ਭਰੋਸਾ
ਸੁਰੱਖਿਆ ਅਤੇ ਭਰੋਸਾ
ਅਸੀਂ ਜੋ ਵੀ ਸਿਸਟਮ ਦਿੰਦੇ ਹਾਂ ਉਸ ਨਾਲ ਕੀ-ਕੀ ਆਉਂਦਾ ਹੈ, ਉਸੇ ਤਰ੍ਹਾਂ ਦੱਸਿਆ ਗਿਆ ਜਿਵੇਂ ਸੁਰੱਖਿਆ ਸਮੀਖਿਅਕ ਨੂੰ ਚਾਹੀਦਾ ਹੈ।
DCI Brands LLC, trading as Vavus Business Solutions, 312 W 2nd Street, Casper, WY 82601, United States. Effective 3 ਸਤੰਬਰ 2026.
1. ਸੰਖੇਪ ਵਿੱਚ
ਮੂਲ ਰੂਪ ਵਿੱਚ ਗਾਹਕ ਵਾਲੇ ਪਾਸੇ ਇਨਕ੍ਰਿਪਸ਼ਨ। ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਟ ਕੀਤੀ ਮੈਸੇਜਿੰਗ। BAA ਨਾਲ ਸਮਰਥਿਤ ਸਿਹਤ-ਸੇਵਾ ਡਿਲਿਵਰੀ। ਛੇ ਸਾਲ ਦੀ ਆਡਿਟ ਸੰਭਾਲ। ਪ੍ਰਬੰਧਿਤ ਕਲਾਊਡ, ਆਨ-ਪ੍ਰੀਮਾਈਸ ਅਤੇ ਏਅਰ-ਗੈਪਡ ਤੈਨਾਤੀ ਦੇ ਰਾਹ। ਡਿਜ਼ਾਈਨ ਵਜੋਂ ਹੀ ਐਪਲੀਕੇਸ਼ਨ ਲਾਗਾਂ ਵਿੱਚ ਕੋਈ ਸੁਰੱਖਿਅਤ ਸਿਹਤ ਜਾਣਕਾਰੀ ਨਹੀਂ। ਕੈਟਾਲਾਗ ਦਾ ਹਰ ਸਿਸਟਮ ਉਸੇ ਸੁਰੱਖਿਆ ਬੁਨਿਆਦ ਉੱਤੇ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਉੱਤੇ Vavus AI ਚੱਲਦਾ ਹੈ, ਅਤੇ ਇਹ ਪੰਨਾ ਉਸੇ ਬੁਨਿਆਦ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਅਸੀਂ ਉਹੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹਾਂ ਜੋ ਦਿਖਾ ਸਕਦੇ ਹਾਂ; ਜੇ ਤੁਹਾਡੀ ਸਮੀਖਿਆ ਨੂੰ ਕੁਝ ਅਜਿਹਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਇੱਥੇ ਨਹੀਂ ਲਿਖਿਆ, ਤਾਂ ਪੁੱਛੋ ਅਤੇ ਅਸੀਂ ਇੱਕ ਕਾਰੋਬਾਰੀ ਦਿਨ ਦੇ ਅੰਦਰ ਜਵਾਬ ਦਿੰਦੇ ਹਾਂ।
2. ਇਨਕ੍ਰਿਪਸ਼ਨ
ਸੰਭਾਲਿਆ ਇਤਿਹਾਸ, ਦਸਤਾਵੇਜ਼ ਅਤੇ ਆਡੀਓ ਸੰਭਾਲਣ ਤੋਂ ਪਹਿਲਾਂ ਵਰਤੋਂਕਾਰ ਦੇ ਯੰਤਰ ਉੱਤੇ ਹੀ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਹਰ ਵਰਤੋਂਕਾਰ ਦੀ ਇੱਕ ਖਾਤਾ ਮਾਸਟਰ ਕੁੰਜੀ ਯੰਤਰ ਦੇ ਕੀਚੇਨ ਵਿੱਚ ਰੱਖੀ ਜਾਂਦੀ ਹੈ ਜੋ ਹਰ ਵਸਤੂ ਦੀਆਂ ਵੱਖਰੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਲਪੇਟਦੀ ਹੈ। ਮੈਸੇਜਿੰਗ Signal Protocol ਉੱਤੇ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਰਤਦੀ ਹੈ, ਇਸ ਲਈ ਸਿਸਟਮ ਚਲਾਉਣ ਵਾਲਾ ਵੀ ਸੁਨੇਹਿਆਂ ਦੀ ਸਮੱਗਰੀ ਨਹੀਂ ਪੜ੍ਹ ਸਕਦਾ। ਲੋਡ ਬੈਲੈਂਸਰ ਉੱਤੇ ਟ੍ਰਾਂਸਪੋਰਟ TLS 1.2 ਜਾਂ ਉੱਚਾ ਹੈ; ਪੁਰਾਣਾ ਸਰਵਰ-ਪਾਸੇ ਸੰਭਾਲਿਆ ਡਾਟਾ AES-256-GCM ਵਿੱਚ ਹੈ ਅਤੇ ਸਿਰਫ਼ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਅਸੀਂ ਇਹ ਦਿਖਾਵਾ ਨਹੀਂ ਕਰਦੇ ਕਿ ਹਰ ਕਦਮ ਕੋਈ ਜਾਦੂਈ ਡੱਬਾ ਹੈ। ਸਿੱਧੀ ਬੋਲੀ ਨੂੰ ਪਛਾਣਨ, ਅਨੁਵਾਦ ਕਰਨ ਅਤੇ ਬੋਲਣ ਲਈ ਸੰਭਾਲ ਦੇ ਨਿਯਮ ਲਾਗੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਯਾਦਦਾਸ਼ਤ ਵਿੱਚ ਪ੍ਰੋਸੈੱਸ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਅਤੇ ਜਿਹੜੀ ਸਹੂਲਤ ਸਰਵਰ ਨੂੰ ਗਿਣਨੀ ਪੈਂਦੀ ਹੈ, ਜਿਵੇਂ ਸਮੂਹ ਪੋਲ ਦੀ ਗਿਣਤੀ, ਉਹ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਟ ਨਹੀਂ ਹੋ ਸਕਦੀ; ਸਿਹਤ-ਸੇਵਾ ਤੈਨਾਤੀਆਂ ਵਿੱਚ ਅਜਿਹੀਆਂ ਸਹੂਲਤਾਂ ਬੰਦ ਕਰ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਜਿੱਥੇ ਵਰਤੋਂਕਾਰ ਕਿਸੇ ਇੱਕ ਵਸਤੂ ਉੱਤੇ ਸਰਵਰ-ਪਾਸੇ ਕਾਰਵਾਈ ਲਈ ਸਾਫ਼ ਸਹਿਮਤੀ ਦਿੰਦਾ ਹੈ, ਉਹ ਸਹਿਮਤੀ ਦਰਜ ਅਤੇ ਆਡਿਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
3. ਪਹੁੰਚ ਅਤੇ ਖਾਤਾ ਸੁਰੱਖਿਆ
- ਮਾਲਕ, ਪ੍ਰਬੰਧਕ, ਮੈਂਬਰ ਅਤੇ ਦਰਸ਼ਕ ਭੂਮਿਕਾਵਾਂ, ਟੀਮ ਪੱਧਰ ਦੇ ਨਿਯੰਤਰਣ ਨਾਲ।
- ਐਂਟਰਪ੍ਰਾਈਜ਼ ਖਾਤਿਆਂ ਲਈ ਵੱਡੇ ਪਛਾਣ ਪ੍ਰਦਾਤਿਆਂ ਨਾਲ SAML 2.0 ਸਿੰਗਲ ਸਾਈਨ-ਆਨ।
- ਵਾਰ-ਵਾਰ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਚਾਅ, ਵਧਦੀ ਉਡੀਕ ਅਤੇ ਖਾਤਾ ਬੰਦ ਕਰਨ ਸਮੇਤ।
- ਲਾਗ-ਆਊਟ ਅਤੇ ਪਾਸਵਰਡ ਬਦਲਣ ਉੱਤੇ ਟੋਕਨ ਰੱਦ; ਸਿੱਧੇ ਸੈਸ਼ਨਾਂ ਲਈ ਵੱਖਰੇ ਸਟ੍ਰੀਮ ਟੋਕਨ।
- ਅਸਾਧਾਰਨ ਸਰਗਰਮੀ, ਟਿਕਾਣੇ ਦੀ ਤਬਦੀਲੀ ਅਤੇ IP ਵਿੱਚ ਬੇਨਿਯਮੀਆਂ ਉੱਤੇ ਸੰਨ੍ਹ ਦੀ ਪਛਾਣ।
- ਹਰ ਪ੍ਰਬੰਧਿਤ ਤੈਨਾਤੀ ਦੇ ਅੱਗੇ ਦਰ ਸੀਮਾ ਅਤੇ ਇੰਜੈਕਸ਼ਨ ਰੋਕਣ ਵਾਲੀ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਫ਼ਾਇਰਵਾਲ।
