了解 HumbleFax 的附条件 BAA 条款、其标准订阅所能确认的内容，以及在使用 PHI 之前需要核实的电子邮件、访问权限和迁移细节。
- HumbleFax 的条款设想了已签署的 HIPAA BAA，但并未确认每种订阅都在覆盖范围内。
- 所查阅的公开资料未指明任何医疗套餐，也未说明如何获取该 BAA。
- 统一费率的无限 fax 发送、加密声明和双重验证登录，并不能构成完整的 PHI 处理安排。
- 请针对您的账户核实电子邮件附件、个人访问权限、数据保留以及已连接的应用程序。
- 更换服务提供商之前，请检查历史记录导出以及号码释放的条件。
如果受 HIPAA 约束的实体或其业务伙伴计划使用 HumbleFax 处理受保护的健康信息（PHI），所查阅的公开资料并不能确认其标准订阅已满足 HIPAA 要求。其条款设想了已签署的 HIPAA Business Associate Agreement（BAA），但在 2026 年 10 月 20 日查阅的资料中，既未确认存在医疗套餐，也未说明如何获取该协议。
患者以个人名义发送病历的情形，与组织选择业务伙伴来处理 PHI 的情形并不相同。
HumbleFax 的 BAA 条款说明了什么？
HumbleFax 条款的 B.5 节以附条件的方式描述了其 HIPAA 立场，取决于是否已签署 HIPAA BAA。
该条款并未确认每位订阅者都能获得 BAA，也未指明符合条件的套餐，更未表明您的账户已有生效的协议。同时，它也不能说明 HumbleFax 从不签署 BAA。
如果您的组织是受 HIPAA 约束的实体或业务伙伴，正在选择用于处理受保护健康信息（PHI）的服务，请在上传患者文件之前，确认服务提供商的角色、所需协议、账户资格和运营控制措施。请保留适用于您的组织的相关安排的证明材料。
统一费率的订阅是否包含医疗合规保障？
截至 2026 年 10 月 20 日，HumbleFax 宣传的是每月 10 美元、可无限发送 fax 的订阅。这一商业描述并不能证明其具备 HIPAA 资格或已签署 BAA。
条款保留了账户和合理使用方面的条件。请另行确认是否提供 BAA，以及它是否会改变符合条件的账户配置或商业条款。
关于电子邮件和员工访问权限，应核实哪些内容？
收到的附件与 Email-to-Fax
HumbleFax 记录的接收 fax 投递方式为以 PDF 电子邮件附件形式发送，并提供 Email-to-Fax 发送途径。如果您的账户可获得 BAA，请确认其是否涵盖这些方式，以及需要哪些设置。
请询问收到的附件如何受到保护、是否强制使用传输加密，以及无法完成安全邮件投递时会怎样处理。所查阅的公开信息未能确认针对 PHI 的电子邮件配置，或其 TLS 强制执行规则。
请将您的邮箱以及任何转发或归档服务一并纳入评估。fax 服务提供商的协议并不会自动涵盖每个接收副本的系统。
个人用户与共用号码
HumbleFax 宣传提供附加用户访问和双重验证登录。请确认实际可用的权限，不要想当然地认为其缺少身份验证，或具备完整的企业级角色模型。我们的 HumbleFax 评测对更广泛的用户体验进行了分析。
请演示谁可以在共用号码上打开文件、外发 fax 如何归属到具体人员，以及人员离职时如何撤销其访问权限。请核实管理员实际能查看哪些事件；传输元数据并不能构成每次文件阅读或下载的记录。
应如何评估其安全与记录功能？
HumbleFax 宣传其加密功能，其中包括端到端加密的声明。请就您打算使用的账户和投递方式索取技术范围说明。所查阅的公开资料未能确认完整的加密架构，也未能独立验证在每一段外部电话网络中的保护情况。
HumbleFax 还提供可搜索、可下载的 fax 历史记录和确认邮件。这些有助于文件处理和传输跟进，但确认邮件并不能证明临床人员已阅读该 fax 或据此采取了行动。
F.9 节对个人数据使用了基于目的的保留表述，这可能允许部分信息在账户终止后继续保留。它并未说明 fax 文件或备份何时被清除。请另行询问您的账户在文件保留、删除、备份和导出方面是如何运作的。
