ਤੁਹਾਡੇ ਮਰੀਜ਼ ਆਪਣੀ ਸਭ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਤੁਹਾਡੇ ਉੱਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹਨ। ਅਸੀਂ ਪਲੇਟਫਾਰਮ ਨੂੰ ਉਸੇ ਤਰ੍ਹਾਂ ਸੰਭਾਲਣ ਲਈ ਬਣਾਇਆ ਹੈ।
ਜ਼ਿਆਦਾਤਰ ਡੈਂਟਲ ਸੌਫਟਵੇਅਰ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ "ਟ੍ਰਾਂਜ਼ਿਟ ਵਿੱਚ ਅਤੇ ਰੈਸਟ ਵਿੱਚ" ਇਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ — ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਡਿਸਕ ਇਨਕ੍ਰਿਪਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਡੇਟਾਬੇਸ ਤੱਕ ਪਹੁੰਚ ਵਾਲਾ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਹਰ ਮਰੀਜ਼ ਦਾ ਨਾਮ, ਜਨਮ ਮਿਤੀ ਅਤੇ ਫੋਨ ਨੰਬਰ ਸਾਫ਼ ਟੈਕਸਟ ਵਿੱਚ ਵੇਖ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਹੋਰ ਅੱਗੇ ਵਧਦੇ ਹਾਂ: ਹਰ PHI ਖੇਤਰ ਨੂੰ ਲਿਖੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਡੇ ਪ੍ਰੈਕਟਿਸ ਲਈ ਸੀਮਤ ਕੀਤੀ ਕੁੰਜੀ ਹੇਠਾਂ AES-256-GCM ਨਾਲ ਵੱਖ-ਵੱਖ ਤੌਰ 'ਤੇ ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੱਥੇ ਉਹੀ ਮਰੀਜ਼ ਦਾ ਰਿਕਾਰਡ ਹੈ, ਜਿਵੇਂ ਤੁਹਾਡੀ ਟੀਮ ਇਸਨੂੰ ਵੇਖਦੀ ਹੈ ਅਤੇ ਜਿਵੇਂ ਇਹ ਸਾਡੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਮੌਜੂਦ ਹੈ।
ਮੰਗ 'ਤੇ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ, ਸਿਰਫ਼ ਤੁਹਾਡੇ ਪ੍ਰੈਕਟਿਸ ਦੇ ਪ੍ਰਮਾਣਿਤ ਮੈਂਬਰਾਂ ਲਈ।
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
ਸਾਡੇ ਡੇਟਾਬੇਸ (ਡੈਮੋ ਮਰੀਜ਼) ਤੋਂ ਇੱਕ ਅਸਲੀ ਰਿਕਾਰਡ। ਸਾਦਾ ਪਾਠ ਵਾਲੇ ਕਾਲਮ ਨਲ ਹਨ — ਰਿਕਾਰਡ ਸਿਰਫ਼ ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਹੋਇਆ ਪਾਠ ਵਜੋਂ ਮੌਜੂਦ ਹੈ।
ਹਰ ਫਾਰਮ, ਹਰ ਰਿਕਾਰਡ, ਹਰ ਬੇਨਤੀ ਵਿੱਚ ਬਣਾਈਆਂ ਗਈਆਂ ਸੁਰੱਖਿਆ ਦੀਆਂ ਅੱਠ ਪਰਤਾਂ।
