ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ OTTAI

Дата вступления в силу: 15 августа 2026 г.

Последнее обновление: 10 июля 2026 г.

1. Кто мы и сфера действия настоящей политики

Настоящая Политика конфиденциальности объясняет, как Syai Health Technology Pte. Ltd. (UEN 202323053C) и ее аффилированные лица (совместно «Syai Health», «мы», «нас» или «наш») собирают, используют, раскрывают, передают и защищают ваши персональные данные, когда вы используете наши устройства непрерывного мониторинга глюкозы («CGM»), сопутствующее мобильное приложение, веб-сайты, каналы поддержки клиентов и связанные услуги (совместно «Услуги»).

«Ottai» является брендом Syai Health Technology Pte. Ltd. Syai Health продает и предоставляет устройства CGM, сопутствующее приложение и связанные Услуги под брендом Ottai. Ссылки на «Ottai» в настоящей политике, в приложении Ottai и на материалах бренда Ottai относятся к Syai Health в качестве поставщика Услуг.

Настоящая политика применяется глобально в странах и регионах, где Ottai предоставляет Услуги и где мы не опубликовали отдельное местное уведомление о конфиденциальности или дополнение. Если применяются местное уведомление о конфиденциальности, уведомление для конкретного продукта, экран согласия, уведомление о разрешении приложения или договорное условие конфиденциальности, такое уведомление или условие дополняет настоящую политику и имеет преимущественную силу в той мере, в какой оно обеспечивает дополнительную или обязательную местную защиту. Вы можете найти наши местные уведомления в Глобальной структуре конфиденциальности Ottai.

Услуги могут включать продукты, порталы, панели мониторинга, профессиональные инструменты или связанные функции, используемые больницами, клиниками, медицинскими работниками (совместно «HCP»), лицами, осуществляющими уход, или другими уполномоченными организациями для просмотра, управления, анализа или поддержки данных CGM пациентов, если такие функции предоставляются Ottai. В настоящей политике ссылки на «вы» включают отдельных пользователей, пациентов, лиц, осуществляющих уход, HCP и других уполномоченных пользователей, в зависимости от обстоятельств.

Если Ottai определяет цели и средства обработки, Ottai действует как контролер или ответственная организация за ваши персональные данные. Если Ottai обрабатывает персональные данные от имени HCP, больницы, клиники, дистрибьютора, работодателя или другой организации, эта организация может быть контролером или ответственной организацией за такую обработку, а Ottai может действовать как процессор, поставщик услуг, посредник данных или выполнять эквивалентную роль в соответствии с применимым законодательством.

2. Наш сотрудник по защите данных и как связаться с нами

Мы назначили сотрудника по защите данных («DPO»), который отвечает за контроль соблюдения настоящей политики и применимого законодательства о защите данных. Вы можете связаться с нашим DPO по любому вопросу, касающемуся настоящей политики, или для осуществления ваших прав.

Сотрудник по защите данных — Контактные данные

Внимание: Сотруднику по защите данных
Эл. почта:privacy@service.ottai.com
Почта: 1 Fusionopolis Link, #06-06, Nexus @one-north, Singapore (138542)
Время ответа: Мы стремимся подтвердить получение вашего запроса в течение 5 рабочих дней и дать содержательный ответ в течение 30 дней. Если нам потребуется больше времени, мы сообщим вам причину и сроки полного ответа.

3. Персональные данные, которые мы собираем

Услуги предназначены для помощи в мониторинге уровня глюкозы, поэтому некоторые данные, которые мы обрабатываем, являются персональными данными, связанными со здоровьем, которые могут быть конфиденциальными. Мы собираем категории персональных данных, указанные ниже. Не каждый пользователь создает каждую категорию — то, что мы храним, зависит от используемых вами функций. Более подробные поля данных по функциям указаны в Списке функций и данных, который описывает текущие Услуги и функции, поля персональных данных и разрешения приложения, необходимые для каждой функции, дополнительные интеграции, сторонние сервисы и SDK, категории внутренних сервисов, основные технические конечные точки, места обработки и более подробную информацию о хранении.

Список функций и данных является частью информации, которую мы предоставляем вам в соответствии с настоящей политикой. Мы можем время от времени обновлять Список функций и данных, чтобы отражать операционные или технические изменения Услуг. Мы не будем использовать Список функций и данных для введения существенно новой цели сбора, использования или раскрытия ваших персональных данных или существенно иного способа обработки ваших персональных данных, связанных со здоровьем, без предоставления уведомления или получения согласия, требуемого применимым законодательством.

