服務對象
我為來自亞洲和歐洲、計劃進入美國市場的公司提供服務。無論是 HIPAA 合規、回應企業安全問卷,還是起草美國法律合同,我都能以您的語言為您提供所需的法律指導。
為何選擇我
企業內部法律顧問經驗
多年美國企業內部法律顧問經驗,深諳客戶法務團隊的期望。
私隱及合規專長
專注於 HIPAA、各州私隱法、數據保護及第三方風險管理。
三語支援
母語級粵語及普通話,與您的亞洲團隊溝通無障礙。
專業作者
即將出版《供應商私隱實戰手冊》一書的作者。

服務
美國市場進入與法規分析
適合:需要了解哪些美國法律適用於其業務的外國公司。在合規之前,你需要知道你面對的是什麼。我分析你的商業模式、數據流和目標客戶,識別哪些聯邦和州法律適用,以及你的差距在哪裡。包括:商業模式審查、法規適用性評估(私隱、醫療、營銷、就業)、數據流分析、合規差距識別,以及優先順序路線圖。
HIPAA 與醫療合規
適合:處理受保護健康資訊或向美國醫療機構銷售的公司。美國醫療保健有超出標準私隱法的嚴格數據保護要求。我幫助你了解 HIPAA 義務,並建立醫院期望看到的合規基礎。包括:HIPAA 適用性評估、業務夥伴協議(BAA)審查、私隱和安全政策制定、醫療供應商問卷支援,以及合規差距分析。
供應商風險與第三方風險管理
適合:面對安全問卷或正在建立自己供應商管理計劃的公司。美國企業客戶和醫院在簽約前會評估你的安全和私隱狀況。我幫助你有信心地回應問卷,並建立他們期望看到的文件。包括:安全問卷回應支援、供應商盡職調查文件、第三方風險評估框架、次級處理者管理,以及供應商準備度的私隱政策審查。
商業合同
適合:任何需要美國法律管轄商業協議的公司。你的美國客戶會期望合同受美國法律管轄。我起草和談判保護你利益同時符合市場期望的協議。包括:SaaS 和軟件許可協議、主服務協議(MSA)、業務夥伴協議(BAA)、保密協議(NDA)、供應商和客戶合同,以及服務條款。
廣告與營銷合規
適合:通過電郵、電話、短信或數碼廣告向美國消費者營銷的公司。美國營銷法律有嚴重的處罰,包括集體訴訟和按條計算的罰款。我幫助你從第一天就建立合規的推廣方式。包括:TCPA 合規(電話、短信、自動撥號)、CAN-SPAM 法案(電郵營銷)、州級 mini-TCPA 法律、FTC 廣告指南、cookie 同意和追蹤要求,以及營銷供應商協議。
美國州級私隱合規
適合:在多個州收集美國消費者個人數據的公司。美國沒有單一的聯邦私隱法。相反,你面對的是一堆有不同規則、定義和要求的州法律。我幫助你了解哪些法律適用以及你需要做什麼。包括:數據流映射和分析、州私隱法適用性(CCPA/CPRA、華盛頓州 MHMD、維珍尼亞州、科羅拉多州等)、消費者權利合規、私隱政策審查,以及合規路線圖制定。
應用程式與產品私隱
適合:為美國用戶推出手機應用程式或數碼產品的公司。獲得 Apple 和 Google 的批准,並保持合規,需要的不僅僅是私隱政策範本。我幫助你從一開始就將私隱融入產品。包括:App Store 和 Google Play 合規、私隱政策起草和審查、同意流程和用戶權限、兒童私隱(COPPA)、應用內數據收集實踐,以及 App Store 拒絕回應支援。
人力資源政策與職場合規
適合:在美國僱用員工的公司。當你僱用美國員工時,你需要有合規的政策。我幫助你建立人力資源基礎,包括員工手冊、政策和程序,符合聯邦要求並保護你的公司。包括:員工手冊起草、職場私隱政策、遠程工作政策、保密和知識產權轉讓協議、AI 可接受使用政策、員工監控政策,以及聯邦就業法合規。
其他服務
除了我的核心業務領域外,我還提供以下服務:
移民
綠卡申請、I-9 合規,以及企業移民計劃。
AI 治理與政策
AI 可接受使用政策、AI 風險框架,以及 AI 供應商評估。
知識產權
商業秘密、版權、商標、許可協議,以及知識產權轉讓。
外部法律總顧問
為沒有內部法律顧問的公司提供持續的美國法律支援。合同、合規,以及日常法律問題。
外包私隱官
以兼職形式擔任你的外包數據保護官或 HIPAA 私隱官。
公司治理
章程、董事會決議、會議記錄,以及公司維護。
執業範疇
除了核心的美國市場進入服務,Arami Law 亦就廣泛的美國聯邦及華盛頓州法律事務提供顧問。
美國聯邦法
移民與國籍法
簽證、綠卡、公民入籍、就業及商業移民。
知識產權
版權、商標、專利、商業秘密、授權。
私隱與數據保護
HIPAA、COPPA、GLBA、FERPA 及 FTC 私隱與數據安全事務。
醫療法
HIPAA、Medicare/Medicaid、遠程醫療、數碼健康、醫療欺詐與濫用法、FDA 監管產品。
僱傭與勞工法
Title VII、ADA、ADEA、FLSA、FMLA、聯邦歧視及工時工資事務。
消費者保護
FTC Act、廣告、代言、訂閱/負選項、電子商務。
網絡安全
聯邦網絡與數據安全要求、事故應對、行業特定要求。
科技與互聯網法
平台/電子商務、電子簽署與交易、線上內容事務。
反壟斷與競爭法
Sherman Act、Clayton Act、FTC Act。
政府合約
聯邦採購、承包及合規。
國際貿易
進出口、海關、制裁、出口管制、CFIUS 及相關事務。
通訊與電訊法
FCC 監管、電訊及數碼通訊事務。
無障礙合規
ADA 無障礙,包括業務及數碼無障礙事務。
華盛頓州法
商業與商務法
合同、供應商/客戶協議、商業糾紛、商業交易。
華盛頓僱傭法
非競爭條款、保密協議、員工政策、工時工資合規。
華盛頓消費者保護法
華盛頓消費者保護法(CPA)、不公平/欺騙行為、消費者條款與披露。
華盛頓私隱與數據法
My Health My Data Act、生物特徵/數據、違規通報、行業特定私隱要求。
公司設立與治理
有限責任公司/公司設立、營運協議、股東協議、公司治理。
科技與 SaaS 交易
軟件授權、SaaS 協議、科技服務及數據相關合約。
醫療與數碼健康法
影響健康科技公司及健康數據的華盛頓醫療/私隱要求。
商業秘密與限制性契諾
商業秘密保護、保密、不招攬及非競爭事務。
認識律師

