Beveiliging en privacy
Vertaling die beschermt wat u zegt
Wat u opslaat, wordt op uw apparaat versleuteld voordat het ons bereikt. Voor klinieken en ziekenhuizen ondertekenen wij daarnaast een HIPAA-overeenkomst en voegen wij strengere maatregelen toe.
E2E
Berichten via het Signal Protocol
BAA
HIPAA-maatregelen onder een ondertekende BAA
6 jaar
Bewaring van auditgegevens
On-prem
Implementatieoptie
Acht pijlers
Vavus AI is vanaf de eerste dag gebouwd voor de gezondheidszorg en voor Enterprise. Consumentenfuncties hebben hetzelfde basisniveau van versleuteling.
Standaard versleuteling aan de clientzijde
Nieuwe opgeslagen geschiedenis, documenten en audio worden vóór opslag op uw apparaat versleuteld. Persoonlijke berichten zijn end-to-end versleuteld. Onze servers kunnen de inhoud van een bericht uitsluitend in vier gevallen lezen: een spraakbericht dat u laat vertalen, met uw vastgelegde toestemming en een auditregistratie; een peiling die is verstuurd vanuit een oudere versie van de app, totdat wij die uitschakelen (nieuwe peilingen zijn end-to-end versleuteld); de vaste melding aan het einde van een oproep, die alleen de duur van de oproep bevat; en een uitnodiging voor een conferentie, die de naam van de uitnodiger en de ruimtecode toont. Live spraak wordt kort in het werkgeheugen verwerkt voor spraakinvoer, vertaling en gesproken uitvoer, voordat de opslagregels van toepassing worden.
HIPAA-maatregelen onder een ondertekende BAA
Klanten in de gezondheidszorg worden na beoordeling aangesloten onder een Business Associate Agreement. Die accounts krijgen een tokenvervaltijd van 8 uur, een time-out bij inactiviteit van 15 minuten, veilige verwijdering van PHI-bestanden, door het ontwerp geen enkele PHI in applicatielogs, en een bewaartermijn van 6 jaar voor auditgegevens. Deze beschermingen gelden alleen voor accounts die zijn goedgekeurd voor gebruik in de gezondheidszorg; een Personal-account is geen HIPAA-werkstroom en mag niet voor PHI worden gebruikt.
Standaard voorbereid op de AVG
Geauthenticeerde gegevensexport. Endpoint voor accountverwijdering. Gedetailleerde cookietoestemming op het web, met respect voor Global Privacy Control. Toestemmingsstatus per gebruiker vastgelegd. First-touch-toeschrijving wordt uitsluitend na toestemming vastgelegd.
Beheerde cloud- en on-premises implementaties
Naast onze standaardcloud kunnen bedrijven met strikte regels vragen om een eigen, speciaal voor hen bestemde cloud, of om een volledige installatie op hun eigen servers die nooit verbinding maakt met internet.
Audittrail 6 jaar bewaard
Auditlogs registreren uitsluitend gebeurtenissen in de vorm van metadata (wie wat heeft gedaan, wanneer en vanaf welk apparaat) en worden voor Healthcare- en Enterprise-accounts 6 jaar bewaard. Logs bevatten nooit PHI of vertaalinhoud.
Sterke accountbeveiliging
JWT-authenticatie met roterende tokens, afzonderlijke streamtokens voor WebSocket-sessies, SAML 2.0-SSO voor Enterprise, bescherming tegen brute-force-aanvallen met exponentiële vertraging, intrekking van tokens bij uitloggen en bij wijziging van het wachtwoord.
Detectie en melding van inbreuken
Ongebruikelijke activiteit, locatiewijzigingen en IP-afwijkingen worden gesignaleerd. Verdachte sessies worden aan een extra controle onderworpen of ingetrokken. Accountvergrendeling beschermt tegen credential stuffing. Als een inbreuk uw persoonsgegevens treft, melden wij dit zonder onredelijke vertraging aan de bevoegde autoriteiten en, wanneer de AVG of de Britse AVG van toepassing is, binnen 72 uur nadat wij er kennis van hebben gekregen, en stellen wij u zonder onredelijke vertraging in kennis, zoals de wet vereist.
