Certaines données ne doivent pas être lisibles, même pour quelqu'un qui accède à la base de données. ZelixAI stocke ces données avec un chiffrement AES-256-GCM : clés d'API, mots de passe et identifiants des services que vous connectez, comme une boîte mail. Les mots de passe des utilisateurs ne sont pas stockés tels quels, uniquement sous forme de hash.
La clé utilisée pour ce chiffrement ne se trouve ni dans le code ni dans la base de données. Toutes les connexions à ZelixAI passent par HTTPS avec TLS 1.2 ou 1.3 ; le HTTP simple est redirigé vers HTTPS. Les sauvegardes sont stockées chiffrées.
Les conversations et les articles de la base de connaissances ne sont pas chiffrés champ par champ. Ils sont protégés par une base de données propre à chaque client et par le contrôle d'accès : seuls les utilisateurs de votre compte disposant des bonnes permissions peuvent les lire.