ट्रस्ट सेंटरअर्ली ऐक्सेस
Tavix for Work कंपनी का डेटा कैसे सुरक्षित रखता है।
Tuti क्या देख सकता है, क्या कर सकता है, उसे कौन मंज़ूर करता है, और आपका डेटा कहाँ स्टोर होता है। इस पेज पर लिखी हर बात बताती है कि Tavix for Work आज कैसे काम करता है। जो अभी बना नहीं है, उस पर “प्लान में” लिखा है।
हम कंपनी का डेटा कैसे सुरक्षित रखते हैं।
नीचे दिए कंट्रोल Tavix for Work के हर प्लान में आते हैं। एडमिन इन्हें एडमिन कंसोल में सेट करते हैं, और हर बदलाव ऑडिट लॉग में दर्ज होता है।
कौन क्या देख सकता है
- दो-चाबी ऐक्सेस
- Tuti किसी डॉक्यूमेंट को तभी इस्तेमाल करता है जब दोनों चाबियाँ खुलें: व्यक्ति उसे उसके अपने ऐप में खोल सकता है, और उसके मालिक ने उसे किसी ऐसे स्पेस में शेयर किया है जिसका वह व्यक्ति सदस्य है। हर खोज पर दोनों जाँचे जाते हैं। गोपनीय डॉक्यूमेंट के लिए, इस्तेमाल से ठीक पहले सोर्स ऐप से ऐक्सेस दोबारा जाँचा जाता है।
- सिर्फ़ ज़रूरी संकेत
- अगर कोई डॉक्यूमेंट काम आ सकता है लेकिन आप उसे नहीं खोल सकते, तो Tuti बताता है कि उसका मालिक कौन है, ताकि आप ऐक्सेस माँग सकें। वह आपको कभी उसका टाइटल या उसके अंदर की कोई बात नहीं दिखाता।
- प्राइवेट चैनल
- किसी प्राइवेट Slack चैनल में Tuti सिर्फ़ वही डॉक्यूमेंट इस्तेमाल करता है जिन्हें चैनल का हर सदस्य खोल सकता है। अगर वह चैनल में किसी को आपकी कंपनी के किसी व्यक्ति से नहीं मिला पाता, तो डायरेक्ट मैसेज में बात आगे बढ़ाने को कहता है। पब्लिक चैनलों में वह सिर्फ़ वही इस्तेमाल करता है जो पूरी कंपनी के साथ शेयर है।
- SSO और SCIM शामिल
- OIDC या SAML 2.0 सपोर्ट करने वाले किसी भी आइडेंटिटी प्रोवाइडर से साइन इन करें, और इसे सबके लिए ज़रूरी बनाएँ। SCIM 2.0 लोगों और ग्रुप को अपने आप जोड़ता और हटाता है। दोनों हर प्लान में आते हैं।
काम कौन करता है
- हर व्यक्ति के लिए अलग सैंडबॉक्स
- हर व्यक्ति का Tuti gVisor के तहत अपने कंटेनर में चलता है, जो अपनी अलग कर्नेल सीमा वाला सैंडबॉक्स है। एक फ़ायरवॉल उसे दूसरे लोगों के Tuti, हमारे इंटरनल नेटवर्क और क्लाउड मेटाडेटा तक पहुँचने से रोकता है, और वह कोई इनबाउंड कनेक्शन स्वीकार नहीं करता। उसके अंदर, वॉल्ट और पेमेंट टूल सिर्फ़ Tuti की अपनी निगरानी वाली प्रोसेस को जवाब देते हैं, जिसकी जाँच ऑपरेटिंग सिस्टम करता है, इसलिए मॉडल जो कोड चलाता है वह उन्हें कॉल नहीं कर सकता।
- टीममेट की अपनी पहचान
- AI टीममेट अपने अलग खाते होते हैं, जिनका एक नाम, एक मालिक और अपनी अनुमतियाँ होती हैं। वे अपने नाम से पोस्ट करते हैं, किसी व्यक्ति के रूप में साइन इन नहीं करते, और ऑडिट लॉग उनके काम उन्हीं के नाम से दिखाता है।
- सीमित और समयबद्ध डेलिगेशन
