Trust CenterAccesso anticipato
Come Tavix for Work protegge i dati aziendali.
Cosa può vedere Tuti, cosa può fare, chi lo approva e dove sono conservati i tuoi dati. Questa pagina descrive come funziona oggi Tavix for Work. Tutto ciò che non è ancora stato realizzato è segnato come Pianificato.
Come proteggiamo i dati aziendali.
Questi controlli sono integrati. Gli admin li impostano nella console admin, e ogni modifica va nel registro di audit. SSO, SCIM, DLP ed esportazione dell’audit partono da Business.
Chi vede cosa
- Accesso a due chiavi
- Tuti usa un documento solo quando entrambi i controlli passano: la persona può aprirlo nella sua app, e il responsabile l’ha condiviso in uno Spazio di cui la persona fa parte. Entrambi vengono controllati a ogni ricerca. Per i documenti riservati, l’app di origine viene controllata di nuovo subito prima dell’uso.
- Indicazioni in base alla necessità di sapere
- Se un documento servirebbe ma non puoi aprirlo, Tuti ti dice di chi è così puoi chiedere l’accesso. Non mostra mai il titolo né nulla del contenuto.
- Canali privati
- In un canale Slack privato, Tuti usa solo i documenti che ogni membro può aprire. Se non riesce ad abbinare qualcuno del canale a una persona della tua azienda, chiede di continuare in un messaggio diretto. Nei canali pubblici usa solo ciò che è condiviso con tutta l’azienda.
- SSO e SCIM inclusi
- Accedi con qualsiasi provider di identità che supporti OIDC o SAML 2.0, e rendilo obbligatorio per tutti. SCIM 2.0 aggiunge e rimuove automaticamente persone e gruppi. Incluso da Business.
Chi fa il lavoro
- Una sandbox separata per ogni persona
- Il Tuti di ogni persona gira in un proprio container sotto gVisor, una sandbox con un proprio confine del kernel. Un firewall lo isola dai Tuti di altre persone, dalla nostra rete interna e dai metadati del cloud, e non accetta connessioni in ingresso. Al suo interno, la cassaforte e gli strumenti di pagamento rispondono solo al processo supervisionato di Tuti, verificato dal sistema operativo. Il codice eseguito dal modello non può chiamarli.
- I colleghi IA hanno una loro identità
- I colleghi IA sono account a sé, con un nome, un responsabile e permessi propri. Scrivono a proprio nome e non accedono come una persona. Il registro di audit mostra le loro azioni con il loro nome.
- Delega limitata e a tempo
- Quando un collega IA agisce per una persona, quella persona gli dà una delega: strumenti e risorse indicati, per un massimo di 90 giorni. Può essere revocata in qualsiasi momento, e il registro di audit registra ogni azione come “per conto di” quella persona.
Cosa richiede una persona
- Approvazioni in base al rischio
- Ogni azione riceve un punteggio di rischio in base a quanto è reversibile, quanto denaro è coinvolto, chi raggiunge, quanto sono sensibili i dati e quanti record tocca. Gli admin fissano le soglie per ruolo, collega IA e workflow. Le persone possono solo renderle più severe. I pagamenti richiedono una passkey o un’approvazione firmata su un telefono.
- Contenuti esterni, più cautela
- Dopo che un’esecuzione ha letto qualcosa dall’esterno dell’azienda, come un’email esterna, una pagina web o il file di un ospite, le sue azioni in uscita e irreversibili aspettano una persona, anche in modalità auto. In quell’esecuzione, i dati riservati non possono uscire dall’azienda senza l’OK di una persona.
- DLP su azioni e prompt
- Rilevatori integrati trovano segreti e chiavi API, numeri di carta, IBAN, numeri di previdenza sociale USA e SIN canadesi, indirizzi email, numeri di telefono e termini sanitari. Per ciascuno, gli admin scelgono se consentire, oscurare, chiedere approvazione o bloccare. Le azioni vengono controllate prima di essere eseguite. Prompt e risposte vengono controllati al nostro proxy dei modelli.
- Regole sui domini del browser
- Gli admin stabiliscono quali domini il browser di Tuti può e non può aprire. L’elenco di un collega IA può solo restringere quello dell’azienda.
- Interruttore di emergenza
- Ferma un collega IA, un workflow, un’app collegata o l’intera azienda. Ha effetto in pochi secondi: il lavoro in corso viene annullato e i dispositivi del collega IA vengono esclusi. Puoi riprendere dopo. Entrambi vengono registrati.
Cosa viene registrato
- Registro di audit con le prove
- Ogni chiamata a uno strumento, scrittura via API e approvazione viene registrata, e così ogni ricerca: cosa è stato letto e con l’accesso di chi. I passaggi nel browser conservano uno screenshot.
- Esporta nei tuoi strumenti
- Invia il registro in streaming a un bucket compatibile con S3, a Splunk, a Datadog o al tuo webhook. È firmato, così puoi verificare che arrivi da noi.
- Conservazione
- Scegli tu per quanto tempo conservare il registro: 90 giorni di default, almeno 30. Le voci più vecchie e i loro screenshot vengono eliminati ogni giorno, ma mai prima che la tua esportazione li abbia ricevuti.
- Blocco legale
- Attiva il blocco legale e nulla nel registro viene eliminato finché non lo disattivi. Entrambe le cose vengono registrate.
Come vengono trattati i dati
- Nessun addestramento sui tuoi dati
- I modelli IA girano su Amazon Bedrock, e Amazon Bedrock non addestra modelli sui tuoi input. Nemmeno Tavix addestra modelli sui tuoi dati, e il nostro proxy dei modelli non conserva i prompt nei suoi log.
