આપના દર્દીઓ તેમની સૌથી સંવેદનશીલ માહિતી સાથે આપ પર વિશ્વાસ કરે છે. અમે પ્લેટફોર્મ તે રીતે સારવાર કરવા માટે બનાવ્યું છે.
ઘણા દંતચિકિત્સા સોફ્ટવેર તમારા ડેટાને "પ્રસારણ દરમિયાન અને સંગ્રહિત અવસ્થામાં" એન્ક્રિપ્ટ કરે છે — એટલે ડિસ્ક એન્ક્રિપ્ટ હોય છે, પરંતુ ડેટાબેઝ ઍક્સેસ ધરાવતા કોઈપણ વ્યક્તિ દરેક દર્દીનું નામ, જન્મતારીખ અને ફોન નંબર સામાન્ય લખાણમાં જોઈ શકે છે. અમે વધુ આગળ વધીએ છીએ: દરેક PHI ફીલ્ડને લખવામાં આવતાં પહેલાં તમારા પ્રેક્ટિસ માટેની ચાવી હેઠળ AES-256-GCM વડે વ્યક્તિગત રીતે એન્ક્રિપ્ટ કરવામાં આવે છે. અહીં એ જ દર્દીનો રેકોર્ડ છે, જેમ કે તમારી ટીમ તેને જુએ છે અને જેમ કે તે અમારા ડેટાબેઝમાં ભૌતિક રીતે અસ્તિત્વમાં છે.
માગ મુજબ ડિક્રિપ્ટ, ફક્ત તમારા પ્રેક્ટિસના પ્રમાણિત સભ્યો માટે.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
અમારા ડેટાબેઝમાંથી એક વાસ્તવિક રેકોર્ડ (ડેમો દર્દી). સામાન્ય લખાણના કૉલમો શૂન્ય છે — રેકોર્ડ ફક્ત એન્ક્રિપ્ટ કરેલા સ્વરૂપમાં જ અસ્તિત્વમાં છે.
આઠ સ્તરનું સંરક્ષણ, દરેક ફોર્મ, દરેક રેકોર્ડ, દરેક વિનંતીમાં બિલ્ટ-ઇન.
દરેક PHI ફીલ્ડ AES-256-GCM અને તેની પોતાની પ્રતિ-રેકોર્ડ ડેટા એન્ક્રિપ્શન કી સાથે વ્યક્તિગત રીતે એન્ક્રિપ્ટેડ છે. જો કોઈ એક કી ક્યારેય સમાધાન થાય છે, તો ફક્ત તે રેકોર્ડ ખુલ્લો થાય છે — આપનો સંપૂર્ણ ડેટાબેસ નહીં.
અમે SOC 2 Type II સર્ટિફિકેશન અને 99.99% અપટાઇમ SLA સાથે AWS પર ચાલીએ છીએ. એન્ક્રિપ્ટેડ સ્ટોરેજ અને ઑટોમેટિક ફેઇલઓવર સાથે મલ્ટી-રીજન બેકઅપ્સ.
Intake.Dental એડમિનિસ્ટ્રેટર્સ પણ અનએન્ક્રિપ્ટેડ દર્દી ડેટાને એક્સેસ કરી શકતા નથી. ડિક્રિપ્શન કીઝ ટેનન્ટ-સ્કોપ્ડ છે અને ક્યારેય લૉગ થતી નથી.
મફત એક્ઝિક્યુટેડ BAA સાથે દરેક PHI ટેકનિકલ સેફગાર્ડને પૂર્ણ અને ઓળંગે છે.
ફેડરલ ક્રિપ્ટોગ્રાફિક સ્ટાન્ડર્ડ્સ: 256-બિટ કી, GCM ઓથેન્ટિકેશન.
ઇન્ફ્રાસ્ટ્રક્ચર AWS ની SOC 2 Type II પ્રમાણિત ફાઉન્ડેશન પર ચાલે છે.
ઘણા આરોગ્યસંભાળ સોફ્ટવેર હજુ પણ પબ્લિક-કી ક્રિપ્ટોગ્રાફીથી દર્દીના ડેટાની સુરક્ષા કરે છે, જેને ક્વોન્ટમ કમ્પ્યુટર્સ તોડી શકે તેવી અપેક્ષા છે — અને "હવે એકત્રિત કરો, પછી ડિક્રિપ્ટ કરો" પ્રકારના હુમલાઓ તે દિવસ માટે એન્ક્રિપ્ટ કરેલા રેકોર્ડ્સ પહેલેથી જ સંગ્રહ કરી રહ્યા છે. Intake.Dental દરેક દર્દીનો રેકોર્ડ TreeChain ના પોસ્ટ-ક્વોન્ટમ એન્ક્રિપ્શન એન્જિનથી એન્ક્રિપ્ટ કરે છે, જેથી તમે આજે સંગ્રહિત કરેલું PHI દાયકાઓ પછી પણ અજાણ્યા સ્વરૂપમાં રહેશે.
