Центр доверияРанний доступ
Как Vixi AI for Work защищает данные компании.
Что Vixi может видеть, что может делать, кто это подтверждает и где хранятся ваши данные. Эта страница описывает, как Vixi AI for Work работает сегодня. Всё, что ещё не готово, помечено как «В планах».
Как мы защищаем данные компании.
Эти средства контроля встроены. Администраторы настраивают их в консоли администратора, и каждое изменение попадает в журнал аудита. SSO, SCIM, DLP и экспорт аудита начинаются с Business.
Кто что видит
- Доступ по двум ключам
- Vixi использует документ, только когда проходят обе проверки: человек может открыть его в собственном приложении, и владелец поделился им в Space, где состоит этот человек. Обе проверяются при каждом поиске. Для конфиденциальных документов приложение-источник проверяется ещё раз прямо перед использованием.
- Только то, что нужно знать
- Если документ был бы полезен, но вы не можете его открыть, Vixi говорит, кто его владелец, чтобы вы могли запросить доступ. Он никогда не показывает название или что-либо из содержимого.
- Закрытые каналы
- В закрытом канале Slack Vixi использует только документы, которые могут открыть все участники. Если он не может сопоставить кого-то из канала с человеком из вашей компании, он просит продолжить в личных сообщениях. В публичных каналах он использует только то, чем поделились со всей компанией.
- SSO и SCIM включены
- Входите через любого провайдера идентификации с поддержкой OIDC или SAML 2.0 и требуйте этого от всех. SCIM 2.0 автоматически добавляет и удаляет людей и группы. Входит начиная с Business.
Кто выполняет работу
- Отдельная песочница для каждого
- Vixi каждого человека работает в своём контейнере под gVisor, песочницей с собственной границей ядра. Межсетевой экран отделяет его от Vixi других людей, нашей внутренней сети и метаданных облака, а входящие подключения он не принимает. Внутри хранилище и платёжные инструменты отвечают только собственному контролируемому процессу Vixi, который проверяется операционной системой. Код, который запускает модель, не может их вызвать.
- У ИИ-сотрудников своя учётная запись
- ИИ-коллеги — это отдельные аккаунты с именем, владельцем и собственными правами. Они пишут от своего имени и не входят как человек. Журнал аудита показывает их действия под их собственным именем.
- Делегирование с ограничением по объёму и сроку
- Когда коллега действует за человека, этот человек выдаёт ему делегирование: именованные инструменты и ресурсы, на срок до 90 дней. Его можно отозвать в любой момент, а журнал аудита записывает каждое действие как «от имени» этого человека.
Что требует участия человека
- Подтверждения с учётом риска
- Каждое действие получает оценку риска: насколько оно обратимо, сколько денег затронуто, кого касается, насколько чувствительны данные и сколько записей затрагивает. Администраторы задают пороги по роли, коллеге и сценарию. Люди могут делать их только строже. Платежи требуют passkey или подписанного подтверждения на телефоне.
- Внешний контент повышает планку
- Если запуск прочитал что-то извне компании, например внешнее письмо, веб-страницу или файл гостя, его исходящие и необратимые действия ждут человека, даже в автоматическом режиме. В этом запуске конфиденциальные данные не могут покинуть компанию без согласия человека.
- DLP для действий и запросов к модели
- Встроенные детекторы находят секреты и API-ключи, номера карт, IBAN, американские номера Social Security и канадские SIN, адреса почты, номера телефонов и медицинские термины. Для каждого администраторы выбирают: разрешить, скрыть, запросить подтверждение или заблокировать. Действия проверяются до выполнения. Промпты и ответы проверяются на нашем прокси моделей.
- Политика доменов для браузера
- Администраторы задают, какие домены может и не может открывать браузер Vixi. Собственный список коллеги может только сузить список компании.
- Аварийная остановка
- Остановите одного коллегу, один сценарий, одно подключённое приложение или всю компанию. Это действует за считаные секунды: работающие задачи отменяются, а устройства коллеги отключаются. Позже можно возобновить. Оба действия записываются в журнал.
Что записывается
- Журнал аудита с доказательствами
- Каждый вызов инструмента, запись через API и подтверждение попадают в журнал, как и каждый поиск: что было прочитано и с чьим доступом. Для шагов в браузере сохраняется скриншот.
- Экспорт в ваши инструменты
- Передавайте журнал в S3-совместимое хранилище, Splunk, Datadog или ваш собственный вебхук. Он подписан, поэтому вы можете проверить, что он пришёл от нас.
- Срок хранения
- Вы выбираете, сколько хранится журнал: по умолчанию 90 дней, минимум 30. Более старые записи и их скриншоты удаляются каждый день, но никогда до того, как их получит ваш экспорт.
