Varnost in zasebnost
Prevajanje, ki ščiti, kar izgovorite
Kar shranite, je šifrirano v vaši napravi, preden pride do nas. Za klinike in bolnišnice podpišemo tudi pogodbo HIPAA in dodamo strožje nastavitve.
E2E
Sporočila s protokolom Signal
BAA
Nastavitve HIPAA na podlagi podpisane BAA
6 let
Hramba revizijskih zapisov
Lokalno
Možnost namestitve v lastnih prostorih
Osem stebrov
Vavus AI je bil od prvega dne zasnovan za zdravstvo in podjetja. Funkcije za potrošnike podedujejo isto osnovno raven šifriranja.
Šifriranje na strani odjemalca kot privzeta nastavitev
Nova shranjena zgodovina, dokumenti in zvočni posnetki so pred shranjevanjem šifrirani v vaši napravi. Osebna sporočila so šifrirana od konca do konca. Naši strežniki lahko vsebino sporočila preberejo samo v štirih primerih: glasovno sporočilo, za katerega izberete prevod, z zabeleženo privolitvijo in revizijskim zapisom; anketa, poslana iz starejše različice aplikacije, dokler teh ne izklopimo (nove ankete so šifrirane od konca do konca); nespremenljivo obvestilo ob koncu klica, ki vsebuje samo trajanje klica; in povabilo na konferenco, ki prikaže ime osebe, ki vabi, in kodo sobe. Govor v živo se za govorni vnos, prevajanje in govorjeni izhod za kratek čas obdeluje v pomnilniku, preden začnejo veljati pravila shranjevanja.
Nastavitve HIPAA na podlagi podpisane BAA
Zdravstvene stranke se po pregledu vključijo na podlagi Pogodbe s poslovnim partnerjem (BAA). Ti računi imajo potek prijavnega žetona po 8 urah, časovno omejitev nedejavnosti 15 minut, varen izbris sredstev s PHI, zasnovo brez PHI v dnevnikih aplikacije in 6-letno hrambo revizijskih zapisov. Ta zaščita velja samo za račune, odobrene za uporabo v zdravstvu; račun Personal ni delovni tok HIPAA in se ne sme uporabljati za PHI.
Privzeto pripravljeno za GDPR
Izvoz podatkov s preverjeno pristnostjo. Končna točka za izbris računa. Podrobna privolitev v piškotke na spletu z upoštevanjem signala Global Privacy Control. Stanje privolitve, beleženo za vsakega uporabnika. Pripisovanje prvemu stiku se zajame šele po privolitvi.
Upravljane namestitve v oblaku in v lastnih prostorih
Poleg našega standardnega oblaka lahko podjetja s strogimi pravili zaprosijo za lasten namenski oblak ali za celotno namestitev na lastnih strežnikih, ki se nikoli ne povežejo z internetom.
Revizijska sled, hranjena 6 let
Revizijski dnevniki beležijo dogodke samo z metapodatki (kdo je kaj naredil, kdaj in s katere naprave) in se za račune Healthcare in Enterprise hranijo 6 let. Dnevniki nikoli ne vsebujejo PHI ali vsebine prevodov.
Močna varnost računa
Preverjanje pristnosti JWT z izmenjujočimi se žetoni, ločeni žetoni pretakanja za seje WebSocket, SAML 2.0 SSO za Enterprise, zaščita pred napadi z grobo silo z eksponentnim podaljševanjem čakanja, preklic žetonov ob odjavi in spremembi gesla.
Zaznavanje kršitev in obveščanje
Nenavadna dejavnost, spremembe lokacije in nepravilnosti naslovov IP se označijo. Sumljive seje se dodatno preverijo ali prekličejo. Zaklepanje računa ščiti pred napadi z zlorabo poverilnic. Če kršitev prizadene vaše osebne podatke, o tem brez nepotrebnega odlašanja obvestimo pristojne organe, kadar se uporablja GDPR ali UK GDPR, pa v 72 urah po seznanitvi s kršitvijo, vas pa obvestimo brez nepotrebnega odlašanja, kot zahteva zakon.
