Diogelwch a phreifatrwydd
Cyfieithu sy'n diogelu'r hyn a ddywedwch
Mae'r hyn a gadwch yn cael ei amgryptio ar eich dyfais cyn iddo ein cyrraedd. Ar gyfer clinigau ac ysbytai, rydym hefyd yn llofnodi cytundeb HIPAA ac yn ychwanegu rheolaethau llymach.
E2E
Negeseua Signal Protocol
BAA
Rheolaethau HIPAA o dan BAA wedi'i lofnodi
6 bl.
Cadw cofnodion archwilio
Ar y safle
Opsiwn gosod
Wyth colofn
Cafodd Vavus AI ei adeiladu ar gyfer gofal iechyd a mentrau o'r diwrnod cyntaf. Mae nodweddion i ddefnyddwyr unigol yn etifeddu'r un sylfaen amgryptio.
Amgryptio ar ochr y cleient yn ddiofyn
Caiff hanes, dogfennau a sain newydd a storir eu hamgryptio ar eich dyfais cyn eu storio. Mae negeseuon personol wedi'u hamgryptio pen-i-ben. Dim ond mewn pedwar achos y gall ein gweinyddion ddarllen cynnwys neges: neges llais rydych yn dewis ei chyfieithu, gyda'ch cydsyniad wedi'i gofnodi a chofnod archwilio; arolwg a anfonwyd o fersiwn hŷn o'r ap, nes i ni ddiffodd y rheini (mae arolygon newydd wedi'u hamgryptio pen-i-ben); yr hysbysiad sefydlog ar ddiwedd galwad, sy'n cynnwys hyd yr alwad yn unig; a gwahoddiad i gynhadledd, sy'n dangos enw'r sawl sy'n gwahodd a chod yr ystafell. Caiff lleferydd byw ei brosesu'n fyr yn y cof ar gyfer mewnbwn lleferydd, cyfieithu ac allbwn llafar cyn i'r rheolau storio fod yn gymwys.
Rheolaethau HIPAA o dan BAA wedi'i lofnodi
Mae cwsmeriaid gofal iechyd yn mynd drwy broses gynefino o dan Gytundeb Cymdeithion Busnes ar ôl adolygiad. Mae'r cyfrifon hynny'n cael tocynnau sy'n dod i ben ar ôl 8 awr, terfyn segura o 15 munud, dileu asedau PHI yn ddiogel, dim PHI o gwbl mewn logiau rhaglenni, drwy ddyluniad, a chadw cofnodion archwilio am 6 blynedd. Mae'r amddiffyniadau hyn yn gymwys dim ond i gyfrifon a gymeradwywyd ar gyfer defnydd gofal iechyd; nid yw cyfrif Personal yn llif gwaith HIPAA a rhaid peidio â'i ddefnyddio ar gyfer PHI.
Yn barod ar gyfer GDPR yn ddiofyn
Allforio data wedi'i ddilysu. Pwynt terfyn ar gyfer dileu cyfrifon. Cydsyniad manwl i gwcis ar y we, gan barchu Global Privacy Control. Statws cydsynio wedi'i olrhain fesul defnyddiwr. Priodoli'r cyffyrddiad cyntaf yn cael ei gofnodi dim ond ar ôl cydsyniad.
Gosodiadau cwmwl a reolir a gosodiadau ar y safle
Yn ogystal â'n cwmwl safonol, gall cwmnïau sydd â rheolau llym ofyn am eu cwmwl pwrpasol eu hunain, neu osodiad llawn ar eu gweinyddion eu hunain nad yw byth yn cysylltu â'r rhyngrwyd.
Trywydd archwilio a gedwir am 6 blynedd
Mae logiau archwilio yn cofnodi digwyddiadau metaddata yn unig (pwy a wnaeth beth, pryd, ac o ba ddyfais) ac fe'u cedwir am 6 blynedd ar gyfer cyfrifon Gofal iechyd ac Enterprise. Nid yw logiau byth yn cynnwys PHI na chynnwys cyfieithu.
Diogelwch cryf i gyfrifon
Dilysu JWT gyda thocynnau sy'n cylchdroi, tocynnau ffrwd ar wahân ar gyfer sesiynau WebSocket, SSO SAML 2.0 ar gyfer Enterprise, diogelwch rhag ymosodiadau grym ysgrublaidd gydag oedi esbonyddol, dirymu tocynnau wrth allgofnodi a newid cyfrinair.
Canfod toriadau a hysbysu amdanynt
Caiff gweithgarwch anarferol, newidiadau lleoliad ac anghysondebau IP eu nodi. Caiff sesiynau amheus eu herio neu eu dirymu. Mae cloi cyfrifon yn diogelu rhag stwffio manylion mewngofnodi. Os bydd toriad yn effeithio ar eich data personol, rydym yn hysbysu'r awdurdodau perthnasol heb oedi gormodol a, lle mae'r GDPR neu GDPR y DU yn gymwys, o fewn 72 awr i ddod yn ymwybodol ohono, ac rydym yn eich hysbysu chi heb oedi gormodol, fel y mae'r gyfraith yn ei fynnu.
