ศูนย์ความเชื่อถือเข้าถึงก่อน
Tavix for Work ปกป้องข้อมูลบริษัทอย่างไร
Tuti เห็นอะไรได้ ทำอะไรได้ ใครเป็นผู้อนุมัติ และข้อมูลของคุณเก็บไว้ที่ไหน ทุกอย่างในหน้านี้อธิบายการทำงานของ Tavix for Work ในปัจจุบัน สิ่งที่ยังไม่ได้สร้างจะระบุว่า อยู่ในแผน
เราปกป้องข้อมูลบริษัทอย่างไร
การควบคุมด้านล่างมาพร้อมทุกแพ็กเกจของ Tavix for Work แอดมินตั้งค่าได้ในคอนโซลแอดมิน และทุกการเปลี่ยนแปลงจะถูกบันทึกในบันทึกการตรวจสอบ
ใครเห็นอะไรได้
- สิทธิ์แบบกุญแจสองดอก
- Tuti ใช้เอกสารก็ต่อเมื่อกุญแจทั้งสองดอกเปิดได้ คือคนนั้นเปิดเอกสารได้ในแอปที่เก็บมันไว้ และเจ้าของแชร์เอกสารไปยัง Space ที่คนนั้นอยู่ ทั้งสองอย่างถูกตรวจทุกครั้งที่ค้นหา สำหรับเอกสารลับ ระบบจะตรวจสิทธิ์กับแอปต้นทางอีกครั้งทันทีก่อนใช้งาน
- บอกเท่าที่จำเป็น
- ถ้ามีเอกสารที่ช่วยได้แต่คุณเปิดไม่ได้ Tuti จะบอกว่าใครเป็นเจ้าของ เพื่อให้คุณขอสิทธิ์เข้าถึงได้ Tuti ไม่เคยแสดงชื่อเอกสารหรือเนื้อหาใดๆ ข้างใน
- ช่องส่วนตัว
- ในช่อง Slack ส่วนตัว Tuti ใช้เฉพาะเอกสารที่สมาชิกทุกคนในช่องเปิดได้ ถ้าจับคู่ใครในช่องกับคนในบริษัทของคุณไม่ได้ Tuti จะขอคุยต่อในข้อความส่วนตัว ในช่องสาธารณะ Tuti ใช้เฉพาะสิ่งที่แชร์กับทั้งบริษัท
- รวม SSO และ SCIM แล้ว
- เข้าสู่ระบบด้วยผู้ให้บริการข้อมูลประจำตัวใดก็ได้ที่รองรับ OIDC หรือ SAML 2.0 และบังคับใช้กับทุกคนได้ SCIM 2.0 เพิ่มและนำผู้ใช้และกลุ่มออกโดยอัตโนมัติ ทั้งสองอย่างมาพร้อมทุกแพ็กเกจ
ใครเป็นคนทำงาน
- แซนด์บ็อกซ์แยกสำหรับแต่ละคน
- Tuti ของแต่ละคนทำงานในคอนเทนเนอร์ของตัวเองภายใต้ gVisor ซึ่งเป็นแซนด์บ็อกซ์ที่มีขอบเขตเคอร์เนลของตัวเอง ไฟร์วอลล์กันไม่ให้เข้าถึง Tuti ของคนอื่น เครือข่ายภายในของเรา และเมทาดาทาของคลาวด์ และไม่รับการเชื่อมต่อขาเข้า ภายในนั้น เครื่องมือตู้นิรภัยและการชำระเงินจะตอบเฉพาะโปรเซสของ Tuti เองที่อยู่ภายใต้การกำกับดูแล ซึ่งระบบปฏิบัติการเป็นผู้ตรวจสอบ โค้ดที่โมเดลรันจึงเรียกใช้เครื่องมือเหล่านี้ไม่ได้
- เพื่อนร่วมทีม AI มีตัวตนของตัวเอง
- เพื่อนร่วมทีม AI เป็นบัญชีของตัวเอง มีชื่อ เจ้าของ และสิทธิ์ของตัวเอง โพสต์ในนามของตัวเอง ไม่ได้เข้าสู่ระบบในฐานะคนใดคนหนึ่ง และบันทึกการตรวจสอบแสดงการกระทำภายใต้ชื่อของมันเอง
- มอบสิทธิ์แบบจำกัดขอบเขตและเวลา
- เมื่อเพื่อนร่วมทีม AI ทำงานแทนใคร คนนั้นจะมอบสิทธิ์ให้ ได้แก่เครื่องมือและทรัพยากรที่ระบุ นานสูงสุด 90 วัน ยกเลิกได้ทุกเมื่อ และบันทึกการตรวจสอบจะบันทึกแต่ละการกระทำว่าทำ “ในนาม” คนนั้น
