Drošība un privātums
Tulkošana, kas aizsargā to, ko jūs sakāt
Tas, ko saglabājat, tiek šifrēts jūsu ierīcē, pirms tas nonāk pie mums. Klīnikām un slimnīcām mēs papildus parakstām HIPAA līgumu un pievienojam stingrākas kontroles.
E2E
Signal Protocol ziņapmaiņa
BAA
HIPAA kontroles saskaņā ar parakstītu BAA
6 g.
Audita ierakstu glabāšana
Uz vietas
Izvietošanas iespēja
Astoņi pamatprincipi
Vavus AI jau no pirmās dienas tika veidots veselības aprūpei un uzņēmumiem. Patērētāju funkcijas manto to pašu šifrēšanas pamatlīmeni.
Klienta puses šifrēšana pēc noklusējuma
Jauna saglabātā vēsture, dokumenti un audio tiek šifrēti jūsu ierīcē pirms saglabāšanas. Personīgie ziņojumi ir šifrēti no gala līdz galam. Mūsu serveri var izlasīt ziņojuma saturu tikai četros gadījumos: balss ziņojums, kuru izvēlaties iztulkot, ar jūsu reģistrētu piekrišanu un audita ierakstu; aptauja, kas nosūtīta no vecākas lietotnes versijas, līdz mēs tās izslēgsim (jaunās aptaujas ir šifrētas no gala līdz galam); fiksētais paziņojums par zvana beigām, kurā ir tikai zvana ilgums; un konferences ielūgums, kurā redzams ielūdzēja vārds un istabas kods. Tiešraides runa tiek īslaicīgi apstrādāta atmiņā runas ievadei, tulkošanai un runas izvadei, pirms tiek piemēroti glabāšanas noteikumi.
HIPAA kontroles saskaņā ar parakstītu BAA
Veselības aprūpes klienti pēc pārbaudes tiek pievienoti saskaņā ar Biznesa partnera līgumu. Šajos kontos tiek piemērots 8 stundu tokenu derīguma termiņš, 15 minūšu dīkstāves noildze, PHI resursu droša dzēšana, lietotņu žurnāli, kuros pēc konstrukcijas nav nekādas PHI, un audita ierakstu glabāšana 6 gadus. Šī aizsardzība attiecas tikai uz kontiem, kas apstiprināti izmantošanai veselības aprūpē; Personal konts nav HIPAA darbplūsma, un to nedrīkst izmantot PHI.
Gatavība VDAR pēc noklusējuma
Autentificēta datu eksportēšana. Konta dzēšanas galapunkts. Detalizēta sīkdatņu piekrišana tīmeklī, ievērojot Global Privacy Control. Piekrišanas statuss tiek reģistrēts katram lietotājam. Pirmā kontakta attiecināšana tiek reģistrēta tikai pēc piekrišanas.
Pārvaldīta mākoņa un lokālas izvietošanas
Papildus mūsu standarta mākonim uzņēmumi ar stingriem noteikumiem var pieprasīt savu īpaši nodalītu mākoni vai pilnu instalāciju savos serveros, kas nekad nesavienojas ar internetu.
Audita pieraksti tiek glabāti 6 gadus
Audita žurnāli reģistrē tikai metadatu notikumus (kas ko darīja, kad un no kuras ierīces), un Healthcare un Enterprise kontiem tie tiek glabāti 6 gadus. Žurnālos nekad nav PHI vai tulkojumu satura.
Spēcīga konta drošība
JWT autentifikācija ar regulāri mainītiem tokeniem, atsevišķi straumes tokeni WebSocket sesijām, SAML 2.0 SSO Enterprise kontiem, aizsardzība pret pilnās pārlases uzbrukumiem ar eksponenciālu aizturi, tokenu atsaukšana pēc izrakstīšanās un paroles maiņas.
Pārkāpumu atklāšana un paziņošana
Neparastas darbības, atrašanās vietas izmaiņas un IP anomālijas tiek atzīmētas. Aizdomīgām sesijām tiek pieprasīta papildu pārbaude, vai tās tiek atsauktas. Konta bloķēšana aizsargā pret piekļuves datu masveida izmēģināšanu. Ja aizsardzības pārkāpums skar jūsu personas datus, mēs bez nepamatotas kavēšanās un, ja ir piemērojama VDAR vai Apvienotās Karalistes VDAR, 72 stundu laikā pēc tam, kad par to esam uzzinājuši, paziņojam attiecīgajām iestādēm, un mēs bez nepamatotas kavēšanās paziņojam jums, kā to prasa tiesību akti.
