सुरक्षा और गोपनीयता
ऐसा अनुवाद जो आपकी बात की रक्षा करता है
डिफ़ॉल्ट रूप से क्लाइंट-साइड एन्क्रिप्शन। GDPR के अनुरूप डेटा निर्यात और विलोपन। प्रबंधित क्लाउड तथा पूर्णतः परिसर-स्थित परिनियोजन के मार्ग। HIPAA नियंत्रण - BAA-समर्थित प्रारंभिक प्रक्रिया, 6 वर्ष का अंकेक्षण प्रतिधारण तथा ऐप्लिकेशन अभिलेखों में शून्य PHI - उन खातों पर लागू होते हैं जो हस्ताक्षरित व्यावसायिक सहयोगी अनुबंध के अंतर्गत स्वास्थ्य-सेवा उपयोग हेतु अनुमोदित हैं।
E2E
Signal Protocol संदेश सेवा
BAA
हस्ताक्षरित BAA के अंतर्गत HIPAA नियंत्रण
6 वर्ष
अंकेक्षण प्रतिधारण
परिसर-स्थित
परिनियोजन विकल्प
आठ स्तंभ
Vavus AI पहले दिन से ही स्वास्थ्य-सेवा और उद्यम के लिए बनाया गया था। उपभोक्ता सुविधाओं को भी वही एन्क्रिप्शन आधार प्राप्त है।
डिफ़ॉल्ट रूप से क्लाइंट-साइड एन्क्रिप्शन
नया संग्रहीत इतिहास, दस्तावेज़ तथा ऑडियो संग्रहण से पहले ही आपके उपकरण पर एन्क्रिप्ट हो जाते हैं। संदेश सेवा एंड-टू-एंड एन्क्रिप्शन का उपयोग करती है, जिसमें ठीक दो अपवाद हैं जिन्हें आपको स्वयं चुनना पड़ता है: समूह मतदान, जिसे मतों की गणना के लिए सर्वर को पढ़ना ही पड़ता है, तथा वे ध्वनि-संदेश जिनका अनुवाद आप हमसे कराते हैं, जिनके लिए आपकी अभिलिखित सहमति आवश्यक है। सजीव वाणी वाक् इनपुट, अनुवाद तथा बोले गए आउटपुट के लिए थोड़े समय स्मृति में संसाधित होती है, उसके बाद संग्रहण नियम लागू होते हैं।
हस्ताक्षरित BAA के अंतर्गत HIPAA नियंत्रण
स्वास्थ्य-सेवा ग्राहक समीक्षा के बाद व्यावसायिक सहयोगी अनुबंध के अंतर्गत जुड़ते हैं। उन खातों को 8 घंटे की टोकन समाप्ति, 15 मिनट का निष्क्रियता समय-समापन, PHI परिसंपत्तियों का सुरक्षित विलोपन, अभिकल्प द्वारा ऐप्लिकेशन अभिलेखों में शून्य PHI, तथा 6 वर्ष का अंकेक्षण प्रतिधारण मिलता है। ये संरक्षण केवल उन खातों पर लागू होते हैं जो स्वास्थ्य-सेवा उपयोग हेतु अनुमोदित हैं; Personal खाता HIPAA कार्यप्रवाह नहीं है और उसका उपयोग PHI के लिए नहीं किया जाना चाहिए।
डिफ़ॉल्ट रूप से GDPR के लिए तैयार
प्रमाणित उपयोगकर्ताओं के लिए डेटा निर्यात। खाता विलोपन एंडपॉइंट। वेब पर सूक्ष्म-स्तरीय कुकी सहमति, तथा Global Privacy Control का सम्मान। प्रत्येक उपयोगकर्ता के लिए सहमति की स्थिति दर्ज। प्रथम-संपर्क श्रेय-निर्धारण केवल सहमति के बाद ही दर्ज।
प्रबंधित क्लाउड और परिसर-स्थित परिनियोजन
प्रबंधित क्लाउड पर चलने वाले Vavus क्लाउड के अतिरिक्त, विनियमित क्षेत्रों के क्रेता समर्पित प्रबंधित क्लाउड परिनियोजन अथवा ऐसी पूर्णतः परिसर-स्थित संस्थापना की समीक्षा कर सकते हैं जिसमें कोई बाह्य नेटवर्क कॉल न हो।
अंकेक्षण पथ 6 वर्ष तक रखा जाता है
अंकेक्षण अभिलेख केवल मेटाडेटा घटनाएँ दर्ज करते हैं (किसने, कब, किस उपकरण से, क्या किया) और HIPAA तथा उद्यम अनुपालन समीक्षाओं के लिए 6 वर्ष तक रखे जाते हैं। अभिलेखों में कभी PHI अथवा अनुवाद सामग्री नहीं होती।
