நம்பிக்கை

பாதுகாப்பு மற்றும் நம்பிக்கை

நாங்கள் வழங்கும் ஒவ்வொரு அமைப்பும் கொண்டுவரும் பாதுகாப்பு அம்சங்கள், ஒரு பாதுகாப்பு மதிப்பாய்வாளருக்குத் தேவைப்படும் வடிவில் விளக்கப்பட்டுள்ளன.

DCI Brands LLC, trading as Vavus Business Solutions, 312 W 2nd Street, Casper, WY 82601, United States. Effective 3 செப்டம்பர் 2026.

1. சுருக்கமான வடிவம்

இயல்புநிலையாகக் கிளையன்ட் பக்கக் குறியாக்கம். முனையிலிருந்து முனை வரை குறியாக்கப்பட்ட செய்தியிடல். BAA-ஆல் ஆதரிக்கப்படும் சுகாதார வழங்கல். ஆறு ஆண்டு தணிக்கைப் பதிவு சேமிப்பு. நிர்வகிக்கப்படும் கிளவுட், வளாகம் மற்றும் வலைத்தொடர்பற்ற பயனிடல் பாதைகள். பயன்பாட்டுப் பதிவுகளில் பாதுகாக்கப்பட்ட சுகாதாரத் தகவல் வடிவமைப்பளவிலேயே பூஜ்ஜியம். பட்டியலில் உள்ள ஒவ்வொரு அமைப்பும், Vavus AI இயங்கும் அதே பாதுகாப்பு அடித்தளத்தில் வழங்கப்படுகிறது; இந்தப் பக்கம் அந்த அடித்தளத்தை விவரிக்கிறது. காட்டக்கூடியதை நாங்கள் வெளியிடுகிறோம்; உங்கள் மதிப்பாய்வுக்கு இங்கே பட்டியலிடப்படாத எது தேவைப்பட்டாலும் கேளுங்கள் — ஒரு வணிக நாளுக்குள் பதில் அளிக்கிறோம்.

2. குறியாக்கம்

சேமிக்கப்படும் வரலாறு, ஆவணங்கள் மற்றும் ஒலி, சேமிப்பதற்கு முன்பே பயனரின் சாதனத்திலேயே குறியாக்கம் செய்யப்படுகின்றன; சாதனத்தின் கீச்செயினில் வைக்கப்படும் பயனர்வாரிக் கணக்கு முதன்மைச் சாவி, ஒவ்வொரு பொருளுக்கான சாவிகளையும் சுற்றி மடக்குகிறது. செய்தியிடல் Signal Protocol மீது முனையிலிருந்து முனை வரை குறியாக்கத்தைப் பயன்படுத்துகிறது; எனவே அமைப்பின் இயக்குநரால் செய்தி உள்ளடக்கத்தைப் படிக்க முடியாது. போக்குவரத்து, சுமை சமநிலைப்படுத்தியில் TLS 1.2 அல்லது அதற்கு மேல்; பழைய, சேவையகப் பக்கத்தில் சேமிக்கப்பட்ட தரவு AES-256-GCM இல், வாசிப்பதற்கு மட்டுமே.

ஒவ்வொரு படியும் ஒரு மாயப் பெட்டி என்று நாங்கள் நடிப்பதில்லை. சேமிப்பு விதிகள் பொருந்தும் முன், நிகழ் பேச்சை அறிந்து, மொழிபெயர்த்து, பேச அது சிறிது நேரம் நினைவகத்தில் செயலாக்கப்பட வேண்டும்; குழு வாக்கெடுப்பின் மொத்தம் காட்டுதல் போன்ற, சேவையகமே கணக்கிட வேண்டிய ஒரு அம்சத்தை முனையிலிருந்து முனை வரை குறியாக்க முடியாது; சுகாதாரப் பயனிடல்களில் அத்தகைய அம்சங்கள் முடக்கப்படுகின்றன. ஒரு பொருள்மீதான சேவையகச் செயல்பாட்டுக்குப் பயனர் வெளிப்படையாக ஒப்புதல் அளித்தால், அந்த ஒப்புதல் பதிவு செய்யப்பட்டு தணிக்கைக்கு உட்படுத்தப்படுகிறது.

3. அணுகல் மற்றும் கணக்குப் பாதுகாப்பு

  • உரிமையாளர், நிர்வாகி, உறுப்பினர் மற்றும் பார்வையாளர் பங்குகள்; குழு அளவுக் கட்டுப்பாட்டுடன்.
  • பெருநிறுவனக் கணக்குகளுக்கு, முதன்மை அடையாள வழங்குநர்களுடன் SAML 2.0 ஒற்றை உள்நுழைவு.
  • வலிந்து நுழையும் முயற்சிகளுக்கு எதிரான பாதுகாப்பு; படிப்படியாக அதிகரிக்கும் இடைவெளியும் கணக்குப் பூட்டுதலும்.
  • வெளியேறும்போதும் கடவுச்சொல் மாற்றும்போதும் டோக்கன் ரத்து; நேரலை அமர்வுகளுக்குத் தனித் தொடர் டோக்கன்கள்.
  • அசாதாரண செயல்பாடு, இட மாற்றங்கள் மற்றும் IP ஒழுங்கின்மைகள் மீதான ஊடுருவல் கண்டறிதல்.
  • ஒவ்வொரு நிர்வகிக்கப்படும் பயனிடலுக்கும் முன்புறம், கோரிக்கை வரம்பீட்டுடனும் ஊசி தடுப்புடனும் கூடிய இணையப் பயன்பாட்டு ஃபயர்வால்.
  • பாதுகாக்கப்பட்ட சுகாதாரத் தகவலைக் கொண்டிருக்கக்கூடிய எந்தச் சொத்துக்கும் பாதுகாப்பான அழிப்பு: பிரிப்பதற்கு முன் மேலெழுதுதல்.

