مركز الثقةوصول مبكر
كيف يحمي Tavix for Work بيانات الشركة.
ما يستطيع Tuti رؤيته، وما يستطيع فعله، ومن يوافق عليه، وأين تُخزَّن بياناتك. تصف هذه الصفحة كيف يعمل Tavix for Work اليوم. وأي شيء لم يُبنَ بعد يُعلَّم بـ «مخطَّط له».
كيف نحمي بيانات الشركة.
هذه الضوابط مدمجة. يضبطها المسؤولون في لوحة الإدارة، وكل تغيير يُسجَّل في سجل التدقيق. وSSO وSCIM ومنع تسرّب البيانات وتصدير التدقيق تبدأ من خطة الأعمال.
من يرى ماذا
- الوصول بمفتاحين
- لا يستخدم Tuti مستندًا إلا عندما ينجح الفحصان معًا: أن يستطيع الشخص فتحه في تطبيقه، وأن يكون مالكه قد شاركه إلى مساحة ينتمي إليها الشخص. ويُفحص الاثنان في كل بحث. وفي المستندات السرية يُفحص تطبيق المصدر مجددًا قبيل الاستخدام مباشرة.
- تلميحات حسب الحاجة إلى المعرفة
- إذا كان مستند مفيدًا لكنك لا تستطيع فتحه، يخبرك Tuti من يملكه لتطلب الوصول. ولا يعرض العنوان ولا أي شيء بداخله أبدًا.
- القنوات الخاصة
- في قناة Slack خاصة، لا يستخدم Tuti إلا المستندات التي يستطيع كل الأعضاء فتحها. وإذا لم يستطع مطابقة أحد في القناة مع شخص في شركتك، يطلب المتابعة في رسالة مباشرة. وفي القنوات العامة لا يستخدم إلا ما شورك مع الشركة كلها.
- SSO وSCIM مشمولان
- سجّل الدخول عبر أي مزوّد هوية يدعم OIDC أو SAML 2.0، وألزم الجميع به. ويضيف SCIM 2.0 الأشخاص والمجموعات ويزيلهم تلقائيًا. مضمّن ابتداءً من خطة الأعمال.
من ينفّذ العمل
- بيئة معزولة لكل شخص
- يعمل Tuti الخاص بكل شخص في حاوية خاصة به ضمن gVisor، وهي بيئة معزولة بحدود نواة خاصة بها. ويحجبه جدار حماية عن Tuti الخاص بالآخرين وشبكتنا الداخلية وبيانات السحابة الوصفية، ولا يقبل اتصالات واردة. وداخله، لا تستجيب الخزنة وأدوات الدفع إلا لعملية Tuti نفسها الخاضعة للإشراف، ويتحقق نظام التشغيل من ذلك. والكود الذي يشغّله النموذج لا يستطيع استدعاءها.
- للزملاء هويتهم الخاصة
- زملاء الذكاء الاصطناعي حسابات قائمة بذاتها، لكل منها اسم ومالك وصلاحيات خاصة به. ينشرون بأسمائهم ولا يسجّلون الدخول كشخص. ويُظهر سجل التدقيق إجراءاتهم بأسمائهم.
- تفويض محدود النطاق والمدة
- عندما يتصرف زميل نيابةً عن شخص، يمنحه ذلك الشخص تفويضًا: أدوات وموارد مسماة، لمدة تصل إلى 90 يومًا. ويمكن إلغاؤه في أي وقت، ويسجّل سجل التدقيق كل إجراء بوصفه «نيابةً عن» ذلك الشخص.
ما يحتاج إلى شخص
- موافقات حسب الخطورة
- كل إجراء يحصل على درجة خطورة بحسب قابليته للتراجع، وكمية المال المعنية، ومن يصل إليه، وحساسية البيانات، وعدد السجلات التي يمسها. ويضع المسؤولون العتبات لكل دور وزميل وسير عمل. ولا يستطيع الناس إلا جعلها أكثر صرامة. والمدفوعات تحتاج مفتاح مرور أو موافقة موقّعة على هاتف.
- المحتوى الخارجي يشدّد القواعد
- بعد أن تقرأ عملية تشغيل شيئًا من خارج الشركة، مثل رسالة من الخارج أو صفحة ويب أو ملف ضيف، تنتظر إجراءاتها الصادرة وغير القابلة للتراجع شخصًا، حتى في الوضع التلقائي. وفي تلك العملية، لا يمكن للبيانات السرية مغادرة الشركة دون موافقة شخص.
