Gebaut, damit du Arbeit an KI abgeben kannst — und trotzdem weißt, wer was getan hat
Ein verständlicher Überblick, wie Zeze aufgebaut ist. Wir sagen, was es heute gibt und was noch auf der Roadmap steht.
Ein Arbeitsbereich, ein Server
- Jede Organisation läuft auf einem eigenen Messaging-Server und Gateway, mit getrennter Datenbank, Medienspeicher, Suchindex und KI-Audit-Log.
- Unsere Steuerungsebene verwaltet Konten, Arbeitsbereiche und Einladungen. Sie speichert keine Nachrichteninhalte.
- Tokens sind nur in dem Arbeitsbereich gültig, der sie ausgestellt hat.
Wo deine Daten liegen
- Daten liegen derzeit bei AWS in Singapur.
- Andere Regionen stellen wir auf Kundenwunsch bereit — sprich uns an.
- Du brauchst eine dedizierte Instanz oder eine private Installation in deiner eigenen Cloud oder deinem Rechenzentrum? Sprich uns an.
Anmeldung und Konten
- Passwortlose Anmeldung mit Einmalcodes per E-Mail; jede Arbeitsbereich-Sitzung wird gegen ein 60 Sekunden gültiges Einmal-Token getauscht.
- Das Deaktivieren eines Mitglieds wirkt sofort auf allen Geräten.
- Anmeldung mit Google und Microsoft, SAML und SCIM stehen auf der Roadmap.
KI-Governance
- Jede KI-Aktion wird auf dem Server als Automatisch, Erst fragen oder Blockieren entschieden; Admins legen Mindeststufen fest, die Einzelne nicht senken können.
- Nachrichten an andere Unternehmen, externe Links und große Gruppen brauchen immer die Freigabe eines Menschen.
- Jede KI ist ein eigenes Gerät, das sofort pausiert oder widerrufen werden kann, mit vollständigem Audit-Trail.
- Deine KI antwortet nicht über die Berechtigung einer Kollegin oder eines Kollegen hinaus: Wenn sie in deinem Namen antwortet, gleicht der Server das zuletzt Gelesene mit den Rechten jedes Empfängers ab (Reviews, Freigabebeträge, Dateien, Chats) und hält alles, was diese nicht sehen dürfen, für deine Freigabe zurück.
- Schutzmaßnahmen gegen Prompt Injection und Datenabfluss sind auf der Seite zur KI-Anbindung beschrieben.
Zusammenarbeit mit anderen Unternehmen
- Zwei Arbeitsbereiche verbinden sich erst, wenn beide Admins zustimmen; jede Seite kann die Verbindung beenden.
- Jede Seite wählt genau, welche Mitglieder die andere sehen kann. Nicht freigegebene Mitglieder können nicht gefunden oder angeschrieben werden.
- Unterhaltungen mit externen Mitgliedern tragen ein sichtbares Banner; Server föderieren nur mit verbundenen Organisationen.
Anrufe und Meetings
- Meeting-Tokens werden vom Gateway deines Arbeitsbereichs nur an Mitglieder der Unterhaltung ausgegeben und laufen nach 10 Minuten ab.
- Host-Aktionen (stummschalten, entfernen, sperren, beenden) prüft der Server, nicht der Client.
- Personen außerhalb der Unterhaltung müssen anklopfen und vom Host zugelassen werden.
Ein Hinweis zur Verschlüsselung
Der Verkehr zwischen Apps und Servern ist mit TLS verschlüsselt.
Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Das ist Absicht: Suche, Audit-Logs und serverseitige KI-Regeln müssen Nachrichten auf dem eigenen Server deines Arbeitsbereichs lesen. Wenn du die volle Kontrolle über diesen Server brauchst, wähle eine dedizierte Instanz oder eine private Installation.
Compliance-Status
Wir verfügen noch nicht über eine SOC-2- oder ISO-27001-Zertifizierung. Die Vorbereitung steht auf unserer Roadmap; wir veröffentlichen den Stand hier, statt vorab etwas zu behaupten.
Wir entwickeln nach dem PDPA Singapurs und der DSGVO. Bedingungen zur Auftragsverarbeitung veröffentlichen wir zusammen mit unseren Rechtsdokumenten.
Sicherheitslücke melden
Du hast ein Sicherheitsproblem gefunden? Schreib an [email protected]. Bitte gib uns angemessen Zeit für eine Behebung, bevor du es öffentlich machst.