Persónuverndarstefna

Vavus AI, Vavus Keyboard og Vavus Concierge eru rekin af DCI Brands LLC, félagi með takmarkaðri ábyrgð í Wyoming, 312 W 2nd Street, Casper, WY 82601, United States. Við erum ábyrgðaraðili þeirra persónuupplýsinga sem hér er lýst, nema þar sem undirritaður samningur fyrir fyrirtæki eða heilbrigðisþjónustu gerir okkur að vinnsluaðila eða viðskiptafélaga sem starfar samkvæmt fyrirmælum fyrirtækisins þíns. Gögn um gesti og viðskiptavini fyrirtækis í Concierge vinnum við almennt samkvæmt fyrirmælum þess fyrirtækis á grundvelli vinnslusamnings Concierge. Samningur okkar við viðskiptafélaga (BAA) nær aðeins til heilbrigðisaðganga í Vavus AI; hann nær ekki til Concierge.

Tengiliður vegna persónuverndar: support@vavusai.com.

Fulltrúi okkar í Evrópusambandinu samkvæmt 27. gr. almennu persónuverndarreglugerðarinnar (GDPR) er Dragoș Ignat, Str. General Șova nr. 21, Letea Veche, jud. Bacău, 607270, Romania. Þú getur haft samband við fulltrúann um hvaðeina sem varðar vinnslu persónuupplýsinga þinna, til viðbótar við eða í stað þess að hafa samband við okkur. Við höfum hvorki tilnefnt fulltrúa í Bretlandi né persónuverndarfulltrúa. Spurningar um persónuvernd og beiðnir um réttindi skal senda á support@vavusai.com og DCI Brands LLC sinnir þeim beint.

Við söfnum því sem þarf til að stofna og tryggja aðganginn þinn, veita þá eiginleika sem þú notar, taka við greiðslu, svara beiðnum um aðstoð og halda þjónustunni gangandi.

• Auðkenni og aðgangsupplýsingar – netfang, nafn, innskráningarleið, aðild að fyrirtæki, öryggisstillingar, auðkenni tækja og lota.
• Upplýsingar frá innskráningarveitu – ef þú skráir þig inn með Google, Apple, Microsoft eða Facebook, nafnið, netfangið og auðkenni aðgangs sem sú veita deilir með okkur. Þú getur takmarkað það sem hún deilir í stillingum þínum hjá þeirri veitu.
• Óskir um markaðssetningu – hvort þú hafir beðið okkur um að senda þér ekki markaðspóst.
• Efni sem þú sendir inn – þýðingar, uppskriftir, hljóðupptökur, skilaboð, skjöl, skrár og myndir sem þú velur að vinna með eða vista.
• Gögn í vinnusvæðum Concierge – stillingar og þekking fyrirtækis, upplýsingar um viðskiptavini og starfsfólk, spjall og símtöl gesta, uppskriftir, valfrjálsar upptökur, tímapantanir og upplýsingar sem notaðar eru til að svara spurningum um aðgang eða greiðslur.
• Hljóð- og raddgögn – tal sem þú lest fyrir eða þýðir. Þar sem þau eru notuð til að bera kennsl á þig eða lýsa þér geta þau talist viðkvæmar persónuupplýsingar samkvæmt lögum bandarískra ríkja.
• Efni sem tengist heilsu – í Vavus AI aðeins í aðgöngum sem samþykktir hafa verið til notkunar í heilbrigðisþjónustu á grundvelli samnings við viðskiptafélaga (BAA); í Concierge aðeins þar sem fyrirtæki setur upp vinnusvæði fyrir heilbrigðisþjónustu, samkvæmt fyrirmælum þess fyrirtækis.
• Viðskiptaupplýsingar – áskriftarleið, áskrift, tókastaða, saga kaupa og endurgreiðslna. Stripe, Apple eða Google meðhöndla kortanúmer; við tökum aldrei við þeim né geymum þau.
• Tækni- og öryggisgögn – tegund tækis, útgáfa apps, greiningar á hrunum, öryggisvísbendingar leiddar af IP-tölu, skrár um misnotkun og takmarkanir á fjölda beiðna.
• Vefgögn – vefkökur og staðbundin geymsla, skráning á samþykki þínu og vefmælingar sem ráðast af því hvar þú ert: nafnlausar síðuflettingatalningar á netþjóni og talningar á smellum á stutta tengla, nafnlaus tölfræði eða eigin mælingar áður en þú velur, og ítarleg vefgreining og rakning herferða eftir að þú samþykkir. Stefna um vefkökur lýsir hverjum landahópi.

