對 Zentor App 技術架構嘅誠實概覽——只係已經證實嘅事實，唔係猜測。
Zentor App 採用多租戶平台架構。每個租戶都有獨立嘅資料環境，伺服器端檢查會將每個已驗證嘅請求限制喺目前啟用嘅租戶。介面上嘅租戶切換器唔會削弱呢種隔離：佢只係為可以存取多過一個租戶嘅使用者切換目前嘅環境，而後端喺每個請求都會繼續檢查權限。額外租戶唔會由一般使用者建立，而係由 Zentor 開通；「個別」套餐中每個額外租戶嘅確認價格為每月 39 €。
儀表板嘅身份驗證以電郵同密碼為基礎，可選用 TOTP 雙重驗證，並支援 SSO 流程。一般工作階段 JWT 有效期為 12 小時，更新權杖最長可以有效七日。已公開文件嘅 API 並冇獨立嘅開發者 API 金鑰系統。公開表單同內容端點唔需要登入儀表板都可以運作，而 Widget 操作就會使用專用嘅嵌入權杖，並配合來源限制。嵌入權杖只會以明文顯示一次，設定期間應當作機密處理。
平台整合咗儀表板、按租戶劃分嘅後端服務、知識庫、通訊渠道，以及用於電話嘅獨立 SIP 部署。SIP 語音機器人自 2026 年七月 24 日起已經同主應用程式分離。每個已啟用嘅租戶都會獲得一個獨立嘅 SIP 實例，啟用或者停用仍然係 Master Admin 嘅工作。呢種分離可以防止租戶儀表板直接管理 Trunk 或者底層電話基礎設施。
安全控制包括 IP、域名同國家規則。每條新規則都會以試運行（Dry-Run）模式開始，要經過強制嘅 24 小時等候期先可以啟用。允許規則優先於封鎖規則。呢個設計令管理員有時間喺規則生效之前檢查佢嘅影響，並減低誤封合法存取嘅風險。
架構頁面唔應該被理解為公開 SLA，亦唔代表每個可選元件喺每個套餐都有提供。功能存取取決於授權同附加功能。本地部署（On-Premises）已經準備好，但仍未達到正式生產水平，因為目前嘅授權機制仍然包含一個佔位金鑰。因此應該描述為「按要求提供」同「導入階段」，而唔係一個完全自助嘅部署選項。
Zentor App 係一個多租戶平台：每個租戶都有完全獨立、技術隔離嘅數據世界。每個請求都會喺伺服器端嚴格限制喺所屬租戶範圍內——任何刻意存取其他租戶數據嘅嘗試，都會被技術上拒絕。一個租戶正好對應一間公司或一個網站。
敏感登入資料（如 API 金鑰及登入令牌）會於伺服器端以加密方式儲存（AES-256-GCM），不會以明文形式存入數據庫。
目前 Zentor App 並無外部安全認證（例如 ISO 27001），亦無已公開的滲透測試報告。我們特意在此公開說明，而非隱瞞。如有具體認證或審查需求，請直接聯絡我們。