सुदृढ़ खाता सुरक्षा
घूर्णनशील टोकनों के साथ JWT प्रमाणीकरण, WebSocket सत्रों के लिए पृथक स्ट्रीम टोकन, Enterprise के लिए SAML 2.0 एकल साइन-ऑन, चरघातांकी प्रतीक्षा के साथ बलपूर्वक प्रयासों से सुरक्षा, साइन-आउट और पासवर्ड परिवर्तन पर टोकन निरस्तीकरण।
उल्लंघन की पहचान और अधिसूचना
असामान्य गतिविधि, स्थान परिवर्तन तथा IP विसंगतियाँ चिह्नित की जाती हैं। संदिग्ध सत्रों की अतिरिक्त जाँच की जाती है अथवा उन्हें निरस्त कर दिया जाता है। खाता तालाबंदी क्रेडेंशियल-स्टफ़िंग से रक्षा करती है। यदि किसी उल्लंघन से आपका व्यक्तिगत डेटा प्रभावित होता है, तो हम आपको तथा संबंधित प्राधिकरणों को अनुचित विलंब के बिना और पुष्टि के 72 घंटों के भीतर सूचित करते हैं, जैसा विधि अपेक्षित करती है।
स्व-होस्ट की गई सहायता चैट
vavusai.com पर सहायता चैट का उत्तर हमारा अपना Vavus Concierge एजेंट देता है, और आवश्यकता पड़ने पर हमारी टीम का कोई व्यक्ति हमारे स्व-होस्ट किए गए सहायता केंद्र में बातचीत संभाल लेता है। सहायता प्रतिलेख किसी तृतीय-पक्ष विक्रेता को नहीं सौंपे जाते।
खातों के प्रकार और नियंत्रण
Personal, Healthcare तथा Enterprise खातों का एन्क्रिप्शन आधार एक ही है। Healthcare और Enterprise उसके ऊपर कठोर नियंत्रण जोड़ते हैं।
| खाते का प्रकार | सत्र नियंत्रण | अतिरिक्त नियंत्रण |
|---|---|---|
| Personal | 30-दिवसीय टोकन समाप्ति | मानक सुविधाएँ। एंड-टू-एंड एन्क्रिप्टेड संदेश सेवा। क्लाइंट-साइड एन्क्रिप्टेड इतिहास और दस्तावेज़। यह HIPAA कार्यप्रवाह नहीं है - संरक्षित स्वास्थ्य जानकारी के लिए Personal खाते का उपयोग न करें। |
| Healthcare | 8-घंटे की टोकन समाप्ति, 15-मिनट का निष्क्रियता समय-समापन | अनुमोदित प्रारंभिक प्रक्रिया तथा निष्पादित BAA आवश्यक। चिकित्सीय वाक् पहचान, परिसर-स्थित परिनियोजन विकल्प, अंकेक्षण अभिलेखन, अभिलेखों में PHI नहीं, PHI परिसंपत्तियों का सुरक्षित विलोपन, 6 वर्ष का अंकेक्षण प्रतिधारण। |
| Enterprise | 30-दिवसीय टोकन समाप्ति (अथवा संगठन नीति के अनुसार) | पूर्ण अंकेक्षण अभिलेखन और निर्यात, SAML 2.0 एकल साइन-ऑन, संगठन प्रबंधन, क्षेत्रीय डेटा निवास, प्रबंधित क्लाउड परिनियोजन मार्ग, तथा परिसर-स्थित परिनियोजन। |
उच्च-अभिप्राय विश्वास पृष्ठ
गोपनीयता मोड और डेटा प्रतिधारण
बिना सहेजी गई सजीव सामग्री के लिए शून्य डेटा प्रतिधारण, अथवा जब आप उसे सहेजना चुनें तब एन्क्रिप्टेड इतिहास।
डेटा नियंत्रण
इतिहास समन्वयन मोड, स्थानीय संग्रहण, विलोपन, निर्यात, प्रदाता प्रबंधन तथा स्वास्थ्य-सेवा नियंत्रण।
एंड-टू-एंड एन्क्रिप्टेड अनुवाद
Signal संदेश सेवा, क्लाइंट-साइड एन्क्रिप्टेड संग्रहण, सजीव प्रसंस्करण तथा परिसर-स्थित विकल्पों का सटीक विवरण।
