VAVUS Αρχική Vavus
Ξεκινήστε

Ασφάλεια και απόρρητο

Μετάφραση που προστατεύει όσα λέτε

Ό,τι αποθηκεύετε κρυπτογραφείται στη συσκευή σας πριν φτάσει σε εμάς. Για κλινικές και νοσοκομεία, υπογράφουμε επίσης συμφωνία HIPAA και προσθέτουμε αυστηρότερους ελέγχους.

Ένα τηλέφωνο που δείχνει τις ρυθμίσεις απορρήτου και Ιστορικού και συγχρονισμού στο νέφος του Vavus
Απεικονιστική σκηνή που δημιουργήθηκε από AI. Αυτές οι προεπισκοπήσεις χρησιμοποιούν δείγματα δεδομένων.

E2E

Μηνύματα με Signal Protocol

BAA

Έλεγχοι HIPAA βάσει υπογεγραμμένου BAA

6 έτη

Διατήρηση αρχείων ελέγχου

On-prem

Επιλογή εγκατάστασης

Οκτώ πυλώνες

Το Vavus AI σχεδιάστηκε για την υγειονομική περίθαλψη και τις επιχειρήσεις από την πρώτη ημέρα. Οι λειτουργίες για καταναλωτές κληρονομούν την ίδια βάση κρυπτογράφησης.

Κρυπτογράφηση στη συσκευή από προεπιλογή

Το νέο αποθηκευμένο ιστορικό, τα έγγραφα και ο ήχος κρυπτογραφούνται στη συσκευή σας πριν από την αποθήκευση. Τα προσωπικά μηνύματα είναι κρυπτογραφημένα από άκρο σε άκρο. Οι διακομιστές μας μπορούν να διαβάσουν το περιεχόμενο ενός μηνύματος μόνο σε τέσσερις περιπτώσεις: ένα φωνητικό μήνυμα που επιλέγετε να μεταφραστεί, με την καταγεγραμμένη συγκατάθεσή σας και αρχείο ελέγχου· μια δημοσκόπηση που αποστέλλεται από παλαιότερη έκδοση της εφαρμογής, έως ότου τις απενεργοποιήσουμε (οι νέες δημοσκοπήσεις είναι κρυπτογραφημένες από άκρο σε άκρο)· η σταθερή ειδοποίηση λήξης κλήσης, η οποία περιέχει μόνο τη διάρκεια της κλήσης· και μια πρόσκληση σε διάσκεψη, η οποία εμφανίζει το όνομα του προσώπου που προσκαλεί και τον κωδικό της αίθουσας. Η ομιλία σε πραγματικό χρόνο υποβάλλεται για λίγο σε επεξεργασία στη μνήμη για την είσοδο ομιλίας, τη μετάφραση και την εκφώνηση, πριν εφαρμοστούν οι κανόνες αποθήκευσης.

Έλεγχοι HIPAA βάσει υπογεγραμμένου BAA

Οι πελάτες υγειονομικής περίθαλψης εντάσσονται βάσει Συμφωνίας επιχειρηματικού συνεργάτη μετά από έλεγχο. Οι λογαριασμοί αυτοί έχουν λήξη διακριτικών σε 8 ώρες, χρονικό όριο αδράνειας 15 λεπτών, ασφαλή διαγραφή στοιχείων PHI, μηδενικές PHI στα αρχεία καταγραφής της εφαρμογής εκ σχεδιασμού και διατήρηση αρχείων ελέγχου για 6 έτη. Οι προστασίες αυτές ισχύουν μόνο για λογαριασμούς που έχουν εγκριθεί για χρήση στην υγειονομική περίθαλψη· ένας λογαριασμός Personal δεν αποτελεί ροή εργασίας HIPAA και δεν πρέπει να χρησιμοποιείται για PHI.

Έτοιμο για τον ΓΚΠΔ από προεπιλογή

Εξαγωγή δεδομένων με έλεγχο ταυτότητας. Endpoint διαγραφής λογαριασμού. Αναλυτική συγκατάθεση για cookies στο διαδίκτυο, με σεβασμό του Global Privacy Control. Καταγραφή της κατάστασης συγκατάθεσης ανά χρήστη. Η απόδοση πρώτης επαφής καταγράφεται μόνο μετά από συγκατάθεση.

