Dibuat agar Anda bisa menyerahkan pekerjaan ke AI — dan tetap tahu siapa melakukan apa
Ikhtisar dalam bahasa sederhana tentang bagaimana Zeze dibangun. Kami menyebutkan apa yang sudah ada hari ini dan apa yang masih ada di peta jalan.
Satu workspace, satu server
- Setiap organisasi berjalan di server pesan dan gateway-nya sendiri, dengan database, penyimpanan media, indeks pencarian, dan log audit AI yang terpisah.
- Control plane kami menangani akun, workspace, dan undangan. Ia tidak menyimpan isi pesan.
- Token hanya berlaku di workspace yang menerbitkannya.
Di mana data Anda disimpan
- Data saat ini disimpan di AWS Singapura.
- Wilayah lain tersedia sesuai permintaan pelanggan — hubungi kami.
- Butuh instans khusus atau deployment privat di cloud atau pusat data Anda sendiri? Hubungi kami.
Masuk dan akun
- Masuk tanpa kata sandi dengan kode email sekali pakai; setiap sesi workspace ditukar dengan token sekali pakai yang berlaku 60 detik.
- Menonaktifkan anggota langsung berlaku di semua perangkat.
- Masuk dengan Google dan Microsoft, SAML, dan SCIM ada di peta jalan.
Tata kelola AI
- Setiap tindakan AI diputuskan di server sebagai Otomatis, Tanya saya dulu, atau Blokir; admin menetapkan batas minimum yang tidak bisa diturunkan individu.
- Pesan ke perusahaan lain, tautan luar, dan grup besar selalu memerlukan persetujuan manusia.
- Setiap AI adalah perangkat tersendiri yang bisa dijeda atau dicabut seketika, dengan jejak audit lengkap.
- AI Anda tidak akan menjawab melebihi hak akses rekan kerja: saat membalas atas nama Anda, server mencocokkan apa yang baru saja dibacanya dengan izin masing-masing penerima (ulasan, nominal persetujuan, file, chat) dan menahan apa pun yang tidak bisa mereka lihat untuk persetujuan Anda.
- Pertahanan terhadap prompt injection dan kebocoran data dijelaskan di halaman akses AI.
Bekerja dengan perusahaan lain
- Dua workspace hanya terhubung setelah kedua admin setuju; salah satu pihak bisa mengakhirinya.
- Setiap pihak memilih dengan tepat anggota mana yang bisa dilihat pihak lain. Anggota yang tidak dibagikan tidak bisa ditemukan atau dikirimi pesan.
- Percakapan dengan anggota eksternal menampilkan banner yang terlihat; server hanya berfederasi dengan organisasi yang terhubung.
Panggilan dan rapat
- Token akses rapat diterbitkan oleh gateway workspace Anda hanya untuk anggota percakapan, dan kedaluwarsa setelah 10 menit.
- Tindakan host (bisukan, keluarkan, kunci, akhiri) diverifikasi oleh server, bukan klien.
- Orang di luar percakapan harus mengetuk dan diizinkan masuk oleh host.
Catatan tentang enkripsi
Lalu lintas antara aplikasi dan server dienkripsi dengan TLS.
Pesan tidak dienkripsi end-to-end. Ini disengaja: pencarian, log audit, dan aturan AI sisi server perlu membaca pesan di server workspace Anda sendiri. Jika Anda butuh kendali penuh atas server itu, pilih instans khusus atau deployment privat.
Status kepatuhan
Kami belum memiliki sertifikasi SOC 2 atau ISO 27001. Persiapannya ada di peta jalan; kami akan memublikasikan statusnya di sini alih-alih membuat klaim terlalu dini.
Kami merancang sesuai PDPA Singapura dan GDPR. Ketentuan pemrosesan data akan dipublikasikan bersama dokumen hukum kami.
Laporkan kerentanan
Menemukan masalah keamanan? Kirim email ke [email protected]. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum mengungkapkannya ke publik.