Dibina supaya anda boleh menyerahkan kerja kepada AI — dan masih tahu siapa melakukan apa
Gambaran ringkas tentang bagaimana Zeze dibina. Kami menyatakan apa yang ada hari ini dan apa yang masih dalam pelan hala tuju.
Satu ruang kerja, satu pelayan
- Setiap organisasi berjalan pada pelayan pemesejan dan get laluannya sendiri, dengan pangkalan data, storan media, indeks carian dan log audit AI yang berasingan.
- Satah kawalan kami mengendalikan akaun, ruang kerja dan jemputan. Ia tidak menyimpan kandungan mesej.
- Token hanya sah pada ruang kerja yang mengeluarkannya.
Di mana data anda disimpan
- Data kini disimpan di AWS Singapura.
- Rantau lain dibuka mengikut permintaan pelanggan — hubungi kami.
- Perlukan instans khusus atau pemasangan persendirian dalam awan atau pusat data anda sendiri? Hubungi kami.
Log masuk dan akaun
- Log masuk tanpa kata laluan dengan kod e-mel sekali guna; setiap sesi ruang kerja ditukar kepada token sekali guna 60 saat.
- Menyahaktifkan ahli berkuat kuasa serta-merta pada setiap peranti.
- Log masuk Google dan Microsoft, SAML dan SCIM ada dalam pelan hala tuju.
Tadbir urus AI
- Setiap tindakan AI diputuskan pada pelayan sebagai Automatik, Tanya saya dulu atau Sekat; pentadbir menetapkan had minimum yang tidak boleh diturunkan individu.
- Mesej kepada syarikat lain, pautan luar dan kumpulan besar sentiasa memerlukan kelulusan manusia.
- Setiap AI ialah peranti berasingan yang boleh dijeda atau dibatalkan serta-merta, dengan jejak audit lengkap.
- AI anda tidak akan menjawab melebihi kebenaran rakan sekerja: apabila ia membalas bagi pihak anda, pelayan menyemak apa yang baru dibacanya terhadap kebenaran setiap penerima (semakan, amaun kelulusan, fail, sembang) dan menahan apa-apa yang mereka tidak boleh lihat untuk kelulusan anda.
- Pertahanan terhadap suntikan gesaan dan kebocoran data diterangkan di halaman akses AI.
Bekerja dengan syarikat lain
- Dua ruang kerja hanya bersambung selepas kedua-dua pentadbir bersetuju; mana-mana pihak boleh menamatkannya.
- Setiap pihak memilih dengan tepat ahli mana yang boleh dilihat pihak lain. Ahli yang tidak dikongsi tidak boleh ditemui atau dihantar mesej.
- Perbualan dengan ahli luar memaparkan sepanduk yang jelas; pelayan hanya bersekutu dengan organisasi yang bersambung.
Panggilan dan mesyuarat
- Token akses mesyuarat dikeluarkan oleh get laluan ruang kerja anda hanya kepada ahli perbualan, dan tamat tempoh selepas 10 minit.
- Tindakan hos (bisukan, keluarkan, kunci, tamatkan) disahkan oleh pelayan, bukan klien.
- Orang di luar perbualan mesti mengetuk dan dibenarkan masuk oleh hos.
Nota tentang penyulitan
Trafik antara aplikasi dan pelayan disulitkan dengan TLS.
Mesej tidak disulitkan hujung ke hujung. Ini disengajakan: carian, log audit dan peraturan AI sisi pelayan perlu membaca mesej pada pelayan ruang kerja anda sendiri. Jika anda memerlukan kawalan penuh ke atas pelayan itu, pilih instans khusus atau pemasangan persendirian.
Status pematuhan
Kami belum memegang pensijilan SOC 2 atau ISO 27001. Persediaan ada dalam pelan hala tuju; kami akan menerbitkan status di sini dan bukannya membuat dakwaan awal.
Kami mereka bentuk mengikut PDPA Singapura dan GDPR. Terma pemprosesan data akan diterbitkan bersama dokumen undang-undang kami.
Laporkan kelemahan
Menemui isu keselamatan? E-mel [email protected]. Sila beri kami masa yang munasabah untuk membaikinya sebelum mendedahkannya kepada umum.