Sikkerhet og personvern
Oversettelse som beskytter det du sier
Det du lagrer, krypteres på enheten din før det når oss. For klinikker og sykehus signerer vi i tillegg en HIPAA-avtale og legger til strengere kontroller.
E2E
Meldinger med Signal-protokollen
BAA
HIPAA-kontroller under en signert BAA
6 år
Oppbevaring av revisjonslogger
Lokalt
Installasjonsalternativ
Åtte pilarer
Vavus AI ble bygget for helsetjenesten og bedrifter fra første dag. Forbrukerfunksjonene arver det samme grunnnivået for kryptering.
Kryptering på klientsiden som standard
Ny lagret historikk, nye dokumenter og ny lyd krypteres på enheten din før lagring. Personlige meldinger er ende-til-ende-kryptert. Serverne våre kan lese innholdet i en melding bare i fire tilfeller: en talemelding du velger å få oversatt, med ditt registrerte samtykke og en revisjonsoppføring; en avstemning sendt fra en eldre appversjon, inntil vi slår disse av (nye avstemninger er ende-til-ende-kryptert); den faste meldingen ved avsluttet anrop, som bare inneholder anropets varighet; og en konferanseinvitasjon, som viser navnet til den som inviterer, og romkoden. Direktetale behandles kortvarig i minnet for taleinndata, oversettelse og talt utdata før lagringsreglene gjelder.
HIPAA-kontroller under en signert BAA
Helsekunder tas i bruk under en Business Associate Agreement etter gjennomgang. Disse kontoene får tokenutløp etter 8 timer, tidsavbrudd ved inaktivitet etter 15 minutter, sikker sletting av PHI-ressurser, null PHI i applikasjonslogger gjennom utformingen og oppbevaring av revisjonslogger i 6 år. Disse beskyttelsene gjelder bare for kontoer som er godkjent for bruk i helsetjenesten; en Personal-konto er ikke en HIPAA-arbeidsflyt og skal ikke brukes til PHI.
Klar for GDPR som standard
Autentisert dataeksport. Endepunkt for sletting av kontoer. Detaljert samtykke til informasjonskapsler på nettet, der Global Privacy Control respekteres. Samtykkestatus registreres per bruker. Attribusjon ved første kontakt registreres bare etter samtykke.
Administrert sky og lokale installasjoner
I tillegg til vår standardsky kan selskaper med strenge regler be om sin egen dedikerte sky, eller en fullstendig installasjon på egne servere som aldri kobles til internett.
Revisjonsspor som oppbevares i 6 år
Revisjonslogger registrerer hendelser med bare metadata (hvem som gjorde hva, når og fra hvilken enhet) og oppbevares i 6 år for helse- og Enterprise-kontoer. Loggene inneholder aldri PHI eller oversettelsesinnhold.
Sterk kontosikkerhet
JWT-autentisering med roterende tokener, separate strømmetokener for WebSocket-økter, SAML 2.0 SSO for Enterprise, beskyttelse mot brute force-angrep med eksponentiell tilbaketrekking, og tilbakekalling av tokener ved utlogging og passordendring.
Oppdagelse og varsling av brudd
Uvanlig aktivitet, stedsendringer og IP-avvik flagges. Mistenkelige økter utfordres eller tilbakekalles. Kontosperring beskytter mot credential stuffing. Hvis et brudd berører personopplysningene dine, varsler vi de relevante myndighetene uten ugrunnet opphold og, der personvernforordningen (GDPR) eller UK GDPR gjelder, innen 72 timer etter at vi ble kjent med det, og vi varsler deg uten ugrunnet opphold, slik loven krever.
Selvdriftet støttechat
Støttechatten på vavusai.com besvares av vår egen Vavus Concierge-agent, og en person fra teamet vårt tar over i vår selvdriftede kundeservice ved behov. Støttetranskripsjoner overleveres ikke til en tredjepartsleverandør.
Kontotyper og kontroller
Personal-, helse- og Enterprise-kontoer deler det samme grunnnivået for kryptering. Helse- og Enterprise-kontoer legger til strengere kontroller i tillegg.
| Kontotype | Øktkontroller | Ytterligere kontroller |
|---|---|---|
| Personal | Tokenutløp etter 30 dager | Standardfunksjoner. Ende-til-ende-krypterte meldinger. Historikk og dokumenter kryptert på klientsiden. Ikke en HIPAA-arbeidsflyt – ikke bruk en Personal-konto til beskyttede helseopplysninger. |
| Helse | Tokenutløp etter 8 timer, tidsavbrudd ved inaktivitet etter 15 minutter | Krever godkjent onboarding og en inngått BAA. Medisinsk talegjenkjenning, alternativ for lokal installasjon, revisjonslogging, ingen PHI i logger, sikker sletting av PHI-ressurser, oppbevaring av revisjonslogger i 6 år. |
| Enterprise | Innlogget i 24 timer som standard; administratorer kan velge fra 8 timer til 7 dager | Full revisjonslogging og eksport, SAML 2.0 SSO, organisasjonsadministrasjon, regional dataresidens, mulighet for administrert skyutrulling og lokale installasjoner. |
Alt sikkerhetsteamet ditt kommer til å spørre om.
Personvernmodus og datalagring
Ingen datalagring for direkteinnhold som ikke lagres, eller kryptert historikk når du velger å lagre det.
Datakontroller
Moduser for historikksynkronisering, lokal lagring, sletting, eksport, leverandørenes håndtering og kontroller for helsekontoer.
Ende-til-ende-kryptert oversettelse
En presis gjennomgang av Signal-meldinger, kryptert lagring på klientsiden, direktebehandling og alternativer for lokal installasjon.
