Sauga ir privatumas
Vertimas, saugantis tai, ką sakote
Tai, ką išsaugote, užšifruojama jūsų įrenginyje prieš pasiekiant mus. Klinikoms ir ligoninėms mes taip pat pasirašome HIPAA sutartį ir taikome griežtesnes kontrolės priemones.
E2E
Signal Protocol žinutės
BAA
HIPAA kontrolės priemonės pagal pasirašytą BAA
6 m.
Audito įrašų saugojimas
Vietoje
Diegimo galimybė
Aštuoni ramsčiai
Vavus AI nuo pirmos dienos buvo kuriamas sveikatos priežiūrai ir įmonėms. Vartotojų funkcijoms taikomas tas pats bazinis šifravimo lygis.
Šifravimas kliento pusėje pagal numatytuosius nustatymus
Nauja saugoma istorija, dokumentai ir garso įrašai užšifruojami jūsų įrenginyje prieš juos išsaugant. Asmeninės žinutės šifruojamos ištisiniu šifravimu. Mūsų serveriai gali perskaityti žinutės turinį tik keturiais atvejais: balso žinutės, kurią nusprendžiate išversti, – su užregistruotu jūsų sutikimu ir audito įrašu; apklausos, išsiųstos iš senesnės programėlės versijos, kol tokių neišjungsime (naujos apklausos šifruojamos ištisiniu šifravimu); fiksuoto pranešimo pasibaigus skambučiui, kuriame nurodoma tik skambučio trukmė; ir kvietimo į konferenciją, kuriame rodomas kviečiančiojo vardas ir kambario kodas. Tiesioginė kalba trumpai apdorojama atmintyje kalbos įvesties, vertimo ir įgarsinimo tikslais, prieš pradedant taikyti saugojimo taisykles.
HIPAA kontrolės priemonės pagal pasirašytą BAA
Sveikatos priežiūros klientai po peržiūros įvedami pagal Verslo partnerio sutartį. Tokiose paskyrose žetonai galioja 8 valandas, taikomas 15 minučių neveiklumo laikas, saugus PHI išteklių ištrynimas, programų žurnaluose dėl jų sandaros nėra jokios PHI, o audito įrašai saugomi 6 metus. Ši apsauga taikoma tik paskyroms, patvirtintoms naudoti sveikatos priežiūros srityje; Personal paskyra nėra HIPAA darbo eiga ir negali būti naudojama PHI.
Parengta BDAR pagal numatytuosius nustatymus
Autentifikuotas duomenų eksportas. Paskyros ištrynimo galinis taškas. Išsamus slapukų sutikimas žiniatinklyje, paisant Global Privacy Control. Sutikimo būsena sekama kiekvienam naudotojui. Pirmojo kontakto priskyrimas fiksuojamas tik gavus sutikimą.
Valdomas diegimas debesyje ir vietoje
Be mūsų standartinio debesies, griežtų taisyklių besilaikančios įmonės gali paprašyti savo atskiro debesies arba viso diegimo savo serveriuose, kurie niekada neprisijungia prie interneto.
Audito įrašai saugomi 6 metus
Audito žurnaluose registruojami tik metaduomenų įvykiai (kas ką darė, kada ir iš kurio įrenginio), jie saugomi 6 metus sveikatos priežiūros ir Enterprise paskyroms. Žurnaluose niekada nėra PHI ar vertimų turinio.
Stipri paskyros apsauga
JWT autentifikavimas periodiškai keičiamais žetonais, atskiri srauto žetonai WebSocket seansams, SAML 2.0 SSO Enterprise paskyroms, apsauga nuo grubios jėgos atakų su eksponentiškai ilgėjančia delsa, žetonų atšaukimas atsijungus ir pakeitus slaptažodį.
Pažeidimų aptikimas ir pranešimas
Žymima neįprasta veikla, vietos pasikeitimai ir IP anomalijos. Įtartiniems seansams taikomas papildomas patikrinimas arba jie atšaukiami. Paskyros užrakinimas apsaugo nuo prisijungimo duomenų kimšimo atakų (credential stuffing). Jei saugumo pažeidimas paveikia jūsų asmens duomenis, apie tai atitinkamoms institucijoms pranešame be nepagrįsto delsimo, o kai taikomas BDAR arba Jungtinės Karalystės BDAR – per 72 valandas nuo tada, kai apie jį sužinome, ir pranešame jums be nepagrįsto delsimo, kaip reikalaujama pagal teisės aktus.
