對於企業高階主管、資安長（CISO）與合規審計團隊而言，評估導入生成式 AI 電子郵件客戶端是一項高標準的決策。電子郵件是企業運作的中樞神經系統，流通著客戶資料、財務報表、核心合約、人事薪酬與內部機密策略。Superhuman 個人版定價為每月 30 美元，企業版提供量身定製的階梯報價，定位為頂級高效能郵件平台。然而，當第三方大語言模型（LLM）介入機密郵件流時，企業安全團隊的第一道疑問非常直接：郵件內容會不會外洩？第三方模型是否會使用企業通訊資料進行訓練？企業安全審計邊界何在？
Superhuman 透過「本地優先（Local-First）」郵件快取架構、與 OpenAI 簽署的企業級零資料留存（Zero Data Retention, ZDR）協議、禁止模型訓練的嚴格商業條款，以及取得 SOC 2 Type II、ISO 27001 與 Google CASA Tier 2 等第三方獨立稽核認證，建立了兼具生產力與合規防護的安全體系。
一、底層架構：本地優先快取與中心化儲存的差異
IT 審計團隊在評估第三方程式時，最常見的疑慮是擔心 Superhuman 會將整間公司的歷史郵件資料庫完整複製並長期備份在其中心伺服器上。事實上，Superhuman 的客戶端架構採用「本地優先（Local-First）」設計：
- 直接 OAuth 2.0 授權機制： 使用者直接透過 Google Workspace 或 Microsoft 365 進行原生存取權杖驗證。Superhuman 僅依需求申請郵箱範圍權限，不儲存員工的主密碼憑證。
- 終端側本機快取引擎： Superhuman 主要在使用者本機裝置的瀏覽器儲存層（包含 IndexedDB、WebSQL 與 CacheStorage）暫存近期郵件、搜尋索引與介面資源。使用者的收件夾整理、封存、標記與草稿撰寫，皆先進入本機修改佇列（Modifier Queue），隨後再非同步回寫至 Google 或 Microsoft API。
- 雲端不持久化儲存完整郵箱： 與傳統代管型 Webmail 服務不同，Superhuman 後端主要負責中轉同步狀態與中繼資料，不會在雲端常駐儲存企業全部歷史郵件的鏡像資料庫。
二、第三方模型處理：OpenAI 零資料留存（ZDR）機制
當使用者在 Superhuman 內觸發 AI 輔助功能時——包括「Write with AI」（AI 智慧起草）、「Auto Summarize」（長郵件摘要）、「Instant Reply」（上下文即時擬答）以及「Ask AI」（全信箱語意檢索）——系統會將必要的郵件片段傳送至外部推理模型（主要為 OpenAI API）。
資料在各節點間的傳輸流程如下：
[使用者終端 / 郵件客戶端]
│
▼ (TLS 1.3 傳輸加密)
[Superhuman 後端閘道]
│
▼ (TLS 1.3 傳輸加密；零資料留存協議生效)
[OpenAI 企業級推理 API]
│
└── 於揮發性記憶體（RAM）內完成上下文推理
└── 生成回覆內容
└── 立即銷毀 Prompt 與生成文字（落實 ZDR）
│
▼ (回傳補全結果)
[Superhuman 後端及客戶端]
零資料留存（Zero Data Retention）承諾
透過與 OpenAI 簽署的企業級商業合約，Superhuman 在合乎資格的 AI 處理流程中全面實施零資料留存（ZDR）：
- OpenAI 端不落盤記錄： 傳入的郵件內文與提示詞僅在推理運算期間暫存於揮發性記憶體（RAM）。運算結束並回傳結果後，記憶體立即釋放，OpenAI 的伺服器硬碟不會保留任何提示詞或生成結果的日誌記錄。
- 嚴格禁止模型訓練： 商業合約明確禁止 OpenAI 或 Superhuman 使用企業客戶的任何郵件內容、草稿、指令或通訊紀錄來訓練基礎大模型或改良通用模型權重。
- 全程端對端傳輸加密： 所有發往大模型端點的通訊請求皆強制透過 TLS 1.3 加密通道傳輸。
Superhuman 自有伺服器的資料留存原則
儘管 OpenAI 側嚴格執行零留存，Superhuman 自身架構為了兼顧功能可用性與使用者體驗，針對不同 AI 功能採取了差異化快取週期：
| 功能項目 | Superhuman 伺服器快取期 | 快取目的與資料範圍 |
|---|---|---|
| Write with AI（起草郵件） | 0 天（完全不留存） | 提示詞與產出的文字在傳遞至編輯器後，伺服器立即予以銷毀。 |
| Auto Summarize & Instant Reply（摘要與擬答） | 最長 90 天 | 摘要與推薦回覆在加密儲存區暫存最多 90 天；避免使用者重複開啟同一討論串時再次觸發重複推理。 |
| Ask AI（信箱問答） | 功能啟用期間維持 | 郵件檢索索引託管於符合 SOC 2 標準的加密儲存（靜態 AES-256 加密）；不索引附件實體內容與行事曆正文；僅保留檔名中繼資料。 |
| 使用者主動意見回饋（Feedback） | 經授權後留存 | 僅當使用者主動點擊評分回饋時，相關錯誤內容在取得明確同意後方交由工程團隊排查除錯。 |
三、企業安全合規與稽核驗證
對於大型企業與資安合規委員會而言，單憑行銷宣稱不足以通過採購審查。Superhuman 具備多項經得起檢驗的第三方專業認證：
SOC 2 Type II 與 ISO 27001 認證