อะไรที่ต้องมีคน
- การอนุมัติตามความเสี่ยง
- ทุกการกระทำได้คะแนนความเสี่ยงจากว่าย้อนกลับได้แค่ไหน เกี่ยวกับเงินเท่าไร ไปถึงใครบ้าง ข้อมูลอ่อนไหวแค่ไหน และแตะข้อมูลกี่รายการ แอดมินตั้งเกณฑ์แยกตามบทบาท เพื่อนร่วมทีม AI และเวิร์กโฟลว์ และแต่ละคนทำให้เข้มขึ้นได้เท่านั้น การชำระเงินต้องใช้พาสคีย์หรือการอนุมัติแบบลงนามบนโทรศัพท์
- เนื้อหาจากภายนอกต้องผ่านเกณฑ์สูงขึ้น
- เมื่อการทำงานรอบหนึ่งได้อ่านสิ่งที่มาจากนอกบริษัท เช่น อีเมลจากภายนอก หน้าเว็บ หรือไฟล์ของแขก การกระทำที่ส่งออกภายนอกและที่ย้อนกลับไม่ได้ในรอบนั้นจะรอคน แม้อยู่ในโหมดอัตโนมัติ ในรอบนั้น ข้อมูลลับจะออกนอกบริษัทไม่ได้หากไม่มีคนตกลง
- DLP สำหรับการกระทำและพรอมต์ของโมเดล
- ตัวตรวจจับในตัวค้นหาข้อมูลลับและ API key หมายเลขบัตร IBAN หมายเลข Social Security ของสหรัฐฯ และ SIN ของแคนาดา ที่อยู่อีเมล หมายเลขโทรศัพท์ และคำที่เกี่ยวกับสุขภาพ สำหรับแต่ละประเภท แอดมินเลือกได้ว่าจะอนุญาต ปิดบัง ขออนุมัติ หรือบล็อก ระบบตรวจการกระทำก่อนเริ่ม และตรวจพรอมต์กับคำตอบที่พร็อกซีโมเดลของเรา
- นโยบายโดเมนของเบราว์เซอร์
- แอดมินกำหนดโดเมนที่เบราว์เซอร์ของ Tuti เปิดได้และเปิดไม่ได้ รายการของเพื่อนร่วมทีม AI แต่ละตัวทำได้แค่จำกัดให้แคบกว่ารายการของบริษัท
- สวิตช์หยุดฉุกเฉิน
- หยุดเพื่อนร่วมทีม AI หนึ่งตัว เวิร์กโฟลว์หนึ่ง แอปที่เชื่อมต่อหนึ่งแอป หรือทั้งบริษัท มีผลภายในไม่กี่วินาที งานที่กำลังทำจะถูกยกเลิก และอุปกรณ์ของเพื่อนร่วมทีม AI จะถูกตัดการเชื่อมต่อ คุณกลับมาเปิดใช้ต่อได้ภายหลัง และทั้งสองอย่างถูกบันทึกไว้
อะไรถูกบันทึกบ้าง
- บันทึกการตรวจสอบพร้อมหลักฐาน
- ทุกการเรียกใช้เครื่องมือ การเขียนผ่าน API และการอนุมัติถูกบันทึก รวมถึงทุกการค้นหา ว่าอ่านอะไรและใช้สิทธิ์ของใคร ขั้นตอนในเบราว์เซอร์เก็บภาพหน้าจอไว้ด้วย
- ส่งออกไปยังเครื่องมือของคุณ
- สตรีมบันทึกไปยังบักเก็ตที่รองรับ S3, Splunk, Datadog หรือเว็บฮุกของคุณเอง พร้อมลายเซ็นให้คุณตรวจสอบได้ว่ามาจากเราจริง
- ระยะเวลาเก็บรักษา
- คุณเลือกได้ว่าจะเก็บบันทึกนานแค่ไหน ค่าเริ่มต้นคือ 90 วัน ขั้นต่ำ 30 วัน รายการที่เก่ากว่านั้นและภาพหน้าจอจะถูกลบทุกวัน แต่จะไม่ลบก่อนที่ระบบส่งออกของคุณได้รับไปแล้ว
- ระงับการลบตามกฎหมาย
- เปิดการระงับการลบตามกฎหมาย แล้วจะไม่มีอะไรในบันทึกถูกลบจนกว่าคุณจะปิด ทั้งสองอย่างถูกบันทึกไว้
เราจัดการข้อมูลอย่างไร
- ไม่นำข้อมูลของคุณไปเทรน
