TrustcenterVroege toegang
Hoe Vixi AI for Work bedrijfsgegevens beschermt.
Wat Vixi kan zien, wat Vixi kan doen, wie het goedkeurt en waar je gegevens worden opgeslagen. Deze pagina beschrijft hoe Vixi AI for Work nu werkt. Alles wat nog niet is gebouwd, is gemarkeerd als Gepland.
Hoe we bedrijfsgegevens beschermen.
Deze controles zijn ingebouwd. Beheerders stellen ze in via de beheerdersconsole en elke wijziging komt in het auditlog. SSO, SCIM, DLP en auditexport beginnen bij Business.
Wie wat ziet
- Toegang met twee sleutels
- Vixi gebruikt een document alleen als beide checks slagen: de persoon kan het openen in zijn eigen app en de eigenaar heeft het gedeeld met een Space waar de persoon in zit. Beide worden bij elke zoekopdracht gecheckt. Bij vertrouwelijke documenten wordt de bronapp direct voor gebruik opnieuw gecheckt.
- Hints zonder inhoud
- Als een document zou helpen maar je het niet kunt openen, zegt Vixi wie de eigenaar is zodat je toegang kunt aanvragen. Vixi toont nooit de titel of iets uit de inhoud.
- Privékanalen
- In een privé-Slackkanaal gebruikt Vixi alleen documenten die elk lid kan openen. Als Vixi iemand in het kanaal niet kan koppelen aan een persoon bij je bedrijf, vraagt Vixi om verder te gaan in een direct bericht. In openbare kanalen gebruikt Vixi alleen wat met het hele bedrijf is gedeeld.
- SSO en SCIM inbegrepen
- Log in met elke identiteitsprovider die OIDC of SAML 2.0 ondersteunt en maak het verplicht voor iedereen. SCIM 2.0 voegt mensen en groepen automatisch toe en verwijdert ze. Inbegrepen vanaf Business.
Wie het werk doet
- Een aparte sandbox per persoon
- De Vixi van elke persoon draait in een eigen container onder gVisor, een sandbox met een eigen kernelgrens. Een firewall blokkeert verkeer naar de Vixi’s van anderen, ons interne netwerk en cloudmetadata en er worden geen inkomende verbindingen geaccepteerd. Daarbinnen reageren de kluis en de betaaltools alleen op Vixi’s eigen bewaakte proces, gecontroleerd door het besturingssysteem. Code die het model uitvoert, kan ze niet aanroepen.
- Collega’s hebben een eigen identiteit
- AI-teamgenoten zijn eigen accounts, met een naam, een eigenaar en eigen rechten. Ze plaatsen als zichzelf en loggen niet in als een persoon. Het auditlog toont hun acties onder hun eigen naam.
- Afgebakende delegatie met een termijn
- Als een teamgenoot voor een persoon handelt, geeft die persoon een delegatie: benoemde tools en bronnen, tot 90 dagen. Ze kan altijd worden ingetrokken en het auditlog legt elke actie vast als “namens” die persoon.
Waar een mens voor nodig is
- Goedkeuringen op basis van risico
- Elke actie krijgt een risicoscore op basis van hoe omkeerbaar ze is, hoeveel geld ermee gemoeid is, wie ze bereikt, hoe gevoelig de gegevens zijn en hoeveel records ze raakt. Beheerders stellen drempels in per rol, teamgenoot en workflow. Mensen kunnen ze alleen strenger maken. Betalingen hebben een passkey of een ondertekende goedkeuring op een telefoon nodig.
- Externe inhoud legt de lat hoger
- Zodra een run iets van buiten het bedrijf heeft gelezen, zoals een externe e-mail, een webpagina of het bestand van een gast, wachten de uitgaande en onomkeerbare acties op een persoon, zelfs in automatische modus. In die run kunnen vertrouwelijke gegevens het bedrijf niet verlaten zonder akkoord van een persoon.
