트러스트 센터얼리 액세스
Tavix for Work가 회사 데이터를 보호하는 방법.
Tuti가 무엇을 볼 수 있고, 무엇을 할 수 있고, 누가 승인하며, 데이터가 어디에 저장되는지. 이 페이지의 내용은 모두 지금의 Tavix for Work가 작동하는 방식이에요. 아직 만들어지지 않은 것은 ‘계획’으로 표시했어요.
회사 데이터를 보호하는 방법.
아래 관리 기능은 모든 Tavix for Work 요금제에 포함돼요. 관리자가 관리 콘솔에서 설정하고, 모든 변경은 감사 로그에 기록돼요.
누가 무엇을 볼 수 있나
- 두 개의 열쇠 접근
- Tuti는 두 개의 열쇠가 모두 맞을 때만 문서를 사용해요. 그 사람이 원래 앱에서 문서를 열 수 있고, 담당자가 그 사람이 속한 스페이스에 공유했어야 해요. 검색할 때마다 둘 다 확인해요. 기밀 문서는 사용하기 직전에 원래 앱에서 권한을 한 번 더 확인해요.
- 알아야 할 사람에게만 힌트
- 도움이 될 문서가 있는데 내가 열 수 없다면, Tuti가 담당자를 알려 줘서 접근을 요청할 수 있어요. 제목이나 내용은 절대 보여 주지 않아요.
- 비공개 채널
- Slack 비공개 채널에서 Tuti는 채널 멤버 모두가 열 수 있는 문서만 사용해요. 채널의 누군가를 회사 사람과 연결할 수 없으면 DM으로 이어 가자고 해요. 공개 채널에서는 회사 전체에 공유된 것만 사용해요.
- SSO와 SCIM 포함
- OIDC나 SAML 2.0을 지원하는 어떤 ID 공급자로든 로그인하고, 모두에게 필수로 지정할 수 있어요. SCIM 2.0으로 사용자와 그룹이 자동으로 추가되고 제거돼요. 둘 다 모든 요금제에 포함돼요.
누가 일을 하나
- 사람마다 별도의 샌드박스
- 각자의 Tuti는 자체 커널 경계를 가진 샌드박스인 gVisor 아래, 전용 컨테이너에서 실행돼요. 방화벽이 다른 사람의 Tuti, 내부 네트워크, 클라우드 메타데이터에 닿지 못하게 막고, 외부에서 들어오는 연결은 받지 않아요. 그 안에서 보관함과 결제 도구는 운영체제가 확인한 Tuti 자체의 감독 프로세스에만 응답하므로, 모델이 실행하는 코드는 이를 호출할 수 없어요.
- 팀원은 자체 ID를 가져요
- AI 팀원은 이름, 담당자, 권한을 가진 별도의 계정이에요. 자기 이름으로 게시하고, 사람으로 로그인하지 않으며, 감사 로그에도 자기 이름으로 작업이 남아요.
- 범위와 기간을 정한 위임
- 팀원이 누군가를 대신해 일할 때는 그 사람이 위임을 줘요. 지정한 도구와 리소스에 대해, 최대 90일까지예요. 언제든 취소할 수 있고, 감사 로그에는 각 작업이 그 사람 ‘대신’ 한 것으로 기록돼요.
사람이 필요한 일
- 위험도에 따른 승인
- 모든 작업은 되돌릴 수 있는지, 관련 금액, 누구에게 닿는지, 데이터의 민감도, 영향을 받는 레코드 수에 따라 위험 점수를 받아요. 관리자가 역할, 팀원, 워크플로마다 기준값을 정하고, 각자는 더 엄격하게만 바꿀 수 있어요. 결제에는 패스키나 휴대폰에서의 서명된 승인이 필요해요.
- 외부 콘텐츠를 읽으면 기준이 높아져요
- 실행 중에 외부 이메일, 웹페이지, 게스트 파일처럼 회사 밖의 것을 읽으면, 외부로 보내거나 되돌릴 수 없는 작업은 자동 모드에서도 사람을 기다려요. 그 실행에서는 사람의 OK 없이 기밀 데이터가 회사 밖으로 나갈 수 없어요.