Учетная запись и идентификация

Поля: ID пользователя, имя пользователя/псевдоним, учетная запись для входа, адрес электронной почты, номер мобильного телефона, фото профиля, страна/регион, язык, единица измерения глюкозы, метод входа, токены аутентификации и учетные данные

Когда/цель: При регистрации, входе и настройке учетной записи — для идентификации вас, защиты вашей учетной записи, отображения вашего профиля и применения настроек региона/единиц измерения

Вход через третьих лиц

Поля: ID пользователя Google, эл. почта, псевдоним, фото; Apple sub/эл. почта; X (Twitter) ID пользователя, эл. почта, имя пользователя

Когда/цель: Когда вы выбираете вход через соцсети — для аутентификации и привязки сторонней учетной записи

Покупка и заказ

Поля: ID продукта, SKU, название продукта, спецификация, количество, цена, корзина, промо/скидочный код и сумма, номер заказа, статус заказа, сумма заказа, налог, стоимость доставки, время заказа/оплаты/отмены/закрытия

Когда/цель: Когда вы покупаете устройство или оформляете заказ — для интернет-магазина, выполнения заказа и послепродажного обслуживания

Доставка и логистика

Поля: имя получателя, телефон, эл. почта, страна, штат/провинция, город, район, полный адрес, почтовый индекс, здание, курьер, номер отслеживания, время отправки и расчетное/фактическое время доставки

Когда/цель: Когда вы заказываете и мы отправляем — для доставки, отслеживания и послепродажного обслуживания

Платеж

Поля: платежный канал, номер транзакции, статус платежа, эл. почта для квитанции, название банка, бренд карты, маскированный номер карты, имя держателя карты, месяц/год окончания срока, платежный адрес, токен/результат платежа

Когда/цель: Когда вы платите. Полные данные карты обрабатываются платежными системами; мы сохраняем только результат платежа, ссылку на транзакцию и маскированную информацию

Приложение и устройство

Поля: версия приложения, платформа и версия ОС, бренд устройства, модель и ID устройства, статус jailbreak/root, CPU, плата, статус сети, язык, поддержка NFC, push-токен FCM/APNs

Когда/цель: При запуске приложения, входе и push — для совместимости, диагностики, push-уведомлений и предотвращения мошенничества/злоупотреблений

Технические, сетевые метаданные и метаданные работы сервиса

Поля: IP-адрес, журналы подключений, метаданные DNS или сетевых запросов, метаданные API-запросов, метаданные доставки сообщений или push, информация о маршрутизации сервиса, временные метки, журналы ошибок, журналы сбоев, события диагностики и записи взаимодействия с внутренними сервисами

Когда/цель: Когда вы используете Услуги — для работы внутренних сервисов, маршрутизации запросов, доставки сообщений и уведомлений, поддержания надежности сервиса, диагностики неисправностей, предотвращения злоупотреблений, поддержки мониторинга безопасности, устранения технических проблем и расследования проблем сервиса или устройства. Не каждое техническое подключение или конечная точка сервиса получает показания глюкозы или журналы здоровья.

Устройство CGM

Поля: MAC-адрес CGM, серийный номер, deviceId, тип устройства, записи привязки/отвязки, активация, ношение, прогрев, подключение, статус истечения/льготного периода и аномального статуса

Когда/цель: При привязке устройства, активации и ношении — для работы сенсора, привязки показаний и послепродажного обслуживания

Глюкоза и мониторинг (данные о здоровье)

Поля: значения глюкозы в реальном времени, временные метки, тренд, уровень, порядковый номер, точки кривой, макс/мин/среднее, время в диапазоне (TIR), AGP, ежедневные/еженедельные/ежемесячные и другие отчеты по глюкозе

Когда/цель: Пока вы носите сенсор — основной мониторинг, статистика, отчеты и оповещения. Это персональные данные, связанные со здоровьем

Пороги глюкозы и оповещения

Поля: пороги высокого/низкого/критически низкого уровня, пороги быстрого роста/падения, переключатели напоминаний, настройки звука/вибрации, записи оповещений и временные метки, данные уведомлений

Когда/цель: Когда вы устанавливаете цели и носите сенсор — для оповещений об аномальных показаниях и персонализированных напоминаний

Журнал здоровья и ручные записи

Поля: прием пищи, показания глюкометра, вес, инсулин, лекарства, отметки о тренировках, изображения, время, заметки, глюкоза до/после еды

Когда/цель: Когда вы вносите записи — для дневника здоровья, статистики и распознавания или анализа с помощью ИИ, если вы решите использовать соответствующую функцию. Это персональные данные, связанные со здоровьем

Местоположение и регион

Поля: широта/долгота GPS, IP-адрес, обратно геокодированный адрес, страна/регион и записи местоположения типа регистрация/вход/привязка/ежедневно/GPS

Когда/цель: При регистрации, входе, привязке, ношении и тренировке — для сопоставления региона, маршрутизации обслуживания клиентов и (если включено) отслеживания активности

Тренировки и экосистема

Поля: время начала/окончания тренировки, GPS-трек, расстояние, шаги, калории, записи и цели тренировок; данные синхронизации Apple Watch / Garmin / виджет / Nightscout

