Pusat kepercayaanAkses awal
Cara Tavix for Work melindungi data perusahaan.
Apa yang bisa dilihat Tuti, apa yang bisa dilakukannya, siapa yang menyetujuinya, dan di mana datamu disimpan. Semua yang ada di halaman ini menjelaskan cara kerja Tavix for Work saat ini. Yang belum dibuat ditandai Direncanakan.
Cara kami melindungi data perusahaan.
Kontrol di bawah ini ada di setiap paket Tavix for Work. Admin mengaturnya di konsol admin, dan setiap perubahan dicatat di log audit.
Siapa bisa melihat apa
- Akses dua kunci
- Tuti hanya memakai dokumen kalau kedua kunci terbuka: orang itu bisa membukanya di aplikasi asalnya, dan pemiliknya membagikannya ke Space tempat orang itu bergabung. Keduanya dicek di setiap pencarian. Untuk dokumen rahasia, akses dicek ulang ke aplikasi sumbernya tepat sebelum dipakai.
- Petunjuk seperlunya
- Kalau ada dokumen yang bisa membantu tapi tidak bisa kamu buka, Tuti memberi tahu siapa pemiliknya supaya kamu bisa meminta akses. Tuti tidak pernah menunjukkan judul atau isinya.
- Channel privat
- Di channel Slack privat, Tuti hanya memakai dokumen yang bisa dibuka semua anggota channel. Kalau Tuti tidak bisa mencocokkan seseorang di channel dengan orang di perusahaanmu, Tuti meminta untuk melanjutkan lewat pesan langsung. Di channel publik, Tuti hanya memakai yang dibagikan ke seluruh perusahaan.
- SSO dan SCIM sudah termasuk
- Masuk dengan penyedia identitas apa pun yang mendukung OIDC atau SAML 2.0, dan wajibkan untuk semua orang. SCIM 2.0 menambah dan menghapus orang dan grup secara otomatis. Keduanya ada di setiap paket.
Siapa yang mengerjakan
- Sandbox terpisah untuk setiap orang
- Tuti milik setiap orang berjalan di container sendiri di bawah gVisor, sandbox dengan batas kernel sendiri. Firewall mencegahnya menjangkau Tuti milik orang lain, jaringan internal kami, dan metadata cloud, dan Tuti tidak menerima koneksi masuk. Di dalamnya, alat brankas dan pembayaran hanya melayani proses Tuti sendiri yang diawasi, yang dicek oleh sistem operasi, jadi kode yang dijalankan model tidak bisa memanggilnya.
- Rekan kerja punya identitas sendiri
- Rekan kerja AI adalah akun tersendiri, dengan nama, pemilik, dan izin sendiri. Mereka memposting sebagai diri sendiri, tidak masuk sebagai seseorang, dan log audit menampilkan tindakan mereka dengan nama mereka sendiri.
- Delegasi terbatas dan berjangka waktu
- Saat rekan kerja bertindak untuk seseorang, orang itu memberinya delegasi: alat dan sumber daya tertentu, paling lama 90 hari. Delegasi bisa dicabut kapan saja, dan log audit mencatat setiap tindakan sebagai “atas nama” orang itu.
Yang butuh manusia
- Persetujuan berdasarkan risiko
- Setiap tindakan diberi skor risiko berdasarkan seberapa bisa dibatalkan, berapa banyak uang yang terlibat, siapa yang dijangkaunya, seberapa sensitif datanya, dan berapa banyak catatan yang disentuhnya. Admin mengatur batasnya per peran, rekan kerja, dan alur kerja, dan setiap orang hanya bisa membuatnya lebih ketat. Pembayaran butuh passkey atau persetujuan bertanda tangan di ponsel.
- Konten dari luar menaikkan standar
- Begitu sebuah proses membaca sesuatu dari luar perusahaan, seperti email dari luar, halaman web, atau file dari tamu, tindakan keluar dan yang tidak bisa dibatalkan dalam proses itu menunggu seseorang, bahkan dalam mode otomatis. Dalam proses itu, data rahasia tidak bisa keluar dari perusahaan tanpa persetujuan seseorang.