Superhuman 每年定期接受獨立第三方會計師事務所的深度評估，持續維持 SOC 2 Type II 認證，驗證其在安全性（Security）、可用性（Availability）與機密性（Confidentiality）各維度的有效控制。同時，Superhuman 亦具備 ISO 27001 資訊安全管理系統認證。
Google CASA（雲端應用程式安全評估）第二級認證
為了存取 Gmail 的受限 API 權限範圍（Restricted Scopes），Google 強制要求第三方整合軟體每年必須通過嚴格的安全審計。Superhuman 順利通過基於 OWASP 應用程式安全驗證標準（ASVS）的 Google CASA Tier 2 評估，審查重點包含：
- 客戶端終端與後端代理程式中的資料儲存與傳輸安全；
- 抵禦未授權存取與權限提升的自動化及人工滲透測試；
- 嚴謹的最小權限存取控制及資料確實銷毀機制。
企業身分識別與管理員控制
Superhuman Enterprise 企業方案提供完整的企業 IT 控管能力：
- SAML 2.0 單一登入（SSO）與 SCIM： 支援與 Okta、Microsoft Entra ID（Azure AD）、Google Workspace 及 Ping Identity 整合，實現集中身分佈建、離職員工自動取消權限與強制多因素驗證（MFA）。
- 自備金鑰加密（BYOK）： 特定企業方案支援自備金鑰（Bring Your Own Key），確保靜態資料的加密根掌控在企業內部。
- 資料處理協議（DPA）與標準合約條款（SCCs）： 符合歐盟 GDPR 標準，確認 Superhuman 作為資料處理者（Data Processor）的法定義務。
- 網路層級全域 AI 阻斷： IT 網管人員可透過內部 DNS 設定，將
capi.grammarly.com重新指向capi-restricted.grammarly.com，在公司內網環境全面封鎖 Superhuman Go 及 AI 請求。 - 個別使用者 AI 自主停用： 使用者亦可隨時在客戶端透過快捷指令選單（macOS 按下
Cmd+K，Windows 按下Ctrl+K）搜尋並執行「Deactivate Superhuman AI」關閉生成式功能。
四、主流郵件 AI 方案評估矩陣
企業在進行架構選型時，通常會在 Superhuman AI、原生套件助理（Google Gemini for Workspace、Microsoft 365 Copilot）與員工非受控使用網頁版 ChatGPT/Claude 之間進行權衡：
| 評估維度 | Superhuman AI | 原生套件助理（Gemini / Copilot） | 網頁版通用 LLM（員工複製貼上） |
|---|---|---|---|
| 模型推理邊界 | 透過企業級 ZDR 協議對接 OpenAI API；禁止訓練 | 位於原生雲端租戶邊界內（Google Cloud / Microsoft Graph）；不公開訓練 | 免費版/一般商業帳戶通常預設收集資料作為模型訓練素材 |
| 郵箱暴露範疇 | 依即時請求傳遞當前郵件片段；客戶端本地快取 | 深度檢索整個租戶內的所有檔案、對話與郵件 | 員工缺乏監督地手動將機密文字貼入外部瀏覽器視窗 |
| 模型訓練外洩風險 | 零風險；合約具備法律約束力禁止任何訓練用途 | 零風險；享有微軟與 Google 企業版商用條款保障 | 高風險；極易導致商業機密、客戶個資與智財外流 |
| 第三方認證資格 | SOC 2 Type II、ISO 27001、Google CASA Tier 2 | SOC 1/2/3、ISO 27001、FedRAMP、HIPAA BAA | 依員工個別訂閱方案而異；大多缺乏企業證明文件 |
| 管理員集中治理 | 管理控制台日誌；DNS CNAME 網路封鎖；SAML SSO | Google Admin / Microsoft 365 安全中心原生原則 | 企業無法取得可見性與合規管控日誌 |
| 定價結構 | 個人版 $30/月；企業版依授權席次客製報價 | 基礎辦公授權外，額外增購約 $20–$30/使用者/月 | 個人版 $20/月；團隊版約 $25–$30/使用者/月 |
五、企業導入 Superhuman AI 的具體評估建議
若企業高層或核心業務團隊計畫採用 Superhuman 提升溝通效率，建議遵循以下四項資安審查步驟：
- 確認零資料留存協議附約： 簽署企業採購合約時，務必確認條款包含對底層模型供應商（OpenAI）的零資料留存（ZDR）機制與禁止模型訓練條款。
- 核對 90 天快取機制是否符合內控政策： 評估 Auto Summarize 模組暫存 90 天的加密快取是否符合企業自身的電子文件保留（E-Discovery）規範與資料保留政策。
- 釐清效率工具與合規歸檔的職責分工： Superhuman 是高效電子郵件用戶端介面，並非不可竄改的法律合規存檔系統。受 FINRA 或 SEC Rule 17a-4 監管之金融機構，仍應在 Microsoft 365 或 Google Workspace 租戶端配置 Smarsh、Global Relay 或 Mimecast 等專業歸檔方案。
- 強制啟用 SAML 2.0 SSO 與 SCIM 同步： 務必透過企業身分提供者統一管理帳號，確保員工離職或職務異動時，存取權限與本地快取憑證能即時撤銷。
在落實上述技術與合規防線的基礎上，Superhuman AI 能在確保企業機密資料絕對安全的前提下，為高階主管與專業團隊帶來顯著的溝通效率提升。