Zabezpečení a ochrana soukromí
Překlad, který chrání, co říkáte
Co uložíte, je zašifrováno ve vašem zařízení dříve, než se to k nám dostane. Pro kliniky a nemocnice navíc podepisujeme smlouvu podle HIPAA a přidáváme přísnější kontrolní mechanismy.
E2E
Zprávy se Signal Protocol
BAA
Kontrolní mechanismy HIPAA na základě podepsané smlouvy BAA
6 let
Uchovávání auditních záznamů
On-premise
Možnost nasazení
Osm pilířů
Vavus AI byl od prvního dne vytvářen pro zdravotnictví a podniky. Spotřebitelské funkce přebírají stejný základ šifrování.
Šifrování na straně klienta ve výchozím nastavení
Nově ukládaná historie, dokumenty a zvuk se před uložením šifrují ve vašem zařízení. Osobní zprávy jsou koncově šifrovány. Naše servery mohou číst obsah zprávy pouze ve čtyřech případech: hlasová zpráva, kterou se rozhodnete nechat přeložit, s vaším zaznamenaným souhlasem a záznamem auditu; anketa odeslaná ze starší verze aplikace, dokud je nevypneme (nové ankety jsou koncově šifrovány); pevně dané oznámení o konci hovoru, které nese pouze délku hovoru; a pozvánka na konferenci, která zobrazuje jméno zvoucího a kód místnosti. Živá řeč se krátce zpracovává v paměti pro hlasový vstup, překlad a mluvený výstup, než se uplatní pravidla ukládání.
Kontrolní mechanismy HIPAA na základě podepsané smlouvy BAA
Zdravotničtí zákazníci jsou po přezkumu zaváděni na základě Smlouvy o obchodním partnerství. Tyto účty mají platnost tokenu 8 hodin, časový limit nečinnosti 15 minut, bezpečné mazání aktiv obsahujících PHI, záměrně nulové PHI v aplikačních protokolech a uchovávání auditních záznamů po dobu 6 let. Tato ochrana se vztahuje pouze na účty schválené pro zdravotnické použití; účet Personal není pracovním postupem podle HIPAA a nesmí se používat pro PHI.
Připraveno na GDPR ve výchozím nastavení
Export údajů s ověřením. Koncový bod pro smazání účtu. Podrobný souhlas se soubory cookie na webu a respektování signálu Global Privacy Control. Stav souhlasu sledovaný pro každého uživatele. Přiřazení prvního kontaktu zaznamenávané pouze po udělení souhlasu.
Spravovaný cloud a nasazení na vlastních serverech
Kromě našeho standardního cloudu mohou společnosti s přísnými pravidly požádat o vlastní vyhrazený cloud nebo o úplnou instalaci na vlastních serverech, která se nikdy nepřipojuje k internetu.
Auditní stopa uchovávaná 6 let
Auditní záznamy zaznamenávají pouze metadata událostí (kdo co udělal, kdy a z jakého zařízení) a u účtů Healthcare a Enterprise se uchovávají 6 let. Záznamy nikdy neobsahují PHI ani obsah překladů.
Silné zabezpečení účtu
Ověřování JWT s rotujícími tokeny, samostatné streamovací tokeny pro relace WebSocket, SAML 2.0 SSO pro Enterprise, ochrana proti útokům hrubou silou s exponenciálním prodlužováním prodlevy, zneplatnění tokenů při odhlášení a změně hesla.
Detekce porušení zabezpečení a oznamování
Neobvyklá aktivita, změny polohy a anomálie IP adres jsou označovány. Podezřelé relace jsou podrobeny dodatečnému ověření nebo zrušeny. Uzamčení účtu chrání proti útokům typu credential stuffing. Pokud porušení zabezpečení zasáhne vaše osobní údaje, oznámíme to příslušným úřadům bez zbytečného odkladu, a tam, kde se uplatní GDPR nebo UK GDPR, do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli, a vám to oznámíme bez zbytečného odkladu, jak vyžaduje zákon.