- DLP untuk tindakan dan prompt model
- Detektor bawaan menemukan rahasia dan API key, nomor kartu, IBAN, nomor Social Security AS dan SIN Kanada, alamat email, nomor telepon, dan istilah kesehatan. Untuk masing-masing, admin memilih: izinkan, sensor, minta persetujuan, atau blokir. Detektor mengecek tindakan sebelum dijalankan, serta prompt dan balasan di proxy model kami.
- Kebijakan domain browser
- Admin mengatur domain yang boleh dan tidak boleh dibuka browser Tuti. Daftar milik rekan kerja hanya bisa mempersempit daftar perusahaan.
- Tombol darurat
- Hentikan satu rekan kerja, satu alur kerja, satu aplikasi terhubung, atau seluruh perusahaan. Berlaku dalam hitungan detik: pekerjaan yang sedang berjalan dibatalkan dan perangkat rekan kerja diputus. Kamu bisa melanjutkannya nanti, dan keduanya dicatat.
Apa yang dicatat
- Log audit dengan bukti
- Setiap pemanggilan alat, penulisan API, dan persetujuan dicatat, begitu juga setiap pencarian: apa yang dibaca dan dengan akses siapa. Langkah di browser disertai tangkapan layar.
- Ekspor ke alatmu
- Alirkan log ke bucket yang kompatibel dengan S3, Splunk, Datadog, atau webhook milikmu, dengan tanda tangan supaya kamu bisa memastikan log itu dari kami.
- Retensi
- Kamu yang memilih berapa lama log disimpan: 90 hari secara default, minimal 30. Entri lama dan tangkapan layarnya dihapus setiap hari, tapi tidak pernah sebelum ekspormu menerimanya.
- Legal hold
- Aktifkan legal hold dan tidak ada isi log yang dihapus sampai kamu menonaktifkannya. Keduanya dicatat.
Cara data ditangani
- Datamu tidak dipakai untuk pelatihan
- Model AI berjalan di Amazon Bedrock, dan Amazon Bedrock tidak melatih model dengan inputmu. Tavix juga tidak melatih model dengan datamu, dan proxy model kami tidak menyimpan prompt di log-nya.
- Enkripsi saat transit
- Koneksi antara browser, aplikasi, dan perangkatmu dengan Tavix memakai TLS, begitu juga koneksi kami ke penyedia model dan aplikasi yang kamu hubungkan.
- Enkripsi saat disimpan
- Kata sandi, API key, dan token login aplikasi disimpan di brankas yang dienkripsi dengan AES-256-GCM. Item setiap orang dikunci dengan kunci data miliknya sendiri, dan kunci itu dienkripsi lagi dengan kunci utama yang disimpan di penyimpanan rahasia server kami. Backup database disimpan terenkripsi di Cloudflare R2.
Lokasi datamu saat ini.
Tavix for Work berjalan di server di Jerman. Model AI berjalan di Amerika Serikat. Pilihan region sudah direncanakan.
Hosting
Hetzner, Falkenstein, Jerman
Server, database, dan Tuti pribadi setiap orang.
Model AI
Amazon Bedrock, Amerika Serikat
Model Claude dan embedding teks. Permintaan dikirim ke region us-east-1 dan tetap di Amerika Serikat.
Subprosesor
Perusahaan yang memproses data pelanggan untuk kami.
| Perusahaan | Fungsinya | Lokasi | Status |
|---|---|---|---|
| Hetzner Online | Hosting: server, database, dan Tuti setiap orang. | Jerman | Dipakai |
| Amazon Web Services (Amazon Bedrock) | Menjalankan model AI dan embedding untuk pencarian perusahaan. Hanya menerima bagian percakapan atau dokumen yang dibutuhkan sebuah permintaan. | Amerika Serikat | Dipakai |
| Cloudflare | DNS untuk tavix.dev, dan penyimpanan R2 untuk backup database terenkripsi. Lalu lintas web kami tidak melewati Cloudflare. | Jaringan global | Dipakai |
| Stripe | Penagihan untuk paket berbayar. Nomor kartu disimpan oleh Stripe, tidak pernah oleh Tavix. | Amerika Serikat | Tertunda |
| Resend | Mengirim email: kode masuk, undangan, persetujuan, dan email rekan kerja. | Amerika Serikat | Tertunda |
| Expo | Mengirim notifikasi push ke aplikasi seluler. | Amerika Serikat | Tertunda |
Tertunda berarti layanannya sudah disiapkan tapi belum memproses data pelanggan.
