Trust CenterEarly Access
Wie Tavix for Work Firmendaten schützt.
Was Tuti sehen kann, was Tuti tun kann, wer es freigibt und wo eure Daten gespeichert sind. Alles auf dieser Seite beschreibt, wie Tavix for Work heute funktioniert. Was noch nicht gebaut ist, ist als Geplant markiert.
Wie wir Firmendaten schützen.
Die folgenden Kontrollen gehören zu jedem Tavix for Work Plan. Admins stellen sie in der Admin-Konsole ein, und jede Änderung landet im Audit-Log.
Wer was sieht
- Zwei-Schlüssel-Zugriff
- Tuti nutzt ein Dokument nur, wenn beide Schlüssel passen: Die Person kann es in seiner App öffnen, und die Person, der es gehört, hat es in einem Space geteilt, zu dem sie gehört. Beides wird bei jeder Suche geprüft. Bei vertraulichen Dokumenten wird der Zugriff direkt vor der Nutzung noch einmal bei der Quell-App geprüft.
- Hinweise nach dem Need-to-know-Prinzip
- Wenn ein Dokument helfen würde, du es aber nicht öffnen kannst, sagt Tuti dir, wem es gehört, damit du Zugriff anfragen kannst. Titel und Inhalt zeigt Tuti dir nie.
- Private Channels
- In einem privaten Slack-Channel nutzt Tuti nur Dokumente, die alle Mitglieder des Channels öffnen können. Kann Tuti jemanden im Channel keiner Person in eurer Firma zuordnen, bittet Tuti darum, in einer Direktnachricht weiterzumachen. In öffentlichen Channels nutzt Tuti nur, was mit der ganzen Firma geteilt ist.
- SSO und SCIM inklusive
- Melde dich mit jedem Identitätsanbieter an, der OIDC oder SAML 2.0 unterstützt, und mach die Anmeldung darüber für alle verpflichtend. SCIM 2.0 legt Personen und Gruppen automatisch an und entfernt sie. Beides ist in jedem Plan enthalten.
Wer die Arbeit macht
- Eine eigene Sandbox für jede Person
- Der Tuti jeder Person läuft in einem eigenen Container unter gVisor, einer Sandbox mit eigener Kernel-Grenze. Eine Firewall verhindert, dass er die Tutis anderer Personen, unser internes Netzwerk oder Cloud-Metadaten erreicht, und er nimmt keine eingehenden Verbindungen an. Darin antworten der Tresor und die Zahlungstools nur Tutis eigenem überwachtem Prozess, was das Betriebssystem prüft. Code, den das Modell ausführt, kann sie also nicht aufrufen.
- KI-Kollegen haben eine eigene Identität
- KI-Kollegen haben eigene Konten, mit Namen, einer verantwortlichen Person und eigenen Berechtigungen. Sie posten als sie selbst, melden sich nicht als eine Person an, und das Audit-Log zeigt ihre Aktionen unter ihrem eigenen Namen.
- Begrenzte Delegation auf Zeit
- Wenn ein KI-Kollege für eine Person handelt, erteilt diese Person ihm eine Delegation: benannte Tools und Ressourcen, für bis zu 90 Tage. Sie lässt sich jederzeit widerrufen, und das Audit-Log vermerkt jede Aktion als „im Auftrag von“ dieser Person.
Was einen Menschen braucht
- Freigaben nach Risiko
- Jede Aktion bekommt eine Risikobewertung: wie umkehrbar sie ist, wie viel Geld im Spiel ist, wen sie erreicht, wie sensibel die Daten sind und wie viele Datensätze sie betrifft. Admins legen die Schwellen pro Rolle, KI-Kollege und Workflow fest, und alle anderen können sie nur strenger machen. Zahlungen brauchen einen Passkey oder eine signierte Freigabe auf einem Handy.
- Inhalte von außen erhöhen die Hürde
- Sobald ein Lauf etwas von außerhalb der Firma gelesen hat, etwa eine externe E-Mail, eine Webseite oder die Datei eines Gasts, warten seine ausgehenden und unumkehrbaren Aktionen auf einen Menschen, auch im Auto-Modus. Vertrauliche Daten können die Firma in diesem Lauf nicht ohne das OK eines Menschen verlassen.