Zelf gehoste ondersteuningschat
De ondersteuningschat op vavusai.com wordt beantwoord door onze eigen Vavus Concierge-agent, waarbij een persoon uit ons team het gesprek zo nodig overneemt in onze zelf gehoste helpdesk. Transcripties van ondersteuningsgesprekken worden niet aan een externe leverancier overgedragen.
Accounttypen en maatregelen
Personal-, Healthcare- en Enterprise-accounts delen hetzelfde basisniveau van versleuteling. Healthcare en Enterprise voegen daar strengere maatregelen aan toe.
| Accounttype | Sessiemaatregelen | Aanvullende maatregelen |
|---|---|---|
| Personal | Tokenvervaltijd van 30 dagen | Standaardfuncties. End-to-end versleutelde berichten. Aan de clientzijde versleutelde geschiedenis en documenten. Geen HIPAA-werkstroom – gebruik een Personal-account niet voor beschermde gezondheidsinformatie. |
| Healthcare | Tokenvervaltijd van 8 uur, time-out bij inactiviteit van 15 minuten | Vereist een goedgekeurde onboarding en een getekende BAA. Medische spraakherkenning, on-premises implementatieoptie, auditregistratie, geen PHI in logs, veilige verwijdering van PHI-bestanden, bewaartermijn van 6 jaar voor auditgegevens. |
| Enterprise | Standaard 24 uur ingelogd; beheerders kunnen kiezen voor 8 uur tot 7 dagen | Volledige auditregistratie en export, SAML 2.0-SSO, organisatiebeheer, regionale gegevenslokalisatie, mogelijkheid tot beheerde cloudimplementatie en on-premises implementaties. |
Alles waarnaar uw beveiligingsteam zal vragen.
Privacymodus en gegevensbewaring
Geen gegevensbewaring voor niet-opgeslagen live-inhoud, of versleutelde geschiedenis wanneer u ervoor kiest deze op te slaan.
Gegevensbeheer
Synchronisatiemodi voor geschiedenis, lokale opslag, verwijdering, exports, de omgang van aanbieders met gegevens en maatregelen voor de gezondheidszorg.
End-to-end versleutelde vertaling
Een nauwkeurig overzicht van berichten via Signal, aan de clientzijde versleutelde opslag, liveverwerking en on-premises opties.
HIPAA-conforme vertaalapp
Antwoorden voor beoordelaars over de BAA, PHI in logs, maatregelen voor Healthcare-accounts, bewaring van auditgegevens en verwijdering.
App voor medisch tolken
Klinische vertaalwerkstromen met medische spraakherkenning, onboarding op basis van een BAA en waarborgen voor menselijke controle.
Concrete technische maatregelen
De protocollen, maatregelen en bouwstenen die Vavus AI vandaag gebruikt. Wat wij momenteel niet beweren en ook niet zullen suggereren: wij hebben geen SOC 2- of ISO 27001-certificering, wij publiceren geen rapport van een penetratietest door een derde, wij bieden bij selfservicepakketten geen contractuele uptime-SLA, en wij publiceren geen certificaat van een cyberverzekering. Kopers uit Enterprise en de gezondheidszorg kunnen ons vragen hoe het met elk van deze punten staat voordat zij tekenen.
- Versleuteling aan de clientzijde voor geschiedenis, documenten en audio
- End-to-end-versleuteling voor berichten
- AES-256-GCM (verouderd, aan de serverzijde, alleen-lezen voor oudere inhoud)
- TLS 1.2+ bij de load balancer
- Cloud Armor WAF (500 verzoeken/min, blokkering van 60 s, blokkering van XSS en SQL-injectie)
- Account Master Key per gebruiker in de Keychain van het apparaat, die de sleutels per item omhult
- JWT-authenticatie + afzonderlijke streamtokens voor WebSocket-sessies
- SAML 2.0-SSO (Enterprise)
- Bescherming tegen brute-force-aanvallen met exponentiële vertraging en accountvergrendeling
- Intrekking van tokens bij uitloggen en bij wijziging van het wachtwoord
- Detectie van inbreuken (ongebruikelijke activiteit, locatie, IP-afwijkingen)
- Veilige verwijdering (overschrijven vóór verwijderen) van PHI-bestanden
- Auditlogs 6 jaar bewaard voor Healthcare- en Enterprise-accounts
Beveiligingsdocumentatie aanvragen
Teams uit de gezondheidszorg en Enterprise kunnen het volledige pakket beveiligingsdocumentatie aanvragen – architectuurdiagrammen van de versleuteling, sleutelbeheer, het schema van de auditlogs, implementatietopologieën, een model-BAA en een model-verwerkersovereenkomst met de lijst met namen van subverwerkers.