HIPAA-अनुपालक अनुवाद ऐप
BAA, PHI अभिलेखन, स्वास्थ्य-सेवा खाता नियंत्रण, अंकेक्षण प्रतिधारण तथा विलोपन पर मूल्यांकनकर्ताओं के लिए उत्तर।
चिकित्सीय दुभाषिया ऐप
चिकित्सीय वाक् पहचान, BAA-समर्थित प्रारंभिक प्रक्रिया तथा मानवीय समीक्षा की सुरक्षा-व्यवस्था के साथ नैदानिक अनुवाद कार्यप्रवाह।
ठोस तकनीकी नियंत्रण
वे प्रोटोकॉल, नियंत्रण तथा आधारभूत घटक जिनका उपयोग Vavus AI आज करता है। यह सूची ऊपर दिए गए उच्च-स्तरीय कथनों के पीछे का उद्धरण-योग्य विवरण है। जो हम इस समय दावा नहीं करते और जिसका संकेत भी नहीं देंगे: हमारे पास SOC 2 अथवा ISO 27001 प्रमाणन नहीं है, हम कोई तृतीय-पक्ष प्रवेश-परीक्षण रिपोर्ट प्रकाशित नहीं करते, स्वयं-सेवा योजनाओं पर हम कोई संविदात्मक अपटाइम सेवा-स्तर करार नहीं देते, और हम कोई साइबर बीमा प्रमाणपत्र प्रकाशित नहीं करते। उद्यम तथा स्वास्थ्य-सेवा क्रेता हस्ताक्षर करने से पहले हमसे पूछ सकते हैं कि इनमें से प्रत्येक की स्थिति क्या है।
- इतिहास, दस्तावेज़ों तथा ऑडियो के लिए क्लाइंट-साइड एन्क्रिप्शन
- संदेश सेवा के लिए एंड-टू-एंड एन्क्रिप्शन
- AES-256-GCM (पुरानी सर्वर-पक्षीय व्यवस्था, केवल पुरानी सामग्री पढ़ने के लिए)
- लोड बैलेंसर पर TLS 1.2+
- Cloud Armor WAF (500 अनुरोध/मिनट, 60 सेकंड की रोक, XSS और SQL इंजेक्शन अवरोधन)
- उपकरण Keychain में प्रति-उपयोगकर्ता खाता मास्टर कुंजी, जो प्रत्येक कलाकृति की कुंजी को आवृत करती है
- JWT प्रमाणीकरण तथा WebSocket सत्रों के लिए पृथक स्ट्रीम टोकन
- SAML 2.0 एकल साइन-ऑन (Enterprise)
- चरघातांकी प्रतीक्षा और खाता तालाबंदी के साथ बलपूर्वक प्रयासों से सुरक्षा
- साइन-आउट और पासवर्ड परिवर्तन पर टोकन निरस्तीकरण
- उल्लंघन की पहचान (असामान्य गतिविधि, स्थान, IP विसंगतियाँ)
- PHI परिसंपत्तियों के लिए सुरक्षित विलोपन (हटाने से पहले अधिलेखन)
- अंकेक्षण अभिलेख 6 वर्ष तक रखे जाते हैं (Cloud Logging तथा GCS जीवनचक्र)
सुरक्षा प्रलेखन का अनुरोध करें
स्वास्थ्य-सेवा तथा उद्यम टीमें संपूर्ण सुरक्षा प्रलेखन पैक का अनुरोध कर सकती हैं - एन्क्रिप्शन आर्किटेक्चर आरेख, कुंजी प्रबंधन, अंकेक्षण अभिलेख स्कीमा, परिनियोजन संरचनाएँ, BAA प्रारूप, तथा नामित उप-प्रसंस्करणकर्ता सूची सहित डेटा प्रसंस्करण अनुबंध का प्रारूप।
अक्सर पूछे जाने वाले प्रश्न
क्या Vavus AI एंड-टू-एंड एन्क्रिप्टेड है?+
संदेश सेवा एंड-टू-एंड एन्क्रिप्टेड है, जिसमें ठीक दो अपवाद हैं और दोनों के लिए आपका उस सुविधा का उपयोग करना आवश्यक है: समूह मतदान, क्योंकि मतों की गणना करने और परिणाम दिखाने के लिए सर्वर को मतदान पढ़ना पड़ता है; तथा वे ध्वनि-संदेश जिनका अनुवाद आप हमसे कराते हैं, क्योंकि किसी एक का अनुवाद करने के लिए उस संदेश को हमारे सर्वरों पर डिक्रिप्ट करना पड़ता है - हम पहले आपकी सहमति माँगते हैं, उसे अभिलिखित करते हैं तथा