить свои права, защитить пользователей или других лиц, либо действовать иным образом в соответствии с разрешениями применимого права.

5. Управление и подотчетность

• Сотрудник по защите данных (СПД) Единственный глобальный владелец этого фреймворка; общедоступный контакт privacy@service.ottai.com.
• Местные представители / агенты. Назначайте там, где это требуется местным законодательством — указано в соответствующем региональном уведомлении.
• Роли. DPO (политика и права), Безопасность (защита и нарушения), Юридические/местные консультанты (проверка юрисдикции), Продукт (уведомления и согласие в приложении), Клиентская поддержка (прием запросов).
• Частота обзоров Рамочные документы и все уведомления проверяются как минимум раз в год и при любом существенном изменении (новый рынок, новый процессор, новый закон). Ведение журнала версий (раздел 9).

6. Индивидуальные права и обработка запросов

Один прием запросов (электронная почта DPO + встроенный в приложение процесс подачи запросов) действует для всех рынков. Запросы проходят проверку личности, после чего обрабатываются в соответствии с установленными сроками для юрисдикции пользователя (например, доступ и исправление данных в Сингапуре/Индии/по закону POPIA; стирание/перенос данных уровня GDPR, где это предусмотрено). Ответы, отказные решения и правовая основа любого отказа регистрируются для обеспечения подотчетности.

7. Реакция на утечку данных

Один центральный регламент управляет обнаружением, оценкой, локализацией и уведомлением, применяя самые строгие применимые сроки для каждого затронутого рынка — например, правило Сингапура о необходимости уведомления PDPC в течение 3 дней и стандарт в 72 часа, используемый в режимах в стиле GDPR — а также направляет уведомления затронутым лицам, если достигнут порог вреда.

8. Страница руководства политикой конфиденциальности Ottai Global

Глобальный зонт

• ОТТАЙ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Сингапур

• ОТТАЙ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (СИНГАПУР)

9. Приоритет языков

Если данное Соглашение представлено на нескольких языках, то на разрешенных применимым законодательством условиях имеет преимущество английская версия.

10. Обслуживание и управление версиями

Этот фреймворк принадлежит руководителю по защите данных (DPO) и контролируется по версиям. В каждом уведомлении указываются дата вступления в силу и дата последнего обновления. Значительные изменения регистрируются ниже, а при особой важности сообщаются пользователям.

Связаться с нами

Вы можете связаться с нашим сотрудником по защите данных по адресу privacy@service.ottai.com с любыми вопросами о защите персональных данных или для осуществления ваших прав.

Версия: v 6.0

• Дата: 10-июля-2026
• Резюме изменений: Переработанная рамка конфиденциальности Ottai; Внедрены новые правила; Уточнены основные факты и меры защиты для улучшения защиты конфиденциальности пользователей.

Версия: V 5.0

• Дата: 14 октября 2025 года
• Сводка изменений: Добавлены инструкции по пуш-уведомлениям в приложении; Политика конфиденциальности обновлена и стала Политикой конфиденциальности Ottai

Версия: V 4.0

• Дата: 14-сентября-2024
• Резюме изменений: Добавлена информация о номере версии

Версия: V 3.0

• Дата: 28 мая 2024 года
• Резюме изменений: Добавлены разделы 10/11/12

Версия: V 2.0

• Дата: 25 декабря 2023 года
• Резюме изменений: Обновлен следующий термин: из: «1. Это соглашение между вами и Beijing Synapsor Artificial Intelligence Co., Ltd. (в дальнейшем называемое «мы») в отношении...» в: «1. Это соглашение между вами и Ottai Technology (Wuxi) Co., Ltd. (в дальнейшем называемое «мы»)»

Версия: V 1.0

• Дата: 17 ноября 2023 года
• Резюме изменений: Начальная настройка рамок