مركز الثقةوصول مبكر
كيف يحمي Tavix for Work بيانات الشركة.
ما الذي يستطيع Tuti رؤيته، وما الذي يستطيع فعله، ومن يوافق عليه، وأين تُخزَّن بياناتك. كل ما في هذه الصفحة يصف كيف يعمل Tavix for Work اليوم. وما لم يُبنَ بعد معلَّم بـ «مخطَّط له».
كيف نحمي بيانات الشركة.
الضوابط أدناه تأتي مع كل خطط Tavix for Work. يضبطها المشرفون من لوحة الإدارة، وكل تغيير يُكتب في سجل التدقيق.
من يرى ماذا
- الوصول بمفتاحين
- لا يستخدم Tuti مستندًا إلا إذا فتحه المفتاحان معًا: أن يستطيع الشخص فتحه في تطبيقه، وأن يكون صاحبه قد شاركه في مساحة ينتمي إليها الشخص. ويُتحقَّق من الاثنين في كل بحث. وفي المستندات السرية، يُعاد التحقق من الوصول لدى التطبيق المصدر قبل الاستخدام مباشرة.
- تلميحات حسب الحاجة إلى المعرفة
- إذا كان مستند ما سيفيدك لكنك لا تستطيع فتحه، يخبرك Tuti بمن يملكه لتطلب منه الوصول. ولا يعرض لك أبدًا عنوانه ولا أي شيء من محتواه.
- القنوات الخاصة
- في قناة Slack خاصة، لا يستخدم Tuti إلا المستندات التي يستطيع كل أعضاء القناة فتحها. وإذا لم يستطع مطابقة أحد أعضاء القناة مع شخص في شركتك، يطلب المتابعة في رسالة مباشرة. وفي القنوات العامة لا يستخدم إلا ما هو مُشارك مع الشركة كلها.
- SSO وSCIM مشمولان
- سجّل الدخول عبر أي مزوّد هوية يدعم OIDC أو SAML 2.0، واجعله إلزاميًا للجميع. ويضيف SCIM 2.0 الأشخاص والمجموعات ويزيلهم تلقائيًا. والاثنان يأتيان مع كل خطة.
من ينفّذ العمل
- بيئة معزولة لكل شخص
- يعمل Tuti الخاص بكل شخص في حاوية خاصة به تحت gVisor، وهي بيئة معزولة لها حدود نواة خاصة بها. ويمنعه جدار حماية من الوصول إلى Tuti الخاص بالآخرين، وإلى شبكتنا الداخلية، وإلى بيانات التعريف السحابية، ولا يقبل أي اتصالات واردة. وفي داخلها، لا تستجيب أدوات الخزنة والدفع إلا لعملية Tuti نفسه الخاضعة للإشراف، ويتحقق نظام التشغيل من ذلك، فلا يستطيع الكود الذي يشغّله النموذج استدعاءها.
- للزملاء هويتهم الخاصة
- زملاء الذكاء الاصطناعي حسابات مستقلة، لكل منها اسم وصاحب وصلاحيات خاصة. ينشرون بأسمائهم، ولا يسجّلون الدخول باسم أي شخص، ويُظهر سجل التدقيق أفعالهم بأسمائهم هم.
- تفويض محدود النطاق والمدة
- عندما يعمل زميل نيابةً عن شخص، يمنحه ذلك الشخص تفويضًا: أدوات وموارد محددة بالاسم، لمدة تصل إلى 90 يومًا. ويمكن إلغاؤه في أي وقت، ويسجّل سجل التدقيق كل إجراء على أنه «نيابةً عن» ذلك الشخص.
ما يحتاج إلى شخص
- موافقات حسب الخطورة
- يحصل كل إجراء على درجة خطورة بحسب إمكانية التراجع عنه، والمبلغ المالي المعني، ومن يصل إليهم، ومدى حساسية البيانات، وعدد السجلات التي يمسّها. ويضبط المشرفون الحدود لكل دور وزميل وسير عمل، ولا يستطيع الأشخاص إلا جعلها أشد. وتحتاج المدفوعات إلى مفتاح مرور أو موافقة موقّعة على الهاتف.
- المحتوى الخارجي يشدّد القواعد
- بعد أن تقرأ مهمةٌ شيئًا من خارج الشركة، مثل بريد خارجي أو صفحة ويب أو ملف من ضيف، تنتظر إجراءاتها الموجّهة إلى الخارج والتي لا رجعة فيها قرار شخص، حتى في الوضع التلقائي. ولا يمكن أن تخرج بيانات سرية من الشركة في تلك المهمة دون موافقة شخص.
