Zoho PageSenseでのHIPAA準拠設定の有効化
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
医療保険の相互運用性と説明責任に関する法律（プライバシールール、セキュリティルール、違反通知ルール、経済的および臨床的健全性のための医療情報技術に関する法律を含む）（「HIPAA」）では、対象事業者とビジネスアソシエイトに対し、個人を特定できる医療情報を保護するための一定の措置を講じるよう求めています。また、個人に一定の権利を保障しています。Zohoは、自社の目的で、HIPAAで保護される医療情報を収集、使用、保存、維持することはありません。ただし、顧客がHIPAAに準拠した方法でZoho PageSenseを利用できるよう、Zoho PageSenseでは特定の機能（アンケートとポップアップ画面）を提供しています。
HIPAAでは、対象事業者がビジネスアソシエイトとの間でビジネスアソシエイト契約（BAA）を締結することを求めています。legal@zohocorp.com宛てにメールを送信すると、当社のBAAテンプレートを要求できます。
Zoho PageSenseのHIPAAコンプライアンス設定にアクセスして有効にできるのは、組織の所有者とプロジェクト管理者のみです。
PageSenseでHIPAAコンプライアンスを有効にするには
1. ビジネス向けにHIPAAコンプライアンスを有効にする対象となるプロジェクトを選択します。次に、［プロジェクト設定］をクリックし、［HIPAAコンプライアンス］タブを選択します。
2. ［HIPAAコンプライアンスの設定を有効にする］切り替えスイッチをクリックします。
こちらには、［個人情報のエクスポートを制限する］という選択肢も表示されます。この選択肢を有効にすると、Webサイトで収集された訪問者の個人医療情報を特定し、テストのレポートからエクスポートされないようにできます。
3. 設定が更新されると、PageSenseの各テスト内で、アンケートの右上（1枚目の画像）にチェックボックスが、左側（2枚目の画像）に［個人医療情報を保護］という切り替えボタンが表示されます。これにより、Webサイトの訪問者が項目に入力したすべての情報がHIPAA規則に準拠するようになります。
- 当社はHIPAAに準拠しており、電子的保護対象医療情報は当社側で安全に暗号化されることを保証します。
- 電子的保護対象医療情報が第三者と共有されることはありません。
収集された電子的保護対象医療情報は、アプリケーション内で変更できません。［個人情報のエクスポートを制限する］という選択肢が無効になっており、テストのデータがエクスポートされた場合、その操作はテストの履歴に記録されます。
アカウントの削除とデータ保持。
- PageSenseでは、ユーザーの試用版の有効期限が切れてから90日間、すべてのテストレポートが保持されます。
- データ保持期間は、ユーザーが選択したサブスクリプションの種類によって異なります（分析とエンゲージのサブスクリプションは6か月、最適化は12か月）。
- データ保持期間が終了すると、追跡されたすべてのデータが削除されます。
- テストデータは、保持期間が終了する前にエクスポートできます。
- 削除したスペースまたはプロジェクト内のすべてのテスト設定とレポートは、15日以内であれば復元できます。15日を過ぎると、すべてのデータが完全に削除されます。
このドキュメントが、手順を円滑に進めるための一助となれば幸いです。詳しい説明が必要な場合や質問がある場合は、いつでもsupport@zohopagesense.com宛てにメールでお問い合わせください。