آپ کے مریض اپنی انتہائی حساس معلومات کے ساتھ آپ پر اعتماد کرتے ہیں۔ ہم نے پلیٹ فارم اسی طرح بنایا ہے کہ اس کے ساتھ ایسا سلوک کریں۔
زیادہ تر ڈینٹل سافٹ ویئر آپ کے ڈیٹا کو "منتقلی کے دوران اور ذخیرہ کی حالت میں" انکرپٹ کرتا ہے — یعنی ڈسک انکرپٹ ہوتی ہے، لیکن ڈیٹا بیس تک رسائی رکھنے والا ہر شخص ہر مریض کا نام، تاریخ پیدائش اور فون نمبر واضح متن میں دیکھ سکتا ہے۔ ہم اس سے بھی آگے بڑھتے ہیں: ہر PHI فیلڈ کو لکھنے سے پہلے آپ کی پریکٹس کے لیے مخصوص ایک کلید کے تحت AES-256-GCM کے ذریعے انفرادی طور پر انکرپٹ کیا جاتا ہے۔ یہی مریض کا ریکارڈ ہے، جیسا آپ کی ٹیم دیکھتی ہے اور جیسا یہ ہمارے ڈیٹا بیس میں جسمانی طور پر موجود ہے۔
ضرورت پڑنے پر ڈی کرپٹ کیا جاتا ہے، صرف آپ کے پریکٹس کے تصدیق شدہ اراکین کے لیے۔
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
ہمارے ڈیٹا بیس سے ایک حقیقی قطار (ڈیمو مریض)۔ سادہ متن کے کالم خالی ہیں — ریکارڈ صرف خفیہ متن کی صورت میں موجود ہے۔
دفاع کی آٹھ تہیں، ہر فارم، ہر ریکارڈ، ہر درخواست میں شامل۔
ہر PHI فیلڈ انفرادی طور پر AES-256-GCM کے ساتھ اور اپنی فی ریکارڈ ڈیٹا خفیہ کاری کلید کے ساتھ خفیہ کی جاتی ہے۔ اگر کبھی کوئی ایک کلید سمجھوتہ ہو جائے، تو صرف وہی ریکارڈ بے نقاب ہوتا ہے — آپ کا پورا ڈیٹا بیس نہیں۔
ہم AWS پر SOC 2 Type II سرٹیفیکیشن اور 99.99% اپ ٹائم SLA کے ساتھ چلتے ہیں۔ خفیہ کردہ اسٹوریج اور خودکار فیل اوور کے ساتھ کثیر علاقائی بیک اپس۔
یہاں تک کہ Intake.Dental منتظمین بھی غیر خفیہ شدہ مریض ڈیٹا تک رسائی حاصل نہیں کر سکتے۔ ڈکرپشن کیز ٹینینٹ کے دائرے میں ہوتی ہیں اور کبھی لاگ نہیں ہوتیں۔
مفت نافذ شدہ BAA کے ساتھ ہر PHI تکنیکی حفاظتی اقدام کو پورا اور اس سے تجاوز کرتا ہے۔
وفاقی خفیہ نگاری کے معیارات: 256-بٹ کیز، GCM توثیق۔
انفراسٹرکچر AWS کی SOC 2 Type II سرٹیفائیڈ بنیاد پر چلتی ہے۔
زیادہ تر ہیلتھ کیئر سافٹ ویئر اب بھی مریضوں کے ڈیٹا کو پبلک-کی کرپٹوگرافی کے ذریعے محفوظ کرتا ہے جسے کوانٹم کمپیوٹرز کے توڑنے کی توقع ہے — اور "اب حاصل کریں، بعد میں ڈیکریپٹ کریں" حملے پہلے ہی اس دن کے لیے انکرپٹڈ ریکارڈز کا ذخیرہ اکٹھا کر رہے ہیں۔ Intake.Dental ہر مریض کے ریکارڈ کو TreeChain کے پوسٹ-کوانٹم انکرپشن انجن کے ذریعے انکرپٹ کرتا ہے، تاکہ آج آپ جو PHI محفوظ کرتے ہیں وہ دہائیوں بعد بھی ناقابلِ مطالعہ رہے۔