- ਕਿਸੇ ਵੀ ਅਜਿਹੀ ਵਸਤੂ ਲਈ ਸੁਰੱਖਿਅਤ ਮਿਟਾਉਣਾ — ਹਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉੱਪਰ ਲਿਖਣਾ — ਜਿਸ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਸਿਹਤ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ।
4. ਆਡਿਟ ਲਾਗਿੰਗ
ਆਡਿਟ ਲਾਗਾਂ ਸਿਰਫ਼ ਮੈਟਾਡਾਟਾ ਘਟਨਾਵਾਂ ਦਰਜ ਕਰਦੀਆਂ ਹਨ: ਕਿਸਨੇ ਕੀ ਕੀਤਾ, ਕਦੋਂ, ਅਤੇ ਕਿਸ ਯੰਤਰ ਤੋਂ। ਇਨ੍ਹਾਂ ਵਿੱਚ ਕਦੇ ਵੀ ਸੁਰੱਖਿਅਤ ਸਿਹਤ ਜਾਣਕਾਰੀ, ਸੁਨੇਹਿਆਂ ਦੀ ਸਮੱਗਰੀ ਜਾਂ ਅਨੁਵਾਦ ਦੀ ਸਮੱਗਰੀ ਨਹੀਂ ਹੁੰਦੀ। ਇਹ ਛੇ ਸਾਲ ਸੰਭਾਲੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਤੈਨਾਤੀਆਂ ਲਈ ਇਨ੍ਹਾਂ ਨੂੰ JSON ਵਜੋਂ ਬਰਾਮਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਗਾਹਕ ਦੇ ਆਪਣੇ ਸੁਰੱਖਿਆ ਨਿਗਰਾਨੀ ਸਿਸਟਮ ਵੱਲ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ।
5. ਸਿਹਤ ਸੇਵਾ
ਸਿਹਤ-ਸੇਵਾ ਪ੍ਰੋਜੈਕਟ ਦਸਤਖ਼ਤ ਕੀਤੇ ਬਿਜ਼ਨਸ ਐਸੋਸੀਏਟ ਐਗਰੀਮੈਂਟ ਅਧੀਨ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਸਿਸਟਮ ਵਿੱਚੋਂ ਇੱਕ ਵੀ PHI ਘਟਨਾ ਲੰਘਣ ਤੋਂ ਪਹਿਲਾਂ ਹਰ ਕਾਰਜ-ਪ੍ਰਵਾਹ ਦੀ ਤੁਹਾਡੇ ਨਾਲ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ — ਕਲੀਨਿਕੀ ਢੁਕਵਾਂਪਣ ਅਤੇ ਕੰਮਕਾਜੀ ਹੱਦਾਂ ਸਮੇਤ। ਦਿੱਤੀ ਗਈ ਸੁਰੱਖਿਆ ਸਥਿਤੀ HIPAA-ਅਨੁਕੂਲ ਹੈ: 8 ਘੰਟੇ ਦੀ ਸੈਸ਼ਨ ਟੋਕਨ ਮਿਆਦ, 15 ਮਿੰਟ ਦਾ ਵਿਹਲਾ ਸਮਾਂ ਖ਼ਤਮ, PHI ਵਸਤੂਆਂ ਦਾ ਸੁਰੱਖਿਅਤ ਮਿਟਾਉਣਾ, ਐਪਲੀਕੇਸ਼ਨ ਲਾਗਾਂ ਵਿੱਚ ਸਿਫ਼ਰ PHI, ਅਤੇ ਛੇ ਸਾਲ ਦੀ ਆਡਿਟ ਸੰਭਾਲ।
ਅਸੀਂ ਜੋ ਕੁਝ ਦਿੰਦੇ ਹਾਂ ਉਹ ਕੋਈ ਮੈਡੀਕਲ ਯੰਤਰ ਨਹੀਂ ਹੈ। ਮਰੀਜ਼ ਦੀ ਦੇਖਭਾਲ ਨੂੰ ਛੂਹਣ ਵਾਲੇ ਨਤੀਜੇ ਦੀ ਸਮੀਖਿਆ ਯੋਗ ਡਾਕਟਰ ਵੱਲੋਂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਜਿੱਥੇ ਸੰਘੀ ਜਾਂ ਰਾਜ ਦਾ ਕਾਨੂੰਨ ਪੇਸ਼ੇਵਰ ਮੈਡੀਕਲ ਦੁਭਾਸ਼ੀਏ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਉੱਥੇ ਸਾਡਾ ਕੋਈ ਵੀ ਸਿਸਟਮ ਉਸਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ।
