Sikkerhed og privatliv
Oversættelse, der beskytter det, du siger
Det, du gemmer, krypteres på din enhed, før det når os. For klinikker og hospitaler underskriver vi desuden en HIPAA-aftale og tilføjer strengere kontroller.
E2E
Beskeder med Signal Protocol
BAA
HIPAA-kontroller i henhold til en underskrevet BAA
6 år
Opbevaring af revisionslogge
On-prem
Implementeringsmulighed
Otte søjler
Vavus AI blev bygget til sundhedssektoren og virksomheder fra første dag. Forbrugerfunktionerne arver det samme grundlæggende krypteringsniveau.
Kryptering på klientsiden som standard
Ny lagret historik, nye dokumenter og ny lyd krypteres på din enhed før lagring. Personlige beskeder er end-to-end-krypterede. Vores servere kan kun læse indholdet af en besked i fire tilfælde: en talebesked, som du vælger at få oversat, med dit registrerede samtykke og en revisionsregistrering; en afstemning sendt fra en ældre appversion, indtil vi slår dem fra (nye afstemninger er end-to-end-krypterede); den faste meddelelse efter et opkald, som kun indeholder opkaldets varighed; og en invitation til en konference, som viser navnet på den, der inviterer, og rumkoden. Live tale behandles kortvarigt i hukommelsen til taleinput, oversættelse og talt output, før reglerne for lagring finder anvendelse.
HIPAA-kontroller i henhold til en underskrevet BAA
Sundhedskunder onboardes i henhold til en Business Associate Agreement efter en gennemgang. Disse konti får tokenudløb efter 8 timer, timeout efter 15 minutters inaktivitet, sikker sletning af PHI-aktiver, ingen PHI i applikationslogge som følge af designet og opbevaring af revisionslogge i 6 år. Disse beskyttelser gælder kun for konti, der er godkendt til brug i sundhedssektoren; en Personal-konto er ikke en HIPAA-arbejdsgang og må ikke bruges til PHI.
Klar til GDPR som standard
Autentificeret dataeksport. Endpoint til sletning af konto. Detaljeret samtykke til cookies på webben, hvor Global Privacy Control respekteres. Samtykkestatus registreres pr. bruger. Attribution af første kontakt registreres kun efter samtykke.
Administreret cloud og lokale implementeringer
Ud over vores standardcloud kan virksomheder med strenge regler bede om deres egen dedikerede cloud eller en fuld installation på deres egne servere, som aldrig forbindes til internettet.
Revisionsspor opbevares i 6 år
Revisionslogge registrerer hændelser, der kun består af metadata (hvem der gjorde hvad, hvornår og fra hvilken enhed), og opbevares i 6 år for sundhedskonti og Enterprise-konti. Logge indeholder aldrig PHI eller oversættelsesindhold.
Stærk kontosikkerhed
JWT-autentificering med roterende tokens, separate streamtokens til WebSocket-sessioner, SAML 2.0 SSO til Enterprise, beskyttelse mod brute force-angreb med eksponentiel backoff, tilbagekaldelse af tokens ved logud og ændring af adgangskode.
Opdagelse af og underretning om brud
Usædvanlig aktivitet, ændringer af placering og IP-uregelmæssigheder markeres. Mistænkelige sessioner kræver fornyet bekræftelse eller tilbagekaldes. Kontospærring beskytter mod credential stuffing. Hvis et brud påvirker dine personoplysninger, underretter vi de relevante myndigheder uden unødig forsinkelse og, hvor GDPR eller UK GDPR finder anvendelse, inden for 72 timer efter at være blevet bekendt med det, og vi underretter dig uden unødig forsinkelse, som loven kræver.
Selvhostet supportchat
Supportchatten på vavusai.com besvares af vores egen Vavus Concierge-agent, og en person fra vores team overtager i vores selvhostede helpdesk, når det er nødvendigt. Supportsamtaler overdrages ikke til en tredjepartsleverandør.
Kontotyper og kontroller
Personal-, sundheds- og Enterprise-konti deler det samme grundlæggende krypteringsniveau. Sundhed og Enterprise tilføjer derudover strengere kontroller.
| Kontotype | Sessionskontroller | Yderligere kontroller |
|---|---|---|
| Personal | Tokenudløb efter 30 dage | Standardfunktioner. End-to-end-krypterede beskeder. Historik og dokumenter krypteret på klientsiden. Ikke en HIPAA-arbejdsgang – brug ikke en Personal-konto til beskyttede helbredsoplysninger. |
| Sundhed | Tokenudløb efter 8 timer, timeout efter 15 minutters inaktivitet | Kræver godkendt onboarding og en underskrevet BAA. Medicinsk talegenkendelse, mulighed for lokal implementering, revisionslogning, ingen PHI i logge, sikker sletning af PHI-aktiver, opbevaring af revisionslogge i 6 år. |
| Enterprise | Logget ind i 24 timer som standard; administratorer kan vælge fra 8 timer til 7 dage | Fuld revisionslogning og eksport, SAML 2.0 SSO, administration af organisationen, regional dataplacering, mulighed for administreret cloudimplementering og lokale implementeringer. |
Alt det, dit sikkerhedsteam vil spørge om.
Privatlivstilstand og dataopbevaring
Ingen dataopbevaring for live indhold, der ikke gemmes, eller krypteret historik, når du vælger at gemme det.
Datakontroller
Tilstande for historiksynkronisering, lokal lagring, sletning, eksport, udbyderes håndtering og kontroller for sundhedskonti.
End-to-end-krypteret oversættelse
En præcis gennemgang af beskeder med Signal, lagring krypteret på klientsiden, live behandling og muligheder for lokal implementering.
