Được xây dựng để bạn giao việc cho AI — mà vẫn biết ai đã làm gì
Tổng quan dễ hiểu về cách Zeze được xây dựng. Chúng tôi nói rõ điều gì đã có hôm nay và điều gì vẫn nằm trong lộ trình.
Một không gian làm việc, một máy chủ
- Mỗi tổ chức chạy trên máy chủ nhắn tin và gateway riêng, với cơ sở dữ liệu, kho media, chỉ mục tìm kiếm và nhật ký kiểm tra AI riêng.
- Lớp điều khiển của chúng tôi quản lý tài khoản, không gian làm việc và lời mời. Nó không lưu nội dung tin nhắn.
- Token chỉ hợp lệ trên không gian làm việc đã cấp nó.
Dữ liệu của bạn ở đâu
- Dữ liệu hiện được lưu trên AWS tại Singapore.
- Các khu vực khác được mở theo nhu cầu khách hàng — hãy liên hệ chúng tôi.
- Cần phiên bản riêng hoặc triển khai riêng trên đám mây hay trung tâm dữ liệu của bạn? Hãy liên hệ chúng tôi.
Đăng nhập và tài khoản
- Đăng nhập không mật khẩu bằng mã email dùng một lần; mỗi phiên vào không gian làm việc được đổi lấy token dùng một lần có hiệu lực 60 giây.
- Vô hiệu hóa một thành viên có hiệu lực ngay trên mọi thiết bị.
- Đăng nhập Google và Microsoft, SAML và SCIM nằm trong lộ trình.
Quản trị AI
- Mọi thao tác AI được máy chủ quyết định là Tự động, Hỏi tôi trước hoặc Chặn; quản trị viên đặt mức tối thiểu mà cá nhân không hạ được.
- Tin nhắn gửi công ty khác, liên kết bên ngoài và nhóm lớn luôn cần con người phê duyệt.
- Mỗi AI là một thiết bị riêng có thể tạm dừng hoặc thu hồi ngay, với nhật ký kiểm tra đầy đủ.
- AI của bạn không trả lời vượt quyền của đồng nghiệp: khi trả lời thay bạn, máy chủ đối chiếu những gì nó vừa đọc với quyền của từng người nhận (đánh giá, số tiền phê duyệt, tệp, cuộc trò chuyện) và giữ lại những gì họ không được xem để chờ bạn duyệt.
- Biện pháp chống prompt injection và rò rỉ dữ liệu được mô tả ở trang Kết nối AI.
Làm việc với công ty khác
- Hai không gian làm việc chỉ kết nối sau khi quản trị viên hai bên đồng ý; bên nào cũng có thể chấm dứt.
- Mỗi bên chọn chính xác thành viên nào bên kia được thấy. Thành viên không được chia sẻ thì không thể bị tìm thấy hay nhắn tin.
- Hội thoại có thành viên bên ngoài hiển thị thanh thông báo rõ ràng; máy chủ chỉ liên kết với các tổ chức đã kết nối.
Cuộc gọi và cuộc họp
- Token vào họp do gateway của không gian làm việc cấp, chỉ cho thành viên hội thoại, và hết hạn sau 10 phút.
- Thao tác của người chủ trì (tắt tiếng, mời ra, khóa, kết thúc) được máy chủ xác minh, không phải ứng dụng.
- Người ngoài hội thoại phải gõ cửa và được người chủ trì cho vào.
Về mã hóa
Lưu lượng giữa ứng dụng và máy chủ được mã hóa bằng TLS.
Tin nhắn không được mã hóa đầu cuối. Đây là chủ ý: tìm kiếm, nhật ký kiểm tra và quy tắc AI phía máy chủ cần đọc tin nhắn trên máy chủ riêng của không gian làm việc. Nếu cần toàn quyền với máy chủ đó, hãy chọn phiên bản riêng hoặc triển khai riêng.
Tình trạng tuân thủ
Chúng tôi chưa có chứng nhận SOC 2 hoặc ISO 27001. Việc chuẩn bị nằm trong lộ trình; chúng tôi sẽ công bố tiến độ tại đây thay vì tuyên bố sớm.
Chúng tôi thiết kế theo PDPA của Singapore và GDPR. Điều khoản xử lý dữ liệu sẽ được công bố cùng các tài liệu pháp lý.
Báo cáo lỗ hổng
Phát hiện vấn đề bảo mật? Hãy gửi email tới [email protected]. Vui lòng cho chúng tôi thời gian hợp lý để khắc phục trước khi công bố.