Öryggi og persónuvernd
Þýðing sem verndar það sem þú segir
Það sem þú vistar er dulkóðað í tækinu þínu áður en það berst okkur. Fyrir heilsugæslustöðvar og sjúkrahús undirritum við einnig HIPAA-samning og bætum við strangari stýringum.
E2E
Skilaboð með Signal-samskiptareglunum
BAA
HIPAA-stýringar samkvæmt undirrituðum BAA
6 ár
Varðveisla endurskoðunarskráa
Eigin netþjónar
Valkostur um uppsetningu
Átta stoðir
Vavus AI var byggt fyrir heilbrigðisþjónustu og fyrirtæki frá fyrsta degi. Eiginleikar fyrir neytendur njóta sama grunns í dulkóðun.
Dulkóðun á notandahlið sjálfgefið
Nýr vistaður ferill, skjöl og hljóð eru dulkóðuð í tækinu þínu áður en þau eru geymd. Persónuleg skilaboð eru dulkóðuð enda á milli. Netþjónar okkar geta aðeins lesið efni skilaboða í fjórum tilvikum: talskilaboð sem þú velur að láta þýða, með skráðu samþykki þínu og endurskoðunarskráningu; könnun sem send er úr eldri útgáfu appsins, þar til við lokum fyrir þær (nýjar kannanir eru dulkóðaðar enda á milli); föstu tilkynninguna í lok símtals, sem ber aðeins lengd símtalsins; og boð á ráðstefnu, sem sýnir nafn þess sem býður og kóða herbergisins. Talað mál í beinni er unnið stuttlega í minni vegna talinntaks, þýðingar og talaðs úttaks áður en reglur um geymslu taka við.
HIPAA-stýringar samkvæmt undirrituðum BAA
Heilbrigðisviðskiptavinir eru innleiddir á grundvelli samnings við viðskiptafélaga (BAA) að undangenginni yfirferð. Þeir aðgangar fá 8 klukkustunda gildistíma auðkenningartóka, 15 mínútna tímamörk aðgerðaleysis, örugga eyðingu PHI-gagna, ekkert PHI í forritaskrám samkvæmt hönnun og 6 ára varðveislu endurskoðunarskráa. Þessar varnir gilda aðeins um aðganga sem samþykktir hafa verið til notkunar í heilbrigðisþjónustu; Personal-aðgangur er ekki HIPAA-verkflæði og má ekki nota fyrir PHI.
Sjálfgefið tilbúið fyrir GDPR
Útflutningur gagna með auðkenningu. Endapunktur fyrir eyðingu aðgangs. Nákvæmt samþykki fyrir vefkökum á vefnum, og Global Privacy Control er virt. Staða samþykkis skráð fyrir hvern notanda. Uppruni fyrstu heimsóknar skráður aðeins eftir samþykki.
Rekin skýjaþjónusta og uppsetning á eigin netþjónum
Auk hefðbundins skýs okkar geta fyrirtæki sem búa við strangar reglur óskað eftir eigin sérstöku skýi, eða fullri uppsetningu á eigin netþjónum sem tengist aldrei netinu.
Endurskoðunarslóð varðveitt í 6 ár
Endurskoðunarskrár skrá eingöngu lýsigögn um atburði (hver gerði hvað, hvenær og úr hvaða tæki) og eru varðveittar í 6 ár fyrir Healthcare- og Enterprise-aðganga. Skrárnar innihalda aldrei PHI eða efni þýðinga.
Öflugt öryggi aðganga
JWT-auðkenning með tókum sem skipt er reglulega út, aðskildir streymistókar fyrir WebSocket-lotur, SAML 2.0 SSO fyrir Enterprise, varnir gegn innbrotstilraunum með ágiskun með veldisvaxandi biðtíma, afturköllun tóka við útskráningu og breytingu á lykilorði.
Greining og tilkynning öryggisbresta
Óvenjuleg virkni, breytingar á staðsetningu og frávik í IP-tölum eru merkt. Grunsamlegar lotur eru látnar standast viðbótarauðkenningu eða afturkallaðar. Læsing aðganga ver gegn innskráningartilraunum með stolnum innskráningarupplýsingum. Ef öryggisbrestur hefur áhrif á persónuupplýsingar þínar tilkynnum við það viðkomandi yfirvöldum án ótilhlýðilegrar tafar og, þar sem almenna persónuverndarreglugerðin eða breska persónuverndarreglugerðin (UK GDPR) gildir, innan 72 klukkustunda frá því að við fáum vitneskju um hann, og við tilkynnum þér það án ótilhlýðilegrar tafar, eins og lög krefjast.
