信任中心
面向临床医生、诊所负责人和机构采购方的透明度信息。本页面概述 Hanah 如何处理健康信息、哪些服务提供商属于 生产部署的范围，以及每项安全控制措施的实施方式。状态标记是临时的编辑辅助手段，待每一项均在生产环境中核实后将会移除。
适用对象：对 Hanah 进行尽职调查的诊所、医疗网络、隐私官和 IT 安全团队。概览：本信任中心概述 Hanah 的安全控制措施，以及属于 生产部署范围的服务提供商。临床记录存储在。语音识别和 AI 起草由区域外（主要在美国）的专业服务提供商执行，其条款禁止使用您的内容进行训练。更深入的证据载于我们的《安全与运营手册》；控制措施标签页说明了每项控制措施的实施方式。
每一行都是通常 ISO 意义上的一项控制措施：政策（治理和书面程序）、技术（由系统和配置执行）或供应商（合同和子处理方保证）。标签显示主要的证据类型；许多行兼具多种类型。详细内容可追溯到我们内部的《安全与运营手册》。
基础设施与平台
基础设施安全
说明 Hanah 在区域部署中运行于何处、生产环境如何与运维环境隔离，以及加密如何在临床医生、我们的技术栈和 AI 子处理方之间保护客户数据。这些主要是技术控制措施，并由《安全与运营手册》中的管理规定提供支撑。
-
✅
技术 政策生产工作负载驻留在区域内
部署的主应用服务器、数据库、对象存储和备份均位于该区域内。管理记录说明了区域划分和变更审批；技术部署将资源固定在该区域的项目中。
-
✅
技术传输加密
公网入口采用现代 TLS（传输层安全协议）。发往语音识别和 AI 模型提供商的流量，均使用 TLS 连接各提供商配置的端点。这是一项技术控制措施，已在架构审查和部署配置中核实。
-
✅
技术 政策静态加密
数据库、对象存储和备份对象采用行业标准算法（例如 AES-256-GCM）加密，密钥按我们的加密政策管理。WAL-G 备份在存储到异地之前还会进行客户端加密。
-
✅
技术 供应商边缘 DDoS 防护与 WAF
托管的边缘层位于公共主机名之前，吸收流量型攻击，并应用 WAF（Web 应用防火墙）规则应对常见的网络滥用。在边缘层之后，提供商级防护和严格的防火墙策略依然有效。
-
✅
技术 政策入侵检测
分层检测：托管平台提供网络层 IDS（入侵检测系统），每台虚拟机运行 fail2ban（防止 SSH 暴力破解）、采用默认拒绝策略的 UFW，以及无人值守的安全更新。来自身份验证代理的身份验证和访问事件会发送到集中的 Loki/Grafana 技术栈，使异常登录模式在仪表板和告警中显现。政策规定了告警触发时由谁负责分诊。面向容器的内核级运行时 IDS 是在此基线之上计划中的增强措施。
产品与应用
产品安全
用户如何进行身份验证、产品和 API 层如何执行授权，以及我们如何构建和发布软件。兼具技术执行（JWT、RBAC）与管理层面的 SDLC（软件开发生命周期）和审查要求。
-
✅
技术 供应商身份验证与会话
临床医生通过托管的身份提供商（OIDC/OAuth 类流程）进行身份验证；每条 API 路径都会验证身份。会话时长和锁定行为与我们的访问控制政策一致。
-
✅
技术 政策基于角色的访问控制
临床医生、患者和管理员的权限在数据模型和 GraphQL 层中相互分离，因此默认即为最小权限。角色定义和审查周期以管理文件形式记录。
-
✅
技术 政策特权路径强制启用 MFA
对于可以更改安全敏感设置或访问高风险数据的账户，我们通过身份提供商强制执行多重身份验证（MFA）。
-
✅
技术 政策安全开发生命周期
变更须经过源代码控制、审查和固定版本的依赖项。对于实质性功能，安全影响评估是一道管理关口；技术工具（Dependabot 等）支持日常的安全维护。
-
✅
技术 政策软件物料清单（SBOM）
每个版本都附带机器可读的依赖项清单，用于漏洞响应。SBOM 导出已接入 CI，是我们供应链保障计划的一部分。
数据与隐私
数据与隐私
数据保留、删除、数据主体权利，以及安全相关事件的可见性。这些控制措施将产品和数据库中的自动执行，与管理程序（数据主体访问请求处理、数据泄露通报、季度报告）结合起来。
-
✅
技术 政策环境录音相关数据的保留与删除
音频和转录材料默认采用较短的保留期，并自动删除；临床病历遵循各机构的保留政策。与您的病历系统集成后，权威的临床记录仍归您所有。
-
✅
技术 政策防篡改删除日志与季度报告
由保留政策触发的删除记录在
