સુરક્ષા અને વિશ્વાસ

મૂળભૂત રીતે ક્લાયન્ટ-સાઇડ એન્ક્રિપ્શન. એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ મેસેજિંગ. BAA-આધારિત આરોગ્યસંભાળ ડિલિવરી. છ વર્ષની ઑડિટ જાળવણી. મૅનેજ્ડ ક્લાઉડ, ઑન-પ્રિમાઇસ અને એર-ગૅપ્ડ જમાવટના માર્ગો. રચનાથી જ ઍપ્લિકેશન લૉગમાં શૂન્ય સંરક્ષિત આરોગ્ય માહિતી. કૅટલૉગની દરેક સિસ્ટમ એ જ સુરક્ષા-પાયા પર પહોંચાડાય છે જેના પર Vavus AI ચાલે છે, અને આ પૃષ્ઠ એ પાયાનું વર્ણન કરે છે. અમે જે બતાવી શકીએ તે પ્રકાશિત કરીએ છીએ; જો તમારી સમીક્ષાને અહીં ન હોય એવું કંઈ જોઈએ, તો પૂછો — અમે એક કામકાજી દિવસમાં જવાબ આપીએ છીએ.

સંગ્રહાયેલો ઇતિહાસ, દસ્તાવેજો અને ઑડિયો સંગ્રહ પહેલાં જ વપરાશકર્તાના ઉપકરણ પર એન્ક્રિપ્ટ થાય છે; ઉપકરણની કીચેનમાં રહેલી પ્રતિ-વપરાશકર્તા એકાઉન્ટ માસ્ટર કી દરેક કલાકૃતિની કીને લપેટે છે. મેસેજિંગ Signal Protocol પર એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન વાપરે છે, એટલે સિસ્ટમ ચલાવનાર સંદેશની સામગ્રી વાંચી શકતો નથી. લોડ બૅલેન્સર પર પરિવહન TLS 1.2 કે તેથી ઉપર છે; સર્વર બાજુનો જૂનો સંગ્રહિત ડેટા AES-256-GCM માં છે અને માત્ર વાંચી શકાય એવો છે.

અમે એવો ડોળ કરતા નથી કે દરેક પગલું જાદુઈ ડબ્બો છે. જીવંત વાણીને ઓળખવા, અનુવાદવા અને બોલવા માટે સંગ્રહના નિયમો લાગુ પડે તે પહેલાં થોડી વાર મેમરીમાં તેની પ્રક્રિયા કરવી પડે છે, અને જે સુવિધા સર્વરે ગણવી પડે — જેમ કે જૂથ મતદાનની ગણતરી — તે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ રહી શકતી નથી; આરોગ્યસંભાળની જમાવટમાં આવી સુવિધાઓ બંધ રાખવામાં આવે છે. જ્યાં વપરાશકર્તા કોઈ એક વસ્તુ પર સર્વર બાજુની ક્રિયા માટે સ્પષ્ટ સંમતિ આપે, ત્યાં એ સંમતિ નોંધાય છે અને તેનું ઑડિટ થાય છે.

• ટીમ-સ્તરના નિયંત્રણ સાથે માલિક, ઍડમિન, સભ્ય અને દર્શકની ભૂમિકાઓ.
• એન્ટરપ્રાઇઝ એકાઉન્ટ માટે મુખ્ય ઓળખ પ્રદાતાઓ સાથે SAML 2.0 સિંગલ સાઇન-ઓન.
• ઘાતાંકીય વિલંબ અને એકાઉન્ટ લૉક સાથે બ્રુટ-ફોર્સ સામે રક્ષણ.
• લૉગઆઉટ પર અને પાસવર્ડ બદલાય ત્યારે ટોકન રદ; જીવંત સત્રો માટે અલગ સ્ટ્રીમ ટોકન.
• અસામાન્ય પ્રવૃત્તિ, સ્થાન-ફેરફાર અને IP વિસંગતિ પર ભંગની ઓળખ.
• દરેક મૅનેજ્ડ જમાવટની આગળ દર-મર્યાદા અને ઇન્જેક્શન-અવરોધ સાથેની વેબ ઍપ્લિકેશન ફાયરવૉલ.
• સંરક્ષિત આરોગ્ય માહિતી ધરાવી શકે એવી કોઈ પણ સામગ્રી માટે સુરક્ષિત કાઢી નાખવું — અનલિંક પહેલાં ઓવરરાઇટ.

