ความปลอดภัยและความไว้วางใจ

การเข้ารหัสลับฝั่งไคลเอนต์เป็นค่าเริ่มต้น การรับส่งข้อความแบบเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง การส่งมอบงานการแพทย์ที่มี BAA รองรับ การเก็บรักษาบันทึกการตรวจสอบหกปี เส้นทางการดีพลอยทั้งคลาวด์แบบบริหารจัดการ ติดตั้งภายในองค์กร และแยกข่ายสมบูรณ์ ไม่มีข้อมูลสุขภาพที่ได้รับการคุ้มครองในล็อกของแอปพลิเคชันโดยการออกแบบ ทุกระบบในแคตตาล็อกสร้างบนการตั้งค่าด้านความปลอดภัยชุดเดียวกับ Vavus AI หากการตรวจของคุณต้องการสิ่งอื่นเพิ่มเติม สอบถามเราได้

ประวัติ เอกสาร และไฟล์เสียงที่จัดเก็บ ถูกเข้ารหัสลับบนอุปกรณ์ของผู้ใช้ก่อนการจัดเก็บ โดยมีคีย์หลักประจำบัญชีผู้ใช้เก็บอยู่ในคีย์เชนของอุปกรณ์ ใช้ห่อหุ้มคีย์ประจำไฟล์แต่ละไฟล์ การส่งข้อความใช้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางบน Signal Protocol ผู้ให้บริการระบบจึงอ่านเนื้อหาข้อความไม่ได้ การขนส่งข้อมูลเป็น TLS 1.2 ขึ้นไปที่โหลดบาลานเซอร์ ข้อมูลเดิมที่จัดเก็บฝั่งเซิร์ฟเวอร์เข้ารหัสด้วย AES-256-GCM และเป็นแบบอ่านอย่างเดียว

บางขั้นตอนเข้ารหัสตั้งแต่ต้นทางถึงปลายทางไม่ได้ แต่เราจะหาการตั้งค่าที่เหมาะกับโครงการของคุณ เสียงสดต้องถูกประมวลผลชั่วครู่ในหน่วยความจำเพื่อรู้จำ แปล และออกเสียง ก่อนที่กฎการจัดเก็บจะมีผล และฟีเจอร์ที่เซิร์ฟเวอร์ต้องเป็นผู้คำนวณ เช่น การนับคะแนนโหวตของกลุ่ม จะเข้ารหัสตั้งแต่ต้นทางถึงปลายทางไม่ได้ ในการดีพลอยด้านการแพทย์ฟีเจอร์เหล่านี้ถูกปิดใช้งาน ส่วนกรณีที่ผู้ใช้ยินยอมอย่างชัดแจ้งให้ดำเนินการฝั่งเซิร์ฟเวอร์กับรายการใดรายการหนึ่ง ความยินยอมนั้นจะถูกบันทึกและตรวจสอบได้

• บทบาทระดับเจ้าของ ผู้ดูแลระบบ สมาชิก และผู้ชม พร้อมการควบคุมระดับทีม
• การลงชื่อเข้าใช้ครั้งเดียวแบบ SAML 2.0 กับผู้ให้บริการยืนยันตัวตนรายใหญ่ สำหรับบัญชีองค์กร
• การป้องกันการเดารหัสผ่านด้วยการหน่วงเวลาแบบเพิ่มเท่าตัวและการล็อกบัญชี
• การเพิกถอนโทเคนเมื่อออกจากระบบและเมื่อเปลี่ยนรหัสผ่าน พร้อมโทเคนสตรีมแยกต่างหากสำหรับเซสชันสด
• การตรวจจับการละเมิดจากพฤติกรรมผิดปกติ การเปลี่ยนแปลงที่ตั้ง และความผิดปกติของ IP
• ไฟร์วอลล์ระดับแอปพลิเคชันที่มีการจำกัดอัตราและการบล็อกการโจมตีแบบแทรกคำสั่ง อยู่หน้าการดีพลอยแบบบริหารจัดการทุกจุด
• การลบอย่างปลอดภัย โดยเขียนทับก่อนลบไฟล์ สำหรับไฟล์ใดก็ตามที่อาจมีข้อมูลสุขภาพที่ได้รับการคุ้มครอง