- जब कोई टीममेट किसी व्यक्ति की ओर से काम करता है, तो वह व्यक्ति उसे डेलिगेशन देता है: तय टूल और रिसोर्स, ज़्यादा से ज़्यादा 90 दिनों के लिए। इसे कभी भी वापस लिया जा सकता है, और ऑडिट लॉग हर काम को उस व्यक्ति की “ओर से” दर्ज करता है।
किन कामों में इंसान चाहिए
- जोखिम के हिसाब से मंज़ूरी
- हर काम को एक जोखिम स्कोर मिलता है: उसे कितना पलटा जा सकता है, उसमें कितना पैसा है, वह किन तक पहुँचता है, डेटा कितना संवेदनशील है और वह कितने रिकॉर्ड छूता है। एडमिन हर रोल, टीममेट और वर्कफ़्लो के लिए सीमाएँ तय करते हैं, और लोग उन्हें सिर्फ़ और सख़्त कर सकते हैं। पेमेंट के लिए पासकी या फ़ोन पर हस्ताक्षरित मंज़ूरी चाहिए।
- बाहर की सामग्री पर ज़्यादा सख़्ती
- जब किसी रन में कंपनी के बाहर की कोई चीज़ पढ़ी जाती है, जैसे बाहर का कोई ईमेल, वेब पेज या किसी गेस्ट की फ़ाइल, तो उस रन के बाहर जाने वाले और न पलटे जा सकने वाले काम किसी इंसान का इंतज़ार करते हैं, ऑटो मोड में भी। उस रन में गोपनीय डेटा किसी इंसान की हाँ के बिना कंपनी से बाहर नहीं जा सकता।
- कामों और मॉडल प्रॉम्प्ट पर DLP
- बिल्ट-इन डिटेक्टर सीक्रेट और API key, कार्ड नंबर, IBAN, अमेरिकी सोशल सिक्योरिटी और कनाडाई SIN नंबर, ईमेल पते, फ़ोन नंबर और स्वास्थ्य से जुड़े शब्द पकड़ते हैं। हर एक के लिए एडमिन चुनते हैं: अनुमति दें, छिपाएँ, मंज़ूरी माँगें या ब्लॉक करें। ये कामों को चलने से पहले जाँचते हैं, और प्रॉम्प्ट व जवाबों को हमारे मॉडल प्रॉक्सी पर।
- ब्राउज़र डोमेन नीति
- एडमिन तय करते हैं कि Tuti का ब्राउज़र कौन-से डोमेन खोल सकता है और कौन-से नहीं। किसी टीममेट की अपनी सूची कंपनी की सूची को सिर्फ़ और सीमित कर सकती है।
- किल स्विच
- किसी एक टीममेट, एक वर्कफ़्लो, एक जुड़े हुए ऐप या पूरी कंपनी को रोकें। यह कुछ ही सेकंड में लागू होता है: चल रहा काम रद्द हो जाता है और टीममेट के डिवाइस काट दिए जाते हैं। आप इसे बाद में फिर शुरू कर सकते हैं, और दोनों लॉग होते हैं।
क्या दर्ज होता है
- सबूत के साथ ऑडिट लॉग
- हर टूल कॉल, API राइट और मंज़ूरी लॉग होती है, और हर खोज भी: क्या पढ़ा गया और किसके ऐक्सेस से। ब्राउज़र के क़दमों का स्क्रीनशॉट रखा जाता है।
- अपने टूल में एक्सपोर्ट करें
- लॉग को S3-कम्पैटिबल बकेट, Splunk, Datadog या अपने वेबहुक पर स्ट्रीम करें, हस्ताक्षर के साथ, ताकि आप जाँच सकें कि वह हमारी ओर से आया है।
- रिटेंशन
- लॉग कितने समय तक रखा जाए, यह आप चुनते हैं: डिफ़ॉल्ट रूप से 90 दिन, कम से कम 30। पुरानी एंट्री और उनके स्क्रीनशॉट हर दिन मिटाए जाते हैं, लेकिन आपके एक्सपोर्ट तक पहुँचने से पहले कभी नहीं।
- लीगल होल्ड
- लीगल होल्ड चालू करें, और जब तक आप उसे बंद न करें, लॉग से कुछ भी नहीं मिटता। दोनों लॉग होते हैं।
डेटा कैसे संभाला जाता है