Pašmitināta atbalsta tērzēšana
Atbalsta tērzēšanā vietnē vavusai.com atbild mūsu pašu Vavus Concierge aģents, un vajadzības gadījumā sarunu mūsu pašmitinātajā palīdzības dienestā pārņem kāds no mūsu komandas. Atbalsta sarunu transkripcijas netiek nodotas trešās puses piegādātājam.
Kontu veidi un kontroles
Personal, Healthcare un Enterprise kontiem ir vienāds šifrēšanas pamatlīmenis. Healthcare un Enterprise papildus pievieno stingrākas kontroles.
| Konta veids | Sesijas kontroles | Papildu kontroles |
|---|---|---|
| Personal | 30 dienu tokenu derīguma termiņš | Standarta funkcijas. Ziņapmaiņa, kas šifrēta no gala līdz galam. Klienta pusē šifrēta vēsture un dokumenti. Nav HIPAA darbplūsma – neizmantojiet Personal kontu aizsargātai veselības informācijai. |
| Healthcare | 8 stundu tokenu derīguma termiņš, 15 minūšu dīkstāves noildze | Nepieciešama apstiprināta ievadprocedūra un noslēgts BAA. Medicīniskās runas atpazīšana, lokālas izvietošanas iespēja, audita žurnālu reģistrēšana, PHI netiek iekļauta žurnālos, PHI resursu droša dzēšana, audita ierakstu glabāšana 6 gadus. |
| Enterprise | Pēc noklusējuma pierakstīšanās uz 24 stundām; administratori var izvēlēties no 8 stundām līdz 7 dienām | Pilna audita žurnālu reģistrēšana un eksportēšana, SAML 2.0 SSO, organizācijas pārvaldība, reģionāla datu rezidence, pārvaldīta mākoņa izvietošanas iespēja un lokālas izvietošanas. |
Viss, par ko jautās jūsu drošības komanda.
Privātuma režīms un datu glabāšana
Nulles datu glabāšana nesaglabātam tiešraides saturam vai šifrēta vēsture, ja izvēlaties to saglabāt.
Datu pārvaldība
Vēstures sinhronizācijas režīmi, lokālā krātuve, dzēšana, eksportēšana, apstrāde pie pakalpojumu sniedzējiem un veselības aprūpes kontroles.
Tulkošana, kas šifrēta no gala līdz galam
Precīzs pārskats par Signal ziņapmaiņu, klienta pusē šifrētu krātuvi, tiešraides apstrādi un lokālas izvietošanas iespējām.
HIPAA prasībām atbilstoša tulkošanas lietotne
Atbildes vērtētājiem par BAA, PHI reģistrēšanu žurnālos, veselības aprūpes kontu kontrolēm, audita ierakstu glabāšanu un dzēšanu.
Medicīniskās tulkošanas lietotne
Klīniskās tulkošanas darbplūsmas ar medicīniskās runas atpazīšanu, ar BAA nodrošinātu ievadprocedūru un cilvēka pārskatīšanas aizsargmehānismiem.
Konkrētas tehniskās kontroles
Protokoli, kontroles un primitīvi, ko Vavus AI izmanto šodien. Ko mēs pašlaik neapgalvojam un neliksim noprast: mums nav SOC 2 vai ISO 27001 sertifikācijas, mēs nepublicējam trešās puses ielaušanās testa ziņojumu, mēs nepiedāvājam līgumisku darbspējas laika SLA pašapkalpošanās plāniem, un mēs nepublicējam kiberapdrošināšanas sertifikātu. Uzņēmumu un veselības aprūpes pircēji pirms līguma parakstīšanas var mums jautāt, kāds ir katra šā jautājuma statuss.
- Klienta puses šifrēšana vēsturei, dokumentiem un audio
- Šifrēšana no gala līdz galam ziņapmaiņai
- AES-256-GCM (mantotā servera puses šifrēšana, tikai lasīšanai vecākam saturam)
- TLS 1.2+ slodzes līdzsvarotājā
- Cloud Armor WAF (500 pieprasījumi/min, 60 s bloķēšana, XSS un SQL injekciju bloķēšana)
- Katra lietotāja konta galvenā atslēga ierīces Keychain, kas ietin katra artefakta atslēgas
- JWT autentifikācija + atsevišķi straumes tokeni WebSocket sesijām
- SAML 2.0 SSO (Enterprise)
- Aizsardzība pret pilnās pārlases uzbrukumiem ar eksponenciālu aizturi un konta bloķēšanu
- Tokenu atsaukšana pēc izrakstīšanās un paroles maiņas
- Pārkāpumu atklāšana (neparastas darbības, atrašanās vieta, IP anomālijas)
- Droša dzēšana (pārrakstīšana pirms atsaistīšanas) PHI resursiem
- Audita žurnāli tiek glabāti 6 gadus Healthcare un Enterprise kontiem
Pieprasīt drošības dokumentāciju
Veselības aprūpes un uzņēmumu komandas var pieprasīt pilnu drošības dokumentācijas paketi – šifrēšanas arhitektūras diagrammas, atslēgu pārvaldību, audita žurnālu shēmu, izvietošanas topoloģijas, BAA veidni un DPA veidni ar konkrētu apakšapstrādātāju sarakstu.
