PIPEDA

Alohi는 기술적 보호 조치와 데이터 사용, 보관, 개인정보 보호 권리에 관한 투명한 정보를 결합한 접근 방식을 취합니다. 이러한 조치는 개인정보가 포함된 워크플로에 Fax.Plus와 Sign.Plus를 도입하려는 조직의 평가를 지원합니다.

‍

책임성 및 투명성

개인정보 처리방침에서는 당사가 수집하는 개인정보, 처리 목적, 서비스 제공업체와 공유될 수 있는 경우를 설명합니다. 고객과 개인은 당사의 관행에 대한 문의나 개인정보 관련 요청이 있을 경우 privacy@alohi.com으로 문의할 수 있습니다.

‍

목적 식별 및 동의

당사는 서비스 제공, 계정 관리, 지원, 보안 등 개인정보 처리 목적을 개인정보 처리방침에 기술하고 있습니다. Fax.Plus와 Sign.Plus를 사용하는 조직은 문서 내용을 처리하는 자체 목적을 식별하고, 관련 법률에서 요구하는 경우 의미 있는 동의를 받아야 합니다.

‍

데이터 암호화 및 보안 연결

저장된 팩스 문서와 서명 문서는 AES-256으로 암호화됩니다. Alohi의 웹 애플리케이션, 모바일 애플리케이션 또는 API와 당사 서버 간의 연결에는 전송 계층 보안(TLS)이 사용됩니다. 이러한 보호 조치는 저장된 문서와 지원되는 애플리케이션 연결을 보호합니다. 고객은 수신자 및 연동된 서비스가 정보를 처리하는 방식도 함께 평가해야 합니다.

‍

접근 제어 및 인증

인증 및 접근 제어는 고객 계정과 시스템을 보호하는 데 도움이 됩니다. Fax.Plus와 Sign.Plus의 Enterprise 보안 기능에는 계정 접근 로그와 사용자 차단 기능이 포함됩니다. 고객은 직원의 업무 역할에 따라 사용 가능한 제어 기능을 구성하고, 더 이상 필요하지 않은 접근 권한은 제거해야 합니다.

‍

제한된 보관 및 데이터 삭제

개인정보 처리방침에서는 서비스 제공, 계약상 의무, 법적 요건을 위해 개인정보를 어떻게 보관하는지 설명합니다. 고객은 적용되는 보관 의무와 허용된 예외 사항에 따라 개인 데이터의 삭제를 요청할 수 있습니다. 문서 보관은 각 조직의 정보 관리 정책의 일부로 검토되어야 합니다.

‍

서비스 제공업체 및 국제 처리

Alohi는 서비스를 지원하기 위해 서비스 제공업체를 이용하며, 개인정보는 다른 국가에서 처리될 수 있습니다. PIPEDA는 모든 개인정보를 캐나다 내에 보관하도록 일반적으로 요구하지 않습니다. 다만 조직은 처리를 위해 이전된 정보에 대해 책임을 지며 동등한 수준의 보호를 보장해야 합니다. 주(州)별, 업종별 또는 계약상의 추가 요건이 적용될 수 있습니다.

‍

개인의 열람, 정정 및 개인정보 관련 요청

개인은 자신의 개인정보에 대한 열람을 요청하고 부정확한 정보의 정정을 요청할 수 있습니다. 개인정보 처리방침에서는 해당되는 경우 동의 철회 요청을 포함하여 요청을 제출하는 방법을 설명합니다. 문서를 Alohi 고객이 관리하는 경우, 개인은 해당 문서의 처리에 관해 그 조직에 문의해야 합니다.

‍

사고 대응 및 지속적인 보안

Alohi는 정기적인 보안 평가를 바탕으로 보안 모니터링 및 사고 대응 체계를 운영합니다. 개인정보 처리방침에서는 데이터 침해 발생 시 고객에게 알리고 조사에 협력하는 당사의 방식을 설명하며, 관할 당국에 대한 통지는 관련 법률에 따라 이루어집니다.

‍

조직의 개인정보 보호 검토를 위한 사항:

‍