Sommige gegevens mogen niet leesbaar zijn, ook niet voor iemand die toegang krijgt tot de database. ZelixAI slaat die gegevens op met AES-256-GCM-versleuteling: API-sleutels, wachtwoorden en de inloggegevens van diensten die je koppelt, zoals een mailbox. Wachtwoorden van gebruikers bewaren we niet als zodanig, alleen als hash.
De sleutel voor deze versleuteling staat niet in de code en niet in de database. Alle verbindingen met ZelixAI lopen via HTTPS met TLS 1.2 of 1.3; gewone HTTP wordt omgeleid naar HTTPS. Back-ups worden versleuteld opgeslagen.
Gesprekken en kennisbankartikelen worden niet per veld versleuteld. Die zijn beschermd door een eigen database per klant en door toegangscontrole: alleen gebruikers van jouw account met de juiste rechten kunnen ze lezen.