트러스트 센터얼리 액세스
Tavix for Work가 회사 데이터를 보호하는 방법.
Tuti가 무엇을 볼 수 있는지, 무엇을 할 수 있는지, 누가 승인하는지, 데이터가 어디에 저장되는지 알려 드려요. 이 페이지는 Tavix for Work가 오늘 작동하는 방식을 설명해요. 아직 만들지 않은 것은 ‘계획’으로 표시해요.
회사 데이터를 보호하는 방법.
이 제어는 기본으로 들어 있어요. 관리자가 관리자 콘솔에서 설정하고, 모든 변경은 감사 로그에 남아요. SSO, SCIM, DLP, 감사 내보내기는 Business부터예요.
누가 무엇을 볼 수 있나
- 두 개의 열쇠 접근
- Tuti는 두 가지 확인을 모두 통과할 때만 문서를 써요. 그 사람이 원래 앱에서 문서를 열 수 있고, 담당자가 그 사람이 속한 스페이스에 공유했어야 해요. 두 가지 모두 검색할 때마다 확인해요. 기밀 문서는 사용 직전에 원래 앱을 다시 확인해요.
- 알아야 할 사람에게만 힌트
- 문서가 도움이 되지만 내가 열 수 없다면 Tuti가 담당자가 누군지 알려 줘서 접근을 요청할 수 있어요. 제목이나 내용은 절대 보여 주지 않아요.
- 비공개 채널
- 비공개 Slack 채널에서 Tuti는 모든 멤버가 열 수 있는 문서만 써요. 채널의 누군가를 회사 사람과 연결할 수 없으면 다이렉트 메시지로 이어 가자고 물어봐요. 공개 채널에서는 회사 전체에 공유된 것만 써요.
- SSO와 SCIM 포함
- OIDC나 SAML 2.0을 지원하는 어떤 ID 제공업체로든 로그인하고, 모두에게 필수로 지정할 수 있어요. SCIM 2.0이 사람과 그룹을 자동으로 추가하고 제거해요. Business부터 포함돼요.
누가 일을 하나
- 사람마다 별도의 샌드박스
- 각자의 Tuti는 자기만의 커널 경계가 있는 샌드박스인 gVisor 아래 자기만의 컨테이너에서 실행돼요. 방화벽이 다른 사람의 Tuti, 우리 내부 네트워크, 클라우드 메타데이터로의 접근을 막고, 들어오는 연결은 받지 않아요. 그 안에서 보관함과 결제 도구는 운영체제가 확인한 Tuti 자신의 감독된 프로세스에만 응답해요. 모델이 실행하는 코드는 호출할 수 없어요.
- 팀원은 자체 ID를 가져요
- AI 팀원은 이름, 담당자, 자기만의 권한이 있는 별도의 계정이에요. 자기 자신으로 게시하고 사람처럼 로그인하지 않아요. 감사 로그에는 자기 이름으로 한 작업이 남아요.
- 범위와 기간을 정한 위임
- 팀원이 사람을 대신해 일할 때는 그 사람이 위임을 줘요. 이름이 정해진 도구와 자원에 대해 최대 90일간이에요. 언제든 취소할 수 있고, 감사 로그에는 각 작업이 “대신해서”로 기록돼요.
사람이 필요한 일
- 위험도에 따른 승인
- 모든 작업은 되돌릴 수 있는 정도, 관련된 금액, 영향을 받는 대상, 데이터의 민감도, 건드리는 레코드 수로 위험 점수를 받아요. 관리자가 역할, 팀원, 워크플로별로 기준을 정해요. 개인은 더 엄격하게만 바꿀 수 있어요. 결제는 휴대폰의 패스키나 서명된 승인이 필요해요.
- 외부 콘텐츠를 읽으면 기준이 높아져요
- 실행 중에 외부 이메일, 웹 페이지, 외부인의 파일처럼 회사 밖에서 온 내용을 읽으면, 자동 모드에서도 밖으로 나가거나 되돌릴 수 없는 작업은 사람을 기다려요. 그 실행에서는 기밀 데이터가 사람의 OK 없이 회사를 떠날 수 없어요.
