Безпека та приватність

Де зберігаються ваші дані і хто їх бачить

Ваші розмови зберігаються на серверах у Тель-Авіві, і в панелі керування їх бачите лише ви й ваша команда. Ми їх не продаємо й не використовуємо для навчання AI. Тут простими словами написано, що ми зберігаємо, куди йдуть дані і хто може до них дістатися.

Що зберігаємо ми

Розмови, контакти й готові відповіді в нашій базі в Тель-Авіві, в одному регіоні, і за його межі вони не виходять.

Як зберігаються ключі

Сесія WhatsApp і будь-який токен підключення запечатуються AES-256-GCM ключем, що належить лише цьому робочому простору, перш ніж потрапити до бази. Ключ, який захищає ці ключі, лежить у Google Secret Manager, а не в базі.

Від’єднання та видалення

Від’єднання каналу знищує його облікові дані й обриває зв’язок одразу. Видалення робочого простору стирає його через 30 днів, резервні копії — через 60.

Що ми зберігаємо і що йде назовні

Усі дані, які робочий простір зберігає в нас, і куди вони йдуть. Це повний список.

Дані

Куди йде

Статус

Вміст повідомлень

Зберігається в нашій базі, на сервері в Тель-Авіві

У нас

Контакти та картки клієнтів

Та сама база, той самий сервер

У нас

Правила, сценарії та кампанії

Та сама база

У нас

Підключення WhatsApp

Працює на нашому сервері — вхід зберігаємо ми, зашифрованим

У нас

Бот Telegram

Повідомлення проходять через офіційний Bot API Telegram

Третя сторона

Instagram і Messenger

Поки недоступні. Коли з’являться — через офіційний Graph API компанії Meta

Третя сторона

Текст для відповіді AI

До Claude від Anthropic (або до Gemini від Google, якщо ваш робочий простір працює на ньому), на наших ключах, лише коли ввімкнено відповіді AI

Лише якщо увімкнено

Голосові повідомлення

До Gemini від Google на розшифрування. Увімкнене за замовчуванням, і його вимикає один перемикач у розділі «Налаштування»

Третя сторона

Google Calendar

З нього читається зайнятий час. Якщо ви вибрали календар для записів, кожен запис потрапляє саме в цей календар, з іменем і номером телефону клієнта — лише якщо ви його підключили

Лише якщо увімкнено

Листи й сповіщення для команди

Надсилаються з нашої поштової скриньки в Google, а учасникам, які підключили Telegram, — нашим ботом у Telegram

Третя сторона

Нічна резервна копія

До Google Cloud Storage у тому самому регіоні, видаляється через 60 днів

У нас

Ми не продаємо й не здаємо в оренду повідомлення та контакти і не використовуємо їх для навчання AI. Google, яка пише відповіді AI та розшифровки, теж не використовує їх для цього.

Ваш обліковий запис і хто що бачить

В обліковому записі зберігаються ваша пошта, платіжні реквізити для рахунків і учасники команди. У робочому просторі зберігаються ще й самі розмови, і їх бачать учасники простору. З нашого боку консоль для працівників показує тарифи, використання й цифри, але не повідомлення, контакти чи розмови. Ті, хто обслуговує сервери, можуть дістатися до самої бази даних і роблять це лише для того, щоб усунути збій або відповісти на ваше звернення. Простір, який ви видалили, стирається через 30 днів.

Пароль

Зберігається як scrypt-хеш із випадковою сіллю. Сам пароль не зберігається ніде й не підлягає відновленню.

Сесія входу

Файл cookie з прапорцем HttpOnly, який код у браузері прочитати не може, дійсний 30 днів. На сервері зберігається лише його хеш.

Двоетапна перевірка

Її можна ввімкнути із застосунком-автентифікатором і отримати десять кодів відновлення на випадок, коли телефону немає під рукою.

Банківська картка

Не проходить через нас і в нас не зберігається. Картка та обробка платежів — лише на боці Stripe.

Видалення робочого простору

Розмови, контакти, записи, готові відповіді й меню простору стираються остаточно через 30 днів, а всі канали від’єднуються одразу. Рахунки лишаються у Stripe.

Це переклад для вашої зручності. Обовʼязковою є версія івритом, і в разі розбіжностей діє саме вона.

Що важливо знати про WhatsApp

Concierge підключається до WhatsApp так само, як WhatsApp Web, а не через офіційний бізнес-API від Meta. Це суперечить умовам WhatsApp, тому є ризик, що номер заблокують, особливо якщо надсилати багато повідомлень.

Ми цього не приховуємо й не обіцяємо, що такого не станеться. Зате з першого дня бот за замовчуванням відповідає в спокійному темпі, і вам не треба пам’ятати, що це слід увімкнути.

У Telegram такого ризику немає, бо він працює через офіційний API для ботів. Якщо хочете почати зовсім без ризику, почніть із Telegram.

WhatsApp — торговельна марка Meta Platforms, Inc. Цей продукт не пов’язаний із Meta, не схвалений і не спонсорований нею та не використовує офіційний API WhatsApp.

Що знижує ризик

Випадкова пауза перед відповіддю

2–8 секунд

Інтервал між відповідями одному контакту

60 секунд

Денний ліміт на підключення

За бажанням · радимо 200

Відповіді в групах

За замовчуванням вимкнені · лише коли звертаються до бота

Темп кампаній у WhatsApp

6 на хвилину · максимум 20

Пауза бота

Один перемикач у розділі «Налаштування» · або в одній розмові

Пауза й інтервал між відповідями ввімкнені за замовчуванням, а денний ліміт вмикається одним перемикачем. Кожне з цих налаштувань можна змінити, крім максимальної швидкості кампанії у WhatsApp: її підняти не можна.

Що ми перевіряємо перед кожним оновленням

Ніщо не виходить у роботу лише тому, що «у мене працювало». Перед кожним оновленням запускаються всі автоматичні тести, зокрема збирання бази даних з нуля, тож помилки знаходимо ми, а не клієнти.

Набори тестів

Рушій відповідей, меню, білінг і підключення. Запускаються на кожен пуш.

107

Міграції

Проганяються з нуля на кожен пуш і перевіряються на розбіжність схеми.

Мови інтерфейсу

Включно з повним розворотом верстки для івриту та арабської.

Один регіон

Усе в me-west1. Більше нікуди не реплікується.

Питання, на яке тут немає відповіді?

У посібнику є технічні подробиці: що саме зберігається, де і як довго.

До посібника Реєстрація