Центр довіриРанній доступ
Як Tavix for Work захищає дані компанії.
Що Tuti бачить, що може робити, хто це підтверджує і де зберігаються ваші дані. Усе на цій сторінці описує, як Tavix for Work працює сьогодні. Те, що ще не зроблено, позначено як «Заплановано».
Як ми захищаємо дані компанії.
Ці засоби контролю входять у кожен тариф Tavix for Work. Адміністратори налаштовують їх у консолі адміністратора, і кожна зміна записується в журнал аудиту.
Хто що бачить
- Доступ за двома ключами
- Tuti використовує документ, лише коли відкриваються обидва ключі: людина може відкрити його в застосунку, де він зберігається, і власник поділився ним із простором, у якому ця людина є. Обидва ключі перевіряються під час кожного пошуку. Для конфіденційних документів доступ ще раз перевіряється у вихідному застосунку безпосередньо перед використанням.
- Лише те, що треба знати
- Якщо документ міг би допомогти, але ви не можете його відкрити, Tuti скаже, чий він, щоб ви могли попросити доступ. Назву документа чи будь-що з його вмісту він ніколи не показує.
- Приватні канали
- У приватному каналі Slack Tuti використовує лише документи, які може відкрити кожен учасник каналу. Якщо він не може зіставити когось у каналі з людиною з вашої компанії, то попросить продовжити в особистих повідомленнях. У публічних каналах він використовує лише те, чим поділилися з усією компанією.
- SSO і SCIM включено
- Входьте через будь-якого постачальника ідентичності з підтримкою OIDC або SAML 2.0 і зробіть такий вхід обов’язковим для всіх. SCIM 2.0 автоматично додає й видаляє людей і групи. І те, і те входить у кожен тариф.
Хто виконує роботу
- Окрема пісочниця для кожного
- Tuti кожної людини працює у власному контейнері під gVisor — пісочниці з власною межею ядра. Брандмауер не дає йому звертатися до Tuti інших людей, до нашої внутрішньої мережі й до хмарних метаданих, а вхідних підключень він не приймає. Усередині контейнера сховище й платіжні інструменти відповідають лише власному контрольованому процесу Tuti, і це перевіряє операційна система, тож код, який запускає модель, не може їх викликати.
- У ШІ-колег власна ідентичність
- ШІ-колеги — це окремі акаунти з ім’ям, власником і власними правами. Вони пишуть від свого імені, не входять у систему як людина, а журнал аудиту показує їхні дії під їхнім власним ім’ям.
- Делегування з обмеженим обсягом і строком
- Коли ШІ-колега діє за людину, ця людина надає йому делегування: конкретні інструменти й ресурси на строк до 90 днів. Його можна відкликати будь-коли, а журнал аудиту записує кожну дію як виконану «від імені» цієї людини.
Що потребує людини
- Підтвердження з урахуванням ризику
- Кожна дія отримує оцінку ризику: наскільки її можна скасувати, про яку суму йдеться, до кого вона доходить, наскільки чутливі дані й скількох записів вона стосується. Адміністратори задають пороги для кожної ролі, ШІ-колеги й робочого процесу, а люди можуть робити їх лише суворішими. Платежі потребують ключа доступу або підписаного підтвердження на телефоні.
- Зовнішній вміст підвищує планку
- Щойно під час запуску прочитано щось ззовні компанії — зовнішній лист, вебсторінку чи файл гостя, — вихідні й незворотні дії цього запуску чекають на людину, навіть у режимі «Авто». Конфіденційні дані не можуть залишити компанію в цьому запуску без згоди людини.
- DLP для дій і запитів до моделі
- Вбудовані детектори знаходять секрети й API-ключі, номери карток, IBAN, номери соціального страхування США й канадські номери SIN, адреси електронної пошти, номери телефонів і медичні терміни. Для кожного типу адміністратори вибирають: дозволити, приховати, запросити підтвердження або заблокувати. Дії перевіряються до виконання, а запити й відповіді — на нашому проксі моделей.
- Політика доменів для браузера
- Адміністратори задають, які домени браузер Tuti може відкривати, а які ні. Власний список ШІ-колеги може лише звузити список компанії.
- Аварійна зупинка
- Зупиніть одного ШІ-колегу, один робочий процес, один під’єднаний застосунок або всю компанію. Це спрацьовує за секунди: поточна робота скасовується, а пристрої ШІ-колеги від’єднуються. Пізніше роботу можна відновити, і обидві дії записуються в журнал.
Що записується
- Журнал аудиту з доказами
- Кожен виклик інструмента, запис через API й підтвердження потрапляють у журнал, як і кожен пошук: що прочитано й з чиїм доступом. Для кроків у браузері зберігається знімок екрана.
- Експорт у ваші інструменти
- Передавайте журнал потоком у S3-сумісний бакет, Splunk, Datadog або на власний вебхук. Записи підписано, щоб ви могли перевірити, що вони від нас.
- Строк зберігання
- Ви вибираєте, скільки зберігається журнал: типово 90 днів, щонайменше 30. Старіші записи та їхні знімки екрана видаляються щодня, але ніколи до того, як їх отримає ваш експорт.
- Юридичне утримання
- Увімкніть юридичне утримання, і з журналу нічого не видалятиметься, доки ви його не вимкнете. Обидві дії записуються в журнал.
Як обробляються дані
- Без навчання на ваших даних
- ШІ-моделі працюють на Amazon Bedrock, а Amazon Bedrock не навчає моделі на ваших вхідних даних. Tavix теж не навчає моделі на ваших даних, а наш проксі моделей не зберігає запити у своїх логах.
