エンタープライズクラスのデータ保護システム
1)インフラがSOC2タイプII監査に合格していること、2)医療データ処理がHIPAAに準拠していること、3)決済情報がPCI DSSレベル1基準を満たしていること。具体的な対策は以下の通り:
- トランスポート層でのDTLS-SRTP暗号化
- 静止データはAES-256で暗号化される。
- きめ細かな役割ベースのアクセス制御を可能にする
このプラットフォームは、独立した第三者機関による侵入テストを受けており、すべての音声データはデフォルトで24時間後に自動的に消去される。ある銀行はVapiを使って顧客認証を行っており、1日3万件の通話でデータ漏洩事故はゼロだった。
この答えは記事から得たものである。Vapi:開発者が低遅延の音声アシスタントを迅速に構築できるようにするについて































