Ottai Global Privacy Framework

ความเป็นส่วนตัวที่ Ottai

เครื่องตรวจวัดน้ำตาลในเลือดแบบต่อเนื่อง (CGM) สามารถมองเห็นส่วนต่างๆ ของชีวิตที่แทบไม่มีอะไรอื่นสามารถทำได้ ได้แก่ ระดับน้ำตาลในเลือด อาหารที่คุณกิน การเคลื่อนไหวของคุณ และจังหวะของวันธรรมดา เมื่อคุณเลือก Ottai คุณกำลังมอบข้อมูลเหล่านั้นให้เรา และการคุ้มครองข้อมูลนั้นเป็นส่วนหนึ่งของผลิตภัณฑ์ของเราไม่ใช่สิ่งที่คิดมาหลังจากนั้น

วัตถุประสงค์ของเรา คือช่วยคุณเข้าใจสิ่งที่ร่างกายของคุณกำลังทำ และกระทำได้อย่างมั่นใจ สิ่งนี้จะทำงานได้เฉพาะเมื่อข้อมูลเบื้องหลังจัดการอย่างซื่อสัตย์และรักษาความปลอดภัย — ไม่ว่าคุณอาศัยอยู่ที่ไหน และไม่ว่าคุณจะใช้อุปกรณ์ แอปพลิเคชัน หรือบริการ Ottai รุ่นใดข้อพันธมิตรด้านล่างกำหนดวิธีการดำเนินงานของเราทุกที่ที่เราทำธุรกิจ

1. วัตถุประสงค์และขอบเขต

กรอบงานนี้กำหนดวิธีที่ Ottai จัดโครงสร้าง เผยแพร่ และควบคุมคำแถลงเกี่ยวกับการรักษาความเป็นส่วนตัวทั่วทุกประเทศและดินแดนซึ่งบริษัทขายและให้บริการอุปกรณ์ติดตามระดับน้ำตาลในเลือดอย่างต่อเนื่อง (CGM) แอปพลิเคชัน และบริการที่เกี่ยวข้อง กรอบงานนี้กำหนดหลักการโลกเดี่ยว แบบจำลองระดับของคำแถลงสาธารณะและนโยบายภายใน แผนที่ครอบคลุมอำนาจศาล แบบการถ่ายโอนข้ามพรมแดนและการจัดเก็บข้อมูลในท้องถิ่น และระบบควบคุมที่ทำให้ทุกอย่างติดตามสถานะปัจจุบัน ความแสดงออกสาธารณะของกรอบงานนี้คือหน้าหนึ่งของทิศทางนโยบายการรักษาความเป็นส่วนตัวระดับโลกที่อธิบายในส่วน 8 ซึ่งจะนำผู้ใช้แต่ละคนไปยังคำแถลงสำหรับภูมิภาคของพวกเขา

2. หลักการความเป็นส่วนตัวระดับโลกของเรา

ข้อตกลงเหล่านี้มีผลบังคับใช้ทุกสถานที่ที่เราทำธุรกิจ ไม่คำนึงถึงกฎหมายท้องถิ่น ในกรณีที่กฎหมายท้องถิ่นมีความเข้มงวดกว่า จะใช้มาตรฐานที่เข้มงวดกว่า

• คุณมีอำนาจควบคุม นี่คือข้อมูลของคุณ — คุณสามารถดูข้อมูลแก้ไขข้อมูลส่งออกข้อมูลเมื่อมีบริการและขอให้เราลบข้อมูลได้
• เรามีความตรงไปตรงมา เราให้คำอธิบายในภาษาที่ง่ายต่อการเข้าใจเกี่ยวกับสิ่งที่เรารวบรวม เหตุผล และผู้ที่เราส่งต่อให้
• เราจัดให้เป็นอย่างง่ายและมีประสิทธิภาพ เรารวบรวมเฉพาะสิ่งที่ฟีเจอร์ต้องใช้จริงๆ และเก็บไว้ไม่นานกว่าที่จำเป็น
• เราปกป้องมันด้วยการออกแบบ การเข้ารหัส การควบคุมการเข้าถึง และการตรวจสอบความปลอดภัยถูกฝังเข้าไปในอุปกรณ์ แอปพลิเคชัน และระบบของเราตั้งแต่ต้น
• เราไม่ค้าทรัพยากรสุขภาพของคุณ เราไม่ขายข้อมูลส่วนบุคคลเลย และไม่ใช้ข้อมูลเกี่ยวกับระดับน้ำตาลในเลือดหรือข้อมูลสุขภาพอื่นๆ เพื่อจัดทำโฆษณาประสงค์