Διαχειριζόμενες εγκαταστάσεις στο cloud και εντός των εγκαταστάσεων του πελάτη

Εκτός από το τυπικό cloud μας, οι εταιρείες με αυστηρούς κανόνες μπορούν να ζητήσουν το δικό τους αποκλειστικό cloud ή πλήρη εγκατάσταση στους δικούς τους διακομιστές, η οποία δεν συνδέεται ποτέ στο διαδίκτυο.

Ίχνος ελέγχου που διατηρείται 6 έτη

Τα αρχεία καταγραφής ελέγχου καταγράφουν συμβάντα που περιέχουν μόνο μεταδεδομένα (ποιος έκανε τι, πότε και από ποια συσκευή) και διατηρούνται για 6 έτη για τους λογαριασμούς υγειονομικής περίθαλψης και Enterprise. Τα αρχεία καταγραφής δεν περιέχουν ποτέ PHI ή περιεχόμενο μεταφράσεων.

Ισχυρή ασφάλεια λογαριασμού

Έλεγχος ταυτότητας JWT με εναλλασσόμενα διακριτικά, ξεχωριστά διακριτικά ροής για συνεδρίες WebSocket, SAML 2.0 SSO για το Enterprise, προστασία από επιθέσεις ωμής βίας με εκθετική αύξηση του χρόνου αναμονής, ανάκληση διακριτικών κατά την αποσύνδεση και την αλλαγή κωδικού πρόσβασης.

Εντοπισμός παραβιάσεων και ειδοποίηση

Η ασυνήθιστη δραστηριότητα, οι αλλαγές τοποθεσίας και οι ανωμαλίες IP επισημαίνονται. Οι ύποπτες συνεδρίες υποβάλλονται σε πρόσθετο έλεγχο ή ανακαλούνται. Το κλείδωμα λογαριασμού προστατεύει από επιθέσεις credential stuffing. Εάν μια παραβίαση επηρεάσει τα δεδομένα προσωπικού χαρακτήρα σας, ενημερώνουμε τις αρμόδιες αρχές χωρίς αδικαιολόγητη καθυστέρηση και, όπου εφαρμόζεται ο ΓΚΠΔ ή ο ΓΚΠΔ του Ηνωμένου Βασιλείου, εντός 72 ωρών αφότου λάβουμε γνώση της, και ενημερώνουμε εσάς χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτεί ο νόμος.

Συνομιλία υποστήριξης σε δική μας φιλοξενία

Στη συνομιλία υποστήριξης στο vavusai.com απαντά ο δικός μας πράκτορας Vavus Concierge, ενώ ένα μέλος της ομάδας μας αναλαμβάνει, όταν χρειάζεται, στο σύστημα εξυπηρέτησης που φιλοξενούμε οι ίδιοι. Οι απομαγνητοφωνήσεις των συνομιλιών υποστήριξης δεν παραδίδονται σε τρίτο προμηθευτή.

Τύποι λογαριασμών και έλεγχοι

Οι λογαριασμοί Personal, υγειονομικής περίθαλψης και Enterprise μοιράζονται την ίδια βάση κρυπτογράφησης. Οι λογαριασμοί υγειονομικής περίθαλψης και Enterprise προσθέτουν αυστηρότερους ελέγχους.

