FörtroendecenterTidig åtkomst
Så skyddar Tavix for Work företagets data.
Vad Tuti kan se, vad den kan göra, vem som godkänner det och var er data lagras. Allt på den här sidan beskriver hur Tavix for Work fungerar i dag. Det som inte är byggt än är märkt Planerad.
Så skyddar vi företagets data.
Kontrollerna nedan ingår i alla planer för Tavix for Work. Admins ställer in dem i adminkonsolen, och varje ändring skrivs till granskningsloggen.
Vem som ser vad
- Åtkomst med två nycklar
- Tuti använder ett dokument bara när båda nycklarna passar: personen kan öppna det i appen där det ligger, och ägaren har delat det till ett Space som personen är med i. Båda kontrolleras vid varje sökning. För konfidentiella dokument kontrolleras åtkomsten igen mot källappen precis före användning.
- Tips utan innehåll
- Om ett dokument skulle hjälpa men du inte kan öppna det, berättar Tuti vem som äger det så att du kan be om åtkomst. Tuti visar aldrig titeln eller något av innehållet.
- Privata kanaler
- I en privat Slack-kanal använder Tuti bara dokument som alla medlemmar i kanalen kan öppna. Om Tuti inte kan matcha någon i kanalen mot en person på företaget ber den att fortsätta i ett direktmeddelande. I offentliga kanaler använder den bara det som är delat med hela företaget.
- SSO och SCIM ingår
- Logga in med valfri identitetsleverantör som stöder OIDC eller SAML 2.0, och gör det obligatoriskt för alla. SCIM 2.0 lägger till och tar bort personer och grupper automatiskt. Båda ingår i alla planer.
Vem som gör jobbet
- En egen sandlåda för varje person
- Varje persons Tuti körs i en egen container under gVisor, en sandlåda med en egen kärngräns. En brandvägg hindrar den från att nå andras Tuti, vårt interna nätverk och molnets metadata, och den tar inte emot några inkommande anslutningar. Inuti den svarar valvet och betalverktygen bara på Tutis egen övervakade process, kontrollerad av operativsystemet, så kod som modellen kör kan inte anropa dem.
- Kollegor har en egen identitet
- AI-kollegor är egna konton, med ett namn, en ägare och egna behörigheter. De skriver som sig själva, loggar inte in som en person, och granskningsloggen visar deras åtgärder under deras eget namn.
- Avgränsad delegering med tidsgräns
- När en kollega agerar för en person ger personen den en delegering: namngivna verktyg och resurser, i upp till 90 dagar. Den kan återkallas när som helst, och i granskningsloggen står varje åtgärd ”för personens räkning”.
Vad som kräver en människa
- Godkännanden efter risk
- Varje åtgärd får ett riskvärde utifrån hur lätt den är att ångra, hur mycket pengar det gäller, vem den når, hur känsliga uppgifterna är och hur många poster den berör. Admins sätter gränserna per roll, kollega och arbetsflöde, och var och en kan bara göra dem strängare. Betalningar kräver en nyckel eller ett signerat godkännande i en telefon.
- Externt innehåll höjer ribban
- När en körning har läst något utifrån, som ett externt mejl, en webbsida eller en gästs fil, väntar dess utgående och oåterkalleliga åtgärder på en människa, även i läget Auto. Konfidentiella uppgifter kan inte lämna företaget i den körningen utan en människas godkännande.
- DLP för åtgärder och modellprompter
- Inbyggda detektorer hittar hemligheter och API-nycklar, kortnummer, IBAN-nummer, amerikanska Social Security-nummer och kanadensiska SIN-nummer, e-postadresser, telefonnummer och hälsotermer. För var och en väljer admins att tillåta, maskera, be om godkännande eller blockera. Detektorerna kontrollerar åtgärder innan de körs, och prompter och svar i vår modellproxy.
- Domänpolicy för webbläsaren
- Admins bestämmer vilka domäner Tutis webbläsare får och inte får öppna. En kollegas egen lista kan bara begränsa företagets.
- Nödstopp
- Stoppa en kollega, ett arbetsflöde, en kopplad app eller hela företaget. Det gäller inom några sekunder: pågående arbete avbryts och kollegans enheter kopplas bort. Ni kan återuppta senare, och båda loggas.
Vad som registreras
- Granskningslogg med bevis
- Varje verktygsanrop, skrivning via API och godkännande loggas, och likaså varje sökning: vad som lästes och med vems åtkomst. Steg i webbläsaren sparar en skärmbild.
- Exportera till era verktyg
- Strömma loggen till en S3-kompatibel bucket, Splunk, Datadog eller er egen webhook, signerad så att ni kan kontrollera att den kommer från oss.
- Lagringstid
- Ni väljer hur länge loggen sparas: 90 dagar som standard, minst 30. Äldre poster och deras skärmbilder raderas varje dag, men aldrig innan er export har tagit emot dem.
- Legal hold
- Slå på legal hold så raderas inget i loggen förrän ni stänger av det. Båda loggas.
Hur data hanteras
- Ingen träning på er data
- AI-modellerna körs på Amazon Bedrock, och Amazon Bedrock tränar inte modeller på det ni skickar in. Tavix tränar inte heller modeller på er data, och vår modellproxy sparar inga prompter i sina loggar.
