سیکیورٹی اور اعتماد

بنیادی طور پر کلائنٹ سائڈ انکرپشن۔ ای اینڈ ٹو اینڈ انکرپٹڈ میسجنگ۔ BAA کے تحت صحت کی فراہمی۔ چھ سالہ آڈٹ ریٹینشن۔ مینیجڈ کلاؤڈ، آن پریم اور ایئر گیپڈ ڈیپلائمنٹ کے راستے۔ ڈیزائن کے اعتبار سے ایپلیکیشن لاگز میں صفر محفوظ صحت معلومات۔ کیٹلاگ کا ہر سسٹم اسی سیکیورٹی بنیاد پر فراہم کیا جاتا ہے جس پر Vavus AI چلتا ہے، اور یہ صفحہ اسی بنیاد کو بیان کرتا ہے۔ ہم وہی شائع کرتے ہیں جو دکھا سکتے ہیں؛ اگر آپ کے جائزے کو کوئی ایسی چیز چاہیے جو یہاں درج نہ ہو، پوچھیں — ہم ایک کاروباری دن کے اندر جواب دیتے ہیں۔

محفوظ شدہ تاریخ، دستاویزات اور آڈیو اسٹوریج سے پہلے صارف کے ڈیوائس پر انکرپٹ ہوتے ہیں؛ ڈیوائس کی keychain میں رکھی گئی فی-یوزر اکاؤنٹ ماسٹر کی، فی-آرٹیفیکٹ کیز کو ریپ کرتی ہے۔ میسجنگ Signal Protocol پر ای اینڈ ٹو اینڈ انکرپشن استعمال کرتی ہے، اس لیے سسٹم چلانے والا پیغام کا مواد نہیں پڑھ سکتا۔ ٹرانسپورٹ لوڈ بیلنسر پر TLS 1.2 یا اس سے بالاتر ہے؛ پرانا سرور سائڈ ڈیٹا ایٹ ریسٹ AES-256-GCM ہے، صرف پڑھنے کے لیے۔

ہم یہ دعویٰ نہیں کرتے کہ ہر مرحلہ کوئی جادو کا ڈبہ ہے۔ لائیو تقریر کو پہچاننے، ترجمہ کرنے اور بولنے کے لیے اسٹوریج کے اصولوں سے پہلے مختصر وقفے کے لیے میموری میں پروسیس ہونا ضروری ہے، اور کوئی ایسی خصوصیت جس کا حساب سرور کو لینا پڑے — جیسے گروپ پول کی گنتی — ای اینڈ ٹو اینڈ انکرپٹڈ نہیں ہو سکتی؛ صحت کی ڈیپلائمنٹس میں ایسی خصوصیات بند کر دی جاتی ہیں۔ جہاں کوئی صارف کسی ایک آئٹم پر سرور سائڈ آپریشن کی صریح اجازت دے، وہ اجازت ریکارڈ اور آڈٹ کی جاتی ہے۔

• ٹیم کی سطح پر کنٹرول کے ساتھ Owner، admin، member اور viewer کے کردار۔
• انٹرپرائز اکاؤنٹس کے لیے بڑے شناختی فراہم کنندگان کے ساتھ SAML 2.0 سنگل سائن آن۔
• بروٹ فورس سے بچاؤ، بڑھتے ہوئے وقفوں اور اکاؤنٹ لاک آؤٹ کے ساتھ۔
• لاگ آؤٹ اور پاس ورڈ تبدیل کرنے پر ٹوکن منسوخی؛ لائیو سیشنز کے لیے الگ اسٹریم ٹوکن۔
• غیر معمولی سرگرمی، مقام کی تبدیلیوں اور IP بے قاعدگیوں پر بریچ کا پتہ لگانا۔
• ہر مینیجڈ ڈیپلائمنٹ کے آگے ریٹ لیمٹنگ اور انجیکشن بلاکنگ والا ویب ایپلیکیشن فائروال۔
• محفوظ حذف — ہٹانے سے پہلے اوور رائٹ — ہر اس اثاثے کے لیے جس میں محفوظ صحت معلومات ہو سکتے ہیں۔