Aðstoðarspjall sem við hýsum sjálf
Í aðstoðarspjallinu á vavusai.com svarar okkar eigin Vavus Concierge-þjónn, og manneskja úr teyminu okkar tekur við í þjónustuborðinu sem við hýsum sjálf þegar þörf krefur. Uppskriftir af samtölum við aðstoð eru ekki afhentar þriðja aðila.
Tegundir aðganga og stýringar
Personal-, Healthcare- og Enterprise-aðgangar byggja á sama grunni í dulkóðun. Healthcare og Enterprise bæta strangari stýringum ofan á.
| Tegund aðgangs | Stýringar á lotum | Viðbótarstýringar |
|---|---|---|
| Personal | Auðkenningartókar gilda í 30 daga | Hefðbundnir eiginleikar. Skilaboð dulkóðuð enda á milli. Ferill og skjöl dulkóðuð á notandahlið. Ekki HIPAA-verkflæði – notaðu ekki Personal-aðgang fyrir verndaðar heilbrigðisupplýsingar. |
| Healthcare | Auðkenningartókar gilda í 8 klukkustundir, 15 mínútna tímamörk aðgerðaleysis | Krefst samþykktrar innleiðingar og undirritaðs BAA. Talgreining fyrir læknisfræði, valkostur um uppsetningu á eigin netþjónum, endurskoðunarskráning, ekkert PHI í skrám, örugg eyðing PHI-gagna, 6 ára varðveisla endurskoðunarskráa. |
| Enterprise | Innskráning gildir sjálfgefið í 24 klukkustundir; stjórnendur geta valið 8 klukkustundir til 7 daga | Full endurskoðunarskráning og útflutningur, SAML 2.0 SSO, umsjón fyrirtækis, svæðisbundin staðsetning gagna, leið að hýsingu í rekinni skýjaþjónustu og uppsetning á eigin netþjónum. |
Allt sem öryggisteymið þitt mun spyrja um.
Persónuverndarhamur og varðveisla gagna
Engin varðveisla gagna fyrir óvistað efni í beinni, eða dulkóðaður ferill þegar þú velur að vista það.
Gagnastýringar
Stillingar fyrir samstillingu ferils, staðbundin geymsla, eyðing, útflutningur, meðhöndlun hjá veitum og stýringar fyrir heilbrigðisþjónustu.
Þýðing dulkóðuð enda á milli
Nákvæm sundurliðun á Signal-skilaboðum, geymslu sem dulkóðuð er á notandahlið, vinnslu í beinni og valkostum um uppsetningu á eigin netþjónum.
Þýðingarapp sem uppfyllir HIPAA
Svör fyrir þá sem meta lausnina um BAA, PHI í skrám, stýringar heilbrigðisaðganga, varðveislu endurskoðunarskráa og eyðingu.
App fyrir læknisfræðilega túlkun
Verkflæði fyrir klíníska þýðingu með talgreiningu fyrir læknisfræði, innleiðingu á grundvelli BAA og öryggisráðstöfunum sem byggja á yfirferð manneskju.
Áþreifanlegar tæknilegar stýringar
Samskiptareglurnar, stýringarnar og grunneiningarnar sem Vavus AI notar í dag. Það sem við höldum ekki fram nú og munum ekki gefa í skyn: við höfum hvorki SOC 2- né ISO 27001-vottun, við birtum enga skýrslu um innbrotsprófun þriðja aðila, við bjóðum engan samningsbundinn þjónustusamning um uppitíma (SLA) í sjálfsafgreiðsluáskriftarleiðum og við birtum ekkert skírteini um nettryggingu. Fyrirtæki og aðilar í heilbrigðisþjónustu geta spurt okkur hvar hvert þessara atriða stendur áður en þau undirrita.
- Dulkóðun á notandahlið fyrir feril, skjöl og hljóð
- Dulkóðun enda á milli fyrir skilaboð
- AES-256-GCM (eldri dulkóðun á netþjóni, aðeins lesin fyrir eldra efni)
- TLS 1.2+ í álagsjafnara
- Cloud Armor WAF (500 beiðnir/mín., 60 s bann, lokun á XSS og SQL-innspýtingu)
- Aðallykill aðgangs fyrir hvern notanda í lyklakippu tækisins sem pakkar inn lyklum fyrir hvern gagnahlut
- JWT-auðkenning + aðskildir streymistókar fyrir WebSocket-lotur
- SAML 2.0 SSO (Enterprise)
- Varnir gegn innbrotstilraunum með ágiskun með veldisvaxandi biðtíma og læsingu aðganga
- Afturköllun tóka við útskráningu og breytingu á lykilorði
- Greining öryggisbresta (óvenjuleg virkni, staðsetning, frávik í IP-tölum)
- Örugg eyðing (yfirskrifað fyrir eyðingu) fyrir PHI-gögn
- Endurskoðunarskrár varðveittar í 6 ár fyrir Healthcare- og Enterprise-aðganga
Óska eftir öryggisgögnum
Teymi í heilbrigðisþjónustu og fyrirtækjum geta óskað eftir öllum öryggisgögnunum – skýringarmyndum af dulkóðunarhögun, lyklastjórnun, skema endurskoðunarskráa, uppsetningarhögun, sniðmáti fyrir BAA og sniðmáti fyrir vinnslusamning með lista yfir undirvinnsluaðila með nöfnum.
