நம்பிக்கை
பாதுகாப்பு மற்றும் நம்பிக்கை
உங்கள் அமைப்புகளையும் தரவையும் எப்படிப் பாதுகாப்பாக வைத்திருக்கிறோம்.
DCI Brands LLC, Vavus Business Solutions என்ற பெயரில் இயங்குகிறது, 312 W 2nd Street, Casper, WY 82601, United States. நடைமுறைக்கு வரும் தேதி: 3 செப்டம்பர் 2026.
1. சுருக்கமான வடிவம்
இயல்பாகவே கிளையன்ட் பக்கக் குறியாக்கம். முனையிலிருந்து முனை வரை குறியாக்கப்பட்ட செய்தியிடல். BAA ஆதரவுடன் சுகாதார வழங்கல். ஆறு ஆண்டு தணிக்கைப் பதிவுச் சேமிப்பு. நிர்வகிக்கப்படும் கிளவுட், வளாகத்திலேயே நிறுவல், வலைத்தொடர்பற்ற நிறுவல் ஆகிய வழிகள். வடிவமைப்பிலேயே பயன்பாட்டுப் பதிவுகளில் பாதுகாக்கப்பட்ட சுகாதாரத் தகவல் எதுவும் இல்லை. பட்டியலில் உள்ள ஒவ்வொரு அமைப்பும் Vavus AI-இன் அதே பாதுகாப்பு அமைப்பில் கட்டமைக்கப்பட்டுள்ளது. உங்கள் மதிப்பாய்வுக்கு வேறு ஏதேனும் தேவைப்பட்டால் எங்களிடம் கேளுங்கள்.
2. குறியாக்கம்
சேமிக்கப்படும் வரலாறு, ஆவணங்கள், ஒலி ஆகியவை சேமிப்பதற்கு முன்பே பயனரின் சாதனத்திலேயே குறியாக்கம் செய்யப்படுகின்றன; சாதனத்தின் கீசெயினில் வைக்கப்படும், ஒவ்வொரு பயனருக்குமான கணக்கு முதன்மைச் சாவி, ஒவ்வொரு கோப்புக்குமான தனிச் சாவிகளைக் குறியாக்கிப் பாதுகாக்கிறது. செய்தியிடல் Signal Protocol அடிப்படையிலான முனையிலிருந்து முனை வரை குறியாக்கத்தைப் பயன்படுத்துகிறது; எனவே அமைப்பின் இயக்குநரால் செய்தி உள்ளடக்கத்தைப் படிக்க முடியாது. தரவுப் பரிமாற்றம் சுமை சமநிலைப்படுத்தியில் TLS 1.2 அல்லது அதற்கு மேற்பட்ட பதிப்பில் நடைபெறுகிறது; சேவையகப் பக்கத்தில் சேமிக்கப்பட்ட பழைய தரவு AES-256-GCM மூலம் குறியாக்கப்பட்டு, வாசிப்புக்கு மட்டுமே கிடைக்கிறது.
சில படிகளை முனையிலிருந்து முனை வரை குறியாக்க முடியாது; ஆனால் உங்கள் திட்டத்துக்குப் பொருந்தும் அமைப்பை நாங்கள் கண்டறிவோம். சேமிப்பு விதிகள் பொருந்துவதற்கு முன், நேரலைப் பேச்சை அடையாளம் கண்டு, மொழிபெயர்த்து, ஒலியாக்க அது சிறிது நேரம் நினைவகத்தில் செயலாக்கப்பட வேண்டும்; குழு வாக்கெடுப்பின் முடிவுகளைக் கணக்கிடுவது போல, சேவையகமே கணக்கிட வேண்டிய அம்சத்தை முனையிலிருந்து முனை வரை குறியாக்க முடியாது; சுகாதார நிறுவல்களில் அத்தகைய அம்சங்கள் முடக்கப்படுகின்றன. ஒரு குறிப்பிட்ட உருப்படியின் மீது சேவையகப் பக்கச் செயல்பாட்டுக்குப் பயனர் வெளிப்படையாக ஒப்புதல் அளித்தால், அந்த ஒப்புதல் பதிவுசெய்யப்பட்டுத் தணிக்கை செய்யப்படுகிறது.
