보안 및 신뢰

기본값은 클라이언트 측 암호화입니다. 메시징은 종단 간 암호화됩니다. 의료 제공은 BAA로 뒷받침됩니다. 감사 기록은 6년간 보관합니다. 매니지드 클라우드, 온프레미스, 망분리 배포 경로를 모두 제공합니다. 설계상 애플리케이션 로그에는 보호 대상 건강정보가 전혀 남지 않습니다. 카탈로그의 모든 시스템은 Vavus AI가 운영되는 것과 동일한 보안 기반 위에서 제공되며, 이 페이지가 그 기반을 설명합니다. 보여 드릴 수 있는 것은 공개합니다. 심사에 여기 적히지 않은 내용이 필요하시면 물어봐 주십시오. 영업일 하루 안에 답변드립니다.

저장되는 이력, 문서, 오디오는 저장되기 전에 사용자 기기에서 암호화되며, 기기 키체인에 보관되는 사용자별 계정 마스터 키가 항목별 키를 감쌉니다. 메시징은 Signal Protocol 기반의 종단 간 암호화를 사용하므로 시스템 운영자가 메시지 내용을 읽을 수 없습니다. 전송 구간은 로드 밸런서에서 TLS 1.2 이상을 사용하며, 과거 서버 측 저장 데이터는 읽기 전용의 AES-256-GCM입니다.

모든 단계가 마법 상자인 척하지는 않겠습니다. 실시간 음성은 인식하고 번역하고 소리로 내보내기 위해, 저장 규칙이 적용되기 전에 메모리에서 잠깐 처리되어야 합니다. 그리고 그룹 투표 집계처럼 서버가 계산해야 하는 기능은 종단 간 암호화가 불가능하며, 의료 배포에서는 그런 기능을 비활성화합니다. 사용자가 특정 항목에 대해 서버 측 처리에 명시적으로 동의하는 경우, 그 동의는 기록되고 감사됩니다.

• 소유자, 관리자, 구성원, 열람자 역할과 팀 단위 권한 제어.
• 엔터프라이즈 계정을 위한 주요 인증 사업자 연동 SAML 2.0 싱글 사인온.
• 지수적 대기 시간과 계정 잠금을 적용한 무차별 대입 공격 방어.
• 로그아웃과 비밀번호 변경 시 토큰 폐기, 실시간 세션용 별도 스트림 토큰.
• 비정상 활동, 위치 변경, IP 이상 징후에 대한 침해 탐지.
• 모든 매니지드 배포 앞단에 두는 요청 제한 및 인젝션 차단 웹 애플리케이션 방화벽.
• 보호 대상 건강정보가 담길 수 있는 자산에 대한 안전 삭제 — 링크 해제 전 덮어쓰기.

감사 로그는 메타데이터만 기록합니다. 누가, 무엇을, 언제, 어떤 기기에서 했는지입니다. 보호 대상 건강정보나 메시지 내용, 번역 내용은 절대 담기지 않습니다. 6년간 보관하며, 엔터프라이즈 배포에서는 JSON으로 내보내거나 고객사가 관리하는 보안 관제 시스템으로 전송할 수 있습니다.

의료 프로젝트는 체결된 Business Associate Agreement 아래에서 온보딩하며, 단 하나의 PHI 이벤트가 시스템을 지나가기 전에 각 업무 흐름을 고객사와 함께 검토합니다. 임상적 적합성과 운영상 안전장치를 말입니다. 제공되는 체계는 HIPAA 기준에 맞춘 것입니다. 세션 토큰 8시간 만료, 15분 유휴 시간 초과, PHI 자산 안전 삭제, 애플리케이션 로그 내 PHI 전무, 감사 기록 6년 보관입니다.

저희가 제공하는 어떤 것도 의료기기가 아닙니다. 환자 진료에 닿는 결과물은 자격을 갖춘 임상의가 검토해야 하며, 연방법이나 주법이 전문 의료 통역사를 요구하는 경우 저희 시스템이 그 사람을 대체하지 않습니다.

인증된 데이터 내보내기와 계정 삭제 경로는 제공되는 모든 시스템에 포함됩니다. 저희는 사용자 데이터를 판매하지 않으며, 고객 콘텐츠를 모델 학습에 사용하지 않습니다. 동의 상태는 사용자별로 관리하고, 웹 쿠키 동의는 항목별로 나뉘며, 매니지드 배포 뒤의 하위 처리자는 콘텐츠가 모델 학습에 쓰이지 않도록 구성되고 사용자의 계정 신원 정보를 받지 않습니다. 지정된 하위 처리자 목록은 데이터 처리 계약에 따라 제공합니다.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

지원 대화는 저희가 직접 호스팅하는 인프라에서 이루어지므로, 지원 기록이 외부 업체로 넘어가는 일이 없습니다. 지원 대화에 환자 데이터 화면이 담겨 있을 때 이것이 중요해집니다.

요청하시면 보안 문서 패키지를 제공합니다. 암호화 아키텍처 다이어그램, 키 관리, 감사 로그 스키마, 배포 구성도, Business Associate Agreement 템플릿, 데이터 처리 계약 템플릿이 들어 있습니다. 패키지를 요청하십시오. 보안 관련 협의는 constantine@vavusai.com으로 연락 주십시오.