ความปลอดภัยและความไว้วางใจ

การเข้ารหัสลับฝั่งไคลเอนต์เป็นค่าเริ่มต้น การส่งข้อความแบบเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง การส่งมอบงานการแพทย์ที่มี BAA รองรับ การเก็บรักษาบันทึกการตรวจสอบ 6 ปี เส้นทางการดีพลอยทั้งคลาวด์แบบบริหารจัดการ ติดตั้งภายในองค์กร และแยกข่ายสมบูรณ์ ข้อมูลสุขภาพที่ได้รับการคุ้มครองไม่ปรากฏในล็อกของแอปพลิเคชันโดยการออกแบบ ระบบทุกระบบในแคตตาล็อกถูกส่งมอบบนรากฐานด้านความปลอดภัยชุดเดียวกับที่ Vavus AI ทำงานอยู่ และหน้านี้อธิบายรากฐานนั้น เราเผยแพร่สิ่งที่เราพอจะแสดงให้เห็นได้ ถ้าการตรวจของคุณต้องการสิ่งที่ไม่อยู่ในรายการนี้ ถามมาได้ และเราตอบภายในหนึ่งวันทำการ

ประวัติ เอกสาร และไฟล์เสียงที่จัดเก็บ ถูกเข้ารหัสลับบนอุปกรณ์ของผู้ใช้ก่อนการจัดเก็บ โดยมีคีย์หลักประจำบัญชีผู้ใช้เก็บอยู่ในคีย์เชนของอุปกรณ์ ใช้ห่อหุ้มคีย์ประจำไฟล์แต่ละไฟล์ การส่งข้อความใช้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางบน Signal Protocol ผู้เดินระบบจึงอ่านเนื้อหาข้อความไม่ได้ การขนส่งข้อมูลเป็น TLS 1.2 ขึ้นไปที่โหลดบาลานเซอร์ ข้อมูลตั้งต้นฝั่งเซิร์ฟเวอร์รุ่นเก่าเป็น AES-256-GCM แบบอ่านอย่างเดียว

เราไม่แกล้งทำเป็นว่าทุกขั้นตอนเป็นกล่องวิเศษ เสียงสดต้องถูกประมวลผลสั้น ๆ ในหน่วยความจำเพื่อรับรู้ แปล และออกเสียง ก่อนกฎการจัดเก็บจะมีผล และฟีเจอร์ที่เซิร์ฟเวอร์ต้องเป็นผู้คำนวณ เช่น การรวมคะแนนโหวตของกลุ่ม จะเข้ารหัสตั้งแต่ต้นทางถึงปลายทางไม่ได้ ในการดีพลอยด้านการแพทย์ฟีเจอร์เหล่านี้ถูกปิดใช้งาน ส่วนกรณีที่ผู้ใช้ยินยอมอย่างชัดแจ้งให้ดำเนินการฝั่งเซิร์ฟเวอร์กับรายการใดรายการหนึ่ง ความยินยอมนั้นถูกบันทึกและตรวจสอบย้อนกลับได้

• บทบาทระดับเจ้าของ ผู้ดูแลระบบ สมาชิก และผู้ชม พร้อมการควบคุมระดับทีม
• การลงชื่อเข้าใช้ครั้งเดียวแบบ SAML 2.0 กับผู้ให้บริการยืนยันตัวตนรายใหญ่ สำหรับบัญชีองค์กร
• การป้องกันการเดารหัสผ่านด้วยการหน่วงเวลาแบบเพิ่มเท่าตัวและการล็อกบัญชี
• การเพิกถอนโทเคนเมื่อออกจากระบบและเมื่อเปลี่ยนรหัสผ่าน พร้อมโทเคนสตรีมแยกต่างหากสำหรับเซสชันสด
• การตรวจจับการละเมิดจากพฤติกรรมผิดปกติ การเปลี่ยนแปลงที่ตั้ง และความผิดปกติของ IP
• ไฟร์วอลล์ระดับแอปพลิเคชันที่มีการจำกัดอัตราและการบล็อกการโจมตีแบบ inject อยู่หน้าการดีพลอยแบบบริหารจัดการทุกจุด
• การลบอย่างปลอดภัย โดยเขียนทับก่อนลบไฟล์ สำหรับไฟล์ใดก็ตามที่อาจมีข้อมูลสุขภาพที่ได้รับการคุ้มครอง