- DLP für Aktionen und Modell-Prompts
- Eingebaute Detektoren finden Secrets und API-Schlüssel, Kartennummern, IBANs, US-Sozialversicherungsnummern und kanadische SIN-Nummern, E-Mail-Adressen, Telefonnummern und Gesundheitsbegriffe. Für jeden Typ wählen Admins: erlauben, schwärzen, Freigabe anfordern oder blockieren. Geprüft werden Aktionen, bevor sie laufen, sowie Prompts und Antworten an unserem Modell-Proxy.
- Domain-Richtlinie für den Browser
- Admins legen fest, welche Domains Tutis Browser öffnen darf und welche nicht. Die eigene Liste eines KI-Kollegen kann die der Firma nur weiter einschränken.
- Notaus
- Stoppe einen KI-Kollegen, einen Workflow, eine verbundene App oder die ganze Firma. Das greift innerhalb von Sekunden: Laufende Arbeit wird abgebrochen und die Geräte des KI-Kollegen werden getrennt. Du kannst später fortsetzen, und beides wird protokolliert.
Was aufgezeichnet wird
- Audit-Log mit Belegen
- Jeder Tool-Aufruf, jeder Schreibzugriff per API und jede Freigabe wird protokolliert, ebenso jede Suche: was gelesen wurde und mit wessen Zugriff. Browser-Schritte behalten einen Screenshot.
- Export in eure Tools
- Streamt das Log in einen S3-kompatiblen Bucket, nach Splunk, Datadog oder an euren eigenen Webhook, signiert, damit ihr prüfen könnt, dass es von uns kommt.
- Aufbewahrung
- Ihr legt fest, wie lange das Log aufbewahrt wird: standardmäßig 90 Tage, mindestens 30. Ältere Einträge und ihre Screenshots werden täglich gelöscht, aber nie, bevor euer Export sie erhalten hat.
- Legal Hold
- Schaltet Legal Hold ein, und nichts im Log wird gelöscht, bis ihr es wieder ausschaltet. Beides wird protokolliert.
Wie Daten behandelt werden
- Kein Training mit euren Daten
- Die KI-Modelle laufen auf Amazon Bedrock, und Amazon Bedrock trainiert keine Modelle mit euren Eingaben. Tavix trainiert ebenfalls keine Modelle mit euren Daten, und unser Modell-Proxy speichert keine Prompts in seinen Logs.
- Verschlüsselung bei der Übertragung
- Verbindungen zwischen euren Browsern, Apps und Geräten und Tavix nutzen TLS, ebenso unsere Verbindungen zu Modellanbietern und zu den Apps, die ihr verbindet.
- Verschlüsselung im Ruhezustand
- Passwörter, API-Schlüssel und Anmeldetokens für Apps liegen in einem Tresor, der mit AES-256-GCM verschlüsselt ist. Die Einträge jeder Person werden mit einem eigenen Datenschlüssel versiegelt, und dieser Schlüssel ist selbst mit einem Master-Schlüssel verschlüsselt, der im Secret-Speicher unseres Servers liegt. Datenbank-Backups werden verschlüsselt in Cloudflare R2 gespeichert.
Wo eure Daten heute liegen.
Tavix for Work läuft auf Servern in Deutschland. Die KI-Modelle laufen in den USA. Eine Regionswahl ist geplant.
Hosting
Hetzner, Falkenstein, Deutschland
Unsere Server, Datenbanken und der private Tuti jeder Person.
KI-Modelle
Amazon Bedrock, USA
Claude-Modelle und Text-Embeddings. Anfragen gehen an die Region us-east-1 und bleiben in den USA.
Unterauftragsverarbeiter
Firmen, die für uns Kundendaten verarbeiten.
| Firma | Aufgabe | Ort | Status |
|---|---|---|---|
| Hetzner Online | Hosting: Server, Datenbanken und der Tuti jeder Person. | Deutschland | Im Einsatz |
| Amazon Web Services (Amazon Bedrock) | Betreibt die KI-Modelle und die Embeddings für die Firmensuche. Erhält nur die Teile eines Gesprächs oder Dokuments, die eine Anfrage braucht. | USA | Im Einsatz |
| Cloudflare | DNS für tavix.dev und R2-Speicher für verschlüsselte Datenbank-Backups. Unser Webverkehr läuft nicht über Cloudflare. | Globales Netzwerk | Im Einsatz |
| Stripe | Abrechnung für kostenpflichtige Pläne. Kartennummern liegen bei Stripe, nie bei Tavix. | USA | Ausstehend |
| Resend | Versendet E-Mails: Anmeldecodes, Einladungen, Freigaben und E-Mails von KI-Kollegen. | USA | Ausstehend |
| Expo | Stellt Push-Benachrichtigungen an die mobile App zu. | USA | Ausstehend |
Ausstehend heißt: Der Dienst ist eingerichtet, verarbeitet aber noch keine Kundendaten.