Когда/цель: Если вы включили активность, умные часы или функцию сторонней экосистемы

Обслуживание клиентов и ИИ

Поля: вопросы и ответы ИИ, сеансы обслуживания клиентов, история сообщений, отзывы, изображения, группа обслуживания и ID бота; данные, передаваемые в наш инструмент обслуживания клиентов (userId, имя, телефон, эл. почта, фото, MAC устройства)

Когда/цель: Когда вы обращаетесь в поддержку или используете ИИ-помощника — для ответа на запросы и послепродажного обслуживания

Послепродажное обслуживание и проблемы с устройством

Поля: аномальные события устройства, сбои подключения, дрожание, сбои записи, причины отвязки, тип запроса послепродажного обслуживания, MAC/deviceId устройства, содержание жалобы

Когда/цель: Когда вы сообщаете о проблеме — для послепродажного обслуживания, анализа качества и устранения неполадок

Файлы cookie и аналогичные технологии

Поля: cookie, пиксели, локальное хранилище, идентификаторы SDK, идентификаторы устройства, идентификаторы сессии и данные веб-аналитики.

Когда/цель: Когда вы используете наши веб-сайты, веб-сервисы или связанные с приложением веб-представления — для работы Услуг, поддержания сеанса входа, запоминания предпочтений, обеспечения безопасности, понимания использования сервиса, диагностики проблем и, если разрешено, поддержки аналитики или маркетинга.

Персональные данные, связанные со здоровьем

Показания глюкозы, ручные журналы здоровья и связанные данные мониторинга раскрывают информацию о вашем здоровье. Мы собираем и используем их только для предоставления услуг мониторинга, которые вы запросили, для поддержки вопросов безопасности и качества продукции или иным образом, как это разрешено или требуется применимым законодательством. Обычно мы полагаемся на ваше согласие для сбора и использования таких данных. Вы можете отозвать это согласие, как описано в Разделе 11, хотя это может означать, что мы больше не сможем предоставлять функции мониторинга.

Данные учетной записи HCP и учреждения

Поля: имя, рабочий адрес электронной почты, рабочий номер телефона, профессиональное звание, отделение, больница, клиника или название организации, профессиональный или сотрудниковый идентификатор, роль, права доступа, метод входа, статус учетной записи, журналы аудита и записи использования

Когда/цель: Когда медицинский работник, больница, клиника или уполномоченная организация создает или использует профессиональную учетную запись или портал — для проверки и управления авторизованным доступом, настройки ролей и разрешений, поддержки клинических рабочих процессов или рабочих процессов группы ухода, обеспечения безопасности, обеспечения аудита и администрирования профессиональных Услуг.

Данные управления пациентами и профессиональных услуг

Поля: идентификаторы пациентов, информация о связи учетной записи или устройства пациента, показания CGM, отчеты, оповещения, информация о трендах, статус устройства, заметки, теги, назначение группы ухода, записи обмена отчетами, история просмотров, профессиональные комментарии, загруженные документы, информация, связанная с консультациями, или другая информация, введенная, загруженная, просмотренная или управляемая авторизованными медицинскими работниками или учреждениями через Услуги

Когда/цель: Когда пациент связан с больницей, клиникой, медицинским работником, лицом, осуществляющим уход, или другой уполномоченной организацией, управляется ими, просматривается ими или получает поддержку через них с использованием Услуг — для обеспечения мониторинга пациента, просмотра данных о глюкозе, создания отчетов, координации ухода, поддержки устройств, клинического рабочего процесса, поддержки пациента, аудита, контроля качества и безопасности и соблюдения требований к медицинским изделиям.

Если HCP использует Услуги для управления данными пациентов, такой HCP также может собирать, использовать, раскрывать и хранить данные пациентов для собственных медицинских, клинических, юридических, регуляторных, профессиональных или операционных целей. Такой HCP несет ответственность за обработку персональных данных и должен предоставить собственное уведомление о конфиденциальности, если это требуется применимым законодательством.

4. Как и почему мы используем ваши персональные данные

Мы можем собирать персональные данные непосредственно от вас, от устройства CGM и приложения, от HCP, лиц, осуществляющих уход, или уполномоченных организаций, от сторонних поставщиков входа, платежных систем, партнеров по доставке, каналов обслуживания клиентов, магазинов приложений, инструментов аналитики и диагностики, дополнительных интеграций, дистрибьюторов, розничных продавцов, регуляторов или других источников, разрешенных применимым законодательством.

