ယုံကြည်စိတ်ချမှု

လုံခြုံရေးနှင့် ယုံကြည်စိတ်ချမှု

ကျွန်ုပ်တို့ ပေးအပ်သော စနစ်တိုင်းတွင် ပါဝင်လာသည့်အရာများကို လုံခြုံရေးစစ်ဆေးသူတစ်ဦး လိုအပ်သည့်ပုံစံအတိုင်း ဖော်ပြထားသည်။

DCI Brands LLC, trading as Vavus Business Solutions, 312 W 2nd Street, Casper, WY 82601, United States. Effective 2026 ခုနှစ် စက်တင်ဘာလ 3 ရက်.

1. အကျဉ်းချုပ်

ပုံသေအားဖြင့် ဖောက်သည်ဘက်ခြမ်း ကုဒ်ဝှက်ခြင်း။ အစအဆုံး ကုဒ်ဝှက်ထားသော မက်ဆေ့ဂျ်ပို့ခြင်း။ BAA ဖြင့် ကျောထောက်နောက်ခံပြုထားသော ကျန်းမာရေးကဏ္ဍ ပေးအပ်မှု။ ခြောက်နှစ်ကြာ စစ်ဆေးမှတ်တမ်း သိမ်းဆည်းမှု။ စီမံပေးသော ကလောက်၊ ဌာနတွင်းနှင့် ကွန်ရက်ဖြတ်တောက်ထားသော တပ်ဆင်မှု လမ်းကြောင်းများ။ ဒီဇိုင်းအရ အပလီကေးရှင်း မှတ်တမ်းများတွင် ကာကွယ်ထားသော ကျန်းမာရေးအချက်အလက် လုံးဝ မပါဝင်ပါ။ ကက်တလောက်ရှိ စနစ်တိုင်းကို Vavus AI လည်ပတ်နေသည့် တူညီသော လုံခြုံရေးအခြေခံပေါ်တွင် ပေးအပ်ပြီး ဤစာမျက်နှာသည် ထိုအခြေခံကို ဖော်ပြထားခြင်း ဖြစ်သည်။ ပြသနိုင်သည့်အရာကို ကျွန်ုပ်တို့ ထုတ်ပြန်သည်။ သင့်စစ်ဆေးမှုအတွက် ဤနေရာတွင် မဖော်ပြထားသည့်အရာ လိုအပ်ပါက မေးလိုက်ပါ — လုပ်ငန်းရက် တစ်ရက်အတွင်း ဖြေကြားပါမည်။

2. ကုဒ်ဝှက်ခြင်း

သိမ်းဆည်းထားသော မှတ်တမ်း၊ စာရွက်စာတမ်းနှင့် အသံဖိုင်များကို သိမ်းဆည်းခြင်း မပြုမီ အသုံးပြုသူ၏ ကိရိယာပေါ်တွင် ကုဒ်ဝှက်ထားပြီး ကိရိယာ၏ သော့ချိန်းအတွင်း သိမ်းထားသည့် အသုံးပြုသူတစ်ဦးချင်း အကောင့်မာစတာသော့က ပစ္စည်းတစ်ခုချင်းစီ၏ သော့များကို ထပ်ဆင့် ဝှက်ထားသည်။ မက်ဆေ့ဂျ်ပို့ခြင်းသည် Signal Protocol ပေါ်တွင် အစအဆုံး ကုဒ်ဝှက်မှုကို အသုံးပြုသောကြောင့် စနစ်ကို လည်ပတ်သူသည် မက်ဆေ့ဂျ် အကြောင်းအရာကို မဖတ်နိုင်ပါ။ ပို့ဆောင်မှုတွင် ဝန်ချိန်ခွင်ညှိစက်၌ TLS 1.2 သို့မဟုတ် အထက် အသုံးပြုသည်။ ယခင်က ဆာဗာဘက်ခြမ်းတွင် သိမ်းထားသော ဒေတာမှာ AES-256-GCM ဖြစ်ပြီး ဖတ်ရုံသာ ဖြစ်သည်။

အဆင့်တိုင်းသည် မှော်သေတ္တာတစ်ခုဟု ကျွန်ုပ်တို့ မဟန်ဆောင်ပါ။ တိုက်ရိုက်စကားပြောသံကို အသိအမှတ်ပြု၊ ဘာသာပြန်ပြီး အသံထွက် ဖတ်ကြားနိုင်ရန် သိမ်းဆည်းမှုစည်းမျဉ်းများ မသက်ရောက်မီ မှတ်ဉာဏ်အတွင်း ခဏတာ ပြုပြင်ရသည်။ ထို့အပြင် အုပ်စုစစ်တမ်းတစ်ခု၏ ရလဒ်ကို ပေါင်းစုတွက်ချက်ခြင်းကဲ့သို့ ဆာဗာက တွက်ချက်ပေးရမည့် လုပ်ဆောင်ချက်တစ်ခုသည် အစအဆုံး ကုဒ်ဝှက်၍ မရနိုင်ပါ။ ကျန်းမာရေးကဏ္ဍ တပ်ဆင်မှုများတွင် ထိုသို့သော လုပ်ဆောင်ချက်များကို ပိတ်ထားသည်။ အသုံးပြုသူတစ်ဦးက အချက်အလက်တစ်ခုအပေါ် ဆာဗာဘက်ခြမ်း လုပ်ဆောင်မှုကို အတိအလင်း သဘောတူသည့်အခါ ထိုသဘောတူညီချက်ကို မှတ်တမ်းတင်ပြီး စစ်ဆေးမှတ်တမ်းတွင် ထည့်သွင်းသည်။

