Securitate și confidențialitate
Traducerea care protejează ceea ce spuneți
Criptare pe partea de client în mod implicit. Export și ștergere a datelor conform GDPR. Căi de implementare în cloud gestionat și complet la sediul clientului. Controalele HIPAA - integrare susținută de un BAA, păstrarea jurnalelor de audit timp de 6 ani și zero PHI în jurnalele aplicației - se aplică conturilor aprobate pentru utilizare medicală în baza unui Acord de Partener de Afaceri semnat.
E2E
Mesagerie cu Signal Protocol
BAA
Controale HIPAA în baza unui BAA semnat
6 ani
Păstrarea jurnalelor de audit
La sediu
Opțiune de implementare
Opt piloni
Vavus AI a fost construit din prima zi pentru domeniul medical și pentru companii. Funcțiile pentru utilizatorii individuali moștenesc același nivel de criptare.
Criptare pe partea de client în mod implicit
Noile intrări de istoric stocate, documentele și fișierele audio sunt criptate pe dispozitivul dumneavoastră înainte de stocare. Mesageria utilizează criptarea de la un capăt la altul, cu exact două excepții pe care trebuie să le activați chiar dumneavoastră: sondajele de grup, pe care serverul trebuie să le citească pentru a număra voturile, și mesajele vocale pe care ne cereți să le traducem, care necesită consimțământul dumneavoastră înregistrat. Vorbirea în direct este procesată pentru scurt timp în memorie pentru introducerea vocală, traducere și redarea vocală, înainte de a se aplica regulile de stocare.
Controale HIPAA în baza unui BAA semnat
Clienții din domeniul medical sunt integrați în baza unui Acord de Partener de Afaceri, după o analiză prealabilă. Aceste conturi beneficiază de expirarea jetoanelor după 8 ore, de un timp de inactivitate de 15 minute, de ștergerea securizată a activelor cu PHI, de zero PHI în jurnalele aplicației prin proiectare și de păstrarea jurnalelor de audit timp de 6 ani. Aceste protecții se aplică numai conturilor aprobate pentru utilizare medicală; un cont Personal nu este un flux de lucru HIPAA și nu trebuie utilizat pentru PHI.
Pregătit pentru GDPR în mod implicit
Export de date pentru utilizatorii autentificați. Punct final pentru ștergerea contului. Consimțământ granular pentru modulele cookie pe web, cu respectarea semnalului Global Privacy Control. Starea consimțământului este urmărită pentru fiecare utilizator. Atribuirea primei interacțiuni este înregistrată numai după obținerea consimțământului.
Implementări în cloud gestionat și la sediul clientului
Pe lângă cloudul Vavus găzduit în cloud gestionat, cumpărătorii din domenii reglementate pot analiza o implementare dedicată în cloud gestionat sau o instalare complet la sediul clientului, fără apeluri de rețea către exterior.
Pistă de audit păstrată 6 ani
Jurnalele de audit înregistrează evenimente formate exclusiv din metadate (cine a făcut ce, când și de pe ce dispozitiv) și sunt păstrate timp de 6 ani pentru a susține analizele de conformitate HIPAA și pe cele ale companiilor. Jurnalele nu conțin niciodată PHI sau conținut de traducere.
Securitate solidă a contului
Autentificare JWT cu jetoane rotative, jetoane separate de flux pentru sesiunile WebSocket, SSO SAML 2.0 pentru conturile Enterprise, protecție împotriva atacurilor prin forță brută cu temporizare exponențială, revocarea jetoanelor la deconectare și la schimbarea parolei.
Detectarea și notificarea breșelor
Activitatea neobișnuită, schimbările de locație și anomaliile de adresă IP sunt semnalate. Sesiunile suspecte sunt supuse unei verificări suplimentare sau revocate. Blocarea contului protejează împotriva atacurilor prin completarea automată a datelor de autentificare furate. Dacă o breșă afectează datele dumneavoastră cu caracter personal, vă notificăm pe dumneavoastră și autoritățile competente fără întârzieri nejustificate și în termen de 72 de ore de la confirmarea acesteia, astfel cum prevede legea.
