Pusat kepercayaanAkses awal
Cara Vixi AI for Work melindungi data perusahaan.
Apa yang bisa dilihat Vixi, apa yang bisa dilakukannya, siapa yang menyetujuinya, dan di mana datamu disimpan. Halaman ini menjelaskan cara kerja Vixi AI for Work saat ini. Yang belum dibuat ditandai Planned.
Cara kami melindungi data perusahaan.
Kontrol ini sudah tertanam. Admin mengaturnya di konsol admin, dan setiap perubahan masuk ke log audit. SSO, SCIM, DLP, dan ekspor audit mulai dari Business.
Siapa bisa melihat apa
- Akses dua kunci
- Vixi memakai dokumen hanya jika kedua pemeriksaan lolos: orang itu bisa membukanya di aplikasinya sendiri, dan pemiliknya membagikannya ke Space yang diikuti orang itu. Keduanya diperiksa di setiap pencarian. Untuk dokumen rahasia, aplikasi sumber diperiksa lagi tepat sebelum dipakai.
- Petunjuk seperlunya
- Jika sebuah dokumen akan membantu tetapi kamu tidak bisa membukanya, Vixi memberi tahu siapa pemiliknya agar kamu bisa meminta akses. Vixi tidak pernah menampilkan judul atau apa pun di dalamnya.
- Channel privat
- Di channel Slack privat, Vixi hanya memakai dokumen yang bisa dibuka semua anggota. Jika Vixi tidak bisa mencocokkan seseorang di channel dengan orang di perusahaanmu, Vixi meminta untuk melanjutkan lewat pesan langsung. Di channel publik, Vixi hanya memakai yang dibagikan ke seluruh perusahaan.
- SSO dan SCIM sudah termasuk
- Masuk dengan penyedia identitas apa pun yang mendukung OIDC atau SAML 2.0, dan wajibkan untuk semua orang. SCIM 2.0 menambah dan menghapus orang dan grup secara otomatis. Termasuk mulai dari Business.
Siapa yang mengerjakan
- Sandbox terpisah untuk setiap orang
- Vixi tiap orang berjalan di kontainernya sendiri di bawah gVisor, sandbox dengan batas kernel sendiri. Firewall memblokirnya dari Vixi milik orang lain, jaringan internal kami, dan metadata cloud, dan Vixi tidak menerima koneksi masuk. Di dalamnya, brankas dan alat pembayaran hanya menjawab proses terawasi milik Vixi sendiri, yang diperiksa oleh sistem operasi. Kode yang dijalankan model tidak bisa memanggilnya.
- Rekan kerja punya identitas sendiri
- Rekan tim AI adalah akun tersendiri, dengan nama, pemilik, dan izin sendiri. Mereka memposting sebagai dirinya sendiri dan tidak masuk sebagai manusia. Log audit menunjukkan tindakan mereka atas nama mereka sendiri.
- Delegasi terbatas dan berjangka waktu
- Saat rekan tim bertindak untuk seseorang, orang itu memberinya delegasi: alat dan sumber daya tertentu, sampai 90 hari. Bisa dicabut kapan saja, dan log audit mencatat tiap tindakan sebagai "atas nama" mereka.
Yang butuh manusia
- Persetujuan berdasarkan risiko
- Setiap tindakan mendapat skor risiko dari seberapa bisa dibatalkan, berapa uang yang terlibat, siapa yang terjangkau, seberapa sensitif datanya, dan berapa banyak data yang disentuh. Admin menetapkan ambang per peran, rekan tim, dan alur kerja. Orang hanya bisa membuatnya lebih ketat. Pembayaran butuh passkey atau persetujuan bertanda tangan di ponsel.
- Konten dari luar menaikkan standar
- Setelah sebuah proses membaca sesuatu dari luar perusahaan, seperti email luar, halaman web, atau file tamu, tindakan keluar dan yang tak dapat dibatalkan menunggu seseorang, bahkan dalam mode otomatis. Dalam proses itu, data rahasia tidak bisa keluar dari perusahaan tanpa persetujuan seseorang.
