DictaFlow Medical Underprocessorlista
Senast uppdaterad: 19 maj 2026. Denna sida sammanfattar produktionsunderprocessorkategorier för medicinska kunder. Specifika BAA kopior, skärmdumpar av inställningar och kontraktsbevis är tillgängliga genom kund-/leverantörsgranskning i stället för att publiceras offentligt.
BAA status: DictaFlow Medical möjliggör PHI-bearing leverantörsrutter endast för leverantörer som omfattas av de obligatoriska BAA eller nedströms affärspartners villkor och granskade retention/utbildningsinställningar.
| Säljare / kategori | Service | Dataroll | Medicinska kontroller |
|---|---|---|---|
| Railway och Google Firebase / Firestore | Backend-hosting, databas, autentiseringsstöd och operativ infrastruktur. | Kan lagra metadata för konto, konfiguration, användning, granskning, avslöjande och drift. | Medicinsk backend-läge, begränsad administratörsåtkomst, revisions-/avslöjandeposter och BAA-täckt implementeringsgranskning. |
| Deepgram | Taltranskription när den är aktiverad av medicinsk backend-konfiguration. | Tar emot ljud och godkända nyckeltermstips endast för begärt transkriptionsarbete. | Tillämpningslistor för leverantörer, BAA täckning och metadata för medicinsk avslöjande. |
| OpenAI | Transkriptions- eller formateringsvägar när de är aktiverade av medicinsk backend-konfiguration. | Tar endast emot ljud eller text när den valda modellrutten är tillåten. | Tillämpningslistor för leverantörer, BAA täckning och ingen direkt medicinsk förbikoppling på klientsidan. |
| Groq | Transkriptionsalternativ och formateringsvägar när de är aktiverade av medicinsk backend-konfiguration. | Tar endast emot ljud eller text när en Groq-stödd rutt är tillåten. | Tillämpningslistor för leverantörer, BAA täckning och metadata för medicinsk avslöjande. |
| Resend / Postmark | Transaktions-, livscykel-, support- och granskad kundkommunikation. | Kan behandla kontoidentifierare och supportmeddelanden. Användare ska inte skicka PHI via vanlig e-post om inte ett godkänt supportarbetsflöde finns på plats. | Medicinsk supportvägledning, PHI varningskopia och BAA-täckt arbetsflödesgranskning där PHI eller PHI-länkad metadata kan finnas. |
| Stripe | Betalningar, utcheckning, faktureringsportal och prenumerationsstatus. | Endast betalningsdata. Patientinformation ska inte inkluderas i kassans metadata, fakturor, kvitton eller faktureringsstödsanteckningar. | Användning endast för betalning; Medicinska policyer förbjuder PHI i Stripe metadata och faktureringsmeddelanden. |
Tillståndslista för leverantörer
Den medicinska backend är konfigurerad att misslyckas stängd när BAA-provider enforcement är aktiverat. PHI-bärande ljud eller text ska endast dirigeras genom leverantörer som finns i produktionsgodkännandelistan efter att BAA och retention/utbildningsinställningar har granskats.
Ändringsmeddelande
Väsentliga underprocessorändringar granskas före produktionsanvändning och kan kommuniceras till kunder enligt gällande kundavtal eller BAA.