Þar sem almenna persónuverndarreglugerðin (GDPR) eða breska persónuverndarreglugerðin (UK GDPR) gildir er lagagrundvöllur hvers tilgangs tilgreindur hér á eftir.

• Til að veita þjónustuna – þýðingar, tal í texta, texta í tal, tal í texta á lyklaborði, AI-eiginleika, skilaboð, símtöl, skjöl og umsjón aðgangs. Efndir samnings (b-liður 1. mgr. 6. gr.).
• Til að innheimta greiðslur og halda skatta- og bókhaldsgögn. Efndir samnings og lagaskylda (b- og c-liður 1. mgr. 6. gr.).
• Til að tryggja öryggi aðganga og þjónustunnar – auðkenning, varnir gegn misnotkun, takmörkun á fjölda beiðna, uppgötvun svika, endurskoðunarskráning. Lögmætir hagsmunir af því að vernda notendur og þjónustuna (f-liður 1. mgr. 6. gr.).
• Til að svara beiðnum um aðstoð. Efndir samnings og lögmætir hagsmunir.
• Til að senda tilkynningar um þjónustu, innheimtu og öryggi. Efndir samnings og lagaskylda.
• Til að segja þér í tölvupósti frá vörum, áskriftarleiðum og tilboðum Vavus, þ.m.t. meðan á prufutímabili stendur og eftir það. Lögmætir hagsmunir af því að kynna vörur okkar fyrir fólki sem skráði sig fyrir þeim (f-liður 1. mgr. 6. gr.), eða samþykki þar sem lög krefjast þess. Þú getur afþakkað hvenær sem er, eins og lýst er í 13. kafla.
• Ítarleg vefgreining, Google Analytics, markaðsmælingar og allar vefkökur sem ekki eru nauðsynlegar. Samþykki (a-liður 1. mgr. 6. gr.), sem þú getur afturkallað hvenær sem er. Nafnlausar síðuflettingatalningar á netþjóni í ESB og á EES, og nafnlaus tölfræði í Frakklandi, á Spáni, í Hollandi og á Ítalíu, byggjast á lögmætum hagsmunum okkar af því að skilja og bæta vefi okkar (f-liður 1. mgr. 6. gr.); þú getur andmælt hvenær sem er með því að velja „Aðeins nauðsynlegt“. Nafnlaus tölfræði í Bretlandi byggist á undanþágunni vegna tölfræðilegs tilgangs, með tilkynningu og möguleika á að afþakka án kostnaðar.
• Til að uppfylla lagaskilyrði og til að stofna eða verja réttarkröfur. Lagaskylda og lögmætir hagsmunir.
• Heilbrigðisupplýsingar í heilbrigðisaðgöngum. Við vinnum þær sem viðskiptafélagi samkvæmt skjalfestum fyrirmælum viðskiptavinarins; viðskiptavinurinn ákveður lagagrundvöllinn, og þar sem almenna persónuverndarreglugerðin gildir er það venjulega h-liður 2. mgr. 9. gr. eða grundvöllur viðskiptavinarins sem byggist á afdráttarlausu samþykki.

Við notum efnið þitt ekki til að þjálfa líkön okkar og við semjum við veitur okkar á sviði tals, þýðinga og AI um að halda efninu þínu utan við þjálfun líkana þeirra.

Við seljum ekki persónuupplýsingar þínar og deilum þeim ekki vegna samhengisóháðra atferlisauglýsinga (cross-context behavioral advertising), eins og þau hugtök eru skilgreind í lögum Kaliforníu um persónuvernd neytenda (California Consumer Privacy Act), með áorðnum breytingum, og í sambærilegum persónuverndarlögum bandarískra ríkja.

