مرکز اعتماد

داده‌های سلامت روان از حساس‌ترین داده‌هاست. اینجا توضیح می‌دهیم چگونه از آن محافظت می‌کنیم — و دقیقاً چه کسانی به ما در اجرای سرویس کمک می‌کنند.

تعهدات ما

اقامت داده در اتحادیه اروپا

داده‌های شما در اتحادیه اروپا (فرانکفورت، آلمان) ذخیره می‌شوند.

رمزگذاری در حین انتقال و در حالت سکون

ترافیک از طریق TLS ارائه می‌شود و فیلدهای بالینی حساس پیش از نوشته‌شدن در لایه برنامه رمزگذاری می‌شوند.

دسترسی با کمترین امتیاز

امنیت در سطح ردیف، داده هر حساب را جدا می‌کند؛ دسترسی کارکنان محدود و قابل‌حسابرسی است.

کمینه‌سازی داده

تنها آنچه را که درمان لازم دارد جمع می‌کنیم و از تحلیل‌های دوست‌دار حریم خصوصی و بدون کوکی استفاده می‌کنیم.

پردازشگران فرعی

ما از مجموعه کوچکی از ارائه‌دهندگان تأییدشده برای اجرای آوند استفاده می‌کنیم که هر یک تحت قرارداد پردازش داده هستند. این فهرست را به‌روز نگه می‌داریم؛ تغییرات اساسی اینجا اعلام می‌شود.

ارائه‌دهندههدفمنطقهتدبیر حفاظتی
Supabaseپایگاه داده، احراز هویت و ذخیره فایلGermany (EU)پردازش در اتحادیه اروپا · قرارداد پردازش داده
Cloudflare (Stream)میزبانی ویدیو (ضبط جلسات و کارگاه‌ها)EU / Globalبندهای قراردادی استاندارد · قرارداد پردازش داده
Daily.coجلسات و کارگاه‌های ویدیویی زندهEU / United Statesبندهای قراردادی استاندارد · قرارداد پردازش داده
Deepgramتبدیل گفتار به نوشتارUnited Statesبندهای قراردادی استاندارد · قرارداد پردازش داده
Zoho (ZeptoMail)ایمیل تراکنشیEUقرارداد پردازش داده · قرارداد پردازش داده
Sentryبرنامه‌ریزی‌شدهپایش خطا و کاراییEUقرارداد پردازش داده · قرارداد پردازش داده
Plausible Analyticsبرنامه‌ریزی‌شدهتحلیل‌های دوست‌دار حریم خصوصی و بدون کوکیGermany (EU)پردازش در اتحادیه اروپا · قرارداد پردازش داده
Application hosting (VPS)میزبانی برنامهEUقرارداد پردازش داده
Google (Sign-in)ورود اختیاری با گوگلEU / United Statesبندهای قراردادی استاندارد · قرارداد پردازش داده
Payment providerبرنامه‌ریزی‌شدهپردازش پرداختTo be confirmedقرارداد پردازش داده

* ممکن است داده‌های دسته ویژه (سلامت) را پردازش کند — تحت ارزیابی اثر انتقال و رضایت صریح در جایی که لازم است.

گزارش یک آسیب‌پذیری

مشکلی امنیتی یافته‌اید؟ مایلیم بشنویم و سریع پاسخ می‌دهیم:

security@avand.online