Zenkit 的安全性
我們的團隊每天都使用 Zenkit
來跟您及其他顧客互動，並持續開發 Zenkit 產品。我們對於所有託付給 Zenkit 的資料總是非常謹慎地保護，因為如果您的資料處於危險之中，我們自己的資料也一樣岌岌可危。因此，保護您和我們的資料安全是我們首要的任務。
Zenkit 網路版 App 的安全性
我們每天都會對所有 Zenkit 的資料進行自動備份。Zenkit 使用總部位於德國法蘭克福的亞馬遜網絡服務 (AWS)。為了遵守 GDPR 歐盟《一般資料保護規範》 和 BDSG, 的規定，我們與第三方資料處理者簽署了資料處理協議 (DPA)。我們完全遵守這些法規，您可以在 https://zenkit.com/zh-hant/gdpr/ 瞭解更多。
資料中心安全性
亞馬遜雲端運算服務(RDS & S3， 簽約合作夥伴 AWS 盧森堡) 採用了一個健全且獲得多項包含 SSAE 16 和 ISO27001 等認證的物理安全計劃。亞馬遜已經建立了冗餘和持續監控的伺服器。欲瞭解更多關於亞馬遜的物理安全程序，請訪問 aws.amazon.com/security。
加密
- 網路連線採用 TLS 1.2 或更高版本進行保護（TLS 1.2 目前仍被 BSI（技術指引 TR-02102-2，2026 年版）及 NIST（SP 800-52 Rev. 2）推薦為安全的加密協定）。
- 不允許使用 TLS 1.1 或更低版本以及 RC4 的不安全連線。
- 採用靜態資料加密機制
- 所有密碼皆採用最強的加密演算法進行加密
- 不允許使用外洩的密碼
安全功能
- 不允許訪客存取。這意味著每位用戶都需有一個賬戶來存取
- 不允許外部文件共享。生成的檔案連結無法共享
- 支援透過驗證器應用程式進行的雙重認證（2FA）、單一登入（SSO）以及原生授權。
- 多租戶隔離： 客戶資料在邏輯上完全隔離，並嚴格歸屬於特定組織。每次發出請求時，伺服器端都會進行存取權限驗證。
- 無跨組織回應的 Zenkit AI： 回答僅基於該使用者在其所屬組織內有權存取的內容。AI 模型以無狀態（stateless）方式調用，不儲存任何輸入資料，亦不會使用客戶資料進行訓練。助理與範本僅在自身組織內部可見。
- Zenkit AI 具備防範提示詞注入（Prompt Injection）的安全機制， 僅在已登入使用者的權限範圍內運作，且任何變更性操作均需經由人工明確核准後方可執行。
您的資料屬於您的
我們知道有很多公司透過蒐集資料從中獲利。但這不是我們。我們希望您能保持專注和提高生產力。如果您決定加入我們的行列，我們會非常開心！如果您想要將您的資料帶到其他軟體服務，我們會很難過，但您仍可以將其全部導出並帶著走。依照 GDPR 歐盟《一般資料保護規範》, 您還可以從我們的伺服器上完全刪除您的所有資料。
| 伺服器所在地：德國 |  |
| AI 功能：歐盟境內處理 | |
| 備份伺服器所在地：德國 | |
| 歐洲託管合約合作夥伴 | |
| 經由 HTTPS 的 SSL | |
| 加密密碼（Argon 2） | |
| 靜態資料加密（AES-256） | |
| 原生授權 | |
| 透過驗證器應用程式進行雙重驗證（2FA） | |
| 檔案存取管理 | |
| 每日於法蘭克福的獨立資料中心進行加密備份 | |
| Single Sign On | |
| 入侵偵測系統 | |
| 多租戶隔離（含獨立的搜尋與向量索引） | |
| 無使用客戶資料進行 AI 訓練 | |
| 身分與存取管理 | |
發現漏洞？
若您在 Zenkit 或我們的服務中發現任何潛在的資安漏洞，請發送郵件至 security@zenkit.com 進行機密回報。您的回報將直接傳達給我們的資訊安全主管。