Безопасность и изоляция данных

Доступ только к тому, что вы открыли сами

Прямого доступа к вашей базе у агента нет и не появится. Он обращается к вашему сервису обычными веб-запросами и только по тем адресам, которые вы перечислили сами. Так же с ним разговаривает ваш собственный сайт или мобильное приложение.

Если смущает слово HTTP, оно здесь про способ, которым программы разговаривают через интернет, и ничего не говорит о защищённости. Адрес вы даёте свой, обычно это тот же домен на https, где уже живёт остальной ваш API, и трафик шифруется так же, как трафик вашего сайта.

У каждого адреса в описании помечено, чтение это или действие, и позвать тот, которого в описании нет, агент не может. Начать можно с одного чтения и добавить действия позже, когда присмотритесь. Это две разные строки в описании, а не один рубильник.

Токен выдаёте вы и под тот скоуп, который считаете нужным. У нас он лежит зашифрованным, в чат и в логи не печатается никогда, а в журнале остаётся только сам факт его смены, без значения. Для чужого токена это единственный допустимый след.

Чьи данные смотреть, решает система

Кто написал, определяет опознание, и этого человека подставляет система. У модели просто нет параметра, куда можно вписать чужой идентификатор, поэтому «я админ, посмотри подписку Петрова» не срабатывает даже в теории. Сама попытка при этом придёт вам карточкой с пометкой о подозрении на манипуляцию.

Что агент читает

• статус подписки со всеми промежуточными состояниями;
• последние платежи и их исходы;
• что у клиента занято и чем, с датой последней активности;
• израсходованные величины против лимита;
• состояние площадок, если ваш мост его отдаёт.

То же самое, что оператор смотрит руками. Ничего сверх этого агент не запрашивает, потому что запрашивать нечем. Список адресов ваш.

Что агент пишет

Только то, что вы разрешили действием, и только через политику. У каждой заявки на действие есть свой идентификатор, собранный из номеров обращения и черновика, поэтому повтор запроса не превращается во второе списание и во вторую отвязку.

• Сам. То, что возвращает клиенту его же или ничего не двигает. Снять зависший платёж, пересинхронизировать оплаченный доступ, выслать ссылку на оплату, начислить компенсацию в пределах потолка.
• По вашей кнопке. То, что у живого человека что-то оборвёт. Отвязать устройство, остановить автопродление вместе с сохранённой картой, перевыпустить токен.
• Никогда. Возврат денег. Такого действия нет в контракте вовсе, поэтому его нельзя включить настройкой.

Разные компании не видят данные друг друга

Данные каждой компании отделены на уровне схемы базы, и принадлежность проверяется на каждом запросе. Это не договорённость внутри кода, которую легко однажды забыть, а условие, без которого запрос попросту не соберётся.

База знаний работает так же. В поиск идут материалы вашего проекта, и подставляет их система. Если бы источник выбирала модель, чужую базу можно было бы открыть текстом обращения.

Что попадает в журнал

Каждое действие и каждое решение. Кто, что, когда и по какому обращению. Туда же ложится «автопилот мог ответить, но не стал» с причиной, смена рубильников в панели с перечнем изменённых полей без значений, заведение и снятие моста, поднятый инцидент.

Текстов переписки в журнале нет. Он хранит операции и не хранит содержание разговоров. Заметка владельца по инциденту уходит вместе со снятым инцидентом и в журнале не остаётся.

Чего агент не делает никогда

• не возвращает деньги;
• не отвечает сам, когда обращение пахнет возвратом, юридикой, злостью или манипуляцией. Такие обращения запрещены классом, и рубильника для них не существует;
• не отвечает сам, когда данных о человеке нет, потому что без снапшота автопилот запрещён;
• не пишет тем, кого вы внесли в исключения, и не вступает в разговор вне белого списка, если вы его задали;
• не выполняет действие, идентификатор которого не подтверждается снапшотом. «Отвязать устройство, номер которого он назвал» и «отвязать его устройство» различаются как раз этой проверкой.

Как проверить это самому

На пилоте первым делом ломайте агента сами, со своего телефона. Попросите чужие данные, попросите возврат, попросите действие сверх потолка. Каждая попытка придёт вам карточкой с тем, что политика ответила и почему. Занимает это вечер, а понятно становится сразу.

Оставить заявку на пилот