Biztonság és adatvédelem
Fordítás, amely védi azt, amit mond
Amit Ön ment, azt az eszközén titkosítjuk, mielőtt hozzánk érne. Klinikák és kórházak számára HIPAA-megállapodást is aláírunk, és szigorúbb beállításokat alkalmazunk.
E2E
Signal-protokollos üzenetküldés
BAA
HIPAA-beállítások aláírt BAA alapján
6 év
Auditnaplók megőrzése
Helyszíni
Telepítési lehetőség
Nyolc pillér
A Vavus AI-t az első naptól az egészségügy és a vállalatok számára fejlesztettük. A fogyasztói funkciók ugyanazt az alapszintű titkosítást öröklik.
Alapértelmezett ügyféloldali titkosítás
Az újonnan tárolt előzményeket, dokumentumokat és hangfelvételeket tárolás előtt az eszközén titkosítjuk. A személyes üzenetek végponttól végpontig titkosítottak. Szervereink egy üzenet tartalmát csak négy esetben tudják elolvasni: ha Ön egy hangüzenetet lefordíttat, rögzített hozzájárulásával és naplóbejegyzéssel; egy régebbi alkalmazásverzióból küldött szavazás esetén, amíg ezeket ki nem kapcsoljuk (az új szavazások végponttól végpontig titkosítottak); a rögzített szövegű, hívás végéről szóló értesítés esetén, amely csak a hívás hosszát tartalmazza; valamint egy konferencia-meghívó esetén, amely a meghívó személy nevét és a szobakódot mutatja. Az élő beszédet a beszédbevitelhez, a fordításhoz és a beszédkimenethez rövid ideig a memóriában dolgozzuk fel, mielőtt a tárolási szabályok érvényesülnének.
HIPAA-beállítások aláírt BAA alapján
Az egészségügyi ügyfelek felülvizsgálatot követően, Üzleti partneri megállapodás (BAA) alapján csatlakoznak. Ezek a fiókok 8 órás tokenlejáratot, 15 perces tétlenségi időkorlátot, a PHI-t tartalmazó elemek biztonságos törlését, olyan alkalmazásnaplókat, amelyek tervezésüknél fogva nem tartalmaznak PHI-t, és 6 éves auditmegőrzést kapnak. Ezek a védelmek csak az egészségügyi használatra jóváhagyott fiókokra vonatkoznak; a Personal fiók nem HIPAA-munkafolyamat, és nem használható PHI kezelésére.
Alapértelmezésként GDPR-kész
Hitelesített adatexportálás. Végpont a fiók törléséhez. Részletes cookie-hozzájárulás a weben, a Global Privacy Control jelzés tiszteletben tartásával. Felhasználónként nyilvántartott hozzájárulási állapot. Az első érintkezés szerinti forrásmegjelölést csak hozzájárulás után rögzítjük.
Felügyelt felhőalapú és helyszíni telepítések
Standard felhőnk mellett a szigorú szabályok szerint működő vállalatok saját, dedikált felhőt kérhetnek, vagy teljes telepítést saját szervereikre, amely soha nem csatlakozik az internethez.
6 évig megőrzött auditnyomvonal
Az auditnaplók csak metaadatokat tartalmazó eseményeket rögzítenek (ki, mit, mikor és melyik eszközről tett), és az Egészségügyi és Enterprise fiókok esetében 6 évig őrizzük meg őket. A naplók soha nem tartalmaznak PHI-t vagy fordítási tartalmat.
Erős fiókbiztonság
JWT-alapú hitelesítés rotált tokenekkel, külön streamtokenek a WebSocket-munkamenetekhez, SAML 2.0 SSO az Enterprise csomaghoz, brute-force elleni védelem exponenciálisan növekvő várakozási idővel, valamint a tokenek visszavonása kijelentkezéskor és jelszóváltoztatáskor.
Incidensészlelés és -értesítés
A szokatlan tevékenységet, a helyváltozásokat és az IP-címekkel kapcsolatos rendellenességeket megjelöljük. A gyanús munkameneteket további ellenőrzésnek vetjük alá vagy visszavonjuk. A fiókzárolás véd a kiszivárgott hozzáférési adatokkal végzett tömeges belépési kísérletek (credential stuffing) ellen. Ha adatvédelmi incidens érinti az Ön személyes adatait, indokolatlan késedelem nélkül értesítjük az illetékes hatóságokat – ha a GDPR vagy az egyesült királysági GDPR alkalmazandó, az incidensről való tudomásszerzéstől számított 72 órán belül –, Önt pedig indokolatlan késedelem nélkül értesítjük, ahogyan azt a jog előírja.
