Turvalisus ja privaatsus
Tõlge, mis kaitseb seda, mida Te ütlete
See, mida salvestate, krüptitakse Teie seadmes enne, kui see meieni jõuab. Kliinikute ja haiglate jaoks allkirjastame lisaks HIPAA lepingu ja lisame rangemad juhtelemendid.
E2E
Signal Protocoliga sõnumside
BAA
HIPAA juhtelemendid allkirjastatud ärikaaslase lepingu alusel
6 a
Auditiandmete säilitamine
Kohapealne
Juurutusvõimalus
Kaheksa sammast
Vavus AI loodi algusest peale tervishoiu ja ettevõtete jaoks. Tarbijafunktsioonid saavad sama krüptimise baastaseme.
Vaikimisi kliendipoolne krüptimine
Uus talletatud ajalugu, dokumendid ja heli krüptitakse Teie seadmes enne talletamist. Isiklikud sõnumid on otsast lõpuni krüptitud. Meie serverid saavad sõnumi sisu lugeda ainult neljal juhul: häälsõnum, mille otsustate lasta tõlkida, Teie salvestatud nõusoleku ja auditikirjega; rakenduse vanemast versioonist saadetud küsitlus, kuni me need välja lülitame (uued küsitlused on otsast lõpuni krüptitud); fikseeritud kõne lõpu teade, mis sisaldab ainult kõne kestust; ning konverentsikutse, mis näitab kutsuja nime ja ruumi koodi. Reaalajas kõnet töödeldakse kõnesisendi, tõlke ja kõneväljundi jaoks lühiajaliselt mälus, enne kui talletamisreeglid kehtima hakkavad.
HIPAA juhtelemendid allkirjastatud ärikaaslase lepingu alusel
Tervishoiukliendid liituvad pärast läbivaatamist ärikaaslase lepingu alusel. Nendel kontodel on 8-tunnine tokeni aegumine, 15-minutiline jõudeoleku aegumine, PHI-varade turvaline kustutamine, disainipõhiselt null PHI-d rakenduse logides ja 6-aastane auditiandmete säilitamine. Need kaitsemeetmed kehtivad ainult kontodele, mis on heaks kiidetud tervishoiualaseks kasutamiseks; Personal-konto ei ole HIPAA töövoog ja seda ei tohi kasutada PHI jaoks.
Vaikimisi valmis isikuandmete kaitse üldmääruse nõueteks
Autenditud andmete eksport. Konto kustutamise lõpp-punkt. Üksikasjalik küpsistega nõustumine veebis koos Global Privacy Controli järgimisega. Nõusoleku olekut jälgitakse iga kasutaja kohta. Esmakontakti omistamine registreeritakse ainult pärast nõusolekut.
Hallatud pilve- ja kohapealsed juurutused
Lisaks meie tavapärasele pilvele võivad rangete reeglitega ettevõtted taotleda oma spetsiaalset pilve või täielikku paigaldust oma serveritesse, mis ei ühendu kunagi internetiga.
Auditijälge säilitatakse 6 aastat
Auditilogid registreerivad ainult metaandmetest koosnevaid sündmusi (kes mida tegi, millal ja millisest seadmest) ning neid säilitatakse tervishoiu- ja Enterprise-kontode puhul 6 aastat. Logid ei sisalda kunagi PHI-d ega tõlkesisu.
Tugev kontoturve
JWT-autentimine vahetuvate tokenitega, eraldi voogtokenid WebSocketi seansside jaoks, SAML 2.0 SSO Enterprise-kontodele, jõurünnakute kaitse eksponentsiaalse ooteaja pikenemisega, tokenite tühistamine väljalogimisel ja parooli muutmisel.
Rikkumiste tuvastamine ja neist teavitamine
Ebatavaline tegevus, asukoha muutused ja IP-anomaaliad märgistatakse. Kahtlaste seansside puhul nõutakse lisakinnitust või need tühistatakse. Konto lukustamine kaitseb sisselogimisandmete massilise proovimise eest. Kui rikkumine mõjutab Teie isikuandmeid, teavitame asjaomaseid asutusi põhjendamatu viivituseta ja, kui kohaldatakse isikuandmete kaitse üldmäärust või Ühendkuningriigi isikuandmete kaitse üldmäärust, 72 tunni jooksul pärast sellest teadasaamist ning teavitame Teid põhjendamatu viivituseta, nagu seadus nõuab.