Við tökum ekki sjálfvirkar ákvarðanir sem hafa réttaráhrif eða áþekk veruleg áhrif á þig (22. gr. almennu persónuverndarreglugerðarinnar).

Nauðsynlegt er að veita upplýsingar um aðgang og greiðslur til að stofna og viðhalda aðgangi; án þeirra getum við ekki veitt þjónustuna. Allt annað – valfrjálsar vefkökur, óskir um markaðssetningu – er raunverulega valfrjálst.

Við kunnum að útbúa samantekna eða afpersónugerða tölfræði, t.d. um hversu margar þýðingar eru keyrðar á dag eða hvaða eiginleikar eru mest notaðir, sem ekki er hægt að tengja við þig. Við notum hana til að reka og bæta þjónustuna og reynum ekki að persónugreina neinn út frá henni.

Þýðingar, uppskriftir og AI-niðurstöður geta verið rangar. Þær eru ekki læknisfræðileg, lögfræðileg eða fjármálaleg ráðgjöf og eru ekki ætlaðar til notkunar í neyðartilvikum. Farðu yfir niðurstöður áður en þú reiðir þig á þær og notaðu þær aldrei sem eina grundvöll klínískrar, lögfræðilegrar eða fjárhagslegrar ákvörðunar eða ákvörðunar sem varðar öryggi. Manneskja ætti að fara yfir allt sem skiptir máli.

Í Vavus AI og Vavus Keyboard nota vistaður persónulegur ferill, skjöl og hljóð þær stýringar fyrir dulkóðun á notandahlið sem lýst er í Gagnastýringum. Persónuleg skilaboð nota Signal-samskiptareglurnar og eru dulkóðuð enda á milli þátttakenda. Þessar yfirlýsingar lýsa ekki efni í vinnusvæðum Concierge.

Concierge vinnur spjall, símtöl, uppskriftir, tímapantanir, þekkingu vinnusvæðis og allar virkjaðar upptökur á netþjónum okkar svo að þjónninn og teymið þitt geti notað þau. Heimilt starfsfólk vinnusvæðisins og kerfi okkar hafa aðgang að þeim gögnum sem þarf til að veita þessa eiginleika. Ekki líta á efni í Concierge sem dulkóðað enda á milli eða sem dulritaðan texta sem netþjónar okkar geta ekki lesið.

Netþjónar okkar geta aðeins lesið efni persónulegra skilaboða í eftirfarandi tilvikum:

• Þýðing talskilaboða. Ef þú biður okkur um að þýða talskilaboð hleður appið þitt þeim einu skilaboðum upp ódulkóðuðum svo að netþjónar okkar geti skrifað þau upp og þýtt þau, og þau skilaboð eru geymd á formi sem netþjónar okkar geta lesið. Við biðjum fyrst um samþykki þitt, skráum samþykkið og skráum aðganginn til endurskoðunar. Uppskriftin og þýðingin eru geymdar þar til allir viðtakendur hafa fengið skilaboðin, og að hámarki í 30 daga. Þetta gerist aldrei nema þú veljir það.
• Kannanir í hópum. Kannanir eru dulkóðaðar enda á milli eins og önnur skilaboð; netþjónar okkar geyma aðeins númer valkostanna og hver kaus hvaða valkost, svo að þeir geti talið atkvæðin. Eldri útgáfur appsins geta enn sent kannanir þar sem netþjónar okkar geta lesið spurninguna og valkostina, þar til við lokum fyrir það.
• Tilkynningar í lok símtala. Eftir þýtt símtal getur appið birt fasta tilkynningu í spjallinu um að símtalsþýðing hafi farið fram og hve lengi hún stóð. Hún getur ekki borið neitt annað.
• Boð á ráðstefnur. Þegar einhver býður þér á ráðstefnu sýnir boðið sem birtist í spjallinu þínu nafn viðkomandi og kóða herbergisins.

Í persónulegum þýðingum og tali í texta er efni sem þú vistar ekki ekki varðveitt sem persónulegur ferill eftir að niðurstaðan hefur verið útbúin. Samtöl og valfrjálsar upptökur í Concierge fylgja varðveislustillingu vinnusvæðisins sem lýst er hér á eftir. Í Vavus AI og Vavus Keyboard er talað mál í beinni aðeins til skamma stund í minni á meðan á vinnslu stendur og er ekki skrifað í geymslu. Concierge skrifar hljóð símtals í geymslu aðeins þegar vinnusvæðið kveikir á vistun hljóðs úr símtölum, sem er sjálfgefið slökkt á.