- DLP op acties en modelprompts
- Ingebouwde detectoren vinden geheimen en API-sleutels, kaartnummers, IBAN’s, Amerikaanse Social Security- en Canadese SIN-nummers, e-mailadressen, telefoonnummers en gezondheidstermen. Voor elk kiezen beheerders: toestaan, onleesbaar maken, om goedkeuring vragen of blokkeren. Acties worden gecheckt voordat ze draaien. Prompts en antwoorden worden gecheckt bij onze modelproxy.
- Domeinbeleid voor de browser
- Beheerders stellen in welke domeinen de browser van Vixi wel en niet mag openen. De eigen lijst van een teamgenoot kan die van het bedrijf alleen beperken.
- Noodstop
- Stop één teamgenoot, één workflow, één gekoppelde app of het hele bedrijf. Het werkt binnen enkele seconden: lopend werk wordt geannuleerd en de apparaten van de teamgenoot worden losgekoppeld. Je kunt later hervatten. Beide worden gelogd.
Wat er wordt vastgelegd
- Auditlog met bewijs
- Elke toolaanroep, schrijfactie via de API en goedkeuring wordt gelogd, en elke zoekopdracht ook: wat er werd gelezen en met wiens toegang. Bij browserstappen wordt een screenshot bewaard.
- Exporteren naar je eigen tools
- Stream het log naar een S3-compatibele bucket, Splunk, Datadog of je eigen webhook. Het is ondertekend, zodat je kunt verifiëren dat het van ons komt.
- Bewaartermijn
- Jij kiest hoelang het log wordt bewaard: standaard 90 dagen, minimaal 30. Oudere items en hun screenshots worden dagelijks verwijderd, maar nooit voordat je export ze heeft ontvangen.
- Legal hold
- Zet legal hold aan en er wordt niets uit het log verwijderd tot je het weer uitzet. Beide worden gelogd.
Hoe gegevens worden behandeld
- Geen training op je data
- De AI-modellen draaien op Amazon Bedrock en Amazon Bedrock traint geen modellen op je invoer. Vixi AI traint ook geen modellen op je gegevens en onze modelproxy bewaart geen prompts in zijn logs.
- Versleuteling tijdens transport
- Verbindingen tussen je browsers, apps en apparaten en Vixi AI gebruiken TLS. Dat geldt ook voor onze verbindingen met modelaanbieders en de apps die je koppelt.
- Versleuteling bij opslag
- Wachtwoorden, API-sleutels en inlogtokens van apps worden bewaard in een kluis die is versleuteld met AES-256-GCM. De items van elke persoon worden verzegeld met een eigen gegevenssleutel en die sleutel is versleuteld met een hoofdsleutel in de geheimenopslag van onze server. Databaseback-ups worden versleuteld opgeslagen in Cloudflare R2.
Waar je data nu staat.
Vixi AI for Work draait op servers in Duitsland. De AI-modellen draaien in de Verenigde Staten. Een regio kiezen staat gepland.
Hosting
Hetzner, Falkenstein, Duitsland
Onze servers, databases en de privé-Vixi van elke persoon.
AI-modellen
Amazon Bedrock, Verenigde Staten
Claude-modellen en tekstembeddings. Verzoeken gaan naar de regio us-east-1 en blijven in de Verenigde Staten.
Subverwerkers
Bedrijven die klantgegevens voor ons verwerken.