Мы используем ваши персональные данные для следующих целей:

Предоставление основных Услуг — работа вашего сенсора CGM, отображение данных о глюкозе в реальном времени и за прошлые периоды, статистики, отчетов и оповещений об аномальных показаниях.
Создание и защита вашей учетной записи и аутентификация вас, в том числе через сторонний вход.
Обработка покупок, платежей, доставки, возвратов, возмещений, гарантий и другой послепродажной поддержки.
Предоставление обслуживания клиентов, технической поддержки и встроенного ИИ-помощника или функций с поддержкой ИИ.
Диагностика сбоев и ошибок, поддержание совместимости и повышение надежности, удобства использования, безопасности и производительности Услуг.
Отправка сервисных сообщений, уведомлений о безопасности, уведомлений о продукте, сообщений об учетной записи и, если включено, push-уведомлений и оповещений.
Выявление и предотвращение мошенничества, злоупотреблений, неправомерного использования, инцидентов безопасности и несанкционированного доступа.
Соблюдение юридических, нормативных, бухгалтерских, налоговых обязательств, обязательств в области медицинских изделий, безопасности продукции, аудита и ведения записей.
Обработка жалоб на продукцию, нежелательных явлений, вопросов безопасности на местах, отзывов продукции, отчетности по бдительности, регуляторных представлений, аудитов и других вопросов безопасности или соответствия медицинских изделий.
Обеспечение использования Услуг HCP, лицами, осуществляющими уход, или группами по уходу, включая связь с пациентами, управление профессиональными учетными записями, доступ на основе ролей, мониторинг пациентов, просмотр данных о глюкозе, создание отчетов, координацию ухода, поддержку устройств и поддержку клинических рабочих процессов.
Поддержка уполномоченных HCP, лиц, осуществляющих уход, или групп по уходу в предоставлении ухода за пациентами, просмотре данных CGM, решении вопросов, связанных с устройствами, общении с пациентами, ведении записей по уходу и выполнении соответствующих медицинских или операционных действий.
Ведение записей доступа HCP, активности, создания отчетов, обмена данными, связей с пациентами, администрирования учетных записей и журналов аудита для целей безопасности, подотчетности, клинического рабочего процесса, качества, регулирования и соблюдения требований.
Использование анонимизированных, агрегированных или деидентифицированных данных для аналитики услуг, оценки производительности продуктов, улучшения качества, мониторинга безопасности, исследований, статистического анализа, бизнес-отчетности и разработки новых или улучшенных продуктов, услуг или функций.
Осуществление любых других целей, о которых мы уведомим вас во время или до сбора, использования или раскрытия, или для которых вы предоставили согласие, или которые разрешены или требуются применимым законодательством.

Поскольку Услуги связаны с устройствами CGM и связанными с ними услугами медицинских изделий, мы можем использовать и раскрывать персональные данные, включая персональные данные, связанные со здоровьем, при необходимости, для целей безопасности медицинских изделий, качества, регулирования и соблюдения требований. Там, где это возможно, мы используем анонимизированные, агрегированные или деидентифицированные данные для анализа и улучшения. Мы используем идентифицируемые персональные данные, связанные со здоровьем, только тогда, когда это необходимо для соответствующей цели, в соответствии с настоящей политикой и если это разрешено или требуется применимым законодательством.

Мы прилагаем разумные усилия для обеспечения того, чтобы персональные данные, собираемые нами или от нашего имени, были точными и полными, если эти данные могут быть использованы нами для принятия решения, затрагивающего вас, или раскрыты другой организации. Вы должны поддерживать точность и актуальность информации своей учетной записи и уведомлять нас об изменении соответствующей информации.

5. Наши основания для использования ваших данных и ваш выбор

Мы обрабатываем ваши персональные данные на основаниях, разрешенных применимым законодательством о защите данных. Обычно они включают ваше согласие; выполнение договора с вами; наши законные интересы в работе, обеспечении безопасности и улучшении Услуг; соблюдение юридических обязательств; и защиту ваших жизненно важных интересов в случае чрезвычайной ситуации в области здравоохранения. Для конфиденциальных данных о здоровье мы полагаемся на ваше явное согласие или другое основание, разрешенное вашим местным законодательством.

Отзыв согласия. Вы можете отозвать согласие в любое время, связавшись с нами или используя доступные настройки в приложении, с учетом разумного уведомления и применимого законодательства. Мы сообщим вам о вероятных последствиях, если это требуется. Некоторые функции могут стать недоступными после отзыва согласия. Отзыв не влияет на обработку, осуществленную до вступления отзыва в силу, или на обработку, разрешенную или требуемую законом.

Аналитика и отслеживание. Инструменты, строго необходимые для работы Услуг, работают по умолчанию. Аналитические, маркетинговые или другие необязательные технологии используются на основе вашего согласия, если согласие требуется, и вы можете изменить свой выбор через наше приложение, веб-сайт, браузер, настройки устройства или другие предоставляемые нами средства контроля.

