PIPEDA

Alohiは、技術的な安全対策に加え、データの利用、保管、プライバシーに関する権利について透明性のある情報を提供しています。これらの対策は、個人情報を扱うワークフローでFax.PlusやSign.Plusの導入を検討している組織を支援します。

‍

説明責任と透明性

プライバシーポリシーでは、収集する個人情報、その処理目的、サービスプロバイダーと共有される場合について説明しています。当社の取り組みに関するご質問や、個人情報に関するご請求は、お客様および個人の方がprivacy@alohi.comまでお問い合わせいただけます。

‍

目的の特定と同意

個人情報の処理目的（サービスの提供、アカウント管理、サポート、セキュリティなど）は、プライバシーポリシーに記載しています。Fax.PlusおよびSign.Plusをご利用の組織は、文書の内容を取り扱う自らの目的を特定し、適用される法律で求められる場合には、意味のある同意を取得してください。

‍

データの暗号化と安全な接続

保存されるFAX文書および署名済み文書は、AES-256で暗号化されます。Alohiのウェブアプリケーション、モバイルアプリケーション、またはAPIとサーバー間の接続には、Transport Layer Security（TLS）が使用されます。これらの安全対策は、保存された文書と対応しているアプリケーション接続を保護するものです。お客様は、受信者や連携サービスによる情報の取り扱いについても評価してください。

‍

アクセス制御と認証

認証とアクセス制御は、お客様のアカウントとシステムの保護に役立ちます。Fax.PlusおよびSign.Plus向けのEnterpriseセキュリティ機能には、アカウントのアクセスログやユーザーをブロックする機能が含まれます。お客様は、スタッフの職責に応じて利用可能な制御を設定し、不要になったアクセス権は削除してください。

‍

保管期間の制限とデータ削除

プライバシーポリシーでは、サービスの提供、契約上の義務、法的要件のために個人情報がどのように保管されるかを説明しています。お客様は、適用される保管義務および認められた例外に従い、個人データの削除を請求できます。文書の保管については、各組織の情報管理ポリシーの一環として見直す必要があります。

‍

サービスプロバイダーと国際的な処理

Alohiはサービスの提供を支援するためにサービスプロバイダーを利用しており、個人情報が他の国で処理される場合があります。PIPEDAは、すべての個人情報をカナダ国内に保管することを一般的に義務付けているわけではありません。組織は、処理のために移転した情報について引き続き責任を負い、同等の保護を確保する必要があります。州ごとの要件、業界固有の要件、または契約上の要件が追加で適用される場合があります。

‍

個人によるアクセス、訂正、プライバシーに関する請求

個人は、自身の個人情報へのアクセスを請求したり、不正確な情報の訂正を求めたりできます。プライバシーポリシーでは、該当する場合の同意撤回の請求を含め、請求の提出方法を説明しています。文書がAlohiのお客様によって管理されている場合、その文書の取り扱いについては、当該組織にお問い合わせください。

‍

インシデント対応と継続的なセキュリティ

Alohiは、定期的なセキュリティ評価に支えられたセキュリティ監視とインシデント対応の体制を維持しています。プライバシーポリシーでは、お客様への通知やデータ侵害の調査への協力に関する方針を説明しており、所管当局への通知は適用される法律に従って行われます。

‍

組織のプライバシーレビューのために：

‍