- Kryptering under överföring
- Anslutningar mellan era webbläsare, appar och enheter och Tavix använder TLS, och det gör även våra anslutningar till modelleverantörer och till apparna ni kopplar.
- Kryptering i vila
- Lösenord, API-nycklar och inloggningstoken för appar förvaras i ett valv som är krypterat med AES-256-GCM. Varje persons poster förseglas med en egen datanyckel, och den nyckeln är i sin tur krypterad med en huvudnyckel som förvaras i vår servers lager för hemligheter. Säkerhetskopior av databasen lagras krypterade i Cloudflare R2.
Var er data finns i dag.
Tavix for Work körs på servrar i Tyskland. AI-modellerna körs i USA. Val av region är planerat.
Drift
Hetzner, Falkenstein, Tyskland
Våra servrar, databaser och varje persons privata Tuti.
AI-modeller
Amazon Bedrock, USA
Claude-modeller och textinbäddningar. Anropen går till regionen us-east-1 och stannar i USA.
Underbiträden
Företag som behandlar kunddata åt oss.
| Företag | Vad det gör | Var | Status |
|---|---|---|---|
| Hetzner Online | Drift: servrar, databaser och varje persons Tuti. | Tyskland | Används |
| Amazon Web Services (Amazon Bedrock) | Kör AI-modellerna och inbäddningarna för sökning i företagets innehåll. Får bara de delar av en konversation eller ett dokument som ett anrop behöver. | USA | Används |
| Cloudflare | DNS för tavix.dev, och R2-lagring för krypterade säkerhetskopior av databasen. Vår webbtrafik går inte via Cloudflare. | Globalt nätverk | Används |
| Stripe | Fakturering för betalda planer. Kortnummer förvaras av Stripe, aldrig av Tavix. | USA | Väntar |
| Resend | Skickar mejl: inloggningskoder, inbjudningar, godkännanden och kollegors mejl. | USA | Väntar |
| Expo | Levererar pushnotiser till mobilappen. | USA | Väntar |
Väntar betyder att tjänsten är uppsatt men inte behandlar kunddata än.
Appar som ert företag väljer att koppla
De får bara data om ni kopplar dem. Tavix läser och skriver där med den åtkomst ni ger, och appen behandlar data enligt ert eget avtal med den.
- Recall.aiVäntar
Skickar en anteckningsbot till möten som du bjuder in den till och lämnar tillbaka en transkription. Den presenterar sig som en AI i mötet.
- SlackOm ni kopplar den
Frågor till Tuti, kollegor och godkännanden i er Slack-arbetsyta.
- MicrosoftOm ni kopplar den
Outlook, Teams och andra Microsoft 365-appar som ni kopplar.
- GoogleOm ni kopplar den
Gmail, Calendar, Drive och andra Google Workspace-appar som ni kopplar.
Färdplan för regelefterlevnad.
Var vi står med certifieringar och avtalsvillkor. Planerade punkter har inget datum än.
- Tillgänglig
Lista över underbiträden
Listan på den här sidan.
- Utkast
Personuppgiftsbiträdesavtal
Ett utkast till DPA baserat på artikel 28 i GDPR. Be oss om en kopia.
- Utkast
Policy för AI-användning och databehandling
Hur Tuti använder AI-modeller och er data. Ett utkast finns på begäran.
- Planerad
SOC 2 Type I
En oberoende granskning av hur våra kontroller är utformade.
- Planerad
SOC 2 Type II
En granskning av hur kontrollerna fungerar under flera månader.
- Planerad
ISO 27001
Certifiering av vårt ledningssystem för informationssäkerhet.
- Planerad
Oberoende penetrationstest
Ett test av produkten som görs av ett externt säkerhetsföretag.
- Planerad
Egna nycklar (BYOK)
Kryptera valvet och sökindexet med nycklar som ni kontrollerar i en tjänst för nyckelhantering.
- Planerad
Val av region
Behåll er data i USA, EU eller Kanada.
- Planerad
HIPAA
Ett business associate agreement för hälsodata.
Dokument för er granskning.
Skicka oss ert frågeformulär, eller be om något av de här. Vi skickar dem via mejl.
- På begäran
Paket för säkerhetsgranskning
Den här sidan i ett dokument, med anteckningar om arkitekturen och svar på vanliga frågor i frågeformulär.
- På begäran
Personuppgiftsbiträdesavtal (DPA)
Utkast, baserat på artikel 28 i GDPR.
- På begäran
Policy för AI-användning och databehandling
Utkast: vilka modeller vi använder, vad de får och vad de sparar.
Öppnar ett mejl till sales@tavix.dev.
Rapportera en sårbarhet.
Om du tror att du har hittat ett säkerhetsproblem i Tavix, mejla security@tavix.dev.
- Berätta vad du hittade och hur man återskapar det.
- Använd bara dina egna konton och din egen data. Gå inte in i andras data och stör inte tjänsten.
- Ge oss rimlig tid att åtgärda det innan du delar det offentligt.
Vi läser varje rapport och berättar vad vi kommer fram till.
Frågor från ert säkerhetsteam?
Skicka oss ert säkerhetsformulär så fyller vi i det, eller be om granskningspaketet.