- 작업과 모델 프롬프트에 DLP
- 내장 탐지기가 비밀 정보와 API 키, 카드 번호, IBAN, 미국 사회보장번호와 캐나다 SIN, 이메일 주소, 전화번호, 건강 관련 용어를 찾아요. 각각에 대해 관리자가 허용, 가리기, 승인 요청, 차단 중에서 골라요. 작업은 실행 전에 확인해요. 프롬프트와 답변은 우리 모델 프록시에서 확인해요.
- 브라우저 도메인 정책
- 관리자가 Tuti의 브라우저가 열 수 있는 도메인과 열 수 없는 도메인을 정해요. 팀원 개인의 목록은 회사 목록을 좁히기만 할 수 있어요.
- 긴급 중지
- 팀원 한 명, 워크플로 하나, 연결된 앱 하나, 또는 회사 전체를 멈춰요. 몇 초 안에 적용돼요. 실행 중인 작업은 취소되고 팀원의 기기는 차단돼요. 나중에 다시 시작할 수 있어요. 둘 다 기록돼요.
무엇이 기록되나
- 증거가 남는 감사 로그
- 모든 도구 호출, API 쓰기, 승인이 기록되고, 모든 검색도 무엇을 읽었는지, 누구의 권한으로 읽었는지 기록돼요. 브라우저 단계는 스크린샷이 남아요.
- 사용하는 도구로 내보내기
- 로그를 S3 호환 버킷, Splunk, Datadog, 또는 내 웹훅으로 스트리밍해요. 서명돼 있어서 우리에게서 온 것을 확인할 수 있어요.
- 보관 기간
- 로그 보관 기간은 직접 정해요. 기본 90일, 최소 30일이에요. 오래된 항목과 스크린샷은 매일 삭제되지만, 내보내기 대상이 받기 전에는 절대 삭제되지 않아요.
- 법적 보존
- 법적 보존을 켜면 끌 때까지 로그에서 아무것도 삭제되지 않아요. 켜고 끄는 것 모두 기록돼요.
데이터를 다루는 방법
- 데이터로 학습하지 않아요
- AI 모델은 Amazon Bedrock에서 실행되고, Amazon Bedrock은 내 입력으로 모델을 학습시키지 않아요. Tavix도 내 데이터로 모델을 학습시키지 않고, 우리 모델 프록시는 로그에 프롬프트를 남기지 않아요.
- 전송 중 암호화
- 내 브라우저, 앱, 기기와 Tavix 사이의 연결은 TLS를 써요. 모델 제공업체와 내가 연결한 앱과의 연결도 마찬가지예요.
- 저장 시 암호화
- 비밀번호, API 키, 앱 로그인 토큰은 AES-256-GCM으로 암호화된 보관함에 저장돼요. 각 사람의 항목은 자기만의 데이터 키로 봉인되고, 그 키는 우리 서버의 비밀 저장소에 있는 마스터 키로 암호화돼요. 데이터베이스 백업은 Cloudflare R2에 암호화되어 저장돼요.
현재 데이터가 있는 곳.
Tavix for Work는 독일에 있는 서버에서 실행돼요. AI 모델은 미국에서 실행돼요. 리전 선택은 계획돼 있어요.
호스팅
Hetzner, 독일 팔켄슈타인
우리 서버, 데이터베이스, 각자의 비공개 Tuti.
AI 모델
Amazon Bedrock, 미국
Claude 모델과 텍스트 임베딩. 요청은 us-east-1 리전으로 가며 미국 안에 머물러요.