ایک الگورتھم کے ذریعے سب کچھ محفوظ کرنے کے بجائے، TreeChain کا پولیگلاٹل سائفر آپ کے ڈیٹا کو متعدد آزاد سائفر حروفِ تہجی میں دوبارہ بیان کرتا ہے۔ نہ کوئی واحد کلید، الگورتھم، یا پیش رفت — کلاسیکی ہو یا کوانٹم — مکمل ریکارڈ کو کھول سکتی ہے۔
ہر حساس فیلڈ — نام، تاریخِ پیدائش، طبی تاریخ — AES-256-GCM کے اوپر ایک غیر شفاف گلف ٹوکن میں الگ الگ مہر بند کی جاتی ہے۔ چوری شدہ ڈیٹا بیس سے صرف ایک ناقابلِ مطالعہ گلف سٹریم ہی حاصل ہوتی ہے، ہر فیلڈ کے لحاظ سے۔
ہر Intake.Dental اکاؤنٹ ہر محفوظ طبی معلومات کے ہر حصے پر دوہری پرت والی گلائف انکرپشن کے ساتھ آتا ہے — ہر پلان میں، بشمول مفت سطح کے۔ کوئی سیکیورٹی سطح خریدنی نہیں ہے اور اسے آن کرنے کی بھی ضرورت نہیں۔
محفوظ صحت کی معلومات کے ہر ٹکڑے پر دوہری تہہ والی فیلڈ سطح کی خفیہ کاری — ہر پلان پر بغیر کسی اضافی قیمت کے شامل۔
ہر درخواست — API، ڈیش بورڈ، فارم جمع کرانا — TLS 1.3 کے ساتھ HSTS نفاذ اور صرف HTTPS فراہمی کے ذریعے پیش کی جاتی ہے۔
ہر ڈیٹا رسائی، ترمیم، اور انتظامی کارروائی ٹائم اسٹیمپ، IP، اور یوزر ایجنٹ کے ساتھ لاگ کی جاتی ہے۔ لاگز صرف شامل کرنے والے ہوتے ہیں اور آپ کے اپنے تعمیل آڈٹس کے لیے برآمد کیے جا سکتے ہیں۔
ڈیٹا بیس، API، اور اسٹوریج کی تہوں پر خودکار بے ضابطگی کا پتہ لگانا۔ ہماری آن کال روٹیشن ہر انتباہ کی تحقیقات کرتی ہے۔
ہر اکاؤنٹ پر کثیر عاملی توثیق۔ کردار پر مبنی رسائی کنٹرول تاکہ ہائیجینسٹ، فرنٹ ڈیسک، اور ڈاکٹرز میں سے ہر ایک صرف وہ ڈیٹا دیکھے جس کی ان کے کردار کو ضرورت ہے۔
ہر اکاؤنٹ AES-256-GCM کے اوپر ہمارے ملکیتی کثیر لسانی Glyph Cipher کے ساتھ آتا ہے — طے شدہ طور پر دو خفیہ کاری کی تہیں، مستقبل کے کوانٹم حملوں کے خلاف محفوظ رہنے کے لیے انجنیئر کی گئی ہیں۔
محفوظ شدہ PHI کو کبھی بھی وہ RSA/ECC پبلک-کی کرپٹوگرافی میں نہیں لپیٹا جاتا جسے شور کے الگورتھم سے خطرہ ہے۔ سممیٹرک-فرسٹ، 256-بٹ ڈیزائن کوانٹم سرچ حملوں کے خلاف مکمل قوت برقرار رکھتا ہے — یہی وجہ ہے کہ NIST AES-256 کو پوسٹ-کوانٹم دنیا میں محفوظ قرار دیتا ہے۔
کی طرف سے انکرپشن ٹیکنالوجی TreeChain — پر تکنیکی گہرائی میں مطالعہ کریں treechain.ai
یہ کوئی اپ گریڈ نہیں ہے — یہ بنیادی لائن ہے۔ ہر پریکٹس کو پہلے دن سے دونوں خفیہ کاری کی تہیں ملتی ہیں۔
ہماری ٹیم آپ کے IT لیڈ یا تعمیل افسر کو ہمارے کنٹرولز، ذیلی پروسیسرز، اور BAA سے واقف کرائے گی۔