آڈٹ لاگز صرف میٹا ڈیٹا والے واقعات ریکارڈ کرتے ہیں: کس نے کیا کیا، کب، اور کس ڈیوائس سے۔ ان میں کبھی محفوظ صحت معلومات، پیغام کا مواد یا ترجمے کا مواد نہیں ہوتا۔ یہ چھ سال تک محفوظ رہتے ہیں، اور انٹرپرائز ڈیپلائمنٹس کے لیے JSON کے طور پر ایکسپورٹ یا کسٹمر کے کنٹرول والے SIEM تک اسٹریم کیے جا سکتے ہیں۔

صحت کی انگیجمنٹس دستخط شدہ Business Associate Agreement کے تحت آن بورڈ ہوتی ہیں، اور ہر ورک فلو آپ کے ساتھ — طبی مناسبیت اور آپریشنل حدود — اس سے پہلے جائزہ لیا جاتا ہے کہ کوئی PHI واقعہ سسٹم سے گزرے۔ فراہم کردہ ہتھیار HIPAA کے ہم آہنگ ہے: 8 گھنٹے کی سیشن ٹوکن میعاد، 15 منٹ کا آئیڈل ٹائم آؤٹ، PHI اثاثوں کا محفوظ حذف، ایپلیکیشن لاگز میں صفر PHI، اور چھ سالہ آڈٹ ریٹینشن۔

ہماری فراہم کردہ کوئی چیز طبی آلہ (میڈیکل ڈیوائس) نہیں۔ مریض کی دیکھ بھال سے متعلق نتائج کا جائزہ کوئی مستند کلینیشن لازمی لے، اور جہاں وفوری یا ریاستی قانون پیشہ ور طبی مترجم کا تقضی کرے، ہمارا کوئی سسٹم اس کی جگہ نہیں لیتا۔

تصدیق شدہ ڈیٹا ایکسپورٹ اور اکاؤنٹ ڈیلیشن کا راستہ ہر فراہم کردہ سسٹم کا حصہ ہے۔ ہم صارف ڈیٹا کبھی نہیں بیچتے اور کسٹمر مواد کبھی ماڈلز کی ٹریننگ کے لیے استعمال نہیں کرتے۔ اجازت کی حالت ہر صارف کے حساب سے ٹریک ہوتی ہے، ویب پر کوکی اجازت تفصیلی ہے، اور مینیجڈ ڈیپلائمنٹ کے پیچھے کے سب پروسیسرز ایسے کنفیگر کیے جاتے ہیں کہ مواد ماڈل ٹریننگ سے دور رہے اور انہیں کبھی صارف کی اکاؤنٹ شناخت نہ ملے۔ نامزد سب پروسیسرز کی فہرست ڈیٹا پروسیسنگ معاہدے کے تحت فراہم کی جاتی ہے۔

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

سپورٹ گفتگو اسی انفراسٹرکچر پر ہوتی ہے جو ہم خود ہوسٹ کرتے ہیں، اس لیے سپورٹ ٹرانسکرپٹس کبھی کسی تیسرے فریق کو حوالے نہیں ہوتے۔ جب سپورٹ تھریڈ میں مریض کے ڈیٹا کا اسکرین شاٹ ہو تو یہ اہمیت رکھتا ہے۔

طلب پر ہم سیکیورٹی دستاویزات کا پیک فراہم کرتے ہیں: انکرپشن آرکیٹیکچر ڈایاگرام، کیز کا مینجمنٹ، آڈٹ لاگ اسکیمہ، ڈیپلائمنٹ ٹوپولوجیز، Business Associate Agreement ٹیمپلیٹ، اور ڈیٹا پروسیسنگ معاہدے کا ٹیمپلیٹ۔ پیک طلب کریں۔ سیکیورٹی ہم آہنگی کے لیے constantine@vavusai.com پر لکھیں۔