Arami Law PLLC

法律服務

美國市場進入與法規分析

適合：需要了解哪些美國法律適用於其業務的外國公司。在合規之前，你需要知道你面對的是什麼。我分析你的商業模式、數據流和目標客戶，識別哪些聯邦和州法律適用，以及你的差距在哪裡。包括：商業模式審查、法規適用性評估（私隱、醫療、營銷、就業）、數據流分析、合規差距識別，以及優先順序路線圖。

HIPAA 與醫療合規

適合：處理受保護健康資訊或向美國醫療機構銷售的公司。美國醫療保健有超出標準私隱法的嚴格數據保護要求。我幫助你了解 HIPAA 義務，並建立醫院期望看到的合規基礎。包括：HIPAA 適用性評估、業務夥伴協議（BAA）審查、私隱和安全政策制定、醫療供應商問卷支援，以及合規差距分析。

供應商風險與第三方風險管理

適合：面對安全問卷或正在建立自己供應商管理計劃的公司。美國企業客戶和醫院在簽約前會評估你的安全和私隱狀況。我幫助你有信心地回應問卷，並建立他們期望看到的文件。包括：安全問卷回應支援、供應商盡職調查文件、第三方風險評估框架、次級處理者管理，以及供應商準備度的私隱政策審查。

商業合同

適合：任何需要美國法律管轄商業協議的公司。你的美國客戶會期望合同受美國法律管轄。我起草和談判保護你利益同時符合市場期望的協議。包括：SaaS 和軟件許可協議、主服務協議（MSA）、業務夥伴協議（BAA）、保密協議（NDA）、供應商和客戶合同，以及服務條款。

廣告與營銷合規

適合：通過電郵、電話、短信或數碼廣告向美國消費者營銷的公司。美國營銷法律有嚴重的處罰，包括集體訴訟和按條計算的罰款。我幫助你從第一天就建立合規的推廣方式。包括：TCPA 合規（電話、短信、自動撥號）、CAN-SPAM 法案（電郵營銷）、州級 mini-TCPA 法律、FTC 廣告指南、cookie 同意和追蹤要求，以及營銷供應商協議。

美國州級私隱合規

適合：在多個州收集美國消費者個人數據的公司。美國沒有單一的聯邦私隱法。相反，你面對的是一堆有不同規則、定義和要求的州法律。我幫助你了解哪些法律適用以及你需要做什麼。包括：數據流映射和分析、州私隱法適用性（CCPA/CPRA、華盛頓州 MHMD、維珍尼亞州、科羅拉多州等）、消費者權利合規、私隱政策審查，以及合規路線圖制定。

應用程式與產品私隱

適合：為美國用戶推出手機應用程式或數碼產品的公司。獲得 Apple 和 Google 的批准，並保持合規，需要的不僅僅是私隱政策範本。我幫助你從一開始就將私隱融入產品。包括：App Store 和 Google Play 合規、私隱政策起草和審查、同意流程和用戶權限、兒童私隱（COPPA）、應用內數據收集實踐，以及 App Store 拒絕回應支援。

人力資源政策與職場合規

適合：在美國僱用員工的公司。當你僱用美國員工時，你需要有合規的政策。我幫助你建立人力資源基礎，包括員工手冊、政策和程序，符合聯邦要求並保護你的公司。包括：員工手冊起草、職場私隱政策、遠程工作政策、保密和知識產權轉讓協議、AI 可接受使用政策、員工監控政策，以及聯邦就業法合規。

跨境法律事務往往涉及不同司法管轄區的法律和程序，如果不熟悉當地制度，可能不知道應該從何入手。如果您身在美國，但需要處理香港或中國內地的法律事務，Arami Law 可以協助您尋找及聯繫合適的當地律師或法律專業人士，並在有需要時協調跨境法律事務。相關事項可能包括公證及文件認證、遺產及遺囑認證、物業及房地產、家庭事務、爭議解決、知識產權、商業事務，以及其他法律需要。同樣，如果您身在香港或中國內地，需要美國法律協助，我們亦可以協助您處理美國方面的法律事務，或尋找合適的法律資源。一個聯絡窗口，連接跨境法律支援。