- DLP untuk tindakan dan prompt model
- Detektor bawaan menemukan rahasia dan kunci API, nomor kartu, IBAN, nomor US Social Security dan Canadian SIN, alamat email, nomor telepon, dan istilah kesehatan. Untuk masing-masing, admin memilih mengizinkan, menyamarkan, meminta persetujuan, atau memblokir. Tindakan diperiksa sebelum dijalankan. Prompt dan balasan diperiksa di proxy model kami.
- Kebijakan domain browser
- Admin menetapkan domain mana yang boleh dan tidak boleh dibuka browser Vixi. Daftar milik rekan tim sendiri hanya bisa mempersempit daftar perusahaan.
- Tombol darurat
- Hentikan satu rekan tim, satu alur kerja, satu aplikasi terhubung, atau seluruh perusahaan. Berlaku dalam hitungan detik: pekerjaan yang berjalan dibatalkan dan perangkat rekan tim diputus. Kamu bisa melanjutkannya nanti. Keduanya dicatat.
Apa yang dicatat
- Log audit dengan bukti
- Setiap pemanggilan alat, penulisan API, dan persetujuan dicatat, begitu juga setiap pencarian: apa yang dibaca dan dengan akses siapa. Langkah di browser disertai tangkapan layar.
- Ekspor ke alatmu
- Alirkan log ke bucket yang kompatibel dengan S3, Splunk, Datadog, atau webhook-mu sendiri. Log ditandatangani, jadi kamu bisa memverifikasi bahwa berasal dari kami.
- Retensi
- Kamu yang memilih berapa lama log disimpan: 90 hari secara default, minimal 30. Entri lama dan tangkapan layarnya dihapus setiap hari, tapi tidak pernah sebelum ekspormu menerimanya.
- Legal hold
- Aktifkan legal hold dan tidak ada isi log yang dihapus sampai kamu menonaktifkannya. Keduanya dicatat.
Cara data ditangani
- Datamu tidak dipakai untuk pelatihan
- Model AI berjalan di Amazon Bedrock, dan Amazon Bedrock tidak melatih model dengan masukanmu. Vixi AI juga tidak melatih model dengan datamu, dan proxy model kami tidak menyimpan prompt di lognya.
- Enkripsi saat transit
- Koneksi antara browser, aplikasi, dan perangkatmu dengan Vixi AI memakai TLS. Begitu juga koneksi kami ke penyedia model dan aplikasi yang kamu hubungkan.
- Enkripsi saat disimpan
- Kata sandi, kunci API, dan token masuk aplikasi disimpan di brankas yang dienkripsi dengan AES-256-GCM. Item tiap orang disegel dengan kunci datanya sendiri, dan kunci itu dienkripsi dengan kunci utama yang disimpan di penyimpanan rahasia server kami. Backup database disimpan terenkripsi di Cloudflare R2.
Lokasi datamu saat ini.
Vixi AI for Work berjalan di server di Jerman. Model AI berjalan di Amerika Serikat. Pilihan region sudah direncanakan.
Hosting
Hetzner, Falkenstein, Jerman
Server, database, dan Vixi pribadi tiap orang milik kami.
Model AI
Amazon Bedrock, Amerika Serikat
Model Claude dan embedding teks. Permintaan dikirim ke region us-east-1 dan tetap di Amerika Serikat.
Subprosesor
Perusahaan yang memproses data pelanggan untuk kami.
| Perusahaan | Fungsinya | Lokasi | Status |
|---|---|---|---|
| Hetzner Online | Hosting: server, database, dan Vixi tiap orang. | Jerman | Dipakai |
| Amazon Web Services (Amazon Bedrock) | Menjalankan model AI dan embedding untuk pencarian perusahaan. Hanya menerima bagian percakapan atau dokumen yang dibutuhkan sebuah permintaan. | Amerika Serikat | Dipakai |
| Cloudflare | DNS untuk tavix.dev, dan penyimpanan R2 untuk backup database terenkripsi. Lalu lintas web kami tidak melewati Cloudflare. | Jaringan global | Dipakai |
| Stripe | Penagihan untuk paket berbayar. Stripe menyimpan nomor kartu, tidak pernah Vixi AI. | Amerika Serikat | Tertunda |
| Resend | Mengirim email: kode masuk, undangan, persetujuan, dan email rekan kerja. | Amerika Serikat | Tertunda |
| Expo | Mengirim notifikasi push ke aplikasi ponsel. | Amerika Serikat | Tertunda |
Pending berarti layanan sudah disiapkan tetapi belum memproses data pelanggan.
