Trung tâm tin cậyTruy cập sớm
Cách Tavix for Work bảo vệ dữ liệu công ty.
Tuti thấy được gì, làm được gì, ai duyệt, và dữ liệu của bạn được lưu ở đâu. Mọi nội dung trên trang này mô tả cách Tavix for Work hoạt động hiện nay. Những gì chưa được xây dựng đều được đánh dấu Dự kiến.
Cách chúng tôi bảo vệ dữ liệu công ty.
Các kiểm soát dưới đây có trong mọi gói Tavix for Work. Quản trị viên thiết lập chúng trong bảng điều khiển quản trị, và mọi thay đổi đều được ghi vào nhật ký kiểm tra.
Ai thấy được gì
- Truy cập hai khoá
- Tuti chỉ dùng một tài liệu khi cả hai khoá đều mở: người đó mở được nó trong ứng dụng chứa nó, và người phụ trách đã chia sẻ nó vào một Space mà người đó thuộc về. Cả hai đều được kiểm tra ở mỗi lượt tìm kiếm. Với tài liệu mật, quyền truy cập được kiểm tra lại với ứng dụng nguồn ngay trước khi dùng.
- Chỉ gợi ý điều cần biết
- Nếu một tài liệu có ích nhưng bạn không mở được, Tuti cho bạn biết ai phụ trách để bạn xin quyền truy cập. Tuti không bao giờ cho bạn thấy tiêu đề hay bất cứ nội dung nào bên trong.
- Kênh riêng tư
- Trong kênh Slack riêng tư, Tuti chỉ dùng những tài liệu mà mọi thành viên trong kênh đều mở được. Nếu không khớp được ai đó trong kênh với một người trong công ty bạn, Tuti sẽ đề nghị tiếp tục trong tin nhắn trực tiếp. Trong kênh công khai, Tuti chỉ dùng những gì được chia sẻ với cả công ty.
- Đã gồm SSO và SCIM
- Đăng nhập bằng bất kỳ nhà cung cấp danh tính nào hỗ trợ OIDC hoặc SAML 2.0, và bắt buộc cho mọi người. SCIM 2.0 tự động thêm và gỡ người dùng và nhóm. Cả hai đều có trong mọi gói.
Ai làm việc
- Sandbox riêng cho từng người
- Tuti của mỗi người chạy trong container riêng dưới gVisor, một sandbox có ranh giới kernel riêng. Tường lửa chặn nó truy cập Tuti của người khác, mạng nội bộ của chúng tôi và metadata đám mây, và nó không nhận kết nối từ bên ngoài. Bên trong, công cụ kho bảo mật và thanh toán chỉ phản hồi tiến trình được giám sát của chính Tuti, do hệ điều hành kiểm tra, nên mã do mô hình chạy không gọi được chúng.
- Đồng nghiệp AI có danh tính riêng
- Đồng nghiệp AI là tài khoản riêng, có tên, người phụ trách và quyền riêng. Chúng đăng bài với tư cách của chính mình, không đăng nhập thay một người, và nhật ký kiểm tra ghi hành động của chúng dưới tên riêng của chúng.
- Uỷ quyền có phạm vi và thời hạn
- Khi một đồng nghiệp AI làm thay một người, người đó cấp cho nó một uỷ quyền: các công cụ và tài nguyên cụ thể, tối đa 90 ngày. Uỷ quyền có thể bị thu hồi bất cứ lúc nào, và nhật ký kiểm tra ghi mỗi hành động là “thay mặt” người đó.
Việc cần đến con người
- Phê duyệt theo mức rủi ro
- Mọi thao tác đều có điểm rủi ro, dựa trên khả năng hoàn tác, số tiền liên quan, những ai sẽ nhận, độ nhạy cảm của dữ liệu và số bản ghi bị ảnh hưởng. Quản trị viên đặt ngưỡng theo vai trò, đồng nghiệp AI và quy trình, và mỗi người chỉ có thể đặt chặt hơn. Thanh toán cần passkey hoặc phê duyệt có chữ ký trên điện thoại.
- Nội dung bên ngoài thì kiểm tra kỹ hơn
- Khi một lần chạy đã đọc thứ gì từ bên ngoài công ty, như email từ bên ngoài, trang web hay tệp của khách, các thao tác gửi ra ngoài và không hoàn tác được của lần chạy đó sẽ chờ một người, kể cả ở chế độ tự động. Trong lần chạy đó, dữ liệu mật không thể ra khỏi công ty nếu không có một người đồng ý.
