信任

健康数据值得一个坦诚的答复。

安全认证、数据驻留，以及各产品如何处理个人信息和健康信息。

保障

安全与认证

已通过 ISO/IEC 27001:2022 认证，每年接受独立审核；自 2018 年起首次获得认证。我们的信息安全计划在有文件记录的信息安全管理体系（ISMS）下运行，并由管理层每月审查。证书可应要求提供。

自 2017 年起符合 HIPAA 要求。

客户数据托管在所在区域的 Amazon Web Services 上：澳大利亚客户的数据存放于澳大利亚的数据中心，美国客户的数据存放于美国的基础设施。

数据在静态存储和传输过程中均通过 TLS 加密。员工设备均采用全盘加密。

业务连续性和灾难恢复每年进行测试，包括从加密的自动备份中恢复数据。

我们没有 SOC 2 Type II 报告；我们以每年接受独立审核的 ISO 27001 作为替代保障。我们不会出售客户数据，也不会在未经事先同意的情况下分享客户数据。

供您进行安全审查

我们的 ISO/IEC 27001:2022 证书、数据驻留声明和数据处理协议模板，汇集成一个资料包，供您的安全和采购团队使用。

隐私保护方针

Sleepfit 向每个人承诺，其结果只属于本人。Fatiguefit4Duty 则按设计将结果显示给团队负责人。这是两种不同的立场，因此我们分别加以说明。

各产品的信息可见范围
产品	谁能看到个人结果	雇主获得的信息
Sleepfit	仅限本人	仅提供汇总报告，按群体汇总，人数允许时也按地点和工种汇总
SleepWellBaby	仅限本人	仅提供汇总报告，并受最小单元规模限制
Fatiguefit4Duty	按设计，由班组长或安全经理查看	上岗时的个人风险提示，以及按群体、地点和工种汇总的报告
Awareness eLearning	完成情况以培训记录形式可见	个人完成情况，以及按群体、地点和工种汇总的知识测验报告
Was It Fatigue?	您的调查人员	每起事件一份结构化、可重复的调查记录

每位员工在登记时按产品逐一表示同意。参与完全自愿，不参与也不会对其就业造成任何影响。转介信为员工本人生成，只能由员工本人提交。

评估记录至少保存七年。我们不声称任何记录在法律证据披露程序中享有法定保护：适用的控制措施是保存期限管理、访问控制和去识别化处理。

告诉我们您所在的行业和大致员工人数。您的概览会估算可能睡眠不佳的人数及其给您带来的代价。然后选择要覆盖的人群，我们会与您一起确定合适的下一步：在疲劳构成安全风险的岗位从 Fatiguefit Census 开始，健康福祉计划则直接进入方案讨论。