Sigurnost i privatnost
Prevođenje koje štiti ono što kažete
Ono što spremite šifrira se na vašem uređaju prije nego što stigne do nas. Za klinike i bolnice potpisujemo i ugovor za HIPAA i dodajemo strože kontrole.
E2E
Poruke uz Signal Protocol
BAA
Kontrole za HIPAA na temelju potpisanog BAA-a
6 god.
Čuvanje revizijskih zapisa
Lokalno
Mogućnost implementacije
Osam stupova
Vavus AI od prvog je dana izgrađen za zdravstvo i poduzeća. Značajke za potrošače nasljeđuju istu osnovnu razinu šifriranja.
Šifriranje na strani klijenta prema zadanim postavkama
Nova pohranjena povijest, dokumenti i audiozapisi šifriraju se na vašem uređaju prije pohrane. Osobne poruke sveobuhvatno su šifrirane. Naši poslužitelji mogu pročitati sadržaj poruke samo u četiri slučaja: glasovna poruka koju odlučite prevesti, uz vašu zabilježenu privolu i revizijski zapis; anketa poslana iz starije verzije aplikacije, dok to ne isključimo (nove ankete sveobuhvatno su šifrirane); fiksna obavijest o završetku poziva, koja sadrži samo trajanje poziva; te pozivnica na konferenciju, koja prikazuje ime osobe koja poziva i kôd sobe. Govor uživo kratko se obrađuje u memoriji radi unosa govorom, prevođenja i izgovorenog izlaza prije nego što se primijene pravila pohrane.
Kontrole za HIPAA na temelju potpisanog BAA-a
Zdravstveni klijenti uvode se na temelju Ugovora o poslovnom suradniku nakon pregleda. Ti računi dobivaju istek tokena nakon 8 sati, istek sesije nakon 15 minuta neaktivnosti, sigurno brisanje resursa koji sadrže PHI, zapise aplikacije koji po dizajnu ne sadrže PHI i čuvanje revizijskih zapisa tijekom 6 godina. Te se zaštite primjenjuju samo na račune odobrene za zdravstvenu upotrebu; račun Personal nije tijek rada u okviru HIPAA-e i ne smije se upotrebljavati za PHI.
Spremno za GDPR prema zadanim postavkama
Izvoz podataka uz autentifikaciju. Krajnja točka za brisanje računa. Detaljna privola za kolačiće na webu, uz poštovanje signala Global Privacy Control. Stanje privole prati se za svakog korisnika. Atribucija prvog dodira bilježi se tek nakon privole.
Implementacije u upravljanom oblaku i na vlastitoj lokaciji
Osim našeg standardnog oblaka, tvrtke sa strogim pravilima mogu zatražiti vlastiti namjenski oblak ili potpunu instalaciju na vlastitim poslužiteljima koja se nikada ne povezuje s internetom.
Revizijski trag koji se čuva 6 godina
Revizijski zapisi bilježe samo metapodatke o događajima (tko je što učinio, kada i s kojeg uređaja) i čuvaju se 6 godina za zdravstvene račune i račune Enterprise. Zapisi nikada ne sadrže PHI ni sadržaj prijevoda.
Snažna sigurnost računa
JWT autentifikacija s rotirajućim tokenima, zasebni tokeni za prijenos uživo za WebSocket sesije, SAML 2.0 SSO za Enterprise, zaštita od napada grubom silom s eksponencijalnim odgađanjem, opoziv tokena pri odjavi i promjeni lozinke.
Otkrivanje povreda i obavješćivanje
Neuobičajena aktivnost, promjene lokacije i anomalije IP adresa se označavaju. Za sumnjive sesije traži se dodatna provjera ili se opozivaju. Zaključavanje računa štiti od napada punjenjem vjerodajnica. Ako povreda utječe na vaše osobne podatke, obavješćujemo nadležna tijela bez nepotrebnog odgađanja i, kada se primjenjuje GDPR ili UK GDPR, u roku od 72 sata nakon što za nju saznamo, a vas obavješćujemo bez nepotrebnog odgađanja, kako to zahtijeva zakon.
Razgovor s podrškom na vlastitom poslužitelju
U razgovoru s podrškom na vavusai.com odgovara naš vlastiti agent Vavus Concierge, a kada je potrebno, razgovor preuzima osoba iz našeg tima u našoj službi za pomoć na vlastitom poslužitelju. Transkripti razgovora s podrškom ne predaju se vanjskom dobavljaču.