ИИ-помощник и функции с поддержкой ИИ. Если вы используете нашего ИИ-помощника или функции с поддержкой ИИ, мы можем обрабатывать вопросы, подсказки, изображения, голосовой ввод, текст, журналы здоровья или другой контент, который вы активно отправляете для этой функции, чтобы предоставить запрошенный ответ, распознавание, поддержку или анализ. Мы не будем использовать ваши идентифицируемые данные о глюкозе, журналы здоровья, контент поддержки, изображения, голосовой ввод или другие персональные данные, связанные со здоровьем, для обучения моделей ИИ общего назначения, если мы не уведомили вас и не получили согласие или другое законное основание, требуемое применимым законодательством.

HCP, лица, осуществляющие уход, и авторизованный доступ по уходу. Некоторые Услуги могут позволять вам делиться или предоставлять данные CGM, отчеты по глюкозе, оповещения, информацию об устройстве, журналы здоровья или другие персональные данные HCP, лицам, осуществляющим уход, членам семьи или другим лицам, участвующим в вашем уходе или поддержке. Мы не делимся автоматически персональными данными, связанными со здоровьем, с ними только потому, что такая функция доступна. Обмен или доступ происходит только тогда, когда вы решаете включить или авторизовать его, когда лицо, уполномоченное законом действовать от вашего имени, делает это, когда HCP или учреждение подтверждает, что имеет необходимое согласие или законные полномочия, или когда раскрытие разрешено или требуется применимым законодательством. Каждый HCP, учреждение, лицо, осуществляющее уход, или другой получатель несет ответственность за свои собственные юридические, профессиональные, клинические, институциональные обязательства и обязательства по конфиденциальности.

6. Разрешения приложения

Доступ к буферу обмена. Наше приложение получает доступ к буферу обмена вашего устройства только в ответ на ваши действия — например, когда вы копируете сообщение из встроенного ИИ-помощника или чата обслуживания клиентов, или когда вы вставляете контент, такой как код подтверждения или идентификатор устройства, в поле. Мы не читаем буфер обмена в фоновом режиме и не используем его для создания вашего профиля, а скопированный контент остается на вашем устройстве, если вы не решите отправить его через Услуги.

Разрешения устройства. Наше приложение может запрашивать разрешения устройства, такие как уведомления, Bluetooth, доступ к камере/фото, микрофону, местоположению или фоновой активности, если это необходимо для используемой вами функции. Текущие разрешения приложения, соответствующие функции и задействованные данные перечислены в Списке функций и данных. Вы можете управлять разрешениями через настройки устройства или приложения, хотя отключение разрешения может повлиять на соответствующую функцию.

Файлы cookie и аналогичные технологии. Наши веб-сайты, веб-сервисы и некоторые связанные с приложением веб-представления могут использовать cookie, пиксели, локальное хранилище, SDK, идентификаторы устройств или аналогичные технологии для работы Услуг, поддержания сеанса входа, запоминания предпочтений, обеспечения безопасности, понимания использования, диагностики проблем и, если разрешено, поддержки аналитики или маркетинга.

7. Сторонние сервисы и SDK, которые мы используем

Мы используем сторонние сервисы и SDK для предоставления, защиты, анализа и поддержки Услуг. Текущий список сторонних сервисов и SDK, цели их использования, обрабатываемые ими данные и соответствующие места обработки указаны в Списке функций и данных. Мы не используем сторонние сервисы или SDK для создания сторонних рекламных профилей о вас.

Каждый поставщик может обрабатывать данные в соответствии с собственной политикой конфиденциальности, действуя независимо. Дополнительные интеграции, такие как функции умных часов, экосистемы или обмена данными с третьими лицами, используются только тогда, когда вы решаете их включить или когда они иным образом авторизованы для соответствующей учетной записи.

8. Как мы делимся и раскрываем ваши данные

Мы не продаем ваши персональные данные.

Мы раскрываем персональные данные только так, как описано ниже:

Поставщики услуг и обработчики — облачный хостинг, обслуживание клиентов, аналитика, отчетность о сбоях, картография, платежи, логистика, связь, безопасность, профессиональные услуги и другие поставщики, обрабатывающие данные от нашего имени по договору.
Платежные системы — для обработки платежей, возмещений, проверок мошенничества и связанных платежных услуг.
Организации группы Ottai — когда это необходимо для работы, защиты, поддержки или улучшения Услуг, с соблюдением соответствующих гарантий.
HCP, больницы, клиники, лица, осуществляющие уход, члены семьи или другие лица, участвующие в вашем уходе или поддержке — если вы решите включить или авторизовать обмен или доступ, если лицо, уполномоченное законом действовать от вашего имени, делает это, если соответствующий HCP или учреждение подтверждает, что имеет необходимое согласие или законные полномочия, или если раскрытие разрешено или требуется применимым законодательством.
Получатели по медицинским изделиям, безопасности и качеству — регуляторы, уведомленные органы, испытательные лаборатории, аудиторы, профессиональные консультанты, страховщики, HCP или другие соответствующие стороны, когда это разумно необходимо для жалоб на продукцию, нежелательных явлений, вопросов безопасности на местах, отзывов, регуляторных представлений, аудитов, юридических претензий или вопросов соответствия медицинских изделий.
Юридические и регуляторные получатели — суды, правоохранительные органы, регуляторы, государственные органы и другие компетентные органы, когда это требуется или разрешено законом, постановлением суда или запросом органа власти, или для защиты наших прав, пользователей, пациентов или других лиц.
Получатели при передаче бизнеса — в связи со слиянием, поглощением, финансированием, реструктуризацией, продажей активов, передачей бизнеса, несостоятельностью или аналогичной сделкой, при соблюдении соответствующих гарантий.
Третьи стороны, которые вы инициируете или авторизуете — сторонние платформы, такие как xDrip+, AAPS (AndroidAPS), Nightscout, экосистемы умных часов или другие получатели, с которыми вы решаете подключиться или делиться данными.