ਹਰੇਕ PHI ਫੀਲਡ ਨੂੰ AES-256-GCM ਨਾਲ ਵੱਖਰੇ ਤੌਰ ਤੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਆਪਣੀ ਪ੍ਰਤੀ-ਰਿਕਾਰਡ ਡੇਟਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਕੋਈ ਵੀ ਇੱਕ ਕੁੰਜੀ ਕਦੇ ਵੀ ਸਮਝੌਤਾ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਸਿਰਫ਼ ਉਹ ਰਿਕਾਰਡ ਐਕਸਪੋਜ਼ ਹੁੰਦਾ ਹੈ — ਤੁਹਾਡਾ ਪੂਰਾ ਡੇਟਾਬੇਸ ਨਹੀਂ।
ਅਸੀਂ AWS ਉੱਤੇ SOC 2 Type II ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਤੇ 99.99% ਅੱਪਟਾਈਮ SLA ਦੇ ਨਾਲ ਚੱਲਦੇ ਹਾਂ। ਐਨਕ੍ਰਿਪਟਿਡ ਸਟੋਰੇਜ ਅਤੇ ਆਟੋਮੈਟਿਕ ਫੇਲਓਵਰ ਦੇ ਨਾਲ ਮਲਟੀ-ਰੀਜਨ ਬੈਕਅੱਪ।
Intake.Dental ਪ੍ਰਸ਼ਾਸਕ ਵੀ ਅਨਐਨਕ੍ਰਿਪਟਿਡ ਮਰੀਜ਼ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਟੈਨੈਂਟ-ਸਕੋਪਡ ਹਨ ਅਤੇ ਕਦੇ ਵੀ ਲੌਗ ਨਹੀਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ।
ਮੁਫ਼ਤ ਐਗਜ਼ੀਕਿਊਟਿਡ BAA ਦੇ ਨਾਲ ਹਰੇਕ PHI ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਨੂੰ ਪੂਰਾ ਅਤੇ ਪਾਰ ਕਰਦਾ ਹੈ।
ਫੈਡਰਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮਿਆਰ: 256-ਬਿੱਟ ਕੁੰਜੀਆਂ, GCM ਪ੍ਰਮਾਣੀਕਰਣ।
ਇੰਫਰਾਸਟ੍ਰਕਚਰ AWS ਦੇ SOC 2 Type II ਪ੍ਰਮਾਣਿਤ ਬੁਨਿਆਦ ਉੱਤੇ ਚੱਲਦਾ ਹੈ।
ਅਜੇ ਵੀ ਜ਼ਿਆਦਾਤਰ ਸਿਹਤ ਸੰਭਾਲ ਸੌਫਟਵੇਅਰ ਪਬਲਿਕ-ਕੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨਾਲ ਮਰੀਜ਼ਾਂ ਦੇ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਜਿਸਨੂੰ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਤੋੜਨ ਦੀ ਉਮੀਦ ਹੈ — ਅਤੇ "ਹੁਣ ਇਕੱਠਾ ਕਰੋ, ਬਾਅਦ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰੋ" ਹਮਲੇ ਉਸ ਦਿਨ ਲਈ ਪਹਿਲਾਂ ਹੀ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਰਿਕਾਰਡਾਂ ਦਾ ਭੰਡਾਰ ਜਮ੍ਹਾਂ ਕਰ ਰਹੇ ਹਨ। Intake.Dental ਹਰ ਮਰੀਜ਼ ਦੇ ਰਿਕਾਰਡ ਨੂੰ TreeChain ਦੇ ਪੋਸਟ-ਕੁਆਂਟਮ ਐਨਕ੍ਰਿਪਸ਼ਨ ਇੰਜਣ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਤਾਂ ਜੋ ਅੱਜ ਤੁਸੀਂ ਸਟੋਰ ਕੀਤਾ PHI ਦਹਾਕਿਆਂ ਬਾਅਦ ਵੀ ਅਣਪੜ੍ਹਿਆ ਰਹੇ।
