在Sapien，我们知道客户委托给我们的数据不仅仅是信息；它是构建人工智能和机器学习应用程序的基础。我们认识到处理客户数据所带来的巨大责任，我们认真对待这一责任。
我们对数据隐私的承诺已融入我们运营的方方面面。从最初的项目讨论到数据导出和交付，这是指导我们的行动和决策的核心价值。
您的数据，您的控制权
我们的数据隐私理念的核心是您的数据始终属于您的原则。我们仅根据与客户达成的协议来处理和使用客户的数据。这意味着我们的客户在整个标签过程中保留对数据的完全所有权和控制权。
我们的全球合规性
Sapien在全球范围内运营，我们知道数据隐私法律和法规因司法管辖区而异。我们正在不断发展我们的全球隐私合规计划，该计划经过精心设计，以符合严格的要求。
我们在设计全球隐私合规计划时考虑到了各种隐私要求，例如加拿大的《个人信息保护和电子文件法》（PIPEDA）和1985年的隐私法、欧盟的《通用数据保护条例》（GDPR）、《健康保险流通与责任法》（HIPAA）、《加利福尼亚消费者隐私法》（CCPA）和中国的《个人信息保护法》（PIPL）。
作为入职流程的一部分，我们会进行全面评估，以确定适用于您的数据的具体隐私法律法规。
我们认识到您的数据是宝贵的资产，我们采用多层方法来保护它。我们对安全数据处理的承诺包括：
- 严格的访问控制：我们仅允许授权人员访问您的数据；只有那些需要它执行特定任务的人才能访问这些数据。
- 加密协议：我们使用最先进的加密协议来保护您的数据免受未经授权的访问。
- 行业最佳实践：我们坚持数据安全的行业最佳实践，领先于最新的威胁和漏洞。
- 安全认证：我们已经启动了获得 SOC2 合规认证的流程。
确保整个 Sapien 标签流程中的数据保护合规性
我们的服务条款和数据处理附录
我们的主服务协议包括全面的条款，概述了我们的保密性、个人数据保护和安全义务。在适用的数据保护法规要求的情况下，我们还制定了数据处理附录，专门管理我们对个人数据的处理。
Sapien将其客户的个人数据视为机密数据，并仅按照指示进行处理。我们从不出售客户数据或将其用于我们自己的业务目的。
数据共享实践
我们有时需要依靠服务提供商来提供我们的服务。但是，我们对与之共享数据的实体非常挑剔，并确保它们具有强大的安全控制措施。
我们与所有服务提供商签订了严格的保密协议，根据数据处理附录的条款，任何访问个人数据的第三方服务提供商都必须获得您的明确同意。
国际数据传输
Sapien确保个人数据的所有跨境传输和处理都遵守适用的数据保护法规定的机制。作为一家总部位于加拿大的组织，我们主要处理来自加拿大的个人数据，欧盟委员会认为加拿大的司法管辖区可以提供足够的数据保护。
加工活动记录
在GDPR等法规要求的情况下，Sapien会严格记录代表客户进行的所有个人数据处理活动。这些记录是最新且准确的，以实现完全的透明度和问责制。
在您可能需要帮助或确认数据安全的情况下，我们的团队将随时准备为您提供帮助：
- 数据保护影响评估 (DPIA)：我们制定了相应的流程来帮助您进行数据保护影响评估，帮助您识别和降低个人数据的潜在风险。
- 回应数据主体请求：我们与您合作并支持您回应行使数据保护权（例如访问或更正其个人数据的权利）的个人的请求。
- 数据保留和删除：我们制定了强有力的记录保留政策，该政策概述了适当的数据保留期限，包括个人数据，并将根据您的要求以及在不再需要个人数据来提供我们的服务时协助您删除或匿名化个人数据。
数据保护联系人
Sapien已指定一名驻欧盟的数据保护官员（DPO），负责监督我们对适用的数据保护法律和法规的遵守情况。我们的 DPO 是所有隐私相关事宜的中心联络点。
此外，对于我们在欧盟的客户，我们已经任命了一位驻荷兰的欧盟代表，以确保遵守GDPR。
Sapien 员工培训
所有处理客户数据的Sapien人员和标签人员都必须遵守严格的保密义务。此外，我们为员工提供与其角色和职责有关的组织惯例的全面培训。Sapien的每个人都了解数据隐私的重要性，也知道如何负责任地处理数据。
Sapien 的 HIPAA 合规性
对于医疗保健行业的客户，我们认识到遵守《健康保险流通与责任法案》（HIPAA）的重要性。Sapien致力于维护HIPAA标准，确保受保护的健康信息（PHI）的隐私和安全。我们采用先进的加密和严格的访问控制来保护 PHI，并定期进行系统审计，以验证是否持续符合 HIPAA 要求。
我们符合 HIPAA 标准的解决方案为处理 PHI 提供了安全的环境，使医疗保健组织能够利用 AI 技术，同时维护患者机密性。
高级加密技术：
加密是我们数据保护和信息安全战略的基本组成部分。我们使用最先进的加密方法来保护个人数据，将其转换为只有拥有正确解密密钥的授权实体才能访问的哈希格式。我们的加密做法符合 GDPR 建议，确保合规性和数据完整性。
如果你在考虑 Sapien 为了满足您的数据标签需求并想进一步了解我们的数据隐私承诺和协议，请联系我们 预约咨询，我们很乐意讨论您的具体数据隐私和安全需求。