उस पहुँच का अंकेक्षण करते हैं। अनुवाद इतिहास, दस्तावेज़ और ऑडियो अपलोड आपके उपकरण से बाहर जाने से पहले ही क्लाइंट-साइड एन्क्रिप्ट हो जाते हैं, इसलिए नई सामग्री के लिए सर्वर केवल एन्क्रिप्टेड पाठ संग्रहीत करता है। वास्तविक-समय वाक् अनुवाद वाक् इनपुट तथा बोले गए आउटपुट के प्रसंस्करण चरणों में थोड़े समय के लिए स्मृति में सादे पाठ के रूप में रहता है, और उसके बाद संग्रहण से पहले एन्क्रिप्ट कर दिया जाता है।
क्या Vavus AI व्यावसायिक सहयोगी अनुबंध पर हस्ताक्षर करता है?+
हाँ, समीक्षा के बाद अनुमोदित स्वास्थ्य-सेवा ग्राहकों के लिए। constantine@vavusai.com पर संपर्क करें अथवा स्वास्थ्य-सेवा पृष्ठ से समीक्षा का अनुरोध करें। BAA निष्पादित हो जाने पर आपका खाता 8 घंटे की टोकन समाप्ति, 15 मिनट का निष्क्रियता समय-समापन, PHI परिसंपत्तियों का सुरक्षित विलोपन, चिकित्सीय वाक् पहचान, 6 वर्ष का अंकेक्षण प्रतिधारण तथा ऐप्लिकेशन अभिलेखों में शून्य PHI उपयोग करता है। BAA निष्पादित होने तक कोई खाता HIPAA कार्यप्रवाह नहीं है और उसमें PHI नहीं होना चाहिए।
Vavus AI मेरा डेटा कहाँ होस्ट करता है?+
मानक Vavus क्लाउड एक वैश्विक लोड बैलेंसर के पीछे अमेरिका (मुख्य), यूरोपीय संघ (एज) तथा एशिया (एज) क्षेत्रों में चलता है। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम अथवा स्विट्ज़रलैंड से बाहर के स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक उपबंधों (निर्णय 2021/914) पर तथा ऊपर वर्णित क्लाइंट-साइड और एंड-टू-एंड एन्क्रिप्शन पर निर्भर करते हैं। उद्यम ग्राहक समर्पित प्रबंधित क्लाउड परिनियोजन अथवा अपने ही डेटा केंद्र में पूर्णतः परिसर-स्थित संस्थापना की समीक्षा कर सकते हैं।
क्या मैं अपना Vavus AI डेटा निर्यात कर सकता हूँ?+
हाँ। प्रमाणित उपयोगकर्ता डेटा निर्यात एंडपॉइंट के माध्यम से संपूर्ण डेटा निर्यात का अनुरोध कर सकते हैं। निर्यात में आपकी प्रोफ़ाइल, इतिहास, संदेश मेटाडेटा, बिलिंग अभिलेख तथा सहमति की स्थिति सम्मिलित होती है - और जो वस्तुएँ एन्क्रिप्टेड रूप में संग्रहीत थीं, वे आपकी अपनी एन्क्रिप्शन कुंजियों से विश्राम अवस्था में एन्क्रिप्टेड रहती हैं।
Vavus AI मेरा डेटा कितने समय तक रखता है?+
जो सामग्री आप सहेजते नहीं, वह नहीं रखी जाती। सहेजी गई सामग्री तब तक रहती है जब तक आप उसे मिटा न दें अथवा अपना खाता बंद न कर दें। बिलिंग और कर अभिलेख 7 वर्ष, सुरक्षा और धोखाधड़ी अभिलेख 12 माह, सहायता वार्तालाप 24 माह, तथा खाता अभिलेख खाता बंद होने के 30 दिनों तक रखे जाते हैं। स्वास्थ्य-सेवा अंकेक्षण अभिलेख प्रविष्टियाँ HIPAA तथा उद्यम अनुपालन समीक्षाओं के लिए 6 वर्ष तक रखी जाती हैं; इनमें केवल मेटाडेटा होता है - उपयोगकर्ता की कार्रवाइयाँ और समय-मुद्रांक - न कि PHI अथवा अनुवाद सामग्री। पूरी तालिका गोपनीयता नीति के खंड 7 में है।