Центр доверияРанний доступ
Как Tavix for Work защищает данные компании.
Что Tuti видит, что может делать, кто это подтверждает и где хранятся ваши данные. Всё на этой странице описывает, как Tavix for Work работает сегодня. То, что ещё не сделано, отмечено как «Запланировано».
Как мы защищаем данные компании.
Эти меры защиты входят в любой тариф Tavix for Work. Админы настраивают их в консоли администратора, и каждое изменение записывается в журнал аудита.
Кто что видит
- Доступ по двум ключам
- Tuti использует документ, только если подходят оба ключа: человек может открыть его в приложении, где он хранится, и владелец открыл его для пространства, в котором этот человек состоит. Оба ключа проверяются при каждом поиске. Для конфиденциальных документов доступ ещё раз проверяется в исходном приложении прямо перед использованием.
- Только то, что нужно знать
- Если документ мог бы помочь, но открыть его вы не можете, Tuti скажет, кто его владелец, чтобы вы могли запросить доступ. Название документа и что-либо из его содержимого он никогда не показывает.
- Закрытые каналы
- В закрытом канале Slack Tuti использует только документы, которые может открыть каждый участник канала. Если он не может сопоставить кого-то в канале с человеком из вашей компании, он попросит продолжить в личных сообщениях. В открытых каналах он использует только то, чем поделились со всей компанией.
- SSO и SCIM включены
- Входите через любого провайдера удостоверений с поддержкой OIDC или SAML 2.0 и сделайте такой вход обязательным для всех. SCIM 2.0 автоматически добавляет и удаляет людей и группы. И то и другое входит в любой тариф.
Кто выполняет работу
- Отдельная песочница для каждого
- Tuti каждого человека работает в собственном контейнере под gVisor — песочнице с собственной границей ядра. Файрвол не даёт ему обращаться к Tuti других людей, к нашей внутренней сети и к метаданным облака, а входящих подключений он не принимает. Внутри контейнера хранилище и платёжные инструменты отвечают только собственному контролируемому процессу Tuti, и это проверяет операционная система, поэтому код, который запускает модель, не может их вызвать.
- У ИИ-сотрудников своя учётная запись
- ИИ-сотрудники — это отдельные аккаунты с именем, владельцем и собственными правами. Они пишут от своего имени, не входят в систему как человек, а журнал аудита показывает их действия под их собственным именем.
- Делегирование с ограничением по объёму и сроку
- Когда ИИ-сотрудник действует за человека, этот человек выдаёт ему делегирование: конкретные инструменты и ресурсы на срок до 90 дней. Его можно отозвать в любой момент, а журнал аудита записывает каждое действие как совершённое «от имени» этого человека.
Что требует участия человека
- Подтверждения с учётом риска
- Каждое действие получает оценку риска: насколько его можно отменить, о какой сумме идёт речь, до кого оно доходит, насколько чувствительны данные и скольких записей оно касается. Админы задают пороги для каждой роли, ИИ-сотрудника и процесса, а люди могут сделать их только строже. Платежи требуют ключа доступа или подписанного подтверждения на телефоне.
- Внешний контент повышает планку
- Если в ходе запуска было прочитано что-то извне компании — внешнее письмо, веб-страница или файл гостя, — исходящие и необратимые действия этого запуска ждут человека, даже в режиме «Авто». Конфиденциальные данные не могут покинуть компанию в этом запуске без согласия человека.
- DLP для действий и запросов к модели
- Встроенные детекторы находят секреты и API-ключи, номера карт, IBAN, номера социального страхования США и канадские номера SIN, адреса электронной почты, номера телефонов и медицинские термины. Для каждого типа админы выбирают: разрешить, скрыть, запросить подтверждение или заблокировать. Действия проверяются до выполнения, а запросы и ответы — на нашем прокси моделей.
- Политика доменов для браузера
- Админы задают, какие домены браузер Tuti может открывать, а какие нет. Собственный список ИИ-сотрудника может только сузить список компании.
- Аварийная остановка
- Остановите одного ИИ-сотрудника, один процесс, одно подключённое приложение или всю компанию. Это срабатывает за секунды: текущая работа отменяется, а устройства ИИ-сотрудника отключаются. Позже работу можно возобновить, и оба действия записываются в журнал.
Что записывается
- Журнал аудита с доказательствами
- Каждый вызов инструмента, запись через API и подтверждение попадают в журнал, как и каждый поиск: что было прочитано и с чьим доступом. Для шагов в браузере сохраняется скриншот.
- Экспорт в ваши инструменты
- Передавайте журнал потоком в S3-совместимый бакет, Splunk, Datadog или на свой вебхук. Записи подписаны, чтобы вы могли проверить, что они пришли от нас.
- Срок хранения
- Вы выбираете, сколько хранится журнал: по умолчанию 90 дней, минимум 30. Более старые записи и их скриншоты удаляются каждый день, но никогда до того, как их получит ваш экспорт.
- Юридическое удержание
- Включите юридическое удержание, и из журнала ничего не будет удаляться, пока вы его не выключите. Оба действия записываются в журнал.
Как обрабатываются данные
- Без обучения на ваших данных
- ИИ-модели работают на Amazon Bedrock, а Amazon Bedrock не обучает модели на ваших входных данных. Tavix тоже не обучает модели на ваших данных, а наш прокси моделей не сохраняет запросы в своих логах.
