सुरक्षा र भरोसा

पूर्वनिर्धारित रूपमै क्लाइन्ट-साइड इन्क्रिप्सन। एन्ड-टु-एन्ड इन्क्रिप्टेड म्यासेजिङ। BAA-समर्थित स्वास्थ्य सेवा वितरण। छ वर्षसम्म अडिट सुरक्षण। व्यवस्थित क्लाउड, अन-प्रिमाइस र एयर-ग्याप्ड डिप्लोयमेन्टका बाटा। डिजाइनबाटै एप्लिकेसन लगमा शून्य संरक्षित स्वास्थ्य सूचना। क्याटलगका हरेक प्रणाली Vavus AI चल्ने त्यही सुरक्षा जगमा पठाइन्छन्, र यो पृष्ठले त्यही जगको वर्णन गर्छ। हामी देखाउन सक्ने कुरा प्रकाशित गर्छौं; तपाईंको समीक्षालाई यहाँ नभएको कुनै कुरा चाहिन्छ भने सोध्नुहोस्, हामी एक कार्यदिनभित्र जवाफ दिन्छौं।

भण्डारण गरिने इतिहास, कागजात र अडियो प्रयोगकर्ताकै यन्त्रमा भण्डारण गर्नुअघि नै इन्क्रिप्ट गरिन्छन्; यन्त्रको किचेनमा राखिएको प्रतिप्रयोगकर्ता खाता मास्टर कुञ्जीले प्रतिवस्तु कुञ्जीहरूलाई बेर्छ। म्यासेजिङले Signal Protocol मा आधारित एन्ड-टु-एन्ड इन्क्रिप्सन प्रयोग गर्छ, त्यसैले प्रणाली चलाउनेले सन्देशको सामग्री पढ्न सक्दैन। ट्रान्सपोर्टमा लोड ब्यालेन्सरमा TLS 1.2 वा माथिको प्रयोग हुन्छ; सर्भरमा रहेको पुरानो डेटा AES-256-GCM मा छ र त्यो पढ्न मात्र मिल्छ।

हामी हरेक चरण जादुको बाकस हो भन्ने बहाना गर्दैनौं। प्रत्यक्ष वाणीलाई पहिचान गर्न, अनुवाद गर्न र बोल्न भण्डारणका नियम लागू हुनुअघि केही क्षण मेमोरीमै प्रशोधन गर्नुपर्छ, र सर्भरले गणना गर्नैपर्ने सुविधा — जस्तै समूह मतदानको गणना — एन्ड-टु-एन्ड इन्क्रिप्ट गर्न सकिँदैन; स्वास्थ्य सेवा डिप्लोयमेन्टमा त्यस्ता सुविधा निष्क्रिय राखिन्छन्। कुनै प्रयोगकर्ताले एउटा वस्तुमा सर्भर-साइड कार्यका लागि स्पष्ट सहमति दिएमा त्यो सहमति अभिलेख गरिन्छ र अडिट गरिन्छ।

• टोली-स्तरको नियन्त्रणसहित मालिक, प्रशासक, सदस्य र दर्शक भूमिकाहरू।
• इन्टरप्राइज खाताका लागि प्रमुख पहिचान प्रदायकहरूसँग SAML 2.0 सिङ्गल साइन-अन।
• बढ्दो प्रतीक्षा अवधि र खाता बन्देजसहित बलपूर्वक प्रयासविरुद्धको सुरक्षा।
• लगआउट र पासवर्ड परिवर्तनमा टोकन रद्द; प्रत्यक्ष सत्रका लागि छुट्टै स्ट्रिम टोकन।
• असामान्य गतिविधि, स्थान परिवर्तन र IP विसंगतिमा उल्लङ्घन पहिचान।
• हरेक व्यवस्थित डिप्लोयमेन्टअगाडि दर सीमा र इन्जेक्सन रोक्ने वेब एप्लिकेसन फायरवाल।
• संरक्षित स्वास्थ्य सूचना हुन सक्ने कुनै पनि सामग्रीका लागि सुरक्षित मेटाइ — हटाउनुअघि अधिलेखन।

