DictaFlow Medical Список підпроцесорів
Останнє оновлення: 19 травня 2026 р. Ця сторінка підсумовує категорії виробничих субпроцесорів для медичних клієнтів. Конкретні BAA копії, знімки екрана налаштувань і докази контракту доступні через перевірку клієнта/постачальника, а не оприлюднені.
BAA статус: DictaFlow Medical вмикає PHI-bearing маршрути постачальників лише для постачальників, на яких поширюються обов’язкові умови BAA або подальших ділових партнерів і перевірені налаштування утримання/навчання.
| Постачальник / категорія | Service | Роль даних | Медичний контроль |
|---|---|---|---|
| Railway і Google Firebase / Firestore | Бекенд-хостинг, база даних, підтримка автентифікації та операційна інфраструктура. | Може зберігати облікові записи, конфігурацію, використання, аудит, розкриття та операційні метадані. | Медичний режим серверної частини, обмежений доступ адміністратора, записи аудиту/розкриття та BAA-covered огляд розгортання. |
| Deepgram | Транскрипція мовлення, якщо її ввімкнено конфігурацією медичної серверної частини. | Отримує аудіо та підказки щодо схвалених ключових термінів лише для запитуваної транскрипції. | Застосування білого списку постачальників, покриття BAA і метадані розкриття медичної інформації. |
| OpenAI | Маршрути транскрипції або форматування, якщо це ввімкнено конфігурацією системи Medical. | Отримує аудіо або текст, лише якщо вибраний маршрут моделі внесено до білого списку. | Дотримання білого списку постачальників, покриття BAA і відсутність прямого медичного обходу на стороні клієнта. |
| Groq | Запасні маршрути транскрипції та форматування, якщо ввімкнено конфігурацією медичного серверу. | Отримує аудіо або текст лише тоді, коли Groq-backed маршрут у білому списку. | Застосування білого списку постачальників, покриття BAA і метадані розкриття медичної інформації. |
| Resend / Postmark | Транзакції, життєвий цикл, підтримка та перевірені повідомлення клієнтів. | Може обробляти ідентифікатори облікових записів і повідомлення підтримки. Користувачі не повинні надсилати PHI звичайною електронною поштою, якщо немає затвердженого робочого процесу підтримки. | Інструкції з медичної підтримки, PHI копія попередження та BAA-covered workflow review, де можуть бути присутні метадані, пов’язані з PHI або PHI. |
| Stripe | Платежі, оформлення замовлення, платіжний портал і статус підписки. | Лише платіжні дані. Інформацію про пацієнта не слід включати в метадані оформлення замовлення, рахунки-фактури, квитанції чи примітки підтримки виставлення рахунків. | Платне використання; Медична політика забороняє PHI у Stripe метаданих і платіжних повідомленнях. |
Білий список постачальника
Медичний сервер налаштовано на помилкове закриття, коли ввімкнено примусове виконання BAA-provider. PHI-bearing аудіо чи текст слід направляти лише через постачальників, присутніх у білому списку виробництва, після перегляду BAA і налаштувань збереження/навчання.
Повідомлення про зміну
Суттєві зміни субпроцесора перевіряються перед використанням у виробництві та можуть бути повідомлені клієнтам відповідно до відповідної угоди з клієнтом або BAA.