Сигурност и поверителност
Превод, който защитава това, което казвате
Това, което запазвате, се криптира на вашето устройство, преди да достигне до нас. За клиники и болници освен това подписваме споразумение по HIPAA и добавяме по-строги контроли.
E2E
Съобщения с протокола Signal
BAA
Контроли по HIPAA съгласно подписано BAA
6 г.
Съхранение на одитните записи
Локално
Възможност за внедряване
Осем стълба
Vavus AI е създаден за здравеопазването и корпоративните клиенти от първия ден. Функциите за потребители наследяват същото базово ниво на криптиране.
Криптиране от страна на клиента по подразбиране
Новата съхранявана история, документите и аудиото се криптират на вашето устройство преди съхранение. Личните съобщения са криптирани от край до край. Нашите сървъри могат да четат съдържанието на съобщение само в четири случая: гласово съобщение, което решите да бъде преведено, със записано ваше съгласие и одитен запис; анкета, изпратена от по-стара версия на приложението, докато не изключим тази възможност (новите анкети са криптирани от край до край); фиксираното уведомление за край на разговор, което съдържа само продължителността на разговора; и покана за конференция, която показва името на поканващия и кода на стаята. Речта на живо се обработва за кратко в паметта за въвеждане на реч, превод и изговаряне, преди да се приложат правилата за съхранение.
Контроли по HIPAA съгласно подписано BAA
Клиентите в здравеопазването се въвеждат съгласно Споразумение с бизнес партньор след преглед. Тези акаунти получават изтичане на токените след 8 часа, 15-минутно изтичане при неактивност, сигурно изтриване на активи с PHI, липса на PHI в дневниците на приложението по проект и 6-годишно съхранение на одитните записи. Тези защити се прилагат само за акаунти, одобрени за използване в здравеопазването; акаунтът Personal не е работен процес по HIPAA и не трябва да се използва за PHI.
Готовност за ОРЗД по подразбиране
Експортиране на данни след удостоверяване. Крайна точка за изтриване на акаунт. Подробно съгласие за бисквитки в уеб, като се зачита Global Privacy Control. Състоянието на съгласието се проследява за всеки потребител. Данните за първия източник на посещение се записват само след съгласие.
Управлявани облачни внедрявания и внедрявания в собствена инфраструктура
Освен нашия стандартен облак, компаниите със строги правила могат да поискат собствен специален облак или пълна инсталация на собствените си сървъри, която никога не се свързва с интернет.
Одитна следа, съхранявана 6 години
Одитните записи регистрират събития само с метаданни (кой какво е направил, кога и от кое устройство) и се пазят 6 години за акаунтите Healthcare и Enterprise. Записите никога не съдържат PHI или съдържание на преводи.
Силна защита на акаунтите
JWT удостоверяване с ротиращи се токени, отделни токени за поточно предаване за WebSocket сесиите, SAML 2.0 SSO за Enterprise, защита срещу атаки с груба сила с експоненциално нарастващо забавяне, отменяне на токените при излизане и смяна на паролата.
Откриване на нарушения и уведомяване
Необичайната активност, промените в местоположението и аномалиите в IP адресите се отбелязват. Подозрителните сесии се подлагат на допълнителна проверка или се отменят. Заключването на акаунта защитава срещу масови опити за вход с откраднати идентификационни данни. Ако нарушение на сигурността засегне вашите лични данни, уведомяваме съответните органи без ненужно забавяне и, когато се прилага ОРЗД или ОРЗД на Обединеното кралство, в срок от 72 часа, след като сме узнали за него, и уведомяваме вас без ненужно забавяне, както изисква законът.
Чат за поддръжка, хостван от нас
На чата за поддръжка на vavusai.com отговаря нашият собствен агент на Vavus Concierge, като при нужда човек от нашия екип поема разговора в нашата собствена система за поддръжка. Транскрипциите от поддръжката не се предоставят на външен доставчик.
Видове акаунти и контроли
Акаунтите Personal, Healthcare и Enterprise имат едно и също базово ниво на криптиране. Healthcare и Enterprise добавят по-строги контроли върху него.
| Вид акаунт | Контроли на сесиите | Допълнителни контроли |
|---|---|---|
| Personal | Изтичане на токените след 30 дни | Стандартни функции. Съобщения, криптирани от край до край. История и документи, криптирани от страна на клиента. Не е работен процес по HIPAA – не използвайте акаунт Personal за защитена здравна информация. |
| Healthcare | Изтичане на токените след 8 часа, 15-минутно изтичане при неактивност | Изисква одобрена процедура по въвеждане и сключено BAA. Медицинско разпознаване на реч, възможност за внедряване в собствена инфраструктура, одитни записи, без PHI в дневниците, сигурно изтриване на активи с PHI, 6-годишно съхранение на одитните записи. |
| Enterprise | Вход за 24 часа по подразбиране; администраторите могат да изберат от 8 часа до 7 дни | Пълни одитни записи и експортиране, SAML 2.0 SSO, управление на организацията, местоположение на данните по региони, възможност за управлявано облачно внедряване и внедрявания в собствена инфраструктура. |
Всичко, за което ще попита вашият екип по сигурността.
Режим на поверителност и съхранение на данни
Нулево съхранение на данни за незапазено съдържание на живо или криптирана история, когато решите да го запазите.
Контрол върху данните
Режими на синхронизация на историята, локално съхранение, изтриване, експортиране, обработка от доставчиците и контроли за здравеопазване.
Превод с криптиране от край до край
Точно описание на съобщенията със Signal, криптираното от страна на клиента съхранение, обработката на живо и възможностите за внедряване в собствена инфраструктура.