Sgwrs gymorth wedi'i hunanletya
Caiff y sgwrs gymorth ar vavusai.com ei hateb gan ein hasiant Vavus Concierge ein hunain, gydag aelod o'n tîm yn cymryd drosodd yn ein desg gymorth hunanletyedig pan fo angen. Nid yw trawsgrifiadau cymorth yn cael eu rhoi i werthwr trydydd parti.
Mathau o gyfrif a rheolaethau
Mae cyfrifon Personal, Gofal iechyd ac Enterprise yn rhannu'r un sylfaen amgryptio. Mae Gofal iechyd ac Enterprise yn ychwanegu rheolaethau llymach ar ben hynny.
| Math o gyfrif | Rheolaethau sesiwn | Rheolaethau ychwanegol |
|---|---|---|
| Personal | Tocynnau'n dod i ben ar ôl 30 diwrnod | Nodweddion safonol. Negeseua wedi'i amgryptio pen-i-ben. Hanes a dogfennau wedi'u hamgryptio ar ochr y cleient. Nid yw'n llif gwaith HIPAA – peidiwch â defnyddio cyfrif Personal ar gyfer gwybodaeth iechyd warchodedig. |
| Gofal iechyd | Tocynnau'n dod i ben ar ôl 8 awr, terfyn segura o 15 munud | Mae angen proses gynefino a gymeradwywyd a BAA wedi'i lofnodi. Adnabod lleferydd meddygol, opsiwn gosod ar y safle, cofnodi archwilio, dim PHI mewn logiau, dileu asedau PHI yn ddiogel, cadw cofnodion archwilio am 6 blynedd. |
| Enterprise | Wedi mewngofnodi am 24 awr yn ddiofyn; gall gweinyddwyr ddewis rhwng 8 awr a 7 diwrnod | Cofnodi archwilio ac allforio llawn, SSO SAML 2.0, rheoli sefydliadau, preswyliad data rhanbarthol, llwybr gosod mewn cwmwl a reolir, a gosodiadau ar y safle. |
Popeth y bydd eich tîm diogelwch yn gofyn amdano.
Modd Preifatrwydd a Chadw Data
Dim cadw data o gwbl ar gyfer cynnwys byw nas cadwyd, neu hanes wedi'i amgryptio pan fyddwch yn dewis ei gadw.
Rheolaethau Data
Moddau cysoni hanes, storio lleol, dileu, allforio, ymdriniaeth darparwyr, a rheolaethau gofal iechyd.
Cyfieithu wedi'i amgryptio pen-i-ben
Dadansoddiad manwl o negeseua Signal, storio wedi'i amgryptio ar ochr y cleient, prosesu byw, ac opsiynau ar y safle.
Ap cyfieithu sy'n cydymffurfio â HIPAA
Atebion i werthuswyr am BAA, cofnodi PHI, rheolaethau cyfrifon gofal iechyd, cadw cofnodion archwilio, a dileu.
Ap cyfieithu ar y pryd meddygol
Llifoedd gwaith cyfieithu clinigol gydag adnabod lleferydd meddygol, proses gynefino gyda chefnogaeth BAA, a mesurau diogelu sy'n cynnwys adolygiad dynol.
Rheolaethau technegol pendant
Y protocolau, y rheolaethau a'r cyntefigion y mae Vavus AI yn eu defnyddio heddiw. Yr hyn nad ydym yn ei honni ar hyn o bryd, ac na fyddwn yn ei awgrymu: nid oes gennym ardystiad SOC 2 nac ISO 27001, nid ydym yn cyhoeddi adroddiad prawf treiddio gan drydydd parti, nid ydym yn cynnig SLA contractiol ar gyfer amser gweithredu ar gynlluniau hunanwasanaeth, ac nid ydym yn cyhoeddi tystysgrif yswiriant seiber. Gall prynwyr menter a gofal iechyd ofyn i ni beth yw'r sefyllfa o ran pob un o'r rheini cyn iddynt lofnodi.
- Amgryptio ar ochr y cleient ar gyfer hanes, dogfennau a sain
- Amgryptio pen-i-ben ar gyfer negeseua
- AES-256-GCM (etifeddol ar ochr y gweinydd, darllen yn unig ar gyfer cynnwys hŷn)
- TLS 1.2+ yn y cydbwysydd llwyth
- WAF Cloud Armor (500 cais/munud, gwaharddiad 60 eiliad, rhwystro XSS a chwistrellu SQL)
- Prif Allwedd Cyfrif fesul defnyddiwr yn Keychain y ddyfais sy'n lapio allweddi fesul arteffact
- Dilysu JWT + tocynnau ffrwd ar wahân ar gyfer sesiynau WebSocket
- SSO SAML 2.0 (Enterprise)
- Diogelwch rhag ymosodiadau grym ysgrublaidd gydag oedi esbonyddol a chloi cyfrifon
- Dirymu tocynnau wrth allgofnodi a newid cyfrinair
- Canfod toriadau (gweithgarwch anarferol, lleoliad, anghysondebau IP)
- Dileu diogel (trosysgrifo cyn datgysylltu) ar gyfer asedau PHI
- Logiau archwilio a gedwir am 6 blynedd ar gyfer cyfrifon Gofal iechyd ac Enterprise
Gofyn am ddogfennaeth ddiogelwch
Gall timau gofal iechyd a menter ofyn am y pecyn dogfennaeth ddiogelwch llawn – diagramau pensaernïaeth amgryptio, rheoli allweddi, sgema logiau archwilio, topolegau gosod, templed BAA, a thempled DPA gyda'r rhestr o is-broseswyr wrth eu henwau.