Vrste računa i kontrole
Računi Personal, zdravstveni računi i računi Enterprise imaju istu osnovnu razinu šifriranja. Zdravstveni računi i računi Enterprise povrh toga dodaju strože kontrole.
| Vrsta računa | Kontrole sesije | Dodatne kontrole |
|---|---|---|
| Personal | Istek tokena nakon 30 dana | Standardne značajke. Sveobuhvatno šifrirana razmjena poruka. Povijest i dokumenti šifrirani na strani klijenta. Nije tijek rada u okviru HIPAA-e – ne upotrebljavajte račun Personal za zaštićene zdravstvene podatke. |
| Zdravstveni | Istek tokena nakon 8 sati, istek sesije nakon 15 minuta neaktivnosti | Zahtijeva odobreni postupak uvođenja i sklopljeni BAA. Medicinsko prepoznavanje govora, mogućnost implementacije na vlastitoj lokaciji, vođenje revizijskih zapisa, bez PHI-ja u zapisima, sigurno brisanje resursa koji sadrže PHI, čuvanje revizijskih zapisa tijekom 6 godina. |
| Enterprise | Prema zadanim postavkama prijava traje 24 sata; administratori mogu odabrati od 8 sati do 7 dana | Potpuno vođenje revizijskih zapisa i izvoz, SAML 2.0 SSO, upravljanje organizacijom, regionalna lokacija pohrane podataka, mogućnost implementacije u upravljanom oblaku i implementacije na vlastitoj lokaciji. |
Sve o čemu će vas pitati vaš sigurnosni tim.
Način privatnosti i zadržavanje podataka
Bez zadržavanja podataka za nespremljeni sadržaj uživo ili šifrirana povijest kada je odlučite spremiti.
Upravljanje podacima
Načini sinkronizacije povijesti, lokalna pohrana, brisanje, izvoz, postupanje pružatelja i zdravstvene kontrole.
Sveobuhvatno šifrirano prevođenje
Precizan pregled razmjene poruka putem protokola Signal, pohrane šifrirane na strani klijenta, obrade uživo i mogućnosti implementacije na vlastitoj lokaciji.
Aplikacija za prevođenje usklađena s HIPAA-om
Odgovori za evaluatore o BAA-u, bilježenju PHI-ja, kontrolama zdravstvenih računa, čuvanju revizijskih zapisa i brisanju.
Aplikacija za medicinsko tumačenje
Tijekovi rada za kliničko prevođenje s medicinskim prepoznavanjem govora, uvođenjem na temelju BAA-a i zaštitnim mjerama ljudskog pregleda.
Konkretne tehničke kontrole
Protokoli, kontrole i primitivi koje Vavus AI danas upotrebljava. Ono što trenutačno ne tvrdimo i nećemo implicirati: nemamo certifikat SOC 2 ni ISO 27001, ne objavljujemo izvješće o penetracijskom testiranju treće strane, ne nudimo ugovorni SLA o dostupnosti za planove sa samostalnom pretplatom i ne objavljujemo potvrdu o kibernetičkom osiguranju. Kupci iz zdravstva i poduzeća mogu nas prije potpisivanja pitati kakvo je stanje sa svakom od tih stavki.
- Šifriranje na strani klijenta za povijest, dokumente i audiozapise
- Sveobuhvatno šifriranje za razmjenu poruka
- AES-256-GCM (starije šifriranje na strani poslužitelja, samo za čitanje starijeg sadržaja)
- TLS 1.2+ na uređaju za raspodjelu opterećenja
- Cloud Armor WAF (500 zahtjeva/min, blokada od 60 s, blokiranje XSS-a i SQL injekcija)
- Glavni ključ računa (Account Master Key) za svakog korisnika u Keychainu uređaja, koji omata ključeve pojedinih artefakata
- JWT autentifikacija + zasebni tokeni za prijenos uživo za WebSocket sesije
- SAML 2.0 SSO (Enterprise)
- Zaštita od napada grubom silom s eksponencijalnim odgađanjem i zaključavanjem računa
- Opoziv tokena pri odjavi i promjeni lozinke
- Otkrivanje povreda (neuobičajena aktivnost, lokacija, anomalije IP adresa)
- Sigurno brisanje (prepisivanje prije uklanjanja) za resurse koji sadrže PHI
- Revizijski zapisi čuvaju se 6 godina za zdravstvene račune i račune Enterprise
Zatražite sigurnosnu dokumentaciju
Timovi iz zdravstva i poduzeća mogu zatražiti cjelovit paket sigurnosne dokumentacije – dijagrame arhitekture šifriranja, upravljanje ključevima, shemu revizijskih zapisa, topologije implementacije, predložak BAA-a i predložak ugovora o obradi podataka s poimeničnim popisom podizvršitelja obrade.
