Trust CenterAccesso anticipato
Come Tavix for Work protegge i dati aziendali.
Cosa può vedere Tuti, cosa può fare, chi lo approva e dove sono conservati i tuoi dati. Tutto ciò che trovi in questa pagina descrive come funziona Tavix for Work oggi. Ciò che non è ancora stato realizzato è segnato come Previsto.
Come proteggiamo i dati aziendali.
I controlli qui sotto sono inclusi in ogni piano Tavix for Work. Gli amministratori li impostano nella console di amministrazione, e ogni modifica viene scritta nel registro di audit.
Chi vede cosa
- Accesso a due chiavi
- Tuti usa un documento solo se lo aprono entrambe le chiavi: la persona può aprirlo nella sua app, e il responsabile l’ha condiviso in uno Spazio di cui la persona fa parte. Entrambe vengono controllate a ogni ricerca. Per i documenti confidenziali, l’accesso viene ricontrollato con l’app di origine subito prima dell’uso.
- Indicazioni in base alla necessità di sapere
- Se un documento ti sarebbe utile ma non puoi aprirlo, Tuti ti dice di chi è, così puoi chiedere l’accesso. Non ti mostra mai il titolo né il contenuto.
- Canali privati
- In un canale Slack privato, Tuti usa solo i documenti che tutti i membri del canale possono aprire. Se non riesce ad associare qualcuno del canale a una persona della tua azienda, chiede di continuare in un messaggio diretto. Nei canali pubblici usa solo ciò che è condiviso con tutta l’azienda.
- SSO e SCIM inclusi
- Accedi con qualsiasi provider di identità che supporti OIDC o SAML 2.0, e rendilo obbligatorio per tutti. SCIM 2.0 aggiunge e rimuove persone e gruppi in automatico. Entrambi sono inclusi in ogni piano.
Chi fa il lavoro
- Una sandbox separata per ogni persona
- Il Tuti di ogni persona gira nel proprio container con gVisor, una sandbox con un proprio confine di kernel. Un firewall gli impedisce di raggiungere i Tuti degli altri, la nostra rete interna e i metadati del cloud, e non accetta connessioni in entrata. Al suo interno, la cassaforte e gli strumenti di pagamento rispondono solo al processo supervisionato di Tuti stesso, verificato dal sistema operativo, quindi il codice eseguito dal modello non può chiamarli.
- I colleghi IA hanno una loro identità
- I colleghi IA hanno un account proprio, con un nome, un responsabile e permessi propri. Pubblicano a nome proprio, non accedono come una persona, e il registro di audit mostra le loro azioni con il loro nome.
- Delega limitata e a tempo
- Quando un collega IA agisce per una persona, quella persona gli concede una delega: strumenti e risorse specifici, per un massimo di 90 giorni. Si può revocare in qualsiasi momento, e il registro di audit annota ogni azione come “per conto di” quella persona.
Cosa richiede una persona
- Approvazioni in base al rischio
- Ogni azione riceve un punteggio di rischio in base a quanto è reversibile, a quanto denaro coinvolge, a chi raggiunge, a quanto sono sensibili i dati e a quanti record tocca. Gli amministratori fissano le soglie per ruolo, collega IA e workflow, e le persone possono solo renderle più severe. I pagamenti richiedono una passkey o un’approvazione firmata su un telefono.
- Contenuti esterni, più cautela
- Dopo che un’esecuzione ha letto qualcosa da fuori dell’azienda, come un’email esterna, una pagina web o il file di un ospite, le sue azioni verso l’esterno e irreversibili aspettano una persona, anche in modalità Auto. In quell’esecuzione i dati confidenziali non possono uscire dall’azienda senza l’OK di una persona.
- DLP su azioni e prompt
- Rilevatori integrati trovano segreti e chiavi API, numeri di carta, IBAN, numeri di previdenza sociale USA e SIN canadesi, indirizzi email, numeri di telefono e termini sanitari. Per ciascuno, gli amministratori scelgono se consentire, oscurare, chiedere un’approvazione o bloccare. I controlli valgono per le azioni prima che vengano eseguite, e per prompt e risposte nel nostro proxy dei modelli.
- Regole sui domini del browser
- Gli amministratori impostano i domini che il browser di Tuti può e non può aprire. L’elenco di un collega IA può solo restringere quello dell’azienda.
- Interruttore di emergenza
- Ferma un collega IA, un workflow, un’app collegata o tutta l’azienda. Ha effetto in pochi secondi: il lavoro in corso viene annullato e i dispositivi del collega IA vengono scollegati. Puoi riprendere più tardi, e entrambe le cose vengono registrate.
Cosa viene registrato
- Registro di audit con le prove
- Ogni chiamata a uno strumento, scrittura via API e approvazione viene registrata, e così ogni ricerca: cosa è stato letto e con l’accesso di chi. I passaggi nel browser conservano uno screenshot.
- Esporta nei tuoi strumenti
- Invia il registro in streaming a un bucket compatibile con S3, a Splunk, a Datadog o al tuo webhook, con una firma che ti permette di verificare che arrivi da noi.
- Conservazione
- Scegli tu per quanto tempo conservare il registro: 90 giorni di default, almeno 30. Le voci più vecchie e i loro screenshot vengono eliminati ogni giorno, ma mai prima che la tua esportazione li abbia ricevuti.
- Blocco legale
- Attiva il blocco legale e nulla nel registro viene eliminato finché non lo disattivi. Entrambe le cose vengono registrate.