Corina Kwok De Los Santos
Corina 是 Arami Law 的創辦人兼首席律師。她為進入美國市場的公司提供外部法律顧問服務,特別是醫療保健、科技和 SaaS 領域。憑藉超過十年的經驗,Corina 專注於處理監管環境、確保 HIPAA 合規、私隱合規以及商業協議談判。
在創辦 Arami Law 之前,Corina 曾擔任主要機器人、自動化和數碼醫療科技公司的內部法律顧問,從零開始建立合規計劃,並為企業管理第三方風險。她獨特的背景使她能夠提供實用、以業務為重點的法律建議,與您公司的增長目標保持一致。
Corina 精通英語、粵語和普通話,是國際公司在亞洲與美國之間架設橋樑的值得信賴的合作夥伴。
教育背景與資格

法學碩士 — 華盛頓大學
美國法律和監管系統,包括私隱法、數據保護、知識產權、FDA 和商業法

法律學士 — 倫敦大學
合同法、商業法和法律推理

商業管理理學士 — 布拉德福德大學
商業運營、風險管理和組織策略
執業資格與認證

律師資格:華盛頓州
華盛頓州執業律師

CIPP/US 認證
美國認證信息私隱專業人士

CIPP/C 認證
加拿大認證信息私隱專業人士
"Practical legal guidance for companies expanding into the US market."
書籍

