Центр довіриРанній доступ
Як Vixi AI for Work захищає дані компанії.
Що Vixi може бачити, що може робити, хто це підтверджує і де зберігаються ваші дані. Ця сторінка описує, як Vixi AI for Work працює сьогодні. Усе, чого ще не створено, позначено як «Заплановано».
Як ми захищаємо дані компанії.
Ці засоби керування вбудовані. Адміни налаштовують їх в адмінконсолі, і кожна зміна потрапляє в журнал аудиту. SSO, SCIM, DLP та експорт аудиту починаються з Business.
Хто що бачить
- Доступ за двома ключами
- Vixi використовує документ, лише коли проходять обидві перевірки: людина може відкрити його у власному застосунку, і власник поділився ним у Space, де є ця людина. Обидві перевіряються в кожному пошуку. Для конфіденційних документів застосунок-джерело перевіряється ще раз безпосередньо перед використанням.
- Лише те, що треба знати
- Якщо документ допоміг би, але ви не можете його відкрити, Vixi каже, хто його власник, щоб ви могли попросити доступ. Він ніколи не показує назву чи щось усередині.
- Приватні канали
- У приватному каналі Slack Vixi використовує лише документи, які може відкрити кожен учасник. Якщо він не може зіставити когось у каналі з людиною у вашій компанії, він просить продовжити в особистих повідомленнях. У публічних каналах він використовує лише те, чим поділилися з усією компанією.
- SSO і SCIM включено
- Входьте через будь-якого провайдера ідентифікації, що підтримує OIDC чи SAML 2.0, і вимагайте цього від усіх. SCIM 2.0 автоматично додає й видаляє людей і групи. Входить у Business і вище.
Хто виконує роботу
- Окрема пісочниця для кожного
- Vixi кожної людини працює у власному контейнері під gVisor — пісочницею з власною межею ядра. Брандмауер не пускає його до Vixi інших людей, нашої внутрішньої мережі та метаданих хмари, і він не приймає вхідних з’єднань. Усередині сховище й платіжні інструменти відповідають лише власному контрольованому процесу Vixi, що перевіряється операційною системою. Код, який запускає модель, не може їх викликати.
- У ШІ-колег власна ідентичність
- ШІ-колеги — це окремі акаунти з іменем, власником і власними дозволами. Вони пишуть від свого імені й не входять як людина. Журнал аудиту показує їхні дії під їхнім власним іменем.
- Делегування з обмеженим обсягом і строком
- Коли колега діє за людину, ця людина дає йому делегування: названі інструменти й ресурси, до 90 днів. Його можна відкликати будь-коли, а журнал аудиту записує кожну дію як «від імені» цієї людини.
Що потребує людини
- Підтвердження з урахуванням ризику
- Кожна дія отримує оцінку ризику за тим, наскільки вона оборотна, скільки грошей задіяно, кого вона стосується, наскільки чутливі дані та скільки записів зачеплено. Адміни задають пороги за роллю, колегою й робочим процесом. Люди можуть лише робити їх суворішими. Платежі потребують ключа доступу або підписаного підтвердження на телефоні.
- Зовнішній вміст підвищує планку
- Щойно запуск прочитав щось ззовні компанії, як-от сторонній лист, вебсторінку чи файл гостя, його вихідні й незворотні дії чекають на людину, навіть в авторежимі. У цьому запуску конфіденційні дані не можуть вийти за межі компанії без згоди людини.
- DLP для дій і запитів до моделі
- Вбудовані детектори знаходять секрети й API-ключі, номери карток, IBAN, американські номери соціального страхування та канадські SIN, email-адреси, номери телефонів і медичні терміни. Для кожного адміни вибирають: дозволити, приховати, запитати підтвердження чи заблокувати. Дії перевіряються перед запуском. Промпти й відповіді перевіряються на нашому проксі моделей.
- Політика доменів для браузера
- Адміни задають, які домени браузер Vixi може й не може відкривати. Власний список колеги може лише звузити список компанії.
- Аварійна зупинка
- Зупиніть одного колегу, один процес, один підключений застосунок або всю компанію. Це діє за лічені секунди: активна робота скасовується, а пристрої колеги відрізаються. Згодом можна відновити. Обидві дії журналюються.
Що записується
- Журнал аудиту з доказами
- Кожен виклик інструмента, запис через API й підтвердження потрапляють у журнал, як і кожен пошук: що прочитано й з чиїм доступом. Для кроків у браузері зберігається знімок екрана.
- Експорт у ваші інструменти
- Передавайте журнал у S3-сумісне сховище, Splunk, Datadog чи на власний вебхук. Він підписаний, тож ви можете перевірити, що він від нас.
- Строк зберігання
- Ви вибираєте, скільки зберігається журнал: типово 90 днів, щонайменше 30. Старіші записи та їхні знімки екрана видаляються щодня, але ніколи до того, як їх отримає ваш експорт.
- Юридичне утримання
- Увімкніть юридичне утримання, і з журналу нічого не видалятиметься, доки ви його не вимкнете. Обидві дії записуються в журнал.
Як обробляються дані
- Без навчання на ваших даних
- ШІ-моделі працюють на Amazon Bedrock, а Amazon Bedrock не навчає моделі на ваших вхідних даних. Vixi AI теж не навчає моделі на ваших даних, а наш проксі моделей не зберігає промпти у своїх журналах.
