Centrum zaufaniaWczesny dostęp
Jak Tavix for Work chroni dane firmy.
Co Tuti może zobaczyć, co może zrobić, kto to zatwierdza i gdzie są przechowywane twoje dane. Wszystko na tej stronie opisuje, jak Tavix for Work działa dziś. To, czego jeszcze nie zbudowaliśmy, jest oznaczone jako Planowane.
Jak chronimy dane firmy.
Poniższe zabezpieczenia są w każdym planie Tavix for Work. Administratorzy ustawiają je w konsoli administracyjnej, a każda zmiana trafia do dziennika audytu.
Kto widzi co
- Dostęp na dwa klucze
- Tuti używa dokumentu tylko wtedy, gdy pasują oba klucze: osoba może go otworzyć w jego aplikacji, a właściciel udostępnił go w Przestrzeni, do której ta osoba należy. Oba są sprawdzane przy każdym wyszukiwaniu. W przypadku poufnych dokumentów dostęp jest sprawdzany ponownie w aplikacji źródłowej tuż przed użyciem.
- Wskazówki bez treści
- Jeśli dokument by pomógł, ale nie możesz go otworzyć, Tuti podaje, kto jest jego właścicielem, więc możesz poprosić o dostęp. Nigdy nie pokazuje tytułu ani niczego z treści.
- Kanały prywatne
- W prywatnym kanale Slacka Tuti używa tylko dokumentów, które może otworzyć każdy członek kanału. Jeśli nie może dopasować kogoś z kanału do osoby z twojej firmy, prosi o przejście do wiadomości bezpośredniej. W kanałach publicznych używa tylko tego, co udostępniono całej firmie.
- SSO i SCIM w cenie
- Logowanie przez dowolnego dostawcę tożsamości obsługującego OIDC lub SAML 2.0, z możliwością wymagania go od wszystkich. SCIM 2.0 automatycznie dodaje i usuwa osoby oraz grupy. Oba są w każdym planie.
Kto wykonuje pracę
- Osobna piaskownica dla każdej osoby
- Tuti każdej osoby działa we własnym kontenerze pod gVisor, piaskownicą z własną granicą jądra. Zapora sieciowa nie pozwala mu dotrzeć do Tuti innych osób, naszej sieci wewnętrznej ani metadanych chmury, a sam kontener nie przyjmuje połączeń przychodzących. W środku sejf i narzędzia płatności odpowiadają tylko nadzorowanemu procesowi samego Tuti, weryfikowanemu przez system operacyjny, więc kod uruchamiany przez model nie może ich wywołać.
- Współpracownicy mają własną tożsamość
- Współpracownicy AI to osobne konta, z nazwą, właścicielem i własnymi uprawnieniami. Publikują we własnym imieniu, nie logują się jako człowiek, a dziennik audytu pokazuje ich działania pod ich własną nazwą.
- Delegowanie z zakresem i terminem
- Gdy współpracownik działa za kogoś, ta osoba deleguje mu uprawnienia: wskazane narzędzia i zasoby, na maksymalnie 90 dni. Można je w każdej chwili cofnąć, a dziennik audytu zapisuje każde działanie jako wykonane „w imieniu” tej osoby.
Co wymaga człowieka
- Zatwierdzenia zależne od ryzyka
- Każde działanie dostaje ocenę ryzyka na podstawie tego, na ile da się je cofnąć, ile pieniędzy dotyczy, do kogo trafia, jak wrażliwe są dane i ilu rekordów dotyczy. Administratorzy ustalają progi dla roli, współpracownika i przepływu pracy, a użytkownicy mogą je tylko zaostrzyć. Płatności wymagają klucza dostępu lub podpisanego zatwierdzenia na telefonie.
- Treści z zewnątrz podnoszą poprzeczkę
- Gdy uruchomienie odczyta coś spoza firmy, na przykład zewnętrzny e-mail, stronę internetową albo plik od gościa, jego działania wychodzące i nieodwracalne czekają na człowieka, nawet w trybie Automatycznym. Poufne dane nie mogą w tym uruchomieniu opuścić firmy bez zgody człowieka.
