Hecho para que puedas delegar trabajo en la IA y seguir sabiendo quién hizo qué
Un resumen claro de cómo está construido Zeze. Contamos qué existe hoy y qué sigue en la hoja de ruta.
Un espacio de trabajo, un servidor
- Cada organización funciona en su propio servidor de mensajería y pasarela, con base de datos, almacenamiento multimedia, índice de búsqueda y registro de auditoría de IA separados.
- Nuestro plano de control gestiona cuentas, espacios de trabajo e invitaciones. No almacena el contenido de los mensajes.
- Los tokens solo son válidos en el espacio de trabajo que los emitió.
Dónde están tus datos
- Los datos se almacenan actualmente en AWS en Singapur.
- Otras regiones se habilitan bajo petición: escríbenos.
- ¿Necesitas una instancia dedicada o una implementación privada en tu propia nube o centro de datos? Escríbenos.
Inicio de sesión y cuentas
- Inicio de sesión sin contraseña con códigos de un solo uso por correo; cada sesión de espacio de trabajo se canjea por un token de un solo uso válido 60 segundos.
- Desactivar a un miembro surte efecto de inmediato en todos sus dispositivos.
- El inicio de sesión con Google y Microsoft, SAML y SCIM están en la hoja de ruta.
Gobierno de la IA
- Cada acción de la IA se decide en el servidor como Automático, Pregúntame primero o Bloquear; los administradores fijan mínimos que nadie puede rebajar.
- Los mensajes a otras empresas, los enlaces externos y los grupos grandes siempre necesitan la aprobación de una persona.
- Cada IA es un dispositivo independiente que se puede pausar o revocar al instante, con un registro de auditoría completo.
- Tu IA no responde por encima de los permisos de un compañero: cuando contesta en tu nombre, el servidor compara lo que acaba de leer con los permisos de cada destinatario (revisiones, importes de aprobación, archivos, chats) y retiene para tu aprobación todo lo que no podrían ver.
- Las defensas frente a la inyección de prompts y la fuga de datos se explican en la página de acceso de IA.
Trabajar con otras empresas
- Dos espacios de trabajo solo se conectan cuando ambos administradores están de acuerdo; cualquiera de las partes puede terminar la conexión.
- Cada parte elige exactamente qué miembros puede ver la otra. Los miembros no compartidos no se pueden encontrar ni escribir.
- Las conversaciones con miembros externos muestran un aviso visible; los servidores solo se federan con organizaciones conectadas.
Llamadas y reuniones
- Los tokens de acceso a reuniones los emite la pasarela de tu espacio de trabajo solo para los miembros de la conversación, y caducan a los 10 minutos.
- Las acciones del anfitrión (silenciar, expulsar, bloquear, finalizar) las verifica el servidor, no el cliente.
- Las personas ajenas a la conversación deben pedir entrar y ser admitidas por el anfitrión.
Sobre el cifrado
El tráfico entre las apps y los servidores está cifrado con TLS.
Los mensajes no tienen cifrado de extremo a extremo. Es intencionado: la búsqueda, los registros de auditoría y las reglas de IA del servidor necesitan leer los mensajes en el servidor propio de tu espacio de trabajo. Si necesitas control total sobre ese servidor, elige una instancia dedicada o una implementación privada.
Estado de cumplimiento
Todavía no tenemos la certificación SOC 2 ni ISO 27001. Su preparación está en nuestra hoja de ruta; publicaremos aquí el avance en lugar de anunciarlo antes de tiempo.
Diseñamos conforme a la PDPA de Singapur y al RGPD. Las condiciones de tratamiento de datos se publicarán junto con nuestros documentos legales.
Informar de una vulnerabilidad
¿Has encontrado un problema de seguridad? Escribe a [email protected]. Danos un plazo razonable para corregirlo antes de hacerlo público.