• Vistaður ferill, skjöl og skrár – þar til þú eyðir þeim eða lokar aðganginum.
• Myndbandsþýðing – við geymum myndbandið og skrárnar sem við gerum úr því í 7 daga svo að þú getir sótt þær og eyðum þeim síðan; þú getur eytt þeim fyrr á síðunni fyrir myndbandsþýðingar.
• Gögn um aðgang og notandasnið – á meðan aðgangurinn er til og síðan í allt að 30 daga eftir lokun.
• Gögn um innheimtu, skatta og færslur – 7 ár, eins og skatta- og bókhaldslög krefjast.
• Skrár um öryggi, svik og misnotkun – 12 mánuðir.
• Samtöl við aðstoð – 24 mánuðir.
• Endurskoðunarskrár heilbrigðis- og fyrirtækjaaðganga – 6 ár; HIPAA krefst þess fyrir heilbrigðisþjónustu. Þær geyma eingöngu lýsigögn: hver gerði hvað, hvenær og úr hvaða tæki. Aldrei PHI, aldrei efni.
• Samtalsefni í Concierge, þ.m.t. lotur gesta, uppskriftir og virkjaðar upptökur – stilling vinnusvæðisins er sjálfgefið 90 dagar. Hefðbundin vinnusvæði geta valið 1 til 730 daga; vinnusvæði fyrir heilbrigðisþjónustu geta valið 1 til 90 daga. Fyrri eyðing tengiliðar eða vinnusvæðis að beiðni heimils aðila hefur einnig í för með sér að fjarlæging hefst. Hreinsun upptökuhluta getur farið fram ósamstillt.
• Tengiliðir, tímapantanir, stillingar vinnusvæða og gögn til sönnunar á innheimtu í Concierge – varðveitt á meðan þörf er á þeim til að veita vinnusvæðið eða uppfylla gildandi lagaskilyrði og bókhaldskröfur, með fyrirvara um viðkomandi eyðingarferli. Endurskoðunarskrár um samþykki og regluvörslu fylgja sérstakri sex ára áætlun. Dulkóðuð afrit renna út samkvæmt skilgreindum líftíma sínum; þeim er ekki eytt samstundis úr öllum afritum.
• Vefmælingar – einstakar lotur, atburðir og staðsetningar smella í 30 daga, nafnlausar heimsóknaskrár í að hámarki tvo daga og samtölur í 13 mánuði.
• Skrár um vefkökur og samþykki – val þitt um samþykki er geymt í staðbundinni geymslu vafrans í 180 daga, eða þar til þú hreinsar gögn vafrans eða við birtum nýja útgáfu samþykkis, en þá spyrjum við aftur.

Við notum þjónustuveitendur eftir hlutverki: skýjahýsing og geymsla; talgreining og talgerving; vélþýðing og AI-líkön; greiðsluvinnsla; afhending tölvupósts; afhending tilkynninga (push); og aðstoðarþjónusta. Hver þeirra fær aðeins það sem hlutverk hans krefst, samkvæmt skriflegum skilmálum um gagnavinnslu.

Veitur sem vinna tal, þýðingar eða AI-efni eru stilltar þannig að efnið sé undanskilið þjálfun líkana og að varðveisla sé lágmörkuð hvar sem þjónustan styður það. Upplýsingarnar sem þarf fyrir beiðni í Concierge geta falið í sér fyrirmæli, stillingar vinnusvæðis og viðeigandi upplýsingar um viðskiptavini eða starfsfólk, þ.m.t. nöfn eða aðrar persónugreinanlegar upplýsingar þegar beiðnin krefst þeirra. Uppsetningaraðstoð biður um leyfi áður en hún sendir fyrirmæli sín og samhengi vinnusvæðisins til þeirrar AI-veitu sem stillt er. Greiðsluveitur og appaverslanir fá einnig persónugreinanlegar upplýsingar og færsluupplýsingar sem þarf til að vinna úr kaupum.

