Arami Law PLLC

法律服务

美国市场进入与法规分析

适合：需要了解哪些美国法律适用于其业务的外国公司。在合规之前，你需要知道你面对的是什么。我分析你的商业模式、数据流和目标客户，识别哪些联邦和州法律适用，以及你的差距在哪里。包括：商业模式审查、法规适用性评估（隐私、医疗、营销、就业）、数据流分析、合规差距识别，以及优先顺序路线图。

HIPAA 与医疗合规

适合：处理受保护健康信息或向美国医疗机构销售的公司。美国医疗保健有超出标准隐私法的严格数据保护要求。我帮助你了解 HIPAA 义务，并建立医院期望看到的合规基础。包括：HIPAA 适用性评估、业务伙伴协议（BAA）审查、隐私和安全政策制定、医疗供应商问卷支持，以及合规差距分析。

供应商风险与第三方风险管理

适合：面对安全问卷或正在建立自己供应商管理计划的公司。美国企业客户和医院在签约前会评估你的安全和隐私状况。我帮助你有信心地回应问卷，并建立他们期望看到的文件。包括：安全问卷回应支持、供应商尽职调查文件、第三方风险评估框架、次级处理者管理，以及供应商准备度的隐私政策审查。

商业合同

适合：任何需要美国法律管辖商业协议的公司。你的美国客户会期望合同受美国法律管辖。我起草和谈判保护你利益同时符合市场期望的协议。包括：SaaS 和软件许可协议、主服务协议（MSA）、业务伙伴协议（BAA）、保密协议（NDA）、供应商和客户合同，以及服务条款。

广告与营销合规

适合：通过邮件、电话、短信或数字广告向美国消费者营销的公司。美国营销法律有严重的处罚，包括集体诉讼和按条计算的罚款。我帮助你从第一天就建立合规的推广方式。包括：TCPA 合规（电话、短信、自动拨号）、CAN-SPAM 法案（邮件营销）、州级 mini-TCPA 法律、FTC 广告指南、cookie 同意和追踪要求，以及营销供应商协议。

美国州级隐私合规

适合：在多个州收集美国消费者个人数据的公司。美国没有单一的联邦隐私法。相反，你面对的是一堆有不同规则、定义和要求的州法律。我帮助你了解哪些法律适用以及你需要做什么。包括：数据流映射和分析、州隐私法适用性（CCPA/CPRA、华盛顿州 MHMD、弗吉尼亚州、科罗拉多州等）、消费者权利合规、隐私政策审查，以及合规路线图制定。

应用程序与产品隐私

适合：为美国用户推出手机应用程序或数字产品的公司。获得 Apple 和 Google 的批准，并保持合规，需要的不仅仅是隐私政策模板。我帮助你从一开始就将隐私融入产品。包括：App Store 和 Google Play 合规、隐私政策起草和审查、同意流程和用户权限、儿童隐私（COPPA）、应用内数据收集实践，以及 App Store 拒绝回应支持。

人力资源政策与职场合规

适合：在美国雇用员工的公司。当你雇用美国员工时，你需要有合规的政策。我帮助你建立人力资源基础，包括员工手册、政策和程序，符合联邦要求并保护你的公司。包括：员工手册起草、职场隐私政策、远程工作政策、保密和知识产权转让协议、AI 可接受使用政策、员工监控政策，以及联邦就业法合规。

跨境法律事务往往涉及不同司法管辖区的法律和程序，如果不熟悉当地制度，可能不知道应该从何入手。如果您身在美国，但需要处理香港或中国内地的法律事务，Arami Law 可以协助您寻找及联系合适的当地律师或法律专业人士，并在有需要时协调跨境法律事务。相关事项可能包括公证及文件认证、遗产及遗嘱认证、房产及房地产、家庭事务、争议解决、知识产权、商业事务，以及其他法律需要。同样，如果您身在香港或中国内地，需要美国法律协助，我们也可以协助您处理美国方面的法律事务，或寻找合适的法律资源。一个联系窗口，连接跨境法律支持。