Приложение за превод в съответствие с HIPAA
Отговори за оценяващите относно BAA, PHI в дневниците, контролите на акаунтите за здравеопазване, съхранението на одитните записи и изтриването.
Приложение за медицински устен превод
Работни процеси за клиничен превод с медицинско разпознаване на реч, въвеждане, подкрепено от BAA, и предпазни мерки чрез преглед от човек.
Конкретни технически контроли
Протоколите, контролите и примитивите, които Vavus AI използва днес. Какво в момента не твърдим и няма да внушаваме: нямаме сертификат SOC 2 или ISO 27001, не публикуваме доклад от тест за проникване, извършен от трета страна, не предлагаме договорно SLA за време на работа при плановете на самообслужване и не публикуваме сертификат за киберзастраховка. Корпоративните купувачи и купувачите в здравеопазването могат да ни попитат какво е състоянието на всяко от тях, преди да подпишат.
- Криптиране от страна на клиента за история, документи и аудио
- Криптиране от край до край за съобщенията
- AES-256-GCM (наследено криптиране от страна на сървъра, само за четене на по-старо съдържание)
- TLS 1.2+ на устройството за балансиране на натоварването
- Cloud Armor WAF (500 заявки/мин, блокиране за 60 с, блокиране на XSS и SQL инжекции)
- Главен ключ на акаунта за всеки потребител в Keychain на устройството, който обвива ключовете на всеки отделен артефакт
- JWT удостоверяване + отделни токени за поточно предаване за WebSocket сесиите
- SAML 2.0 SSO (Enterprise)
- Защита срещу атаки с груба сила с експоненциално нарастващо забавяне и заключване на акаунта
- Отменяне на токените при излизане и смяна на паролата
- Откриване на нарушения (необичайна активност, местоположение, аномалии в IP адресите)
- Сигурно изтриване (презаписване преди премахване) на активи с PHI
- Одитни записи, пазени 6 години за акаунтите Healthcare и Enterprise
Поискайте документация за сигурността
Екипите в здравеопазването и корпоративните екипи могат да поискат пълния пакет с документация за сигурността – диаграми на архитектурата на криптирането, управление на ключовете, схема на одитните записи, топологии на внедряване, образец на BAA и образец на споразумение за обработване на данни с поименния списък на обработващите лични данни подизпълнители.
Често задавани въпроси
Криптиран ли е Vavus AI от край до край?+
Личните съобщения са криптирани от край до край. Нашите сървъри могат да четат съдържанието на съобщение само в четири случая: гласово съобщение, което решите да бъде преведено, със записано ваше съгласие и одитен запис; анкета, изпратена от по-стара версия на приложението, докато не изключим тази възможност (новите анкети са криптирани от край до край); фиксираното уведомление за край на разговор, което съдържа само продължителността на разговора; и покана за конференция, която показва името на поканващия и кода на стаята. Историята на преводите, документите и качените аудиофайлове се криптират от страна на клиента, преди да напуснат устройството ви, така че за новото съдържание сървърът съхранява само шифрован текст. Преводът на реч в реално време е за кратко некриптиран в паметта по време на стъпките за обработка на въвеждането на реч и изговарянето, след което се криптира преди съхранение.
Подписва ли Vavus AI Споразумение с бизнес партньор?+
Да, с одобрени клиенти в здравеопазването след преглед. Свържете се с support@vavusai.com или поискайте преглед от страницата за здравеопазване. След сключване на BAA акаунтът ви използва изтичане на токените след 8 часа, 15-минутно изтичане при неактивност, сигурно изтриване на активи с PHI, медицинско разпознаване на реч, 6-годишно съхранение на одитните записи и липса на PHI в дневниците на приложението. Докато не бъде сключено BAA, акаунтът не е работен процес по HIPAA и не трябва да съдържа PHI.
Къде Vavus AI хоства моите данни?+
Стандартният облак на Vavus работи в Съединените щати (основен) с периферен възел в Европейския съюз (Франкфурт), зад глобално устройство за балансиране на натоварването. Предаването на данни извън ЕИП, Обединеното кралство или Швейцария се основава на стандартните договорни клаузи на Европейската комисия (Решение 2021/914), заедно с Допълнението на Обединеното кралство за международно предаване на данни и швейцарските адаптации, когато са приложими, както и на описаното по-горе криптиране от страна на клиента и от край до край. Корпоративните клиенти могат да разгледат специално управлявано облачно внедряване или изцяло локална инсталация в собствения си център за данни.
Мога ли да експортирам данните си от Vavus AI?+
Да. Удостоверените потребители могат да поискат пълно експортиране на данните чрез крайната точка за експортиране на данни. Експортираните данни включват вашия профил, история, метаданни за съобщенията, записи за плащания и състояние на съгласието – криптирани в покой с вашите собствени ключове за криптиране за елементите, които са били съхранени криптирани.
Колко дълго Vavus AI пази моите данни?+
Съдържанието, което не запазвате, не се съхранява. Запазеното съдържание остава, докато не го изтриете или не закриете акаунта си. Записите за плащания и данъци се пазят 7 години, записите за сигурност и измами – 12 месеца, разговорите с поддръжката – 24 месеца, а записите за акаунта – до 30 дни след закриването му. Записите в одитните дневници за здравеопазването се съхраняват 6 години в подкрепа на прегледите за съответствие с HIPAA и корпоративните изисквания; те съдържат само метаданни – действия на потребителите и времеви отпечатъци – а не PHI или съдържание на преводи. Пълната таблица е в раздел 7 от Политиката за поверителност.