Chat de asistență găzduit intern
Chatul de asistență de pe vavusai.com este preluat de propriul nostru agent Vavus Concierge, iar atunci când este necesar o persoană din echipa noastră preia conversația în centrul nostru propriu de asistență. Transcrierile conversațiilor de asistență nu sunt predate unui furnizor terț.
Tipuri de conturi și controale
Conturile Personal, Healthcare și Enterprise au același nivel de criptare de bază. Conturile Healthcare și Enterprise adaugă peste acesta controale mai stricte.
| Tipul contului | Controale de sesiune | Controale suplimentare |
|---|---|---|
| Personal | Expirarea jetonului după 30 de zile | Funcții standard. Mesagerie criptată de la un capăt la altul. Istoric și documente criptate pe partea de client. Nu este un flux de lucru HIPAA - nu utilizați un cont Personal pentru informații medicale protejate. |
| Healthcare | Expirarea jetonului după 8 ore, timp de inactivitate de 15 minute | Necesită o integrare aprobată și un BAA semnat. Recunoaștere a vorbirii medicale, opțiune de implementare la sediul clientului, jurnalizare de audit, fără PHI în jurnale, ștergere securizată a activelor cu PHI, păstrarea jurnalelor de audit timp de 6 ani. |
| Enterprise | Expirarea jetonului după 30 de zile (sau conform politicii organizației) | Jurnalizare de audit completă și export, SSO SAML 2.0, administrarea organizației, rezidența regională a datelor, cale de implementare în cloud gestionat și implementări la sediul clientului. |
Pagini de încredere cu intenție ridicată
Modul de confidențialitate și păstrarea datelor
Zero păstrare a datelor pentru conținutul în direct nesalvat sau istoric criptat atunci când alegeți să îl salvați.
Controlul datelor
Moduri de sincronizare a istoricului, stocare locală, ștergere, exporturi, gestionarea de către furnizori și controale pentru domeniul medical.
Traducere criptată de la un capăt la altul
O prezentare precisă a mesageriei Signal, a stocării criptate pe partea de client, a procesării în direct și a opțiunilor de implementare la sediul clientului.
Aplicație de traducere conformă cu HIPAA
Răspunsuri pentru evaluatori privind BAA, jurnalizarea PHI, controalele conturilor medicale, păstrarea jurnalelor de audit și ștergerea.
Aplicație de interpretariat medical
Fluxuri de lucru de traducere clinică cu recunoaștere a vorbirii medicale, integrare susținută de un BAA și garanții de verificare umană.
Controale tehnice concrete
Protocoalele, controalele și primitivele pe care Vavus AI le utilizează astăzi. Această listă reprezintă detaliul citabil din spatele afirmațiilor generale de mai sus. Ce nu susținem în prezent și nu vom sugera: nu deținem nicio certificare SOC 2 sau ISO 27001, nu publicăm niciun raport de testare de penetrare realizat de terți, nu oferim niciun acord contractual privind nivelul de disponibilitate pentru planurile cu autoservire și nu publicăm niciun certificat de asigurare cibernetică. Cumpărătorii din companii și din domeniul medical ne pot întreba care este situația fiecăruia dintre aceste puncte înainte de a semna.
- Criptare pe partea de client pentru istoric, documente și fișiere audio
- Criptare de la un capăt la altul pentru mesagerie
- AES-256-GCM (moștenit, pe server, doar pentru citirea conținutului mai vechi)
- TLS 1.2+ la nivelul echilibrorului de sarcină
- Cloud Armor WAF (500 de solicitări pe minut, interdicție de 60 de secunde, blocarea atacurilor XSS și prin injecție SQL)
- Cheie principală de cont per utilizator, păstrată în Keychain-ul dispozitivului, care protejează cheile individuale ale fiecărui artefact
- Autentificare JWT plus jetoane separate de flux pentru sesiunile WebSocket
- SSO SAML 2.0 (Enterprise)
- Protecție împotriva atacurilor prin forță brută, cu temporizare exponențială și blocarea contului
- Revocarea jetoanelor la deconectare și la schimbarea parolei
- Detectarea breșelor (activitate neobișnuită, locație, anomalii de adresă IP)
- Ștergere securizată (suprascriere înainte de eliminare) pentru activele cu PHI
- Jurnale de audit păstrate 6 ani (Cloud Logging plus ciclul de viață GCS)
Solicitați documentația de securitate
Echipele din domeniul medical și din companii pot solicita pachetul complet de documentație de securitate - diagrame ale arhitecturii de criptare, gestionarea cheilor, schema jurnalelor de audit, topologiile de implementare, modelul de BAA și modelul de acord de prelucrare a datelor, cu lista nominală a subîmputerniciților.
