DutyDesk
אבטחה ופרטיות

איפה המידע שלכם, ומי רואה אותו

השיחות נשמרות על שרתים בתל אביב, ובלוח הבקרה רק אתם והצוות שלכם רואים אותן. אנחנו לא מוכרים אותן ולא משתמשים בהן לאימון AI. בדף הזה כתבנו בפשטות מה נשמר, לאן נשלח מידע ומי יכול לגשת אליו.

מה נשמר אצלנו
השיחות, אנשי הקשר והתשובות הקבועות שלכם נשמרים במסד הנתונים שלנו בתל אביב, ולא יוצאים מהאזור הזה.
איך נשמרים פרטי ההתחברות
פרטי ההתחברות לוואטסאפ וכל טוקן של חיבור מוצפנים ב-AES-256-GCM, במפתח ששייך לסביבת העבודה בלבד, עוד לפני שהם נכתבים למסד הנתונים. המפתח שמגן על המפתחות האלה שמור בנפרד, ב-Google Secret Manager.
ניתוק ומחיקה
ניתוק ערוץ מוחק מיד את פרטי ההתחברות שלו ומנתק את הקישור. סביבת עבודה שמחקתם נמחקת סופית אחרי 30 יום, והגיבויים שלה אחרי 60 יום.

מה נשמר אצלנו, ומה נשלח החוצה

כל סוג של מידע שסביבת עבודה מחזיקה, ולאן הוא מגיע. זו הרשימה המלאה.

מידע
לאן הוא מגיע
מצב
תוכן ההודעות
נשמר במסד הנתונים שלנו על שרת בתל אביב
אצלנו
אנשי קשר וכרטיסי לקוח
באותו מסד נתונים, על אותו שרת
אצלנו
כללים, תרחישים וקמפיינים
אותו מסד נתונים
אצלנו
החיבור לוואטסאפ
רץ על השרת שלנו, ופרטי ההתחברות נשמרים אצלנו מוצפנים
אצלנו
בוט טלגרם
ההודעות עוברות דרך ה-Bot API הרשמי של טלגרם
צד שלישי
מסנג׳ר ואינסטגרם
עוד לא זמינים. כשיהיו — דרך ה-Graph API הרשמי של Meta
צד שלישי
הודעות שה-AI עונה עליהן
נשלחות ל-Claude של Anthropic (או ל-Gemini של Google, אם סביבת העבודה שלכם פועלת עליו), על המפתחות שלנו, רק כשתשובות AI מופעלות
רק אם הופעל
הודעות קוליות
נשלחות ל-Gemini של Google לתמלול. פועל כברירת מחדל, ואפשר לכבות בהגדרות
צד שלישי
יומן Google
נקראים ממנו זמנים תפוסים. אם בחרתם יומן לתורים, כל תור נכתב ליומן האחד הזה, עם השם ומספר הטלפון של הלקוח — רק אם חיברתם אותו
רק אם הופעל
מיילים והתראות לצוות
נשלחים מתיבת הדואר שלנו ב-Google, או מהבוט שלנו בטלגרם למי שחיברו אותו
צד שלישי
גיבוי לילי
נשמר ב-Google Cloud Storage באותו אזור, ונמחק אחרי 60 יום
אצלנו

אנחנו לא מוכרים ולא משכירים הודעות ואנשי קשר, ולא משתמשים בהם לאימון AI. גם Google, שכותבת את תשובות ה-AI ואת התמלול, לא משתמשת בהם לכך.

החשבון שלכם, ומי יכול לראות מה

בחשבון נשמרים כתובת המייל, פרטי החיוב לחשבוניות ורשימת חברי הצוות. בסביבת העבודה נשמרות גם השיחות עצמן, וחברי הסביבה רואים אותן. אצלנו, מערכת הניהול של הצוות מציגה מסלולים, שימוש ומספרים, אבל לא הודעות, לא אנשי קשר ולא שיחות. מי שמפעילים את השרתים יכולים להגיע למסד הנתונים עצמו, ועושים זאת רק כדי לתקן תקלה או לטפל בפנייה שלכם. סביבת עבודה שמחקתם נמחקת סופית אחרי 30 יום.