4. தணிக்கைப் பதிவு

தணிக்கைப் பதிவுகள் மெட்டாடேட்டா மட்டுமான நிகழ்வுகளைப் பதிவு செய்கின்றன: யார், என்ன செய்தார், எப்போது, எந்தச் சாதனத்திலிருந்து. அவற்றில் பாதுகாக்கப்பட்ட சுகாதாரத் தகவலோ, செய்தி உள்ளடக்கமோ, மொழிபெயர்ப்பு உள்ளடக்கமோ ஒருபோதும் இருக்காது. அவை ஆறு ஆண்டுகள் சேமிக்கப்படுகின்றன; பெருநிறுவனப் பயனிடல்களில் JSON ஆக ஏற்றுமதி செய்யவோ அல்லது வாடிக்கையாளர் கட்டுப்பாட்டில் உள்ள SIEM-க்கு நேரலையாக அனுப்பவோ முடியும்.

5. சுகாதாரம்

சுகாதாரப் பணித்திட்டங்கள் கையெழுத்திடப்பட்ட வணிகக் கூட்டாளர் ஒப்பந்தத்தின் கீழ் சேர்க்கை செய்யப்படுகின்றன; PHI சம்பந்தப்பட்ட ஒரு நிகழ்வு கூட அமைப்பின் வழியே பாயும் முன்பே, ஒவ்வொரு பணிஓட்டமும் உங்களுடன் — மருத்துவப் பொருத்தம் மற்றும் இயக்கக் காப்பு விதிகள் — மதிப்பாய்வு செய்யப்படுகிறது. வழங்கப்படும் நிலைப்பாடு HIPAA-உடன் இயைந்தது: 8 மணி நேர அமர்வு டோக்கன் காலாவதி, 15 நிமிட செயலற்ற நேர வரம்பு, PHI சொத்துகளின் பாதுகாப்பான அழிப்பு, பயன்பாட்டுப் பதிவுகளில் PHI பூஜ்ஜியம், மற்றும் ஆறு ஆண்டு தணிக்கைப் பதிவு சேமிப்பு.

நாங்கள் வழங்குவது எதுவும் ஒரு மருத்துவச் சாதனம் அல்ல. நோயாளிப் பராமரிப்பைத் தொடும் வெளியீடு தகுதிவாய்ந்த ஒரு மருத்துவரால் மதிப்பாய்வு செய்யப்பட வேண்டும்; கூட்டாட்சி அல்லது மாநிலச் சட்டம் தொழில்முறை மருத்துவ மொழிபெயர்ப்பாளரைக் கட்டாயமாக்கும் இடங்களில் எங்கள் எந்த அமைப்பும் அவருக்குப் பதிலாக நிற்பதில்லை.

6. தனியுரிமை மற்றும் தரவு உரிமைகள்

அங்கீகரிக்கப்பட்ட தரவு ஏற்றுமதியும் கணக்கு நீக்கப் பாதையும் வழங்கப்படும் ஒவ்வொரு அமைப்பின் பகுதியே. பயனர் தரவை நாங்கள் ஒருபோதும் விற்பதில்லை; வாடிக்கையாளர் உள்ளடக்கத்தை மாதிரிகளைப் பயிற்றுவிக்கப் பயன்படுத்துவதும் இல்லை. ஒப்புதல் நிலை பயனர்வாரிக் கண்காணிக்கப்படுகிறது; இணையத்தில் குக்கீ ஒப்புதல் நுணுக்கானது; நிர்வகிக்கப்படும் பயனிடலுக்குப் பின்னால் உள்ள துணைச் செயலாக்கிகள் உள்ளடக்கம் மாதிரிப் பயிற்சிக்குச் செல்லாதவாறு அமைக்கப்பட்டு, பயனரின் கணக்க அடையாளத்தை ஒருபோதும் பெறுவதில்லை. பெயர் குறிப்பிடப்பட்ட துணைச் செயலாக்கிப் பட்டியல் தரவு செயலாக்க ஒப்பந்தத்தின் கீழ் வழங்கப்படுகிறது.

7. இது எங்கு இயங்குகிறது

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

8. வீட்டுக்குள்ளேயே இருக்கும் ஆதரவு

ஆதரவு உரையாடல்கள் நாங்களே வழங்கும் உள்கட்டமைப்பில் இயங்குகின்றன; எனவே ஆதரவு உரையாடல் பதிவுகள் மூன்றாம் தரப்பு வழங்குநரிடம் ஒப்படைக்கப்படுவதில்லை. ஆதரவு உரையாடல் ஒன்றில் நோயாளித் தரவின் திரைப்படம் இருக்கக்கூடியிருக்கும்போது இது முக்கியம்.

9. உங்கள் மதிப்பாய்வுக்கான ஆவணங்கள்

கோரிக்கையின் பேரில் பாதுகாப்பு ஆவணத் தொகுப்பை வழங்குகிறோம்: குறியாக்கக் கட்டமைப்பு வரைபடங்கள், சாவி மேலாண்மை, தணிக்கைப் பதிவின் திட்ட அமைப்பு, பயனிடல் கட்டமைப்பு வடிவங்கள், வணிகக் கூட்டாளர் ஒப்பந்த மாதிரி, மற்றும் தரவு செயலாக்க ஒப்பந்த மாதிரி. தொகுப்பைக் கோருங்கள். பாதுகாப்பு ஒருங்கிணைப்புக்கு, constantine@vavusai.com முகவரிக்கு எழுதுங்கள்.