Algengar spurningar
Er Vavus AI dulkóðað enda á milli?+
Persónuleg skilaboð eru dulkóðuð enda á milli. Netþjónar okkar geta aðeins lesið efni skilaboða í fjórum tilvikum: talskilaboð sem þú velur að láta þýða, með skráðu samþykki þínu og endurskoðunarskráningu; könnun sem send er úr eldri útgáfu appsins, þar til við lokum fyrir þær (nýjar kannanir eru dulkóðaðar enda á milli); föstu tilkynninguna í lok símtals, sem ber aðeins lengd símtalsins; og boð á ráðstefnu, sem sýnir nafn þess sem býður og kóða herbergisins. Þýðingaferill, skjöl og hljóð sem hlaðið er upp eru dulkóðuð á notandahlið áður en þau fara úr tækinu þínu, svo að netþjónninn geymir aðeins dulritaðan texta fyrir nýtt efni. Þýðing talaðs máls í rauntíma er stutta stund ódulkóðuð í minni á meðan á vinnslu talinntaks og talaðs úttaks stendur, og er síðan dulkóðuð áður en hún er geymd.
Undirritar Vavus AI samning við viðskiptafélaga (BAA)?+
Já, við samþykkta viðskiptavini í heilbrigðisþjónustu að undangenginni yfirferð. Hafðu samband á support@vavusai.com eða óskaðu eftir yfirferð á síðunni um heilbrigðisþjónustu. Þegar BAA hefur verið undirritaður notar aðgangurinn þinn 8 klukkustunda gildistíma auðkenningartóka, 15 mínútna tímamörk aðgerðaleysis, örugga eyðingu PHI-gagna, talgreiningu fyrir læknisfræði, 6 ára varðveislu endurskoðunarskráa og ekkert PHI í forritaskrám. Þar til BAA hefur verið undirritaður er aðgangur ekki HIPAA-verkflæði og má ekki innihalda PHI.
Hvar hýsir Vavus AI gögnin mín?+
Hefðbundið ský Vavus keyrir í Bandaríkjunum (aðalsvæði) með jaðarstöð í Evrópusambandinu (Frankfurt), á bak við alþjóðlegan álagsjafnara. Flutningur frá EES, Bretlandi eða Sviss byggist á föstum samningsákvæðum framkvæmdastjórnar Evrópusambandsins (ákvörðun 2021/914), ásamt breska viðbótarsamningnum um alþjóðlegan gagnaflutning (UK International Data Transfer Addendum) og svissnesku aðlögununum þar sem þau eiga við, auk dulkóðunar á notandahlið og dulkóðunar enda á milli sem lýst er hér að framan. Fyrirtækjaviðskiptavinir geta kynnt sér sérstaka hýsingu í rekinni skýjaþjónustu eða fulla uppsetningu á eigin netþjónum í eigin gagnaveri.
Get ég flutt út gögnin mín úr Vavus AI?+
Já. Notendur sem hafa auðkennt sig geta óskað eftir fullum útflutningi gagna í gegnum endapunktinn fyrir útflutning gagna. Útflutningurinn inniheldur notandasnið þitt, feril, lýsigögn skilaboða, gögn um innheimtu og stöðu samþykkis – dulkóðað í geymslu með þínum eigin dulkóðunarlyklum fyrir atriði sem voru geymd dulkóðuð.
Hversu lengi geymir Vavus AI gögnin mín?+
Efni sem þú vistar ekki er ekki varðveitt. Vistað efni er geymt þar til þú eyðir því eða lokar aðganginum. Gögn um innheimtu og skatta eru varðveitt í 7 ár, skrár um öryggi og svik í 12 mánuði, samtöl við aðstoð í 24 mánuði og gögn um aðgang í allt að 30 daga eftir lokun. Færslur í endurskoðunarskrám heilbrigðisaðganga eru varðveittar í 6 ár til stuðnings við úttektir á reglufylgni samkvæmt HIPAA og hjá fyrirtækjum; þær innihalda eingöngu lýsigögn – aðgerðir notenda og tímastimpla – en ekki PHI eða efni þýðinga. Heildartaflan er í 7. kafla persónuverndarstefnunnar.