Chat podpory na vlastní infrastruktuře
Na chat podpory na vavusai.com odpovídá náš vlastní agent Vavus Concierge, a když je to potřeba, převezme konverzaci člověk z našeho týmu v našem vlastním hostovaném systému helpdesku. Přepisy konverzací s podporou se nepředávají žádnému dodavateli třetí strany.
Typy účtů a kontrolní mechanismy
Účty Personal, Healthcare a Enterprise sdílejí stejný základ šifrování. Healthcare a Enterprise k němu přidávají přísnější kontrolní mechanismy.
| Typ účtu | Nastavení relací | Další kontrolní mechanismy |
|---|---|---|
| Personal | Platnost tokenu 30 dní | Standardní funkce. Koncově šifrované zasílání zpráv. Historie a dokumenty šifrované na straně klienta. Nejde o pracovní postup podle HIPAA – účet Personal nepoužívejte pro chráněné zdravotní informace. |
| Healthcare | Platnost tokenu 8 hodin, časový limit nečinnosti 15 minut | Vyžaduje schválené zavedení a uzavřenou smlouvu BAA. Rozpoznávání lékařské řeči, možnost nasazení na vlastních serverech, auditní záznamy, žádné PHI v protokolech, bezpečné mazání aktiv obsahujících PHI, uchovávání auditních záznamů po dobu 6 let. |
| Enterprise | Ve výchozím nastavení přihlášení na 24 hodin; správci mohou zvolit 8 hodin až 7 dní | Úplné auditní záznamy a jejich export, SAML 2.0 SSO, správa organizace, regionální rezidence údajů, cesta ke spravovanému cloudovému nasazení a nasazení na vlastních serverech. |
Vše, na co se zeptá váš bezpečnostní tým.
Režim soukromí a uchovávání údajů
Nulové uchovávání údajů u neuloženého živého obsahu, nebo šifrovaná historie, pokud se rozhodnete jej uložit.
Správa údajů
Režimy synchronizace historie, místní úložiště, mazání, exporty, nakládání s údaji u poskytovatelů a kontrolní mechanismy pro zdravotnictví.
Koncově šifrovaný překlad
Přesný rozbor zasílání zpráv přes Signal, úložiště šifrovaného na straně klienta, živého zpracování a možností nasazení na vlastních serverech.
Aplikace pro překlad v souladu s HIPAA
Odpovědi pro hodnotitele ohledně smlouvy BAA, PHI v protokolech, kontrolních mechanismů zdravotnických účtů, uchovávání auditních záznamů a mazání.
Aplikace pro lékařské tlumočení
Pracovní postupy klinického překladu s rozpoznáváním lékařské řeči, zavedením podloženým smlouvou BAA a ochrannými mechanismy lidské kontroly.
Konkrétní technické kontrolní mechanismy
Protokoly, kontrolní mechanismy a primitiva, které Vavus AI dnes používá. Co v současnosti netvrdíme a ani naznačovat nebudeme: nemáme certifikaci SOC 2 ani ISO 27001, nezveřejňujeme zprávu o penetračním testu třetí strany, u samoobslužných tarifů nenabízíme smluvní SLA dostupnosti a nezveřejňujeme certifikát kybernetického pojištění. Zákazníci z oblasti zdravotnictví a podniků se nás před podpisem mohou zeptat, jak je na tom každá z těchto položek.
- Šifrování na straně klienta pro historii, dokumenty a zvuk
- Koncové šifrování pro zasílání zpráv
- AES-256-GCM (starší šifrování na straně serveru, pouze pro čtení staršího obsahu)
- TLS 1.2+ na nástroji pro vyrovnávání zátěže
- Cloud Armor WAF (500 požadavků/min, 60s blokace, blokování XSS a SQL injection)
- Hlavní klíč účtu (Account Master Key) pro každého uživatele v Klíčence zařízení, který obaluje klíče jednotlivých artefaktů
- Ověřování JWT + samostatné streamovací tokeny pro relace WebSocket
- SAML 2.0 SSO (Enterprise)
- Ochrana proti útokům hrubou silou s exponenciálním prodlužováním prodlevy a uzamčením účtu
- Zneplatnění tokenů při odhlášení a změně hesla
- Detekce porušení zabezpečení (neobvyklá aktivita, poloha, anomálie IP adres)
- Bezpečné mazání (přepsání před odstraněním) pro aktiva obsahující PHI
- Auditní záznamy uchovávané 6 let u účtů Healthcare a Enterprise
Vyžádejte si bezpečnostní dokumentaci
Zdravotnické a podnikové týmy si mohou vyžádat úplný balíček bezpečnostní dokumentace – diagramy architektury šifrování, správu klíčů, schéma auditních záznamů, topologie nasazení, vzor smlouvy BAA a vzor smlouvy DPA se jmenným seznamem dalších zpracovatelů.
