Ottai Global Privacy Framework

Quyền riêng tư tại Ottai

Máy theo dõi glucose liên tục ghi nhận những khía cạnh trong cuộc sống của bạn mà gần như không có thứ nào khác làm được — mức glucose của bạn, bữa ăn, hoạt động thể chất, nhịp điệu của một ngày bình thường. Khi bạn chọn Ottai, bạn đã giao những thông tin đó cho chúng tôi, và việc bảo vệ thông tin này được chúng tôi coi là một phần của sản phẩm, không phải là một ý nghĩ sau này.

Mục đích của chúng tôi là giúp bạn hiểu cơ thể mình đang hoạt động như thế nào và hành động một cách tự tin. Điều này chỉ hiệu quả khi dữ liệu đằng sau được xử lý một cách trung thực và được bảo mật — bất kể bạn sống ở đâu, và bất kể bạn sử dụng thiết bị, ứng dụng hay dịch vụ Ottai nào. Các cam kết dưới đây định hình cách chúng tôi làm điều đó ở mọi nơi chúng tôi hoạt động.

1. Mục đích và phạm vi

Khung này trình bày cách Ottai xây dựng, công bố và quản lý các thông báo quyền riêng tư của mình ở mọi quốc gia và vùng lãnh thổ mà công ty bán và hỗ trợ thiết bị giám sát glucose liên tục (CGM), ứng dụng và các dịch vụ liên quan. Nó xác định một bộ nguyên tắc toàn cầu duy nhất, mô hình phân cấp các thông báo công khai và chính sách nội bộ, bản đồ phạm vi thẩm quyền, mô hình chuyển giao xuyên biên giới và địa phương hóa dữ liệu, cũng như cơ chế quản lý để duy trì mọi nội dung trên là hiện đại. Biểu hiện công khai của Khung này là trang hướng dẫn Chính sách Quyền riêng tư Toàn cầu được mô tả ở Phần 8, điều hướng mỗi người dùng đến thông báo của khu vực họ.

2. Nguyên tắc bảo vệ riêng tư toàn cầu của chúng tôi

Các cam kết này áp dụng ở mọi nơi chúng ta hoạt động, bất kể luật địa phương. Nếu luật địa phương nghiêm ngặt hơn, tiêu chuẩn nghiêm ngặt hơn sẽ được áp dụng.

• Bạn vẫn kiểm soát mọi thứ. Đây là dữ liệu của bạn — bạn có thể xem nó, sửa nó, xuất nó nếu có sẵn, và yêu cầu chúng tôi xóa nó.
• Chúng tôi trực tiếp thẳng thắn. Chúng tôi giải thích bằng ngôn ngữ đơn giản những gì chúng tôi thu thập, lý do và đối tượng mà chúng tôi chia sẻ thông tin đó với.
• Chúng tôi duy trì sự gọn nhẹ. Chúng tôi chỉ thu thập những gì một tính năng thực sự cần và không lưu giữ nó lâu hơn cần thiết.
• Chúng tôi bảo vệ nó bằng thiết kế. Mã hóa, kiểm soát truy cập và xem xét an ninh được tích hợp vào thiết bị, ứng dụng và hệ thống của chúng tôi ngay từ đầu.
• Chúng tôi không lợi dụng sức khỏe của bạn. Chúng tôi không bao giờ bán dữ liệu cá nhân và không bao giờ sử dụng thông tin về đường huyết hoặc thông tin sức khỏe khác để nhắm mục tiêu quảng cáo.

3. Kiến trúc chính sách

Tài liệu về quyền riêng tư được tổ chức thành bốn cấp sao cho một tiêu chuẩn toàn cầu duy nhất được chia thành các thông báo cụ thể theo khu vực và quy trình nội bộ.

Cấp 1 — Tiêu chuẩn toàn cầu

• Tài liệu: Nguyên tắc Quyền riêng tư Toàn cầu (Mục 2) và Tiêu chuẩn Bảo vệ Dữ liệu nội bộ có tính ràng buộc
• Áp dụng cho: Tất cả các thị trường, tất cả nhân viên, tất cả nhà cung cấp
• Người sở hữu: Nhóm DPO / Quyền riêng tư

Cấp 2 — Thông báo khu vực & quốc gia

• Tài liệu: Thông báo về quyền riêng tư dành cho công chúng theo từng vùng, kèm phụ lục quốc gia khi luật địa phương yêu cầu. Thông báo về Quyền riêng tư Toàn cầu / Quốc tế là bản mặc định cho mọi thị trường không có thông báo riêng.
• Áp dụng cho: Người dùng cuối, theo địa điểm
• Chủ sở hữu: DPO + luật sư địa phương