Там, где это возможно и уместно для соответствующей цели, мы раскрываем только те персональные данные, которые разумно необходимы получателю для выполнения соответствующей функции или достижения соответствующей цели.

Прекращение будущего обмена данными может не удалить данные, которые уже были получены, загружены, сохранены или независимо обработаны получателем. Если HCP, лицо, осуществляющее уход, сторонняя платформа или другая организация хранит ваши данные независимо, вам может потребоваться связаться с этим получателем напрямую для реализации прав в отношении данных, которые он хранит.

9. Международные передачи и доступ за рубежом

Ваши персональные данные могут храниться, к ним может осуществляться доступ или они могут обрабатываться в странах или регионах, где мы, наши организации группы, поставщики услуг, партнеры HCP, дистрибьюторы или деловые партнеры осуществляют деятельность. Текущее основное место размещения, места обработки поставщиков услуг и детали международной передачи указаны в Списке функций и данных.

Ссылки на обработку за рубежом включают хранение, размещение, удаленный доступ, поддержку клиентов, техническую поддержку, диагностику, мониторинг безопасности, обработку операционных сервисов и обработку нашими организациями группы, поставщиками услуг или деловыми партнерами, находящимися за пределами вашей страны или региона. Тот факт, что основное размещение находится в одной стране или регионе, не обязательно означает, что вся поддержка, диагностика, безопасность, связь или обработка операционных сервисов происходит только в этой стране или регионе.

Если применяются GDPR или аналогичные правила международной передачи, мы используем соответствующие механизмы передачи, такие как решения об адекватности, стандартные договорные положения, обязательные корпоративные правила, признанные сертификаты, договорные гарантии, оценки передачи, дополнительные меры или отступления, если это разрешено. Если применяются другие законы, мы предпринимаем шаги, требуемые этими законами, для обеспечения сопоставимой или соответствующей защиты передаваемых персональных данных.

Ваши персональные данные могут подлежать действию законов страны или региона, где они хранятся, к ним осуществляется доступ или они обрабатываются. Если зарубежные законы разрешают доступ со стороны судов, правоохранительных органов, регуляторов или государственных органов, мы отвечаем на такие запросы только тогда, когда считаем это необходимым или уместным для соблюдения применимых правовых требований, защиты наших прав, защиты пользователей или других лиц или иного действия, разрешенного применимым законодательством.

10. Как долго мы храним ваши данные

Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в настоящей политике, или дольше, если это требуется или разрешено законом.

Данные о глюкозе и связанные данные мониторинга здоровья — хранятся, пока ваша учетная запись активна, поскольку непрерывный мониторинг зависит от продольной истории. При удалении учетной записи эти данные удаляются из наших основных систем и подключенных сервисов, а резервные копии базы данных очищаются в течение 7 дней, если более длительное хранение не требуется для запрошенных пользователем отчетов, обработки жалоб на продукцию, расследования нежелательных явлений или для целей регулирования, безопасности, юридических, аудиторских или разрешения споров.
Данные учетной записи и профиля — хранятся, пока ваша учетная запись активна; удаляются из наших основных систем при удалении учетной записи, с очисткой резервных копий в течение 7 дней, если более длительное хранение не требуется для целей безопасности, регулирования, юридических, аудиторских или разрешения споров.
Записи заказов, платежей и налогов — хранятся в течение периода, требуемого или разрешенного применимыми требованиями бухгалтерского учета, налогового законодательства, платежных систем, аудита или законодательства, в форме, более не связанной с вашей удаленной учетной записью.
Записи обслуживания клиентов, послепродажного обслуживания и переписки — хранятся до тех пор, пока это необходимо для решения вопроса и любого связанного с ним последующего контроля качества, безопасности, юридических, регуляторных вопросов или подотчетности.
Записи по безопасности, качеству и регулированию медицинских изделий — хранятся до тех пор, пока это необходимо или разрешено для соблюдения применимых требований к медицинским изделиям, безопасности продукции, бдительности, отзывам, регулированию, аудиту, юридическим требованиям или разрешению споров.
Записи HCP и профессиональных услуг — хранятся до тех пор, пока это необходимо для администрирования профессиональных учетных записей, поддержки управления пациентами, обеспечения аудита, соблюдения договорных или юридических требований и поддержки целей безопасности, качества, защиты и разрешения споров.