- Юридическое удержание
- Включите юридическое удержание, и из журнала ничего не будет удаляться, пока вы его не выключите. Оба действия записываются в журнал.
Как обрабатываются данные
- Без обучения на ваших данных
- ИИ-модели работают на Amazon Bedrock, а Amazon Bedrock не обучает модели на ваших входных данных. Vixi AI тоже не обучает модели на ваших данных, а наш прокси моделей не хранит промпты в своих журналах.
- Шифрование при передаче
- Соединения между вашими браузерами, приложениями и устройствами и Vixi AI используют TLS. Так же и наши соединения с провайдерами моделей и приложениями, которые вы подключаете.
- Шифрование при хранении
- Пароли, API-ключи и токены входа в приложения хранятся в хранилище, зашифрованном AES-256-GCM. Данные каждого человека запечатаны его собственным ключом данных, а этот ключ зашифрован мастер-ключом, который хранится в секретном хранилище нашего сервера. Резервные копии базы данных хранятся в зашифрованном виде в Cloudflare R2.
Где ваши данные сейчас.
Vixi AI for Work работает на серверах в Германии. ИИ-модели работают в США. Выбор региона запланирован.
Хостинг
Hetzner, Фалькенштайн, Германия
Наши серверы, базы данных и личный Vixi каждого человека.
ИИ-модели
Amazon Bedrock, США
Модели Claude и текстовые эмбеддинги. Запросы идут в регион us-east-1 и остаются в США.
Субобработчики
Компании, которые обрабатывают данные клиентов по нашему поручению.
«Ожидается» означает, что сервис настроен, но пока не обрабатывает данные клиентов.
Приложения, которые ваша компания решает подключить
Они получают данные, только если вы их подключаете. Vixi AI читает и пишет там с тем доступом, который вы даёте, а приложение обрабатывает данные по вашему собственному соглашению с ним.
- Recall.aiОжидает
Отправляет бота для заметок на встречи, куда вы его приглашаете, и возвращает расшифровку. На встрече он представляется как ИИ.
- SlackЕсли подключите
Вопросы к Vixi, ИИ-сотрудники и подтверждения в вашем рабочем пространстве Slack.
- MicrosoftЕсли подключите
Outlook, Teams и другие приложения Microsoft 365, которые вы подключите.
- GoogleЕсли подключите
Gmail, Calendar, Drive и другие приложения Google Workspace, которые вы подключите.
План по соответствию требованиям.
На каком мы этапе с сертификациями и условиями договоров. У запланированных пунктов пока нет сроков.
- Доступно
Список субобработчиков
Список на этой странице.
- Черновик
Соглашение об обработке данных
Черновик DPA на основе статьи 28 GDPR. Запросите у нас копию.
- Черновик
Политика использования ИИ и обработки данных
Как Vixi использует ИИ-модели и ваши данные. Черновик доступен по запросу.
- Запланировано
SOC 2 Type I
Независимый аудит того, как устроены наши меры контроля.
- Запланировано
SOC 2 Type II
Аудит того, как эти меры контроля работают на протяжении нескольких месяцев.
- Запланировано
ISO 27001
Сертификация нашей системы управления информационной безопасностью.
- Запланировано
Независимый тест на проникновение
Проверка продукта внешней компанией по безопасности.
- Запланировано
Свои ключи (BYOK)
Шифруйте хранилище и поисковый индекс ключами, которые вы контролируете в сервисе управления ключами.
- Запланировано
Выбор региона
Храните данные в США, ЕС или Канаде.
- Запланировано
HIPAA
Соглашение с бизнес-партнёром для работы с медицинскими данными.
Документы для вашей проверки.
Пришлите нам свою анкету или попросите любой из этих документов. Мы отправим их по почте.
- По запросу
Пакет для проверки безопасности
Эта страница в одном документе, а также описание архитектуры и ответы на частые вопросы анкет.
- По запросу
Соглашение об обработке данных (DPA)
Черновик на основе статьи 28 GDPR.
- По запросу
Политика использования ИИ и обработки данных
Черновик: какие модели мы используем, что они получают и что хранят.
Откроется письмо на адрес sales@tavix.dev.
Сообщите об уязвимости.
Думаете, что нашли проблему безопасности в Vixi AI? Напишите на security@tavix.dev.
- Расскажите, что вы нашли и как это воспроизвести.
- Используйте только собственные аккаунты и данные. Не обращайтесь к чужим данным и не нарушайте работу сервиса.
- Дайте нам разумное время на исправление, прежде чем рассказывать об этом публично.
Мы читаем каждое сообщение и расскажем, что найдём.
Есть вопросы от вашей службы безопасности?
Пришлите нам анкету по безопасности, и мы заполним её, или попросите пакет документов для проверки.