安全與信任
自主，但帶著 手煞車。
把工作交給軟體，是控制權的問題，不是熱情的問題。這裡寫清楚 Systeni 做什麼、它自己拒絕做什麼，再往下，還有我們目前還沒有的東西。
控制
自動的邊界在哪裡。
專員只在您設定的邊界內行動
規則決定代理可以獨自做什麼：金額區間、最低信心門檻，以及由誰核准。超出這個範圍，就由真人決定。
答案只來自核准的資料
知識庫就是您上傳並核准的內容。專員會註明出處，寧可說不知道，也不編答案。
一切都可回復
流程有版本紀錄，代理可以一鍵暫停，每次執行都會保留每個步驟的紀錄。
在您發布之前，什麼都不會上線
工作流程先在測試模式下跑樣本流量。凡是您沒親眼看它跑過的，客戶都看不到。
今天就有
此刻屬實的部分。
本清單上的每一項都已實作，可在產品中或合約裡查核。
- 傳輸中加密每個連線都採用 HTTPS，並搭配 HSTS，讓造訪過一次的瀏覽器不會退回未加密的 HTTP。
- 資料存放在哪裡一台伺服器，位於德國紐倫堡。沒有多區域可選——只有一個，就是這裡。若您需要放在別處，我們交付一份由您自己運行的副本。
- 以角色為基礎的存取控制擁有者、管理員、操作員與唯讀，在每個工作空間內強制生效。
- 轉交真人是設計前提文件無法佐證的答案，或信心低於固定門檻的答案，都會移交給真人處理。一項操作需要多少信心，由各項規則個別設定。
尚未具備
我們沒有的。
多數廠商索性不放這一頁。若在競爭對手網站上看到某項認證，請索取報告——並以同樣的標準要求我們。
- 尚未具備
GDPR 資料處理協議
準備中。次處理者列於隱私權頁面，刪除請求會在 30 天內回覆，但目前尚未簽署處理合約。
- 尚未具備
稽核紀錄
已記錄；尚未提供給客戶的匯出功能。登入、連線、規則與流程的變更都會寫入伺服器上的稽核資料表，但目前還沒有畫面或匯出功能可供您查閱。
- 尚未具備
SOC 2 Type II
尚未取得。已列入計畫；報告出來我們就公布。
- 尚未具備
ISO 27001
尚未取得。範圍已界定，未認證。
- 尚未具備
公開的可用性承諾
Enterprise 提供寫進合約的服務水準。目前還沒有公開狀態頁。
- 尚未具備
靜態加密
尚未。資料庫磁碟區與每夜備份都不是靜態加密。工作區為其連線儲存的憑證，則另外以 AES-256-GCM 封存。
Systeni 還在早期。在這些拿到手之前，我們不會展示相關標章，業務人員也無權作出暗示。如果某項認證是您採購的硬性要求，請現在就說，而不是等到簽約。