ConveyThis Compliances

HIPAA COMPLIANCE

Through HIPAA (Health Insurance Portability and Accountability) the United States is providing privacy standards to protect patients’ medical records and other health information provided to health plans, doctors, hospitals and other health care providers.

HIPAA is an effective compliance at ConveyThis and requires a number of things:

• Security Incidents – ConveyThis will track unauthorized access attempts in an effort to reduce risk and exposure to threats from outside network attacks and malware.

• Access Management – ConveyThis’s requests to/from our servers are made over encrypted https (TLS 1.2/1.1) using only the most secure cipher suites.

• Encryption and Decryption – ConveyThis infrastructure is a multitenant public cloud solution with the ability to segregate data by tenant on their own dedicated instance. All User information is encrypted in the ConveyThis DB.

• Key Management – The key management service we utilize takes advantage of Hardware Security Modules to protect the security of the keys.

• Logging and Audit Controls – HTTPS is the only form of communication allowed to the ConveyThis API. The SSL certificate can (and should) be validated in the client’s web browser. All security incidents are escalated to senior technical staff and when found to be true threats are logged against internal ticketing system for mitigation.

• Monitoring – ConveyThis monitors all servers and network hardware the application is running on. Roles Based Management can be used to restrict access to those users who should not have access to PHI information.

• Additional Security Incidents – Security incidents are communicated to administrators through email/text/phone call and require recognition to close incident or same notifications remains open and hits additional administrators. At ConveyThis, we are always staying up to date with privacy trends for our customers. ConveyThis’s security framework is based on the ISO 27001 Information Security Standard and includes security mechanisms that cover:

• ConveyThis Personnel Security

• Product Security

• Cloud and Network Infrastructure Security

• Continuous Monitoring and Vulnerability Management

• Physical Security

• Business Continuity and Disaster Recovery

• Third Party Security

• Security Compliance

Security is represented at the highest levels of the company, with our Chief Information Security Officer meeting with executive management regularly to discuss issues and coordinate company wide security initiatives. These policies and standards are available to all of our employees.

GDPR COMPLIANCE

Здесь, в ConveyThis, всегда существовала культура соблюдения требований. Мы придаем огромное значение конфиденциальности, особенно вашей конфиденциальности. Итак, мы сообщаем вам о некоторых недавних изменениях, которые мы внесли в отношении нашего Условия использования и Политика конфиденциальности. Эти обновления политики вступают в полную силу с 07.02.2019.

Эти изменения являются результатом части недавних правил, установленных Общим регламентом Европейского Союза по защите данных (GDPR). Мы считаем, что все наши пользователи выиграют от этих прав и захотят ими воспользоваться, поэтому мы внедряем их по всему миру для всех.

Вот обзор некоторых из этих последних обновлений:

• Мы создали глобальную страницу “отказа”. Мы не хотим вас терять и хотели бы верить, что вы тоже будете очень-очень скучать по нам. Но если тебе действительно пора идти – мы поймем! Мы все равно будем здесь для вас, если вы передумаете.
• Мы значительно упростили для вас процесс обновления ваших предпочтений в общении.
• Мы реорганизовали все наши политики таким образом, чтобы их было легче найти, а также читать и понимать. В нашем разделе помощи также вы найдете много новой информации (некоторые приятные легкие материалы для чтения у кровати)!
• Мы включили информацию о том, как мы используем файлы cookie и другие веб-аналитические технологии, а также новый политика использования файлов cookie на месте.
• Мы предоставили более четкую информацию о том, как мы работаем со всеми нашими партнерами и другими сторонними поставщиками ConveyThis. Мы также подробно расскажем, как мы обеспечиваем соблюдение нашими партнерами всех важных для вас нормативных требований.
• Мы внедрили необходимые меры контроля конфиденциальности и безопасности на всей платформе ConveyThis, чтобы обеспечить соблюдение требований и ваше спокойствие!

Data Sovereignty

ConveyThis data centers are strategically located in the US and Canada to ensure compliance with regional data sovereignty requirements.

If you have additional questions about HIPAA, Privacy or GDPR compliance at ConveyThis please contact us directly at [email protected]

Thanks so much for choosing ConveyThis!