Τύπος λογαριασμούΈλεγχοι συνεδρίαςΠρόσθετοι έλεγχοι
PersonalΛήξη διακριτικών σε 30 ημέρεςΤυπικές λειτουργίες. Μηνύματα κρυπτογραφημένα από άκρο σε άκρο. Ιστορικό και έγγραφα κρυπτογραφημένα στη συσκευή. Δεν αποτελεί ροή εργασίας HIPAA - μη χρησιμοποιείτε λογαριασμό Personal για προστατευόμενες πληροφορίες υγείας.
Υγειονομική περίθαλψηΛήξη διακριτικών σε 8 ώρες, χρονικό όριο αδράνειας 15 λεπτώνΑπαιτεί εγκεκριμένη διαδικασία ένταξης και υπογεγραμμένο BAA. Ιατρική αναγνώριση ομιλίας, επιλογή εγκατάστασης εντός των εγκαταστάσεων του πελάτη, τήρηση αρχείων καταγραφής ελέγχου, καμία PHI στα αρχεία καταγραφής, ασφαλής διαγραφή στοιχείων PHI, διατήρηση αρχείων ελέγχου για 6 έτη.
EnterpriseΣύνδεση για 24 ώρες από προεπιλογή· οι διαχειριστές μπορούν να επιλέξουν από 8 ώρες έως 7 ημέρεςΠλήρης τήρηση και εξαγωγή αρχείων καταγραφής ελέγχου, SAML 2.0 SSO, διαχείριση οργανισμού, περιφερειακή τοποθεσία αποθήκευσης δεδομένων, δυνατότητα διαχειριζόμενης εγκατάστασης στο cloud και εγκαταστάσεις εντός των εγκαταστάσεων του πελάτη.

Όλα όσα θα ρωτήσει η ομάδα ασφαλείας σας.

Λειτουργία απορρήτου και διατήρηση δεδομένων

Μηδενική διατήρηση δεδομένων για ζωντανό περιεχόμενο που δεν αποθηκεύεται ή κρυπτογραφημένο ιστορικό όταν επιλέγετε να το αποθηκεύσετε.

Έλεγχοι δεδομένων

Λειτουργίες συγχρονισμού ιστορικού, τοπική αποθήκευση, διαγραφή, εξαγωγές, χειρισμός από τους παρόχους και έλεγχοι για την υγειονομική περίθαλψη.

Μετάφραση κρυπτογραφημένη από άκρο σε άκρο

Ακριβής ανάλυση της ανταλλαγής μηνυμάτων με Signal, της αποθήκευσης με κρυπτογράφηση στη συσκευή, της ζωντανής επεξεργασίας και των επιλογών εγκατάστασης εντός των εγκαταστάσεων του πελάτη.

Εφαρμογή μετάφρασης συμμορφούμενη με τον HIPAA

Απαντήσεις για όσους αξιολογούν σχετικά με το BAA, την καταγραφή PHI, τους ελέγχους λογαριασμών υγειονομικής περίθαλψης, τη διατήρηση αρχείων ελέγχου και τη διαγραφή.

Εφαρμογή ιατρικής διερμηνείας

Ροές εργασίας κλινικής μετάφρασης με ιατρική αναγνώριση ομιλίας, ένταξη υποστηριζόμενη από BAA και δικλίδες ανθρώπινου ελέγχου.

Συγκεκριμένοι τεχνικοί έλεγχοι

Τα πρωτόκολλα, οι έλεγχοι και τα κρυπτογραφικά δομικά στοιχεία που χρησιμοποιεί σήμερα το Vavus AI. Τι δεν ισχυριζόμαστε επί του παρόντος και δεν θα υπονοήσουμε: δεν διαθέτουμε πιστοποίηση SOC 2 ή ISO 27001, δεν δημοσιεύουμε έκθεση δοκιμής διείσδυσης από τρίτο, δεν προσφέρουμε συμβατική συμφωνία επιπέδου υπηρεσιών (SLA) για τον χρόνο διαθεσιμότητας στα προγράμματα αυτοεξυπηρέτησης και δεν δημοσιεύουμε πιστοποιητικό ασφάλισης κυβερνοκινδύνων. Οι αγοραστές από τον χώρο της υγειονομικής περίθαλψης και οι εταιρικοί αγοραστές μπορούν να μας ρωτήσουν πού βρίσκεται καθένα από αυτά πριν υπογράψουν.

