اسناد شما، فقط برای دستیار شما
وقتی قوانین، قیمت‌ها و مستندات داخلی‌تان را به یک سرویس می‌سپارید، باید بدانید دقیقاً چه بر سرشان می‌آید. این صفحه فقط چیزهایی را می‌گوید که در خودِ محصول پیاده‌سازی شده است.
کنترل‌هایی که همین حالا فعال‌اند
بدون ادعای گواهی‌نامه یا وعدهٔ مبهم؛ فهرست زیر مستقیماً از رفتار سیستم نوشته شده است.
جداسازی داده به تفکیک حساب
اسناد، دستیارها و گفت‌وگوهای هر حساب جدا نگهداری می‌شوند. هر درخواست به سرویس دانش با شناسهٔ همان حساب انجام میشود و درخواستی که با حساب مالک هم‌خوان نباشد رد میشود.
دانش هر دستیار، فقط برای همان دستیار
هر دستیار فضای دانش اختصاصی خودش را دارد. اسنادی که بارگذاری می‌کنید فقط برای ساختن پاسخ‌های همان دستیار جست‌وجو می‌شوند.
رمز عبور هرگز خام ذخیره نمی‌شود
رمزهای عبور با bcrypt هش می‌شوند. توکن تأیید ایمیل و کد بازیابی رمز هم هش‌شده نگهداری می‌شوند و کد بازیابی تعداد تلاش محدودی دارد.
تأیید ایمیل و هشدار ورود
ایمیل هر حساب تأیید میشود و هر ورود به حساب یا تغییر رمز عبور با ایمیل به شما اطلاع داده میشود.
کلیدهای API امن و قابل ابطال
کلید خام فقط یک بار، هنگام ساخت، نمایش داده میشود و پلکسیت فقط هش آن را نگه می‌دارد. هر کلید را هر وقت خواستید باطل کنید؛ تعداد درخواست‌ها هم محدود است.
ویجت فقط روی دامنههای شما
دامنههای مجاز ویجت را خودتان تعیین می‌کنید. هویت هر بازدیدکننده با توکن امضاشده مشخص میشود تا کسی نتواند گفت‌وگوی بازدیدکنندهٔ دیگری را ببیند.
شناسه‌های عمومی غیرقابل‌حدس
شناسه‌هایی که در آدرس‌ها و پاسخ‌های API دیده می‌شوند تصادفی‌اند؛ شناسه‌های ترتیبی داخلی هیچ‌وقت بیرون فرستاده نمی‌شوند.
ورود دومرحله‌ای و گزارش فعالیت برای تیم عملیات
دسترسی کارکنان پلکسیت به کنسول عملیات با ورود دومرحله‌ای محافظت میشود و اقدامات آن‌ها در گزارش فعالیت ثبت میشود.
اطلاعات درگاه پرداخت رمزنگاری‌شده
اعتبارنامه‌های درگاه‌های پرداخت رمزنگاری‌شده ذخیره می‌شوند و هر تراکنش کیف پول با وضعیت و تاریخ ثبت میشود.
سه اصل دربارهٔ داده‌های شما
حداقل داده
برای ارائهٔ سرویس فقط اطلاعات حساب، اسنادی که خودتان بارگذاری می‌کنید و متن گفتوگوها لازم است.
کنترل در دست شما
اسناد، پوشه‌ها، دستیارها و حافظهٔ هر مخاطب را هر وقت خواستید از پنل ویرایش یا حذف کنید.
بدون فروش داده
داده‌های شما فروخته نمی‌شود و فقط برای ارائهٔ همین سرویس به خودتان استفاده میشود.
جزئیات حقوقی در سیاست حریم خصوصی و قوانین و مقررات آمده است. گزارش مسائل امنیتی: support@plexit.ir
پرسش‌های رایج دربارهٔ امنیت
اسناد من برای پاسخ‌های کسب‌وکار دیگری استفاده میشود؟
نه. اسناد هر دستیار در فضای دانش اختصاصی همان دستیار نمایه می‌شوند و فقط در پاسخ‌های همان دستیار جست‌وجو می‌شوند.
اگر کلید API من لو برود چه کنم؟
از بخش کلیدهای API پنل، همان کلید را باطل کنید و کلید تازه بسازید؛ کلید باطل‌شده بلافاصله از کار می‌افتد.
کسی میتواند ویجت من را روی سایت دیگری بگذارد؟
با تعیین دامنههای مجاز در تنظیمات ویجت، ویجت فقط روی سایتهایی کار میکند که خودتان اجازه دادهاید.
مخاطبی خواست اطلاعاتش فراموش شود؛ چه کنم؟
در تنظیمات دستیار، حافظهٔ ثبتشده برای همان مخاطب را پیدا و پاک کنید. تاریخچهٔ گفتوگوها دستنخورده میماند و فقط حافظهٔ بلندمدت پاک میشود.
برای دستیارهای داخلی سازمان، راهنمای دستیار دانش داخلی و بخش امنیت در سؤالات متداول را هم ببینید.
دستیار هوشمند کسب‌وکارتان را همین امروز بسازید
ثبت‌نام رایگان است و به کارت بانکی نیاز ندارد. اسنادتان را بارگذاری کنید، در زمین تمرین امتحانش کنید و با یک خط کد روی سایت بگذارید.