A simpler way for healthcare teams to communicate and coordinate.

HIPAA準拠とBAAは、Businessプラン以上に含まれています。Freeプランには含まれておらず、EnterpriseプランではBAAに加えて交渉可能なMSAも追加されます。

患者データをワークスペースに入れる前に、担当チームまでご依頼ください — デモを予約してご相談ください。

カスタマイズ可能なデータ保持ポリシーはBusinessプランに含まれており、会話やファイルをただ蓄積させるのではなく、ワークスペースにどのくらいの期間残すかを自分で設定できます。EnterpriseプランではDLP、コンプライアンス、ガバナンスとあわせて、カスタムデータ保持ポリシーが追加されます。

ChantyはAmazon Web Services（EC2、S3、Amazon Elasticsearch Service）上で稼働しており、SAS 70監査済みのデータセンターで運用され、データベースのスナップショットは別のデータセンターに保管されます。記録を特定の地域内にとどめる必要がある場合、米国・EU・APACでのデータ保存とオンプレミスオプションがEnterpriseプランでご利用いただけます。

その他のプランには地域に関するコミットメントはありません。当社のプライバシーポリシーでは、データが複数の地域で保存・処理される場合があること、およびEEA域外への移転にはEU標準契約条項が適用されることを説明しています。

すべてのチームスペースには、独立したストレージが割り当てられ、データベースファイルとファイルストレージは暗号化され、スタッフのアクセスは制限・管理されています。当社はアプリケーションレベルとインフラレベルの両方でペネトレーションテストを実施しています。

詳細については、当社のセキュリティページをご覧ください。

Chantyは、TLSを使用してHTTPSを強制しています。当社のサービスへの接続はTLS 1.2以上を使用し、前方秘匿性とAES-128-GCMに対応しています。TLS 1.1以下またはSSL 3を使用しようとする接続は拒否されます。

メンバーはワンタイムコードで認証を行います。パスワードを使用する場合は、ソルト付きの暗号化で保存されます。SSO、2要素認証、アクセス制御に加え、IP許可リストと位置情報に基づくアクセス制限は、Businessプランに含まれています。ディレクトリ同期とSAML SSOはEnterpriseプランでご利用いただけます。

当社のプライバシーポリシーでは、7営業日以内にメールでお客様に通知することと、個人救済の原則を遵守することをお約束しています。

データのインポートおよびエクスポートはBusinessプランの機能です。エクスポートは半自動で処理され、データ量によっては90日以上かかる場合があります。詳細は当社の利用規約に記載されています。