信任与安全

我们如何保护 TailorPath 的使用者

TailorPath 为使用它的机构保存敏感的个人信息和健康信息。下面用通俗的语言说明这些信息如何受到保护,以及谁可以看到什么。

保护信息

  • 传输中

    与 TailorPath 的每个连接都经过加密,信息在传输过程中无法被读取。

  • 存储中

    敏感的临床字段在数据库中加密存储。

  • 消息中

    个人与其团队之间的消息在传输和存储时均经过加密。

  • 机构之间

    每家机构的数据都保存在各自独立的空间中,与其他所有机构相互隔离。

谁可以看到什么

访问权限取决于每位用户的角色和本人的计划。任何人看到的内容都不会超出其角色所需。

  • 机构管理员

    设置机构、模板和用户,并查看机构的仪表板。

  • 专业人员

    查看并处理分配给自己的服务对象的计划。

  • 家庭成员或监护人

    查看本人计划与其共享的内容、填写照护者问卷并给团队发消息。

  • 接受支持的人

    查看自己的计划、任务和消息。

记录谁做了什么

对记录的访问和修改都会被记录,机构可以查看谁在何时做了什么。

有人工参与的 AI

TailorBot 会明确告知自己是 AI。它依据本人的计划作答,在执行其建议的操作或更改其建议的设置之前先请求确认,辅助而非取代专业判断。

我们参照的设计标准

  • 参考 HIPAA 的保护措施

    参考 HIPAA 安全规则设计的保护措施:加密、审计追踪和基于角色的访问控制。

  • GDPR 与以色列隐私法

    围绕 GDPR 和以色列《隐私保护法》进行设计。

  • 无障碍设计

    在设计时充分考虑无障碍标准(IS 5568 / WCAG 2.1 AA),提供朗读和大字体功能。正式的无障碍审核尚在进行中。

  • 人工参与决策

    辅助专业判断,绝不取而代之。

本网站

本网站不会索取健康信息,也不设置任何广告或分析类 Cookie。表单记录会在 180 天后自动删除;发送给我们团队的电子邮件通知根据我们的电子邮件保留政策保存在 Microsoft 365 邮箱中。详情请参阅隐私政策。

阅读隐私政策

报告安全问题

如果您认为发现了安全问题,请给我们发送电子邮件。我们的安全联系方式也已在 security.txt 中公布。

yochai@tailor-path.com

结合您自己的项目了解 TailorPath

基于逼真示例数据的 30 分钟演示,或针对一个病区、诊所或学校、范围明确的付费试点。我们将在一个工作日内回复。

请勿在此表单中填写患者信息或健康信息。

所有字段均为必填项。

此表单需要 JavaScript。请将您的申请通过电子邮件发送至 daniela@tailor-path.com

预约演示