Aplikasi yang dipilih perusahaanmu untuk dihubungkan
Aplikasi ini hanya menerima data kalau kamu menghubungkannya. Tavix membaca dan menulis di sana dengan akses yang kamu berikan, dan aplikasi itu memproses data berdasarkan perjanjianmu sendiri dengannya.
- Recall.aiTertunda
Mengirim bot pencatat ke rapat yang kamu undang, lalu mengembalikan transkrip. Di rapat, bot itu memperkenalkan diri sebagai AI.
- SlackJika kamu hubungkan
Tanya Tuti, rekan kerja, dan persetujuan di workspace Slack-mu.
- MicrosoftJika kamu hubungkan
Outlook, Teams, dan aplikasi Microsoft 365 lain yang kamu hubungkan.
- GoogleJika kamu hubungkan
Gmail, Calendar, Drive, dan aplikasi Google Workspace lain yang kamu hubungkan.
Peta jalan kepatuhan.
Posisi kami soal sertifikasi dan ketentuan kontrak. Item yang direncanakan belum punya tanggal.
- Tersedia
Daftar subprosesor
Daftar di halaman ini.
- Draf
Perjanjian pemrosesan data
Draf DPA berdasarkan GDPR Pasal 28. Minta salinannya ke kami.
- Draf
Kebijakan penggunaan AI dan pemrosesan data
Cara Tuti memakai model AI dan datamu. Drafnya tersedia atas permintaan.
- Direncanakan
SOC 2 Type I
Audit independen atas rancangan kontrol kami.
- Direncanakan
SOC 2 Type II
Audit atas cara kerja kontrol tersebut selama beberapa bulan.
- Direncanakan
ISO 27001
Sertifikasi manajemen keamanan informasi kami.
- Direncanakan
Uji penetrasi independen
Pengujian produk oleh firma keamanan dari luar.
- Direncanakan
Kunci milikmu sendiri (BYOK)
Enkripsi brankas dan indeks pencarian dengan kunci yang kamu kendalikan di layanan manajemen kunci.
- Direncanakan
Pilihan region
Simpan datamu di AS, UE, atau Kanada.
- Direncanakan
HIPAA
Perjanjian business associate untuk data kesehatan.
Dokumen untuk kamu tinjau.
Kirimkan kuesionermu, atau minta dokumen mana pun di bawah ini. Kami akan mengirimkannya lewat email.
- Atas permintaan
Paket tinjauan keamanan
Isi halaman ini dalam satu dokumen, dengan catatan arsitektur dan jawaban atas pertanyaan kuesioner yang umum.
- Atas permintaan
Perjanjian pemrosesan data (DPA)
Draf, berdasarkan GDPR Pasal 28.
- Atas permintaan
Kebijakan penggunaan AI dan pemrosesan data
Draf: model yang kami pakai, apa yang diterimanya, dan apa yang disimpannya.
Membuka email ke sales@tavix.dev.
Laporkan kerentanan.
Kalau kamu merasa menemukan masalah keamanan di Tavix, kirim email ke security@tavix.dev.
- Ceritakan apa yang kamu temukan dan langkah untuk mereproduksinya.
- Pakai hanya akun dan datamu sendiri. Jangan mengakses data orang lain atau mengganggu layanan.
- Beri kami waktu yang wajar untuk memperbaikinya sebelum kamu membagikannya ke publik.
Kami membaca setiap laporan dan akan memberi tahu apa yang kami temukan.
Ada pertanyaan dari tim keamananmu?
Kirimkan kuesioner keamananmu dan kami akan mengisinya, atau minta paket tinjauannya.