- DLP على الإجراءات وموجّهات النموذج
- تكتشف أجهزة الكشف المدمجة الأسرار ومفاتيح API وأرقام البطاقات وأرقام IBAN وأرقام الضمان الاجتماعي الأمريكية وأرقام SIN الكندية وعناوين البريد الإلكتروني وأرقام الهواتف والمصطلحات الصحية. ولكل منها، يختار المسؤولون السماح أو الحجب الجزئي أو طلب الموافقة أو المنع. وتُفحص الإجراءات قبل تنفيذها. وتُفحص الطلبات والردود عند وكيل النماذج لدينا.
- سياسة نطاقات المتصفح
- يحدد المسؤولون النطاقات التي يجوز لمتصفح Tuti فتحها والتي لا يجوز. وقائمة الزميل الخاصة لا يمكنها إلا أن تضيّق قائمة الشركة.
- زر الإيقاف
- أوقف زميلًا واحدًا أو سير عمل واحدًا أو تطبيقًا متصلًا واحدًا أو الشركة كلها. يسري ذلك خلال ثوانٍ: يُلغى العمل الجاري وتُقطع أجهزة الزميل. ويمكنك الاستئناف لاحقًا. والإجراءان مسجّلان.
ما يُسجَّل
- سجل تدقيق مع أدلة
- كل استدعاء أداة، وكل كتابة عبر API، وكل موافقة تُسجَّل، وكذلك كل بحث: ما الذي قُرئ وبصلاحيات من. وتحتفظ خطوات المتصفح بلقطة شاشة.
- التصدير إلى أدواتك
- بُثّ السجل إلى حاوية متوافقة مع S3 أو Splunk أو Datadog أو webhook خاص بك. وهو موقّع، فتستطيع التحقق من أنه جاء منا.
- مدة الاحتفاظ
- أنت تختار مدة الاحتفاظ بالسجل: 90 يومًا افتراضيًا، و30 يومًا على الأقل. تُحذف الإدخالات الأقدم ولقطات الشاشة الخاصة بها كل يوم، لكنها لا تُحذف أبدًا قبل أن يستلمها التصدير لديك.
- الحفظ القانوني
- فعّل الحفظ القانوني ولن يُحذف أي شيء من السجل حتى توقفه. والأمران يُسجَّلان.
كيف تُعامَل البيانات
- لا تدريب على بياناتك
- تعمل نماذج الذكاء الاصطناعي على Amazon Bedrock، ولا تدرّب Amazon Bedrock النماذج على مدخلاتك. ولا تدرّب Tavix النماذج على بياناتك أيضًا، ولا يحتفظ وكيل النماذج لدينا بالطلبات في سجلاته.
- التشفير أثناء النقل
- الاتصالات بين متصفحاتك وتطبيقاتك وأجهزتك وTavix تستخدم TLS. وكذلك اتصالاتنا بمزوّدي النماذج والتطبيقات التي تربطها.
- التشفير أثناء التخزين
- تُحفظ كلمات المرور ومفاتيح API ورموز تسجيل الدخول إلى التطبيقات في خزنة مشفّرة بـ AES-256-GCM. وتُختم عناصر كل شخص بمفتاح بيانات خاص به، ويُشفَّر ذلك المفتاح بمفتاح رئيسي محفوظ في مخزن أسرار خادمنا. وتُخزَّن النسخ الاحتياطية لقاعدة البيانات مشفّرة في Cloudflare R2.
أين توجد بياناتك اليوم.
يعمل Tavix for Work على خوادم في ألمانيا. وتعمل نماذج الذكاء الاصطناعي في الولايات المتحدة. واختيار المنطقة مخطَّط له.
الاستضافة
Hetzner، فالكنشتاين، ألمانيا
خوادمنا وقواعد بياناتنا وTuti الخاص بكل شخص.
نماذج الذكاء الاصطناعي
Amazon Bedrock، الولايات المتحدة
نماذج Claude وتضمينات النصوص. تذهب الطلبات إلى منطقة us-east-1 وتبقى في الولايات المتحدة.
المعالجون الفرعيون
شركات تعالج بيانات العملاء لصالحنا.