Isemajutatud klienditoe vestlus
Saidil vavusai.com vastab klienditoe vestluses meie enda Vavus Concierge'i agent ning vajaduse korral võtab vestluse meie isemajutatud kasutajatoe süsteemis üle meie meeskonna liige. Klienditoe vestluste ärakirju ei anta üle kolmandast isikust tarnijale.
Kontotüübid ja juhtelemendid
Personal-, tervishoiu- ja Enterprise-kontodel on sama krüptimise baastase. Tervishoiu- ja Enterprise-kontodele lisanduvad rangemad juhtelemendid.
| Konto tüüp | Seansi juhtelemendid | Täiendavad juhtelemendid |
|---|---|---|
| Personal | 30-päevane tokeni aegumine | Tavafunktsioonid. Otsast lõpuni krüptitud sõnumside. Kliendipoolselt krüptitud ajalugu ja dokumendid. Ei ole HIPAA töövoog – ärge kasutage Personal-kontot kaitstud terviseteabe jaoks. |
| Tervishoid | 8-tunnine tokeni aegumine, 15-minutiline jõudeoleku aegumine | Nõuab heakskiidetud liitumisprotsessi ja sõlmitud ärikaaslase lepingut. Meditsiiniline kõnetuvastus, kohapealse juurutuse võimalus, auditilogimine, logides ei ole PHI-d, PHI-varade turvaline kustutamine, 6-aastane auditiandmete säilitamine. |
| Enterprise | Vaikimisi sisse logitud 24 tundi; administraatorid saavad valida 8 tundi kuni 7 päeva | Täielik auditilogimine ja eksport, SAML 2.0 SSO, organisatsiooni haldus, piirkondlik andmete asukoht, hallatud pilvejuurutuse võimalus ja kohapealsed juurutused. |
Kõik, mida Teie turvameeskond küsib.
Privaatsusrežiim ja andmete säilitamine
Salvestamata reaalajas sisu ei säilitata üldse; kui otsustate selle salvestada, säilitatakse see krüptitud ajaloona.
Andmete haldamine
Ajaloo sünkroonimise režiimid, kohalik salvestamine, kustutamine, eksport, teenusepakkujate andmekäsitlus ja tervishoiu juhtelemendid.
Otsast lõpuni krüptitud tõlge
Täpne ülevaade Signali sõnumsidest, kliendipoolselt krüptitud salvestusest, reaalajas töötlemisest ja kohapealsetest võimalustest.
HIPAA nõuetele vastav tõlkerakendus
Vastused hindajatele ärikaaslase lepingu, PHI logimise, tervishoiukonto juhtelementide, auditiandmete säilitamise ja kustutamise kohta.
Meditsiinitõlgi rakendus
Kliinilise tõlke töövood meditsiinilise kõnetuvastuse, ärikaaslase lepingul põhineva liitumisprotsessi ja inimese tehtava ülevaatuse kaitsepiirangutega.
Konkreetsed tehnilised juhtelemendid
Protokollid, juhtelemendid ja primitiivid, mida Vavus AI täna kasutab. Mida me praegu ei väida ega lase mõista: meil ei ole SOC 2 ega ISO 27001 sertifikaati, me ei avalda kolmanda osapoole läbistustesti aruannet, me ei paku iseteeninduspakettidele lepingulist käideldavuse teenustaseme kokkulepet (SLA) ning me ei avalda küberkindlustuse sertifikaati. Enterprise- ja tervishoiuostjad võivad meilt enne allkirjastamist küsida, milline on igaühe neist seis.
- Kliendipoolne krüptimine ajaloo, dokumentide ja heli jaoks
- Otsast lõpuni krüptimine sõnumside jaoks
- AES-256-GCM (vanem serveripoolne krüptimine, vanema sisu puhul ainult lugemiseks)
- TLS 1.2+ koormusjaoturil
- Cloud Armor WAF (500 päringut/min, 60 s blokeering, XSS- ja SQL-süstimise blokeerimine)
- Kasutajapõhine konto põhivõti (Account Master Key) seadme Keychainis, mis mähib artefaktipõhiseid võtmeid
- JWT-autentimine + eraldi voogtokenid WebSocketi seansside jaoks
- SAML 2.0 SSO (Enterprise)
- Jõurünnakute kaitse eksponentsiaalse ooteaja pikenemise ja konto lukustamisega
- Tokenite tühistamine väljalogimisel ja parooli muutmisel
- Rikkumiste tuvastamine (ebatavaline tegevus, asukoht, IP-anomaaliad)
- Turvaline kustutamine (ülekirjutamine enne eemaldamist) PHI-varade puhul
- Auditilogisid säilitatakse tervishoiu- ja Enterprise-kontode puhul 6 aastat
Taotlege turvadokumentatsiooni
Tervishoiu- ja ettevõttemeeskonnad võivad taotleda täielikku turvadokumentatsiooni paketti – krüptimisarhitektuuri skeemid, võtmehaldus, auditilogi skeem, juurutustopoloogiad, ärikaaslase lepingu mall ja andmetöötluslepingu mall koos nimelise alamtöötlejate loeteluga.