- โมเดล AI ทำงานบน Amazon Bedrock และ Amazon Bedrock ไม่นำอินพุตของคุณไปเทรนโมเดล Tavix เองก็ไม่นำข้อมูลของคุณไปเทรนโมเดล และพร็อกซีโมเดลของเราไม่เก็บพรอมต์ไว้ในล็อก
- เข้ารหัสระหว่างส่งข้อมูล
- การเชื่อมต่อระหว่างเบราว์เซอร์ แอป และอุปกรณ์ของคุณกับ Tavix ใช้ TLS เช่นเดียวกับการเชื่อมต่อของเราไปยังผู้ให้บริการโมเดลและแอปที่คุณเชื่อมต่อ
- เข้ารหัสขณะจัดเก็บ
- รหัสผ่าน API key และโทเค็นเข้าสู่ระบบแอปเก็บอยู่ในตู้นิรภัยที่เข้ารหัสด้วย AES-256-GCM รายการของแต่ละคนถูกปิดผนึกด้วยคีย์ข้อมูลของคนนั้นเอง และคีย์นั้นก็ถูกเข้ารหัสด้วยมาสเตอร์คีย์ที่เก็บในที่เก็บความลับของเซิร์ฟเวอร์เรา ข้อมูลสำรองของฐานข้อมูลเก็บแบบเข้ารหัสไว้ใน Cloudflare R2
ข้อมูลของคุณอยู่ที่ไหนในตอนนี้
Tavix for Work ทำงานบนเซิร์ฟเวอร์ในเยอรมนี โมเดล AI ทำงานในสหรัฐอเมริกา การเลือกภูมิภาคอยู่ในแผน
โฮสติ้ง
Hetzner, Falkenstein, เยอรมนี
เซิร์ฟเวอร์ ฐานข้อมูล และ Tuti ส่วนตัวของแต่ละคน
โมเดล AI
Amazon Bedrock, สหรัฐอเมริกา
โมเดล Claude และเอ็มเบดดิงข้อความ คำขอจะส่งไปยังภูมิภาค us-east-1 และอยู่ภายในสหรัฐอเมริกา
ผู้ประมวลผลข้อมูลช่วง
บริษัทที่ประมวลผลข้อมูลลูกค้าให้เรา
| บริษัท | ทำอะไร | ที่ไหน | สถานะ |
|---|---|---|---|
| Hetzner Online | โฮสติ้ง: เซิร์ฟเวอร์ ฐานข้อมูล และ Tuti ของแต่ละคน | เยอรมนี | ใช้งานอยู่ |
| Amazon Web Services (Amazon Bedrock) | รันโมเดล AI และเอ็มเบดดิงสำหรับการค้นหาในบริษัท ได้รับเฉพาะส่วนของบทสนทนาหรือเอกสารที่คำขอนั้นต้องใช้ | สหรัฐอเมริกา | ใช้งานอยู่ |
| Cloudflare | DNS สำหรับ tavix.dev และพื้นที่จัดเก็บ R2 สำหรับข้อมูลสำรองฐานข้อมูลที่เข้ารหัส ทราฟฟิกเว็บของเราไม่ผ่าน Cloudflare | เครือข่ายทั่วโลก | ใช้งานอยู่ |
| Stripe | เรียกเก็บเงินสำหรับแพ็กเกจแบบชำระเงิน หมายเลขบัตรเก็บไว้กับ Stripe ไม่เคยอยู่กับ Tavix | สหรัฐอเมริกา | รอดำเนินการ |
| Resend | ส่งอีเมล ได้แก่ รหัสเข้าสู่ระบบ คำเชิญ การอนุมัติ และอีเมลของเพื่อนร่วมทีม AI | สหรัฐอเมริกา | รอดำเนินการ |
| Expo | ส่งการแจ้งเตือนแบบพุชไปยังแอปมือถือ | สหรัฐอเมริกา | รอดำเนินการ |
รอดำเนินการ หมายถึงตั้งค่าบริการแล้ว แต่ยังไม่ได้ประมวลผลข้อมูลลูกค้า
แอปที่บริษัทของคุณเลือกเชื่อมต่อ
แอปเหล่านี้จะได้รับข้อมูลก็ต่อเมื่อคุณเชื่อมต่อ Tavix อ่านและเขียนในแอปนั้นด้วยสิทธิ์ที่คุณให้ และแอปประมวลผลข้อมูลภายใต้ข้อตกลงระหว่างคุณกับแอปนั้นเอง
- Recall.aiรอดำเนินการ