ઑડિટ લૉગ માત્ર મેટાડેટા ઘટનાઓ નોંધે છે: કોણે શું કર્યું, ક્યારે અને કયા ઉપકરણથી. તેમાં ક્યારેય સંરક્ષિત આરોગ્ય માહિતી, સંદેશની સામગ્રી કે અનુવાદની સામગ્રી હોતી નથી. તે છ વર્ષ સુધી સાચવવામાં આવે છે, અને એન્ટરપ્રાઇઝ જમાવટ માટે તેમને JSON તરીકે નિકાસ કરી શકાય છે અથવા ગ્રાહકના નિયંત્રણવાળા SIEM માં મોકલી શકાય છે.

આરોગ્યસંભાળની કામગીરી સહી થયેલા વ્યાવસાયિક સહયોગી કરાર (BAA) હેઠળ શરૂ થાય છે, અને સિસ્ટમમાંથી એક પણ PHI ઘટના વહે તે પહેલાં દરેક કાર્યપ્રવાહની તમારી સાથે સમીક્ષા થાય છે — તબીબી બંધબેસતાપણું અને કાર્યકારી સુરક્ષા-મર્યાદાઓ સહિત. પહોંચાડાતી સ્થિતિ HIPAA-સંરેખિત છે: 8 કલાકે સત્ર ટોકનની સમાપ્તિ, 15 મિનિટનો નિષ્ક્રિય સમય-અંત, PHI સામગ્રીનું સુરક્ષિત કાઢી નાખવું, ઍપ્લિકેશન લૉગમાં શૂન્ય PHI, અને છ વર્ષની ઑડિટ જાળવણી.

અમે પહોંચાડીએ છીએ એમાંનું કશું તબીબી ઉપકરણ નથી. દર્દીની સંભાળને સ્પર્શતા આઉટપુટની સમીક્ષા લાયક તબીબે કરવી જોઈએ, અને જ્યાં સંઘીય કે રાજ્યનો કાયદો વ્યાવસાયિક તબીબી દુભાષિયો માગે ત્યાં અમારી કોઈ સિસ્ટમ તેનું સ્થાન લેતી નથી.

પ્રમાણિત ડેટા નિકાસ અને એકાઉન્ટ કાઢી નાખવાનો માર્ગ અમે પહોંચાડેલી દરેક સિસ્ટમનો ભાગ છે. અમે વપરાશકર્તાનો ડેટા ક્યારેય વેચતા નથી અને ગ્રાહકની સામગ્રીથી ક્યારેય મૉડલને તાલીમ આપતા નથી. સંમતિની સ્થિતિ દરેક વપરાશકર્તા માટે નોંધાય છે, વેબ પર કૂકી-સંમતિ વિગતવાર છે, અને મૅનેજ્ડ જમાવટ પાછળના ઉપ-પ્રક્રિયકો એવી રીતે ગોઠવાયેલા છે કે સામગ્રી મૉડલ-તાલીમથી દૂર રહે અને તેમને વપરાશકર્તાના એકાઉન્ટની ઓળખ ક્યારેય મળે નહીં. ડેટા પ્રક્રિયા કરાર હેઠળ નામજોગ ઉપ-પ્રક્રિયકોની યાદી આપવામાં આવે છે.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

સપોર્ટની વાતચીત અમે પોતે ચલાવીએ છીએ એ ઇન્ફ્રાસ્ટ્રક્ચર પર થાય છે, એટલે સપોર્ટના ટ્રાન્સક્રિપ્ટ ક્યારેય ત્રીજા પક્ષના વિક્રેતાને સોંપાતા નથી. જ્યારે સપોર્ટના કોઈ થ્રેડમાં દર્દીના ડેટાનો સ્ક્રીનશૉટ હોય, ત્યારે એ વાત મહત્ત્વની બની જાય છે.

વિનંતી પર અમે સુરક્ષા દસ્તાવેજ પૅક આપીએ છીએ: એન્ક્રિપ્શન સ્થાપત્યના આકૃતિપત્રો, કી વ્યવસ્થાપન, ઑડિટ લૉગનું માળખું, જમાવટની ટોપોલોજી, વ્યાવસાયિક સહયોગી કરાર (BAA) નો નમૂનો, અને ડેટા પ્રક્રિયા કરારનો નમૂનો. પૅક માટે વિનંતી કરો. સુરક્ષા સંકલન માટે constantine@vavusai.com પર લખો.