3. โครงสร้างนโยบาย

เอกสารความเป็นส่วนตัวถูกจัดเรียงเป็นสี่ระดับ เพื่อให้มาตรฐานสากลเดียวแพร่กระจายไปเป็นคำแจ้งเฉพาะภูมิภาคและขั้นตอนด้านภายใน

Tier 1 — มาตรฐานโลก

• เอกสาร: หลักการความเป็นส่วนตัวโลก (ส่วน 2) และมาตรการคุ้มครองข้อมูลภายในที่มีผลผูกพัน
• ใช้สำหรับ: ทุกตลาด ทุกพนักงาน ทุกซัพพลายเออร์
• เจ้าของ: ทีม DPO / ความเป็นส่วนตัว

Tier 2 — การแจ้งเตือนท้องถิ่นและประเทศ

• เอกสาร: ประกาศความเป็นส่วนตัวสำหรับสาธารณะตามภูมิภาค พร้อมกับข้อกำหนดเพิ่มเติมของประเทศเมื่อกฎหมายท้องถิ่นมีความต้องการ ประกาศความเป็นส่วนตัวระดับโลก / นานาชาติเป็นค่าเริ่มต้นสำหรับตลาดใดๆ ที่ไม่มีประกาศเฉพาะ
• มีผลบังคับใช้กับ: ผู้ใช้สิ้นสุด ตามตำแหน่งที่ตั้ง
• เจ้าของ: DPO + ทนายท้องถิ่น

Tier 3 — แจ้งข่าวสารเกี่ยวกับหัวข้อและผลิตภัณฑ์

• เอกสาร: Cookie Notice (website); การแจ้งเตือนภายในแอป / แจ้งเตือนในช่วงเวลาที่เหมาะสม; การแจ้งเตือนข้อมูลสุขภาพ CGM; การแจ้งเตือนบริการลูกค้า & AI; การแจ้งเตือนการชำระเงิน
• ใช้สำหรับ: จุดสัมผัสเฉพาะ
• เจ้าของ: สินค้า + DPO

Tier 4 — นโยบายและขั้นตอนการดำเนินงานภายใน

• เอกสาร: โครงการจัดการการคุ้มครองข้อมูล; ตารางระยะเวลาการเก็บรักษา; คู่มือการตอบสนองการละเมิดข้อมูล; กระบวนการ DPIA; ทะเบียนผู้ขาย/DPA; การบริหาการการโอนข้ามขอบเขต; บันทึกกิจกรรมการประมวลผลข้อมูล (RoPA); การฝึกอบรมพนักงาน
• ใช้สำหรับ: ดำเนินการภายใน
• เจ้าของ: DPO / ความปลอดภัย / กฎหมาย

4. รูปแบบการโอนข้ามพรมแดนและการจัดเก็บข้อมูลในประเทศ

ข้อมูลส่วนตัวของคุณอาจถูกเก็บ เข้าถึง หรือประมวลผลในประเทศหรือภูมิภาคที่เรา หน่วยงานในกลุ่มของเรา ผู้ให้บรันธารับผิดชอบ ภูมิภาคผู้ให้บริการ พันธมิตรผู้ให้บริการทางการแพทย์ (HCP) ผู้จำหน่าย หรือพันธมิตรทางธุรกิจดำเนินการ ตำแหน่งโฮสติ้งหลักปัจจุบัน ตำแหน่งประมวลผลของผู้ให้บริการ และรายละเอียดการถ่ายโอนข้ามประเทศได้ถูกเรียงรายการไว้ใน รายการฟังก์ชันและข้อมูล

