安全与隐私
保护您所说内容的翻译
默认客户端加密。符合 GDPR 的数据导出与删除。托管云和完全本地部署两种路径。HIPAA 控制措施——以 BAA 为基础的开通流程、6 年审计日志保留期以及应用日志中零 PHI——适用于依据已签署的业务伙伴协议获准用于医疗用途的账户。
E2E
Signal Protocol 消息加密
BAA
已签署 BAA 项下的 HIPAA 控制措施
6 年
审计日志保留期
本地部署
部署选项
八大支柱
Vavus AI 自第一天起便为医疗和企业场景而构建。面向个人用户的功能沿用同样的加密基线。
默认客户端加密
新存储的历史记录、文档和音频在存储前即在您的设备上完成加密。消息功能采用端到端加密，恰好存在两项须由您主动选用的例外：群组投票，服务器必须读取才能统计票数；以及您要求我们翻译的语音消息，需要您已记录的同意。实时语音在语音输入、翻译和语音输出环节于内存中短暂处理，随后适用存储规则。
已签署 BAA 项下的 HIPAA 控制措施
医疗客户经审查后依业务伙伴协议开通。此类账户享有 8 小时令牌有效期、15 分钟闲置超时、PHI 资产的安全删除、设计上应用日志中零 PHI，以及 6 年审计日志保留期。上述保护仅适用于获准用于医疗用途的账户；Personal 账户不属于 HIPAA 工作流程，不得用于 PHI。
默认符合 GDPR 要求
面向已认证用户的数据导出。账户删除接口。网页端细粒度 Cookie 同意，并尊重 Global Privacy Control 信号。按用户跟踪同意状态。首次接触归因仅在取得同意后采集。
托管云与本地部署
除运行于托管云的 Vavus 云之外，受监管行业的采购方还可评估专用托管云部署，或不产生任何对外网络调用的完全本地安装。
审计轨迹保留 6 年
审计日志仅记录元数据事件（何人于何时通过何种设备执行了何种操作），并保留 6 年，以支持 HIPAA 和企业合规审查。日志绝不包含 PHI 或翻译内容。
稳固的账户安全
带轮换令牌的 JWT 身份验证、用于 WebSocket 会话的独立流令牌、面向 Enterprise 的 SAML 2.0 单点登录、带指数退避的暴力破解防护、退出登录和更改密码时的令牌吊销。
安全事件检测与通知
异常活动、位置变化和 IP 异常会被标记。可疑会话会被质询或吊销。账户锁定可防范撞库攻击。如果发生影响您个人数据的安全事件，我们将依法在不无故拖延的情况下，并在确认后 72 小时内通知您本人及相关主管机关。
自托管的支持聊天
vavusai.com 上的支持聊天由我们自己的 Vavus Concierge 客服代理应答，必要时由我们团队的成员在我们自托管的服务台接手。支持对话记录不会交予第三方供应商。
账户类型与控制措施
Personal、Healthcare 和 Enterprise 账户共享同一加密基线。Healthcare 和 Enterprise 在此之上增加更严格的控制措施。
| 账户类型 | 会话控制 | 附加控制 |
|---|---|---|
| Personal | 令牌有效期 30 天 | 标准功能。端到端加密消息。客户端加密的历史记录和文档。不属于 HIPAA 工作流程——请勿将 Personal 账户用于受保护健康信息。 |
| Healthcare | 令牌有效期 8 小时，闲置超时 15 分钟 | 需要获批准的开通流程和已签署的 BAA。医疗语音识别、本地部署选项、审计日志记录、日志中不含 PHI、PHI 资产的安全删除、6 年审计日志保留期。 |
| Enterprise | 令牌有效期 30 天（或依组织策略） | 完整的审计日志记录与导出、SAML 2.0 单点登录、组织管理、区域数据驻留、托管云部署路径以及本地部署。 |
具体技术控制措施
Vavus AI 目前采用的协议、控制措施和基础组件。本清单是上述概括性表述背后可供引用的细节。我们目前不主张、也不会暗示的事项：我们未持有 SOC 2 或 ISO 27001 认证，未发布第三方渗透测试报告，未就自助套餐提供合同可用性服务水平协议，也未公布网络安全保险凭证。企业和医疗采购方可在签约前向我们询问上述各项的现状。
- 对历史记录、文档和音频实行客户端加密
- 对消息实行端到端加密
- AES-256-GCM（服务器端遗留方案，仅用于读取较早的内容）
- 负载均衡器处采用 TLS 1.2 及以上版本
- Cloud Armor WAF（每分钟 500 次请求，封禁 60 秒，拦截 XSS 和 SQL 注入）
- 存放于设备 Keychain 中的按用户账户主密钥，用于封装各制品密钥
- JWT 身份验证，并为 WebSocket 会话配备独立流令牌
- SAML 2.0 单点登录（Enterprise）
- 带指数退避和账户锁定的暴力破解防护
- 退出登录和更改密码时吊销令牌
- 安全事件检测（异常活动、位置、IP 异常）
- 对 PHI 资产实行安全删除（先覆写后解除链接）
- 审计日志保留 6 年（Cloud Logging 与 GCS 生命周期）
常见问题
Vavus AI 是端到端加密的吗？+
消息实行端到端加密，恰好存在两项例外，且两者均须由您使用相应功能：群组投票，因为服务器必须读取投票内容才能统计票数并显示结果；以及您要求我们翻译的语音消息，因为翻译一条语音消息需要在我们的服务器上解密该条消息——我们会事先征求您的同意、予以记录并对此次访问进行审计。翻译历史记录、文档和音频上传在离开您的设备之前即完成客户端加密，因此对于新内容，服务器仅存储密文。实时语音翻译在语音输入和语音输出的处理环节于内存中短暂以明文形式存在，随后在存储前完成加密。
Vavus AI 会签署业务伙伴协议吗？+
会，面向经审查获批准的医疗客户。请联系 constantine@vavusai.com，或从医疗页面申请审查。BAA 签署后，您的账户将采用 8 小时令牌有效期、15 分钟闲置超时、PHI 资产的安全删除、医疗语音识别、6 年审计日志保留期以及应用日志中零 PHI。在 BAA 签署之前，账户不属于 HIPAA 工作流程，不得承载 PHI。
Vavus AI 在何处托管我的数据？+
标准的 Vavus 云运行于美国（主区域）、欧盟（边缘）和亚洲（边缘）区域，前置全球负载均衡器。向欧洲经济区、英国或瑞士境外的传输依据欧盟委员会标准合同条款（第 2021/914 号决定），并结合上文所述的客户端加密和端到端加密。企业客户可评估专用托管云部署，或在其自有数据中心进行完全本地安装。
我可以导出我的 Vavus AI 数据吗？+
可以。已认证用户可通过数据导出接口申请完整的数据导出。导出内容包括您的资料、历史记录、消息元数据、账单记录和同意状态——对于以加密方式存储的项目，将以您自己的加密密钥在静态状态下加密。
Vavus AI 会保留我的数据多久？+
您未保存的内容不会被保留。已保存的内容将一直保留，直至您将其删除或注销账户。账单和税务记录保留 7 年，安全和欺诈日志保留 12 个月，支持对话保留 24 个月，账户记录在注销后最长保留 30 天。医疗审计日志条目保留 6 年，以支持 HIPAA 和企业合规审查；此类条目仅包含元数据——用户操作和时间戳——不包含 PHI 或翻译内容。完整表格载于隐私政策第 7 节。