Spjall okkar fyrir aðstoð er hýst á okkar eigin innviðum, þannig að uppskriftir af samtölum við aðstoð eru ekki afhentar þriðja aðila.

Fyrirtækja- og heilbrigðisviðskiptavinir fá lista yfir undirvinnsluaðila með nöfnum samkvæmt vinnslusamningi; fyrir Concierge eru allir undirvinnsluaðilar nafngreindir í opinberum vinnslusamningi Concierge. Við kunnum einnig að afhenda gögn til að fara að lögum eða lögmætri beiðni, til að framfylgja skilmálum okkar, til að vernda réttindi og öryggi, og í tengslum við samruna eða yfirtöku, en þá gildir þessi stefna áfram.

Við störfum frá Bandaríkjunum, með jaðarinnviði í Evrópusambandinu (Frankfurt). Gögn þín kunna að verða flutt til og unnin í Bandaríkjunum og öðrum löndum þar sem lög eru frábrugðin lögum í þínu landi.

Við flutning frá Evrópska efnahagssvæðinu, Bretlandi eða Sviss byggjum við á föstum samningsákvæðum framkvæmdastjórnar Evrópusambandsins (ákvörðun 2021/914), ásamt breska viðbótarsamningnum um alþjóðlegan gagnaflutning (UK International Data Transfer Addendum) og svissnesku aðlögununum þar sem þau eiga við. Fyrir Concierge eru þau hluti af vinnslusamningi Concierge sem hvert fyrirtæki samþykkir. Við notum þau ásamt þeim tæknilegu ráðstöfunum sem lýst er í 6. kafla. Dulkóðun á notandahlið og dulkóðun enda á milli vernda þá persónulegu eiginleika sem þar eru tilgreindir; efni í Concierge krefst vinnslu á netþjóni og fellur ekki undir þá lýsingu að aðeins dulritaður texti sé geymdur. Við erum ekki vottuð samkvæmt gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework) eða viðbótum hans fyrir Bretland og Sviss. Afrit af viðeigandi skilmálum um flutning fæst gegn beiðni.

Ef þú ert á EES, í Bretlandi eða Sviss getur þú óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi eigin gagna, andmælt vinnslu sem byggist á lögmætum hagsmunum og afturkallað samþykki hvenær sem er án þess að það hafi áhrif á vinnslu sem þegar hefur farið fram.

Þú getur einnig lagt fram kvörtun hjá eftirlitsyfirvaldi: í ESB hjá yfirvaldinu í landinu þar sem þú býrð eða starfar eða þar sem meint brot átti sér stað; í Bretlandi hjá Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, sími 0303 123 1113, ico.org.uk.

Ef þú býrð í Kaliforníu, Virginíu, Colorado, Connecticut, Utah, Texas, Oregon, Montana eða öðru ríki með heildstæð persónuverndarlög getur þú óskað eftir að fá að vita um og fá aðgang að þeim persónuupplýsingum sem við höfum, leiðrétta þær, eyða þeim og fá flytjanlegt afrit, og þú getur afþakkað sölu, deilingu, markvissar auglýsingar og gerð persónusniðs sem hefur réttaráhrif eða áþekk veruleg áhrif.

Við gerum ekkert af þessu. Við virðum engu að síður Global Privacy Control og önnur viðurkennd merki um að afþakka: þegar vafrinn þinn sendir slíkt merki lítum við á það sem afþökkun á flokkunum vefgreining og markaðssetning fyrir þann vafra, án frekari aðgerða af þinni hálfu.

Merki vafra um „Do Not Track“ hafa enga samþykkta merkingu, svo við breytum ekki hegðun okkar þegar við fáum slíkt merki. Global Privacy Control, sem hefur slíka merkingu, er virt eins og lýst er hér að framan.

Íbúar Kaliforníu geta einnig beðið okkur um að takmarka notkun viðkvæmra persónuupplýsinga. Við notum þær nú þegar aðeins til að veita þá þjónustu sem þú baðst um og til að tryggja öryggi hennar, sem eru heimil markmið. Við munum ekki mismuna þér fyrir að nýta nein réttindi á sviði persónuverndar.