Časté dotazy
Je Vavus AI koncově šifrovaný?+
Osobní zprávy jsou koncově šifrovány. Naše servery mohou číst obsah zprávy pouze ve čtyřech případech: hlasová zpráva, kterou se rozhodnete nechat přeložit, s vaším zaznamenaným souhlasem a záznamem auditu; anketa odeslaná ze starší verze aplikace, dokud je nevypneme (nové ankety jsou koncově šifrovány); pevně dané oznámení o konci hovoru, které nese pouze délku hovoru; a pozvánka na konferenci, která zobrazuje jméno zvoucího a kód místnosti. Historie překladů, dokumenty a nahrávaný zvuk se šifrují na straně klienta dříve, než opustí vaše zařízení, takže server u nového obsahu ukládá pouze šifrovaný text. Překlad řeči v reálném čase existuje během kroků zpracování hlasového vstupu a mluveného výstupu krátce v paměti jako nešifrovaný text a před uložením se zašifruje.
Podepisuje Vavus AI Smlouvu o obchodním partnerství?+
Ano, se schválenými zdravotnickými zákazníky po přezkumu. Kontaktujte support@vavusai.com nebo si vyžádejte přezkum na stránce Zdravotnictví. Jakmile je smlouva BAA uzavřena, váš účet používá platnost tokenu 8 hodin, časový limit nečinnosti 15 minut, bezpečné mazání aktiv obsahujících PHI, rozpoznávání lékařské řeči, uchovávání auditních záznamů po dobu 6 let a nulové PHI v aplikačních protokolech. Dokud smlouva BAA není uzavřena, účet není pracovním postupem podle HIPAA a nesmí obsahovat PHI.
Kde Vavus AI hostuje moje údaje?+
Standardní cloud Vavus běží ve Spojených státech (primárně) s okrajovým uzlem v Evropské unii (Frankfurt), za globálním nástrojem pro vyrovnávání zátěže. Předávání mimo EHP, Spojené království nebo Švýcarsko se opírá o standardní smluvní doložky Evropské komise (rozhodnutí 2021/914), spolu s britským dodatkem o mezinárodním předávání údajů (UK International Data Transfer Addendum) a švýcarskými úpravami, pokud se uplatní, a spolu s výše popsaným šifrováním na straně klienta a koncovým šifrováním. Podnikoví zákazníci mohou posoudit vyhrazené spravované cloudové nasazení nebo plně lokální instalaci ve vlastním datovém centru.
Mohu exportovat své údaje z Vavus AI?+
Ano. Ověření uživatelé si mohou vyžádat úplný export údajů prostřednictvím koncového bodu pro export údajů. Export obsahuje váš profil, historii, metadata zpráv, fakturační záznamy a stav souhlasu – u položek, které byly uloženy šifrovaně, zašifrované v klidovém stavu vašimi vlastními šifrovacími klíči.
Jak dlouho Vavus AI uchovává moje údaje?+
Obsah, který neuložíte, se neuchovává. Uložený obsah zůstává, dokud jej nesmažete nebo nezrušíte svůj účet. Fakturační a daňové záznamy se uchovávají 7 let, záznamy o zabezpečení a podvodech 12 měsíců, konverzace s podporou 24 měsíců a záznamy o účtu až 30 dní po jeho zrušení. Záznamy auditního protokolu zdravotnických účtů se uchovávají 6 let na podporu přezkumů souladu s HIPAA a podnikových přezkumů souladu; obsahují pouze metadata – akce uživatelů a časová razítka –, nikoli PHI ani obsah překladů. Úplná tabulka je v článku 7 Zásad ochrany osobních údajů.