HIPAA-kompatibel oversættelsesapp
Svar til evaluatorer om BAA, logning af PHI, kontroller for sundhedskonti, opbevaring af revisionslogge og sletning.
Tolkeapp til sundhedssektoren
Kliniske arbejdsgange for oversættelse med medicinsk talegenkendelse, onboarding med BAA og sikkerhedsforanstaltninger med menneskelig gennemgang.
Konkrete tekniske kontroller
De protokoller, kontroller og primitiver, Vavus AI bruger i dag. Hvad vi i øjeblikket ikke påstår og ikke vil antyde: Vi har ingen SOC 2- eller ISO 27001-certificering, vi offentliggør ingen rapport fra en penetrationstest udført af en tredjepart, vi tilbyder ingen kontraktlig SLA for oppetid på selvbetjeningsplaner, og vi offentliggør intet certifikat for cyberforsikring. Købere inden for enterprise og sundhed kan spørge os, hvor hvert af disse punkter står, før de underskriver.
- Kryptering på klientsiden af historik, dokumenter og lyd
- End-to-end-kryptering af beskeder
- AES-256-GCM (ældre kryptering på serversiden, kun læsning for ældre indhold)
- TLS 1.2+ ved load balanceren
- Cloud Armor WAF (500 anmodninger/min., 60 sekunders spærring, blokering af XSS og SQL-injektion)
- Kontoens hovednøgle pr. bruger (Account Master Key) i enhedens nøglering, som indkapsler nøglerne for hvert enkelt element
- JWT-autentificering + separate streamtokens til WebSocket-sessioner
- SAML 2.0 SSO (Enterprise)
- Beskyttelse mod brute force-angreb med eksponentiel backoff og kontospærring
- Tilbagekaldelse af tokens ved logud og ændring af adgangskode
- Opdagelse af brud (usædvanlig aktivitet, placering, IP-uregelmæssigheder)
- Sikker sletning (overskrivning før fjernelse) af PHI-aktiver
- Revisionslogge opbevares i 6 år for sundhedskonti og Enterprise-konti
Anmod om sikkerhedsdokumentation
Teams inden for sundhed og enterprise kan anmode om den fulde pakke med sikkerhedsdokumentation – diagrammer over krypteringsarkitekturen, nøgleadministration, skema for revisionslogge, implementeringstopologier, skabelon til BAA og skabelon til databehandleraftale med listen over navngivne underdatabehandlere.
Ofte stillede spørgsmål
Er Vavus AI end-to-end-krypteret?+
Personlige beskeder er end-to-end-krypterede. Vores servere kan kun læse indholdet af en besked i fire tilfælde: en talebesked, som du vælger at få oversat, med dit registrerede samtykke og en revisionsregistrering; en afstemning sendt fra en ældre appversion, indtil vi slår dem fra (nye afstemninger er end-to-end-krypterede); den faste meddelelse efter et opkald, som kun indeholder opkaldets varighed; og en invitation til en konference, som viser navnet på den, der inviterer, og rumkoden. Oversættelseshistorik, dokumenter og lyduploads krypteres på klientsiden, før de forlader din enhed, så serveren kun lagrer krypteret tekst for nyt indhold. Taleoversættelse i realtid findes kortvarigt som klartekst i hukommelsen under behandlingstrinnene for taleinput og talt output og krypteres derefter før lagring.
Underskriver Vavus AI en Business Associate Agreement?+
Ja, for godkendte sundhedskunder efter en gennemgang. Kontakt support@vavusai.com, eller anmod om en gennemgang via siden om sundhed. Når en BAA er underskrevet, bruger din konto tokenudløb efter 8 timer, timeout efter 15 minutters inaktivitet, sikker sletning af PHI-aktiver, medicinsk talegenkendelse, opbevaring af revisionslogge i 6 år og ingen PHI i applikationslogge. Indtil en BAA er underskrevet, er en konto ikke en HIPAA-arbejdsgang og må ikke indeholde PHI.
Hvor hoster Vavus AI mine data?+
Standardcloud hos Vavus kører i USA (primært) med en edge i Den Europæiske Union (Frankfurt) bag en global load balancer. Overførsler ud af EØS, Det Forenede Kongerige eller Schweiz bygger på Europa-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914) sammen med det britiske tillæg om internationale dataoverførsler (UK International Data Transfer Addendum) og de schweiziske tilpasninger, hvor de finder anvendelse, samt den kryptering på klientsiden og end-to-end-kryptering, der er beskrevet ovenfor. Enterprise-kunder kan vurdere en dedikeret administreret cloudimplementering eller en fuldt lokal installation i deres eget datacenter.
Kan jeg eksportere mine data fra Vavus AI?+
Ja. Autentificerede brugere kan anmode om en fuld dataeksport via endpointet til dataeksport. Eksporten indeholder din profil, historik, metadata om beskeder, faktureringsoplysninger og samtykkestatus – krypteret i hvile med dine egne krypteringsnøgler for de elementer, der blev lagret krypteret.
Hvor længe opbevarer Vavus AI mine data?+
Indhold, som du ikke gemmer, opbevares ikke. Gemt indhold forbliver, indtil du sletter det eller lukker din konto. Fakturerings- og skatteoptegnelser opbevares i 7 år, sikkerheds- og svindellogge i 12 måneder, supportsamtaler i 24 måneder og kontooplysninger i op til 30 dage efter lukningen. Poster i revisionslogge for sundhedskonti opbevares i 6 år for at understøtte gennemgange af overholdelse af HIPAA og enterprise-krav; de indeholder kun metadata – brugerhandlinger og tidsstempler – ikke PHI eller oversættelsesindhold. Den fulde tabel findes i punkt 7 i Privatlivspolitikken.