Við afhendum ekki þriðju aðilum persónuupplýsingar til eigin beinnar markaðssetningar þeirra, svo ekkert er að tilkynna samkvæmt section 1798.83 í California Civil Code, og við seljum ekki persónuupplýsingar gegn greiðslu, svo ekkert er að afþakka samkvæmt chapter 603A í Nevada Revised Statutes.

Áfrýjun. Ef við höfnum beiðni getur þú áfrýjað með því að svara ákvörðun okkar eða senda tölvupóst á support@vavusai.com með „Privacy appeal“ í efnislínu. Við svörum innan 45 daga með ákvörðun okkar og rökstuðningi fyrir henni. Ef við höfnum áfrýjuninni getur þú kvartað til dómsmálaráðherra (attorney general) ríkisins þíns. Utah veitir ekki rétt til áfrýjunar, en við förum samt yfir áfrýjun þína.

Tilkynning við söfnun. Á þeim 12 mánuðum sem liðu fram að dagsetningunni efst í þessari stefnu söfnuðum við þeim flokkum persónuupplýsinga sem taldir eru upp hér á eftir, eins og lög Kaliforníu um persónuvernd neytenda skilgreina þá, frá þér, tækjum þínum, fyrirtæki þínu og innskráningar- eða greiðsluveitu þinni, í þeim tilgangi sem fram kemur í 3. kafla. Við afhentum þær aðeins þjónustuveitendunum í 8. kafla, í viðskiptalegum tilgangi, og við seldum hvorki né deildum neinum þeirra. Við drögum ekki ályktanir til að byggja upp persónusnið um þig.

• Auðkenni – nafn, netfang, auðkenni aðgangs og tækis, IP-tala.
• Viðskiptamannaskrár – nafn greiðanda og kaupsaga. Kortanúmer fara til Stripe, Apple eða Google, aldrei til okkar.
• Viðskiptaupplýsingar – áskriftarleið, áskrift, tókastaða, kaup og endurgreiðslur.
• Virkni á netinu eða öðru neti – notkun apps og vefs, greiningar á hrunum og öryggisvísbendingar.
• Staðsetningarupplýsingar – áætluð staðsetning sem IP-tala þín gefur til kynna, notuð vegna öryggis og vefmælinga. Aldrei nákvæm staðsetning.
• Hljóð-, rafrænar, sjónrænar eða sambærilegar upplýsingar – tal sem þú lest fyrir eða þýðir, upptökur sem þú velur að vista og myndbönd sem þú þýðir.
• Upplýsingar um starf eða atvinnu – aðild þín að fyrirtæki og hlutverk í fyrirtækja- eða heilbrigðisaðgangi.
• Viðkvæmar persónuupplýsingar – innskráningarupplýsingar aðgangs, efni skilaboða þinna og skjala, raddgögn og, eingöngu í heilbrigðisaðgöngum, heilbrigðisupplýsingar, notaðar aðeins til að veita þá þjónustu sem þú baðst um og til að tryggja öryggi hennar.

Við veitum tókaheimild fyrir 3 daga prufutímabil þegar þú staðfestir netfangið þitt og aukatóka fyrir tilvísanir. Þetta eru fjárhagsleg hvatakerfi (financial incentive programs) samkvæmt section 1798.125(b) í California Civil Code. Helstu skilmálar þeirra eru á verð- og tilvísanasíðum okkar: tókarnir eru kynningartókar, hafa ekkert peningavirði og er aðeins hægt að nota fyrir eiginleika Vavus.

Við metum verðmæti viðkomandi persónuupplýsinga sem um það bil smásöluverð þeirra tóka sem veittir eru, miðað við birt tókaverð okkar. Við reiknum það þannig vegna þess að gögnin sem um ræðir – netfang og tilvísunartengsl – skapa okkur engar sérstakar tekjur, þar sem við seljum ekki persónuupplýsingar. Þátttaka er valfrjáls og þú getur hætt þátttöku hvenær sem er með því að senda okkur tölvupóst; við það eru tókar sem þú hefur þegar notað ekki endurheimtir.