3. ဝင်ရောက်အသုံးပြုမှုနှင့် အကောင့်လုံခြုံရေး

  • အဖွဲ့အဆင့် ထိန်းချုပ်မှုပါဝင်သော ပိုင်ရှင်၊ စီမံခန့်ခွဲသူ၊ အဖွဲ့ဝင်နှင့် ကြည့်ရှုသူ အခန်းကဏ္ဍများ။
  • လုပ်ငန်းကြီး အကောင့်များအတွက် အဓိက အထောက်အထားပေးသူများနှင့် SAML 2.0 တစ်ကြိမ်တည်း ဝင်ရောက်မှု။
  • အဆင့်လိုက် စောင့်ဆိုင်းချိန် တိုးမြှင့်ခြင်းနှင့် အကောင့်ပိတ်ဆို့ခြင်းပါဝင်သော အကြမ်းဖက်ဖောက်ထွင်းမှု ကာကွယ်ရေး။
  • ထွက်ခွာချိန်နှင့် စကားဝှက်ပြောင်းချိန်တွင် တိုကင်များ ရုပ်သိမ်းခြင်း — တိုက်ရိုက်ဆက်ရှင်များအတွက် သီးခြား စီးကြောင်းတိုကင်များ။
  • ပုံမှန်မဟုတ်သော လှုပ်ရှားမှု၊ တည်နေရာ ပြောင်းလဲမှုနှင့် IP ပုံမှန်မဟုတ်မှုများအပေါ် ဖောက်ဖျက်မှု ရှာဖွေတွေ့ရှိခြင်း။
  • စီမံပေးသော တပ်ဆင်မှုတိုင်း၏ ရှေ့တွင် နှုန်းကန့်သတ်ခြင်းနှင့် ထိုးဖောက်ထည့်သွင်းမှု ပိတ်ဆို့ခြင်းပါသော ဝဘ်အပလီကေးရှင်း ဖိုင်ယာဝေါလ်။
  • ကာကွယ်ထားသော ကျန်းမာရေးအချက်အလက် ပါဝင်နိုင်သည့် ပစ္စည်းတိုင်းအတွက် ဖျက်သိမ်းမီ ထပ်မံရေးသားဖျက်သည့် လုံခြုံသော ဖျက်သိမ်းမှု။

4. စစ်ဆေးမှတ်တမ်း သိမ်းဆည်းခြင်း

စစ်ဆေးမှတ်တမ်းများသည် မက်တာဒေတာကိုသာ မှတ်တမ်းတင်သည် — မည်သူက ဘာကို၊ မည်သည့်အချိန်တွင်၊ မည်သည့်ကိရိယာမှ ပြုလုပ်ခဲ့သည်ဆိုသည်ကို။ ၎င်းတို့တွင် ကာကွယ်ထားသော ကျန်းမာရေးအချက်အလက်၊ မက်ဆေ့ဂျ် အကြောင်းအရာ သို့မဟုတ် ဘာသာပြန် အကြောင်းအရာ ဘယ်သောအခါမျှ မပါဝင်ပါ။ ၎င်းတို့ကို ခြောက်နှစ်ကြာ သိမ်းဆည်းထားပြီး လုပ်ငန်းကြီး တပ်ဆင်မှုများအတွက် JSON အဖြစ် ထုတ်ယူနိုင်သည် သို့မဟုတ် ဖောက်သည် ထိန်းချုပ်သော လုံခြုံရေးဖြစ်ရပ် စီမံခန့်ခွဲမှုစနစ်သို့ တိုက်ရိုက် ပို့နိုင်သည်။

5. ကျန်းမာရေးကဏ္ဍ

ကျန်းမာရေး လုပ်ငန်းဆောင်ရွက်မှုများသည် လက်မှတ်ရေးထိုးထားသော လုပ်ငန်းတွဲဖက် သဘောတူညီစာချုပ်အောက်တွင် စတင်ပြီး လုပ်ငန်းစဉ်တစ်ခုချင်းစီကို ဆေးဘက်ဆိုင်ရာ ကိုက်ညီမှုနှင့် လည်ပတ်မှု ကန့်သတ်ချက်များအပါအဝင် သင်နှင့်အတူ ပြန်လည်သုံးသပ်ပြီးမှသာ PHI ဖြစ်ရပ်တစ်ခုမျှ စနစ်ထဲသို့ စီးဆင်းစေသည်။ ပေးအပ်သော အနေအထားသည် HIPAA နှင့် ကိုက်ညီသည် — ဆက်ရှင်တိုကင် 8 နာရီ သက်တမ်း၊ 15 မိနစ် အလုပ်မလုပ်ပါက အလိုအလျောက် ပိတ်ခြင်း၊ PHI ပစ္စည်းများကို လုံခြုံစွာ ဖျက်သိမ်းခြင်း၊ အပလီကေးရှင်း မှတ်တမ်းများတွင် PHI လုံးဝ မပါဝင်ခြင်းနှင့် ခြောက်နှစ်ကြာ စစ်ဆေးမှတ်တမ်း သိမ်းဆည်းခြင်း။

