Sigurtà u privatezza
Traduzzjoni li tipproteġi dak li tgħid
Dak li ssalva jiġi kriptat fuq l-apparat tiegħek qabel ma jaslilna. Għall-kliniċi u l-isptarijiet, niffirmaw ukoll ftehim HIPAA u nżidu kontrolli aktar stretti.
E2E
Messaġġi bil-Protokoll Signal
BAA
Kontrolli HIPAA taħt BAA iffirmat
6 snin
Żamma tal-awditjar
On-prem
Għażla ta' implimentazzjoni
Tmien pilastri
Vavus AI inbniet għall-kura tas-saħħa u għall-intrapriżi mill-ewwel jum. Il-funzjonijiet għall-konsumaturi jirtu l-istess livell bażi ta' kriptaġġ.
Kriptaġġ fuq in-naħa tal-klijent b'mod predefinit
L-istorja, id-dokumenti u l-awdjo l-ġodda li jinħażnu jiġu kriptati fuq l-apparat tiegħek qabel il-ħażna. Il-messaġġi personali huma kriptati minn tarf għal tarf. Is-servers tagħna jistgħu jaqraw il-kontenut ta' messaġġ f'erba' każijiet biss: messaġġ bil-vuċi li tagħżel li jiġi tradott, bil-kunsens tiegħek irreġistrat u b'rekord tal-awditjar; stħarriġ mibgħut minn verżjoni eqdem tal-app, sakemm nitfu dawn (l-istħarriġ il-ġdid huwa kriptat minn tarf għal tarf); l-avviż fiss ta' tmiem it-telefonata, li jġorr biss kemm damet it-telefonata; u stedina għal konferenza, li turi l-isem ta' min stiednek u l-kodiċi tal-kamra. Id-diskors live jiġi pproċessat għal ftit żmien fil-memorja għall-input tad-diskors, għat-traduzzjoni u għall-output mitkellem qabel ma japplikaw ir-regoli tal-ħażna.
Kontrolli HIPAA taħt BAA iffirmat
Il-klijenti tal-kura tas-saħħa jibdew jużaw is-servizz taħt Ftehim ta' Assoċjat tan-Negozju wara reviżjoni. Dawk il-kontijiet jingħataw skadenza tat-token ta' 8 sigħat, timeout ta' 15-il minuta ta' inattività, tħassir sigur tal-assi tal-PHI, żero PHI fir-reġistri tal-applikazzjoni mid-disinn, u żamma tal-awditjar ta' 6 snin. Dawn il-protezzjonijiet japplikaw biss għall-kontijiet approvati għall-użu fil-kura tas-saħħa; kont Personal mhuwiex fluss tax-xogħol HIPAA u ma għandux jintuża għall-PHI.
Lest għall-GDPR b'mod predefinit
Esportazzjoni awtentikata tad-data. Endpoint għat-tħassir tal-kont. Kunsens granulari għall-cookies fuq il-web, bil-Global Privacy Control rispettat. Stat tal-kunsens irreġistrat għal kull utent. L-attribuzzjoni tal-ewwel kuntatt tinġabar biss wara l-kunsens.
Implimentazzjonijiet f'cloud immaniġġjat u on-premises
Minbarra l-cloud standard tagħna, il-kumpaniji b'regoli stretti jistgħu jitolbu l-cloud dedikat tagħhom stess, jew installazzjoni sħiħa fuq is-servers tagħhom stess li qatt ma tikkonnettja mal-internet.
Traċċa tal-awditjar miżmuma għal 6 snin
Ir-reġistri tal-awditjar jirreġistraw avvenimenti ta' metadata biss (min għamel xiex, meta, minn liema apparat) u jinżammu għal 6 snin għall-kontijiet tal-Kura tas-saħħa u Enterprise. Ir-reġistri qatt ma jkun fihom PHI jew kontenut tat-traduzzjoni.