- Шифрование при передаче
- Соединения между вашими браузерами, приложениями и устройствами и Tavix защищены TLS, как и наши соединения с провайдерами моделей и приложениями, которые вы подключаете.
- Шифрование при хранении
- Пароли, API-ключи и токены входа в приложения лежат в хранилище, зашифрованном AES-256-GCM. Данные каждого человека запечатаны его собственным ключом данных, а этот ключ, в свою очередь, зашифрован мастер-ключом, который хранится в хранилище секретов нашего сервера. Резервные копии баз данных хранятся в Cloudflare R2 в зашифрованном виде.
Где ваши данные сейчас.
Tavix for Work работает на серверах в Германии. ИИ-модели работают в США. Выбор региона запланирован.
Хостинг
Hetzner, Фалькенштайн, Германия
Наши серверы, базы данных и личный Tuti каждого человека.
ИИ-модели
Amazon Bedrock, США
Модели Claude и текстовые эмбеддинги. Запросы идут в регион us-east-1 и остаются в США.
Субобработчики
Компании, которые обрабатывают данные клиентов по нашему поручению.
| Компания | Что делает | Где | Статус |
|---|---|---|---|
| Hetzner Online | Хостинг: серверы, базы данных и Tuti каждого человека. | Германия | Используется |
| Amazon Web Services (Amazon Bedrock) | Запускает ИИ-модели и эмбеддинги для поиска по компании. Получает только те части разговора или документа, которые нужны для запроса. | США | Используется |
| Cloudflare | DNS для tavix.dev и R2 для хранения зашифрованных резервных копий баз данных. Наш веб-трафик не проходит через Cloudflare. | Глобальная сеть | Используется |
| Stripe | Оплата платных тарифов. Номера карт хранит Stripe, а не Tavix. | США | Ожидает |
| Resend | Отправляет письма: коды для входа, приглашения, подтверждения и письма ИИ-сотрудников. | США | Ожидает |
| Expo | Доставляет push-уведомления в мобильное приложение. | США | Ожидает |
«Ожидает» означает, что сервис настроен, но пока не обрабатывает данные клиентов.
Приложения, которые ваша компания решает подключить
Они получают данные, только если вы их подключите. Tavix читает и записывает данные в них с тем доступом, который вы выдали, а приложение обрабатывает данные по вашему собственному договору с ним.
- Recall.aiОжидает
Отправляет бота для заметок на встречи, куда вы его приглашаете, и возвращает расшифровку. На встрече он представляется как ИИ.
- SlackЕсли подключите
Вопросы к Tuti, ИИ-сотрудники и подтверждения в вашем рабочем пространстве Slack.
- MicrosoftЕсли подключите
Outlook, Teams и другие приложения Microsoft 365, которые вы подключите.
- GoogleЕсли подключите
Gmail, Calendar, Drive и другие приложения Google Workspace, которые вы подключите.
План по соответствию требованиям.
На каком мы этапе с сертификациями и условиями договоров. У запланированных пунктов пока нет сроков.
- Доступно
Список субобработчиков
Список на этой странице.
- Черновик
Соглашение об обработке данных
Черновик DPA на основе статьи 28 GDPR. Запросите у нас копию.
- Черновик
Политика использования ИИ и обработки данных
Как Tuti использует ИИ-модели и ваши данные. Черновик доступен по запросу.
- Запланировано
SOC 2 Type I
Независимый аудит того, как устроены наши меры контроля.
- Запланировано
SOC 2 Type II
Аудит того, как эти меры контроля работают на протяжении нескольких месяцев.
- Запланировано
ISO 27001
Сертификация нашей системы управления информационной безопасностью.
- Запланировано
Независимый тест на проникновение
Проверка продукта внешней компанией по безопасности.
- Запланировано
Свои ключи (BYOK)
Шифруйте хранилище и поисковый индекс ключами, которыми вы управляете в сервисе управления ключами.
- Запланировано
Выбор региона
Храните данные в США, ЕС или Канаде.
- Запланировано
HIPAA
Соглашение с бизнес-партнёром для работы с медицинскими данными.
Документы для вашей проверки.
Пришлите нам свою анкету или запросите любой из этих документов. Мы отправим их по почте.
- По запросу
Пакет для проверки безопасности
Эта страница в одном документе, а также описание архитектуры и ответы на частые вопросы анкет.
- По запросу
Соглашение об обработке данных (DPA)
Черновик на основе статьи 28 GDPR.
- По запросу
Политика использования ИИ и обработки данных
Черновик: какие модели мы используем, что они получают и что сохраняют.
Откроется письмо на адрес sales@tavix.dev.
Сообщите об уязвимости.
Если вы считаете, что нашли проблему безопасности в Tavix, напишите на security@tavix.dev.
- Расскажите, что вы нашли и как это воспроизвести.
- Используйте только свои аккаунты и данные. Не обращайтесь к чужим данным и не нарушайте работу сервиса.
- Дайте нам разумное время на исправление, прежде чем рассказывать об этом публично.
Мы читаем каждое сообщение и расскажем вам, что обнаружили.
Есть вопросы от вашей службы безопасности?
Пришлите нам анкету по безопасности, и мы её заполним, или запросите пакет для проверки.