DictaFlow Medical Lijst met subverwerkers
Laatst bijgewerkt: 19 mei 2026. Deze pagina geeft een overzicht van de categorieën productiesubprocessors voor medische klanten. Specifieke BAA-kopieën, schermafbeeldingen van instellingen en contractbewijs zijn beschikbaar via klant-/leveranciersbeoordelingen in plaats van openbaar te worden geplaatst.
| Leverancier / categorie | Service | Gegevensrol | Medische controles |
|---|---|---|---|
| Railway en Google Firebase / Firestore | Backend-hosting, database, authenticatieondersteuning en operationele infrastructuur. | Kan account-, configuratie-, gebruiks-, audit-, openbaarmakings- en operationele metadata opslaan. | Medische backend-modus, beperkte beheerderstoegang, audit-/openbaarmakingsrecords en BAA-covered implementatiebeoordeling. |
| Deepgram | Spraaktranscriptie indien ingeschakeld door de medische backend-configuratie. | Ontvangt alleen audio en goedgekeurde keyterm-hints voor aangevraagd transcriptiewerk. | Handhaving van de toelatingslijst van providers, BAA-dekking en metagegevens over medische openbaarmaking. |
| OpenAI | Transcriptie- of formatteringsroutes indien ingeschakeld door de medische backend-configuratie. | Ontvangt alleen audio of tekst als de geselecteerde modelroute op de toelatingslijst staat. | Handhaving van de toelatingslijst van de provider, BAA-dekking en geen directe medische bypass aan de clientzijde. |
| Groq | Terugval- en opmaakroutes voor transcriptie indien ingeschakeld door de medische backend-configuratie. | Ontvangt alleen audio of tekst wanneer een Groq-backed route op de toelatingslijst staat. | Handhaving van de toelatingslijst van providers, BAA-dekking en metagegevens over medische openbaarmaking. |
| Resend / Postmark | Transactionele, levenscyclus-, ondersteunings- en beoordeelde klantcommunicatie. | Kan account-ID's en ondersteuningsberichten verwerken. Gebruikers mogen PHI niet via gewone e-mail verzenden, tenzij er een goedgekeurde ondersteuningsworkflow aanwezig is. | Richtlijnen voor medische ondersteuning, PHI waarschuwingskopie en BAA-covered workflow review waarbij PHI of PHI-gekoppelde metagegevens aanwezig kunnen zijn. |
| Stripe | Betalingen, afrekenen, factureringsportaal en abonnementsstatus. | Alleen betalingsgegevens. Patiëntinformatie mag niet worden opgenomen in de metagegevens bij het afrekenen, facturen, kwitanties of ondersteuningsnota's voor facturering. | Alleen betalend gebruik; Medisch beleid verbiedt PHI in Stripe metadata en factureringsberichten. |
Toelatingslijst van aanbieder
De medische backend is zo geconfigureerd dat deze niet kan worden gesloten wanneer BAA-provider handhaving is ingeschakeld. PHI-dragende audio of tekst mag alleen worden gerouteerd via providers die op de toelatingslijst voor productie staan nadat BAA en de retentie-/trainingsinstellingen zijn gecontroleerd.
Wijzigingsbericht
Belangrijke wijzigingen in subverwerkers worden vóór productiegebruik beoordeeld en kunnen aan klanten worden gecommuniceerd volgens de toepasselijke klantenovereenkomst of BAA.