6. ਨਿੱਜਤਾ ਅਤੇ ਡਾਟਾ ਅਧਿਕਾਰ
ਪ੍ਰਮਾਣਿਤ ਡਾਟਾ ਬਰਾਮਦਗੀ ਅਤੇ ਖਾਤਾ ਮਿਟਾਉਣ ਦਾ ਰਾਹ ਹਰ ਦਿੱਤੇ ਗਏ ਸਿਸਟਮ ਦਾ ਹਿੱਸਾ ਹਨ। ਅਸੀਂ ਕਦੇ ਵਰਤੋਂਕਾਰਾਂ ਦਾ ਡਾਟਾ ਨਹੀਂ ਵੇਚਦੇ ਅਤੇ ਨਾ ਹੀ ਗਾਹਕਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਮਾਡਲ ਸਿਖਾਉਣ ਲਈ ਵਰਤਦੇ ਹਾਂ। ਸਹਿਮਤੀ ਦੀ ਸਥਿਤੀ ਹਰ ਵਰਤੋਂਕਾਰ ਲਈ ਵੱਖਰੀ ਦਰਜ ਹੁੰਦੀ ਹੈ, ਵੈੱਬ ਉੱਤੇ ਕੂਕੀ ਸਹਿਮਤੀ ਬਾਰੀਕੀ ਨਾਲ ਲਈ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਤੈਨਾਤੀ ਦੇ ਪਿੱਛੇ ਦੇ ਉਪ-ਪ੍ਰੋਸੈੱਸਰ ਇਸ ਤਰ੍ਹਾਂ ਸੰਰਚਿਤ ਹਨ ਕਿ ਸਮੱਗਰੀ ਮਾਡਲ ਸਿਖਲਾਈ ਤੋਂ ਬਾਹਰ ਰਹੇ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਵਰਤੋਂਕਾਰ ਦੀ ਖਾਤਾ ਪਛਾਣ ਕਦੇ ਨਾ ਮਿਲੇ। ਨਾਮਜ਼ਦ ਉਪ-ਪ੍ਰੋਸੈੱਸਰਾਂ ਦੀ ਸੂਚੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ ਅਧੀਨ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।
7. ਇਹ ਕਿੱਥੇ ਚੱਲਦਾ ਹੈ
The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.
8. ਸਹਾਇਤਾ ਜੋ ਅੰਦਰ ਹੀ ਰਹਿੰਦੀ ਹੈ
ਸਹਾਇਤਾ ਦੀਆਂ ਗੱਲਬਾਤਾਂ ਉਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਉੱਤੇ ਚੱਲਦੀਆਂ ਹਨ ਜੋ ਅਸੀਂ ਖ਼ੁਦ ਚਲਾਉਂਦੇ ਹਾਂ, ਇਸ ਲਈ ਸਹਾਇਤਾ ਦੇ ਲਿਖਤੀ ਰਿਕਾਰਡ ਕਦੇ ਕਿਸੇ ਬਾਹਰੀ ਵਿਕਰੇਤਾ ਨੂੰ ਨਹੀਂ ਸੌਂਪੇ ਜਾਂਦੇ। ਇਹ ਗੱਲ ਉਦੋਂ ਮਾਇਨੇ ਰੱਖਦੀ ਹੈ ਜਦੋਂ ਸਹਾਇਤਾ ਦੀ ਗੱਲਬਾਤ ਵਿੱਚ ਮਰੀਜ਼ ਦੇ ਡਾਟੇ ਦੀ ਸਕ੍ਰੀਨਸ਼ਾਟ ਹੋਵੇ।
9. ਤੁਹਾਡੀ ਸਮੀਖਿਆ ਲਈ ਦਸਤਾਵੇਜ਼
ਮੰਗਣ ਉੱਤੇ ਅਸੀਂ ਸੁਰੱਖਿਆ ਦਸਤਾਵੇਜ਼ ਪੈਕ ਦਿੰਦੇ ਹਾਂ: ਇਨਕ੍ਰਿਪਸ਼ਨ ਢਾਂਚੇ ਦੇ ਚਿੱਤਰ, ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ, ਆਡਿਟ ਲਾਗ ਦਾ ਢਾਂਚਾ, ਤੈਨਾਤੀ ਦੀਆਂ ਬਣਤਰਾਂ, ਬਿਜ਼ਨਸ ਐਸੋਸੀਏਟ ਐਗਰੀਮੈਂਟ ਦਾ ਨਮੂਨਾ, ਅਤੇ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ ਦਾ ਨਮੂਨਾ। ਪੈਕ ਮੰਗਵਾਓ। ਸੁਰੱਖਿਆ ਸੰਬੰਧੀ ਤਾਲਮੇਲ ਲਈ constantine@vavusai.com ਉੱਤੇ ਲਿਖੋ।