- 작업과 모델 프롬프트에 DLP
- 기본 탐지기가 비밀 정보와 API 키, 카드 번호, IBAN, 미국 사회보장번호와 캐나다 SIN, 이메일 주소, 전화번호, 건강 관련 용어를 찾아요. 항목마다 관리자가 허용, 가림, 승인 요청, 차단 중에서 골라요. 작업은 실행 전에, 프롬프트와 응답은 모델 프록시에서 확인해요.
- 브라우저 도메인 정책
- 관리자가 Tuti의 브라우저가 열 수 있는 도메인과 열 수 없는 도메인을 정해요. 팀원별 목록은 회사 목록을 더 좁히기만 할 수 있어요.
- 긴급 중지
- 팀원 하나, 워크플로 하나, 연결된 앱 하나, 또는 회사 전체를 멈춰요. 몇 초 안에 적용돼요. 진행 중인 작업은 취소되고 팀원의 기기는 연결이 끊겨요. 나중에 다시 시작할 수 있고, 중지와 재개 모두 기록돼요.
무엇이 기록되나
- 증거가 남는 감사 로그
- 모든 도구 호출, API 쓰기, 승인이 기록되고, 모든 검색도 무엇을 읽었는지, 누구의 권한으로 읽었는지 기록돼요. 브라우저 단계는 스크린샷이 남아요.
- 사용하는 도구로 내보내기
- 로그를 S3 호환 버킷, Splunk, Datadog 또는 자체 웹훅으로 스트리밍하세요. 서명이 붙어 있어 저희가 보낸 것인지 확인할 수 있어요.
- 보관 기간
- 로그 보관 기간은 직접 정해요. 기본 90일, 최소 30일이에요. 오래된 항목과 스크린샷은 매일 삭제되지만, 내보내기 대상이 받기 전에는 절대 삭제되지 않아요.
- 법적 보존
- 법적 보존을 켜면 끌 때까지 로그에서 아무것도 삭제되지 않아요. 켜고 끄는 것 모두 기록돼요.
데이터를 다루는 방법
- 데이터로 학습하지 않아요
- AI 모델은 Amazon Bedrock에서 실행되고, Amazon Bedrock은 입력으로 모델을 학습시키지 않아요. Tavix도 고객 데이터로 모델을 학습시키지 않으며, 모델 프록시는 프롬프트를 로그에 남기지 않아요.
- 전송 중 암호화
- 브라우저, 앱, 기기와 Tavix 사이의 연결에는 TLS를 쓰고, 모델 제공업체와 연결한 앱으로 가는 연결에도 TLS를 써요.
- 저장 시 암호화
- 비밀번호, API 키, 앱 로그인 토큰은 AES-256-GCM으로 암호화된 보관함에 보관돼요. 각자의 항목은 그 사람 전용 데이터 키로 봉인되고, 그 키 자체도 서버의 비밀 저장소에 있는 마스터 키로 암호화돼요. 데이터베이스 백업은 암호화해 Cloudflare R2에 저장해요.
현재 데이터가 있는 곳.
Tavix for Work는 독일에 있는 서버에서 실행돼요. AI 모델은 미국에서 실행돼요. 리전 선택은 계획돼 있어요.
호스팅
Hetzner, 독일 팔켄슈타인
서버, 데이터베이스, 그리고 각자의 비공개 Tuti.
AI 모델
Amazon Bedrock, 미국
Claude 모델과 텍스트 임베딩. 요청은 us-east-1 리전으로 가며 미국 안에 머물러요.
