我们如何保护公司数据。
以下管控功能包含在每个 Tavix for Work 方案中。管理员在管理控制台中设置，每次更改都会写入审计日志。
谁能看到什么
- 双钥匙访问
- 只有两把钥匙都能打开时，Tuti 才会使用一份文档：这个人能在文档所在的应用里打开它，并且负责人把它共享到了这个人所在的空间。每次搜索都会检查这两点。对于机密文档，在使用前还会向来源应用再确认一次权限。
- 按需知晓的提示
- 如果某份文档有用但你打不开，Tuti 会告诉你负责人是谁，方便你申请访问。它绝不会显示标题或其中任何内容。
- 私有频道
- 在 Slack 私有频道中，Tuti 只使用频道里每位成员都能打开的文档。如果无法把频道里的某人对应到公司里的人，它会请你改在私信中继续。在公开频道中，它只使用向全公司共享的内容。
- 包含 SSO 和 SCIM
- 可使用任何支持 OIDC 或 SAML 2.0 的身份提供商登录，并要求所有人都这样登录。SCIM 2.0 会自动添加和移除用户与群组。两者都包含在每个方案中。
谁来做事
- 每人一个独立沙箱
- 每个人的 Tuti 都运行在自己的容器中，并使用 gVisor，这是一种有独立内核边界的沙箱。防火墙阻止它访问其他人的 Tuti、我们的内部网络和云元数据，它也不接受任何入站连接。在沙箱内，保险库和支付工具只响应 Tuti 自己受监管的进程，由操作系统核验，因此模型运行的代码无法调用它们。
- 队友有自己的身份
- AI 队友是独立的账号，有自己的名字、负责人和权限。它们以自己的身份发帖，不会以某个人的身份登录，审计日志也以它们自己的名字记录其操作。
- 限定范围和期限的委托
- 当队友代表某人行事时，由这个人授予委托：指定的工具和资源，期限最长 90 天。委托可随时撤销，审计日志会把每个操作记录为“代表”此人进行。
哪些事需要人来定
- 按风险批准
- 每个操作都会根据能否撤销、涉及金额、会触达谁、数据敏感程度以及涉及多少条记录得到一个风险分数。管理员按角色、队友和工作流设定阈值，个人只能把阈值设得更严。付款需要通行密钥或在手机上进行签名批准。
- 读过外部内容，门槛更高
- 一次运行一旦读取了公司外部的内容，比如外部邮件、网页或访客的文件，它之后的外发和不可撤销操作都会等待人来确认，即使在自动模式下也是如此。在这次运行中，没有人的同意，机密数据无法离开公司。
- 对操作和模型提示词进行 DLP
- 内置检测器可识别密钥和 API 密钥、卡号、IBAN、美国社会安全号码和加拿大 SIN、电子邮件地址、电话号码以及健康相关术语。对每一类，管理员可以选择允许、遮盖、要求批准或拦截。操作在执行前检查，提示词和回复在我们的模型代理处检查。
- 浏览器域名策略
- 管理员设定 Tuti 的浏览器可以打开和不能打开的域名。队友自己的列表只能在公司列表的基础上进一步收窄。
- 紧急停止
- 停止某个队友、某个工作流、某个已连接的应用或整个公司。几秒内生效：正在运行的工作会被取消，队友的设备会被断开。之后可以恢复，停止和恢复都会记录。
记录哪些内容
- 附凭据的审计日志
- 每次工具调用、API 写入和批准都会记录，每次搜索也会记录：读取了什么、用的是谁的权限。浏览器步骤会保留截图。
- 导出到你们的工具
- 把日志流式发送到兼容 S3 的存储桶、Splunk、Datadog 或你们自己的 Webhook，并附有签名，方便你们验证确实来自我们。
- 保留期限
- 日志保留多久由你们决定：默认 90 天，最少 30 天。较旧的条目及其截图每天删除，但绝不会在你们的导出端收到之前删除。
- 法律保全
- 开启法律保全后，在你关闭之前，日志中的任何内容都不会被删除。开启和关闭都会记录。
数据如何处理
- 不用你们的数据训练
- AI 模型运行在 Amazon Bedrock 上，Amazon Bedrock 不会用你们的输入训练模型。Tavix 也不用你们的数据训练模型，我们的模型代理也不会在日志中保存提示词。
- 传输加密
- 你们的浏览器、应用和设备与 Tavix 之间的连接使用 TLS，我们与模型提供商以及你们所连接应用之间的连接也使用 TLS。
- 静态加密
