安全与隐私

• 先问您

  删除、对外消息和合并都会等您批准，除非您为该机器人关闭了这项审批，或曾在之前的审批中为该操作授予它一条长期规则。付款始终由人来完成：任何套餐、设置或开关都不能改变这一点。

• 机器人准备，您来付款

  机器人从不持有银行卡。它会在您自己的账户中准备好购物车，或停在付款页面；由您按下“付款”。ZeeDo 从不持有银行卡，也从不转移资金。

• 密码始终由您掌握

  机器人使用您的登录信息，却从不读取它们；可用的操作只有三种，没有一种会把机密返回给模型。

• 实时查看、回放、接管

  实时查看任何机器人，回放它做过的事，随时用您自己的鼠标和键盘接管。

• 万一机器人被骗

  提示注入攻击是整个行业尚未解决的问题。ZeeDo 的设计确保：即使机器人被说服，没有人的参与，它也做不了任何无法撤回的事。

• 机器人会表明自己是机器人

  在每次对话的第一条消息和每封邮件的签名中。表单不加标记。

录像在录制时就会遮盖：密码和银行卡字段、付款框、由登录信息保险箱填写的字段，以及有人接管期间的所有输入框。

客户数据在欧盟（法国、德国和爱尔兰）存储和处理，但有两项检查例外：读取为机器人设定的规则，以及检查机器人即将按下的按钮。除非组织将这两项检查保留在欧盟，否则它们可能由美国的模型完成。

• 附带标准合同条款的数据处理附录
• 已公开的子处理方
• 72 小时内删除

具有约束力的技术和组织措施清单，见我们数据处理附录的附件 2。

ZeeDo 如何约束机器人

当机器人需要您登录某个网站时，您在它的屏幕上亲自输入密码。机器人看不到您的密码，ZeeDo 也不会记录它。

使用您自己的密钥时，发给模型的内容会按您的合同发送到您选择的服务商。ZeeDo 模型只使用不保留副本、也不用您的数据训练的服务商；对于欧盟的组织，请求在欧盟境内处理，但读取人们为机器人设定的规则，以及检查机器人即将按下的控件会产生什么效果，这两项可能由美国的服务处理。

我们自行测试自身的安全，具体见我们数据处理附录附件 2 中“Testing”一节的说明。

发现了安全问题？我们的漏洞披露政策说明了如何告诉我们。