セキュリティ
仕事を AI に任せても、誰が何をしたかがわかるように
Zeze のしくみをわかりやすく説明します。今日提供しているものと、まだロードマップ上のものを分けて書いています。
1 ワークスペースに 1 サーバー
- 各組織は専用のメッセージサーバーとゲートウェイで動作し、データベース、メディアストア、検索インデックス、AI 監査ログも分離されています。
- 当社のコントロールプレーンはアカウント、ワークスペース、招待を扱います。メッセージの内容は保存しません。
- トークンは発行元のワークスペースでのみ有効です。
データの保管場所
- データは現在 AWS のシンガポールに保存しています。
- その他のリージョンはご要望に応じて提供します。お問い合わせください。
- 専用インスタンスや、自社のクラウド・データセンターでのプライベートデプロイが必要な場合はお問い合わせください。
ログインとアカウント
- メールのワンタイムコードによるパスワードレスログイン。各ワークスペースのセッションは 60 秒間有効な使い捨てトークンと交換されます。
- メンバーを停止すると、すべてのデバイスで即座に反映されます。
- Google・Microsoft でのログイン、SAML、SCIM はロードマップ上にあります。
AI のガバナンス
- すべての AI 操作はサーバーで「自動」「先に確認」「禁止」のいずれかに判断されます。管理者は個人が下げられない下限を設定できます。
- 他社へのメッセージ、外部リンク、大人数のグループへの投稿には必ず人の承認が必要です。
- 各 AI は独立したデバイスで、即座に一時停止・取り消しでき、完全な監査記録が残ります。
- AI は同僚の閲覧権限を超えて答えません。あなたの代わりに返信するとき、サーバーは AI が最近読んだもの（振り返り、承認金額、ファイル、チャット）を受信者それぞれの権限と照合し、相手が見られない内容はあなたの承認待ちにします。
- プロンプトインジェクションやデータ持ち出しへの対策は「AI 接続」ページに記載しています。
他社との協働
- 2 つのワークスペースは双方の管理者が同意した後にのみ接続され、どちらからでも解除できます。
- 相手に見せるメンバーはそれぞれが正確に選びます。公開していないメンバーは検索もメッセージもできません。
- 外部メンバーがいる会話には目に見えるバナーが表示されます。サーバーは接続済みの組織とのみフェデレーションします。
通話と会議
- 会議のアクセストークンはワークスペースのゲートウェイが会話のメンバーにのみ発行し、10 分で失効します。
- ホストの操作（ミュート、退出させる、ロック、終了）はクライアントではなくサーバーが検証します。
- 会話の外の人はノックして、ホストに許可される必要があります。
暗号化について
アプリとサーバー間の通信は TLS で暗号化されています。
メッセージはエンドツーエンド暗号化されていません。これは意図的な設計です。検索、監査ログ、サーバー側の AI ルールは、ワークスペース専用のサーバー上でメッセージを読む必要があります。そのサーバーを完全に管理したい場合は、専用インスタンスかプライベートデプロイを選んでください。
コンプライアンスの状況
SOC 2 や ISO 27001 の認証はまだ取得していません。準備はロードマップ上にあり、早まった主張はせず、状況をここで公開します。
シンガポールの PDPA と GDPR を前提に設計しています。データ処理に関する条項は法務文書とあわせて公開します。
脆弱性の報告
セキュリティ上の問題を見つけた場合は [email protected] までメールでお知らせください。公開する前に、修正のための合理的な期間をいただけますようお願いします。