По истечении срока хранения мы удаляем, уничтожаем или необратимо обезличиваем данные, если только их хранение не остается необходимым или разрешенным в соответствии с применимым законодательством. Обезличенные, агрегированные или деидентифицированные данные, которые больше не идентифицируют вас, могут храниться и использоваться для целей, описанных в настоящей политике. Мы также внедряем определенные предельные сроки хранения в рамках нашей дорожной карты по защите данных.

11. Ваши права

В соответствии с применимым законодательством и любыми законными исключениями вы можете иметь права в отношении своих персональных данных. Эти права могут включать:

Доступ — запросить копию персональных данных, которые мы храним о вас, и информацию о том, как они были использованы или раскрыты.
Исправление — попросить нас исправить неточные или неполные персональные данные.
Удаление — попросить нас удалить персональные данные, когда они больше не нужны или когда удаление требуется по закону.
Ограничение — попросить нас ограничить определенную обработку, если применимое законодательство предоставляет такое право.
Переносимость — получать определенные персональные данные в структурированном, широко используемом и машиночитаемом формате, где это применимо.
Возражение — возражать против обработки на основе законных интересов, прямого маркетинга или определенных других оснований, где это применимо.
Отзыв согласия — отозвать согласие, если мы полагаемся на согласие, без ущерба для обработки, осуществленной до отзыва.
Жалоба — подать жалобу в соответствующий орган по защите данных или надзорный орган.

Для реализации прав свяжитесь с privacy@service.ottai.com. Нам может потребоваться подтвердить вашу личность и полномочия перед обработкой запроса. Мы можем отказать или ограничить запрос, если это разрешено законом, например, если запрос явно необоснован или чрезмерен, если хранение требуется по закону или если раскрытие неблагоприятно повлияет на права и свободы других лиц.

Исправление записей, созданных устройством. Для показаний, журналов или технических записей, созданных устройством, мы не можем изменить исходную запись без ущерба для целостности данных. В соответствующих случаях мы можем исправить информацию учетной записи, добавить примечание, повторно создать отчет, помочь с удалением, если это разрешено, или объяснить, почему запись не может быть изменена.

Удаление учетной записи и общих данных. Если вы удаляете свою учетную запись или просите нас удалить персональные данные, мы обработаем запрос в соответствии с применимым законодательством и соответствующими правилами настоящей политики. Удаление учетной записи может прекратить доступ к вашей учетной записи и может помешать подключенным устройствам, лицам, осуществляющим уход, HCP или другим подключенным лицам просматривать показания глюкозы или отчеты через Услуги. Удаление учетной записи может не удалить данные, уже полученные, загруженные, сохраненные или независимо обработанные сторонними платформами, HCP, лицами, осуществляющими уход, членами семьи или другими получателями, с которыми данные были переданы.

Если персональные данные хранятся или независимо управляются HCP, больницей, клиникой, лицом, осуществляющим уход, дистрибьютором, работодателем или другой организацией, мы можем направить ваш запрос в эту организацию или помочь ей ответить, как это требуется или разрешено применимым законодательством и нашими договоренностями с этой организацией.

Как реализовать свои права

Свяжитесь с нашим DPO по адресу privacy@service.ottai.com. Для защиты вашей учетной записи и ваших данных о здоровье мы проверим вашу личность, прежде чем выполнить запрос. Мы ответим в сроки, указанные в Разделе 2. Мы не взимаем плату за большинство запросов, но можем взимать разумную плату за запрос на доступ, если это разрешено, и мы сначала предоставим вам оценку.

12. Как мы защищаем ваши данные

Мы используем технические и организационные меры, предназначенные для защиты персональных данных от несанкционированного доступа, сбора, использования, раскрытия, копирования, изменения, уничтожения, потери или аналогичных рисков. Эти меры включают шифрование при передаче, физическое отделение данных о здоровье от других данных, контроль доступа, аутентификацию, журналирование аудита, разделение административного доступа, минимизацию данных, где это возможно, проверки безопасности, процедуры реагирования на инциденты и комплексную проверку поставщиков. Шифрование хранящихся данных является частью нашей дорожной карты безопасности. Ни одна система не является полностью безопасной, но мы работаем над защитой персональных данных и оперативно реагируем на инциденты.

Для профессиональных или институциональных функций мы можем использовать контроль доступа на основе ролей, контроль администрирования учетных записей, записи активности, журналы доступа, меры аутентификации, настройки разрешений или другие меры защиты, чтобы помочь обеспечить доступ к данным пациентов только авторизованным пользователям для авторизованных целей.

