PIPEDA

Наш подход сочетает технические меры защиты с прозрачной информацией об использовании и хранении данных и о правах на защиту конфиденциальности. Эти меры помогают организациям, которые оценивают Fax.Plus и Sign.Plus для рабочих процессов с персональной информацией.

‍

Ответственность и прозрачность

Наша Политика конфиденциальности объясняет, какую персональную информацию мы собираем, для чего обрабатываем и когда можем передавать поставщикам услуг. Клиенты и физические лица могут обратиться по адресу privacy@alohi.com с вопросами о наших практиках или с запросами, касающимися их персональной информации.

‍

Определение целей и получение согласия

Цели обработки персональной информации, включая предоставление услуг, администрирование аккаунтов, поддержку и обеспечение безопасности, описаны в нашей Политике конфиденциальности. Организациям, использующим Fax.Plus и Sign.Plus, следует самостоятельно определить цели обработки содержимого документов и получать осознанное согласие, если этого требует применимое законодательство.

‍

Шифрование данных и защищённые соединения

Хранящиеся документы, отправленные по факсу и подписанные, шифруются с помощью AES-256. Соединения между веб-приложениями, мобильными приложениями или API Alohi и нашими серверами защищены протоколом Transport Layer Security (TLS). Эти меры защищают хранящиеся документы и поддерживаемые соединения приложений. Клиентам также следует оценить, как информацию обрабатывают получатели и подключённые сервисы.

‍

Контроль доступа и аутентификация

Аутентификация и меры контроля доступа помогают защищать аккаунты и системы клиентов. Функции безопасности Enterprise для Fax.Plus и Sign.Plus включают журналы доступа к аккаунту и возможность блокировать пользователей. Клиентам следует настроить доступные меры контроля в соответствии с должностными обязанностями сотрудников и отзывать доступ, когда он больше не нужен.

‍

Ограниченный срок хранения и удаление данных

Наша Политика конфиденциальности описывает, как персональная информация хранится для предоставления услуг, исполнения договорных обязательств и соблюдения требований законодательства. Клиенты могут запросить удаление персональных данных с учётом применимых обязательств по хранению и допустимых исключений. Сроки хранения документов следует пересматривать в рамках политик управления информацией каждой организации.

‍

Поставщики услуг и международная обработка

Alohi привлекает поставщиков услуг для обеспечения работы своих сервисов, поэтому персональная информация может обрабатываться в других странах. PIPEDA не требует в общем случае хранить всю персональную информацию в Канаде. При этом организации остаются ответственными за информацию, переданную для обработки, и должны обеспечить сопоставимый уровень защиты. Могут применяться дополнительные требования провинций, отраслевые или договорные требования.

‍

Доступ физических лиц, исправления и запросы о конфиденциальности

Физические лица могут запросить доступ к своей персональной информации и потребовать исправить неточные сведения. Наша Политика конфиденциальности объясняет, как подать запрос, в том числе запрос об отзыве согласия, если это применимо. Если документом управляет клиент Alohi, физическим лицам следует обратиться в эту организацию по вопросам обработки документа.

‍

Реагирование на инциденты и постоянная защита

Alohi осуществляет мониторинг безопасности и применяет практики реагирования на инциденты, подкреплённые регулярными оценками безопасности. Наша Политика конфиденциальности описывает порядок уведомления клиентов об утечках данных и содействия в их расследовании. Уведомления компетентным органам направляются в соответствии с применимым законодательством.

‍

Для проверки конфиденциальности в вашей организации:

‍