अडिट लगले मेटाडेटा मात्रका घटना अभिलेख गर्छन्: कसले, के, कहिले र कुन यन्त्रबाट गर्‍यो। तिनमा संरक्षित स्वास्थ्य सूचना, सन्देशको सामग्री वा अनुवादको सामग्री कहिल्यै हुँदैन। तिनलाई छ वर्षसम्म राखिन्छ, र इन्टरप्राइज डिप्लोयमेन्टका लागि JSON मा निर्यात गर्न वा ग्राहककै नियन्त्रणको SIEM मा पठाउन सकिन्छ।

स्वास्थ्य सेवा परियोजनाहरू हस्ताक्षरित व्यावसायिक सहयोगी सम्झौता (BAA) अन्तर्गत सुरु हुन्छन्, र एउटै PHI घटना प्रणालीमा बग्नुअघि हरेक कार्यप्रवाह तपाईंसँगै समीक्षा गरिन्छ — क्लिनिकल उपयुक्तता र सञ्चालनका सीमासहित। पठाइने अवस्था HIPAA-अनुरूप हुन्छ: 8 घण्टामा सत्र टोकनको म्याद, 15 मिनेटको निष्क्रियता समयसीमा, PHI सामग्रीको सुरक्षित मेटाइ, एप्लिकेसन लगमा शून्य PHI, र छ वर्षको अडिट सुरक्षण।

हामीले पठाउने कुनै पनि कुरा चिकित्सा उपकरण होइन। बिरामीको उपचारसँग जोडिने नतिजा योग्य चिकित्सकले समीक्षा गर्नुपर्छ, र सङ्घीय वा राज्य कानुनले पेसेवर चिकित्सा दोभाषे अनिवार्य गरेको ठाउँमा हाम्रो कुनै पनि प्रणालीले त्यसको ठाउँ लिँदैन।

प्रमाणीकरणसहितको डेटा निर्यात र खाता मेटाउने बाटो पठाइने हरेक प्रणालीको भाग हो। हामी प्रयोगकर्ताको डेटा कहिल्यै बेच्दैनौं र ग्राहकको सामग्री मोडेल तालिममा कहिल्यै प्रयोग गर्दैनौं। सहमतिको अवस्था प्रतिप्रयोगकर्ता अभिलेख गरिन्छ, वेबमा कुकी सहमति विस्तृत रूपमा दिइन्छ, र व्यवस्थित डिप्लोयमेन्टपछाडिका उप-प्रशोधकहरूलाई सामग्री मोडेल तालिमबाट बाहिर राख्ने गरी मिलाइएको हुन्छ र तिनले प्रयोगकर्ताको खाता पहिचान कहिल्यै पाउँदैनन्। नाम तोकिएका उप-प्रशोधकको सूची डेटा प्रशोधन सम्झौताअन्तर्गत उपलब्ध गराइन्छ।

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

सहयोगका कुराकानी हामी आफैँले होस्ट गरेको पूर्वाधारमा चल्छन्, त्यसैले सहयोगका प्रतिलिपि कहिल्यै तेस्रो पक्षलाई दिइँदैनन्। सहयोगको कुनै सन्देशमा बिरामीको डेटाको स्क्रिनसट भएको बेला यो कुरा महत्त्वपूर्ण हुन्छ।

अनुरोधमा हामी सुरक्षा कागजपत्रको सङ्ग्रह उपलब्ध गराउँछौं: इन्क्रिप्सन संरचनाका चित्र, कुञ्जी व्यवस्थापन, अडिट लगको ढाँचा, डिप्लोयमेन्ट संरचना, व्यावसायिक सहयोगी सम्झौता (BAA) को नमुना, र डेटा प्रशोधन सम्झौताको नमुना। सङ्ग्रह माग्नुहोस्। सुरक्षा समन्वयका लागि constantine@vavusai.com मा लेख्नुहोस्।