Cấp 3 — Thông báo chủ đề và sản phẩm

• Tài liệu: Thông báo Cookie (trang web); thông báo trong ứng dụng / thông báo kịp thời; thông báo dữ liệu sức khỏe CGM; thông báo dịch vụ khách hàng & AI; thông báo thanh toán
• Áp dụng cho: Các điểm chạm cụ thể
• Chủ sở hữu: Sản phẩm + DPO

Mức 4 — Chính sách & quy trình nội bộ

• Tài liệu: Chương trình Quản lý Bảo vệ Dữ liệu; lịch trình lưu giữ; sổ tay phản ứng vi phạm; quy trình DPIA; sổ đăng ký nhà cung cấp/DPA; quản lý chuyển giao xuyên biên giới; Hồ sơ Hoạt động Xử lý Dữ liệu (RoPA); đào tạo nhân viên
• Áp dụng cho: Hoạt động nội bộ
• Chủ sở hữu: DPO / An ninh / Pháp lý

4. Mô hình chuyển giao biên giới & địa phương hóa dữ liệu

Dữ liệu cá nhân của bạn có thể được lưu trữ, truy cập hoặc xử lý tại các quốc gia hoặc khu vực mà chúng tôi, các đơn vị trong tập đoàn, nhà cung cấp dịch vụ, đối tác HCP, nhà phân phối hoặc đối tác kinh doanh hoạt động. Vị trí lưu trữ chính hiện tại, vị trí xử lý của nhà cung cấp dịch vụ và chi tiết chuyển giao quốc tế được liệt kê trong Danh sách Chức năng và Dữ liệu.

Các đề cập đến xử lý nước ngoài bao gồm lưu trữ, lưu trữ máy chủ, truy cập từ xa, hỗ trợ khách hàng, hỗ trợ kỹ thuật, chẩn đoán, giám sát bảo mật, xử lý hoạt động dịch vụ và xử lý do các đơn vị trong tập đoàn của chúng tôi, nhà cung cấp dịch vụ hoặc đối tác kinh doanh có trụ sở bên ngoài quốc gia hoặc khu vực của bạn thực hiện. Việc lưu trữ máy chủ chính nằm ở một quốc gia hoặc khu vực không nhất thiết có nghĩa là tất cả các hoạt động hỗ trợ, chẩn đoán, bảo mật, giao tiếp hoặc xử lý hoạt động dịch vụ chỉ diễn ra tại quốc gia hoặc khu vực đó.

Khi quy tắc GDPR hoặc quy tắc chuyển giao quốc tế tương tự áp dụng, chúng tôi sử dụng các cơ chế chuyển giao phù hợp như các quyết định về sự phù hợp, các điều khoản hợp đồng tiêu chuẩn, các quy tắc công ty ràng buộc, các chứng nhận được công nhận, các biện pháp bảo vệ trong hợp đồng, các đánh giá chuyển giao, các biện pháp bổ sung hoặc các trường hợp ngoại lệ khi được phép. Khi các luật khác áp dụng, chúng tôi thực hiện các bước theo yêu cầu của các luật đó để cung cấp sự bảo vệ tương đương hoặc phù hợp cho dữ liệu cá nhân được chuyển giao.

Dữ liệu cá nhân của bạn có thể phải tuân theo luật pháp của quốc gia hoặc khu vực nơi nó được lưu trữ, truy cập hoặc xử lý. Nếu luật pháp nước ngoài cho phép các tòa án, cơ quan thực thi pháp luật, cơ quan quản lý hoặc cơ quan nhà nước truy cập, chúng tôi chỉ phản hồi các yêu cầu như vậy khi chúng tôi cho thấy cần thiết hoặc phù hợp để tuân thủ các yêu cầu pháp lý áp dụng, bảo vệ quyền lợi của chúng tôi, bảo vệ người dùng hoặc người khác, hoặc thực hiện các hành động khác theo quy định của luật pháp áp dụng.

5. Quản trị và trách nhiệm giải trình

• Giám đốc Bảo vệ Dữ liệu (DPO). Chủ sở hữu toàn cầu duy nhất của Khung này; liên hệ công khai privacy@service.ottai.com.
• Đại diện / Đại lý địa phương. Đặt theo yêu cầu của luật địa phương — được nêu trong thông báo khu vực liên quan.
• Vai trò DPO (chính sách & quyền lợi), An ninh (bảo vệ & xâm phạm), Luật sư địa phương (xác định thẩm quyền), Sản phẩm (thông báo & sự đồng ý trong ứng dụng), Dịch vụ khách hàng (nhận yêu cầu).
• Chu kỳ xem xét. Khung bài và tất cả các thông báo được xem xét ít nhất một lần mỗi năm và bất kỳ khi nào có thay đổi quan trọng (thị trường mới, bộ xử lý mới, luật pháp mới). Giữ nhật ký phiên bản (Mục 9).