- DLP dla działań i promptów modelu
- Wbudowane detektory wykrywają sekrety i klucze API, numery kart, numery IBAN, amerykańskie numery Social Security i kanadyjskie numery SIN, adresy e-mail, numery telefonów i terminy medyczne. Dla każdego z nich administratorzy wybierają: zezwól, zamaskuj, poproś o zatwierdzenie lub zablokuj. Detektory sprawdzają działania przed ich wykonaniem, a prompty i odpowiedzi w naszym proxy modeli.
- Zasady domen w przeglądarce
- Administratorzy ustalają, które domeny przeglądarka Tuti może, a których nie może otwierać. Własna lista współpracownika może tylko zawęzić listę firmy.
- Wyłącznik awaryjny
- Zatrzymaj jednego współpracownika, jeden przepływ pracy, jedną połączoną aplikację albo całą firmę. Działa w ciągu kilku sekund: trwająca praca zostaje anulowana, a urządzenia współpracownika odcięte. Później możesz wznowić działanie, a oba kroki są zapisywane w dzienniku.
Co jest zapisywane
- Dziennik audytu z dowodami
- Każde wywołanie narzędzia, zapis przez API i zatwierdzenie trafia do dziennika, podobnie jak każde wyszukiwanie: co zostało odczytane i z czyim dostępem. Kroki w przeglądarce mają zrzut ekranu.
- Eksport do twoich narzędzi
- Przesyłaj dziennik na bieżąco do bucketu zgodnego z S3, do Splunk, Datadog albo własnego webhooka, z podpisem, który pozwala sprawdzić, że pochodzi od nas.
- Okres przechowywania
- Ty wybierasz, jak długo dziennik jest przechowywany: domyślnie 90 dni, co najmniej 30. Starsze wpisy i ich zrzuty ekranu są usuwane codziennie, ale nigdy, zanim nie odbierze ich twój eksport.
- Legal hold
- Włącz legal hold, a nic z dziennika nie zostanie usunięte, dopóki go nie wyłączysz. Oba kroki są zapisywane.
Jak traktujemy dane
- Bez trenowania na twoich danych
- Modele AI działają w Amazon Bedrock, a Amazon Bedrock nie trenuje modeli na twoich danych wejściowych. Tavix też nie trenuje modeli na twoich danych, a nasze proxy modeli nie zapisuje promptów w logach.
- Szyfrowanie w transmisji
- Połączenia między twoimi przeglądarkami, aplikacjami i urządzeniami a Tavix używają TLS, podobnie jak nasze połączenia z dostawcami modeli i z aplikacjami, które łączysz.
- Szyfrowanie w spoczynku
- Hasła, klucze API i tokeny logowania do aplikacji są przechowywane w sejfie szyfrowanym AES-256-GCM. Elementy każdej osoby są zabezpieczone jej własnym kluczem danych, a ten klucz jest z kolei zaszyfrowany kluczem głównym przechowywanym w magazynie sekretów naszego serwera. Kopie zapasowe bazy danych są przechowywane w zaszyfrowanej formie w Cloudflare R2.
Gdzie dziś są twoje dane.
Tavix for Work działa na serwerach w Niemczech. Modele AI działają w Stanach Zjednoczonych. Wybór regionu jest planowany.
Hosting
Hetzner, Falkenstein, Niemcy
Nasze serwery, bazy danych i prywatny Tuti każdej osoby.
Modele AI
Amazon Bedrock, Stany Zjednoczone
Modele Claude i embeddingi tekstu. Żądania trafiają do regionu us-east-1 i pozostają w Stanach Zjednoczonych.
Podmioty podprzetwarzające
Firmy, które przetwarzają dla nas dane klientów.
| Firma | Co robi | Gdzie | Status |
|---|---|---|---|
| Hetzner Online | Hosting: serwery, bazy danych i Tuti każdej osoby. | Niemcy | W użyciu |
| Amazon Web Services (Amazon Bedrock) | Uruchamia modele AI i embeddingi do wyszukiwania w firmie. Dostaje tylko te fragmenty rozmowy lub dokumentu, których potrzebuje dane żądanie. | Stany Zjednoczone | W użyciu |
| Cloudflare | DNS dla tavix.dev oraz magazyn R2 na zaszyfrowane kopie zapasowe bazy danych. Nasz ruch internetowy nie przechodzi przez Cloudflare. | Sieć globalna | W użyciu |
| Stripe | Rozliczenia za płatne plany. Numery kart przechowuje Stripe, nigdy Tavix. | Stany Zjednoczone | Oczekuje |
| Resend | Wysyła e-maile: kody logowania, zaproszenia, zatwierdzenia i e-maile współpracowników. | Stany Zjednoczone | Oczekuje |
| Expo | Dostarcza powiadomienia push do aplikacji mobilnej. | Stany Zjednoczone | Oczekuje |
Oczekuje oznacza, że usługa jest skonfigurowana, ale jeszcze nie przetwarza danych klientów.
