Bezpečnosť a dáta

Kde sú moje dáta uložené a môže ich vidieť iný zákazník?

V PostgreSQL, pričom každý riadok nesie svojho tenanta. Izoláciu vynucuje databáza cez row-level security a aplikácia sa pripája rolou, ktorá ju nedokáže obísť. Ten rozdiel je podstatný: dopyt, ktorý zabudne filtrovať podľa tenanta, vráti nula riadkov, nie cudzie dáta. Záruka teda nestojí na tom, že je aplikačný kód zakaždým napísaný správne.

Ako sú uložené moje prístupové údaje?

Tajomstvá webhookov, tokeny do CRM, tokeny Telegramu, prihlasovacie údaje SMTP a refresh tokeny Google Drive sú šifrované cez AES-256-GCM a šifrovací kľúč nie je uložený v databáze. Ukradnutý dump databázy nie je ukradnutá sada integrácií.

Dá sa crawler nasmerovať na interné systémy?

Nie. Crawl aj agentické akcie si cieľovú adresu preložia a odmietnu privátne rozsahy aj metadátové endpointy cloudov, a každé presmerovanie sa kontroluje, nie slepo nasleduje — verejná URL, ktorá presmeruje dovnútra, neprejde.

Môže otrávená webová stránka alebo návštevník prevziať bota?

Obsah stránky aj správy návštevníka sa modelu odovzdávajú ako nedôveryhodné dáta. Text nemôže vyvolať akciu. Existujú len akcie, ktoré ste výslovne zapli; ich parametre sa validujú voči schéme, zápisové akcie vyžadujú schválenie a každé volanie sa zapisuje do audit logu.

Čo sa stane so súbormi, ktoré nahrá návštevník?

Nikdy sa neukladajú. Príloha existuje po dobu jednej požiadavky a zahodí sa — nepridá sa do vašej znalostnej bázy a nevzniká z nej žiadna nová povinnosť uchovávania. Poctivý dôsledok: kolega, ktorý konverzáciu prevezme, súbor nevidí, pretože už neexistuje. Typ súboru sa určuje z obsahu, nie z názvu, takže premenovaný spustiteľný súbor neprejde.

Prílohy a hlasový vstup sú predvolene vypnuté a vynucujú sa na serveri, nielen skryté vo widgete — takže požiadavka, ktorá widget obíde, vám nenaúčtuje funkciu, ktorú máte vypnutú.

Kto ďalší spracúva moje dáta?

Úplný zoznam s tým, čo každý z nich spracúva a kde sídli, je na stránke subdodávateľov. Google Drive a Telegram sú tam tiež a týkajú sa vás len vtedy, ak si ich pripojíte — uvádzame ich, hoci si nič neúčtujú, pretože rozhoduje to, či sa dotýkajú vašich dát, nie to, či za ne fakturujú.

Pozrite aj zmluvu o spracúvaní osobných údajov a zásady ochrany súkromia.