Conformité HIPAA
Tremendous prend en charge la conformité HIPAA et nous pouvons conclure un Business Associate Agreement (BAA) pour les programmes clients éligibles.
Si vous êtes client Tremendous et avez besoin d’un BAA signé, veuillez contacter votre CSM ou le support à clients@tremendous.com
Conseils de configuration
Tremendous est certifié SOC 2 Type II et prend en charge les programmes nécessitant la conformité HIPAA. Bien que Tremendous puisse être utilisé tel quel pour de nombreux programmes, les fonctionnalités ci-dessous peuvent être utilisées selon vos politiques internes.
Informations requises par Tremendous
Pour envoyer un paiement, Tremendous a seulement besoin de l’adresse e-mail ou du numéro de téléphone du destinataire et du montant de la récompense. Aucune information de santé n’est requise sur la plateforme. Quelques champs sont en texte libre et entièrement contrôlés par votre équipe — noms de campagnes, noms d’équipes, champs personnalisés et message inclus avec le paiement. Les équipes souhaitant exclure toute information de santé de la plateforme peuvent garder ces champs génériques.
Différenciation des équipes
Créez plusieurs équipes par étude/programme pour personnaliser quels utilisateurs peuvent voir les destinataires participant à différentes études. Voir ici pour la configuration.
Rôles et autorisations personnalisés
Attribuez des rôles et autorisations personnalisés pour restreindre quels utilisateurs peuvent voir les paiements envoyés ou d’autres informations par d’autres utilisateurs. Voir ici pour la configuration.
Journaux d’audit
Visibilité sur quels utilisateurs / types d’utilisateurs se connectent au compte Tremendous.
-
Pour consulter vos journaux d’audit, allez dans Journaux d’audit dans la colonne de gauche.
Paramètres de sécurité de l’équipe
Exigez SSO ou l’authentification multifacteur pour configurer et sécuriser quels utilisateurs peuvent se connecter au compte.
E-mails sans PII
Supprimez l’e-mail/le numéro de téléphone du destinataire des notifications d’échec de livraison afin d’éviter la diffusion d’informations personnelles par e-mail.
- Envoyez un e-mail à clients@tremendous.com pour masquer les PII dans les e-mails de votre compte.