การอ้างอิงถึงการประมวลผลนอกประเทศ รวมถึงการจัดเก็บ การโฮสต์ การเข้าถึงจากระยะไกล การสนับสนุนลูกค้า การสนับสนุนเทคนิค การวินิจฉัย การตรวจสอบความปลอดภัย การประมวลผลดำเนินงานบริการ และการประมวลผลโดยหน่วยงานในกลุ่มของเรา ผู้ให้บริการ หรือพันธมิตรธุรกิจที่ตั้งอยู่นอกประเทศหรือภูมิภาคของคุณ ความจริงที่ว่าการโฮสต์หลักตั้งอยู่ในประเทศหรือภูมิภาคหนึ่ง ไม่ได้หมายความว่าการสนับสนุน การวินิจฉัย ความปลอดภัย การสื่อสาร หรือการประมวลผลดำเนินงานบริการทั้งหมดจะเกิดขึ้นเฉพาะในประเทศหรือภูมิภาคนั้นเท่านั้น

ในกรณีที่กฎ GDPR หรือกฎการถ่ายโอนข้ามชาติที่คล้ายคลึงกันใช้บังคับ เราจะใช้กลไกการถ่ายโอนที่เหมาะสม เช่น การตัดสินเกี่ยวกับความเหมาะสม ข้อกำหนดสัญญามาตรฐาน กฎบริษัทที่มีข้อบังคับ การรับรองที่ได้รับการยอมรับ การคุ้มครองทางสัญญา การประเมินการถ่ายโอน การมาตรการเสริม หรือการยกเว้นในกรณีที่ได้รับอนุญาต ในกรณีที่กฎหมายอื่นใช้บังคับ เราจะดำเนินการตามที่กฎหมายนั้นกำหนดเพื่อให้ข้อมูลส่วนบุคคลที่ถูกถ่ายโอนได้รับการคุ้มครองที่เทียบเท่าหรือเหมาะสม

ข้อมูลส่วนบุคคลของท่านอาจต้องปฏิบัติตามกฎหมายของประเทศหรือภูมิภาคที่ข้อมูลนั้นถูกเก็บ เข้าถึง หรือประมวลผล ในกรณีที่กฎหมายต่างประเทศอนุญาตให้ศาล หน่วยปฏิบัติการกฎหมาย หน่วยกำกับดูแล หรือหน่วยงานราชการเข้าถึงข้อมูล เราจะตอบสนองคำขอนั้นๆ เพียงในกรณีที่เราพิจารณาว่ามีความจำเป็นหรือเหมาะสมที่จะปฏิบัติตามข้อกำหนดทางกฎหมายที่ใช้ได้ คุ้มครองสิทธิของเรา คุ้มครองผู้ใช้หรือบุคคลอื่น หรือปฏิบัติการตามที่กฎหมายที่ใช้ได้อนุญาต

5. การบริหารจัดการและความรับผิดชอบ

• ข้ารักษาการคุ้มครองข้อมูลส่วนบุคคล (DPO) เจ้าของเฟรมเวิร์กตัวเดียวในระดับโลก ติดต่อสาธารณะ privacy@service.ottai.com
• ตัวแทน/ตัวแทนจำหน่ายในท้องถิ่น ขอระบุตามที่กฎหมายท้องถิ่นกำหนด — ซึ่งระบุไว้ในแจ้งเติมเขตที่เกี่ยวข้อง
• บทบาท DPO (นโยบายและสิทธิ์), ความปลอดภัย (การคุ้มครองและการละเมิด), ทนายกฎหมาย/ทนายในท้องถิ่น (การตรวจสอบอำนาจศาล), ผลิตภัณฑ์ (การแจ้งเตือนภายในแอปและการยินยอม), บริการลูกค้า (การรับคำขอ)
• อัตราการตรวจสอบ กรอบงานและคำแจ้งเตือนทั้งหมดต้องตรวจสอบอย่างน้อยปีละครั้งและเมื่อมีการเปลี่ยนแปลงที่สำคัญ (ตลาดใหม่, ตัวประมวลผลใหม่, กฎหมายใหม่) ให้บันทึกบันทึกเวอร์ชัน (ส่วน 9)

6. สิทธิของบุคคล & การจัดการคำขอ

การรับคำขอครั้งเดียว (อีเมล DPO + กระบวนการขอผ่านแอปพลิเคชัน) มีผลใช้งานทุกตลาด การขอจะได้รับการตรวจสอบตัวตน จากนั้นจึงจัดการตามช่วงเวลาที่เหมาะสมสำหรับอาณาจักรของผู้ใช้ (เช่น การเข้าถึงและการแก้ไขสำหรับสิงคโปร์/อินเดีย/POPIA; การลบ/การย้ายข้อมูลระดับ GDPR ที่นำเสนอ) การตอบกลับ การปฏิเสธ และพื้นฐานทางกฎหมายสำหรับการปฏิเสธใดๆ จะถูกบันทึกเพื่อความรับผิดชอบ