Biežāk uzdotie jautājumi
Vai Vavus AI ir šifrēts no gala līdz galam?+
Personīgie ziņojumi ir šifrēti no gala līdz galam. Mūsu serveri var izlasīt ziņojuma saturu tikai četros gadījumos: balss ziņojums, kuru izvēlaties iztulkot, ar jūsu reģistrētu piekrišanu un audita ierakstu; aptauja, kas nosūtīta no vecākas lietotnes versijas, līdz mēs tās izslēgsim (jaunās aptaujas ir šifrētas no gala līdz galam); fiksētais paziņojums par zvana beigām, kurā ir tikai zvana ilgums; un konferences ielūgums, kurā redzams ielūdzēja vārds un istabas kods. Tulkojumu vēsture, dokumenti un audio augšupielādes tiek šifrēti klienta pusē, pirms tie atstāj jūsu ierīci, tāpēc jaunajam saturam serveris glabā tikai šifrtekstu. Reāllaika runas tulkošanas laikā runa runas ievades un runas izvades apstrādes posmos īslaicīgi atrodas atmiņā kā atklāts teksts un pēc tam tiek šifrēta pirms saglabāšanas.
Vai Vavus AI paraksta Biznesa partnera līgumu?+
Jā, apstiprinātiem veselības aprūpes klientiem pēc pārbaudes. Sazinieties, rakstot uz support@vavusai.com, vai pieprasiet pārbaudi Healthcare lapā. Kad BAA ir noslēgts, jūsu kontā tiek piemērots 8 stundu tokenu derīguma termiņš, 15 minūšu dīkstāves noildze, PHI resursu droša dzēšana, medicīniskās runas atpazīšana, audita ierakstu glabāšana 6 gadus un lietotņu žurnāli bez jebkādas PHI. Kamēr BAA nav noslēgts, konts nav HIPAA darbplūsma, un tajā nedrīkst būt PHI.
Kur Vavus AI mitina manus datus?+
Standarta Vavus mākonis darbojas Amerikas Savienotajās Valstīs (primārais) ar perifērijas mezglu Eiropas Savienībā (Frankfurtē), aiz globāla slodzes līdzsvarotāja. Datu nosūtīšana ārpus EEZ, Apvienotās Karalistes vai Šveices balstās uz Eiropas Komisijas līguma standartklauzulām (Lēmums 2021/914) kopā ar Apvienotās Karalistes Starptautiskās datu nosūtīšanas papildinājumu un Šveices pielāgojumiem, ja tie ir piemērojami, un kopā ar iepriekš aprakstīto klienta puses šifrēšanu un šifrēšanu no gala līdz galam. Enterprise klienti var izvērtēt īpaši nodalītu pārvaldīta mākoņa izvietošanu vai pilnībā lokālu instalāciju savā datu centrā.
Vai varu eksportēt savus Vavus AI datus?+
Jā. Autentificēti lietotāji var pieprasīt pilnu datu eksportu, izmantojot datu eksportēšanas galapunktu. Eksportā ir iekļauts jūsu profils, vēsture, ziņapmaiņas metadati, norēķinu ieraksti un piekrišanas statuss – tie vienumi, kas tika glabāti šifrēti, ir šifrēti glabāšanas stāvoklī ar jūsu pašu šifrēšanas atslēgām.
Cik ilgi Vavus AI glabā manus datus?+
Saturs, ko nesaglabājat, netiek glabāts. Saglabātais saturs tiek glabāts, līdz jūs to izdzēšat vai slēdzat savu kontu. Norēķinu un nodokļu ieraksti tiek glabāti 7 gadus, drošības un krāpšanas žurnāli 12 mēnešus, atbalsta sarunas 24 mēnešus un konta ieraksti līdz 30 dienām pēc slēgšanas. Veselības aprūpes audita žurnālu ieraksti tiek glabāti 6 gadus, lai atbalstītu HIPAA un uzņēmumu atbilstības pārbaudes; tajos ir tikai metadati – lietotāju darbības un laikspiedoli –, nevis PHI vai tulkojumu saturs. Pilna tabula ir Privātuma politikas 7. sadaļā.