3. அணுகல் மற்றும் கணக்குப் பாதுகாப்பு
- உரிமையாளர், நிர்வாகி, உறுப்பினர் மற்றும் பார்வையாளர் பங்குகள்; குழு அளவுக் கட்டுப்பாட்டுடன்.
- பெருநிறுவனக் கணக்குகளுக்கு, முதன்மை அடையாள வழங்குநர்களுடன் SAML 2.0 ஒற்றை உள்நுழைவு.
- தொடர் கடவுச்சொல் ஊகத் தாக்குதல்களுக்கு எதிரான பாதுகாப்பு: ஒவ்வொரு தோல்விக்கும் பன்மடங்காக அதிகரிக்கும் காத்திருப்பு இடைவெளியும் கணக்குப் பூட்டும்.
- வெளியேறும்போதும் கடவுச்சொல் மாற்றும்போதும் டோக்கன் ரத்து; நேரலை அமர்வுகளுக்குத் தனித் தொடர் டோக்கன்கள்.
- அசாதாரண செயல்பாடு, இட மாற்றங்கள், IP முரண்பாடுகளின் அடிப்படையில் பாதுகாப்பு மீறல் கண்டறிதல்.
- நாங்கள் நிர்வகிக்கும் ஒவ்வொரு நிறுவலுக்கும் முன்னால், கோரிக்கை வேக வரம்பும் குறியீட்டு உட்செலுத்தல் தாக்குதல் தடுப்பும் கொண்ட இணையப் பயன்பாட்டு ஃபயர்வால்.
- பாதுகாக்கப்பட்ட சுகாதாரத் தகவல் இருக்கக்கூடிய எந்தக் கோப்புக்கும் பாதுகாப்பான அழிப்பு: நீக்குவதற்கு முன் தரவு மேலெழுதப்படுகிறது.
4. தணிக்கைப் பதிவு
தணிக்கைப் பதிவுகள் மெட்டாடேட்டா மட்டுமான நிகழ்வுகளைப் பதிவு செய்கின்றன: யார், என்ன செய்தார், எப்போது, எந்தச் சாதனத்திலிருந்து. அவற்றில் பாதுகாக்கப்பட்ட சுகாதாரத் தகவலோ, செய்தி உள்ளடக்கமோ, மொழிபெயர்ப்பு உள்ளடக்கமோ ஒருபோதும் இருக்காது. அவை ஆறு ஆண்டுகள் சேமிக்கப்படுகின்றன; பெருநிறுவன நிறுவல்களில் அவற்றை JSON வடிவில் ஏற்றுமதி செய்யவோ, வாடிக்கையாளர் கட்டுப்பாட்டில் உள்ள SIEM-க்கு நேரலையாக அனுப்பவோ முடியும்.
5. சுகாதாரம்
சுகாதாரப் பணித்திட்டங்கள் கையெழுத்திடப்பட்ட வணிகக் கூட்டாளர் ஒப்பந்தத்தின் கீழ் தொடங்குகின்றன; எந்த நோயாளித் தரவும் அமைப்புக்குள் வருவதற்கு முன் ஒவ்வொரு பணிமுறையையும் உங்களுடன் சேர்ந்து மதிப்பாய்வு செய்கிறோம். வழங்கப்படும் நிலைப்பாடு HIPAA-உடன் இசைந்தது: 8 மணிநேர அமர்வு டோக்கன் காலாவதி, 15 நிமிடச் செயலற்ற நேர வரம்பு, PHI கோப்புகளின் பாதுகாப்பான அழிப்பு, பயன்பாட்டுப் பதிவுகளில் PHI எதுவும் இல்லை, ஆறு ஆண்டு தணிக்கைப் பதிவுச் சேமிப்பு.