บันทึกการตรวจสอบจดเหตุการณ์ระดับข้อมูลกำกับเท่านั้น: ใครทำอะไร เมื่อไร และจากอุปกรณ์ใด ไม่มีวันบรรจุข้อมูลสุขภาพที่ได้รับการคุ้มครอง เนื้อหาข้อความ หรือเนื้อหาการแปล ถูกเก็บรักษาไว้หกปี และสำหรับการดีพลอยระดับองค์กรส่งออกเป็น JSON หรือสตรีมไปยัง SIEM ที่ลูกค้าควบคุมได้

การว่าจ้างด้านการแพทย์เริ่มใช้งานภายใต้ข้อตกลงคู่สัญญาทางธุรกิจ (Business Associate Agreement) ที่ลงนามแล้ว และเวิร์กโฟลว์แต่ละอันถูกทบทวนร่วมกับคุณ ทั้งความเหมาะสมทางคลินิกและราวกันความเสี่ยงในการปฏิบัติงาน ก่อนที่เหตุการณ์ PHI แม้แต่เหตุการณ์เดียวจะไหลผ่านระบบ ระดับความปลอดภัยที่ส่งมอบสอดคล้องกับ HIPAA: โทเคนเซสชันหมดอายุใน 8 ชั่วโมง หมดเวลาแบบไม่มีการใช้งานที่ 15 นาที การลบอย่างปลอดภัยของไฟล์ที่มี PHI ไม่มี PHI ในล็อกของแอปพลิเคชัน และเก็บรักษาบันทึกการตรวจสอบ 6 ปี

สิ่งที่เราส่งมอบไม่มีอะไรเป็นเครื่องมือแพทย์ ผลลัพธ์ที่เกี่ยวข้องกับการดูแลผู้ป่วยต้องได้รับการทบทวนโดยแพทย์ผู้มีคุณวุฒิ และระบบของเราไม่มีตัวใดทดแทนล่ามการแพทย์มืออาชีพในกรณีที่กฎหมายของรัฐบาลกลางหรือของมลรัฐกำหนดให้มี

การส่งออกข้อมูลสำหรับผู้ใช้ที่ยืนยันตัวตนแล้ว และเส้นทางการลบบัญชี เป็นส่วนหนึ่งของทุกระบบที่ส่งมอบ เราไม่มีวันขายข้อมูลผู้ใช้ และไม่มีวันใช้เนื้อหาของลูกค้าไปฝึกโมเดล สถานะความยินยอมถูกติดตามรายบุคคล ความยินยอมคุกกี้บนเว็บละเอียดเป็นรายการ และซับโปรเซสเซอร์เบื้องหลังการดีพลอยแบบบริหารจัดการถูกตั้งค่าให้เนื้อหาไม่หลุดเข้าไปในการฝึกโมเดล และไม่มีวันได้รับข้อมูลระบุตัวตนบัญชีของผู้ใช้ รายชื่อซับโปรเซสเซอร์ที่ระบุตัวตนได้จัดให้ภายใต้ข้อตกลงการประมวลผลข้อมูล

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

บทสนทนาซัพพอร์ตทำงานบนโครงสร้างพื้นฐานที่เราโฮสต์เอง บทสนทนาซัพพอร์ตจึงไม่มีวันถูกส่งต่อให้ผู้ให้บริการบุคคลที่สาม เรื่องนี้สำคัญเมื่อในบทสนทนาซัพพอร์ตมีภาพหน้าจอของข้อมูลผู้ป่วย

เมื่อขอร้อง เราจัดชุดเอกสารด้านความปลอดภัยให้: แผนภาพสถาปัตยกรรมการเข้ารหัสลับ การจัดการคีย์ สคีมาของบันทึกการตรวจสอบ โทโพโลยีการดีพลอย เทมเพลตข้อตกลงคู่สัญญาทางธุรกิจ (Business Associate Agreement) และเทมเพลตข้อตกลงการประมวลผลข้อมูล ขอชุดเอกสาร สำหรับการประสานงานด้านความปลอดภัย เขียนถึง constantine@vavusai.com