| Bedrijf | Wat het doet | Waar | Status |
|---|---|---|---|
| Hetzner Online | Hosting: servers, databases en de Vixi van elke persoon. | Duitsland | In gebruik |
| Amazon Web Services (Amazon Bedrock) | Draait de AI-modellen en de embeddings voor zoeken in het bedrijf. Krijgt alleen de delen van een gesprek of document die een verzoek nodig heeft. | Verenigde Staten | In gebruik |
| Cloudflare | DNS voor tavix.dev en R2-opslag voor versleutelde databaseback-ups. Ons webverkeer loopt niet via Cloudflare. | Wereldwijd netwerk | In gebruik |
| Stripe | Facturatie voor betaalde abonnementen. Stripe bewaart kaartnummers, nooit Vixi AI. | Verenigde Staten | In afwachting |
| Resend | Verstuurt e-mail: inlogcodes, uitnodigingen, goedkeuringen en e-mail van collega’s. | Verenigde Staten | In afwachting |
| Expo | Verstuurt pushmeldingen naar de mobiele app. | Verenigde Staten | In afwachting |
In afwachting betekent dat de dienst is ingericht maar nog geen klantgegevens verwerkt.
Apps die je bedrijf zelf koppelt
Deze krijgen alleen gegevens als je ze koppelt. Vixi AI leest en schrijft daar met de toegang die je geeft en de app verwerkt de gegevens onder je eigen overeenkomst ermee.
- Recall.aiIn afwachting
Stuurt een notulenbot naar vergaderingen waarvoor je hem uitnodigt, en levert een transcript. In de vergadering maakt de bot zich bekend als AI.
- SlackAls je het koppelt
Vixi vragen stellen, collega’s en goedkeuringen in je Slack-werkruimte.
- MicrosoftAls je het koppelt
Outlook, Teams en andere Microsoft 365-apps die je koppelt.
- GoogleAls je het koppelt
Gmail, Calendar, Drive en andere Google Workspace-apps die je koppelt.
Compliance-roadmap.
Waar we staan met certificeringen en contractvoorwaarden. Geplande onderdelen hebben nog geen datum.
- Beschikbaar
Lijst met subverwerkers
De lijst op deze pagina.
- Concept
Verwerkersovereenkomst
Een concept-DPA op basis van artikel 28 van de GDPR. Vraag ons om een exemplaar.
- Concept
Beleid voor AI-gebruik en gegevensverwerking
Hoe Vixi AI-modellen en je gegevens gebruikt. Concept op aanvraag beschikbaar.
- Gepland
SOC 2 Type I
Een onafhankelijke audit van hoe onze controles zijn ontworpen.
- Gepland
SOC 2 Type II
Een audit van hoe die controles over meerdere maanden werken.
- Gepland
ISO 27001
Certificering van ons informatiebeveiligingsbeheer.
- Gepland
Onafhankelijke pentest
Een test van het product door een extern securitybedrijf.
- Gepland
Je eigen sleutels (BYOK)
Versleutel de kluis en de zoekindex met sleutels die jij beheert in een sleutelbeheerdienst.
- Gepland
Keuze van regio
Bewaar je data in de VS, de EU of Canada.
- Gepland
HIPAA
Een business associate agreement voor gezondheidsgegevens.
Documenten voor je beoordeling.
Stuur ons je vragenlijst, of vraag om een van deze. We mailen ze je.
- Op aanvraag
Securityreviewpakket
Deze pagina in één document, met notities over de architectuur en antwoorden op veelgestelde vragen uit vragenlijsten.
- Op aanvraag
Verwerkersovereenkomst (DPA)
Concept, op basis van artikel 28 van de GDPR.
- Op aanvraag
Beleid voor AI-gebruik en gegevensverwerking
Concept: welke modellen we gebruiken, wat ze ontvangen en wat ze bewaren.
Opent een e-mail aan sales@tavix.dev.
Een kwetsbaarheid melden.
Denk je een beveiligingsprobleem in Vixi AI te hebben gevonden? Mail security@tavix.dev.
- Vertel ons wat je vond en hoe we het kunnen reproduceren.
- Gebruik alleen je eigen accounts en gegevens. Ga niet bij de gegevens van anderen en verstoor de dienst niet.
- Geef ons redelijk de tijd om het op te lossen voordat je het openbaar maakt.
We lezen elke melding en laten je weten wat we vinden.
Vragen van je securityteam?
Stuur ons je beveiligingsvragenlijst en we vullen hem in, of vraag om het reviewpakket.