நாங்கள் வழங்குவது எதுவும் ஒரு மருத்துவச் சாதனம் அல்ல. நோயாளிப் பராமரிப்பைத் தொடும் வெளியீடு தகுதிவாய்ந்த ஒரு மருத்துவரால் மதிப்பாய்வு செய்யப்பட வேண்டும்; கூட்டாட்சி அல்லது மாநிலச் சட்டம் தொழில்முறை மருத்துவ மொழிபெயர்ப்பாளரைக் கட்டாயமாக்கும் இடங்களில் எங்கள் எந்த அமைப்பும் அவருக்குப் பதிலாக நிற்பதில்லை.
6. தனியுரிமை மற்றும் தரவு உரிமைகள்
அங்கீகரிக்கப்பட்ட தரவு ஏற்றுமதியும் கணக்கு நீக்க வழியும் வழங்கப்படும் ஒவ்வொரு அமைப்பின் பகுதியே. பயனர் தரவை நாங்கள் ஒருபோதும் விற்பதில்லை; வாடிக்கையாளர் உள்ளடக்கத்தை மாதிரிகளைப் பயிற்றுவிக்க ஒருபோதும் பயன்படுத்துவதுமில்லை. ஒப்புதல் நிலை ஒவ்வொரு பயனருக்கும் தனியாகக் கண்காணிக்கப்படுகிறது; இணையத்தில் குக்கீ ஒப்புதல் விரிவான தேர்வுகளுடன் உள்ளது; நாங்கள் நிர்வகிக்கும் நிறுவலுக்குப் பின்னால் உள்ள துணைச் செயலாக்குநர்கள், உள்ளடக்கம் மாதிரிப் பயிற்சிக்குச் செல்லாதவாறு அமைக்கப்பட்டுள்ளனர்; பயனரின் கணக்கு அடையாளத்தை அவர்கள் ஒருபோதும் பெறுவதில்லை. பெயர் குறிப்பிடப்பட்ட துணைச் செயலாக்குநர் பட்டியல் தரவுச் செயலாக்க ஒப்பந்தத்தின் கீழ் வழங்கப்படுகிறது.
7. இது எங்கு இயங்குகிறது
நிர்வகிக்கப்படும் கிளவுட், உலகளாவிய சுமை சமநிலைப்படுத்திக்குப் பின்னால், ஒரு முதன்மை அமெரிக்கப் பகுதியிலும் ஐரோப்பிய மற்றும் ஆசிய விளிம்பு முனையங்களிலும் இயங்குகிறது. பிராந்தியத் தரவு இருப்பிடம் விலைப்புள்ளியில் வரையறுக்கப்படுகிறது. பட்டியலில் உள்ள ஒவ்வொரு அமைப்பும் உங்கள் சொந்தக் கிளவுட்டிலோ சேவையகங்களிலோ இயங்க முடியும்; வெளி வழங்குநரைச் சாராத அமைப்புகள் முழுமையாக இணையமின்றி இயங்க முடியும்.
8. எங்கள் நிறுவனத்துக்குள்ளேயே இருக்கும் ஆதரவு
ஆதரவு உரையாடல்கள் நாங்களே ஹோஸ்ட் செய்யும் உள்கட்டமைப்பில் இயங்குகின்றன; எனவே ஆதரவு உரையாடல் பதிவுகள் ஒருபோதும் மூன்றாம் தரப்பு நிறுவனத்திடம் ஒப்படைக்கப்படுவதில்லை. ஓர் ஆதரவு உரையாடலில் நோயாளித் தரவின் திரைப்பிடிப்பு இருக்கும்போது இது முக்கியமானது.
9. உங்கள் மதிப்பாய்வுக்கான ஆவணங்கள்
கோரிக்கையின் பேரில் பாதுகாப்பு ஆவணத் தொகுப்பை வழங்குகிறோம்: குறியாக்கக் கட்டமைப்பு வரைபடங்கள், சாவி மேலாண்மை, தணிக்கைப் பதிவின் தரவு அமைப்பு, நிறுவல் இடவியல் வரைபடங்கள், வணிகக் கூட்டாளர் ஒப்பந்த மாதிரி, தரவுச் செயலாக்க ஒப்பந்த மாதிரி. தொகுப்பைக் கோருங்கள். பாதுகாப்பு ஒருங்கிணைப்புக்கு, constantine@vavusai.com முகவரிக்கு எழுதுங்கள்.