- DLP على الإجراءات وموجّهات النموذج
- تكتشف أدوات كشف مدمجة الأسرار ومفاتيح API، وأرقام البطاقات، وأرقام IBAN، وأرقام الضمان الاجتماعي الأمريكية وأرقام SIN الكندية، وعناوين البريد الإلكتروني، وأرقام الهواتف، والمصطلحات الصحية. ولكل منها يختار المشرفون: السماح، أو الإخفاء، أو طلب الموافقة، أو الحظر. وتفحص هذه الأدوات الإجراءات قبل تنفيذها، والموجّهات والردود عند وسيط النماذج لدينا.
- سياسة نطاقات المتصفح
- يحدد المشرفون النطاقات التي يُسمح لمتصفح Tuti بفتحها والتي لا يُسمح له بفتحها. وقائمة الزميل الخاصة لا يمكنها إلا أن تضيّق قائمة الشركة.
- زر الإيقاف
- أوقف زميلًا واحدًا، أو سير عمل واحدًا، أو تطبيقًا مربوطًا واحدًا، أو الشركة كلها. يسري الإيقاف خلال ثوانٍ: يُلغى العمل الجاري وتُقطع أجهزة الزميل. ويمكنك الاستئناف لاحقًا، والأمران يُسجَّلان.
ما يُسجَّل
- سجل تدقيق مع أدلة
- كل استدعاء أداة، وكل كتابة عبر API، وكل موافقة تُسجَّل، وكذلك كل بحث: ما الذي قُرئ وبصلاحيات من. وتحتفظ خطوات المتصفح بلقطة شاشة.
- التصدير إلى أدواتك
- أرسل السجل بشكل متواصل إلى حاوية تخزين متوافقة مع S3، أو Splunk، أو Datadog، أو webhook خاص بك، موقّعًا لتتحقق من أنه صادر منا.
- مدة الاحتفاظ
- أنت تختار مدة الاحتفاظ بالسجل: 90 يومًا افتراضيًا، و30 يومًا على الأقل. تُحذف الإدخالات الأقدم ولقطات الشاشة الخاصة بها كل يوم، لكنها لا تُحذف أبدًا قبل أن يستلمها التصدير لديك.
- الحفظ القانوني
- فعّل الحفظ القانوني ولن يُحذف أي شيء من السجل حتى توقفه. والأمران يُسجَّلان.
كيف تُعامَل البيانات
- لا تدريب على بياناتك
- تعمل نماذج الذكاء الاصطناعي على Amazon Bedrock، وAmazon Bedrock لا يدرّب النماذج على مدخلاتك. ولا يدرّب Tavix النماذج على بياناتك أيضًا، ولا يحتفظ وسيط النماذج لدينا بالموجّهات في سجلاته.
- التشفير أثناء النقل
- الاتصالات بين متصفحاتك وتطبيقاتك وأجهزتك وبين Tavix تستخدم TLS، وكذلك اتصالاتنا بمزوّدي النماذج والتطبيقات التي تربطها.
- التشفير أثناء التخزين
- تُحفظ كلمات المرور ومفاتيح API ورموز تسجيل الدخول إلى التطبيقات في خزنة مشفّرة بـ AES-256-GCM. وتُشفَّر عناصر كل شخص بمفتاح بيانات خاص به، وهذا المفتاح نفسه مشفّر بمفتاح رئيسي محفوظ في مخزن الأسرار على خادمنا. وتُخزَّن النسخ الاحتياطية لقاعدة البيانات مشفّرة في Cloudflare R2.
أين توجد بياناتك اليوم.
يعمل Tavix for Work على خوادم في ألمانيا. وتعمل نماذج الذكاء الاصطناعي في الولايات المتحدة. واختيار المنطقة مخطَّط له.
الاستضافة
Hetzner، فالكنشتاين، ألمانيا
خوادمنا وقواعد بياناتنا وTuti الخاص بكل شخص.
نماذج الذكاء الاصطناعي
Amazon Bedrock، الولايات المتحدة
نماذج Claude وتضمينات النصوص. تذهب الطلبات إلى منطقة us-east-1 وتبقى في الولايات المتحدة.
المعالجون الفرعيون
شركات تعالج بيانات العملاء لصالحنا.