Saját üzemeltetésű ügyfélszolgálati csevegés
A vavusai.com ügyfélszolgálati csevegésében saját Vavus Concierge ügynökünk válaszol, és szükség esetén csapatunk egy tagja veszi át a beszélgetést saját üzemeltetésű ügyfélszolgálati rendszerünkben. Az ügyfélszolgálati leiratokat nem adjuk át harmadik fél szolgáltatónak.
Fióktípusok és beállítások
A Personal, az Egészségügyi és az Enterprise fiókok ugyanazt az alapszintű titkosítást használják. Az Egészségügyi és az Enterprise fiókok ezen felül szigorúbb beállításokat kapnak.
| Fióktípus | Munkamenet-beállítások | További beállítások |
|---|---|---|
| Personal | 30 napos tokenlejárat | Standard funkciók. Végponttól végpontig titkosított üzenetküldés. Ügyféloldalon titkosított előzmények és dokumentumok. Nem HIPAA-munkafolyamat – ne használjon Personal fiókot védett egészségügyi adatokhoz. |
| Egészségügyi | 8 órás tokenlejárat, 15 perces tétlenségi időkorlát | Jóváhagyott csatlakozási folyamatot és aláírt BAA-t igényel. Orvosi beszédfelismerés, helyszíni telepítési lehetőség, auditnaplózás, PHI-t nem tartalmazó naplók, a PHI-t tartalmazó elemek biztonságos törlése, 6 éves auditmegőrzés. |
| Enterprise | Alapértelmezés szerint 24 órás bejelentkezés; a rendszergazdák 8 óra és 7 nap között választhatnak | Teljes auditnaplózás és -exportálás, SAML 2.0 SSO, szervezetkezelés, regionális adatrezidencia, felügyelt felhőalapú telepítési lehetőség és helyszíni telepítések. |
Minden, amire a biztonsági csapata rá fog kérdezni.
Adatvédelmi mód és adatmegőrzés
Nulla adatmegőrzés a nem mentett élő tartalomnál, vagy titkosított előzmények, ha a mentés mellett dönt.
Adatkezelési beállítások
Az előzmények szinkronizálási módjai, helyi tárolás, törlés, exportálás, a szolgáltatók általi kezelés és egészségügyi beállítások.
Végponttól végpontig titkosított fordítás
Pontos áttekintés a Signal-alapú üzenetküldésről, az ügyféloldalon titkosított tárolásról, az élő feldolgozásról és a helyszíni lehetőségekről.
HIPAA-megfelelő fordítóalkalmazás
Válaszok az értékelők számára a BAA-ról, a PHI naplózásáról, az egészségügyi fiókok beállításairól, az auditmegőrzésről és a törlésről.
Orvosi tolmácsalkalmazás
Klinikai fordítási munkafolyamatok orvosi beszédfelismeréssel, BAA-val alátámasztott csatlakozással és emberi felülvizsgálatot biztosító korlátokkal.
Konkrét technikai intézkedések
A Vavus AI által jelenleg használt protokollok, intézkedések és alapelemek. Amit jelenleg nem állítunk, és nem is sugallunk: nem rendelkezünk SOC 2 vagy ISO 27001 tanúsítvánnyal, nem teszünk közzé harmadik fél által végzett behatolásteszt-jelentést, az önkiszolgáló csomagokhoz nem vállalunk szerződéses rendelkezésre állási SLA-t, és nem teszünk közzé kiberbiztosítási tanúsítványt. Az egészségügyi és vállalati vásárlók a szerződéskötés előtt megkérdezhetik tőlünk, hol tartunk ezek mindegyikével.
- Ügyféloldali titkosítás az előzményekhez, dokumentumokhoz és hangfelvételekhez
- Végponttól végpontig tartó titkosítás az üzenetküldéshez
- AES-256-GCM (régi, szerveroldali titkosítás, a korábbi tartalmakhoz csak olvasható módon)
- TLS 1.2+ a terheléselosztónál
- Cloud Armor WAF (500 kérés/perc, 60 másodperces kitiltás, XSS- és SQL-befecskendezés elleni blokkolás)
- Felhasználónkénti fiók-főkulcs (Account Master Key) az eszköz kulcstartójában, amely az egyes elemek kulcsait burkolja
- JWT-alapú hitelesítés + külön streamtokenek a WebSocket-munkamenetekhez
- SAML 2.0 SSO (Enterprise)
- Brute-force elleni védelem exponenciálisan növekvő várakozási idővel és fiókzárolással
- A tokenek visszavonása kijelentkezéskor és jelszóváltoztatáskor
- Incidensészlelés (szokatlan tevékenység, helyszín, IP-rendellenességek)
- Biztonságos törlés (felülírás a törlés előtt) a PHI-t tartalmazó elemeknél
- Az Egészségügyi és Enterprise fiókok auditnaplóinak 6 éves megőrzése
Biztonsági dokumentáció igénylése
Az egészségügyi és vállalati csapatok igényelhetik a teljes biztonsági dokumentációs csomagot: a titkosítási architektúra diagramjait, a kulcskezelés leírását, az auditnapló sémáját, a telepítési topológiákat, a BAA-sablont és a DPA-sablont a további adatfeldolgozók névsorával.
