Manche Daten dürfen nicht lesbar sein, auch nicht für jemanden, der Zugriff auf die Datenbank erlangt. ZelixAI speichert diese Daten mit AES-256-GCM-Verschlüsselung: API-Schlüssel, Passwörter und die Zugangsdaten von Diensten, die Sie verbinden, etwa einem Postfach. Passwörter von Benutzern werden nicht als solche gespeichert, sondern nur als Hash.
Der Schlüssel für diese Verschlüsselung liegt weder im Code noch in der Datenbank. Alle Verbindungen zu ZelixAI laufen über HTTPS mit TLS 1.2 oder 1.3; einfaches HTTP wird auf HTTPS umgeleitet. Backups werden verschlüsselt gespeichert.
Gespräche und Wissensdatenbankartikel werden nicht Feld für Feld verschlüsselt. Sie sind durch eine eigene Datenbank pro Kunde und durch Zugriffskontrolle geschützt: Nur Benutzer Ihres Kontos mit den passenden Berechtigungen können sie lesen.