Sigurtà b'saħħitha tal-kont
Awtentikazzjoni JWT b'tokens li jinbidlu, tokens tal-istream separati għas-sessjonijiet WebSocket, SSO SAML 2.0 għal Enterprise, protezzjoni kontra l-attakki brute-force b'backoff esponenzjali, revoka tat-tokens meta toħroġ mill-kont u meta tibdel il-password.
Skoperta u notifika tal-ksur
Attività mhux tas-soltu, bidliet fil-post u anomaliji fl-IP jiġu mmarkati. Is-sessjonijiet suspettużi jiġu soġġetti għal verifika addizzjonali jew revokati. L-imblukkar tal-kont jipproteġi kontra l-credential stuffing. Jekk ksur jaffettwa d-data personali tiegħek, ninnotifikaw lill-awtoritajiet rilevanti mingħajr dewmien żejjed u, fejn japplika l-GDPR jew il-GDPR tar-Renju Unit, fi żmien 72 siegħa minn meta nsiru konxji tiegħu, u ninnotifikawk lilek mingħajr dewmien żejjed, kif teħtieġ il-liġi.
Chat tal-appoġġ ospitata minna stess
Iċ-chat tal-appoġġ fuq vavusai.com titwieġeb mill-aġent tagħna stess ta' Vavus Concierge, u persuna mit-tim tagħna tieħu f'idejha l-konversazzjoni fil-helpdesk ospitat minna stess meta jkun meħtieġ. It-traskrizzjonijiet tal-appoġġ ma jingħatawx lil fornitur terz.
Tipi ta' kontijiet u kontrolli
Il-kontijiet Personal, tal-Kura tas-saħħa u Enterprise jaqsmu l-istess livell bażi ta' kriptaġġ. Il-kontijiet tal-Kura tas-saħħa u Enterprise iżidu kontrolli aktar stretti fuqu.
| Tip ta' kont | Kontrolli tas-sessjoni | Kontrolli addizzjonali |
|---|---|---|
| Personal | Skadenza tat-token ta' 30 jum | Funzjonijiet standard. Messaġġi kriptati minn tarf għal tarf. Storja u dokumenti kriptati fuq in-naħa tal-klijent. Mhuwiex fluss tax-xogħol HIPAA - tużax kont Personal għal informazzjoni protetta dwar is-saħħa. |
| Kura tas-saħħa | Skadenza tat-token ta' 8 sigħat, timeout ta' 15-il minuta ta' inattività | Jeħtieġ onboarding approvat u BAA eżegwit. Rikonoxximent tad-diskors mediku, għażla ta' implimentazzjoni on-premises, reġistrazzjoni tal-awditjar, l-ebda PHI fir-reġistri, tħassir sigur tal-assi tal-PHI, żamma tal-awditjar ta' 6 snin. |
| Enterprise | Is-sessjoni tibqa' attiva għal 24 siegħa b'mod predefinit; l-amministraturi jistgħu jagħżlu minn 8 sigħat sa 7 ijiem | Reġistrazzjoni sħiħa tal-awditjar u esportazzjoni, SSO SAML 2.0, ġestjoni tal-organizzazzjoni, residenza reġjonali tad-data, triq għal implimentazzjoni f'cloud immaniġġjat, u implimentazzjonijiet on-premises. |
Dak kollu li se jistaqsi dwaru t-tim tas-sigurtà tiegħek.
Modalità ta' Privatezza u żamma tad-data
Żamma żero tad-data għall-kontenut live mhux salvat, jew storja kriptata meta tagħżel li ssalvah.
Kontrolli tad-data
Modalitajiet tas-sinkronizzazzjoni tal-istorja, ħażna lokali, tħassir, esportazzjonijiet, trattament mill-fornituri u kontrolli tal-kura tas-saħħa.
Traduzzjoni kriptata minn tarf għal tarf
Analiżi preċiża tal-messaġġi Signal, tal-ħażna kriptata fuq in-naħa tal-klijent, tal-ipproċessar live u tal-għażliet on-prem.
