Sos patzis bostros si fident de bois cun sas informatzionis prus sensìbiles issoro. Amus custruidu sa prataforma pro sa tratare gasi.
Most dental software encrypts your data "in transit and at rest" — which means the disk is encrypted, but anyone with database access sees every patient's name, birth date, and phone number in plain text. We go further: each PHI field is individually encrypted with AES-256-GCM under a key scoped to your practice before it's written. Here's the same patient record, as your team sees it and as it physically exists in our database.
Decrypted on demand, only for authenticated members of your practice.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
A real row from our database (demo patient). The plaintext columns are null — the record exists only as ciphertext.
Otu lìvelos de difesa, custruidos in cada formulàriu, cada registru, cada rechesta.
Cada campu PHI est crifadu individuamente cun AES-256-GCM e sa crae pròpria de critografia de datos pro cada registru. Si calecuna crae benit mai cumprometida, ebbia cussu registru est ispostu — non totu sa base de datos bostra.
Funtzionamus subra de AWS cun tzertificatzione SOC 2 Type II e unu SLA de disponibilidade de su 99.99%. Backups multi-regionale cun archiviatzione crifada e failover automàticu.
Fintzas sos administratores de Intake.Dental non podent atzèdere a sos datos non crifados de sos patzis. Sas craes de decritografia sunt limitadas a su tenant e mai registradas.
Cumplet e superat cada salvaguàrdia tècnica PHI cun unu BAA esecutadu gratùitu.
Istandards criptogràficos federales: craves de 256-bit, autenticatzione GCM.
S'infrastruttura funtzionat subra de su fundamentu tzertificadu SOC 2 Type II de AWS.
Most healthcare software still protects patient data with public-key cryptography that quantum computers are expected to break — and "harvest now, decrypt later" attacks are already stockpiling encrypted records for that day. Intake.Dental encrypts every patient record with the post-quantum encryption engine from TreeChain, so the PHI you store today stays unreadable decades from now.
Instead of one algorithm guarding everything, TreeChain's polyglottal cipher re-expresses your data across multiple independent cipher alphabets. No single key, algorithm, or breakthrough — classical or quantum — unlocks a complete record.
Every sensitive field — names, birthdates, health histories — is individually sealed into an opaque glyph token on top of AES-256-GCM. A stolen database yields nothing but an unreadable glyph stream, field by field.
Cada contu Intake.Dental includet sa critografia Glyph a duos istrados. S'agiunta Seguridade Agiunta andat prus a innantis — blokat sa matessi base de datos de manera chi sos datos sunt illeghìbiles fintzas si un'atacadore otenet s'atzessu fìsicu a sos archìvios brutus.
Critografia a livellu de campu a duos istrados subra de cada informatzione de Salute Protigida — inclùida chene custu agiuntu in cada pianu.
Cada rechesta — API, dashboard, imbiada de formulàriu — est servida subra de TLS 1.3 cun imposatzione HSTS e cunsigna ebbia-HTTPS.
Cada atzessu a datos, modìfica, e atzione administrativa est registrada cun data-ora, IP, e user-agent. Sos registros sunt append-only e esportàbiles pro sas auditorias de cumplimentu bostras.
Detentzione automàtica de anomalias subra de sa base de datos, API, e lìvelos de archiviatzione. Sa rotatzione de reperibilidade nostra investigat cada alerta.
Autenticatzione multi-fattore in ogni contu. Controllu de s'atzessu basadu in sos roles pro chi igienistas, personale de retzione e mèdigos chirurgos bidant petzi sos datos chi su role issoro rechedet.
S'aggiunta Extra Security imbuligat unu segundu tzifràriu poliglòticu subra de AES-256-GCM, progetadu pro abarrare seguru contra a s'ataques cuànticos futuros.
Stored PHI is never wrapped in the RSA/ECC public-key cryptography that Shor's algorithm threatens. The symmetric-first, 256-bit design keeps full strength against quantum search attacks — the same reason NIST rates AES-256 safe in a post-quantum world.
Encryption technology by TreeChain — read the technical deep-dive at treechain.ai
Custu non est un'agiornamentu — est sa lìnia de base. Cada istùdiu otenet ambos sos istrados de critografia dae su primu die.
Annànghet sa Critografia Trasparente de Datos (TDE) a s'istradu matessi de sa base de datos. Si un hacker otenet s'atzessu a sos archìvios brutus de sa base de datos, non podet lèghere mancu unu byte.
Pensadebì gasi: sa Seguridade Istàndard critografat cada registru de pasiente individuamente. Sa Seguridade Agiunta critografat puru sa càmera de seguridade intrea in ue sunt sos registros.
S'ecumena nostra at a acompanniare su responsàbile IT o s'ufitziale de cumprimentu bostru tra sos controllos, sos sub-protzessadores e su BAA nostru.
