אבטחה

כל עסק מבודד

המידע של כל עסק מופרד ברמת השורה במסד הנתונים (Row Level Security של Postgres). כל קריאה וכתיבה רצה בשם העסק שאליו היא שייכת.

כל מפתח גישה שייך לעסק אחד ומוגבל להרשאות שניתנו לו. מפתח של עסק אחד לא רואה עסק אחר.

איפה המידע נמצא

השרתים, מסד הנתונים, הקבצים והמטמון רצים ב־Google Cloud, באזור תל אביב (me-west1).

את התשובות מנסח Gemini ב־Vertex AI של Google, דרך השירות הגלובלי שלו. זיהוי דיבור בשיחות קול רץ באזור האירופי של Google.

Google לא מאמנת מודלים על מה שעובר ב־Vertex AI, לפי תנאי השירות של Google Cloud. גם אנחנו לא מאמנים מודלים על השיחות שלכם.

סודות

מפתחות, סיסמאות וחיבורים למערכות שלכם נשמרים ב־Google Secret Manager, לא בקוד ולא בקבצי הגדרות.

מחיקה

אפשר למחוק לקוח אחד עם כל מה שנשמר עליו, לקבוע תקופת שמירה לשיחות ולקוחות, או למחוק בוט עם כל השיחות שלו. כל מחיקה נרשמת: מה נמחק, מתי ומי ביקש.

ההדגמה הציבורית

בוט ניסיון נבנה רק אחרי בדיקת אנוש של Cloudflare, ובמגבלות לכל כתובת ולכל יום. הוא נבנה מהעמודים הציבוריים של האתר בלבד.

המפתח של בוט הניסיון נשמר מוצפן בעוגייה שהדפדפן לא יכול לקרוא, והוא מגיע רק לשיחה עם הבוט ולתרשים שלו.