Savo serveriuose talpinami pagalbos pokalbiai
Į pagalbos pokalbius svetainėje vavusai.com atsako mūsų pačių Vavus Concierge agentas, o prireikus pokalbį mūsų pačių talpinamoje pagalbos sistemoje perima mūsų komandos narys. Pagalbos pokalbių transkripcijos neperduodamos trečiosios šalies tiekėjui.
Paskyrų tipai ir valdymo priemonės
Personal, sveikatos priežiūros ir Enterprise paskyroms taikomas tas pats bazinis šifravimo lygis. Sveikatos priežiūros ir Enterprise paskyroms papildomai taikomos griežtesnės kontrolės priemonės.
| Paskyros tipas | Seanso valdymas | Papildomos kontrolės priemonės |
|---|---|---|
| Personal | Žetonai galioja 30 dienų | Standartinės funkcijos. Ištisiniu šifravimu šifruojamos žinutės. Kliento pusėje šifruojama istorija ir dokumentai. Tai nėra HIPAA darbo eiga – nenaudokite Personal paskyros saugomai sveikatos informacijai. |
| Sveikatos priežiūra | Žetonai galioja 8 valandas, neveiklumo laikas 15 minučių | Būtinas patvirtintas įvedimo procesas ir sudaryta BAA. Medicininės kalbos atpažinimas, diegimo vietoje galimybė, audito žurnalų registravimas, jokios PHI žurnaluose, saugus PHI išteklių ištrynimas, 6 metų audito įrašų saugojimas. |
| Enterprise | Pagal numatytuosius nustatymus prisijungimas galioja 24 valandas; administratoriai gali pasirinkti nuo 8 valandų iki 7 dienų | Išsamus audito žurnalų registravimas ir eksportas, SAML 2.0 SSO, organizacijos valdymas, regioninė duomenų buvimo vieta, valdomo diegimo debesyje galimybė ir diegimas vietoje. |
Viskas, ko paklaus jūsų saugos komanda.
Privatumo režimas ir duomenų saugojimas
Nulinis neišsaugoto tiesioginio turinio saugojimas arba šifruota istorija, kai nusprendžiate ją išsaugoti.
Duomenų valdymas
Istorijos sinchronizavimo režimai, vietinė saugykla, ištrynimas, eksportas, paslaugų teikėjų atliekamas tvarkymas ir sveikatos priežiūros kontrolės priemonės.
Ištisai šifruotas vertimas
Tikslus Signal žinučių, kliento pusėje šifruojamos saugyklos, tiesioginio apdorojimo ir diegimo vietoje galimybių aprašymas.
HIPAA reikalavimus atitinkanti vertimo programėlė
Atsakymai vertintojams apie BAA, PHI žurnalus, sveikatos priežiūros paskyrų kontrolės priemones, audito įrašų saugojimą ir ištrynimą.
Medicininio vertimo programėlė
Klinikinio vertimo darbo eigos su medicininės kalbos atpažinimu, BAA pagrįstu įvedimo procesu ir žmogaus atliekamos peržiūros apsaugos priemonėmis.
Konkrečios techninės kontrolės priemonės
Protokolai, kontrolės priemonės ir kriptografiniai primityvai, kuriuos Vavus AI naudoja šiandien. Ko šiuo metu neteigiame ir neleisime numanyti: neturime SOC 2 ar ISO 27001 sertifikato, neskelbiame trečiosios šalies įsiskverbimo testo ataskaitos, savitarnos planuose nesiūlome sutartinio veikimo laiko SLA ir neskelbiame kibernetinio draudimo liudijimo. Enterprise ir sveikatos priežiūros pirkėjai prieš pasirašydami gali mūsų paklausti, kokia kiekvieno iš šių dalykų padėtis.
- Istorijos, dokumentų ir garso įrašų šifravimas kliento pusėje
- Ištisinis žinučių šifravimas
- AES-256-GCM (senasis serverio pusės šifravimas, tik skaitymui, senesniam turiniui)
- TLS 1.2+ apkrovos balansavimo įrenginyje
- Cloud Armor WAF (500 užklausų per minutę, 60 s blokavimas, XSS ir SQL injekcijų blokavimas)
- Kiekvieno naudotojo Account Master Key įrenginio Keychain saugykloje, apgaubiantis kiekvieno artefakto raktus
- JWT autentifikavimas + atskiri srauto žetonai WebSocket seansams
- SAML 2.0 SSO (Enterprise)
- Apsauga nuo grubios jėgos atakų su eksponentiškai ilgėjančia delsa ir paskyros užrakinimu
- Žetonų atšaukimas atsijungus ir pakeitus slaptažodį
- Pažeidimų aptikimas (neįprasta veikla, vieta, IP anomalijos)
- Saugus PHI išteklių ištrynimas (perrašymas prieš pašalinant)
- Audito žurnalai saugomi 6 metus sveikatos priežiūros ir Enterprise paskyroms
Paprašykite saugos dokumentacijos
Sveikatos priežiūros ir įmonių komandos gali paprašyti viso saugos dokumentacijos paketo – šifravimo architektūros schemų, raktų valdymo aprašymo, audito žurnalų schemos, diegimo topologijų, BAA šablono ir duomenų tvarkymo sutarties šablono su konkrečiu pagalbinių duomenų tvarkytojų sąrašu.