Notaðu stýringarnar í vörunni þar sem þær eru í boði, eða sendu tölvupóst á support@vavusai.com. Við staðfestum beiðnir með því að bera það sem þú gefur okkur saman við gögn um aðgang, innheimtu, aðstoð eða öryggi, og við kunnum að biðja um frekari upplýsingar þegar beiðni er viðkvæm. Viðurkenndur umboðsaðili getur komið fram fyrir þína hönd með skriflegu umboði. Þar sem almenna persónuverndarreglugerðin eða breska persónuverndarreglugerðin gildir svörum við innan eins mánaðar, og getum framlengt þann frest um allt að tvo mánuði til viðbótar ef beiðnir eru flóknar eða margar; samkvæmt persónuverndarlögum bandarískra ríkja svörum við innan 45 daga og getum framlengt einu sinni um 45 daga til viðbótar. Ef við þurfum framlengingu segjum við þér ástæðuna innan fyrri frestsins.

Markaðspóstur. Í öllum markaðspósti sem við sendum er tengill til að afskrá sig, og þú getur einnig sent tölvupóst á support@vavusai.com. Ef þú afþakkar hættir markaðspóstur að berast; tilkynningar um þjónustu, innheimtu og öryggi halda áfram.

Vernd samkvæmt HIPAA gildir aðeins um aðganga sem við höfum samþykkt til notkunar í heilbrigðisþjónustu á grundvelli undirritaðs samnings við viðskiptafélaga (BAA). Ef þú hefur ekki undirritað BAA við okkur er aðgangurinn þinn ekki HIPAA-verkflæði og þú mátt ekki hlaða upp í hann vernduðum heilbrigðisupplýsingum.

Samþykktir heilbrigðisaðgangar nota lotutóka sem gilda í 8 klukkustundir, 15 mínútna tímamörk aðgerðaleysis, stýringar fyrir meðhöndlun PHI, örugga eyðingu PHI-gagna og 6 ára varðveislu endurskoðunarskráa, og forritaskrár eru hannaðar þannig að þær innihaldi ekki PHI. Í þeim aðgöngum störfum við sem viðskiptafélagi, svo að fyrirtæki þitt – ekki við – ákveður hvað verður um gögnin og við förum eftir fyrirmælum þess.

Við notum TLS við flutning, dulkóðun á notandahlið og dulkóðun enda á milli eins og lýst er hér að framan, auðkenningu með tókum sem skipt er reglulega út, aðskilda streymistóka fyrir lotur í rauntíma, SSO fyrir fyrirtækjaaðganga, varnir gegn innbrotstilraunum með ágiskun, afturköllun tóka við útskráningu og breytingu á lykilorði, takmörkun á fjölda beiðna, aðgangsstýringar og endurskoðunarskráningu.

Ekkert kerfi er fullkomlega öruggt. Ef öryggisbrestur hefur áhrif á persónuupplýsingar þínar tilkynnum við það viðkomandi yfirvöldum án ótilhlýðilegrar tafar og, þar sem almenna persónuverndarreglugerðin eða breska persónuverndarreglugerðin gildir, innan 72 klukkustunda frá því að við fáum vitneskju um hann, og við tilkynnum þér það án ótilhlýðilegrar tafar, eins og lög krefjast.

Vavus er ekki ætlað neinum yngri en 18 ára og til að stofna aðgang verður þú að vera 18 ára eða eldri. Við söfnum ekki vísvitandi persónuupplýsingum frá neinum yngri en 18 ára.

Foreldri eða forráðamaður sem telur að barn hafi stofnað aðgang getur sent tölvupóst á support@vavusai.com. Við sannreynum tilkynninguna og eyðum aðganginum og gögnum hans án tafar. Við lokum einnig öllum aðgangi sem við komumst að raun um að tilheyri einhverjum yngri en 18 ára.

Við kunnum að uppfæra þessa stefnu. Línan „Síðast uppfært“ sýnir gildandi útgáfu. Þegar breyting hefur veruleg áhrif á það hvernig við meðhöndlum persónuupplýsingar látum við vita af henni í vörunni eða með tölvupósti áður en hún tekur gildi. Fyrri útgáfur fást gegn beiðni á support@vavusai.com.