Heidi 是否符合澳大利亚和新西兰的法规？
是的，我们符合澳大利亚和新西兰的法规！ 我们对保护个人信息和尊重用户隐私的承诺是最重要的。 在澳大利亚，我们遵循《1988年隐私法》的原则，包括澳大利亚隐私原则 (APP)，这些原则规定了澳大利亚各地组织对个人信息的处理。 在新西兰，我们遵守《2020年隐私法》，该法为新西兰商业活动中保护个人信息以及新西兰信息隐私原则 (IPP) 设定了框架。
请查看我们的合规性和安全页面，以了解更多关于我们如何为澳大利亚和新西兰的用户保持合规性的信息 这里。
Heidi 是否符合加拿大的法规？
是的，我们符合加拿大的法规！ 我们对保护个人信息和尊重用户隐私的承诺是最重要的。 我们遵循《个人信息保护和电子文件法》(PIPEDA) 的原则，该法规定了私营部门组织在加拿大商业活动过程中收集、使用和披露个人信息的标准。 我们也符合 PIPA (阿尔伯塔)、PHIPA (安大略)、PHIA (曼尼托巴) 和 PIPA (不列颠哥伦比亚)。 为了确保符合加拿大的数据本地化要求，所有客户数据都存储在加拿大境内，特别是在我们位于魁北克的安全服务器中。
我们确保所有数据处理都在加拿大本地进行，防止敏感信息的任何跨境转移。 这种方法保持了对联邦法规和省级法律（如安大略省《个人健康信息保护法》(PHIPA)）的合规性。 例如，安大略用户的数据在我们位于魁北克的服务器内安全存储和处理，同时遵守所有相关的省隐私框架。
请查看我们的合规性和安全页面，以了解更多关于我们如何为加拿大用户保持合规性的信息 这里。
Heidi 是否符合美国 法规？
是的，我们符合美国 法规和 HIPAA！ 我们对保护个人健康信息和尊重用户隐私的承诺是最重要的。 我们遵守 HIPAA 的标准，该标准规定了承保实体和业务伙伴在美国医疗保健和相关活动过程中处理受保护健康信息的指南。
请查看我们的合规性和安全页面，以了解更多关于我们如何为美国用户保持合规性的信息 这里。
Heidi 是否符合英国法规？
是的，我们符合英国法规！ 我们对保护个人信息和尊重用户隐私的承诺是最重要的。 我们遵循《2018年数据保护法》和英国《通用数据保护条例》(英国 GDPR) 的原则，这些原则规定了组织在英国商业活动过程中收集、使用和披露个人信息的标准。 我们也符合NHS的要求，确保为在NHS工作的临床医生进行数据的安全和负责任管理。
请查看我们的合规性和安全页面，以了解更多关于我们如何为英国用户保持合规性的信息 这里。
Heidi 是否符合欧盟法规？
是的，我们符合《通用数据保护条例》(GDPR)！ 我们致力于保护个人数据和维护用户隐私权是基本的。 我们遵守 GDPR 的严格标准，该条例规定了组织在欧盟内处理和处理个人数据的方式。
请访问我们的合规性和安全页面，了解有关我们如何确保符合 GDPR 并保护用户数据的更详细信息 这里。
对安全的承诺
在 Heidi，我们将数据安全放在首位。 我们荣幸获得 ISO 27001 和 SOC2 认证，强调了我们对信息安全管理最高标准的坚持。 我们的系统接受严格的外部审计和由行业领先专家进行的定期渗透测试。 这种全面的方法确保我们不仅达到而且超越行业标准，让您放心，您的信息在我们这里是安全的。