6. Quyền cá nhân & Xử lý yêu cầu

Một kênh tiếp nhận duy nhất (email DPO + quy trình yêu cầu trong ứng dụng) phục vụ tất cả các thị trường. Các yêu cầu được xác minh danh tính, sau đó được xử lý theo thời gian phù hợp với thẩm quyền của người dùng đó (ví dụ: truy cập và sửa đổi theo quy định của Singapore/India/POPIA; xóa diệt/chuyển dữ liệu theo mức GDPR nơi được cung cấp). Các phản hồi, sự từ chối và cơ sở pháp lý cho bất kỳ sự từ chối nào đều được ghi lại để đảm bảo trách nhiệm.

7. Phản ứng khi xảy ra sự cố xâm phạm dữ liệu

Một quy trình chạy trung tâm điều khiển việc phát hiện, đánh giá, ngăn chặn và thông báo, áp dụng thời hạn nghiêm ngặt nhất phù hợp cho từng thị trường bị ảnh hưởng — ví dụ như quy định của Singapore về thông báo cho PDPC trong vòng 3 ngày, và tiêu chuẩn 72 giờ được sử dụng trong các chế độ theo kiểu GDPR — với việc thông báo cho các cá nhân bị ảnh hưởng khi đạt ngưỡng thiệt hại.

8. Trang hướng dẫn Chính sách Quyền riêng tư Toàn cầu của Ottai

Global Umbrella

• CHÍNH SÁCH BẢO MẬT CỦA OTTAI

Singapore

• CHÍNH SÁCH RIÊNG TỐT CỦA OTTAI (SINGAPORE)

9. Quyền Ưu Tiếng Ngôn

Nếu Thỏa thuận này được cung cấp bằng nhiều ngôn ngữ, bản tiếng Anh sẽ có hiệu lực ưu tiên trong phạm vi cho phép bởi luật pháp có hiệu lực.

10. Bảo trì & Quản lý phiên bản

Khung này thuộc sở hữu của DPO và được kiểm soát phiên bản. Mỗi thông báo ghi lại ngày hiệu lực và ngày cập nhật cuối cùng của chính nó. Các thay đổi quan trọng được ghi lại bên dưới và nếu đáng kể, sẽ được thông báo cho người dùng.

Liên hệ chúng tôi

Bạn có thể liên hệ với Trưởng bộ phận Bảo vệ Dữ liệu của chúng tôi qua privacy@service.ottai.com nếu có bất kỳ câu hỏi về quyền riêng tư hoặc để thực hiện các quyền của bạn.

Phiên bản: v 6.0

• Ngày: 10-Tháng 7-2026
• Tóm tắt thay đổi: Khung Nhân quyền Ottai được thiết kế lại; Áp dụng các quy tắc mới; Làm rõ các thực tế và bảo vệ cơ bản để nâng cao khả năng bảo vệ quyền riêng tư của người dùng.

Phiên bản: V 5.0

• Ngày: 14-Tháng-10-Năm-2025
• Tóm tắt thay đổi: Thêm hướng dẫn thông báo đẩy của Ứng dụng; Cập nhật chính sách bảo mật thành Chính sách Bảo mật Ottai

Phiên bản: V 4.0

• Ngày: 14-Tháng-9-2024
• Tóm tắt thay đổi: Đã Thêm Thông Tin Số Phiên Bản

Phiên bản: V 3.0

• Ngày: 28-Tháng 5-2024
• Tóm tắt thay đổi: Thêm Phần 10/11/12

Phiên bản: V 2.0

• Ngày: 25-Tháng-12-2023
• Tóm tắt thay đổi: Đã cập nhật thuật ngữ sau: từ: "1. Đây là thỏa thuận giữa bạn và Công nghệ Trí tuệ Nhân tạo Beijing Synapsor (tiếp theo được gọi là "chúng tôi") liên quan đến..." thành: "1. Đây là thỏa thuận giữa bạn và Công nghệ Ottai (Wuxi) Công ty TNHH (tiếp theo được gọi là "chúng tôi")"

Phiên bản: V 1.0

• Ngày: 17-Tháng 11-Năm 2023
• Tóm tắt thay đổi: Đặt khung ban đầu