安全
放心把工作交給 AI，同時清楚每件事是誰做的
用平實的語言說明 Zeze 是怎麼打造的。哪些今天已經有、哪些還在路線圖上，我們分開寫清楚。
一個空間，一套伺服器
- 每個組織執行在自己的訊息伺服器和閘道上，資料庫、媒體儲存、搜尋索引、AI 稽核日誌都是獨立的。
- 控制層只負責帳號、空間和邀請，不儲存任何訊息內容。
- 權杖只在簽發它的空間有效。
資料放在哪裡
- 資料目前存放在 AWS 新加坡。
- 其他區域依客戶需求開放，請與我們聯絡。
- 需要專屬執行個體或私有化部署（跑在你自己的雲端或機房裡），請與我們聯絡。
登入與帳號
- 以電子郵件驗證碼免密碼登入；進入每個空間時換取一個 60 秒、一次性的登入權杖。
- 停用成員後，所有裝置立即失效。
- Google / Microsoft 登入、SAML 與 SCIM 在路線圖上。
AI 管控
- AI 的每個動作都由伺服器端判定為「自動 / 先問我 / 禁止」；管理員可設定個人無法調低的下限。
- 傳給其他公司、包含外部連結、發到大型群組的訊息，一律需要本人確認。
- 每個 AI 是一台獨立裝置，可立即暫停或撤銷，全程留下紀錄。
- AI 回答不越級：AI 代你回覆同事時，伺服器端會依「它最近讀過什麼」逐一核對收件人原本的權限（復盤、審批金額、檔案、群組聊天），對方看不到的內容會先轉給你確認。
- 防範提示注入與資料外洩的措施，詳見「AI 接入」頁。
與其他公司協作
- 雙方管理員都同意後，兩個空間才會互通；任何一方都可以解除。
- 每一方精確選擇對方能看到自己的哪些成員；未公開的人，對方搜尋不到、也無法傳訊息。
- 有外部成員的會話頂部有明顯提示；伺服器只與已建立協作的組織聯邦。
通話與會議
- 入會權杖由你所在空間的閘道簽發，只發給會話成員，10 分鐘後失效。
- 主持人操作（靜音、移出、鎖定、結束）由伺服器端驗證，而不是用戶端。
- 會話外的人需要申請，經主持人准許才能入會。
關於加密
App 與伺服器之間的通訊全程以 TLS 加密。
訊息不做端對端加密。這是刻意的設計：搜尋、稽核日誌和伺服器端 AI 規則需要在你所在空間自己的伺服器上讀取訊息。如果你需要完全掌控這台伺服器，請選擇專屬執行個體或私有化部署。
合規進度
我們目前尚未取得 SOC 2 或 ISO 27001 認證。相關準備在路線圖上；進度會在這裡公布，不會提前宣稱。
我們依新加坡 PDPA 與歐盟 GDPR 的要求設計。資料處理條款將隨法律文件一併發布。
回報安全漏洞
發現安全問題？請寄信到 [email protected]。公開揭露前請給我們合理的修復時間。