- आपके डेटा पर कोई ट्रेनिंग नहीं
- AI मॉडल Amazon Bedrock पर चलते हैं, और Amazon Bedrock आपके इनपुट पर मॉडल ट्रेन नहीं करता। Tavix भी आपके डेटा पर मॉडल ट्रेन नहीं करता, और हमारा मॉडल प्रॉक्सी अपने लॉग में प्रॉम्प्ट नहीं रखता।
- भेजते समय एन्क्रिप्शन
- आपके ब्राउज़र, ऐप और डिवाइस और Tavix के बीच के कनेक्शन TLS इस्तेमाल करते हैं, और मॉडल प्रोवाइडर व आपके जोड़े गए ऐप से हमारे कनेक्शन भी।
- स्टोर किए डेटा का एन्क्रिप्शन
- पासवर्ड, API key और ऐप साइन-इन टोकन AES-256-GCM से एन्क्रिप्टेड वॉल्ट में रखे जाते हैं। हर व्यक्ति के आइटम उसकी अपनी डेटा key से सील होते हैं, और वह key ख़ुद एक मास्टर key से एन्क्रिप्टेड होती है, जो हमारे सर्वर के सीक्रेट स्टोर में रहती है। डेटाबेस बैकअप Cloudflare R2 में एन्क्रिप्टेड रूप में स्टोर होते हैं।
आज आपका डेटा कहाँ रहता है।
Tavix for Work जर्मनी में सर्वर पर चलता है। AI मॉडल अमेरिका में चलते हैं। रीजन चुनने का विकल्प प्लान में है।
होस्टिंग
Hetzner, फ़ाल्केनश्टाइन, जर्मनी
हमारे सर्वर, डेटाबेस और हर व्यक्ति का प्राइवेट Tuti।
AI मॉडल
Amazon Bedrock, अमेरिका
Claude मॉडल और टेक्स्ट एम्बेडिंग। अनुरोध us-east-1 रीजन में जाते हैं और अमेरिका में ही रहते हैं।
सबप्रोसेसर
वे कंपनियाँ जो हमारे लिए ग्राहकों का डेटा प्रोसेस करती हैं।
| कंपनी | क्या करती है | कहाँ | स्टेटस |
|---|---|---|---|
| Hetzner Online | होस्टिंग: सर्वर, डेटाबेस और हर व्यक्ति का Tuti। | जर्मनी | इस्तेमाल में |
| Amazon Web Services (Amazon Bedrock) | AI मॉडल और कंपनी सर्च के एम्बेडिंग चलाता है। इसे बातचीत या डॉक्यूमेंट का सिर्फ़ उतना हिस्सा मिलता है जितना किसी अनुरोध के लिए ज़रूरी है। | अमेरिका | इस्तेमाल में |
| Cloudflare | tavix.dev के लिए DNS, और एन्क्रिप्टेड डेटाबेस बैकअप के लिए R2 स्टोरेज। हमारा वेब ट्रैफ़िक Cloudflare से होकर नहीं जाता। | ग्लोबल नेटवर्क | इस्तेमाल में |
| Stripe | पेड प्लान की बिलिंग। कार्ड नंबर Stripe के पास रहते हैं, Tavix के पास कभी नहीं। | अमेरिका | पेंडिंग |
| Resend | ईमेल भेजता है: साइन-इन कोड, आमंत्रण, मंज़ूरी और टीममेट के ईमेल। | अमेरिका | पेंडिंग |
| Expo | मोबाइल ऐप तक पुश नोटिफ़िकेशन पहुँचाता है। | अमेरिका | पेंडिंग |
पेंडिंग का मतलब है कि सेवा सेट हो चुकी है, लेकिन अभी ग्राहकों का डेटा प्रोसेस नहीं करती।
वे ऐप जिन्हें आपकी कंपनी जोड़ना चुनती है
इन्हें डेटा तभी मिलता है जब आप इन्हें जोड़ते हैं। Tavix वहाँ आपके दिए ऐक्सेस से पढ़ता और लिखता है, और ऐप उस डेटा को आपके अपने समझौते के तहत प्रोसेस करता है।
- Recall.aiपेंडिंग
जिन मीटिंग में आप उसे बुलाते हैं, उनमें नोट्स बॉट भेजता है और ट्रांसक्रिप्ट लौटाता है। मीटिंग में वह ख़ुद को AI बताता है।
