隐私政策

1. 简介和目的

1.1 对数据责任和信任的承诺

SO Development 公司认识到数据是开发和部署人工智能驱动型解决方案的关键资产。公司致力于以负责任、合乎道德且安全的方式处理数据，在支持创新的同时，尊重隐私、保密性以及适用的法律和合同义务。

1.2 本政策的目的

本政策确立了管理以下事项的原则、控制措施和操作规程： SO Development 它负责收集、访问、处理、标注、存储、传输和保护所有服务产品中的数据。其目的是确保所有数据处理活动（尤其是在人工智能数据管道和人机协作工作流程中）的一致性、透明度和问责制。

1.3范围

本政策适用于所有员工、承包商、合作伙伴和授权分包商。 SO Development 无论地理位置或技术角色如何，代表公司访问或处理数据的人员。

1.4 监管合规承诺

SO Development OÜ 在爱沙尼亚共和国注册成立，并按照爱沙尼亚法律和适用的欧盟法律运营。

个人数据处理地点 SO Development 符合：

• 欧盟通用数据保护条例（(EU) 2016/679 号条例）（“GDPR”）

• 爱沙尼亚个人数据保护法（伊斯库安德梅特·凯特塞·塞杜斯)

• 爱沙尼亚数据保护监察局发布的指南（安德梅凯特检查)

• 根据1996年美国《健康保险流通与责任法案》（HIPAA），如果服务涉及受保护的健康信息（PHI）且存在业务伙伴关系，则必须遵守该法案。

根据 GDPR 处理个人数据时，将按照 GDPR 第 32 条实施适当的技术和组织措施。

地点 SO Development 作为 HIPAA 业务伙伴，它遵守 HIPAA 安全规则和隐私规则的相关规定，并遵守已签署的业务伙伴协议 (BAA)。