App tat-traduzzjoni konformi mal-HIPAA
Tweġibiet għal min jevalwa dwar il-BAA, ir-reġistrazzjoni tal-PHI, il-kontrolli tal-kontijiet tal-kura tas-saħħa, iż-żamma tal-awditjar u t-tħassir.
App ta' interpretu mediku
Flussi tax-xogħol tat-traduzzjoni klinika b'rikonoxximent tad-diskors mediku, onboarding sostnut minn BAA, u salvagwardji ta' reviżjoni umana.
Kontrolli tekniċi konkreti
Il-protokolli, il-kontrolli u l-primittivi li Vavus AI tuża llum. Dak li bħalissa ma nsostnux, u mhux se nimplikaw: ma għandna l-ebda ċertifikazzjoni SOC 2 jew ISO 27001, ma nippubblikaw l-ebda rapport ta' test tal-penetrazzjoni minn parti terza, ma noffru l-ebda SLA kuntrattwali dwar l-uptime fuq il-pjanijiet self-serve, u ma nippubblikaw l-ebda ċertifikat ta' assigurazzjoni ċibernetika. Ix-xerrejja tal-kura tas-saħħa u Enterprise jistgħu jistaqsuna fejn qiegħed kull wieħed minn dawn qabel ma jiffirmaw.
- Kriptaġġ fuq in-naħa tal-klijent għall-istorja, għad-dokumenti u għall-awdjo
- Kriptaġġ minn tarf għal tarf għall-messaġġi
- AES-256-GCM (legacy fuq in-naħa tas-server, qari biss għal kontenut eqdem)
- TLS 1.2+ fil-load balancer
- Cloud Armor WAF (500 req/min, projbizzjoni ta' 60s, imblukkar ta' XSS u SQL injection)
- Account Master Key għal kull utent fil-Keychain tal-apparat li tgeżwer iċ-ċwievet ta' kull artifact
- Awtentikazzjoni JWT + tokens tal-istream separati għas-sessjonijiet WebSocket
- SSO SAML 2.0 (Enterprise)
- Protezzjoni kontra l-attakki brute-force b'backoff esponenzjali u imblukkar tal-kont
- Revoka tat-tokens meta toħroġ mill-kont u meta tibdel il-password
- Skoperta tal-ksur (attività mhux tas-soltu, post, anomaliji fl-IP)
- Tħassir sigur (kitba fuqhom qabel it-tneħħija) għall-assi tal-PHI
- Reġistri tal-awditjar miżmuma għal 6 snin għall-kontijiet tal-Kura tas-saħħa u Enterprise
Itlob id-dokumentazzjoni tas-sigurtà
It-timijiet tal-kura tas-saħħa u Enterprise jistgħu jitolbu l-pakkett sħiħ tad-dokumentazzjoni tas-sigurtà - dijagrammi tal-arkitettura tal-kriptaġġ, ġestjoni taċ-ċwievet, skema tar-reġistri tal-awditjar, topoloġiji tal-implimentazzjoni, mudell tal-BAA, u mudell tad-DPA bil-lista bl-ismijiet tas-sottoproċessuri.
Mistoqsijiet frekwenti
Vavus AI hija kriptata minn tarf għal tarf?+
Il-messaġġi personali huma kriptati minn tarf għal tarf. Is-servers tagħna jistgħu jaqraw il-kontenut ta' messaġġ f'erba' każijiet biss: messaġġ bil-vuċi li tagħżel li jiġi tradott, bil-kunsens tiegħek irreġistrat u b'rekord tal-awditjar; stħarriġ mibgħut minn verżjoni eqdem tal-app, sakemm nitfu dawn (l-istħarriġ il-ġdid huwa kriptat minn tarf għal tarf); l-avviż fiss ta' tmiem it-telefonata, li jġorr biss kemm damet it-telefonata; u stedina għal konferenza, li turi l-isem ta' min stiednek u l-kodiċi tal-kamra. L-istorja tat-traduzzjonijiet, id-dokumenti u l-awdjo mtella' jiġu kriptati fuq in-naħa tal-klijent qabel ma joħorġu mill-apparat tiegħek, għalhekk is-server jaħżen biss test kriptat għall-kontenut il-ġdid. It-traduzzjoni tad-diskors f'ħin reali tkun għal ftit żmien test ċar fil-memorja waqt il-passi tal-ipproċessar tal-input tad-diskors u tal-output mitkellem, imbagħad tiġi kriptata qabel il-ħażna.