ကျွန်ုပ်တို့ ပေးအပ်သည့် မည်သည့်အရာမျှ ဆေးဘက်ဆိုင်ရာ ကိရိယာ မဟုတ်ပါ။ လူနာစောင့်ရှောက်မှုနှင့် သက်ဆိုင်သော ရလဒ်များကို အရည်အချင်းပြည့်မီသော ဆေးပညာရှင်တစ်ဦးက ပြန်လည်သုံးသပ်ရမည်ဖြစ်ပြီး ဖက်ဒရယ် သို့မဟုတ် ပြည်နယ် ဥပဒေက ပရော်ဖက်ရှင်နယ် ဆေးဘက်ဆိုင်ရာ စကားပြန်တစ်ဦး လိုအပ်သည့်အခါ ကျွန်ုပ်တို့၏ မည်သည့်စနစ်မျှ ၎င်းကို အစားထိုး၍ မရပါ။

6. ကိုယ်ရေးအချက်အလက်နှင့် ဒေတာအခွင့်အရေးများ

အထောက်အထား စိစစ်ထားသော ဒေတာထုတ်ယူမှုနှင့် အကောင့်ဖျက်သိမ်းမှု လမ်းကြောင်းသည် ပေးအပ်သော စနစ်တိုင်း၏ အစိတ်အပိုင်း ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသုံးပြုသူဒေတာကို ဘယ်သောအခါမျှ မရောင်းချသလို ဖောက်သည်၏ အကြောင်းအရာကို မော်ဒယ် လေ့ကျင့်ရန် ဘယ်သောအခါမျှ မသုံးပါ။ သဘောတူညီမှုအခြေအနေကို အသုံးပြုသူတစ်ဦးချင်းအလိုက် မှတ်သားထားပြီး ဝဘ်ပေါ်တွင် ကွတ်ကီး သဘောတူညီမှုမှာ အသေးစိတ် ခွဲခြားထားကာ စီမံပေးသော တပ်ဆင်မှုတစ်ခု၏ နောက်ကွယ်ရှိ လုပ်ငန်းခွဲ ပြုပြင်သူများကို အကြောင်းအရာများ မော်ဒယ်လေ့ကျင့်မှုထဲ မရောက်စေရန်နှင့် အသုံးပြုသူ၏ အကောင့်အထောက်အထားကို ဘယ်သောအခါမျှ မရရှိစေရန် ပြင်ဆင်ထားသည်။ အမည်ဖော်ပြထားသော လုပ်ငန်းခွဲပြုပြင်သူ စာရင်းကို ဒေတာပြုပြင်ခြင်းဆိုင်ရာ သဘောတူညီချက်အောက်တွင် ပေးအပ်သည်။

7. မည်သည့်နေရာတွင် လည်ပတ်သနည်း

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

8. ကုမ္ပဏီတွင်း၌သာ ဆောင်ရွက်သော ပံ့ပိုးကူညီမှု

ပံ့ပိုးကူညီမှု စကားဝိုင်းများကို ကျွန်ုပ်တို့ကိုယ်တိုင် လက်ခံ လည်ပတ်သော အခြေခံအဆောက်အအုံပေါ်တွင် ဆောင်ရွက်သောကြောင့် ပံ့ပိုးကူညီမှု စာသားမှတ်တမ်းများကို ပြင်ပကုမ္ပဏီတစ်ခုသို့ ဘယ်သောအခါမျှ လွှဲပြောင်း မပေးပါ။ ပံ့ပိုးကူညီမှု စာစဉ်တစ်ခုတွင် လူနာဒေတာ၏ ဖန်သားပြင်ဓာတ်ပုံ ပါဝင်နေသည့်အခါ ထိုအချက်သည် အရေးကြီးသည်။

9. သင့်စစ်ဆေးမှုအတွက် စာရွက်စာတမ်းများ

တောင်းဆိုပါက လုံခြုံရေး စာရွက်စာတမ်းအစုံကို ပေးအပ်သည် — ကုဒ်ဝှက်မှု ဗိသုကာပုံများ၊ သော့စီမံခန့်ခွဲမှု၊ စစ်ဆေးမှတ်တမ်း ဖွဲ့စည်းပုံ၊ တပ်ဆင်မှုပုံစံများ၊ လုပ်ငန်းတွဲဖက် သဘောတူညီစာချုပ် နမူနာနှင့် ဒေတာပြုပြင်ခြင်းဆိုင်ရာ သဘောတူညီချက် နမူနာ။ စာရွက်စာတမ်းအစုံကို တောင်းခံရန်။ လုံခြုံရေး ညှိနှိုင်းဆောင်ရွက်မှုအတွက် constantine@vavusai.com သို့ စာရေးပါ။