Cwestiynau cyffredin
A yw Vavus AI wedi'i amgryptio pen-i-ben?+
Mae negeseuon personol wedi'u hamgryptio pen-i-ben. Dim ond mewn pedwar achos y gall ein gweinyddion ddarllen cynnwys neges: neges llais rydych yn dewis ei chyfieithu, gyda'ch cydsyniad wedi'i gofnodi a chofnod archwilio; arolwg a anfonwyd o fersiwn hŷn o'r ap, nes i ni ddiffodd y rheini (mae arolygon newydd wedi'u hamgryptio pen-i-ben); yr hysbysiad sefydlog ar ddiwedd galwad, sy'n cynnwys hyd yr alwad yn unig; a gwahoddiad i gynhadledd, sy'n dangos enw'r sawl sy'n gwahodd a chod yr ystafell. Caiff hanes cyfieithu, dogfennau a sain a lwythir i fyny eu hamgryptio ar ochr y cleient cyn gadael eich dyfais, felly dim ond testun cudd y mae'r gweinydd yn ei storio ar gyfer cynnwys newydd. Mae cyfieithu lleferydd amser real yn destun plaen yn y cof am gyfnod byr yn ystod y camau prosesu mewnbwn lleferydd ac allbwn llafar, ac yna caiff ei amgryptio cyn ei storio.
A yw Vavus AI yn llofnodi Cytundeb Cymdeithion Busnes?+
Ydy, ar gyfer cwsmeriaid gofal iechyd cymeradwy ar ôl adolygiad. Cysylltwch â support@vavusai.com neu gofynnwch am adolygiad o'r dudalen Gofal iechyd. Unwaith y bydd BAA wedi'i lofnodi, mae eich cyfrif yn defnyddio tocynnau sy'n dod i ben ar ôl 8 awr, terfyn segura o 15 munud, dileu asedau PHI yn ddiogel, adnabod lleferydd meddygol, cadw cofnodion archwilio am 6 blynedd, a dim PHI o gwbl mewn logiau rhaglenni. Hyd nes y bydd BAA wedi'i lofnodi, nid yw cyfrif yn llif gwaith HIPAA a rhaid iddo beidio â chynnwys PHI.
Ble mae Vavus AI yn lletya fy nata?+
Mae cwmwl safonol Vavus yn rhedeg yn yr Unol Daleithiau (prif ranbarth) gyda safle ymyl yn yr Undeb Ewropeaidd (Frankfurt), y tu ôl i gydbwysydd llwyth byd-eang. Mae trosglwyddiadau allan o'r AEE, y DU neu'r Swistir yn dibynnu ar Gymalau Contractiol Safonol y Comisiwn Ewropeaidd (Penderfyniad 2021/914), gydag Addendwm Trosglwyddo Data Rhyngwladol y DU a'r addasiadau Swisaidd lle maent yn gymwys, ynghyd â'r amgryptio ar ochr y cleient a'r amgryptio pen-i-ben a ddisgrifir uchod. Gall cwsmeriaid Enterprise adolygu gosodiad mewn cwmwl pwrpasol a reolir neu osodiad cwbl ar y safle yn eu canolfan ddata eu hunain.
A allaf allforio fy nata Vavus AI?+
Gallwch. Gall defnyddwyr wedi'u dilysu ofyn am allforio eu data yn llawn drwy'r pwynt terfyn allforio data. Mae'r allforyn yn cynnwys eich proffil, eich hanes, metaddata negeseua, cofnodion bilio a statws cydsynio – wedi'u hamgryptio wrth orffwys gyda'ch allweddi amgryptio eich hun ar gyfer eitemau a storiwyd wedi'u hamgryptio.
Am ba hyd y mae Vavus AI yn cadw fy nata?+
Nid yw cynnwys nad ydych yn ei gadw yn cael ei gadw. Mae cynnwys a gadwyd yn aros nes i chi ei ddileu neu gau eich cyfrif. Cedwir cofnodion bilio a threth am 7 mlynedd, logiau diogelwch a thwyll am 12 mis, sgyrsiau cymorth am 24 mis, a chofnodion cyfrif hyd at 30 diwrnod ar ôl cau'r cyfrif. Cedwir cofnodion logiau archwilio gofal iechyd am 6 blynedd i gefnogi adolygiadau cydymffurfio HIPAA a menter; metaddata yn unig sydd yn y rhain – camau defnyddwyr a stampiau amser – nid PHI na chynnwys cyfieithu. Mae'r tabl llawn yn Adran 7 o'r Polisi Preifatrwydd.