Korduma kippuvad küsimused
Kas Vavus AI on otsast lõpuni krüptitud?+
Isiklikud sõnumid on otsast lõpuni krüptitud. Meie serverid saavad sõnumi sisu lugeda ainult neljal juhul: häälsõnum, mille otsustate lasta tõlkida, Teie salvestatud nõusoleku ja auditikirjega; rakenduse vanemast versioonist saadetud küsitlus, kuni me need välja lülitame (uued küsitlused on otsast lõpuni krüptitud); fikseeritud kõne lõpu teade, mis sisaldab ainult kõne kestust; ning konverentsikutse, mis näitab kutsuja nime ja ruumi koodi. Tõlkeajalugu, dokumendid ja heli üleslaadimised krüptitakse kliendi poolel enne, kui need Teie seadmest lahkuvad, nii et uue sisu puhul talletab server ainult krüptogrammi. Reaalajas kõnetõlge on kõnesisendi ja kõneväljundi töötlemise etappides lühiajaliselt mälus krüptimata kujul ning krüptitakse seejärel enne talletamist.
Kas Vavus AI allkirjastab ärikaaslase lepingu?+
Jah, heakskiidetud tervishoiuklientidega pärast läbivaatamist. Võtke ühendust aadressil support@vavusai.com või taotlege läbivaatamist tervishoiu lehelt. Kui ärikaaslase leping on sõlmitud, kasutab Teie konto 8-tunnist tokeni aegumist, 15-minutilist jõudeoleku aegumist, PHI-varade turvalist kustutamist, meditsiinilist kõnetuvastust, 6-aastast auditiandmete säilitamist ja null PHI-d rakenduse logides. Kuni ärikaaslase lepingut ei ole sõlmitud, ei ole konto HIPAA töövoog ega tohi sisaldada PHI-d.
Kus Vavus AI minu andmeid majutab?+
Vavus-teenuse standardne pilv töötab Ameerika Ühendriikides (põhipiirkond) ning servasõlmega Euroopa Liidus (Frankfurt) globaalse koormusjaoturi taga. Edastamised EMPst, Ühendkuningriigist või Šveitsist tuginevad Euroopa Komisjoni lepingu tüüptingimustele (otsus 2021/914) koos Ühendkuningriigi rahvusvahelise andmeedastuse lisalepinguga ja Šveitsi kohandustega, kui neid kohaldatakse, ning eespool kirjeldatud kliendipoolsele ja otsast lõpuni krüptimisele. Enterprise-kliendid võivad kaaluda spetsiaalset hallatud pilvejuurutust või täielikult kohapealset paigaldust oma andmekeskuses.
Kas ma saan oma Vavus AI andmed eksportida?+
Jah. Autenditud kasutajad saavad taotleda täielikku andmete eksporti andmete ekspordi lõpp-punkti kaudu. Eksport sisaldab Teie profiili, ajalugu, sõnumside metaandmeid, arvelduskirjeid ja nõusoleku olekut – need on talletamisel krüptitud Teie enda krüptimisvõtmetega nende üksuste puhul, mis talletati krüptitult.
Kui kaua Vavus AI minu andmeid säilitab?+
Sisu, mida Te ei salvesta, ei säilitata. Salvestatud sisu säilitatakse seni, kuni Te selle kustutate või oma konto sulgete. Arveldus- ja maksukirjeid säilitatakse 7 aastat, turva- ja pettuselogisid 12 kuud, klienditoe vestlusi 24 kuud ja kontokirjeid kuni 30 päeva pärast sulgemist. Tervishoiu auditilogi kirjeid säilitatakse 6 aastat HIPAA ja ettevõtete vastavuse läbivaatuste toetamiseks; need sisaldavad ainult metaandmeid – kasutajate toiminguid ja ajatempleid –, mitte PHI-d ega tõlkesisu. Täielik tabel on esitatud privaatsuspoliitika punktis 7.