Klepet s podporo na lastnih strežnikih
Na klepet s podporo na vavusai.com odgovarja naš lastni agent Vavus Concierge, po potrebi pa pogovor v naši lastno gostovani službi za pomoč prevzame oseba iz naše ekipe. Prepisi pogovorov s podporo se ne predajajo zunanjemu ponudniku.
Vrste računov in nastavitve
Računi Personal, Healthcare in Enterprise imajo isto osnovno raven šifriranja. Healthcare in Enterprise dodajata strožje nastavitve.
| Vrsta računa | Nastavitve seje | Dodatne nastavitve |
|---|---|---|
| Personal | Potek prijavnega žetona po 30 dneh | Standardne funkcije. Sporočila, šifrirana od konca do konca. Zgodovina in dokumenti, šifrirani na strani odjemalca. Ni delovni tok HIPAA – računa Personal ne uporabljajte za zaščitene zdravstvene podatke. |
| Healthcare | Potek prijavnega žetona po 8 urah, časovna omejitev nedejavnosti 15 minut | Zahteva odobreno vključitev in sklenjeno BAA. Medicinsko prepoznavanje govora, možnost namestitve v lastnih prostorih, revizijsko beleženje, brez PHI v dnevnikih, varen izbris sredstev s PHI, 6-letna hramba revizijskih zapisov. |
| Enterprise | Prijava privzeto traja 24 ur; skrbniki lahko izberejo od 8 ur do 7 dni | Popolno revizijsko beleženje in izvoz, SAML 2.0 SSO, upravljanje organizacije, regionalna lokacija hrambe podatkov, možnost upravljane namestitve v oblaku in namestitve v lastnih prostorih. |
Vse, kar bo vprašala vaša varnostna ekipa.
Zasebni način in hramba podatkov
Brez hrambe podatkov za neshranjeno vsebino v živo ali šifrirana zgodovina, ko jo izberete shraniti.
Upravljanje podatkov
Načini sinhronizacije zgodovine, lokalna shramba, izbris, izvozi, ravnanje ponudnikov in nastavitve za zdravstvo.
Prevajanje, šifrirano od konca do konca
Natančen pregled sporočil Signal, shrambe, šifrirane na strani odjemalca, obdelave v živo in možnosti namestitve v lastnih prostorih.
Prevajalska aplikacija, skladna s HIPAA
Odgovori za ocenjevalce o BAA, beleženju PHI, nastavitvah zdravstvenih računov, hrambi revizijskih zapisov in izbrisu.
Aplikacija za medicinsko tolmačenje
Klinični delovni tokovi prevajanja z medicinskim prepoznavanjem govora, vključitvijo na podlagi BAA in varovali s pregledom, ki ga opravi človek.
Konkretne tehnične kontrole
Protokoli, kontrole in kriptografski gradniki, ki jih Vavus AI uporablja danes. Česa trenutno ne trdimo in ne bomo nakazovali: nimamo certifikata SOC 2 ali ISO 27001, ne objavljamo poročila o penetracijskem testu tretje osebe, pri samopostrežnih naročniških paketih ne ponujamo pogodbene ravni storitev (SLA) za razpoložljivost in ne objavljamo potrdila o kibernetskem zavarovanju. Kupci iz podjetij in zdravstva nas lahko pred podpisom vprašajo, kakšno je stanje pri vsaki od teh točk.
- Šifriranje na strani odjemalca za zgodovino, dokumente in zvok
- Šifriranje od konca do konca za sporočila
- AES-256-GCM (starejše šifriranje na strežniku, samo za branje starejše vsebine)
- TLS 1.2+ na izravnalniku obremenitve
- Cloud Armor WAF (500 zahtev/min, 60-sekundna blokada, blokiranje XSS in vrivanja SQL)
- Glavni ključ računa za vsakega uporabnika v napravi (Keychain), ki ovija ključe posameznih artefaktov
- Preverjanje pristnosti JWT + ločeni žetoni pretakanja za seje WebSocket
- SAML 2.0 SSO (Enterprise)
- Zaščita pred napadi z grobo silo z eksponentnim podaljševanjem čakanja in zaklepanjem računa
- Preklic žetonov ob odjavi in spremembi gesla
- Zaznavanje kršitev (nenavadna dejavnost, lokacija, nepravilnosti naslovov IP)
- Varen izbris (prepis pred odstranitvijo) za sredstva s PHI
- Revizijski dnevniki, hranjeni 6 let za račune Healthcare in Enterprise
Zahtevajte varnostno dokumentacijo
Ekipe iz zdravstva in podjetij lahko zahtevajo celoten paket varnostne dokumentacije – diagrame arhitekture šifriranja, upravljanje ključev, shemo revizijskih dnevnikov, topologije namestitve, predlogo BAA in predlogo pogodbe o obdelavi podatkov s seznamom poimensko navedenih podobdelovalcev.