| الشركة | ما تفعله | المكان | الحالة |
|---|---|---|---|
| Hetzner Online | الاستضافة: الخوادم وقواعد البيانات وTuti الخاص بكل شخص. | ألمانيا | قيد الاستخدام |
| Amazon Web Services (Amazon Bedrock) | تشغّل نماذج الذكاء الاصطناعي والتضمينات الخاصة ببحث الشركة. ولا تتلقى إلا أجزاء المحادثة أو المستند التي يحتاجها الطلب. | الولايات المتحدة | قيد الاستخدام |
| Cloudflare | DNS لـ tavix.dev، وتخزين R2 للنسخ الاحتياطية المشفّرة لقاعدة البيانات. ولا تمر حركة الويب الخاصة بنا عبر Cloudflare. | شبكة عالمية | قيد الاستخدام |
| Stripe | الفوترة للخطط المدفوعة. تحتفظ Stripe بأرقام البطاقات، ولا يحتفظ بها Tavix أبدًا. | الولايات المتحدة | معلّق |
| Resend | ترسل البريد الإلكتروني: رموز تسجيل الدخول، والدعوات، والموافقات، وبريد الزملاء. | الولايات المتحدة | معلّق |
| Expo | توصل الإشعارات الفورية إلى تطبيق الهاتف. | الولايات المتحدة | معلّق |
«معلّق» يعني أن الخدمة مُعدّة لكنها لا تعالج بيانات العملاء بعد.
تطبيقات تختار شركتك ربطها
لا تتلقى هذه التطبيقات بيانات إلا إذا ربطتها. يقرأ Tavix ويكتب فيها بالصلاحيات التي تمنحها، ويعالج التطبيق البيانات بموجب اتفاقك أنت معه.
- Recall.aiمعلّق
يرسل روبوت ملاحظات إلى الاجتماعات التي تدعوه إليها، ويعيد نصًا مكتوبًا لها. ويعرّف بنفسه في الاجتماع على أنه ذكاء اصطناعي.
- Slackإن ربطته
«اسأل Tuti» والزملاء والموافقات في مساحة عمل Slack لديك.
- Microsoftإن ربطته
Outlook وTeams وتطبيقات Microsoft 365 الأخرى التي تربطها.
- Googleإن ربطته
Gmail وCalendar وDrive وتطبيقات Google Workspace الأخرى التي تربطها.
خطة الامتثال.
أين وصلنا في الشهادات وشروط العقود. العناصر المخطَّط لها ليس لها موعد بعد.
- متاح
قائمة المعالجين الفرعيين
القائمة الموجودة في هذه الصفحة.
- مسودة
اتفاقية معالجة البيانات
مسودة DPA مبنية على المادة 28 من GDPR. اطلب منا نسخة.
- مسودة
سياسة استخدام الذكاء الاصطناعي ومعالجة البيانات
كيف يستخدم Tuti نماذج الذكاء الاصطناعي وبياناتك. المسودة متاحة عند الطلب.
- مخطَّط له
SOC 2 Type I
تدقيق مستقل لكيفية تصميم ضوابطنا.
- مخطَّط له
SOC 2 Type II
تدقيق لكيفية عمل هذه الضوابط على مدى عدة أشهر.
- مخطَّط له
ISO 27001
شهادة لإدارة أمن المعلومات لدينا.
- مخطَّط له
اختبار اختراق مستقل
اختبار للمنتج تجريه شركة أمن خارجية.
- مخطَّط له
مفاتيحك الخاصة (BYOK)
شفّر الخزنة وفهرس البحث بمفاتيح تتحكم فيها أنت في خدمة لإدارة المفاتيح.
- مخطَّط له
اختيار المنطقة
احتفظ ببياناتك في الولايات المتحدة أو الاتحاد الأوروبي أو كندا.
- مخطَّط له
HIPAA
اتفاقية شريك أعمال للبيانات الصحية.
مستندات لمراجعتك.
أرسل إلينا استبيانك، أو اطلب أيًا من هذه المستندات. سنرسلها بالبريد الإلكتروني.
- عند الطلب
حزمة المراجعة الأمنية
هذه الصفحة في مستند واحد، مع ملاحظات عن البنية وإجابات عن أسئلة الاستبيانات الشائعة.
- عند الطلب
اتفاقية معالجة البيانات (DPA)
مسودة، مبنية على المادة 28 من GDPR.
- عند الطلب
سياسة استخدام الذكاء الاصطناعي ومعالجة البيانات
مسودة: أي النماذج نستخدم، وما الذي تتلقاه، وما الذي تحتفظ به.
يفتح رسالة بريد إلكتروني إلى sales@tavix.dev.
أبلغ عن ثغرة أمنية.
إذا كنت تظن أنك وجدت مشكلة أمنية في Tavix، راسلنا على security@tavix.dev.
- أخبرنا بما وجدته وبخطوات إعادة إنتاجه.
- استخدم حساباتك وبياناتك أنت فقط. لا تصل إلى بيانات الآخرين ولا تعطّل الخدمة.
- امنحنا وقتًا معقولًا لإصلاحها قبل أن تنشرها علنًا.
نقرأ كل بلاغ، وسنخبرك بما نجده.
لدى فريق الأمن لديك أسئلة؟
أرسل إلينا استبيان الأمان لديك وسنملؤه، أو اطلب حزمة المراجعة.