Bezpečnosť a dôvera
Konverzácie vašich zákazníkov. Strážené ako naše.
Komunikačná platforma drží tie najotvorenejšie dáta, aké firma má. Táto stránka jednoducho a zrozumiteľne hovorí, ako ich ConnectWiz chráni – rovnako, ako zvyšok webu opisuje funkcie: čo je skutočné a kde sú hranice.
Opatrenia
Nudné záruky povedané nahlas
Izolácia tenantov na úrovni databázy
Riadky každého pracovného priestoru oddeľuje zabezpečenie na úrovni riadkov, ktoré vynucuje priamo PostgreSQL – nie to, či si niekto spomenie pridať klauzulu WHERE. Múr stojí v databáze, kde ho chyby v aplikácii nepreleziu.
Prístup s pevnými pravidlami
Dvojfaktorové overenie, prístup podľa rolí s päťdesiatimi piatimi samostatnými oprávneniami a auditné záznamy pri akciách, na ktorých záleží – kto čo urobil, je záznam, nie spomienka.
Tajomstvá zostávajú tajomstvami
Tokeny kanálov, API kľúče a prihlasovacie údaje integrácií sú pri uložení šifrované, v paneli len na zápis, posielajú sa výhradne v hlavičkách overenia a nikdy sa neobjavia v logoch ani v chybových hláseniach.
Podpísaná prichádzajúca prevádzka všade
Každý webhook kanála je kryptograficky overený – podpisy HMAC porovnávané v konštantnom čase, časové okná proti opakovaniu a evidencia idempotencie, takže zachytené alebo zopakované doručenie skončí hneď pri dverách.
AI s mantinelmi
AI odpovedá z vašich vlastných podkladov a radšej odmietne, než by si vymýšľala; čítanie z CRM a obchodu má uzamknuté na identitu človeka v konverzácii a zápisy do externých systémov zostávajú na ľuďoch.
Súhlas s dôkazom
Každý súhlas zaznamená, čo bolo zobrazené, odtlačok verzie, čas, zdroj, IP a toho, kto ho zaznamenal – rozlíšené podľa kanála, účelu a kategórie, a pre prevádzku v Turecku s integrovaným registrom İYS.
Prístup ku GDPR a KVKK
Práva dotknutých osôb uplatňujeme na požiadanie, účely spracúvania sú zdokumentované a špecifiká jednotlivých kanálov – napríklad reťazec spracúvania u Mety pri WhatsAppe – uvádzame zrozumiteľne, nie skryto.
Poctivosť ako bezpečnostné opatrenie
Každá stránka s funkciou na tomto webe uvádza svoj skutočný stav a limity – rovnaká disciplína platí aj vo vnútri: neoverené cesty sa dodávajú vypnuté a „zapnuté“ znamená zmerané.
Zodpovedné nahlasovanie
Našli ste niečo? Povedzte to najprv nám.
Napíšte na [email protected] a priložte kroky na reprodukciu. Každé hlásenie čítame, reagujeme naň, akoby na ňom záležalo – pretože záleží – a nepodnikneme právne kroky proti výskumu v dobrej viere, ktorý rešpektuje údaje používateľov a nenarúša prevádzku služby.
Čo nám pomôže konať rýchlo
Endpoint alebo časť produktu, kroky na reprodukciu, dopad, ako ho chápete, a spôsob, ako vás zastihnúť. Ak sa hlásenie týka dát iného tenanta, zastavte sa pri dôkaze konceptu – nikdy nie pri vyťahovaní dát.
Poctivo o toku dát
Kam idú vaše dáta – a to len vtedy, keď ich tam pošlete
Pripojené platformy spracúvajú to, čo im pošlete
Správy na WhatsAppe, v Messengeri či na Instagrame spracúva Meta, na Telegrame Telegram, hovory cez váš trunk NetGSM spoločnosť NetGSM a e-maily z kampaní ESP, ktorého pripojíte. Každá stránka integrácie na tomto webe uvádza svoj smer a rozsah – na platformu, ktorú ste nepripojili, nič nepotečie.
Spracovanie cez AI podľa vašich pravidiel
Odpovede AI bežia na konfigurácii modelu, ktorú si zvolí váš pracovný priestor – vrátane nastavení s vlastným kľúčom, kde je vzťah s poskytovateľom modelu aj jeho podmienky priamo vaše. Prompty vychádzajú z vašich podkladov; vaše dáta sa nepoužívajú na trénovanie našich modelov.
Podrobnosti o kategóriách údajov, ich uchovávaní a vašich právach: zásady ochrany osobných údajov. Otázky, na ktoré stránka neodpovedá: napíšte nám priamo.
Máte otázky k bezpečnosti, skôr než sa rozhodnete?
Prineste si svoj kontrolný zoznam – odpovieme naň tak, ako je napísaná táto stránka: priamo a aj s hranicami.