DictaFlow Medical Список подпроцессоров
Последнее обновление: 19 мая 2026 г. На этой странице представлены категории субобработчиков производства для клиентов в сфере медицины. Конкретные копии BAA, скриншоты настроек и доказательства контракта доступны через проверку клиента/поставщика, а не публикуются публично.
BAA статус: DictaFlow Medical включает маршруты поставщиков, несущие PHI, только для поставщиков, на которых распространяются обязательные условия BAA или условия для нижестоящих деловых партнеров, а также проверенные настройки хранения/обучения.
| Поставщик/категория | Service | Роль данных | Медицинский контроль |
|---|---|---|---|
| Railway и Google Firebase / Firestore | Внутренний хостинг, база данных, поддержка аутентификации и операционная инфраструктура. | Может хранить учетную запись, конфигурацию, использование, аудит, раскрытие и операционные метаданные. | Медицинский серверный режим, ограниченный доступ администратора, записи аудита/раскрытия информации и проверка развертывания по протоколу BAA. |
| Deepgram | Транскрипция речи, если она включена в конфигурации медицинского сервера. | Получает аудио и утвержденные подсказки по ключевым словам только для запрошенной работы по транскрипции. | Применение разрешенного списка поставщиков, покрытие BAA и метаданные о раскрытии медицинской информации. |
| OpenAI | Маршруты транскрипции или форматирования, если они включены в конфигурации медицинского сервера. | Получает звук или текст только в том случае, если выбранный маршрут модели внесен в список разрешенных. | Применение разрешенного списка поставщиков, покрытие BAA и отсутствие прямого медицинского обхода на стороне клиента. |
| Groq | Резервный вариант транскрипции и маршруты форматирования, если они включены в конфигурации медицинского сервера. | Получает аудио или текст только в том случае, если маршрут, поддерживаемый Groq, внесен в список разрешенных. | Применение разрешенного списка поставщиков, покрытие BAA и метаданные о раскрытии медицинской информации. |
| Resend / Postmark | Транзакции, жизненный цикл, поддержка и проверенные коммуникации с клиентами. | Может обрабатывать идентификаторы учетных записей и сообщения поддержки. Пользователи не должны отправлять PHI по обычной электронной почте, если не установлен утвержденный рабочий процесс поддержки. | Руководство по медицинской поддержке, копия предупреждения PHI и обзор рабочего процесса, охватываемый BAA, где могут присутствовать метаданные, связанные с PHI или PHI. |
| Stripe | Платежи, оформление заказа, платежный портал и статус подписки. | Только платежные данные. Информация о пациенте не должна включаться в метаданные оформления заказа, счета-фактуры, квитанции или примечания к выставлению счетов. | Использование только для оплаты; Медицинские политики запрещают использование PHI в метаданных Stripe и платежных сообщениях. |
Белый список поставщиков
Серверная часть Medical настроена на аварийное закрытие при включении принудительного применения BAA-provider. Аудио или текст, несущий PHI, следует маршрутизировать только через поставщиков, присутствующих в рабочем списке разрешений, после проверки BAA и настроек хранения/обучения.
Уведомление об изменении
Изменения субобработчика материалов проверяются перед использованием в производстве и могут быть сообщены клиентам в соответствии с применимым клиентским соглашением или BAA.