하위 처리자
저희를 위해 고객 데이터를 처리하는 회사.
| 회사 | 하는 일 | 위치 | 상태 |
|---|---|---|---|
| Hetzner Online | 호스팅: 서버, 데이터베이스, 각자의 Tuti. | 독일 | 사용 중 |
| Amazon Web Services (Amazon Bedrock) | AI 모델과 회사 검색용 임베딩을 실행해요. 요청에 필요한 대화나 문서의 일부만 받아요. | 미국 | 사용 중 |
| Cloudflare | tavix.dev의 DNS와 암호화된 데이터베이스 백업용 R2 저장소. 우리 웹 트래픽은 Cloudflare를 거치지 않아요. | 글로벌 네트워크 | 사용 중 |
| Stripe | 유료 요금제 결제. 카드 번호는 Stripe가 보관하고, Tavix는 보관하지 않아요. | 미국 | 대기 중 |
| Resend | 이메일 발송: 로그인 코드, 초대, 승인, 팀원 이메일. | 미국 | 대기 중 |
| Expo | 모바일 앱에 푸시 알림을 보내요. | 미국 | 대기 중 |
대기 중은 서비스가 설정되었지만 아직 고객 데이터를 처리하지 않는다는 뜻이에요.
회사가 연결하기로 한 앱
내가 연결한 경우에만 데이터를 받아요. Tavix는 내가 준 접근 권한으로 그곳에서 읽고 쓰고, 데이터는 내가 그 앱과 맺은 계약에 따라 앱이 처리해요.
- Recall.ai대기 중
초대한 회의에 메모 봇을 보내고 회의록을 돌려줘요. 회의에서 자신이 AI라고 밝혀요.
- Slack연결한 경우
Slack 워크스페이스에서 Tuti에게 물어보기, 팀원, 승인.
- Microsoft연결한 경우
연결한 Outlook, Teams 및 기타 Microsoft 365 앱.
- Google연결한 경우
연결한 Gmail, 캘린더, 드라이브 및 기타 Google Workspace 앱.
컴플라이언스 로드맵.
인증과 계약 조건의 현재 상황이에요. ‘계획’ 항목은 아직 날짜가 없어요.
- 제공 중
하위 처리자 목록
이 페이지에 있는 목록이에요.
- 초안
데이터 처리 계약
GDPR 제28조에 기반한 DPA 초안. 사본을 요청하세요.
- 초안
AI 사용 및 데이터 처리 정책
Tuti가 AI 모델과 내 데이터를 쓰는 방식. 요청하시면 초안을 드려요.
- 계획
SOC 2 Type I
관리 체계가 어떻게 설계됐는지에 대한 독립 감사.
- 계획
SOC 2 Type II
그 관리 체계가 몇 달에 걸쳐 어떻게 작동하는지에 대한 감사.
- 계획
ISO 27001
정보 보안 관리 인증.
- 계획
독립 모의 해킹
외부 보안 업체의 제품 테스트.
- 계획
자체 키(BYOK)
키 관리 서비스에서 내가 관리하는 키로 보관함과 검색 색인을 암호화해요.
- 계획
리전 선택
데이터를 미국, EU, 캐나다에 보관.
- 계획
HIPAA
건강 데이터를 위한 업무 제휴 계약(BAA).
검토용 문서.
설문지를 보내 주시거나 이 중 필요한 것을 요청하세요. 이메일로 보내 드려요.
- 요청 시
보안 검토 자료
이 페이지를 문서 하나로 정리하고, 아키텍처 설명과 설문지에 자주 나오는 질문의 답변을 담았어요.
- 요청 시
데이터 처리 계약(DPA)
초안, GDPR 제28조 기반.
- 요청 시
AI 사용 및 데이터 처리 정책
초안: 어떤 모델을 쓰는지, 무엇을 받는지, 무엇을 보관하는지.
sales@tavix.dev(으)로 보내는 이메일이 열려요.
취약점 신고.
Tavix에서 보안 문제를 발견한 것 같나요? security@tavix.dev로 이메일을 보내 주세요.
- 무엇을 발견했고 어떻게 재현하는지 알려 주세요.
- 본인 계정과 데이터만 쓰세요. 다른 사람의 데이터에 접근하거나 서비스를 방해하지 마세요.
- 공개하기 전에 저희가 고칠 수 있도록 합리적인 시간을 주세요.
모든 신고를 읽고, 확인한 내용을 알려 드려요.