Вы несете ответственность за принятие разумных мер для защиты своей учетной записи, устройства и учетных данных. Вы должны использовать надежный пароль или безопасный метод входа, блокировать устройство, когда оно не используется, поддерживать соответствующие настройки безопасности устройства, избегать передачи кодов подтверждения или учетных данных учетной записи и своевременно уведомлять нас, если вы считаете, что ваша учетная запись, устройство или учетные данные были скомпрометированы.

13. Утечки персональных данных

Мы поддерживаем процедуры обнаружения, оценки, расследования и реагирования на утечки персональных данных. Если это требуется применимым законодательством, мы уведомим соответствующего регулятора, надзорный орган, затронутых лиц, HCP, клиентов или деловых партнеров. Если применяется GDPR, мы уведомим компетентный надзорный орган без неоправданной задержки и, где это возможно, в течение 72 часов после того, как нам стало известно об уведомляемой утечке персональных данных, если только утечка вряд ли приведет к риску для прав и свобод физических лиц. Мы уведомим затронутых лиц, если это требуется применимым законодательством.

14. Дети и лица, находящиеся под опекой

Услуги могут использоваться для мониторинга уровня глюкозы ребенка или лица, не обладающего дееспособностью. Если пользователь является несовершеннолетним или находится под опекой, учетная запись должна быть создана и управляться родителем, законным опекуном или другим уполномоченным лицом. Если вы создаете, управляете или используете учетную запись для ребенка, лица, находящегося под опекой, или другого лица, нуждающегося в помощи, вы заявляете, что уполномочены делать это и давать согласие от имени этого лица.

Если мы запрашиваем возраст, дату рождения, страну или информацию об опекуне, мы можем использовать эту информацию для определения необходимости участия или согласия опекуна. Родитель или законный опекун может связаться с нами для реализации соответствующих прав в отношении персональных данных ребенка или лица, находящегося под опекой, при условии проверки личности и полномочий. Если вы считаете, что данные ребенка были предоставлены нам без соответствующих полномочий, пожалуйста, свяжитесь с нашим DPO.

15. Маркетинг и коммуникации

Мы можем отправлять сообщения, связанные с услугами, уведомления о продуктах, уведомления о безопасности, обновления и коммуникации поддержки, связанные с вашей учетной записью, устройством или использованием Услуг. Они могут продолжаться при необходимости, даже если вы откажетесь от маркетинга.

Мы можем отправлять маркетинговые коммуникации только в случаях, разрешенных применимым законодательством, и, где требуется, с вашего согласия. Вы можете отказаться от маркетинговых коммуникаций в любое время, используя предоставленный механизм отписки или отказа, или связавшись с нами. Мы не будем использовать идентифицируемые показания глюкозы, журналы здоровья или персональные данные, связанные со здоровьем, для отправки персонализированных маркетинговых коммуникаций, если мы не уведомили вас и не получили согласие, требуемое применимым законодательством. Мы сознательно не отправляем маркетинговые коммуникации детям.

16. Автоматизированная обработка и ИИ

Услуги могут использовать автоматизированную обработку или функции с поддержкой ИИ для таких функций, как оповещения, отчеты, распознавание образов, поддержка клиентов, распознавание голоса или изображений, диагностика, мониторинг безопасности, предотвращение мошенничества, надежность сервиса и улучшение продукта. Мы не используем персональные данные для принятия решений, основанных исключительно на автоматизированной обработке, которые влекут за собой юридические или аналогичные значимые последствия для вас, если это не разрешено применимым законодательством и не предусмотрены соответствующие гарантии.

Сгенерированные ИИ результаты, отчеты, оповещения или ответы поддержки предназначены для поддержки соответствующей Услуги и должны использоваться в соответствии с инструкциями по продукту, рекомендациями приложения и применимыми медицинскими рекомендациями. HCP и пользователи остаются ответственными за клинические решения или решения по уходу в соответствующих случаях.

17. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Мы разместим обновленную версию с новой датой «Последнее обновление» и, если изменения являются существенными, мы предпримем разумные шаги для уведомления вас до их вступления в силу, например, через приложение, веб-сайт, электронную почту, уведомление в учетной записи или другой соответствующий канал. Если это требуется по закону, мы получим согласие до применения изменения.

18. Языковой приоритет

Если настоящее Соглашение предоставлено на нескольких языках, английская версия имеет преимущественную силу в той мере, в какой это допускается применимым законодательством.

19. Вопросы и жалобы

Если у вас есть вопрос или проблема, сначала свяжитесь с нашим DPO по адресу privacy@service.ottai.com, чтобы мы могли попытаться решить ее. Вы также имеете право подать жалобу в орган по защите данных вашей страны или региона.