ਇੱਕ ਹੀ ਅਲਗੋਰਿਦਮ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨ ਦੀ ਥਾਂ, TreeChain ਦੀ ਬਹੁਭਾਸ਼ੀ ਚਾਬੀ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਕਈ ਸੁਤੰਤਰ ਚਾਬੀ-ਅੱਖਰਾਂ ਵਿੱਚ ਮੁੜ-ਪ੍ਰਗਟ ਕਰਦੀ ਹੈ। ਕੋਈ ਵੀ ਇਕੱਲੀ ਚਾਬੀ, ਅਲਗੋਰਿਦਮ ਜਾਂ ਖੋਜ — ਕਲਾਸੀਕਲ ਹੋਵੇ ਜਾਂ ਕੁਆਂਟਮ — ਪੂਰੇ ਰਿਕਾਰਡ ਨੂੰ ਖੋਲ੍ਹ ਨਹੀਂ ਸਕਦੀ।
ਹਰ ਸੰਵੇਦਨਸ਼ੀਲ ਖੇਤਰ — ਨਾਮ, ਜਨਮ ਤਾਰੀਖਾਂ, ਸਿਹਤ ਇਤਿਹਾਸ — AES-256-GCM ਉੱਤੇ ਇੱਕ ਅਪਾਰਦਰਸ਼ੀ ਗਲਿਫ਼ ਟੋਕਨ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਤੌਰ 'ਤੇ ਸੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਚੋਰੀ ਕੀਤਾ ਡੇਟਾਬੇਸ ਖੇਤਰ-ਦਰ-ਖੇਤਰ ਸਿਰਫ਼ ਇੱਕ ਅਣਪੜ੍ਹਨਯੋਗ ਗਲਿਫ਼ ਸਟ੍ਰੀਮ ਹੀ ਦੇਵੇਗਾ।
ਹਰ Intake.Dental ਖਾਤਾ ਹਰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਸਿਹਤ ਜਾਣਕਾਰੀ ਦੇ ਹਿੱਸੇ 'ਤੇ ਦੋ-ਪਰਤੀ Glyph ਇਨਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਆਉਂਦਾ ਹੈ — ਹਰ ਯੋਜਨਾ 'ਤੇ, ਮੁਫ਼ਤ ਟੀਅਰ ਸਮੇਤ। ਖਰੀਦਣ ਲਈ ਕੋਈ ਸੁਰੱਖਿਆ ਟੀਅਰ ਨਹੀਂ ਹੈ ਅਤੇ ਚਾਲੂ ਕਰਨ ਲਈ ਕੁਝ ਵੀ ਨਹੀਂ।
ਸੁਰੱਖਿਅਤ ਸਿਹਤ ਜਾਣਕਾਰੀ ਦੇ ਹਰੇਕ ਹਿੱਸੇ ਉੱਤੇ ਡੁਅਲ-ਲੇਅਰ ਫੀਲਡ-ਪੱਧਰੀ ਐਨਕ੍ਰਿਪਸ਼ਨ — ਹਰੇਕ ਪਲਾਨ ਉੱਤੇ ਬਿਨਾਂ ਕਿਸੇ ਵਾਧੂ ਲਾਗਤ ਦੇ ਸ਼ਾਮਲ।
ਹਰ ਬੇਨਤੀ — API, ਡੈਸ਼ਬੋਰਡ, ਫਾਰਮ ਸਬਮਿਸ਼ਨ — HSTS ਲਾਗੂਕਰਨ ਅਤੇ HTTPS-ਓਨਲੀ ਡਿਲੀਵਰੀ ਦੇ ਨਾਲ TLS 1.3 ਉੱਤੇ ਪਰੋਸੀ ਜਾਂਦੀ ਹੈ।
ਹਰੇਕ ਡੇਟਾ ਐਕਸੈਸ, ਸੋਧ, ਅਤੇ ਪ੍ਰਸ਼ਾਸਕੀ ਕਾਰਵਾਈ ਨੂੰ ਟਾਈਮਸਟੈਂਪ, IP, ਅਤੇ ਯੂਜ਼ਰ-ਏਜੈਂਟ ਦੇ ਨਾਲ ਲੌਗ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਲੌਗ ਸਿਰਫ਼-ਜੋੜਨਯੋਗ ਹਨ ਅਤੇ ਤੁਹਾਡੇ ਆਪਣੇ ਅਨੁਪਾਲਣ ਆਡਿਟ ਲਈ ਐਕਸਪੋਰਟ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।
