Безопасность и приватность

Где хранятся ваши данные и кто их видит

Ваша переписка хранится на серверах в Тель-Авиве, и в панели управления её видите только вы и ваша команда. Мы её не продаём и не используем для обучения AI. Здесь простыми словами написано, что мы храним, куда уходят данные и кто может до них добраться.

Что храним мы

Переписку, контакты и готовые ответы в нашей базе в Тель-Авиве, в одном регионе, и за его пределы они не уходят.

Как хранятся ключи

Сессия WhatsApp и любой токен подключения шифруются AES-256-GCM — ключом, который принадлежит только этому рабочему пространству, — прежде чем попасть в базу. Ключ, который защищает эти ключи, лежит в Google Secret Manager, а не в базе.

Отключение и удаление

Отключение канала уничтожает его учётные данные и разрывает связь сразу. Удаление рабочего пространства стирает его через 30 дней, резервные копии — через 60.

Что мы храним и что уходит наружу

Все данные, которые рабочее пространство хранит у нас, и куда они уходят. Это полный список.

Данные

Куда уходит

Статус

Содержимое сообщений

Хранится в нашей базе, на сервере в Тель-Авиве

У нас

Контакты и карточки клиентов

Та же база, тот же сервер

У нас

Правила, сценарии и кампании

Та же база

У нас

Подключение WhatsApp

Работает на нашем сервере — вход храним мы, в зашифрованном виде

У нас

Бот Telegram

Сообщения проходят через официальный Bot API Telegram

Третья сторона

Instagram и Messenger

Пока недоступны. Когда появятся — через официальный Graph API компании Meta

Третья сторона

Текст для ответа AI

В Claude от Anthropic (или в Gemini от Google, если ваше рабочее пространство работает на нём), на наших ключах, только когда включены ответы AI

Только если включено

Голосовые сообщения

В Gemini от Google на расшифровку. Включена по умолчанию, выключается одним переключателем в «Настройках»

Третья сторона

Google Calendar

Из него читается занятое время. Если вы выбрали календарь для записей, каждая запись попадает именно в этот календарь, с именем и номером телефона клиента — только если вы его подключили

Только если включено

Письма и оповещения команде

Отправляются из нашего почтового ящика Google или нашим ботом в Telegram — тем, кто его подключил

Третья сторона

Ночная резервная копия

В Google Cloud Storage в том же регионе, удаляется через 60 дней

У нас

Мы не продаём и не сдаём в аренду сообщения и контакты и не используем их для обучения AI. Google, который пишет ответы AI и расшифровки, тоже их для этого не использует.

Ваш аккаунт и кто что видит

В аккаунте хранятся ваша почта, платёжные реквизиты для счетов и участники команды. В рабочем пространстве хранится ещё и сама переписка, и её видят его участники. С нашей стороны служебная консоль показывает тарифы, использование и цифры, но не сообщения, контакты или переписку. Те, кто обслуживает серверы, могут добраться до самой базы данных и делают это, только чтобы устранить сбой или ответить на ваше обращение. Пространство, которое вы удалили, стирается через 30 дней.

Пароль

Хранится в виде scrypt-хеша со случайной солью. Сам пароль не хранится нигде и не подлежит восстановлению.

Сессия входа

Cookie с флагом HttpOnly, которую код в браузере прочитать не может; действует 30 дней. На сервере хранится только её хеш.

Двухэтапная аутентификация

Включается с приложением-аутентификатором, а на случай, когда телефона нет под рукой, выдаются десять кодов восстановления.

Банковская карта

Не проходит через нас и у нас не хранится. Карта и обработка платежей — только на стороне Stripe.

Удаление рабочего пространства

Переписка, контакты, записи, готовые ответы и меню пространства стираются безвозвратно через 30 дней, а все каналы отключаются сразу. Счета остаются у Stripe.

Это перевод для вашего удобства. Обязательной является версия на иврите, и при любом расхождении действует она.

Что важно знать о WhatsApp

Concierge подключается к WhatsApp так же, как WhatsApp Web, а не через официальный бизнес-API от Meta. Это противоречит условиям WhatsApp, поэтому есть риск, что номер заблокируют, особенно если отправлять много сообщений.

Мы этого не скрываем и не обещаем, что такого не случится. Зато с первого дня бот по умолчанию отвечает в спокойном темпе, и вам не нужно помнить, что это надо включить.

В Telegram такого риска нет, потому что он работает через официальный API для ботов. Если хотите начать совсем без риска, начните с Telegram.

WhatsApp — товарный знак Meta Platforms, Inc. Этот продукт не связан с Meta, не одобрен и не спонсирован ею и не использует официальный API WhatsApp.

Что снижает риск

Случайная пауза перед ответом

2–8 секунд

Интервал между ответами одному контакту

60 секунд

Дневной лимит на подключение

По желанию · рекомендуем 200

Ответы в группах

По умолчанию выключены · только при обращении к боту

Темп кампании в WhatsApp

6 в минуту · не больше 20

Пауза бота

Один переключатель в «Настройках» · или в одной переписке

Пауза и интервал между ответами включены по умолчанию, а дневной лимит включается одним переключателем. Каждую из этих настроек можно изменить, кроме максимальной скорости кампании в WhatsApp: её поднять нельзя.

Что мы проверяем перед каждым обновлением

Ничего не выходит в работу только потому, что «у меня работало». Перед каждым обновлением запускаются все автоматические тесты, включая сборку базы данных с нуля, так что ошибки находим мы, а не клиенты.

Наборы тестов

Движок ответов, меню, биллинг и подключения. Запускаются на каждый пуш.

107

Миграции

Прогоняются с нуля на каждый пуш и проверяются на расхождение схемы.

Языки интерфейса

Включая полный разворот вёрстки для иврита и арабского.

Один регион

Всё в me-west1. Никуда больше не реплицируется.

Вопрос, на который здесь нет ответа?

В руководстве есть технические подробности: что именно хранится, где и как долго.

К руководству Регистрация