7. การตอบสนองต่อการละเมิดข้อมูล

หนังสือแผนการทำงานศูนย์เดียวจะขับเคลื่อนการตรวจจับ การประเมิน การควบคุม และการแจ้งเตือน โดยใช้กำหนดเวลาที่เข้มงวดที่สุดที่ใช้ได้สำหรับแต่ละตลาดที่ได้รับผลกระทบ — ตัวอย่างเช่น กฎของสิงคโปร์ที่กำหนดให้แจ้ง PDPC ภายใน 3 วัน และมาตรฐาน 72 ชั่วโมงที่ใช้ในระบอบรัฐแบบ GDPR — รวมถึงการแจ้งเตือนบุคคลที่ได้รับผลกระทบเมื่อถึงเกณฑ์ความเสียหาย

8. Ottai Global Privacy Policies direction page

อัมบรัลโล่โลก

• OTTAI นโยบายความเป็นส่วนตัว

สิงคโปร์

• OTTAI PRIVACY POLICY (SINGAPORE)

9. ลำดับความสำคัญของภาษา

ในกรณีที่ข้อตกลงนี้มีให้ในหลายภาษา เวอร์ชันภาษาอังกฤษจะมีอำนาจสำคัญมากกว่าภายในขอบเขตที่กฎหมายที่เกี่ยวข้องอนุญาต

10. การบำรุงรักษาและควบคุมเวอร์ชัน

กรอบการทำงานนี้เป็นกรรมสิทธิ์ของ DPO และมีการควบคุมเวอร์ชัน การแจ้งเตือนทุกรายการบันทึกวันที่ใช้งานได้และวันที่อัปเดตล่าสุดของตนเอง การเปลี่ยนแปลงที่สำคัญจะถูกบันทึกไว้ด้านล่าง และในกรณีที่มีความสำคัญจะถูกสื่อสารไปยังผู้ใช้

ติดต่อเรา

คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่ privacy@service.ottai.com หากมีคำถามเกี่ยวกับความเป็นส่วนตัว หรือเพื่อใช้สิทธิของคุณ

เวอร์ชัน: v 6.0

• วันที่: 10-กรกฎาคม-2026
• สรุปการเปลี่ยนแปลง: กรอบความเป็นส่วนตัวของ Ottai ที่ออกแบบใหม่; ดำเนินการกฎใหม่; อธิบายข้อเท็จจริงพื้นฐานและการคุ้มครองเพื่อปรับปรุงการคุ้มครองความเป็นส่วนตัวของผู้ใช้

Version: V 5.0

• วันที่: 14-ตุลาคม-2025
• บทสรุปการเปลี่ยนแปลง: เพิ่มคำแนะนำเกี่ยวกับการแจ้งเตือนผ่านแอป; อัปเดตนโยบายความเป็นส่วนตัวให้เป็นนโยบายความเป็นส่วนตัวของ Ottai

Version: V 4.0

• วันที่: 14-กันยายน-2024
• สรุปการเปลี่ยนแปลง: เพิ่มข้อมูลหมายเลขเวอร์ชัน

Version: V 3.0

• วันที่: 28-พฤษภาคม-2024
• สรุปการเปลี่ยนแปลง: เพิ่มส่วน 10/11/12

เวอร์ชัน: V 2.0

• วันที่: 25 ธันวาคม 2023
• สรุปการเปลี่ยนแปลง: อัปเดตคำศัพท์ต่อไปนี้ จาก: "1. นี่คือข้อตกลงระหว่างคุณกับ บีเจิ้ง ซินแนปซอร์ อาร์ติฟิเชียล อินเทลลิเจนซี จำกัด (ในหลักฐานต่อไปนี้เรียกว่า "เรา") เกี่ยวกับ..." เป็น: "1. นี่คือข้อตกลงระหว่างคุณกับ Ottai Technology (Wuxi) Co., Ltd. (ในหลักฐานต่อไปนี้เรียกว่า "เรา")"

Version: V 1.0

• วันที่: 17-พฤศจิกายน-2023
• บทสรุปการเปลี่ยนแปลง: ตั้งรูปแบบโครงสร้างเบื้องต้น