安全声明

本中文译文仅供参考。如有任何不一致之处，以英文版本为准。

生效日期：2026年6月18日

最近审阅日期：2026年6月18日

公司：Translation Excellence, Inc.

地址：3300 S. Parker Rd., Suite 200, Aurora, CO 80014

联系方式：info@translationexcellence.com

本公司的安全承诺

Translation Excellence, Inc. 高度重视客户数据、保密通信以及本公司所服务个人的个人信息的安全。作为一家服务于医疗、法律、政府和商业领域的专业语言服务公司，本公司深知信任与保密是本公司一切工作的基础。

Translation Excellence, Inc. 通过 ISO/IEC 27001 信息安全管理体系（Information Security Management Systems，ISMS）标准认证，并依照 ISO 27001 要求构建本公司的安全计划。该认证体现了本公司以系统化、基于风险的方法保护客户、合作伙伴及本公司所服务个人之信息资产的承诺。

本安全声明说明 Translation Excellence, Inc. 为保护其所掌管的信息而采取的行政、物理和技术保护措施，适用于通过本公司网站、服务运营和内部系统处理的所有数据。

组织安全

1.1 信息安全管理体系（ISMS）

Translation Excellence, Inc. 运行经 ISO/IEC 27001 认证的正式信息安全管理体系（ISMS）。本公司的 ISMS 为在整个组织内识别、评估和处置信息安全风险提供了结构化、基于风险的框架。ISMS 接受持续的内部审查和定期的外部审计，以保持认证并推动持续改进。

1.2 信息安全计划

Translation Excellence, Inc. 维持一项正式的信息安全计划，并定期审查和更新。该计划旨在识别、评估和管理本公司所处理信息在保密性、完整性和可用性方面的风险。

1.3 指定隐私与安全官

Translation Excellence, Inc. 已指定一名隐私与安全官，负责监督本公司的安全计划，管理对适用法规（包括 HIPAA 和 ISO 27001）的合规工作，响应安全事件，并就数据保护事宜与客户协调。

1.4 安全政策与程序

本公司制定了书面安全政策和程序，涵盖可接受使用、数据处理、访问控制、事件响应和供应商管理。这些政策至少每年审查一次，并根据需要更新，以反映本公司运营、技术或监管环境的变化，符合 ISO 27001 的文件化要求。

1.5 风险评估

Translation Excellence, Inc. 依照本公司 ISO 27001 ISMS 框架定期开展风险评估，以识别本公司信息系统和运营实践中的潜在漏洞。风险评估结果用于确定安全改进和保护措施投入的优先次序。

物理安全

3.1 设施访问

进入 Translation Excellence, Inc. 办公场所及任何处理敏感信息区域的权限仅限于授权人员。访客进入须登记并受到监督。

3.2 安全销毁

含有客户信息或 PHI 的纸质文件和材料采用安全粉碎方式销毁。含有敏感数据的电子介质在处置或改作他用之前，须经过数据清除或销毁处理。

3.3 远程办公标准

从事涉及敏感信息的远程口译、翻译或行政工作的员工和承包商，必须在安全、私密的环境中工作，包括确保保密对话不会被他人听到，且显示敏感信息的屏幕不会被未经授权的人员看到。

技术安全控制

4.1 加密

客户与本公司网站之间传输的数据采用传输层安全（Transport Layer Security，TLS）加密保护。Translation Excellence, Inc. 传输的任何电子形式受保护的健康信息（electronic Protected Health Information，ePHI）或其他敏感数据，均采用行业标准协议在传输中加密。

4.2 访问控制

对含有敏感或保密信息的系统和数据的访问，采用基于角色的访问控制。访问权限按最小权限原则授予：人员仅获得履行其指定职责所必需的访问级别。

4.3 身份验证

Translation Excellence, Inc. 要求在访问含有敏感数据的内部系统和平台时使用强密码，并在适用情况下使用多重身份验证（MFA）。

4.4 系统监控与日志记录

本公司为访问含有敏感客户数据或 PHI 数据的系统保留审计日志。这些日志定期审查，以发现异常或未经授权的活动。

4.5 软件与补丁管理

Translation Excellence, Inc. 实施补丁管理措施，确保运营中使用的操作系统、应用程序和安全工具及时安装最新的安全补丁和更新。

4.6 终端安全

公司配发和经授权的设备均安装最新的终端安全软件，包括防病毒和恶意软件防护。在适用情况下，强制启用自动锁屏和全盘加密。

第三方与供应商安全

5.1 供应商评估

在聘用可能访问、处理或存储客户信息的第三方供应商、平台或分包商之前，Translation Excellence, Inc. 会审查该供应商的安全实践和能力。

5.2 合同义务

有权访问敏感客户数据的第三方供应商须同意承担适当的合同义务，包括数据保护要求、保密义务，以及在适用情况下根据 HIPAA 签署的业务伙伴协议（BAA）。

5.3 分包口译员

由 Translation Excellence, Inc. 以分包方式聘用以完成客户任务的独立口译员和译员，须遵守与直接雇员相同的保密和 HIPAA 合规要求。所有指派至医疗客户账户的分包商，均须在首次执行任务前与 Translation Excellence, Inc. 签署 BAA。

