Bezpečnost a data

Kde jsou moje data uložená a může je vidět jiný zákazník?

V PostgreSQL, přičemž každý řádek nese svého tenanta. Izolaci vynucuje databáze přes row-level security a aplikace se připojuje rolí, která ji nedokáže obejít. Ten rozdíl je podstatný: dotaz, který zapomene filtrovat podle tenanta, vrátí nula řádků, ne cizí data. Záruka tedy nestojí na tom, že je aplikační kód pokaždé napsaný správně.

Jak jsou uložené moje přístupové údaje?

Tajemství webhooků, tokeny do CRM, tokeny Telegramu, přihlašovací údaje SMTP a refresh tokeny Google Drive jsou šifrované přes AES-256-GCM a šifrovací klíč není uložený v databázi. Ukradený dump databáze není ukradená sada integrací.

Dá se crawler nasměrovat na interní systémy?

Ne. Crawl i agentické akce si cílovou adresu přeloží a odmítnou privátní rozsahy i metadatové endpointy cloudů, a každé přesměrování se kontroluje, ne slepě následuje — veřejná URL, která přesměruje dovnitř, neprojde.

Může otrávená webová stránka nebo návštěvník převzít bota?

Obsah stránky i zprávy návštěvníka se modelu předávají jako nedůvěryhodná data. Text nemůže vyvolat akci. Existují jen akce, které jste výslovně zapnuli; jejich parametry se validují proti schématu, zápisové akce vyžadují schválení a každé volání se zapisuje do audit logu.

Co se stane se soubory, které nahraje návštěvník?

Nikdy se neukládají. Příloha existuje po dobu jednoho požadavku a zahodí se — nepřidá se do vaší znalostní báze a nevzniká z ní žádná nová povinnost uchovávání. Poctivý důsledek: kolega, který konverzaci převezme, soubor nevidí, protože už neexistuje. Typ souboru se určuje z obsahu, ne z názvu, takže přejmenovaný spustitelný soubor neprojde.

Přílohy a hlasový vstup jsou ve výchozím stavu vypnuté a vynucují se na serveru, ne jen skryté ve widgetu — takže požadavek, který widget obejde, vám nenaúčtuje funkci, kterou máte vypnutou.

Kdo další zpracovává moje data?

Úplný seznam s tím, co každý z nich zpracovává a kde sídlí, je na stránce subdodavatelů. Google Drive a Telegram jsou tam také a týkají se vás jen tehdy, pokud si je připojíte — uvádíme je, i když si nic neúčtují, protože rozhoduje to, jestli se dotýkají vašich dat, ne to, jestli za ně fakturují.

Viz také smlouvu o zpracování osobních údajů a zásady ochrany soukromí.