| الشركة | ما تفعله | المكان | الحالة |
|---|---|---|---|
| Hetzner Online | الاستضافة: الخوادم وقواعد البيانات وTuti الخاص بكل شخص. | ألمانيا | قيد الاستخدام |
| Amazon Web Services (Amazon Bedrock) | يشغّل نماذج الذكاء الاصطناعي والتضمينات لبحث الشركة. ولا يتلقى إلا الأجزاء من المحادثة أو المستند التي يحتاجها الطلب. | الولايات المتحدة | قيد الاستخدام |
| Cloudflare | DNS لـ tavix.dev، وتخزين R2 للنسخ الاحتياطية المشفّرة لقاعدة البيانات. ولا تمر حركة الويب لدينا عبر Cloudflare. | شبكة عالمية | قيد الاستخدام |
| Stripe | الفوترة للخطط المدفوعة. تحتفظ Stripe بأرقام البطاقات، لا Tavix أبدًا. | الولايات المتحدة | معلّق |
| Resend | ترسل البريد الإلكتروني: رموز تسجيل الدخول، والدعوات، والموافقات، وبريد الزملاء. | الولايات المتحدة | معلّق |
| Expo | يرسل إشعارات الدفع إلى تطبيق الجوال. | الولايات المتحدة | معلّق |
«معلّق» تعني أن الخدمة معدّة لكنها لا تعالج بيانات العملاء بعد.
تطبيقات تختار شركتك ربطها
لا تحصل هذه على بيانات إلا إذا ربطتها. يقرأ Tavix ويكتب فيها بالصلاحيات التي تمنحها، ويتعامل التطبيق مع البيانات بموجب اتفاقك أنت معه.
- Recall.aiمعلّق
يرسل روبوت ملاحظات إلى الاجتماعات التي تدعوه إليها، ويعيد نصًا مكتوبًا لها. ويعرّف بنفسه في الاجتماع على أنه ذكاء اصطناعي.
- Slackإن ربطته
«اسأل Tuti» والزملاء والموافقات في مساحة عمل Slack لديك.
- Microsoftإن ربطته
Outlook وTeams وتطبيقات Microsoft 365 الأخرى التي تربطها.
- Googleإن ربطته
Gmail وCalendar وDrive وتطبيقات Google Workspace الأخرى التي تربطها.
خطة الامتثال.
أين وصلنا في الشهادات وشروط العقود. العناصر المخطَّط لها ليس لها موعد بعد.
- متاح
قائمة المعالجين الفرعيين
القائمة الموجودة في هذه الصفحة.
- مسودة
اتفاقية معالجة البيانات
مسودة DPA مبنية على المادة 28 من GDPR. اطلب منا نسخة.
- مسودة
سياسة استخدام الذكاء الاصطناعي ومعالجة البيانات
كيف يستخدم Tuti نماذج الذكاء الاصطناعي وبياناتك. مسودة متاحة عند الطلب.
- مخطَّط له
SOC 2 Type I
تدقيق مستقل لكيفية تصميم ضوابطنا.
- مخطَّط له
SOC 2 Type II
تدقيق لكيفية عمل هذه الضوابط على مدى عدة أشهر.
- مخطَّط له
ISO 27001
شهادة لإدارة أمن المعلومات لدينا.
- مخطَّط له
اختبار اختراق مستقل
اختبار للمنتج تجريه شركة أمن خارجية.
- مخطَّط له
مفاتيحك الخاصة (BYOK)
شفّر الخزنة وفهرس البحث بمفاتيح تتحكم بها في خدمة لإدارة المفاتيح.
- مخطَّط له
اختيار المنطقة
احتفظ ببياناتك في الولايات المتحدة أو الاتحاد الأوروبي أو كندا.
- مخطَّط له
HIPAA
اتفاقية شريك أعمال للبيانات الصحية.
مستندات لمراجعتك.
أرسل إلينا استبيانك، أو اطلب أيًّا من هذه. وسنرسلها إليك بالبريد.
- عند الطلب
حزمة المراجعة الأمنية
هذه الصفحة في مستند واحد، مع ملاحظات عن البنية وإجابات عن أسئلة الاستبيانات الشائعة.
- عند الطلب
اتفاقية معالجة البيانات (DPA)
مسودة، مبنية على المادة 28 من GDPR.
- عند الطلب
سياسة استخدام الذكاء الاصطناعي ومعالجة البيانات
مسودة: أي النماذج نستخدم وما الذي تتلقاه وما الذي تحتفظ به.
يفتح رسالة بريد إلكتروني إلى sales@tavix.dev.
أبلغ عن ثغرة أمنية.
تظن أنك وجدت مشكلة أمنية في Tavix؟ راسل security@tavix.dev.
- أخبرنا بما وجدته وكيف يمكن إعادة إنتاجه.
- استخدم حساباتك وبياناتك فقط. ولا تصل إلى بيانات الآخرين ولا تعطّل الخدمة.
- امنحنا وقتًا معقولًا لإصلاحها قبل أن تنشرها علنًا.
نقرأ كل بلاغ وسنخبرك بما نجده.
لدى فريق الأمن لديك أسئلة؟
أرسل إلينا استبيانك الأمني وسنملؤه، أو اطلب حزمة المراجعة.