Iontaoibh

Slándáil agus iontaoibh

An rud a sheachadtar le gach córas uainn, luaite ar an mbealach a theastaíonn ó athbhreithneoir slándála.

DCI Brands LLC, trading as Vavus Business Solutions, 312 W 2nd Street, Casper, WY 82601, United States. Effective 3 Meán Fómhair 2026.

1. An leagan gairid

Criptiú ar thaobh an chliaint mar réamhshocrú. Teachtaireachtaí criptithe ó cheann ceann. Seachadadh cúraim sláinte le BAA taobh thiar de. Coinneáil iniúchta sé bliana. Cosáin imscartha néil bhainistithe, ar an láthair, agus aerbhearnaithe. Gan aon fhaisnéis sláinte faoi chosaint i logaí feidhmchláir, de réir dearaidh. Seachadtar gach córas sa chatalóg ar an mbunchloch slándála chéanna a ritheann Vavus AI uirthi, agus déanann an leathanach seo cur síos ar an mbunchloch sin. Foilsímid an méid is féidir linn a thaispeáint; má tá rud éigin nach bhfuil liostaithe anseo ag teastáil ó bhur n-athbhreithniú, fiafraigh dínn agus freagróimid laistigh de lá gnó.

2. Criptiú

Criptítear stair, doiciméid agus fuaim stóráilte ar ghléas an úsáideora sula stóráiltear iad, le máistireochair chuntais faoi leith do gach úsáideoir a choinnítear in eochairshlabhra an ghléis agus a fhilleann eochracha faoi leith do gach déantán. Úsáideann na teachtaireachtaí criptiú ó cheann ceann ar an Signal Protocol, mar sin ní féidir le hoibreoir an chórais ábhar na dteachtaireachtaí a léamh. Is TLS 1.2 nó níos airde é an t-iompar ag an gcothromóir ualaigh; is AES-256-GCM iad na sonraí oidhreachta atá i dtaisce ar an bhfreastalaí, agus is inléite amháin iad.

Ní ligimid orainn gur bosca draíochta gach céim. Caithfear caint bheo a phróiseáil go gairid sa chuimhne le go n-aithneofar, go n-aistreofar agus go labhrófar í sula bhfeidhmíonn na rialacha stórála, agus ní féidir gné a chaithfidh freastalaí a ríomh, ar nós vótaíocht ghrúpa a chomhaireamh, a chriptiú ó cheann ceann; díchumasaítear gnéithe den sórt sin in imscaruithe cúraim sláinte. Nuair a thoilíonn úsáideoir go sainráite le hoibríocht ar an bhfreastalaí ar mhír amháin, taifeadtar agus iniúchtar an toiliú sin.

3. Rochtain agus slándáil cuntais

  • Róil úinéara, riarthóra, baill agus féachana le rialú ar leibhéal na foirne.
  • Síniú aonair isteach SAML 2.0 leis na soláthraithe céannachta móra do chuntais fiontair.
  • Cosaint ar ionsaí brúidiúil le cúlú easpónantúil agus glasáil cuntais.
  • Cúlghairm comharthaí ag logáil amach agus ar athrú pasfhocail; comharthaí srutha ar leith do sheisiúin bheo.
  • Brath sáraithe ar ghníomhaíocht neamhghnách, ar athruithe suímh agus ar aimhrialtachtaí IP.
  • Balla dóiteáin feidhmchláir ghréasáin le teorannú rátaí agus bac instealltaí os comhair gach imscartha bainistithe.
  • Scriosadh slán, forscríobh roimh dhínascadh, d'aon sócmhainn a bhféadfadh faisnéis sláinte faoi chosaint a bheith inti.

4. Logáil iniúchta

Taifeadann logaí iniúchta imeachtaí meiteashonraí amháin: cé a rinne cad, cathain, agus ó cén gléas. Ní bhíonn faisnéis sláinte faoi chosaint, ábhar teachtaireachtaí, ná ábhar aistriúcháin iontu riamh. Coinnítear ar feadh sé bliana iad, agus is féidir iad a easpórtáil mar JSON nó a shruthlú chuig SIEM atá faoi rialú an chustaiméara i gcás imscaruithe fiontair.

5. Cúram sláinte

Cuirtear tionscadail chúraim sláinte ar bord faoi Chomhaontú Comhpháirtí Gnó sínithe, agus déantar athbhreithniú ar gach sreabhadh oibre in éineacht libh — an oiriúnacht chliniciúil agus na ráillí oibriúcháin — sula sreabhann aon imeacht PHI amháin tríd an gcóras. Tá an postúr a sheachadtar ailínithe le HIPAA: comhartha seisiúin a rachaidh in éag i gceann 8 n-uaire an chloig, teorainn díomhaoin 15 nóiméad, scriosadh slán sócmhainní PHI, gan aon PHI i logaí feidhmchláir, agus coinneáil iniúchta sé bliana.

Ní gléas leighis é aon rud a sheachadaimid. Ní mór do chliniceoir cáilithe athbhreithniú a dhéanamh ar aschur a bhaineann le cúram othar, agus ní chuireann aon chóras dár gcuid ateangaire leighis gairmiúil as an áireamh nuair a éilíonn dlí feidearálach nó stáit ceann.

6. Príobháideachas agus cearta sonraí

Tá easpórtáil sonraí fíordheimhnithe agus cosán scriosta cuntais mar chuid de gach córas a sheachadtar. Ní dhíolaimid sonraí úsáideoirí riamh agus ní úsáidimid ábhar custaiméirí riamh chun múnlaí a thraenáil. Rianaítear staid an toilithe do gach úsáideoir, tá toiliú fianán ar an ngréasán mionsonraithe, agus tá na fo-phróiseálaithe atá taobh thiar d'imscaradh bainistithe cumraithe chun ábhar a choinneáil amach ó thraenáil múnlaí agus ní fhaigheann siad céannacht chuntais úsáideora riamh. Cuirtear liosta ainmnithe fo-phróiseálaithe ar fáil faoin gcomhaontú próiseála sonraí.

7. Cá ritheann sé

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

8. Tacaíocht a fhanann go hinmheánach

Ritheann comhráite tacaíochta ar bhonneagar a óstálaimid muid féin, mar sin ní thugtar trascríbhinní tacaíochta do dhíoltóir tríú páirtí riamh. Tá tábhacht leis sin nuair a bhíonn gabháil scáileáin de shonraí othair i snáithe tacaíochta.

9. Doiciméadacht do bhur n-athbhreithniú

Ar iarratas cuirimid an paca doiciméadachta slándála ar fáil: léaráidí ailtireachta criptithe, bainistíocht eochracha, scéimre an loga iniúchta, topagrafaíochtaí imscartha, teimpléad an Chomhaontaithe Comhpháirtí Gnó, agus teimpléad an chomhaontaithe próiseála sonraí. Iarr an paca. Le haghaidh comhordaithe slándála, scríobh chuig constantine@vavusai.com.