Sicurezza e conformità
Proteggere la dignità, a partire da come sono progettati i dati.
CareOS tratta informazioni sensibili, vicine al sanitario. Perciò è progettato secondo privacy by design — consenso, privilegio minimo, cifratura, log di audit e approvazione umana al centro — allineato a APPI (Giappone), GDPR (UE) e principi di tipo HIPAA.
Residenza dei dati
I dati sono elaborati e conservati nella regione richiesta (Giappone, UE o la tua giurisdizione) e non escono mai dal confine richiesto.
Privacy by design
Consenso, limitazione delle finalità e diritto alla cancellazione sono integrati nel modello dati.
Sempre approvato da umani
L’IA redige soltanto. Ogni cartella e messaggio è rivisto e approvato prima di diventare definitivo o inviato.
Accesso a privilegio minimo
Controllo per ruolo. I responsabili vedono solo i propri residenti; le famiglie solo i riepiloghi approvati.
Cifratura ovunque
TLS 1.2+ in transito e AES-256 a riposo. Chiavi e segreti solo lato server, mai nel browser.
Traccia di audit completa
Ogni chiamata, bozza, modifica, approvazione e accesso è registrato — a prova di manomissione ed esportabile.
Nessun addestramento sui tuoi dati
I dati non sono mai usati per addestrare modelli di terzi; prompt e cartelle restano nel confine.
Consenso e cancellazione
Consenso registrato per paziente e famiglia; richieste di cancellazione evase entro un SLA definito.
Minimizzazione dei dati
Raccogliamo e condividiamo solo il necessario. Gli aggiornamenti familiari contengono solo l’approvato.
Fornitori sicuri
I sub-responsabili sono valutati ed elencati; ciascuno vincolato da un accordo (DPA) allo stesso standard.
Backup e ripristino
Backup cifrati e testati con un obiettivo di ripristino documentato; le cartelle sopravvivono ai guasti.
Risposta agli incidenti
Piano scritto di risposta alle violazioni con tempi di notifica alla tua agenzia e all’autorità.
Gli standard a cui ci allineiamo
APPI, GDPR e principi di tipo HIPAA — by design.
CareOS è supporto al coordinamento e al monitoraggio della cura, non un dispositivo medico. Costruiamo allo standard più severo di ogni mercato e possiamo firmare un DPA/BAA se richiesto.
Il controllo resta tuo
Cancellazione, finalità e ambito di condivisione — tutto controllato dalla tua agenzia.
Consensi, permessi e richieste di cancellazione restano alla tua agenzia. CareOS non sostituisce il giudizio — lo rende più sicuro da vedere.