Aplikacje, które twoja firma postanowi połączyć
Dostają dane tylko wtedy, gdy je połączysz. Tavix czyta i zapisuje w nich z dostępem, który przyznasz, a aplikacja przetwarza dane na podstawie twojej własnej umowy z nią.
- Recall.aiOczekuje
Wysyła bota do notatek na spotkania, na które go zaprosisz, i zwraca transkrypcję. Na spotkaniu przedstawia się jako AI.
- SlackJeśli połączysz
Pytania do Tuti, współpracownicy i zatwierdzenia w twojej przestrzeni roboczej Slacka.
- MicrosoftJeśli połączysz
Outlook, Teams i inne aplikacje Microsoft 365, które połączysz.
- GoogleJeśli połączysz
Gmail, Calendar, Drive i inne aplikacje Google Workspace, które połączysz.
Plan zgodności.
Na jakim etapie jesteśmy z certyfikatami i warunkami umów. Planowane pozycje nie mają jeszcze daty.
- Dostępne
Lista podmiotów podprzetwarzających
Lista na tej stronie.
- Wersja robocza
Umowa powierzenia przetwarzania danych
Wersja robocza DPA oparta na artykule 28 GDPR. Poproś nas o kopię.
- Wersja robocza
Polityka korzystania z AI i przetwarzania danych
Jak Tuti korzysta z modeli AI i twoich danych. Wersja robocza jest dostępna na życzenie.
- Planowane
SOC 2 Type I
Niezależny audyt tego, jak zaprojektowano nasze zabezpieczenia.
- Planowane
SOC 2 Type II
Audyt tego, jak te zabezpieczenia działają przez kilka miesięcy.
- Planowane
ISO 27001
Certyfikacja naszego zarządzania bezpieczeństwem informacji.
- Planowane
Niezależny test penetracyjny
Test produktu przeprowadzony przez zewnętrzną firmę zajmującą się bezpieczeństwem.
- Planowane
Własne klucze (BYOK)
Szyfruj sejf i indeks wyszukiwania kluczami, nad którymi masz kontrolę, w usłudze zarządzania kluczami.
- Planowane
Wybór regionu
Trzymaj dane w USA, UE albo Kanadzie.
- Planowane
HIPAA
Business associate agreement dla danych medycznych.
Dokumenty do twojej oceny.
Wyślij nam swój kwestionariusz albo poproś o któryś z tych dokumentów. Prześlemy je e-mailem.
- Na życzenie
Pakiet do oceny bezpieczeństwa
Ta strona w jednym dokumencie, z notatkami o architekturze i odpowiedziami na częste pytania z kwestionariuszy.
- Na życzenie
Umowa powierzenia przetwarzania danych (DPA)
Wersja robocza, oparta na artykule 28 GDPR.
- Na życzenie
Polityka korzystania z AI i przetwarzania danych
Wersja robocza: jakich modeli używamy, co dostają i co zachowują.
Otwiera e-mail do sales@tavix.dev.
Zgłoś podatność.
Jeśli myślisz, że w Tavix jest problem z bezpieczeństwem, napisz na security@tavix.dev.
- Opisz problem i kroki, które pozwalają go odtworzyć.
- Korzystaj tylko z własnych kont i danych. Nie uzyskuj dostępu do danych innych osób i nie zakłócaj działania usługi.
- Daj nam rozsądny czas na poprawkę, zanim podasz sprawę do publicznej wiadomości.
Czytamy każde zgłoszenie i przekażemy ci, co ustalimy.
Pytania od twojego zespołu bezpieczeństwa?
Wyślij nam swój kwestionariusz bezpieczeństwa, a my go wypełnimy, albo poproś o pakiet do oceny.