Чтобы можно было поручать работу ИИ — и всё равно знать, кто что сделал
Простой обзор того, как устроен Zeze. Мы прямо говорим, что есть уже сегодня, а что пока в планах.
Одно рабочее пространство — один сервер
- Каждая организация работает на своём сервере сообщений и шлюзе, с отдельными базой данных, хранилищем медиа, поисковым индексом и журналом аудита ИИ.
- Наша управляющая часть отвечает за аккаунты, рабочие пространства и приглашения. Содержимое сообщений она не хранит.
- Токены действуют только в том рабочем пространстве, которое их выдало.
Где хранятся ваши данные
- Сейчас данные хранятся в AWS в Сингапуре.
- Другие регионы открываем по запросу клиентов — напишите нам.
- Нужен выделенный экземпляр или частное развёртывание в вашем облаке или дата-центре? Напишите нам.
Вход и аккаунты
- Вход без пароля по одноразовым кодам из почты; каждая сессия рабочего пространства обменивается на одноразовый токен, действующий 60 секунд.
- Отключение участника сразу действует на всех его устройствах.
- Вход через Google и Microsoft, SAML и SCIM — в планах.
Управление ИИ
- Каждое действие ИИ сервер относит к «Автоматически», «Сначала спросить» или «Запретить»; администраторы задают минимальные уровни, которые нельзя ослабить.
- Сообщения в другие компании, внешние ссылки и большие группы всегда требуют одобрения человека.
- Каждый ИИ — отдельное устройство, которое можно сразу приостановить или отозвать, с полным журналом аудита.
- Ваш ИИ не отвечает сверх прав коллеги: когда он отвечает от вашего имени, сервер сверяет недавно прочитанное с правами каждого получателя (ревью, суммы согласований, файлы, чаты) и задерживает до вашего одобрения всё, что получатель видеть не должен.
- Защита от prompt injection и утечек данных описана на странице подключения ИИ.
Работа с другими компаниями
- Два рабочих пространства соединяются только после согласия обоих администраторов; любая сторона может прекратить связь.
- Каждая сторона точно выбирает, каких участников видит другая. Неоткрытых участников нельзя найти и им нельзя написать.
- В чатах с внешними участниками виден баннер; серверы федерируются только с подключёнными организациями.
Звонки и встречи
- Токены доступа к встречам выдаёт шлюз вашего рабочего пространства только участникам чата; срок действия — 10 минут.
- Действия организатора (выключить микрофон, удалить, заблокировать, завершить) проверяет сервер, а не клиент.
- Люди вне чата должны постучаться, и организатор должен их впустить.
О шифровании
Трафик между приложениями и серверами шифруется по TLS.
Сообщения не шифруются сквозным шифрованием. Это сделано намеренно: поиску, журналам аудита и серверным правилам ИИ нужно читать сообщения на собственном сервере вашего рабочего пространства. Если вам нужен полный контроль над этим сервером, выберите выделенный экземпляр или частное развёртывание.
Соответствие требованиям
У нас пока нет сертификации SOC 2 или ISO 27001. Подготовка к ней в наших планах; о ходе работ мы будем сообщать здесь, а не делать заявлений заранее.
Мы проектируем сервис с учётом PDPA Сингапура и GDPR. Условия обработки данных будут опубликованы вместе с юридическими документами.
Сообщить об уязвимости
Нашли проблему безопасности? Напишите на [email protected]. Пожалуйста, дайте нам разумное время на исправление до публичного раскрытия.