ਡੇਟਾਬੇਸ, API, ਅਤੇ ਸਟੋਰੇਜ ਪਰਤਾਂ ਉੱਤੇ ਆਟੋਮੇਟਿਡ ਅਨੋਮਲੀ ਡਿਟੈਕਸ਼ਨ। ਸਾਡੀ ਆਨ-ਕਾਲ ਰੋਟੇਸ਼ਨ ਹਰ ਅਲਰਟ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ।
ਹਰ ਖਾਤੇ ਉੱਤੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਣ। ਰੋਲ-ਬੇਸਡ ਐਕਸੈਸ ਕੰਟਰੋਲ ਤਾਂ ਜੋ ਹਾਈਜੀਨਿਸਟ, ਫਰੰਟ ਡੈਸਕ, ਅਤੇ ਡਾਕਟਰ ਹਰੇਕ ਸਿਰਫ਼ ਉਹ ਡੇਟਾ ਦੇਖਣ ਜੋ ਉਨ੍ਹਾਂ ਦੀ ਭੂਮਿਕਾ ਨੂੰ ਲੋੜੀਂਦਾ ਹੈ।
ਹਰ ਖਾਤਾ AES-256-GCM ਦੇ ਉੱਪਰ ਸਾਡੇ ਮਲਕੀਅਤ ਵਾਲੇ ਪੌਲੀਗਲੌਟਲ Glyph Cipher ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ — ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਦੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪਰਤਾਂ, ਭਵਿੱਖ ਦੇ ਕੁਆਂਟਮ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਲਈ ਇੰਜੀਨੀਅਰਡ।
ਸਟੋਰ ਕੀਤਾ ਗਿਆ PHI ਕਦੇ ਵੀ ਉਸ RSA/ECC ਪਬਲਿਕ-ਕੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਵਿੱਚ ਨਹੀਂ ਲਪੇਟਿਆ ਜਾਂਦਾ, ਜਿਸਨੂੰ ਸ਼ੋਰ ਦੇ ਅਲਗੋਰਿਦਮ ਨਾਲ ਖਤਰਾ ਹੈ। ਸਮੈਟ੍ਰਿਕ-ਪਹਿਲਾਂ, 256-ਬਿੱਟ ਡਿਜ਼ਾਈਨ ਕੁਆਂਟਮ ਸਰਚ ਹਮਲਿਆਂ ਦੇ ਖਿਲਾਫ ਪੂਰੀ ਤਾਕਤ ਬਰਕਰਾਰ ਰੱਖਦਾ ਹੈ — ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ NIST ਪੋਸਟ-ਕੁਆਂਟਮ ਦੁਨੀਆ ਵਿੱਚ AES-256 ਨੂੰ ਸੁਰੱਖਿਅਤ ਮੰਨਦਾ ਹੈ।
ਦੁਆਰਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤਕਨਾਲੋਜੀ TreeChain — ਵਿਸਤ੍ਰਿਤ ਤਕਨੀਕੀ ਵਿਸ਼ਲੇਸ਼ਣ ਇੱਥੇ ਪੜ੍ਹੋ treechain.ai
ਇਹ ਕੋਈ ਅੱਪਗ੍ਰੇਡ ਨਹੀਂ ਹੈ — ਇਹ ਬੇਸਲਾਈਨ ਹੈ। ਹਰ ਪ੍ਰੈਕਟਿਸ ਨੂੰ ਪਹਿਲੇ ਦਿਨ ਤੋਂ ਹੀ ਦੋਵੇਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪਰਤਾਂ ਮਿਲਦੀਆਂ ਹਨ।
ਸਾਡੀ ਟੀਮ ਤੁਹਾਡੇ IT ਲੀਡ ਜਾਂ ਪਾਲਣਾ ਅਧਿਕਾਰੀ ਨੂੰ ਸਾਡੇ ਨਿਯੰਤਰਣਾਂ, ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਅਤੇ BAA ਬਾਰੇ ਵਿਸਤਾਰ ਨਾਲ ਜਾਣਕਾਰੀ ਦੇਵੇਗੀ।