Come vengono trattati i dati
- Nessun addestramento sui tuoi dati
- I modelli IA girano su Amazon Bedrock, e Amazon Bedrock non addestra modelli sui tuoi input. Nemmeno Tavix addestra modelli sui tuoi dati, e il nostro proxy dei modelli non conserva i prompt nei suoi log.
- Crittografia in transito
- Le connessioni tra i tuoi browser, app e dispositivi e Tavix usano TLS, così come le nostre connessioni ai fornitori di modelli e alle app che colleghi.
- Crittografia a riposo
- Password, chiavi API e token di accesso alle app sono conservati in una cassaforte cifrata con AES-256-GCM. Gli elementi di ogni persona sono sigillati con una sua chiave dati, che a sua volta è cifrata con una chiave master custodita nell’archivio dei segreti del nostro server. I backup del database sono conservati cifrati in Cloudflare R2.
Dove si trovano oggi i tuoi dati.
Tavix for Work gira su server in Germania. I modelli IA girano negli Stati Uniti. La scelta della regione è prevista.
Hosting
Hetzner, Falkenstein, Germania
I nostri server, i database e il Tuti privato di ogni persona.
Modelli IA
Amazon Bedrock, Stati Uniti
Modelli Claude ed embedding di testo. Le richieste vanno alla regione us-east-1 e restano negli Stati Uniti.
Sub-responsabili
Le aziende che trattano dati dei clienti per nostro conto.
| Azienda | Cosa fa | Dove | Stato |
|---|---|---|---|
| Hetzner Online | Hosting: server, database e il Tuti di ogni persona. | Germania | In uso |
| Amazon Web Services (Amazon Bedrock) | Esegue i modelli IA e gli embedding per la ricerca aziendale. Riceve solo le parti di una conversazione o di un documento che servono a una richiesta. | Stati Uniti | In uso |
| Cloudflare | DNS per tavix.dev e storage R2 per i backup cifrati del database. Il nostro traffico web non passa da Cloudflare. | Rete globale | In uso |
| Stripe | Fatturazione dei piani a pagamento. I numeri delle carte li custodisce Stripe, mai Tavix. | Stati Uniti | In sospeso |
| Resend | Invia le email: codici di accesso, inviti, approvazioni ed email dei colleghi IA. | Stati Uniti | In sospeso |
| Expo | Recapita le notifiche push all’app mobile. | Stati Uniti | In sospeso |
In sospeso significa che il servizio è configurato ma non tratta ancora dati dei clienti.
App che la tua azienda sceglie di collegare
Ricevono dati solo se le colleghi. Tavix legge e scrive lì con l’accesso che concedi, e l’app tratta i dati in base al tuo accordo con lei.
- Recall.aiIn sospeso
Manda un bot per le note alle riunioni a cui lo inviti e restituisce una trascrizione. Nella riunione si presenta come IA.
- SlackSe lo colleghi
Domande a Tuti, colleghi IA e approvazioni nel tuo workspace Slack.
- MicrosoftSe lo colleghi
Outlook, Teams e le altre app Microsoft 365 che colleghi.
- GoogleSe lo colleghi
Gmail, Calendar, Drive e le altre app Google Workspace che colleghi.
Roadmap di conformità.
A che punto siamo con certificazioni e condizioni contrattuali. Le voci previste non hanno ancora una data.
- Disponibile
Elenco dei sub-responsabili
L’elenco in questa pagina.
- Bozza
Accordo sul trattamento dei dati
Una bozza di DPA basata sull’articolo 28 del GDPR. Chiedici una copia.
- Bozza
Policy sull’uso dell’IA e sul trattamento dei dati
Come Tuti usa i modelli IA e i tuoi dati. Una bozza è disponibile su richiesta.
- Previsto
SOC 2 Type I
Un audit indipendente su come sono progettati i nostri controlli.
- Previsto
SOC 2 Type II
Un audit su come funzionano quei controlli nell’arco di diversi mesi.
- Previsto
ISO 27001
Certificazione della nostra gestione della sicurezza delle informazioni.
- Previsto
Penetration test indipendente
Un test del prodotto svolto da una società di sicurezza esterna.
- Previsto
Le tue chiavi (BYOK)
Cifra la cassaforte e l’indice di ricerca con chiavi che controlli tu in un servizio di gestione delle chiavi.
- Previsto
Scelta della regione
Tieni i tuoi dati negli Stati Uniti, nell’UE o in Canada.
- Previsto
HIPAA
Un business associate agreement per i dati sanitari.
Documenti da esaminare.
Mandaci il tuo questionario, o chiedi uno di questi documenti. Te li inviamo via email.
- Su richiesta
Dossier di sicurezza
Questa pagina in un unico documento, con note sull’architettura e risposte alle domande più comuni dei questionari.
- Su richiesta
Accordo sul trattamento dei dati (DPA)
Bozza, basata sull’articolo 28 del GDPR.
- Su richiesta
Policy sull’uso dell’IA e sul trattamento dei dati
Bozza: quali modelli usiamo, cosa ricevono e cosa conservano.
Apre un’email a sales@tavix.dev.
Segnala una vulnerabilità.
Se pensi di aver trovato un problema di sicurezza in Tavix, scrivi a security@tavix.dev.
- Dicci cosa hai trovato e i passaggi per riprodurlo.
- Usa solo i tuoi account e i tuoi dati. Non accedere ai dati di altre persone e non interrompere il servizio.
- Dacci un tempo ragionevole per risolverlo prima di renderlo pubblico.
Leggiamo ogni segnalazione e ti diremo cosa abbiamo trovato.
Domande dal tuo team di sicurezza?
Mandaci il tuo questionario di sicurezza e lo compiliamo noi, oppure chiedi il dossier di sicurezza.