セキュリティとプライバシー

• 事前に確認

  削除、外部へのメッセージ、マージは承認を待ちます。ただし、そのボットでこの承認をオフにした場合や、以前の承認でその操作の許可ルールをそのボットに与えた場合は除きます。支払いは常に人が行います。どのプラン、設定、切り替えでもこれは変わりません。

• ボットが準備し、支払いはお客様が

  ボットがカードを持つことはありません。お客様のアカウントでカートを用意するか、支払い画面で止まります。「支払う」を押すのはお客様です。ZeeDo がカードを預かったり、お金を動かしたりすることはありません。

• パスワードはお客様のもの

  ボットはログイン情報を読まずに使います。用意された操作は3つだけで、どれもモデルに秘密情報を返しません。

• 見る、再生する、操作を代わる

  どのボットもライブで見られ、行ったことを再生でき、いつでもご自身のマウスとキーボードで操作を代われます。

• ボットがだまされたら

  紛れ込ませた指示でボットをだます攻撃（プロンプトインジェクション）は、業界全体でまだ解決されていません。ZeeDo は、ボットが言いくるめられても、人が関わらなければ取り返しのつかない操作はできないように作られています。

• ボットはボットだと名乗ります

  すべての会話の最初のメッセージと、すべてのメールの署名で名乗ります。フォームには表示しません。

録画は記録の時点で隠されます。パスワードとカードの欄、支払いの枠、パスワード保管庫が入力する欄、そして人が操作を代わっている間のすべての入力欄です。

お客様のデータは EU（フランス、ドイツ、アイルランド）で保存・処理されます。ただし、ボットに設定されたルールの読み取りと、ボットが押そうとしているボタンの確認の2つは、組織が EU 内に限定しない限り、米国のモデルが行う場合があります。

• SCC 付きのデータ処理契約（DPA）
• 再委託先を公開
• 72時間以内に削除

当社の技術的・組織的措置の拘束力のある一覧は、データ処理契約（DPA）の付属書 2 です。

ZeeDo がボットを管理するしくみ

ボットがウェブサイトへのログインを必要とするときは、ボットの画面でご自身がパスワードを入力します。ボットにはパスワードが見えず、ZeeDo が記録することもありません。

ご自身のキーを使う場合、モデルへの入力内容は、お客様の契約に基づき、お客様が選んだプロバイダーに送られます。ZeeDo のモデルは、コピーを保持せず、お客様のデータで学習しないプロバイダーだけを使います。EU の組織のリクエストは EU 内で処理されます。ただし、人がボットに設定したルールの読み取りと、ボットが押そうとしているボタンなどが何をするかの確認は、米国から処理される場合があります。

当社は自社のセキュリティを自らテストしています。その内容は、データ処理契約（DPA）の付属書 2 の「Testing」に記載のとおりです。

セキュリティの問題を見つけましたか？ ご連絡の方法は脆弱性の報告に関するポリシーに記載しています。