- 密码、API 密钥和应用登录令牌保存在使用 AES-256-GCM 加密的保险库中。每个人的条目都用其专属的数据密钥封存，而这个密钥本身又用存放在我们服务器密钥存储中的主密钥加密。数据库备份加密后存放在 Cloudflare R2。
你们的数据目前存放在哪里。
Tavix for Work 运行在德国的服务器上。AI 模型在美国运行。区域选择已列入计划。
托管
Hetzner，德国法尔肯施泰因
我们的服务器、数据库，以及每个人的私有 Tuti。
AI 模型
Amazon Bedrock，美国
Claude 模型和文本嵌入。请求发往 us-east-1 区域，并留在美国境内。
子处理方
代表我们处理客户数据的公司。
| 公司 | 用途 | 所在地 | 状态 |
|---|---|---|---|
| Hetzner Online | 托管：服务器、数据库和每个人的 Tuti。 | 德国 | 使用中 |
| Amazon Web Services (Amazon Bedrock) | 运行 AI 模型和公司搜索所用的嵌入。只接收请求所需的那部分对话或文档。 | 美国 | 使用中 |
| Cloudflare | tavix.dev 的 DNS，以及存放加密数据库备份的 R2 存储。我们的网站流量不经过 Cloudflare。 | 全球网络 | 使用中 |
| Stripe | 付费方案的计费。卡号由 Stripe 保管，Tavix 从不保管。 | 美国 | 待启用 |
| Resend | 发送邮件：登录验证码、邀请、批准和队友邮件。 | 美国 | 待启用 |
| Expo | 向移动应用推送通知。 | 美国 | 待启用 |
“待启用”表示服务已设置好，但尚未处理客户数据。
由你们公司选择连接的应用
只有连接后，这些应用才会收到数据。Tavix 以你们授予的权限在其中读写，数据由该应用依据你们与它之间的协议处理。
- Recall.ai待启用
向你邀请它参加的会议派出记录机器人，并返回转录文本。它会在会议中表明自己是 AI。
- Slack连接后
在你们的 Slack 工作区中问 Tuti、使用队友和处理批准。
- Microsoft连接后
你们连接的 Outlook、Teams 及其他 Microsoft 365 应用。
- Google连接后
你们连接的 Gmail、日历、云端硬盘及其他 Google Workspace 应用。
合规路线图。
我们在认证和合同条款方面的进展。标为“计划中”的项目尚无日期。
- 可提供
子处理方名单
就是本页上的名单。
- 草案
数据处理协议
基于 GDPR 第 28 条的 DPA 草案。可向我们索取副本。
- 草案
AI 使用与数据处理政策
Tuti 如何使用 AI 模型和你们的数据。草案可按需提供。
- 计划中
SOC 2 Type I
对我们管控措施设计的独立审计。
- 计划中
SOC 2 Type II
对这些管控措施在数月内实际运行情况的审计。
- 计划中
ISO 27001
信息安全管理认证。
- 计划中
独立渗透测试
由外部安全公司对产品进行测试。
- 计划中
自有密钥（BYOK）
用你们在密钥管理服务中掌控的密钥加密保险库和搜索索引。
- 计划中
区域选择
把数据保存在美国、欧盟或加拿大。
- 计划中
HIPAA
针对健康数据的业务伙伴协议（BAA）。
供你们审阅的文件。
把你们的问卷发给我们，或索取以下任何文件。我们会通过邮件发送。
- 按需提供
安全审查资料包
把本页内容整理成一份文件，附架构说明和常见问卷问题的答案。
- 按需提供
数据处理协议（DPA）
草案，基于 GDPR 第 28 条。
- 按需提供
AI 使用与数据处理政策
草案：我们使用哪些模型、模型会收到什么、保留什么。
将打开一封发往 sales@tavix.dev 的邮件。
报告漏洞。
如果你认为在 Tavix 中发现了安全问题，请发邮件至 security@tavix.dev。
- 告诉我们你发现了什么，以及复现步骤。
- 只使用你自己的账号和数据。不要访问他人的数据，也不要干扰服务。
- 公开之前，请给我们合理的修复时间。
每份报告我们都会阅读，并告诉你我们的调查结果。