하위 처리자
저희를 위해 고객 데이터를 처리하는 회사.
| 회사 | 하는 일 | 위치 | 상태 |
|---|---|---|---|
| Hetzner Online | 호스팅: 서버, 데이터베이스, 각자의 Tuti. | 독일 | 사용 중 |
| Amazon Web Services (Amazon Bedrock) | AI 모델과 회사 검색용 임베딩을 실행해요. 요청에 필요한 대화나 문서의 일부만 받아요. | 미국 | 사용 중 |
| Cloudflare | tavix.dev의 DNS, 그리고 암호화된 데이터베이스 백업을 위한 R2 스토리지. 웹 트래픽은 Cloudflare를 거치지 않아요. | 글로벌 네트워크 | 사용 중 |
| Stripe | 유료 요금제 청구. 카드 번호는 Tavix가 아니라 Stripe가 보관해요. | 미국 | 대기 중 |
| Resend | 이메일 발송: 로그인 코드, 초대, 승인, 팀원 이메일. | 미국 | 대기 중 |
| Expo | 모바일 앱에 푸시 알림을 보내요. | 미국 | 대기 중 |
‘대기 중’은 서비스는 설정됐지만 아직 고객 데이터를 처리하지 않는다는 뜻이에요.
회사가 연결하기로 한 앱
연결한 경우에만 데이터를 받아요. Tavix는 허용한 권한으로 그곳을 읽고 쓰며, 데이터는 회사와 해당 앱 사이의 계약에 따라 처리돼요.
- Recall.ai대기 중
초대한 회의에 메모 봇을 보내고 회의록을 돌려줘요. 회의에서 자신이 AI라고 밝혀요.
- Slack연결한 경우
Slack 워크스페이스에서 Tuti에게 물어보기, 팀원, 승인.
- Microsoft연결한 경우
연결한 Outlook, Teams 및 기타 Microsoft 365 앱.
- Google연결한 경우
연결한 Gmail, 캘린더, 드라이브 및 기타 Google Workspace 앱.
컴플라이언스 로드맵.
인증과 계약 조건의 현재 상황이에요. ‘계획’ 항목은 아직 날짜가 없어요.
- 제공 중
하위 처리자 목록
이 페이지에 있는 목록이에요.
- 초안
데이터 처리 계약
GDPR 제28조에 기반한 DPA 초안. 사본을 요청하세요.
- 초안
AI 사용 및 데이터 처리 정책
Tuti가 AI 모델과 데이터를 사용하는 방식. 요청하면 초안을 드려요.
- 계획
SOC 2 Type I
관리 체계가 어떻게 설계됐는지에 대한 독립 감사.
- 계획
SOC 2 Type II
그 관리 체계가 몇 달에 걸쳐 어떻게 작동하는지에 대한 감사.
- 계획
ISO 27001
정보 보안 관리 인증.
- 계획
독립 모의 해킹
외부 보안 업체의 제품 테스트.
- 계획
자체 키(BYOK)
키 관리 서비스에서 직접 관리하는 키로 보관함과 검색 색인을 암호화.
- 계획
리전 선택
데이터를 미국, EU, 캐나다에 보관.
- 계획
HIPAA
건강 데이터를 위한 업무 제휴 계약(BAA).
검토용 문서.
설문지를 보내 주시거나 아래 문서를 요청하세요. 이메일로 보내 드려요.
- 요청 시
보안 검토 자료
이 페이지를 문서 하나로 정리하고, 아키텍처 설명과 설문지에 자주 나오는 질문의 답변을 담았어요.
- 요청 시
데이터 처리 계약(DPA)
초안, GDPR 제28조 기반.
- 요청 시
AI 사용 및 데이터 처리 정책
초안: 어떤 모델을 쓰는지, 모델이 무엇을 받고 무엇을 보관하는지.
sales@tavix.dev(으)로 보내는 이메일이 열려요.
취약점 신고.
Tavix에서 보안 문제를 발견한 것 같다면 security@tavix.dev로 이메일을 보내 주세요.
- 무엇을 발견했는지, 재현 단계와 함께 알려 주세요.
- 본인 계정과 데이터만 사용하세요. 다른 사람의 데이터에 접근하거나 서비스를 방해하지 마세요.
- 공개하기 전에 저희가 고칠 수 있도록 합리적인 시간을 주세요.
모든 신고를 읽고, 확인한 결과를 알려 드려요.