ความปลอดภัย
สร้างมาให้คุณมอบงานให้ AI ได้ — และยังรู้ว่าใครทำอะไร
ภาพรวมแบบเข้าใจง่ายว่า Zeze ถูกสร้างอย่างไร เราบอกชัดว่าอะไรมีแล้ววันนี้ และอะไรยังอยู่ในแผนงาน
หนึ่งเวิร์กสเปซ หนึ่งเซิร์ฟเวอร์
- แต่ละองค์กรทำงานบนเซิร์ฟเวอร์ข้อความและเกตเวย์ของตัวเอง พร้อมฐานข้อมูล ที่เก็บสื่อ ดัชนีค้นหา และบันทึกการตรวจสอบ AI แยกกัน
- ส่วนควบคุมของเราดูแลบัญชี เวิร์กสเปซ และคำเชิญ ไม่ได้เก็บเนื้อหาข้อความ
- โทเค็นใช้ได้เฉพาะในเวิร์กสเปซที่ออกให้เท่านั้น
ข้อมูลของคุณอยู่ที่ไหน
- ปัจจุบันข้อมูลจัดเก็บบน AWS สิงคโปร์
- ภูมิภาคอื่นเปิดตามความต้องการของลูกค้า โปรดติดต่อเรา
- ต้องการอินสแตนซ์เฉพาะ หรือการติดตั้งแบบส่วนตัวบนคลาวด์หรือศูนย์ข้อมูลของคุณ? ติดต่อเรา
การเข้าสู่ระบบและบัญชี
- เข้าสู่ระบบแบบไม่ใช้รหัสผ่านด้วยรหัสครั้งเดียวทางอีเมล แต่ละเซสชันของเวิร์กสเปซถูกแลกเป็นโทเค็นใช้ครั้งเดียวอายุ 60 วินาที
- การปิดใช้งานสมาชิกมีผลทันทีบนทุกอุปกรณ์
- การเข้าสู่ระบบด้วย Google และ Microsoft, SAML และ SCIM อยู่ในแผนงาน
การกำกับดูแล AI
- ทุกการกระทำของ AI ถูกตัดสินบนเซิร์ฟเวอร์เป็น อัตโนมัติ ถามฉันก่อน หรือ บล็อก ผู้ดูแลกำหนดขั้นต่ำที่ผู้ใช้ลดไม่ได้
- ข้อความถึงบริษัทอื่น ลิงก์ภายนอก และกลุ่มใหญ่ ต้องให้คนอนุมัติเสมอ
- AI แต่ละตัวเป็นอุปกรณ์แยกที่หยุดหรือเพิกถอนได้ทันที พร้อมบันทึกการตรวจสอบครบถ้วน
- AI ของคุณจะไม่ตอบเกินสิทธิ์ของเพื่อนร่วมงาน: เมื่อตอบแทนคุณ เซิร์ฟเวอร์จะเทียบสิ่งที่มันเพิ่งอ่านกับสิทธิ์ของผู้รับแต่ละคน (การทบทวน ยอดเงินอนุมัติ ไฟล์ แชต) และพักสิ่งที่ผู้รับไม่มีสิทธิ์เห็นไว้รอคุณอนุมัติ
- มาตรการป้องกัน prompt injection และการรั่วไหลของข้อมูลอธิบายไว้ในหน้าเชื่อมต่อ AI
การทำงานกับบริษัทอื่น
- สองเวิร์กสเปซเชื่อมต่อกันได้หลังผู้ดูแลทั้งสองฝ่ายตกลงเท่านั้น และฝ่ายใดก็ยุติได้
- แต่ละฝ่ายเลือกได้ชัดเจนว่าอีกฝ่ายเห็นสมาชิกคนไหน สมาชิกที่ไม่ได้เปิดเผยจะค้นหาหรือส่งข้อความหาไม่ได้
- การสนทนาที่มีสมาชิกภายนอกมีแถบแจ้งที่มองเห็นชัด และเซิร์ฟเวอร์เชื่อมต่อแบบ federation เฉพาะกับองค์กรที่เชื่อมต่อแล้ว
การโทรและการประชุม
- โทเค็นเข้าประชุมออกโดยเกตเวย์ของเวิร์กสเปซให้เฉพาะสมาชิกของการสนทนา และหมดอายุใน 10 นาที
- การกระทำของผู้จัด (ปิดเสียง นำออก ล็อก จบ) ถูกตรวจสอบโดยเซิร์ฟเวอร์ ไม่ใช่ไคลเอนต์
- คนนอกการสนทนาต้องเคาะและได้รับอนุญาตจากผู้จัดก่อนเข้า
เกี่ยวกับการเข้ารหัส
การรับส่งข้อมูลระหว่างแอปกับเซิร์ฟเวอร์เข้ารหัสด้วย TLS
ข้อความไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง ซึ่งเป็นความตั้งใจ: การค้นหา บันทึกการตรวจสอบ และกฎ AI ฝั่งเซิร์ฟเวอร์ต้องอ่านข้อความบนเซิร์ฟเวอร์ของเวิร์กสเปซเอง หากคุณต้องการควบคุมเซิร์ฟเวอร์นั้นเต็มที่ ให้เลือกอินสแตนซ์เฉพาะหรือการติดตั้งแบบส่วนตัว
สถานะการปฏิบัติตามข้อกำหนด
เรายังไม่มีใบรับรอง SOC 2 หรือ ISO 27001 การเตรียมการอยู่ในแผนงาน เราจะแจ้งความคืบหน้าที่นี่แทนการกล่าวอ้างล่วงหน้า
เราออกแบบตาม PDPA ของสิงคโปร์และ GDPR ข้อกำหนดการประมวลผลข้อมูลจะเผยแพร่พร้อมเอกสารทางกฎหมาย
แจ้งช่องโหว่
พบปัญหาด้านความปลอดภัย? ส่งอีเมลถึง [email protected] โปรดให้เวลาเราแก้ไขอย่างเหมาะสมก่อนเปิดเผยต่อสาธารณะ