供應商私隱實戰手冊
大多數供應商私隱評估都存在問題。通用問卷、分散的文件,以及忽略私隱合規關鍵要素的安全框架。
《供應商私隱實戰手冊》提供了一種不同的方法,這是第一本專門為私隱專業人士設計的全面指南,幫助他們在 GDPR、CCPA、HIPAA 和新興法規下管理供應商風險。
您將學習如何:
- 設計以私隱為重點的風險評估方法
- 針對不同數據類型和司法管轄區建立情境感知風險庫
- 通過證據而非盲目信任來驗證供應商聲明
- 將私隱保護嵌入供應商合同
- 實施適度的持續監控
- 為監管審查做好準備
無論是建立新的 TPRM 計劃還是改進現有計劃,您都將獲得適用於任何規模組織的實用框架、真實案例和實施工具。
書籍推出時接收通知
加入名單以獲取發布通知和獨家資源。
常見問題
我們是計劃在美國經營業務的外國公司,應從何入手?+
進入美國市場可能涉及聯邦及州兩層面的法律要求。Arami Law 可為您進行初步的美國市場進入評估,找出與您的業務、產品、客戶及計劃營運相關的法律及監管事項。視乎您的業務,這可能包括:
- 公司設立與治理
- 商業及科技合同
- 私隱與數據保護
- 醫療及數碼健康監管
- 知識產權
- 營銷及消費者保護
- 第三方及供應商風險
- 僱傭及移民考量
- 行業特定的聯邦要求
- 適用的州法律
我們接着可協助您排序:哪些須在啟動前處理,哪些可隨美國業務發展逐步管理。
我們可以在不成立美國公司的情況下,於美國銷售產品或服務嗎?+
有可能。外國公司並非單純因為擁有美國客戶,就必須設立美國實體。合適的架構取決於您打算如何營運,包括客戶及員工身處何地、是否會在美國設有實體據點、合同以何種方式訂立,以及適用於您業務的監管要求。Arami Law 可就美國法律及營運考量提供意見,並在需要進一步建議時,與稅務、會計及其他專業人士協調。
如果公司設於美國以外,哪些美國法律會適用於我們?+
在美國以外註冊,並不代表美國法律必然不適用。視乎您的業務活動,美國的要求可能來自:
- 聯邦法律及法規
- 州私隱及消費者保護法
- 醫療及健康數據法
- 廣告及營銷要求
- 知識產權法
- 美國客戶施加的合同義務
- 行業特定法規
我們協助國際公司判斷哪些要求真正適用於其美國業務活動,而非以「一刀切」方式處理美國合規。
美國私隱法會適用於外國公司嗎?+
有可能。美國私隱監管由聯邦、州及行業特定法律組合而成;當公司收集、使用、分享或處理與美國消費者相關的資訊時,某些要求可能適用於美國以外的公司。Arami Law 就以下事項為國際公司提供意見:
- 美國各州私隱法
- 消費者健康數據
- HIPAA 及醫療私隱
- 網站及流動應用程式私隱
- Cookie 及追蹤技術
- 私隱聲明及同意要求
- 消費者私隱權利
- 數據處理及分享安排
- 跨境數據流動
- 私隱影響評估
- 供應商及第三方私隱要求
我們可評估您現有的全球私隱計劃,並判斷哪些須為美國業務作出調整。
我們沒有美國私隱團隊,Arami Law 可以管理我們的美國私隱合規嗎?+
可以。Arami Law 可擔任外包私隱主任(Outsourced Privacy Officer)或分數私隱顧問(Fractional Privacy Counsel),為需要持續美國私隱支援、但又不想自行建立完整內部私隱法律職能的國際企業服務。視乎您的需要,我們可提供持續意見、制定及維護私隱政策與程序、審查新產品及數據用途、進行私隱評估、就供應商及合同事宜提供意見、支援消費者權利流程、協助處理私隱事故,並與您的法律、安全、產品及業務團隊合作。服務範圍可隨您的美國業務一同擴展。
我們的美國客戶向我們發出私隱或安全問卷,Arami Law 可以協助嗎?+
可以。私隱、網絡安全及供應商評估,日益成為與美國客戶做生意的一部分,尤其在醫療、科技及其他數據密集行業。我們可審閱客戶的要求、協助您的團隊回應法律及私隱問題、找出合規缺口、審查相關政策及文件,並就評估所衍生的合同承諾提供意見。如需技術性安全驗證,我們可與您的資訊安全或技術顧問並肩合作。
美國客戶說我們需要符合 HIPAA,HIPAA 真的適用於我們嗎?+
未必。HIPAA 是否適用,取決於多項因素,例如您的美國客戶是誰、您提供甚麼服務、您接收或處理甚麼健康資訊,以及您與受保實體(covered entities)及業務夥伴(business associates)的關係。在展開大型 HIPAA 合規項目之前,Arami Law 可評估您的商業模式、產品、數據流及合同關係,判斷 HIPAA 是否適用;如適用,您的公司擔當甚麼角色、隨之而來有甚麼合規義務。我們亦可協助 HIPAA 準備、業務夥伴協議(BAA)、政策及程序、客戶要求、供應商安排,以及持續的醫療私隱事務。
Arami Law 可以就我們與美國客戶、供應商及業務夥伴的合同進行談判嗎?+
可以。我們就美國商業及科技交易為國際企業提供意見,包括:
- 客戶及供應商協議
- SaaS 及軟件協議
- 授權協議
- 數據處理及數據分享協議
- 私隱及安全條款
- 業務夥伴協議(BAA)
- 保密協議
- 科技及服務協議
- 合作及商業安排
我們亦可協助將您現有的國際合同範本,調整為適用於美國客戶及交易對手。
我們如何在美國保護知識產權?+
進入美國市場時,應及早考慮知識產權保護。Arami Law 可協助處理商標、版權、軟件及內容擁有權、授權、商業協議中的知識產權條款、保密,以及專有商業資訊的保護等事務。至於專門的專利事務或其他需要額外技術專長的事項,我們可在需要時與合適的律師協調。
你們可以協助我們的創辦人、高管或員工移居美國嗎?+
視乎情況,美國移民途徑或適用於創辦人、投資者、高管、專才及其他專業人士。Arami Law 可就合適的移民途徑,以及移民規劃與公司整體美國市場進入策略之間的關係提供意見。
進入美國市場後,Arami Law 可以繼續為我們提供顧問服務嗎?+
可以。許多國際企業起初並不需要完整的內部美國法律部門。Arami Law 可提供持續的外部美國法律顧問服務,包括商業合同、私隱與數據保護、醫療及數碼健康事務、監管問題、知識產權、供應商事宜,以及日常法律支援。對私隱需求較大的企業,我們亦可提供持續的外包私隱主任或分數私隱顧問服務。這讓您的美國法律支援能隨業務增長而擴展。
聯絡我們
聯絡我們
準備好討論您的美國法律需求了嗎?我與全球各時區的客戶合作,使用英語、粵語及普通話溝通。
發送訊息
訂閱我們的電子報
及時掌握 Arami Law 的最新法律見解、部落格文章和新聞。