PIPEDA

我们的方法将技术保护措施与有关数据使用、保留和隐私权利的透明信息相结合。这些措施可为评估 Fax.Plus 和 Sign.Plus 的组织处理涉及个人信息的工作流程提供支持。

‍

问责与透明

我们的隐私政策说明了我们收集哪些个人信息、为何处理这些信息，以及何时可能与服务提供商共享。如对我们的做法有疑问，或有涉及个人信息的请求，客户和个人可联系 privacy@alohi.com。

‍

明确目的与同意

我们在隐私政策中说明了处理个人信息的目的，包括提供服务、账户管理、支持和安全。使用 Fax.Plus 和 Sign.Plus 的组织应确定其处理文件内容的自身目的，并在适用法律要求时获得有意义的同意。

‍

数据加密与安全连接

已存储的传真文件和已签署文件均使用 AES-256 加密。Alohi 的网页应用、移动应用或 API 与我们服务器之间的连接使用传输层安全协议（TLS）。这些保护措施可保护已存储的文件及受支持的应用连接；客户还应评估收件人和已连接服务如何处理这些信息。

‍

访问控制与身份验证

身份验证和访问控制有助于保护客户的账户和系统。Fax.Plus 和 Sign.Plus 的 Enterprise 安全功能包括账户访问日志以及屏蔽用户的功能。客户应根据员工职责配置可用的控制措施，并在不再需要时移除访问权限。

‍

有限保留与数据删除

我们的隐私政策说明了为提供服务、履行合同义务和满足法律要求而保留个人信息的方式。客户可以请求删除个人数据，但须遵守适用的保留义务和允许的例外情形。文件保留应作为各组织信息管理政策的一部分进行审查。

‍

服务提供商与跨境处理

Alohi 使用服务提供商来支持其服务，个人信息可能会在其他国家/地区处理。PIPEDA 并未一般性地要求将所有个人信息保存在加拿大境内：组织仍需对转移出去处理的信息负责，并必须确保提供可比的保护。此外，可能还适用省级、特定行业或合同方面的要求。

‍

个人访问、更正与隐私请求

个人可以请求访问其个人信息，并要求更正不准确的信息。我们的隐私政策说明了如何提交请求，包括在适用情况下撤回同意的请求。如果文件由 Alohi 客户管理，个人应就该文件的处理方式联系该组织。

‍

事件响应与持续安全

Alohi 维持安全监控和事件响应实践，并通过定期安全评估提供支持。我们的隐私政策说明了我们通知客户并配合调查数据泄露事件的方式，并将依照适用法律向主管机构发出通知。

‍

针对贵组织的隐私审查：

‍