プライバシールール、セキュリティールール、Breach 通知ルール、および健康情報技術経済臨床法（一緒に 'HIPAA'）を含む保健保険移植可能性及び説明責任法は、被保険者と法人アソシエイツに関連して特定の保護措置を義務付けるとともに、特定の権利を個人に付与します。Zohoは独自の目的のためにHIPAAにより保護される健康情報を収集、使用、保存または保守しません。しかし、Zoho Contractsは、顧客が Zoho ContractsをHIPAAに準拠した方法で使用するのを支援する特定の機能（下記参照）を提供します。

HIPAAは被保険者がその法人アソシエイツとビジネスアソシエイト契約（BAA）を結ぶことを必要とします。弊社のBAAテンプレートは、メールをlegal@zohocorp.comに送信することでリクエストできます。

電子的に保護された健康情報（ePHI）

Zoho Contractsは独自の目的のためにHIPAAにより保護される健康情報を収集、使用、保存または保守しませんが、ユーザーは契約ドキュメント内に電子的に保護された健康情報（ePHI）を収集、保存することが出来ます。しかし、すべてのドキュメントが初期設定で暗号化されているため、ドキュメント内に保存された電子的に保護された健康情報（ePHI）も暗号化されます。また、ライフサイクルを通じて契約ドキュメントをダウンロードするオプションも提供します。

監査 トレイル

Zoho契約データ全て、契約関連活動、ダウンロード履歴のような各ユーザーによる操作を把握することができます。管理者権限を持つユーザーは、ユーザーのログイン詳細、行った活動、ダウンロードしたデータ、また管理者によって設定された設定を監視し、追跡することができます。