HIPAA-Konformität
Tremendous unterstützt die HIPAA-Konformität und wir können für qualifizierte Kundenprogramme eine Business Associate Agreement (BAA) abschließen.
Wenn Sie ein Tremendous-Kunde sind und ein unterzeichnetes BAA benötigen, wenden Sie sich bitte an Ihren CSM oder kontaktieren Sie den Support unter clients@tremendous.com
Konfigurationshinweise
Tremendous ist SOC 2 Typ II zertifiziert und unterstützt Programme, die HIPAA-Konformität erfordern. Während Tremendous für viele Programme direkt verwendet werden kann, können je nach internen Richtlinien die folgenden Funktionen genutzt werden.
Welche Informationen Tremendous benötigt
Um eine Auszahlung zu senden, benötigt Tremendous lediglich die E-Mail-Adresse oder Telefonnummer des Empfängers und den Belohnungsbetrag. Es werden keine Gesundheitsdaten auf der Plattform benötigt. Einige Felder sind Freitextfelder und werden vollständig von Ihrem Team kontrolliert — Kampagnennamen, Teamnamen, benutzerdefinierte Felder und die Nachricht, die mit der Auszahlung gesendet wird. Teams, die Gesundheitsdaten vollständig aus der Plattform heraushalten möchten, können diese Felder allgemein halten.
Teamdifferenzierung
Erstellen Sie mehrere Teams pro Studie/Programm, um anzupassen, welche Nutzer die Teilnehmer verschiedener Studien sehen können. Siehe hier für die Konfiguration.
Benutzerdefinierte Rollen und Berechtigungen
Weisen Sie benutzerdefinierte Rollen und Berechtigungen zu, um einzuschränken, welche Nutzer von anderen Nutzern gesendete Auszahlungen oder andere Informationen sehen können. Siehe hier für die Konfiguration.
Audit-Logs
Transparenz darüber, welche Nutzer / Nutzertypen sich in das Tremendous-Konto einloggen.
-
Um Ihre Audit-Logs einzusehen, gehen Sie zu Audit-Logs in der linken Spalte.
Team-Sicherheitseinstellungen
Erfordern Sie SSO oder Multi-Faktor-Authentifizierung, um zu konfigurieren und abzusichern, welche Nutzer sich in das Konto einloggen dürfen.
PII-entfernte E-Mails
Entfernen Sie die Empfänger-E-Mail/Telefonnummer aus Benachrichtigungen über fehlgeschlagene Zustellungen, um zu verhindern, dass persönliche Informationen per E-Mail verteilt werden.
- E-Mail an clients@tremendous.com, um PII in den E-Mails Ihres Kontos ausblenden zu lassen.