Oversettelsesapp som er i samsvar med HIPAA
Svar for dem som vurderer oss, om BAA, PHI i logger, kontroller for helsekontoer, oppbevaring av revisjonslogger og sletting.
Tolkeapp for helsetjenesten
Kliniske oversettelsesarbeidsflyter med medisinsk talegjenkjenning, onboarding med BAA og sikkerhetsrammer med menneskelig gjennomgang.
Konkrete tekniske kontroller
Protokollene, kontrollene og de kryptografiske primitivene Vavus AI bruker i dag. Det vi for øyeblikket ikke hevder, og ikke vil antyde: Vi har ingen SOC 2- eller ISO 27001-sertifisering, vi publiserer ingen rapport fra penetrasjonstesting utført av tredjepart, vi tilbyr ingen avtalefestet SLA for oppetid på selvbetjente planer, og vi publiserer ikke noe sertifikat for cyberforsikring. Kjøpere innen bedrifter og helsetjenesten kan spørre oss hvor hver av disse står før de signerer.
- Kryptering på klientsiden for historikk, dokumenter og lyd
- Ende-til-ende-kryptering for meldinger
- AES-256-GCM (eldre serversidekryptering, bare lesing for eldre innhold)
- TLS 1.2+ ved lastbalansereren
- Cloud Armor WAF (500 forespørsler/min, 60 s utestengning, blokkering av XSS og SQL-injeksjon)
- Kontohovednøkkel per bruker i enhetens nøkkelring som pakker inn nøkler per artefakt
- JWT-autentisering + separate strømmetokener for WebSocket-økter
- SAML 2.0 SSO (Enterprise)
- Beskyttelse mot brute force-angrep med eksponentiell tilbaketrekking og kontosperring
- Tilbakekalling av tokener ved utlogging og passordendring
- Oppdagelse av brudd (uvanlig aktivitet, sted, IP-avvik)
- Sikker sletting (overskriving før fjerning) for PHI-ressurser
- Revisjonslogger oppbevares i 6 år for helse- og Enterprise-kontoer
Be om sikkerhetsdokumentasjon
Team i helsetjenesten og bedrifter kan be om den fullstendige pakken med sikkerhetsdokumentasjon – arkitekturdiagrammer for kryptering, nøkkelhåndtering, skjema for revisjonslogger, installasjonstopologier, BAA-mal og mal for databehandleravtale med navngitt liste over underdatabehandlere.
Vanlige spørsmål
Er Vavus AI ende-til-ende-kryptert?+
Personlige meldinger er ende-til-ende-kryptert. Serverne våre kan lese innholdet i en melding bare i fire tilfeller: en talemelding du velger å få oversatt, med ditt registrerte samtykke og en revisjonsoppføring; en avstemning sendt fra en eldre appversjon, inntil vi slår disse av (nye avstemninger er ende-til-ende-kryptert); den faste meldingen ved avsluttet anrop, som bare inneholder anropets varighet; og en konferanseinvitasjon, som viser navnet til den som inviterer, og romkoden. Oversettelseshistorikk, dokumenter og lydopplastinger krypteres på klientsiden før de forlater enheten din, slik at serveren bare lagrer chiffertekst for nytt innhold. Taleoversettelse i sanntid finnes kortvarig som klartekst i minnet under behandlingstrinnene for taleinndata og talt utdata, og krypteres deretter før lagring.
Signerer Vavus AI en Business Associate Agreement?+
Ja, for godkjente helsekunder etter gjennomgang. Kontakt support@vavusai.com eller be om gjennomgang fra siden for helsetjenesten. Når en BAA er inngått, bruker kontoen din tokenutløp etter 8 timer, tidsavbrudd ved inaktivitet etter 15 minutter, sikker sletting av PHI-ressurser, medisinsk talegjenkjenning, oppbevaring av revisjonslogger i 6 år og null PHI i applikasjonslogger. Inntil en BAA er inngått, er en konto ikke en HIPAA-arbeidsflyt og skal ikke inneholde PHI.
Hvor lagrer Vavus AI dataene mine?+
Standardskyen til Vavus kjører i USA (primært) med en kantnode i Den europeiske union (Frankfurt), bak en global lastbalanserer. Overføringer ut av EØS, Storbritannia eller Sveits bygger på Europakommisjonens standardavtalevilkår (beslutning 2021/914), med det britiske tillegget om internasjonal dataoverføring (UK International Data Transfer Addendum) og de sveitsiske tilpasningene der de gjelder, sammen med krypteringen på klientsiden og ende-til-ende-krypteringen som er beskrevet ovenfor. Enterprise-kunder kan vurdere en dedikert administrert skyutrulling eller en fullstendig lokal installasjon i sitt eget datasenter.
Kan jeg eksportere dataene mine fra Vavus AI?+
Ja. Autentiserte brukere kan be om en fullstendig dataeksport via endepunktet for dataeksport. Eksporten inneholder profilen din, historikken din, metadata for meldinger, faktureringsposter og samtykkestatus – kryptert ved lagring med dine egne krypteringsnøkler for elementer som ble lagret kryptert.
Hvor lenge beholder Vavus AI dataene mine?+
Innhold du ikke lagrer, beholdes ikke. Lagret innhold blir værende til du sletter det eller avslutter kontoen din. Fakturerings- og skatteposter oppbevares i 7 år, sikkerhets- og svindellogger i 12 måneder, støttesamtaler i 24 måneder og kontoposter i opptil 30 dager etter avslutning. Oppføringer i revisjonslogger for helsekontoer oppbevares i 6 år for å støtte samsvarsgjennomganger for HIPAA og bedrifter; disse inneholder bare metadata – brukerhandlinger og tidsstempler – ikke PHI eller oversettelsesinnhold. Den fullstendige tabellen finnes i punkt 7 i personvernerklæringen.