Pogosta vprašanja
Ali je Vavus AI šifriran od konca do konca?+
Osebna sporočila so šifrirana od konca do konca. Naši strežniki lahko vsebino sporočila preberejo samo v štirih primerih: glasovno sporočilo, za katerega izberete prevod, z zabeleženo privolitvijo in revizijskim zapisom; anketa, poslana iz starejše različice aplikacije, dokler teh ne izklopimo (nove ankete so šifrirane od konca do konca); nespremenljivo obvestilo ob koncu klica, ki vsebuje samo trajanje klica; in povabilo na konferenco, ki prikaže ime osebe, ki vabi, in kodo sobe. Zgodovina prevodov, dokumenti in naloženi zvočni posnetki so šifrirani na strani odjemalca, preden zapustijo vašo napravo, zato strežnik za novo vsebino hrani samo šifrirano besedilo. Govorno prevajanje v realnem času je med korakoma obdelave govornega vnosa in govorjenega izhoda za kratek čas v pomnilniku kot golo besedilo, nato pa se pred shranjevanjem šifrira.
Ali Vavus AI podpiše Pogodbo s poslovnim partnerjem (BAA)?+
Da, za odobrene zdravstvene stranke po pregledu. Pišite na support@vavusai.com ali zahtevajte pregled na strani Zdravstvo. Ko je BAA sklenjena, ima vaš račun potek prijavnega žetona po 8 urah, časovno omejitev nedejavnosti 15 minut, varen izbris sredstev s PHI, medicinsko prepoznavanje govora, 6-letno hrambo revizijskih zapisov in nič PHI v dnevnikih aplikacije. Dokler BAA ni sklenjena, račun ni delovni tok HIPAA in ne sme vsebovati PHI.
Kje Vavus AI gosti moje podatke?+
Standardni oblak Vavus deluje v Združenih državah Amerike (primarno) z robnim vozliščem v Evropski uniji (Frankfurt), za globalnim izravnalnikom obremenitve. Prenosi iz EGP, Združenega kraljestva ali Švice temeljijo na standardnih pogodbenih določilih Evropske komisije (Sklep 2021/914), skupaj z britanskim dodatkom o mednarodnem prenosu podatkov in švicarskimi prilagoditvami, kadar se uporabljajo, ter s šifriranjem na strani odjemalca in od konca do konca, opisanim zgoraj. Stranke Enterprise lahko preučijo namensko upravljano namestitev v oblaku ali popolnoma lokalno namestitev v lastnem podatkovnem centru.
Ali lahko izvozim svoje podatke Vavus AI?+
Da. Uporabniki s preverjeno pristnostjo lahko prek končne točke za izvoz podatkov zahtevajo celoten izvoz podatkov. Izvoz vključuje vaš profil, zgodovino, metapodatke sporočil, evidence obračunavanja in stanje privolitev – za elemente, ki so bili shranjeni šifrirano, šifrirano v mirovanju z vašimi lastnimi šifrirnimi ključi.
Kako dolgo Vavus AI hrani moje podatke?+
Vsebina, ki je ne shranite, se ne hrani. Shranjena vsebina ostane, dokler je ne izbrišete ali zaprete računa. Evidence obračunavanja in davčne evidence se hranijo 7 let, varnostni dnevniki in dnevniki goljufij 12 mesecev, pogovori s podporo 24 mesecev, evidence računa pa do 30 dni po zaprtju. Vnosi v revizijske dnevnike v zdravstvu se hranijo 6 let kot podpora pregledom skladnosti s HIPAA in pregledom skladnosti v podjetjih; vsebujejo samo metapodatke – dejanja uporabnikov in časovne žige – ne pa PHI ali vsebine prevodov. Celotna preglednica je v razdelku 7 Pravilnika o zasebnosti.