deletion_log中，这是一张只能追加的 Postgres 表，没有向任何角色授予UPDATE或DELETE权限。每一行都通过 SHA-256 哈希链（row_hash = sha256(prev_hash ‖ canonical(metadata))）与上一行相连，因此修改或删除任何较早的行都会破坏其后的每一个哈希值，并会被数据库内的校验函数hanah_verify_deletion_chain()检测到。配套的审计表（ai_audit、secret_access_audit）同样只能追加。面向客户的季度汇总由hanah_deletion_report_quarter(year, quarter)生成。 -
✅
政策 技术数据主体访问与更正
个人可以申请访问或更正其个人信息；Hanah 记录了处理时限、格式（JSON 及人类可读的导出文件）和升级路径。对于存储在 Hanah 系统中的数据，相关工具支持导出。
-
🔧
技术 政策统一的审计可见性
安全相关事件（身份验证、特权使用、配置变更）可供机构客户查询，并可在合同约定的情况下转发到您的 SIEM（安全信息和事件管理系统，例如 Microsoft Sentinel）。按客户单独配置。
AI 与临床安全
AI 安全与合规
针对环境 AI 的控制措施：不将健康数据二次用于训练、临床依赖前须经人工监督、衡量质量（WER），以及防滥用的提示设计。结合了第三方合同控制与产品工作流程和临床治理。
-
✅
供应商 政策 技术不将数据二次用于模型训练
我们的语音识别和 AI 模型提供商的条款禁止使用客户内容进行训练；只要提供商支持，请求在发送时都会关闭提供商端存储。Hanah 不运行任何基于您健康数据的内部训练流程。管理层面的供应商审查为这一说法提供支撑。
-
✅
政策 技术临床依赖前须经人工审核
生成的病历必须经过临床医生明确审阅并确认定稿后，才会被视为临床记录的一部分。这既是一项产品控制措施（工作流程关口），也是 PIA（隐私影响评估）中的政策承诺。
- ✅
-
✅
技术 政策提示注入与不安全输出监控
系统提示由服务器控制，输入受临床工作流程限定（没有自由对话界面）。每次生成都会运行提供商的安全分类器；一旦触发，数据流会返回内容过滤的结束原因，并记录在每次调用对应的
ai_audit行中，同时记录标准的ai.content_policy错误代码、延迟、token 数和 Tempo 追踪 ID。异常模式会通过基于该审计表的仪表板显现。针对滥用模式的跨调用行为异常检测，是在此基线之上计划中的增强措施。 -
✅
技术 政策产品内的多方知情同意确认
临床医生点击录音时，产品会打开知情同意对话框，要求明确确认已获得患者及本次就诊中其他所有参与者的同意。在确认之前无法开始录音；该确认会与本次诊疗绑定，并与隐私影响评估中引用的诊所政策一同记录。
组织与第三方
组织安全
Hanah 公司如何治理安全：问责、政策、独立保证，以及与客户安全工具的集成。这些主要是管理控制措施；其中一些有技术交付物（例如 SIEM 连接器）。
-
✅
政策安全治理与风险登记册
由一名指定的高管对信息安全负责；风险会登记负责人和目标日期，并按固定周期审查。即使以我们目前的规模，这也符合买方通常对 ISO 式管理体系的期望。
-
✅
政策经董事会批准的政策文件包
正式政策涵盖访问、加密、事件响应、供应商和变更管理。该文件包经董事会批准并纳入版本控制；签署保密协议后可获取完整内容。
-
🔧
政策 技术客户 SIEM 转发（例如 Sentinel）
在合同约定的情况下，来自 Hanah 控制系统的安全事件会转发到您的 Sentinel 工作区（或同类系统），以便共同监控。按机构客户单独配置。
以下是在我们 生产架构中可能处理或存储 Hanah 客户数据的服务提供商类别、各自处理的内容、保留的数据，以及数据处理所在的地点。每家提供商都受合同约束，必须保护客户数据，且均不得用其训练模型。临床医生登录使用全球身份基础设施，其中不保存任何患者健康信息。这些类别同样构成我们数据处理协议的附件 C。
| 服务类别 | 用途 | 处理的数据 | 保留期限 | 处理区域 |
|---|
运营透明度：公开的状态页面（正常运行时间和事件）与我们自身监控所用的生产环境 /healthz 就绪端点并列提供。
PhysiPal Pty Ltd（以 Hanah 名义经营）—— 。本信任中心为概要性说明。合同承诺以及签约时有效的数据处理条款优先于本页面。状态表情标记（✅ 🔧）为临时标记，将在每一行经过独立核实后移除。