- DLP cho thao tác và prompt gửi mô hình
- Bộ phát hiện có sẵn tìm ra thông tin bí mật và API key, số thẻ, IBAN, số Social Security của Mỹ và số SIN của Canada, địa chỉ email, số điện thoại và thuật ngữ sức khoẻ. Với từng loại, quản trị viên chọn cho phép, che đi, yêu cầu phê duyệt hoặc chặn. Chúng kiểm tra thao tác trước khi chạy, và kiểm tra prompt cùng câu trả lời tại proxy mô hình của chúng tôi.
- Chính sách tên miền cho trình duyệt
- Quản trị viên đặt những tên miền mà trình duyệt của Tuti được và không được mở. Danh sách riêng của một đồng nghiệp AI chỉ có thể hẹp hơn danh sách của công ty.
- Nút dừng khẩn cấp
- Dừng một đồng nghiệp AI, một quy trình, một ứng dụng đã kết nối hoặc cả công ty. Có hiệu lực trong vài giây: việc đang chạy bị huỷ và thiết bị của đồng nghiệp AI bị ngắt. Bạn có thể cho chạy lại sau, và cả hai đều được ghi lại.
Những gì được ghi lại
- Nhật ký kiểm tra kèm bằng chứng
- Mọi lệnh gọi công cụ, thao tác ghi qua API và phê duyệt đều được ghi lại, cả mọi lượt tìm kiếm: đã đọc gì và bằng quyền của ai. Các bước trong trình duyệt có lưu ảnh chụp màn hình.
- Xuất sang công cụ của bạn
- Truyền nhật ký đến bucket tương thích S3, Splunk, Datadog hoặc webhook của bạn, có chữ ký để bạn xác minh được dữ liệu đến từ chúng tôi.
- Thời gian lưu
- Bạn chọn thời gian lưu nhật ký: mặc định 90 ngày, tối thiểu 30. Các mục cũ hơn và ảnh chụp màn hình của chúng được xoá mỗi ngày, nhưng không bao giờ trước khi bản xuất của bạn đã nhận được.
- Lưu giữ pháp lý
- Bật lưu giữ pháp lý và không gì trong nhật ký bị xoá cho đến khi bạn tắt. Cả hai đều được ghi lại.
Dữ liệu được xử lý thế nào
- Không huấn luyện bằng dữ liệu của bạn
- Các mô hình AI chạy trên Amazon Bedrock, và Amazon Bedrock không huấn luyện mô hình bằng dữ liệu đầu vào của bạn. Tavix cũng không huấn luyện mô hình bằng dữ liệu của bạn, và proxy mô hình của chúng tôi không lưu prompt trong nhật ký.
- Mã hoá khi truyền
- Kết nối giữa trình duyệt, ứng dụng, thiết bị của bạn và Tavix đều dùng TLS, kết nối của chúng tôi tới các nhà cung cấp mô hình và các ứng dụng bạn kết nối cũng vậy.
- Mã hoá khi lưu trữ
- Mật khẩu, API key và token đăng nhập ứng dụng được giữ trong kho bảo mật mã hoá bằng AES-256-GCM. Dữ liệu của mỗi người được niêm phong bằng khoá dữ liệu riêng, và chính khoá đó được mã hoá bằng một khoá chủ nằm trong kho bí mật trên máy chủ của chúng tôi. Bản sao lưu cơ sở dữ liệu được lưu mã hoá trong Cloudflare R2.
Dữ liệu của bạn hiện nằm ở đâu.
Tavix for Work chạy trên máy chủ ở Đức. Các mô hình AI chạy ở Mỹ. Tính năng chọn khu vực là dự kiến.
Lưu trữ
Hetzner, Falkenstein, Đức
Máy chủ, cơ sở dữ liệu và Tuti riêng của mỗi người.
Mô hình AI
Amazon Bedrock, Mỹ
Mô hình Claude và embedding văn bản. Yêu cầu được gửi đến khu vực us-east-1 và ở lại trong nước Mỹ.
Bên xử lý phụ
Các công ty xử lý dữ liệu khách hàng cho chúng tôi.
| Công ty | Vai trò | Ở đâu | Trạng thái |
|---|---|---|---|
| Hetzner Online | Lưu trữ: máy chủ, cơ sở dữ liệu và Tuti của mỗi người. | Đức | Đang dùng |
| Amazon Web Services (Amazon Bedrock) | Chạy các mô hình AI và embedding cho tìm kiếm trong công ty. Chỉ nhận phần cuộc trò chuyện hoặc tài liệu mà một yêu cầu cần. | Mỹ | Đang dùng |
| Cloudflare | DNS cho tavix.dev, và lưu trữ R2 cho bản sao lưu cơ sở dữ liệu đã mã hoá. Lưu lượng web của chúng tôi không đi qua Cloudflare. | Mạng toàn cầu | Đang dùng |
| Stripe | Thanh toán cho các gói trả phí. Số thẻ do Stripe giữ, không bao giờ do Tavix giữ. | Mỹ | Đang chờ |
| Resend | Gửi email: mã đăng nhập, lời mời, phê duyệt và email của đồng nghiệp AI. | Mỹ | Đang chờ |
| Expo | Gửi thông báo đẩy đến ứng dụng di động. | Mỹ | Đang chờ |
Đang chờ nghĩa là dịch vụ đã được thiết lập nhưng chưa xử lý dữ liệu khách hàng.
