Только официальные подключения
Telegram подключается через официальный Telegram Business connected-bot API, Instagram — через официальные интерфейсы Meta, а пароль от вашего аккаунта мы не спрашиваем, поэтому у нас его и нет.
Безопасность и доверие
Мастер-ключа здесь нет ни у кого
Вход подтверждает, кто вы. Он не подтверждает, что эта переписка ваша, что канал ещё подключён и что защищённая часть открыта, — об этом спрашивают заново, в тот момент, когда это важно. Агента спрашивают ровно о том же.
Разделение по владельцу
Переписки, контакты и платежи живут в вашем пространстве, а проверка, которая их там держит, идёт в самой базе данных, слоем ниже интерфейса.
Сообщения хранятся как пришли
Сообщение держит текст, время и историю правок ровно в том виде, в каком их выдала платформа. Правка становится новой записью, а не исправлением старой, и удаление записывается так же. Вы читаете ту переписку, которая была на самом деле.
Код на чувствительное содержимое
Шестизначный код приходит в WhatsApp и живёт 5 минут. Доступ по нему действует 15 минут и только к одной переписке.
Мы работаем внутри правил платформы
Если платформа разрешает писать первым только в окне или только по согласованному шаблону, продукт живёт по этому правилу. Отправку, которую платформа не приняла бы, здесь отклонят раньше и назовут правило.
Ответ ведёт назад к сообщениям
Любой вывод помощника опирается на конкретные сообщения, и открыть их вы можете сами.
Насколько далеко зайдёт агент, решаете вы
Подсказывать, готовить, действовать — названные ступени, и на какой из них стоит агент, выбираете вы. Рискованный шаг ждёт вашего «да». Разговор возвращается к вам в ту же секунду, как вы этого захотите.
Как устроен доступ внутри
Минимум прав на каждой границе, включая агентов
Приложение, среда агентов, служба защищённого содержимого и база данных работают на разных ключах, и дальше своей задачи не дотягивается никто.
- Агент не выше своего человека
Агент работает с правами того, кому принадлежит, и теряет их в ту же секунду, что и этот человек. Переписка, которую вы не откроете сами, закрыта и для него.
- Отдельная служба для защищённого
Чувствительное содержимое открывает отдельная служба со своими ключами и своими правами в базе. Остальной части продукта их не выдают. Поэтому ошибка в приложении не превращается в открытую дверь на защищённой стороне.
- Что вообще попадает в журнал доставки
Записи о доставке хранят статус и краткую причину. Тексты сообщений, коды и ключи туда не попадают.
Вопросы
Что спрашивают про безопасность
- Вы читаете мои переписки?
- Нет. Содержимое остаётся внутри вашего пространства, а чувствительная часть сверх того ждёт кода с коротким сроком жизни.
- Может ли агент отправить то, что я не одобрял?
- Нет. Он работает внутри выданных вами правил и прав, а шаг, который уходит другому человеку, можно задержать до вашего подтверждения.
- Зачем нужен код из WhatsApp?
- Чтобы одной украденной сессии было недостаточно. Код подтверждает, что переписку открывает человек с телефоном в руках. У того, кому досталась ваша открытая вкладка, телефона нет.
- Что будет, если я потеряю доступ к WhatsApp?
- Обычная работа с перепиской продолжается. Закрытым останется только то содержимое, которое требует подтверждения кодом, — и только до тех пор, пока номер снова не окажется у вас.
- Данные передаются кому-то ещё?
- Переписки не продаются и не передаются для рекламы. Внешние стороны здесь — только сами платформы и платёжная сторона при оплате.