Aplikasi yang dipilih perusahaanmu untuk dihubungkan
Ini hanya mendapat data jika kamu menghubungkannya. Vixi AI membaca dan menulis di sana dengan akses yang kamu berikan, dan aplikasinya menangani data berdasarkan perjanjianmu sendiri dengannya.
- Recall.aiTertunda
Mengirim bot pencatat ke rapat yang kamu undang, lalu mengembalikan transkrip. Di rapat, bot itu memperkenalkan diri sebagai AI.
- SlackJika kamu hubungkan
Tanya Vixi, rekan kerja, dan persetujuan di workspace Slack-mu.
- MicrosoftJika kamu hubungkan
Outlook, Teams, dan aplikasi Microsoft 365 lain yang kamu hubungkan.
- GoogleJika kamu hubungkan
Gmail, Calendar, Drive, dan aplikasi Google Workspace lain yang kamu hubungkan.
Peta jalan kepatuhan.
Posisi kami soal sertifikasi dan ketentuan kontrak. Item yang direncanakan belum punya tanggal.
- Tersedia
Daftar subprosesor
Daftar di halaman ini.
- Draf
Perjanjian pemrosesan data
Draf DPA berdasarkan GDPR Pasal 28. Minta salinannya ke kami.
- Draf
Kebijakan penggunaan AI dan pemrosesan data
Bagaimana Vixi memakai model AI dan datamu. Draf tersedia atas permintaan.
- Direncanakan
SOC 2 Type I
Audit independen atas rancangan kontrol kami.
- Direncanakan
SOC 2 Type II
Audit atas cara kerja kontrol tersebut selama beberapa bulan.
- Direncanakan
ISO 27001
Sertifikasi manajemen keamanan informasi kami.
- Direncanakan
Uji penetrasi independen
Pengujian produk oleh firma keamanan dari luar.
- Direncanakan
Kunci milikmu sendiri (BYOK)
Enkripsi brankas dan indeks pencarian dengan kunci yang kamu kendalikan di layanan manajemen kunci.
- Direncanakan
Pilihan region
Simpan datamu di AS, UE, atau Kanada.
- Direncanakan
HIPAA
Perjanjian business associate untuk data kesehatan.
Dokumen untuk kamu tinjau.
Kirim kuesionermu kepada kami, atau minta salah satu dari ini. Kami akan mengirimnya lewat email.
- Atas permintaan
Paket tinjauan keamanan
Isi halaman ini dalam satu dokumen, dengan catatan arsitektur dan jawaban atas pertanyaan kuesioner yang umum.
- Atas permintaan
Perjanjian pemrosesan data (DPA)
Draf, berdasarkan GDPR Pasal 28.
- Atas permintaan
Kebijakan penggunaan AI dan pemrosesan data
Draf: model apa yang kami pakai, apa yang mereka terima, dan apa yang mereka simpan.
Membuka email ke sales@tavix.dev.
Laporkan kerentanan.
Merasa menemukan masalah keamanan di Vixi AI? Kirim email ke security@tavix.dev.
- Beri tahu kami apa yang kamu temukan dan cara mereproduksinya.
- Pakai hanya akun dan data milikmu sendiri. Jangan mengakses data orang lain atau mengganggu layanan.
- Beri kami waktu yang wajar untuk memperbaikinya sebelum kamu membagikannya ke publik.
Kami membaca setiap laporan dan akan memberi tahu apa yang kami temukan.
Ada pertanyaan dari tim keamananmu?
Kirim kuesioner keamananmu dan kami akan mengisinya, atau minta paket tinjauan.