บันทึกการตรวจสอบเก็บเฉพาะเหตุการณ์ระดับเมทาดาทา: ใครทำอะไร เมื่อไร และจากอุปกรณ์ใด โดยไม่มีข้อมูลสุขภาพที่ได้รับการคุ้มครอง เนื้อหาข้อความ หรือเนื้อหาการแปลอยู่เลย บันทึกถูกเก็บรักษาไว้หกปี และสำหรับการดีพลอยระดับองค์กร สามารถส่งออกเป็น JSON หรือสตรีมไปยัง SIEM ที่ลูกค้าควบคุมได้

การว่าจ้างด้านการแพทย์เริ่มต้นภายใต้ข้อตกลงคู่สัญญาทางธุรกิจ (BAA) ที่ลงนามแล้ว และเราทบทวนขั้นตอนการทำงานแต่ละขั้นร่วมกับคุณก่อนที่ข้อมูลผู้ป่วยใด ๆ จะเข้าสู่ระบบ ระดับความปลอดภัยที่ส่งมอบสอดคล้องกับ HIPAA: โทเคนเซสชันหมดอายุใน 8 ชั่วโมง หมดเวลาเมื่อไม่มีการใช้งาน 15 นาที การลบไฟล์ที่มี PHI อย่างปลอดภัย ไม่มี PHI ในล็อกของแอปพลิเคชัน และเก็บรักษาบันทึกการตรวจสอบหกปี

สิ่งที่เราส่งมอบไม่มีอะไรเป็นเครื่องมือแพทย์ ผลลัพธ์ที่เกี่ยวข้องกับการดูแลผู้ป่วยต้องได้รับการทบทวนโดยแพทย์ผู้มีคุณวุฒิ และระบบของเราไม่มีตัวใดทดแทนล่ามการแพทย์มืออาชีพในกรณีที่กฎหมายของรัฐบาลกลางหรือของมลรัฐกำหนดให้มี

การส่งออกข้อมูลสำหรับผู้ใช้ที่ยืนยันตัวตนแล้ว และเส้นทางการลบบัญชี เป็นส่วนหนึ่งของทุกระบบที่ส่งมอบ เราไม่มีวันขายข้อมูลผู้ใช้ และไม่มีวันใช้เนื้อหาของลูกค้าไปฝึกโมเดล สถานะความยินยอมถูกติดตามรายบุคคล ความยินยอมคุกกี้บนเว็บละเอียดเป็นรายการ และผู้ประมวลผลข้อมูลช่วงเบื้องหลังการดีพลอยแบบบริหารจัดการถูกตั้งค่าให้เนื้อหาไม่หลุดเข้าไปในการฝึกโมเดล และไม่มีวันได้รับข้อมูลระบุตัวตนบัญชีของผู้ใช้ รายชื่อผู้ประมวลผลข้อมูลช่วงพร้อมชื่อแต่ละรายจะจัดให้ภายใต้ข้อตกลงการประมวลผลข้อมูล

คลาวด์แบบบริหารจัดการทำงานบนภูมิภาคหลักในสหรัฐอเมริกา พร้อมจุดเอดจ์ในยุโรปและเอเชีย อยู่หลังโหลดบาลานเซอร์ระดับโลก การจัดเก็บข้อมูลตามภูมิภาคกำหนดไว้ในใบเสนอราคา ทุกระบบในแคตตาล็อกยังทำงานบนคลาวด์หรือเซิร์ฟเวอร์ของคุณเองได้ และระบบที่ไม่พึ่งพาผู้ให้บริการภายนอกทำงานแบบออฟไลน์ได้ทั้งหมด

บทสนทนาซัพพอร์ตทำงานบนโครงสร้างพื้นฐานที่เราโฮสต์เอง บทสนทนาซัพพอร์ตจึงไม่มีวันถูกส่งต่อให้ผู้ให้บริการบุคคลที่สาม เรื่องนี้สำคัญเมื่อในบทสนทนาซัพพอร์ตมีภาพหน้าจอของข้อมูลผู้ป่วย

เมื่อมีการร้องขอ เราจัดชุดเอกสารด้านความปลอดภัยให้: แผนภาพสถาปัตยกรรมการเข้ารหัสลับ การจัดการคีย์ สคีมาของบันทึกการตรวจสอบ โทโพโลยีการดีพลอย เทมเพลตข้อตกลงคู่สัญญาทางธุรกิจ (BAA) และเทมเพลตข้อตกลงการประมวลผลข้อมูล ขอชุดเอกสาร สำหรับการประสานงานด้านความปลอดภัย โปรดติดต่อ constantine@vavusai.com