- Шифрування під час передавання
- З’єднання між вашими браузерами, застосунками й пристроями та Tavix захищено TLS, як і наші з’єднання з провайдерами моделей і застосунками, які ви під’єднуєте.
- Шифрування під час зберігання
- Паролі, API-ключі й токени входу в застосунки лежать у сховищі, зашифрованому AES-256-GCM. Дані кожної людини запечатано її власним ключем даних, а цей ключ своєю чергою зашифровано головним ключем, що зберігається в сховищі секретів нашого сервера. Резервні копії баз даних зберігаються в Cloudflare R2 у зашифрованому вигляді.
Де ваші дані зараз.
Tavix for Work працює на серверах у Німеччині. ШІ-моделі працюють у США. Вибір регіону заплановано.
Хостинг
Hetzner, Фалькенштайн, Німеччина
Наші сервери, бази даних і особистий Tuti кожної людини.
ШІ-моделі
Amazon Bedrock, США
Моделі Claude і текстові ембединги. Запити надходять до регіону us-east-1 і залишаються в США.
Субобробники
Компанії, які обробляють дані клієнтів на наше доручення.
| Компанія | Що робить | Де | Статус |
|---|---|---|---|
| Hetzner Online | Хостинг: сервери, бази даних і Tuti кожної людини. | Німеччина | Використовується |
| Amazon Web Services (Amazon Bedrock) | Запускає ШІ-моделі та ембединги для пошуку в компанії. Отримує лише ті частини розмови чи документа, які потрібні для запиту. | США | Використовується |
| Cloudflare | DNS для tavix.dev і R2 для зберігання зашифрованих резервних копій баз даних. Наш вебтрафік не проходить через Cloudflare. | Глобальна мережа | Використовується |
| Stripe | Оплата платних тарифів. Номери карток зберігає Stripe, а не Tavix. | США | Очікує |
| Resend | Надсилає листи: коди для входу, запрошення, підтвердження й листи ШІ-колег. | США | Очікує |
| Expo | Доставляє push-сповіщення в мобільний застосунок. | США | Очікує |
«Очікує» означає, що сервіс налаштовано, але він ще не обробляє дані клієнтів.
Застосунки, які ваша компанія вирішує під’єднати
Вони отримують дані, лише якщо ви їх під’єднаєте. Tavix читає й записує там дані з тим доступом, який ви надали, а застосунок обробляє дані за вашою власною угодою з ним.
- Recall.aiОчікує
Надсилає бота для нотаток на зустрічі, куди ви його запрошуєте, і повертає розшифровку. На зустрічі він називає себе ШІ.
- SlackЯкщо під’єднаєте
Запитання до Tuti, ШІ-колеги й підтвердження у вашому робочому просторі Slack.
- MicrosoftЯкщо під’єднаєте
Outlook, Teams та інші застосунки Microsoft 365, які ви під’єднаєте.
- GoogleЯкщо під’єднаєте
Gmail, Calendar, Drive та інші застосунки Google Workspace, які ви під’єднаєте.
План щодо відповідності вимогам.
На якому ми етапі із сертифікаціями й умовами договорів. Заплановані пункти поки не мають дат.
- Доступно
Список субобробників
Список на цій сторінці.
- Чернетка
Угода про обробку даних
Чернетка DPA на основі статті 28 GDPR. Попросіть у нас копію.
- Чернетка
Політика використання ШІ та обробки даних
Як Tuti використовує ШІ-моделі й ваші дані. Чернетка доступна на запит.
- Заплановано
SOC 2 Type I
Незалежний аудит того, як побудовано наші засоби контролю.
- Заплановано
SOC 2 Type II
Аудит того, як ці засоби контролю працюють протягом кількох місяців.
- Заплановано
ISO 27001
Сертифікація нашої системи управління інформаційною безпекою.
- Заплановано
Незалежний тест на проникнення
Перевірка продукту зовнішньою компанією з безпеки.
- Заплановано
Власні ключі (BYOK)
Шифруйте сховище й пошуковий індекс ключами, які ви контролюєте в сервісі керування ключами.
- Заплановано
Вибір регіону
Зберігайте дані в США, ЄС або Канаді.
- Заплановано
HIPAA
Угода з бізнес-партнером для роботи з медичними даними.
Документи для вашої перевірки.
Надішліть нам свою анкету або попросіть будь-який із цих документів. Ми надішлемо їх поштою.
- На запит
Пакет для перевірки безпеки
Ця сторінка в одному документі, а також опис архітектури й відповіді на поширені запитання анкет.
- На запит
Угода про обробку даних (DPA)
Чернетка на основі статті 28 GDPR.
- На запит
Політика використання ШІ та обробки даних
Чернетка: які моделі ми використовуємо, що вони отримують і що зберігають.
Відкриє лист на адресу sales@tavix.dev.
Повідомте про вразливість.
Якщо ви вважаєте, що знайшли проблему безпеки в Tavix, напишіть на security@tavix.dev.
- Розкажіть, що ви знайшли і як це відтворити.
- Використовуйте лише власні акаунти й дані. Не звертайтеся до чужих даних і не порушуйте роботу сервісу.
- Дайте нам розумний час на виправлення, перш ніж розповідати про це публічно.
Ми читаємо кожне повідомлення й розповімо вам, що знайшли.
Є запитання від вашої служби безпеки?
Надішліть нам анкету з безпеки, і ми її заповнимо, або попросіть пакет для перевірки.