信任
阅读隐私政策您托付给我们的一切，我们如何守护。
NuvioLife 做出的每一项隐私与安全承诺，都汇总在这一页，不新增内容，不做任何修饰。完整法律细节请参阅我们的隐私政策。
隐私与司法管辖
加拿大数据，遵循加拿大规则。
NuvioLife 在加拿大本土构建，依据加拿大隐私法管理个人信息。
- PIPEDA
- 个人信息的收集、使用与披露均依据《个人信息保护和电子文件法》(PIPEDA) 执行，并在注册时记录明确的知情同意。
- 省级隐私法规
- 各项操作均符合加拿大各省的隐私立法要求。
- 魁北克第 25 号法律
- 针对魁北克居民，我们会评估跨境数据传输，并在需要时获取明确同意，同时公开数据存储地点信息。
- 数据驻留
- 我们主要在加拿大境内存储和处理数据，托管于加拿大数据中心。如服务商位于您所在省份以外或加拿大境外，相关数据传输将受到合同、技术及组织层面保障措施的保护。
安全措施
各项措施，直白说明。
您的数据受到与银行保护资金同等级别的保护。
- AES-256
- 数据在静态存储和传输过程中均采用 AES-256 加密。
- 2FA
- 平台账户支持多因素身份验证。
- RBAC
- 基于角色的访问控制 (RBAC)，遵循最小权限原则，确保每个角色只能看到其所需的内容。
- 审计追踪
- 记录每项操作的「谁、什么、何时」。
- SOC 模式
- 管控措施。
- SSO
- SSO 支持仅适用于商业版方案。
- 年度审查
- 安全与合规实践每年接受审查。
- 第三方审计
- 由第三方进行审查。
CRA 与 PHSP 合规对齐
按照《所得税法》的要求进行管理。
NuvioLife 上的健康消费账户 (HSA) 依据 CRA 规则，以私人健康服务计划 (PHSP) 的形式运作。
- 第 118.2 条
- 账户仅报销《所得税法》及 CRA 指引所定义的合资格医疗与牙科费用。
- 书面计划
- 各项方案均按照书面计划、合资格费用规则、恰当的税务处理方式以及完整记录进行管理。
- GST/PST/HST
- 销售税处理已内置于平台。
- CRA 审计
- 披露信息仅限于非诊断性内容：姓名、金额、服务大类及服务提供者。绝不包含诊断结果、临床记录或治疗细节。
本网站
本网站收集的内容。
您正在浏览的这个宣传网站，收集的数据远少于平台本身。以下就是全部内容。
- 分析统计
- 访问数据通过自托管的 Matomo 分析工具统计，配置为不设置 cookie，同时配合我们隐私政策中所述的标准分析与广告标签。
- 表单
- 演示预约与联系表单仅收集您手动填写的信息，以便有专人跟进。在您点击提交前，不会发送任何内容。
- 同意与控制
- 您可以在浏览器设置中管理 cookie，随时更新沟通偏好，并通过发送邮件至 info@nuviolife.com 撤回同意。
问题
找真人咨询。
隐私相关问题，请联系我们的隐私官。其他问题，欢迎致电。
具有法律约束力的详细内容载于以下文件：