Gyakran ismételt kérdések
Végponttól végpontig titkosított a Vavus AI?+
A személyes üzenetek végponttól végpontig titkosítottak. Szervereink egy üzenet tartalmát csak négy esetben tudják elolvasni: ha Ön egy hangüzenetet lefordíttat, rögzített hozzájárulásával és naplóbejegyzéssel; egy régebbi alkalmazásverzióból küldött szavazás esetén, amíg ezeket ki nem kapcsoljuk (az új szavazások végponttól végpontig titkosítottak); a rögzített szövegű, hívás végéről szóló értesítés esetén, amely csak a hívás hosszát tartalmazza; valamint egy konferencia-meghívó esetén, amely a meghívó személy nevét és a szobakódot mutatja. A fordítási előzményeket, dokumentumokat és hangfeltöltéseket ügyféloldalon titkosítjuk, mielőtt elhagynák az eszközét, így az új tartalmakból a szerver csak titkosított szöveget tárol. A valós idejű beszédfordítás a beszédbeviteli és beszédkimeneti feldolgozási lépések során rövid ideig titkosítatlan szövegként létezik a memóriában, majd tárolás előtt titkosításra kerül.
Aláír a Vavus AI Üzleti partneri megállapodást (BAA)?+
Igen, a jóváhagyott egészségügyi ügyfelekkel, felülvizsgálatot követően. Írjon a support@vavusai.com címre, vagy kérjen felülvizsgálatot az Egészségügy oldalon. Amint a BAA-t aláírták, fiókja 8 órás tokenlejáratot, 15 perces tétlenségi időkorlátot, a PHI-t tartalmazó elemek biztonságos törlését, orvosi beszédfelismerést, 6 éves auditmegőrzést és PHI-t nem tartalmazó alkalmazásnaplókat használ. Amíg nincs aláírt BAA, a fiók nem HIPAA-munkafolyamat, és nem kezelhet PHI-t.
Hol tárolja a Vavus AI az adataimat?+
A standard Vavus-felhő az Egyesült Államokban (elsődleges régió) és az Európai Unióban lévő peremhelyszínen (Frankfurt) fut, egy globális terheléselosztó mögött. Az EGT-ből, az Egyesült Királyságból vagy Svájcból történő adattovábbítás az Európai Bizottság általános szerződési feltételein (SCC; 2021/914 határozat) alapul, adott esetben az egyesült királysági nemzetközi adattovábbítási kiegészítéssel és a svájci kiigazításokkal, a fent ismertetett ügyféloldali és végponttól végpontig tartó titkosítással együtt. A vállalati ügyfelek dedikált, felügyelt felhőalapú telepítést vagy saját adatközpontjukba telepített, teljes mértékben helyszíni megoldást is mérlegelhetnek.
Exportálhatom a Vavus AI-adataimat?+
Igen. A hitelesített felhasználók az adatexportálási végponton keresztül teljes adatexportot kérhetnek. Az export tartalmazza a profilját, előzményeit, üzenetküldési metaadatait, számlázási nyilvántartásait és hozzájárulási állapotát – a titkosítva tárolt elemek esetében tárolás közben az Ön saját titkosítási kulcsaival titkosítva.
Meddig őrzi meg a Vavus AI az adataimat?+
Az Ön által nem mentett tartalmat nem őrizzük meg. A mentett tartalom addig marad meg, amíg Ön nem törli, vagy meg nem szünteti a fiókját. A számlázási és adózási nyilvántartásokat 7 évig, a biztonsági és csalásmegelőzési naplókat 12 hónapig, az ügyfélszolgálati beszélgetéseket 24 hónapig, a fióknyilvántartásokat pedig a megszüntetést követően legfeljebb 30 napig őrizzük meg. Az egészségügyi auditnapló-bejegyzéseket 6 évig őrizzük meg a HIPAA- és vállalati megfelelőségi felülvizsgálatok támogatására; ezek csak metaadatokat tartalmaznak – felhasználói műveleteket és időbélyegeket –, PHI-t vagy fordítási tartalmat nem. A teljes táblázat az Adatvédelmi szabályzat 7. pontjában található.