  • Κρυπτογράφηση στη συσκευή για ιστορικό, έγγραφα και ήχο
  • Κρυπτογράφηση από άκρο σε άκρο για την ανταλλαγή μηνυμάτων
  • AES-256-GCM (παλαιότερη κρυπτογράφηση στον διακομιστή, μόνο για ανάγνωση παλαιότερου περιεχομένου)
  • TLS 1.2+ στον εξισορροπητή φορτίου
  • Cloud Armor WAF (500 αιτήματα/λεπτό, αποκλεισμός 60 δευτερολέπτων, φραγή XSS και SQL injection)
  • Κύριο κλειδί λογαριασμού ανά χρήστη στο Keychain της συσκευής, που περιβάλλει τα κλειδιά κάθε αντικειμένου
  • Έλεγχος ταυτότητας JWT + ξεχωριστά διακριτικά ροής για συνεδρίες WebSocket
  • SAML 2.0 SSO (Enterprise)
  • Προστασία από επιθέσεις ωμής βίας με εκθετική αύξηση του χρόνου αναμονής και κλείδωμα λογαριασμού
  • Ανάκληση διακριτικών κατά την αποσύνδεση και την αλλαγή κωδικού πρόσβασης
  • Εντοπισμός παραβιάσεων (ασυνήθιστη δραστηριότητα, τοποθεσία, ανωμαλίες IP)
  • Ασφαλής διαγραφή (αντικατάσταση πριν από την αποσύνδεση του αρχείου) για στοιχεία PHI
  • Αρχεία καταγραφής ελέγχου που διατηρούνται 6 έτη για λογαριασμούς υγειονομικής περίθαλψης και Enterprise

Αίτημα για τεκμηρίωση ασφαλείας

Οι ομάδες υγειονομικής περίθαλψης και οι εταιρικές ομάδες μπορούν να ζητήσουν το πλήρες πακέτο τεκμηρίωσης ασφαλείας - διαγράμματα αρχιτεκτονικής κρυπτογράφησης, διαχείριση κλειδιών, σχήμα αρχείων καταγραφής ελέγχου, τοπολογίες εγκατάστασης, υπόδειγμα BAA και υπόδειγμα σύμβασης επεξεργασίας δεδομένων με τον ονομαστικό κατάλογο υπεργολάβων επεξεργασίας.

Συχνές ερωτήσεις

Είναι το Vavus AI κρυπτογραφημένο από άκρο σε άκρο;+

Τα προσωπικά μηνύματα είναι κρυπτογραφημένα από άκρο σε άκρο. Οι διακομιστές μας μπορούν να διαβάσουν το περιεχόμενο ενός μηνύματος μόνο σε τέσσερις περιπτώσεις: ένα φωνητικό μήνυμα που επιλέγετε να μεταφραστεί, με την καταγεγραμμένη συγκατάθεσή σας και αρχείο ελέγχου· μια δημοσκόπηση που αποστέλλεται από παλαιότερη έκδοση της εφαρμογής, έως ότου τις απενεργοποιήσουμε (οι νέες δημοσκοπήσεις είναι κρυπτογραφημένες από άκρο σε άκρο)· η σταθερή ειδοποίηση λήξης κλήσης, η οποία περιέχει μόνο τη διάρκεια της κλήσης· και μια πρόσκληση σε διάσκεψη, η οποία εμφανίζει το όνομα του προσώπου που προσκαλεί και τον κωδικό της αίθουσας. Το ιστορικό μεταφράσεων, τα έγγραφα και οι μεταφορτώσεις ήχου κρυπτογραφούνται στη συσκευή πριν φύγουν από αυτήν, επομένως ο διακομιστής αποθηκεύει μόνο κρυπτογραφημένο κείμενο για το νέο περιεχόμενο. Η μετάφραση ομιλίας σε πραγματικό χρόνο υπάρχει για λίγο ως μη κρυπτογραφημένο κείμενο στη μνήμη κατά τα στάδια επεξεργασίας της εισόδου ομιλίας και της εκφώνησης και στη συνέχεια κρυπτογραφείται πριν από την αποθήκευση.