- Crittografia in transito
- Le connessioni tra i tuoi browser, app e dispositivi e Tavix usano TLS. Lo stesso vale per le nostre connessioni ai fornitori di modelli e alle app che colleghi.
- Crittografia a riposo
- Password, chiavi API e token di accesso alle app sono conservati in una cassaforte cifrata con AES-256-GCM. Gli elementi di ogni persona sono sigillati con una sua chiave dati, e quella chiave è cifrata con una chiave master conservata nell’archivio dei segreti del nostro server. I backup del database sono conservati cifrati in Cloudflare R2.
Dove si trovano oggi i tuoi dati.
Tavix for Work gira su server in Germania. I modelli IA girano negli Stati Uniti. La scelta della regione è prevista.
Hosting
Hetzner, Falkenstein, Germania
I nostri server, i database e il Tuti privato di ogni persona.
Modelli IA
Amazon Bedrock, Stati Uniti
Modelli Claude ed embedding di testo. Le richieste vanno alla regione us-east-1 e restano negli Stati Uniti.
Sub-responsabili
Le aziende che trattano dati dei clienti per nostro conto.
| Azienda | Cosa fa | Dove | Stato |
|---|---|---|---|
| Hetzner Online | Hosting: server, database e il Tuti di ogni persona. | Germania | In uso |
| Amazon Web Services (Amazon Bedrock) | Esegue i modelli IA e gli embedding per la ricerca aziendale. Riceve solo le parti di una conversazione o di un documento che servono a una richiesta. | Stati Uniti | In uso |
| Cloudflare | DNS per tavix.dev e archiviazione R2 per i backup cifrati del database. Il nostro traffico web non passa da Cloudflare. | Rete globale | In uso |
| Stripe | Fatturazione dei piani a pagamento. Stripe conserva i numeri di carta, mai Tavix. | Stati Uniti | In sospeso |
| Resend | Invia le email: codici di accesso, inviti, approvazioni ed email dei colleghi IA. | Stati Uniti | In sospeso |
| Expo | Invia le notifiche push all’app mobile. | Stati Uniti | In sospeso |
In attesa significa che il servizio è configurato ma non tratta ancora dati dei clienti.
App che la tua azienda sceglie di collegare
Questi ricevono dati solo se li colleghi. Tavix legge e scrive lì con l’accesso che dai, e l’app tratta i dati secondo il tuo accordo con essa.
- Recall.aiIn sospeso
Manda un bot per le note alle riunioni a cui lo inviti e restituisce una trascrizione. Nella riunione si presenta come IA.
- SlackSe lo colleghi
Domande a Tuti, colleghi IA e approvazioni nel tuo workspace Slack.
- MicrosoftSe lo colleghi
Outlook, Teams e le altre app Microsoft 365 che colleghi.
- GoogleSe lo colleghi
Gmail, Calendar, Drive e le altre app Google Workspace che colleghi.
Roadmap di conformità.
A che punto siamo con certificazioni e condizioni contrattuali. Le voci previste non hanno ancora una data.
- Disponibile
Elenco dei sub-responsabili
L’elenco in questa pagina.
- Bozza
Accordo sul trattamento dei dati
Una bozza di DPA basata sull’articolo 28 del GDPR. Chiedici una copia.
- Bozza
Policy sull’uso dell’IA e sul trattamento dei dati
Come Tuti usa i modelli IA e i tuoi dati. Bozza disponibile su richiesta.
- Previsto
SOC 2 Type I
Un audit indipendente su come sono progettati i nostri controlli.
- Previsto
SOC 2 Type II
Un audit su come funzionano quei controlli nell’arco di diversi mesi.
- Previsto
ISO 27001
Certificazione della nostra gestione della sicurezza delle informazioni.
- Previsto
Penetration test indipendente
Un test del prodotto svolto da una società di sicurezza esterna.
- Previsto
Le tue chiavi (BYOK)
Cifra la cassaforte e l’indice di ricerca con chiavi che controlli tu in un servizio di gestione delle chiavi.
- Previsto
Scelta della regione
Tieni i tuoi dati negli Stati Uniti, nell’UE o in Canada.
- Previsto
HIPAA
Un business associate agreement per i dati sanitari.
Documenti da esaminare.
Mandaci il tuo questionario, oppure chiedi uno qualsiasi di questi. Te li invieremo per email.
- Su richiesta
Dossier di sicurezza
Questa pagina in un unico documento, con note sull’architettura e risposte alle domande più comuni dei questionari.
- Su richiesta
Accordo sul trattamento dei dati (DPA)
Bozza, basata sull’articolo 28 del GDPR.
- Su richiesta
Policy sull’uso dell’IA e sul trattamento dei dati
Bozza: quali modelli usiamo, cosa ricevono e cosa conservano.
Apre un’email a sales@tavix.dev.
Segnala una vulnerabilità.
Pensi di aver trovato un problema di sicurezza in Tavix? Scrivi a security@tavix.dev.
- Dicci cosa hai trovato e come riprodurlo.
- Usa solo i tuoi account e i tuoi dati. Non accedere ai dati di altri né interrompere il servizio.
- Dacci un tempo ragionevole per risolverlo prima di renderlo pubblico.
Leggiamo ogni segnalazione e ti diremo cosa troviamo.
Domande dal tuo team di sicurezza?
Mandaci il tuo questionario di sicurezza e lo compiliamo, oppure chiedi il pacchetto di revisione.