Vavus AI tiffirma Ftehim ta' Assoċjat tan-Negozju?+
Iva, għall-klijenti approvati tal-kura tas-saħħa wara reviżjoni. Ikkuntattja lil support@vavusai.com jew itlob reviżjoni mill-paġna tal-Kura tas-saħħa. Ladarba jiġi eżegwit BAA, il-kont tiegħek juża skadenza tat-token ta' 8 sigħat, timeout ta' 15-il minuta ta' inattività, tħassir sigur tal-assi tal-PHI, rikonoxximent tad-diskors mediku, żamma tal-awditjar ta' 6 snin, u żero PHI fir-reġistri tal-applikazzjoni. Sakemm jiġi eżegwit BAA, kont mhuwiex fluss tax-xogħol HIPAA u ma għandux iġorr PHI.
Fejn tospita d-data tiegħi Vavus AI?+
Il-cloud standard ta' Vavus jopera fl-Istati Uniti (primarju) b'edge fl-Unjoni Ewropea (Frankfurt), wara load balancer globali. It-trasferimenti barra miż-ŻEE, mir-Renju Unit jew mill-Iżvizzera jistrieħu fuq il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea (Deċiżjoni 2021/914), flimkien mal-International Data Transfer Addendum tar-Renju Unit u l-adattamenti Żvizzeri fejn japplikaw, flimkien mal-kriptaġġ fuq in-naħa tal-klijent u minn tarf għal tarf deskritt hawn fuq. Il-klijenti Enterprise jistgħu jeżaminaw implimentazzjoni f'cloud immaniġġjat dedikat jew installazzjoni kompletament on-premises fiċ-ċentru tad-data tagħhom stess.
Nista' nesporta d-data tiegħi ta' Vavus AI?+
Iva. L-utenti awtentikati jistgħu jitolbu esportazzjoni sħiħa tad-data permezz tal-endpoint tal-esportazzjoni tad-data. L-esportazzjoni tinkludi l-profil, l-istorja, il-metadata tal-messaġġi, ir-rekords tal-ħlas u l-istat tal-kunsens tiegħek - kriptati fil-ħażna biċ-ċwievet tal-kriptaġġ tiegħek stess għall-elementi li kienu maħżuna kriptati.
Kemm iżżomm id-data tiegħi Vavus AI?+
Il-kontenut li ma ssalvax ma jinżammx. Il-kontenut salvat jibqa' sakemm tħassru jew tagħlaq il-kont tiegħek. Ir-rekords tal-ħlas u tat-taxxa jinżammu għal 7 snin, ir-reġistri tas-sigurtà u tal-frodi għal 12-il xahar, il-konversazzjonijiet mal-appoġġ għal 24 xahar, u r-rekords tal-kont sa 30 jum wara l-għeluq. L-entrati tar-reġistri tal-awditjar tal-kura tas-saħħa jinżammu għal 6 snin biex jappoġġjaw ir-reviżjonijiet tal-konformità tal-HIPAA u tal-intrapriżi; dawn fihom metadata biss - azzjonijiet tal-utent u timestamps - mhux PHI jew kontenut tat-traduzzjoni. It-tabella sħiħa tinsab fit-Taqsima 7 tal-Politika tal-privatezza.