Υπογράφει το Vavus AI Συμφωνία επιχειρηματικού συνεργάτη;+

Ναι, για εγκεκριμένους πελάτες υγειονομικής περίθαλψης μετά από έλεγχο. Επικοινωνήστε στη διεύθυνση support@vavusai.com ή ζητήστε έλεγχο από τη σελίδα για την υγειονομική περίθαλψη. Μόλις υπογραφεί BAA, ο λογαριασμός σας χρησιμοποιεί λήξη διακριτικών σε 8 ώρες, χρονικό όριο αδράνειας 15 λεπτών, ασφαλή διαγραφή στοιχείων PHI, ιατρική αναγνώριση ομιλίας, διατήρηση αρχείων ελέγχου για 6 έτη και μηδενικές PHI στα αρχεία καταγραφής της εφαρμογής. Έως ότου υπογραφεί BAA, ένας λογαριασμός δεν αποτελεί ροή εργασίας HIPAA και δεν πρέπει να περιέχει PHI.

Πού φιλοξενεί το Vavus AI τα δεδομένα μου;+

Το τυπικό cloud του Vavus λειτουργεί στις Ηνωμένες Πολιτείες (κύρια τοποθεσία) με κόμβο αιχμής στην Ευρωπαϊκή Ένωση (Φρανκφούρτη), πίσω από έναν παγκόσμιο εξισορροπητή φορτίου. Οι διαβιβάσεις εκτός του ΕΟΧ, του Ηνωμένου Βασιλείου ή της Ελβετίας βασίζονται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (Απόφαση 2021/914), μαζί με το Προσάρτημα του Ηνωμένου Βασιλείου για τη Διεθνή Διαβίβαση Δεδομένων και τις ελβετικές προσαρμογές, όπου εφαρμόζονται, σε συνδυασμό με την κρυπτογράφηση στη συσκευή και από άκρο σε άκρο που περιγράφεται παραπάνω. Οι εταιρικοί πελάτες μπορούν να εξετάσουν αποκλειστική διαχειριζόμενη εγκατάσταση στο cloud ή πλήρη εγκατάσταση στο δικό τους κέντρο δεδομένων.

Μπορώ να εξαγάγω τα δεδομένα μου από το Vavus AI;+

Ναι. Οι χρήστες με έλεγχο ταυτότητας μπορούν να ζητήσουν πλήρη εξαγωγή δεδομένων μέσω του endpoint εξαγωγής δεδομένων. Η εξαγωγή περιλαμβάνει το προφίλ σας, το ιστορικό, τα μεταδεδομένα μηνυμάτων, τα αρχεία χρεώσεων και την κατάσταση συγκατάθεσης - κρυπτογραφημένα σε κατάσταση αποθήκευσης με τα δικά σας κλειδιά κρυπτογράφησης για τα στοιχεία που είχαν αποθηκευτεί κρυπτογραφημένα.

Για πόσο διάστημα διατηρεί το Vavus AI τα δεδομένα μου;+

Το περιεχόμενο που δεν αποθηκεύετε δεν διατηρείται. Το αποθηκευμένο περιεχόμενο παραμένει έως ότου το διαγράψετε ή κλείσετε τον λογαριασμό σας. Τα αρχεία χρεώσεων και τα φορολογικά αρχεία διατηρούνται 7 έτη, τα αρχεία καταγραφής ασφαλείας και απάτης 12 μήνες, οι συνομιλίες υποστήριξης 24 μήνες και τα αρχεία λογαριασμού έως 30 ημέρες μετά το κλείσιμο. Οι εγγραφές των αρχείων καταγραφής ελέγχου υγειονομικής περίθαλψης διατηρούνται 6 έτη για την υποστήριξη ελέγχων συμμόρφωσης με τον HIPAA και ελέγχων εταιρικής συμμόρφωσης· περιέχουν μόνο μεταδεδομένα - ενέργειες χρηστών και χρονοσημάνσεις - όχι PHI ή περιεχόμενο μεταφράσεων. Ο πλήρης πίνακας βρίσκεται στην Ενότητα 7 της Πολιτικής απορρήτου.

Χρησιμοποιούμε cookies πρώτου μέρους και τοπική αποθήκευση για να λειτουργεί αυτός ο ιστότοπος. Εσείς επιλέγετε ποιες κατηγορίες επιτρέπονται. Τα απολύτως απαραίτητα cookies είναι πάντα ενεργά. Δείτε την Πολιτική απορρήτου για λεπτομέρειες.