סיסמה
אנחנו שומרים רק גיבוב (hash) שלה, ב-scrypt עם salt אקראי. הסיסמה עצמה לא נשמרת בשום מקום, ואי אפשר לשחזר אותה.
התחברות
עוגיית HttpOnly, שקוד שרץ בדפדפן לא יכול לקרוא, בתוקף ל-30 יום. בשרת נשמר רק גיבוב שלה.
אימות דו-שלבי
אפשר להפעיל אותו עם אפליקציית אימות, ולקבל עשרה קודי שחזור למקרה שהטלפון לא זמין.
כרטיס אשראי
פרטי הכרטיס לא עוברים דרכנו ולא נשמרים אצלנו — הסליקה מתבצעת ב-Stripe בלבד.
מחיקת סביבת עבודה
השיחות, אנשי הקשר, התורים, התשובות הקבועות והתפריטים נמחקים סופית אחרי 30 יום, וכל הערוצים מתנתקים מיד. החשבוניות נשארות אצל Stripe.

דבר אחד שחשוב לדעת על וואטסאפ

Concierge מתחבר לוואטסאפ כמו וואטסאפ ווב, ולא דרך הממשק העסקי הרשמי של Meta. זה מנוגד לתנאי השימוש של וואטסאפ, ולכן יש סיכון שהמספר ייחסם, בעיקר כששולחים הרבה הודעות.

אנחנו לא מסתירים את זה, ולא מבטיחים שזה לא יקרה. מה שכן: הבוט עונה בקצב רגוע מהרגע הראשון, כברירת מחדל, בלי שתצטרכו לזכור להפעיל את זה.

בטלגרם הסיכון הזה לא קיים, כי הוא עובד דרך הממשק הרשמי. אם אתם רוצים להתחיל בלי סיכון בכלל, טלגרם הוא המקום.

WhatsApp הוא סימן מסחרי של Meta Platforms, Inc. DutyDesk אינו קשור ל-Meta, אינו ממומן על ידה ואינו משתמש ב-API הרשמי של וואטסאפ.

מה מקטין את הסיכון
השהיה אקראית לפני כל תשובה
⁦2–8⁩ שניות
מרווח בין תשובות לאותו איש קשר
60 שניות
תקרה יומית לכל חיבור
אופציונלית · מומלץ 200
מענה בקבוצות
כבוי כברירת מחדל · רק כשפונים לבוט
קצב קמפיין בוואטסאפ
6 בדקה · 20 לכל היותר
השהיית הבוט
מתג אחד בהגדרות · או לשיחה אחת
ההשהיה והמרווח בין תשובות פועלים כברירת מחדל, ואת התקרה היומית מפעילים בלחיצה. אפשר לשנות כל אחת מהן, חוץ מהקצב המרבי של קמפיין בוואטסאפ, שאי אפשר להעלות.

מה בודקים לפני כל עדכון

שום דבר לא עולה לאוויר על סמך «אצלי זה עבד». לפני כל עדכון רצות כל הבדיקות האוטומטיות, כולל בנייה מחדש של מסד הנתונים מאפס, כך שתקלה נתפסת אצלנו ולא אצל הלקוחות.

92
חבילות בדיקות
מנוע התשובות, התפריטים, החיוב והחיבורים — כולן רצות בכל עדכון קוד.
107
מיגרציות
רצות מאפס בכל עדכון קוד, עם בדיקה שמבנה מסד הנתונים לא סטה.
5
שפות ממשק
כולל ממשק מלא מימין לשמאל בעברית ובערבית.
1
אזור אחד
הכול ב-me-west1 בתל אביב, בלי עותקים באזורים אחרים.

יש לכם שאלה שלא ענינו עליה כאן?

במדריך יש את כל הפרטים הטכניים: מה בדיוק נשמר, איפה ולכמה זמן.