事件响应

6.1 事件检测与报告

Translation Excellence, Inc. 制定了识别、报告和响应潜在安全事件的程序。员工和承包商须立即报告任何疑似或已确认的数据安全泄露、含有敏感信息的设备遗失，或对客户信息的未经授权访问。

6.2 事件响应程序

发现潜在安全事件后，Translation Excellence, Inc. 将：

（a）及时调查事件的性质、范围和影响。

（b）控制事件，并采取措施防止进一步暴露。

（c）通知受影响的客户，并在适用情况下通知 PHI 可能已遭泄露的个人。

（d）遵守 HIPAA、科罗拉多州法律及任何其他适用法规规定的所有适用泄露通知义务。

（e）记录事件及响应措施，并采取纠正措施防止再次发生。

6.3 HIPAA 泄露通知

对于涉及未经安全保护的受保护的健康信息（unsecured Protected Health Information）的事件，Translation Excellence, Inc. 将依照 45 CFR § 164.410，无不合理延迟地通知相关的 HIPAA 适用实体（Covered Entity），且最迟不晚于发现后 60 个日历日。详细的泄露通知程序载于本公司《HIPAA 隐私与保密政策》。

合规与监管框架

ISO/IEC 27001 Translation Excellence, Inc. 通过 ISO/IEC 27001 信息安全管理体系标准认证。本公司的 ISMS 以 ISO 27001 框架为基础构建，为在整个组织内管理信息安全风险提供系统化、可随时接受审计的方法。本公司遵守 ISO 27001 的控制措施和要求，以此践行对卓越信息安全的持续承诺。

HIPAA /《HITECH 法案》作为医疗行业 HIPAA 适用实体（Covered Entity）的业务伙伴（Business Associate），Translation Excellence, Inc. 遵守 HIPAA 隐私规则、安全规则和泄露通知规则，以及《HITECH 法案》对业务伙伴规定的扩展义务。

《科罗拉多州隐私法》（CPA） Translation Excellence, Inc. 遵守《科罗拉多州隐私法》中关于处理科罗拉多州居民个人数据的适用条款。

联邦合同要求在根据联邦政府合同提供服务时，Translation Excellence, Inc. 遵守适用的安全和数据处理要求，包括合同、适用的《联邦采购条例》（FAR）以及任何特定机构安全要求中规定的要求。

NIST 网络安全框架 Translation Excellence, Inc. 将 NIST 网络安全框架（NIST Cybersecurity Framework）作为补充参考模型，与本公司 ISO 27001 ISMS 配合使用，用于组织和持续改进本公司的信息安全计划。

数据保留与处置

Translation Excellence, Inc. 仅在实现收集目的、履行适用法律和合同义务以及解决争议或执行协议所需的期限内，保留客户数据、任务记录及相关信息。

数据保留期限如下：

医疗任务记录及相关 PHI 文件：依照 HIPAA 要求至少保留 6 年，或按适用合同或法规要求保留更长时间。

非医疗客户和业务记录：依照适用法律和内部记录保留政策保留，一般不少于 3 年。

安全和审计日志：至少保留 1 年，或按适用合同或法规要求保留更长时间。

数据不再需要时，Translation Excellence, Inc. 将采用与信息敏感程度相适应的方法安全处置，包括安全删除电子数据和物理粉碎纸质记录。

本声明的更新

Translation Excellence, Inc. 至少每年审查和更新一次本安全声明，并根据需要更新，以反映本公司实践、技术或适用法律要求的重大变化。本文件顶部的“最近审阅日期”反映最近一次审查的日期。

联系我们

如您对本服务条款有任何疑问，请联系本公司：

	公司 Translation Excellence, Inc.
	地址收件人：隐私与安全官 3300 S. Parker Rd., Suite 200 Aurora, CO 80014
	电子邮件 info@translationexcellence.com
	网站 www.translationexcellence.com