- Slackअगर आप जोड़ें
आपके Slack वर्कस्पेस में Tuti से पूछना, टीममेट और मंज़ूरी।
- Microsoftअगर आप जोड़ें
Outlook, Teams और Microsoft 365 के दूसरे ऐप जिन्हें आप जोड़ते हैं।
- Googleअगर आप जोड़ें
Gmail, Calendar, Drive और Google Workspace के दूसरे ऐप जिन्हें आप जोड़ते हैं।
कंप्लायंस रोडमैप।
सर्टिफ़िकेशन और कॉन्ट्रैक्ट की शर्तों पर हम कहाँ हैं। प्लान में रखे आइटम की अभी कोई तारीख़ नहीं है।
- उपलब्ध
सबप्रोसेसर की सूची
इसी पेज पर दी गई सूची।
- ड्राफ़्ट
डेटा प्रोसेसिंग एग्रीमेंट
GDPR के अनुच्छेद 28 पर आधारित DPA का ड्राफ़्ट। कॉपी के लिए हमसे पूछें।
- ड्राफ़्ट
AI इस्तेमाल और डेटा प्रोसेसिंग नीति
Tuti AI मॉडल और आपके डेटा का इस्तेमाल कैसे करता है। ड्राफ़्ट माँगने पर मिलता है।
- प्लान में
SOC 2 Type I
हमारे कंट्रोल कैसे डिज़ाइन किए गए हैं, इसका स्वतंत्र ऑडिट।
- प्लान में
SOC 2 Type II
वे कंट्रोल कई महीनों तक कैसे काम करते हैं, इसका ऑडिट।
- प्लान में
ISO 27001
हमारे सूचना सुरक्षा प्रबंधन का सर्टिफ़िकेशन।
- प्लान में
स्वतंत्र पेनिट्रेशन टेस्ट
बाहर की किसी सिक्योरिटी फ़र्म द्वारा प्रोडक्ट का टेस्ट।
- प्लान में
आपकी अपनी keys (BYOK)
वॉल्ट और सर्च इंडेक्स को उन keys से एन्क्रिप्ट करें जिन्हें आप किसी key मैनेजमेंट सर्विस में कंट्रोल करते हैं।
- प्लान में
रीजन का विकल्प
अपना डेटा अमेरिका, EU या कनाडा में रखें।
- प्लान में
HIPAA
स्वास्थ्य डेटा के लिए बिज़नेस एसोसिएट एग्रीमेंट।
आपके रिव्यू के लिए दस्तावेज़।
हमें अपनी प्रश्नावली भेजें, या इनमें से कोई भी माँगें। हम इन्हें ईमेल से भेजेंगे।
- माँगने पर
सिक्योरिटी रिव्यू पैक
यह पेज एक दस्तावेज़ में, आर्किटेक्चर नोट्स और प्रश्नावली के आम सवालों के जवाबों के साथ।
- माँगने पर
डेटा प्रोसेसिंग एग्रीमेंट (DPA)
ड्राफ़्ट, GDPR के अनुच्छेद 28 पर आधारित।
- माँगने पर
AI इस्तेमाल और डेटा प्रोसेसिंग नीति
ड्राफ़्ट: हम कौन-से मॉडल इस्तेमाल करते हैं, उन्हें क्या मिलता है और वे क्या रखते हैं।
sales@tavix.dev पर एक ईमेल खुलता है।
सुरक्षा ख़ामी की रिपोर्ट करें।
अगर आपको लगता है कि आपको Tavix में कोई सुरक्षा समस्या मिली है, तो security@tavix.dev पर ईमेल करें।
- बताएँ कि आपको क्या मिला और उसे दोबारा करने के क़दम क्या हैं।
- सिर्फ़ अपने खाते और डेटा इस्तेमाल करें। दूसरों के डेटा तक न पहुँचें और सेवा में रुकावट न डालें।
- सार्वजनिक रूप से बताने से पहले हमें इसे ठीक करने के लिए उचित समय दें।
हम हर रिपोर्ट पढ़ते हैं और आपको बताएँगे कि हमें क्या मिला।
आपकी सिक्योरिटी टीम के सवाल हैं?
हमें अपनी सिक्योरिटी प्रश्नावली भेजें और हम उसे भर देंगे, या रिव्यू पैक माँगें।