Ứng dụng công ty bạn chọn kết nối
Các ứng dụng này chỉ nhận dữ liệu nếu bạn kết nối chúng. Tavix đọc và ghi ở đó bằng quyền bạn cấp, và ứng dụng xử lý dữ liệu theo thoả thuận riêng giữa bạn với họ.
- Recall.aiĐang chờ
Gửi bot ghi chú vào các cuộc họp bạn mời, rồi trả về bản ghi lời thoại. Trong cuộc họp, bot tự giới thiệu là AI.
- SlackNếu bạn kết nối
Hỏi Tuti, đồng nghiệp AI và phê duyệt trong workspace Slack của bạn.
- MicrosoftNếu bạn kết nối
Outlook, Teams và các ứng dụng Microsoft 365 khác bạn kết nối.
- GoogleNếu bạn kết nối
Gmail, Calendar, Drive và các ứng dụng Google Workspace khác bạn kết nối.
Lộ trình tuân thủ.
Tiến độ của chúng tôi về chứng nhận và điều khoản hợp đồng. Các mục dự kiến chưa có ngày.
- Có sẵn
Danh sách bên xử lý phụ
Danh sách trên trang này.
- Bản nháp
Thoả thuận xử lý dữ liệu
Bản nháp DPA dựa trên Điều 28 GDPR. Hãy liên hệ chúng tôi để nhận bản sao.
- Bản nháp
Chính sách sử dụng AI và xử lý dữ liệu
Cách Tuti dùng mô hình AI và dữ liệu của bạn. Có bản nháp theo yêu cầu.
- Dự kiến
SOC 2 Type I
Kiểm toán độc lập về cách thiết kế các biện pháp kiểm soát của chúng tôi.
- Dự kiến
SOC 2 Type II
Kiểm toán cách các biện pháp kiểm soát đó vận hành qua nhiều tháng.
- Dự kiến
ISO 27001
Chứng nhận hệ thống quản lý an toàn thông tin của chúng tôi.
- Dự kiến
Kiểm thử xâm nhập độc lập
Một công ty bảo mật bên ngoài kiểm thử sản phẩm.
- Dự kiến
Khoá của riêng bạn (BYOK)
Mã hoá kho bảo mật và chỉ mục tìm kiếm bằng khoá do bạn kiểm soát trong một dịch vụ quản lý khoá.
- Dự kiến
Chọn khu vực
Lưu dữ liệu tại Mỹ, EU hoặc Canada.
- Dự kiến
HIPAA
Thoả thuận business associate cho dữ liệu sức khoẻ.
Tài liệu để bạn xem xét.
Gửi chúng tôi bảng câu hỏi của bạn, hoặc yêu cầu bất kỳ tài liệu nào dưới đây. Chúng tôi sẽ gửi qua email.
- Theo yêu cầu
Bộ tài liệu đánh giá bảo mật
Nội dung trang này trong một tài liệu, kèm ghi chú kiến trúc và câu trả lời cho các câu hỏi thường gặp trong bảng câu hỏi.
- Theo yêu cầu
Thoả thuận xử lý dữ liệu (DPA)
Bản nháp, dựa trên Điều 28 GDPR.
- Theo yêu cầu
Chính sách sử dụng AI và xử lý dữ liệu
Bản nháp: chúng tôi dùng mô hình nào, chúng nhận được gì và giữ lại gì.
Mở email gửi đến sales@tavix.dev.
Báo cáo lỗ hổng.
Nếu bạn nghĩ mình đã tìm thấy vấn đề bảo mật trong Tavix, hãy gửi email đến security@tavix.dev.
- Cho chúng tôi biết bạn tìm thấy gì và các bước để tái hiện.
- Chỉ dùng tài khoản và dữ liệu của chính bạn. Không truy cập dữ liệu của người khác hay làm gián đoạn dịch vụ.
- Cho chúng tôi thời gian hợp lý để sửa trước khi bạn công khai.
Chúng tôi đọc mọi báo cáo và sẽ cho bạn biết những gì chúng tôi tìm thấy.
Đội bảo mật của bạn có câu hỏi?
Gửi chúng tôi bảng câu hỏi bảo mật và chúng tôi sẽ điền, hoặc yêu cầu bộ tài liệu đánh giá.