Întrebări frecvente
Vavus AI este criptat de la un capăt la altul?+
Mesageria este criptată de la un capăt la altul, cu exact două excepții, ambele necesitând utilizarea funcției respective: sondajele de grup, deoarece serverul trebuie să citească un sondaj pentru a număra voturile și a afișa rezultatele, și mesajele vocale pe care ne cereți să le traducem, deoarece traducerea unuia necesită decriptarea acelui mesaj pe serverele noastre - vă cerem mai întâi consimțământul, îl înregistrăm și audităm accesul. Istoricul traducerilor, documentele și încărcările audio sunt criptate pe partea de client înainte de a părăsi dispozitivul dumneavoastră, astfel încât serverul stochează doar text cifrat pentru conținutul nou. Traducerea vorbirii în timp real există pentru scurt timp în text clar în memorie, în etapele de procesare a introducerii vocale și a redării vocale, iar apoi este criptată înainte de stocare.
Vavus AI semnează un Acord de Partener de Afaceri?+
Da, pentru clienții din domeniul medical aprobați în urma unei analize. Contactați constantine@vavusai.com sau solicitați analiza din pagina dedicată domeniului medical. După semnarea unui BAA, contul dumneavoastră utilizează expirarea jetoanelor după 8 ore, un timp de inactivitate de 15 minute, ștergerea securizată a activelor cu PHI, recunoașterea vorbirii medicale, păstrarea jurnalelor de audit timp de 6 ani și zero PHI în jurnalele aplicației. Până la semnarea unui BAA, un cont nu este un flux de lucru HIPAA și nu trebuie să conțină PHI.
Unde găzduiește Vavus AI datele mele?+
Cloudul standard Vavus funcționează în regiunile SUA (principală), Uniunea Europeană (margine) și Asia (margine), în spatele unui echilibror global de sarcină. Transferurile în afara Spațiului Economic European, a Regatului Unit sau a Elveției se întemeiază pe clauzele contractuale standard ale Comisiei Europene (Decizia 2021/914), împreună cu criptarea pe partea de client și criptarea de la un capăt la altul descrise mai sus. Clienții din companii pot analiza o implementare dedicată în cloud gestionat sau o instalare complet la sediul clientului, în propriul centru de date.
Îmi pot exporta datele din Vavus AI?+
Da. Utilizatorii autentificați pot solicita un export complet al datelor prin punctul final de export. Exportul include profilul, istoricul, metadatele de mesagerie, evidențele de facturare și starea consimțământului - criptate în repaus cu propriile dumneavoastră chei de criptare pentru elementele care au fost stocate criptat.
Cât timp păstrează Vavus AI datele mele?+
Conținutul pe care nu îl salvați nu este păstrat. Conținutul salvat rămâne până când îl ștergeți sau vă închideți contul. Evidențele de facturare și fiscale sunt păstrate 7 ani, jurnalele de securitate și de fraudă 12 luni, conversațiile de asistență 24 de luni, iar evidențele de cont până la 30 de zile după închidere. Intrările din jurnalele de audit medicale sunt păstrate 6 ani pentru a susține analizele de conformitate HIPAA și pe cele ale companiilor; acestea conțin doar metadate - acțiuni ale utilizatorilor și marcaje temporale - nu PHI sau conținut de traducere. Tabelul complet se află în secțiunea 7 din Politica de confidențialitate.