Česta pitanja
Je li Vavus AI sveobuhvatno šifriran?+
Osobne poruke sveobuhvatno su šifrirane. Naši poslužitelji mogu pročitati sadržaj poruke samo u četiri slučaja: glasovna poruka koju odlučite prevesti, uz vašu zabilježenu privolu i revizijski zapis; anketa poslana iz starije verzije aplikacije, dok to ne isključimo (nove ankete sveobuhvatno su šifrirane); fiksna obavijest o završetku poziva, koja sadrži samo trajanje poziva; te pozivnica na konferenciju, koja prikazuje ime osobe koja poziva i kôd sobe. Povijest prijevoda, dokumenti i preneseni audiozapisi šifriraju se na strani klijenta prije nego što napuste vaš uređaj, pa poslužitelj za novi sadržaj pohranjuje samo šifrirani tekst. Prijevod govora u stvarnom vremenu kratko je nešifriran u memoriji tijekom koraka obrade unosa govorom i izgovorenog izlaza, a zatim se šifrira prije pohrane.
Potpisuje li Vavus AI Ugovor o poslovnom suradniku?+
Da, s odobrenim zdravstvenim klijentima nakon pregleda. Obratite se na support@vavusai.com ili zatražite pregled na stranici za zdravstvo. Nakon sklapanja BAA-a vaš račun upotrebljava istek tokena nakon 8 sati, istek sesije nakon 15 minuta neaktivnosti, sigurno brisanje resursa koji sadrže PHI, medicinsko prepoznavanje govora, čuvanje revizijskih zapisa tijekom 6 godina i zapise aplikacije bez PHI-ja. Dok se BAA ne sklopi, račun nije tijek rada u okviru HIPAA-e i ne smije sadržavati PHI.
Gdje Vavus AI smješta moje podatke?+
Standardni Vavus oblak radi u Sjedinjenim Američkim Državama (primarno) s rubnom lokacijom u Europskoj uniji (Frankfurt), iza globalnog uređaja za raspodjelu opterećenja. Prijenosi izvan EGP-a, Ujedinjene Kraljevine ili Švicarske oslanjaju se na standardne ugovorne klauzule Europske komisije (Odluka 2021/914), uz Dodatak Ujedinjene Kraljevine o međunarodnom prijenosu podataka i švicarske prilagodbe kada se primjenjuju, zajedno s prethodno opisanim šifriranjem na strani klijenta i sveobuhvatnim šifriranjem. Klijenti s planom Enterprise mogu razmotriti namjensku implementaciju u upravljanom oblaku ili potpunu instalaciju na vlastitoj lokaciji u vlastitom podatkovnom centru.
Mogu li izvesti svoje podatke iz usluge Vavus AI?+
Da. Korisnici s autentifikacijom mogu zatražiti potpuni izvoz podataka putem krajnje točke za izvoz podataka. Izvoz uključuje vaš profil, povijest, metapodatke razmjene poruka, evidencije o naplati i stanje privole – a stavke koje su bile pohranjene šifrirano ostaju šifrirane u mirovanju vašim vlastitim ključevima za šifriranje.
Koliko dugo Vavus AI čuva moje podatke?+
Sadržaj koji ne spremite ne zadržava se. Spremljeni sadržaj ostaje dok ga ne izbrišete ili ne zatvorite račun. Evidencije o naplati i porezima čuvaju se 7 godina, zapisi o sigurnosti i prijevarama 12 mjeseci, razgovori s podrškom 24 mjeseca, a zapisi o računu do 30 dana nakon zatvaranja. Unosi u revizijske zapise zdravstvenih računa čuvaju se 6 godina radi potpore pregledima usklađenosti s HIPAA-om i pregledima usklađenosti poduzeća; oni sadrže samo metapodatke – radnje korisnika i vremenske oznake – a ne PHI ni sadržaj prijevoda. Cjelovita tablica nalazi se u odjeljku 7. Pravila privatnosti.