Dažnai užduodami klausimai
Ar Vavus AI naudoja ištisinį šifravimą?+
Asmeninės žinutės šifruojamos ištisiniu šifravimu. Mūsų serveriai gali perskaityti žinutės turinį tik keturiais atvejais: balso žinutės, kurią nusprendžiate išversti, – su užregistruotu jūsų sutikimu ir audito įrašu; apklausos, išsiųstos iš senesnės programėlės versijos, kol tokių neišjungsime (naujos apklausos šifruojamos ištisiniu šifravimu); fiksuoto pranešimo pasibaigus skambučiui, kuriame nurodoma tik skambučio trukmė; ir kvietimo į konferenciją, kuriame rodomas kviečiančiojo vardas ir kambario kodas. Vertimų istorija, dokumentai ir įkeliami garso įrašai užšifruojami kliento pusėje prieš paliekant jūsų įrenginį, todėl naujo turinio atveju serveris saugo tik šifruotus duomenis. Tiesioginio kalbos vertimo metu kalba kalbos įvesties ir įgarsinimo apdorojimo etapuose trumpai būna atmintyje nešifruota, o prieš išsaugant užšifruojama.
Ar Vavus AI pasirašo Verslo partnerio sutartį?+
Taip, su patvirtintais sveikatos priežiūros klientais po peržiūros. Rašykite adresu support@vavusai.com arba paprašykite peržiūros puslapyje „Sveikatos priežiūra“. Sudarius BAA, jūsų paskyroje žetonai galioja 8 valandas, taikomas 15 minučių neveiklumo laikas, saugus PHI išteklių ištrynimas, medicininės kalbos atpažinimas, 6 metų audito įrašų saugojimas, o programų žurnaluose nėra jokios PHI. Kol BAA nesudaryta, paskyra nėra HIPAA darbo eiga ir joje negali būti PHI.
Kur Vavus AI talpina mano duomenis?+
Standartinis Vavus debesis veikia Jungtinėse Amerikos Valstijose (pagrindinis) su kraštiniu mazgu Europos Sąjungoje (Frankfurte), už visuotinio apkrovos balansavimo įrenginio. Duomenų perdavimas už EEE, Jungtinės Karalystės ar Šveicarijos ribų grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis (Sprendimas 2021/914) kartu su Jungtinės Karalystės tarptautinio duomenų perdavimo priedu (UK International Data Transfer Addendum) ir Šveicarijai taikomais pritaikymais, kai jie taikomi, taip pat pirmiau aprašytu šifravimu kliento pusėje ir ištisiniu šifravimu. Enterprise klientai gali įvertinti atskirą valdomą diegimą debesyje arba visą diegimą vietoje savo duomenų centre.
Ar galiu eksportuoti savo Vavus AI duomenis?+
Taip. Autentifikuoti naudotojai gali paprašyti viso duomenų eksporto per duomenų eksporto galinį tašką. Eksportą sudaro jūsų profilis, istorija, žinučių metaduomenys, atsiskaitymo įrašai ir sutikimo būsena; elementai, kurie buvo saugomi užšifruoti, ir eksporte lieka užšifruoti jūsų pačių šifravimo raktais.
Kiek laiko Vavus AI saugo mano duomenis?+
Turinys, kurio neišsaugote, nesaugomas. Išsaugotas turinys saugomas, kol jį ištrinsite arba uždarysite paskyrą. Atsiskaitymo ir mokesčių įrašai saugomi 7 metus, saugos ir sukčiavimo žurnalai – 12 mėnesių, pagalbos pokalbiai – 24 mėnesius, o paskyros įrašai – iki 30 dienų po uždarymo. Sveikatos priežiūros audito žurnalų įrašai saugomi 6 metus, kad būtų galima atlikti HIPAA ir įmonių atitikties peržiūras; juose yra tik metaduomenys – naudotojų veiksmai ir laiko žymos, – o ne PHI ar vertimų turinys. Visa lentelė pateikta Privatumo politikos 7 skyriuje.