- Шифрування під час передавання
- З’єднання між вашими браузерами, застосунками й пристроями та Vixi AI використовують TLS. Так само й наші з’єднання з постачальниками моделей та застосунками, які ви підключаєте.
- Шифрування під час зберігання
- Паролі, API-ключі й токени входу в застосунки зберігаються в сховищі, зашифрованому за AES-256-GCM. Елементи кожної людини запечатані її власним ключем даних, а цей ключ зашифровано майстер-ключем, що зберігається в секретному сховищі нашого сервера. Резервні копії бази даних зберігаються зашифрованими в Cloudflare R2.
Де ваші дані зараз.
Vixi AI for Work працює на серверах у Німеччині. ШІ-моделі працюють у США. Вибір регіону заплановано.
Хостинг
Hetzner, Фалькенштайн, Німеччина
Наші сервери, бази даних і приватний Vixi кожної людини.
ШІ-моделі
Amazon Bedrock, США
Моделі Claude і текстові ембединги. Запити надходять до регіону us-east-1 і залишаються в США.
Субобробники
Компанії, які обробляють дані клієнтів на наше доручення.
| Компанія | Що робить | Де | Статус |
|---|---|---|---|
| Hetzner Online | Хостинг: сервери, бази даних і Vixi кожної людини. | Німеччина | Використовується |
| Amazon Web Services (Amazon Bedrock) | Запускає ШІ-моделі та ембедінги для пошуку по компанії. Отримує лише ті частини розмови чи документа, яких потребує запит. | США | Використовується |
| Cloudflare | DNS для tavix.dev і сховище R2 для зашифрованих резервних копій бази даних. Наш вебтрафік через Cloudflare не проходить. | Глобальна мережа | Використовується |
| Stripe | Оплата платних тарифів. Номери карток зберігає Stripe, ніколи не Vixi AI. | США | Очікує |
| Resend | Надсилає листи: коди для входу, запрошення, підтвердження й листи ШІ-колег. | США | Очікує |
| Expo | Надсилає push-сповіщення в мобільний застосунок. | США | Очікує |
«Очікує» означає, що сервіс налаштовано, але він ще не обробляє дані клієнтів.
Застосунки, які ваша компанія вирішує під’єднати
Вони отримують дані, лише якщо ви їх підключите. Vixi AI читає й пише там з наданим вами доступом, а застосунок обробляє дані за вашою власною угодою з ним.
- Recall.aiОчікує
Надсилає бота для нотаток на зустрічі, куди ви його запрошуєте, і повертає розшифровку. На зустрічі він називає себе ШІ.
- SlackЯкщо під’єднаєте
Запитання до Vixi, ШІ-колеги й підтвердження у вашому робочому просторі Slack.
- MicrosoftЯкщо під’єднаєте
Outlook, Teams та інші застосунки Microsoft 365, які ви під’єднаєте.
- GoogleЯкщо під’єднаєте
Gmail, Calendar, Drive та інші застосунки Google Workspace, які ви під’єднаєте.
План щодо відповідності вимогам.
На якому ми етапі із сертифікаціями й умовами договорів. Заплановані пункти поки не мають дат.
- Доступно
Список субобробників
Список на цій сторінці.
- Чернетка
Угода про обробку даних
Чернетка DPA на основі статті 28 GDPR. Попросіть у нас копію.
- Чернетка
Політика використання ШІ та обробки даних
Як Vixi використовує ШІ-моделі та ваші дані. Чернетка доступна на запит.
- Заплановано
SOC 2 Type I
Незалежний аудит того, як побудовано наші засоби контролю.
- Заплановано
SOC 2 Type II
Аудит того, як ці засоби контролю працюють протягом кількох місяців.
- Заплановано
ISO 27001
Сертифікація нашої системи управління інформаційною безпекою.
- Заплановано
Незалежний тест на проникнення
Перевірка продукту зовнішньою компанією з безпеки.
- Заплановано
Власні ключі (BYOK)
Шифруйте сховище й пошуковий індекс ключами, які ви контролюєте, у службі керування ключами.
- Заплановано
Вибір регіону
Зберігайте дані в США, ЄС або Канаді.
- Заплановано
HIPAA
Угода з бізнес-партнером для роботи з медичними даними.
Документи для вашої перевірки.
Надішліть нам свою анкету або попросіть будь-який із цих документів. Ми надішлемо їх вам поштою.
- На запит
Пакет для перевірки безпеки
Ця сторінка в одному документі, а також опис архітектури й відповіді на поширені запитання анкет.
- На запит
Угода про обробку даних (DPA)
Чернетка на основі статті 28 GDPR.
- На запит
Політика використання ШІ та обробки даних
Чернетка: які моделі ми використовуємо, що вони отримують і що зберігають.
Відкриє лист на адресу sales@tavix.dev.
Повідомте про вразливість.
Здається, ви знайшли проблему безпеки в Vixi AI? Напишіть на security@tavix.dev.
- Розкажіть, що ви знайшли й як це відтворити.
- Користуйтеся лише власними акаунтами й даними. Не звертайтеся до чужих даних і не порушуйте роботу сервісу.
- Дайте нам розумний час на виправлення, перш ніж розповідати про це публічно.
Ми читаємо кожне повідомлення й повідомимо вам, що знайдемо.
Є запитання від вашої служби безпеки?
Надішліть нам свою анкету безпеки, і ми її заповнимо, або попросіть пакет для перевірки.