એક જ અલ્ગોરિધમ બધું સુરક્ષિત રાખવાને બદલે, TreeChainનું પોલીગ્લોટલ સાઇફર તમારા ડેટાને અનેક સ્વતંત્ર સાઇફર અક્ષરાંકોમાં ફરીથી વ્યક્ત કરે છે. કોઈ એક ચાવી, અલ્ગોરિધમ કે પ્રગતિ — પરંપરાગત કે ક્વોન્ટમ — સંપૂર્ણ રેકોર્ડને અનલોક કરી શકતું નથી.
દરેક સંવેદનશીલ ક્ષેત્ર — નામો, જન્મતારીખો, આરોગ્ય ઇતિહાસ — AES-256-GCM પર એક અપારદર્શક ગ્લિફ ટોકનમાં વ્યક્તિગત રીતે સીલ કરવામાં આવે છે. ચોરી થયેલી ડેટાબેઝ ફક્ત ક્ષેત્રવાર અણવાંચનીય ગ્લિફ પ્રવાહ જ આપે છે.
દરેક Intake.Dental એકાઉન્ટમાં Protected Health Informationની દરેક માહિતી પર ડ્યુઅલ-લેયર Glyph એન્ક્રિપ્શન આપવામાં આવે છે — દરેક પ્લાનમાં, મફત ટાયર સહિત. ખરીદવા માટે કોઈ સુરક્ષા સ્તર નથી અને ચાલુ કરવા માટે કંઈ પણ નથી.
સંરક્ષિત આરોગ્ય માહિતીના દરેક ભાગ પર ડ્યુઅલ-લેયર ફીલ્ડ-લેવલ એન્ક્રિપ્શન — દરેક પ્લાન પર કોઈ વધારાના ખર્ચ વિના સમાવિષ્ટ.
દરેક વિનંતી — API, ડેશબોર્ડ, ફોર્મ સબમિશન — HSTS એન્ફોર્સમેન્ટ અને HTTPS-ઓન્લી ડિલિવરી સાથે TLS 1.3 પર પીરસવામાં આવે છે.
દરેક ડેટા એક્સેસ, ફેરફાર અને વહીવટી ક્રિયા ટાઇમસ્ટેમ્પ, IP અને યુઝર-એજન્ટ સાથે લૉગ કરવામાં આવે છે. લૉગ્સ માત્ર ઉમેરવા માટે હોય છે અને તમારા પોતાના અનુપાલન ઓડિટ માટે એક્સપોર્ટ કરી શકાય છે.
ડેટાબેઝ, API અને સ્ટોરેજ લેયર્સ પર સ્વચાલિત વિસંગતતા શોધ. અમારી ઓન-કોલ રોટેશન દરેક અલર્ટની તપાસ કરે છે.
દરેક એકાઉન્ટ પર મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન. રોલ-આધારિત એક્સેસ કંટ્રોલ જેથી હાઇજિનિસ્ટ્સ, ફ્રન્ટ ડેસ્ક અને ડૉક્ટર્સ દરેક તેમની ભૂમિકા માટે જરૂરી ડેટા જ જુએ.
દરેક એકાઉન્ટ AES-256-GCM ની ટોચ પર અમારા માલિકીના પોલીગ્લોટલ Glyph Cipher સાથે આવે છે — બે એન્ક્રિપ્શન લેયર્સ ડિફૉલ્ટ રૂપે, ભવિષ્યના ક્વોન્ટમ હુમલાઓ સામે સુરક્ષિત રહેવા માટે એન્જિનિયર કરેલ.
સંગ્રહિત PHI ક્યારેય RSA/ECC જાહેર-કી ક્રિપ્ટોગ્રાફીમાં ઢંકાયેલું નથી, જેને શોરની અલ્ગોરિધમ જોખમમાં મૂકે છે. સમમિતિ-પ્રથમ, 256-બિટ ડિઝાઇન ક્વોન્ટમ સર્ચ હુમલાઓ સામે સંપૂર્ણ શક્તિ જાળવે છે — એ જ કારણ છે કે NIST પોસ્ટ-ક્વોન્ટમ વિશ્વમાં AES-256 ને સુરક્ષિત ગણાવે છે.
દ્વારા એન્ક્રિપ્શન ટેક્નોલોજી TreeChain — પર ટેકનિકલ ડીપ-ડાઇવ વાંચો treechain.ai
આ અપગ્રેડ નથી — આ બેઝલાઇન છે. દરેક પ્રેક્ટિસને પ્રથમ દિવસથી જ બંને એન્ક્રિપ્શન લેયર્સ મળે છે.
અમારી ટીમ તમારા IT લીડ અથવા અનુપાલન અધિકારીને અમારા કંટ્રોલ્સ, સબ-પ્રોસેસર્સ અને BAA વિશે માર્ગદર્શન આપશે.