Veelgestelde vragen
Is Vavus AI end-to-end versleuteld?+
Persoonlijke berichten zijn end-to-end versleuteld. Onze servers kunnen de inhoud van een bericht uitsluitend in vier gevallen lezen: een spraakbericht dat u laat vertalen, met uw vastgelegde toestemming en een auditregistratie; een peiling die is verstuurd vanuit een oudere versie van de app, totdat wij die uitschakelen (nieuwe peilingen zijn end-to-end versleuteld); de vaste melding aan het einde van een oproep, die alleen de duur van de oproep bevat; en een uitnodiging voor een conferentie, die de naam van de uitnodiger en de ruimtecode toont. Vertaalgeschiedenis, documenten en audio-uploads worden aan de clientzijde versleuteld voordat ze uw apparaat verlaten, zodat de server voor nieuwe inhoud alleen versleutelde gegevens opslaat. Realtime spraakvertaling bestaat tijdens de verwerkingsstappen voor spraakinvoer en gesproken uitvoer kort onversleuteld in het werkgeheugen en wordt vóór opslag versleuteld.
Ondertekent Vavus AI een Business Associate Agreement?+
Ja, voor goedgekeurde klanten in de gezondheidszorg na beoordeling. Neem contact op via support@vavusai.com of vraag een beoordeling aan via de pagina Healthcare. Zodra een BAA is getekend, gebruikt uw account een tokenvervaltijd van 8 uur, een time-out bij inactiviteit van 15 minuten, veilige verwijdering van PHI-bestanden, medische spraakherkenning, een bewaartermijn van 6 jaar voor auditgegevens en geen enkele PHI in applicatielogs. Totdat een BAA is getekend, is een account geen HIPAA-werkstroom en mag het geen PHI bevatten.
Waar host Vavus AI mijn gegevens?+
De standaardcloud van Vavus draait in de Verenigde Staten (primair) met een edge in de Europese Unie (Frankfurt), achter een wereldwijde load balancer. Doorgiften vanuit de EER, het Verenigd Koninkrijk of Zwitserland berusten op de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), waar van toepassing met het International Data Transfer Addendum van het Verenigd Koninkrijk en de Zwitserse aanpassingen, samen met de hierboven beschreven versleuteling aan de clientzijde en end-to-end-versleuteling. Enterprise-klanten kunnen een speciale beheerde cloudimplementatie of een volledig on-premises installatie in hun eigen datacenter beoordelen.
Kan ik mijn gegevens uit Vavus AI exporteren?+
Ja. Geauthenticeerde gebruikers kunnen via het endpoint voor gegevensexport een volledige export van hun gegevens aanvragen. De export omvat uw profiel, geschiedenis, metadata van berichten, factureringsgegevens en toestemmingsstatus – in rust versleuteld met uw eigen versleutelingssleutels voor items die versleuteld waren opgeslagen.
Hoe lang bewaart Vavus AI mijn gegevens?+
Inhoud die u niet opslaat, wordt niet bewaard. Opgeslagen inhoud blijft bewaard totdat u deze verwijdert of uw account opheft. Facturerings- en belastinggegevens worden 7 jaar bewaard, beveiligings- en fraudelogs 12 maanden, ondersteuningsgesprekken 24 maanden en accountgegevens tot 30 dagen na opheffing. Vermeldingen in auditlogs van de gezondheidszorg worden 6 jaar bewaard ter ondersteuning van HIPAA- en Enterprise-nalevingsbeoordelingen; deze bevatten uitsluitend metadata – gebruikershandelingen en tijdstempels – geen PHI of vertaalinhoud. De volledige tabel staat in punt 7 van het Privacybeleid.