ส่งบอตจดโน้ตเข้าประชุมที่คุณเชิญ แล้วส่งบันทึกถอดความกลับมา บอตจะแจ้งในที่ประชุมว่าตัวเองเป็น AI
- Slackหากคุณเชื่อมต่อ
ถาม Tuti เพื่อนร่วมทีม AI และการอนุมัติ ในเวิร์กสเปซ Slack ของคุณ
- Microsoftหากคุณเชื่อมต่อ
Outlook, Teams และแอป Microsoft 365 อื่นๆ ที่คุณเชื่อมต่อ
- Googleหากคุณเชื่อมต่อ
Gmail, Calendar, Drive และแอป Google Workspace อื่นๆ ที่คุณเชื่อมต่อ
แผนด้านการปฏิบัติตามข้อกำหนด
ความคืบหน้าของเราเรื่องการรับรองและเงื่อนไขสัญญา รายการที่อยู่ในแผนยังไม่มีกำหนดวัน
- มีแล้ว
รายชื่อผู้ประมวลผลข้อมูลช่วง
รายชื่อในหน้านี้
- ฉบับร่าง
ข้อตกลงการประมวลผลข้อมูล
ร่าง DPA ตาม GDPR มาตรา 28 ขอสำเนาจากเราได้
- ฉบับร่าง
นโยบายการใช้ AI และการประมวลผลข้อมูล
Tuti ใช้โมเดล AI และข้อมูลของคุณอย่างไร มีฉบับร่างให้เมื่อร้องขอ
- อยู่ในแผน
SOC 2 Type I
การตรวจสอบโดยอิสระว่าเราออกแบบการควบคุมไว้อย่างไร
- อยู่ในแผน
SOC 2 Type II
การตรวจสอบว่าการควบคุมเหล่านั้นทำงานอย่างไรตลอดหลายเดือน
- อยู่ในแผน
ISO 27001
การรับรองระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศของเรา
- อยู่ในแผน
การทดสอบเจาะระบบโดยอิสระ
บริษัทด้านความปลอดภัยภายนอกทดสอบผลิตภัณฑ์
- อยู่ในแผน
คีย์ของคุณเอง (BYOK)
เข้ารหัสตู้นิรภัยและดัชนีการค้นหาด้วยคีย์ที่คุณควบคุมในบริการจัดการคีย์
- อยู่ในแผน
เลือกภูมิภาค
เก็บข้อมูลไว้ในสหรัฐฯ สหภาพยุโรป หรือแคนาดา
- อยู่ในแผน
HIPAA
ข้อตกลง Business Associate สำหรับข้อมูลสุขภาพ
เอกสารให้คุณตรวจสอบ
ส่งแบบสอบถามของคุณมาได้ หรือขอเอกสารใดก็ได้ด้านล่าง เราจะส่งให้ทางอีเมล
- เมื่อร้องขอ
เอกสารชุดตรวจสอบความปลอดภัย
เนื้อหาหน้านี้ในเอกสารเดียว พร้อมบันทึกด้านสถาปัตยกรรมและคำตอบสำหรับคำถามที่พบบ่อยในแบบสอบถาม
- เมื่อร้องขอ
ข้อตกลงการประมวลผลข้อมูล (DPA)
ฉบับร่าง ตาม GDPR มาตรา 28
- เมื่อร้องขอ
นโยบายการใช้ AI และการประมวลผลข้อมูล
ฉบับร่าง: เราใช้โมเดลไหน โมเดลได้รับอะไร และเก็บอะไรไว้
เปิดอีเมลถึง sales@tavix.dev
แจ้งช่องโหว่
หากคิดว่าคุณพบปัญหาด้านความปลอดภัยใน Tavix ส่งอีเมลมาที่ security@tavix.dev
- บอกเราว่าคุณพบอะไร และขั้นตอนที่ทำให้เกิดปัญหาซ้ำได้
- ใช้เฉพาะบัญชีและข้อมูลของคุณเอง อย่าเข้าถึงข้อมูลของผู้อื่นหรือรบกวนการให้บริการ
- ให้เวลาเราแก้ไขอย่างสมเหตุสมผลก่อนเปิดเผยต่อสาธารณะ
เราอ่านทุกรายงาน และจะแจ้งให้คุณทราบว่าเราพบอะไร
ทีมความปลอดภัยของคุณมีคำถามไหม
ส่งแบบสอบถามความปลอดภัยมา แล้วเราจะกรอกให้ หรือขอเอกสารชุดตรวจสอบ