所查阅的公开资料未能确认当前的独立保证证据或具体的存储位置。请索取相关适用文件，不要想当然地认为其存在或不存在。
API 和 Zapier 访问会改变 HIPAA 方面的决策吗？
HumbleFax 提供 REST API 和 Zapier 集成。这些功能提供了集成途径，但并不能证明 BAA 涵盖所连接的应用程序或预期的数据流。
请确定每项将接收 PHI 的服务、其所需的权限，以及涵盖该处理行为的协议。在引入患者信息之前，请使用合成文档测试拟采用的配置。
更换服务提供商时应保留什么？
请导出所需的 fax 历史记录，并确定员工将如何调取较早的文件。对于号码转出（port-out），HumbleFax 的条款要求在账户终止前至少 30 天提供书面通知并由新运营商提出请求，且账户费用须已全额付清。
请就您的具体号码获取确认，并在 转移以及收发投递验证完成之前，保持现有服务处于启用状态。请勿假定历史记录会自动导入，也不要假定切换不会造成任何中断。
Fax.Plus 对医疗 fax 有哪些要求？
Fax.Plus 发布了本指南，并在已启用 Advanced Security Controls 并签署 BAA 的 Enterprise 套餐上支持受 HIPAA 监管的 fax 工作流程。Alohi HIPAA 文档说明了前提条件；较低级别的套餐并不等同于适用于机构 PHI 的安排。
Fax.Plus 使用 AES-256 加密存储的文件，而 Enterprise 提供 SSO 和基于角色的管理。这些控制措施有助于管理文档和账户访问权限；但它们并不能确立通用的 fax 端到端加密，也不能替代协议。
请将实际的医疗场景配置与您的需求进行对比：前台人员接收记录、临床人员查看文档，以及 IT 人员管理访问权限、保留策略和已批准的连接。
常见问题
HumbleFax 符合 HIPAA 要求吗？
对于处理 PHI 的受 HIPAA 约束的实体和业务伙伴，公开资料并未确立标准套餐的适用资格。其条款设想了已签署的 BAA；请核实该协议是否可用以及针对具体账户的保护措施。
HumbleFax 是否提供 BAA？
B.5 节以有条件的方式提到了已签署的 HIPAA BAA。这并不能确立每位订阅用户都可获得该协议，也没有说明如何为您的账户获取协议。
HumbleFax 的无限量套餐是否包含 HIPAA 保障？
无限量 fax 发送指的是商业用量额度，而非经过验证的医疗合规安排。请确认 BAA 的可用性、账户资格，以及适用于您预期工作流程的使用条件。
机构可以使用 HumbleFax 的电子邮件投递功能传输 PHI 吗？
公开资料并未确立针对 PHI 的电子邮件配置或 TLS 强制执行。如果可以获得 BAA，请确认电子邮件投递是否在涵盖范围内、所需设置，以及接收邮箱的处理方式。
HumbleFax 是否提供双重身份验证？
HumbleFax 宣称提供双重验证登录。请确认您打算使用的账户是否已启用、是否强制执行以及用户权限情况；仅凭该功能并不能确立符合 HIPAA 的资格。
HumbleFax 披露了哪些关于数据保留的信息？
其条款描述了基于目的的个人数据保留，甚至可能在终止后继续保留。请单独询问 fax 文档和备份何时删除；该时间安排并未明确。
我可以将 HumbleFax 号码转出到其他服务吗？
其条款允许转出号码，但须满足包括通知、运营商请求和付款在内的条件。在计划转移或关闭账户之前，请先就您的号码获得确认。
Fax.Plus 对 HIPAA fax 发送有哪些要求？
对于 PHI，Fax.Plus 要求使用 Enterprise、启用 Advanced Security Controls 并签署 BAA。请在该配置下评估员工访问权限、数据保留和已连接的系统。
精选文章
查看全部
Confédération Suisse
Confederazione Svizzera
Confederaziun Svizra
瑞士联邦
Innosuisse - 瑞士创新署