Apps, die eure Firma verbinden will
Diese erhalten nur Daten, wenn ihr sie verbindet. Tavix liest und schreibt dort mit dem Zugriff, den ihr gewährt, und die App verarbeitet die Daten im Rahmen eurer eigenen Vereinbarung mit ihr.
- Recall.aiAusstehend
Schickt einen Notiz-Bot in Meetings, zu denen ihr ihn einladet, und liefert ein Transkript. Im Meeting gibt er sich als KI zu erkennen.
- SlackWenn verbunden
Fragen an Tuti, KI-Kollegen und Freigaben in eurem Slack-Workspace.
- MicrosoftWenn verbunden
Outlook, Teams und andere Microsoft 365 Apps, die ihr verbindet.
- GoogleWenn verbunden
Gmail, Calendar, Drive und andere Google Workspace Apps, die ihr verbindet.
Compliance-Roadmap.
Wo wir bei Zertifizierungen und Vertragsbedingungen stehen. Geplante Punkte haben noch kein Datum.
- Verfügbar
Liste der Unterauftragsverarbeiter
Die Liste auf dieser Seite.
- Entwurf
Auftragsverarbeitungsvertrag
Ein DPA-Entwurf auf Grundlage von Artikel 28 GDPR. Frag uns nach einer Kopie.
- Entwurf
Richtlinie zu KI-Nutzung und Datenverarbeitung
Wie Tuti KI-Modelle und eure Daten nutzt. Ein Entwurf ist auf Anfrage verfügbar.
- Geplant
SOC 2 Type I
Ein unabhängiges Audit, wie unsere Kontrollen gestaltet sind.
- Geplant
SOC 2 Type II
Ein Audit, wie diese Kontrollen über mehrere Monate funktionieren.
- Geplant
ISO 27001
Zertifizierung unseres Informationssicherheits-Managements.
- Geplant
Unabhängiger Penetrationstest
Ein Test des Produkts durch eine externe Sicherheitsfirma.
- Geplant
Eigene Schlüssel (BYOK)
Verschlüsselt den Tresor und den Suchindex mit Schlüsseln, die ihr in einem Key-Management-Dienst kontrolliert.
- Geplant
Regionswahl
Daten in den USA, der EU oder Kanada speichern.
- Geplant
HIPAA
Ein Business Associate Agreement für Gesundheitsdaten.
Dokumente für eure Prüfung.
Schickt uns euren Fragebogen oder fordert eines dieser Dokumente an. Wir schicken sie per E-Mail.
- Auf Anfrage
Security-Review-Paket
Diese Seite als ein Dokument, mit Architekturnotizen und Antworten auf häufige Fragebogen-Fragen.
- Auf Anfrage
Auftragsverarbeitungsvertrag (DPA)
Entwurf auf Grundlage von Artikel 28 GDPR.
- Auf Anfrage
Richtlinie zu KI-Nutzung und Datenverarbeitung
Entwurf: welche Modelle wir nutzen, was sie erhalten und was sie speichern.
Öffnet eine E-Mail an sales@tavix.dev.
Sicherheitslücke melden.
Wenn du glaubst, ein Sicherheitsproblem in Tavix gefunden zu haben, schreib an security@tavix.dev.
- Beschreib, was du gefunden hast, und die Schritte, um es nachzustellen.
- Nutze nur deine eigenen Konten und Daten. Greif nicht auf Daten anderer zu und stör den Dienst nicht.
- Gib uns angemessen Zeit für eine Behebung, bevor du es öffentlich machst.
Wir lesen jede Meldung und sagen dir, was wir herausfinden.
Fragen von eurem Security-Team?
Schickt uns euren Sicherheitsfragebogen und wir füllen ihn aus, oder fordert das Review-Paket an.