השיחות עם הלקוחות שלכם הן הנכס הכי רגיש שלכם. ככה אנחנו שומרים עליהן.

טוקנים מוצפנים במנוחה

טוקנים של וואטסאפ, מטא, מייל ו-PMS נשמרים מוצפנים ב-AES-256-GCM עם מפתח שלא יושב במסד הנתונים. הם מפוענחים רק ברגע השליחה, בזיכרון.

הפרדה מלאה בין עסקים

כל שאילתה על נתוני לקוח מסוננת לפי מזהה העסק שמגיע מהסשן בשרת — לעולם לא מהדפדפן. אין דרך לבקש נתונים של עסק אחר.

גישה וסשנים

סיסמאות נשמרות כ-scrypt עם מלח, סשנים הם טוקנים אטומים בעוגיית HttpOnly, וכל ניסיון כניסה מוגבל בקצב.

• תפקידים: בעלים, מנהל, נציג, צופה
• הזמנת צוות בקישור חד-פעמי

ייצוא ומחיקה

הנתונים שלכם. אפשר לייצא שיחות, אנשי קשר, משימות ואירועים בכל רגע, ולבקש מחיקה מלאה של החשבון — כולל טוקנים וגיבויים לפי לוח הזמנים של המחיקה.

וואטסאפ בלי סיכון חסימה

מספרים מקושרים מתנהגים כמו אדם, לא כמו בוט. הכללים מובנים במערכת ולא תלויים בזהירות של המשתמש:

• זהות של מכשיר דסקטופ אחד לכל מספר — אף פעם לא שניים במקביל
• בלי תשובות אוטומטיות ובלי שליחה המונית
• במספר אישי: עד 20 הודעות בשעה, לפחות 30 שניות בין הודעות, ורק לשיחות שכבר כתבתם בהן
• שליחה שהסטטוס שלה לא ברור לא נשלחת שוב אוטומטית
• התראה מיידית כשמספר מתנתק, והודעה כשהוא חוזר

AI עם גבולות

סוכנים מקבלים רק את הכלים שהותרו להם. טקסט של לקוחות מטופל כמידע — לעולם לא כהוראות — כך שהודעה זדונית לא יכולה לגרום לסוכן לפעול. אנחנו לא מאמנים מודלים על הנתונים שלכם.

תשתית

Postgres מנוהל עם גיבויים יומיים, תעבורה מוצפנת ב-TLS בלבד, וסודות בסביבת השרת — לא בקוד.

דיווח על פרצה

מצאתם בעיית אבטחה? כתבו לנו דרך דף יצירת הקשר עם הנושא ״אבטחה״. נחזור תוך 48 שעות ונעדכן עד הפתרון.