Keselamatan berasaskan Seni Bina.
KopasAI dibina berasaskan model "Pertahanan Mendalam", memastikan setiap bait perbualan diasingkan, disulitkan, dan dikawal selia oleh protokol bertaraf industri.
Aliran Logik Berdaulat
Port Pengguna
Mesej diterima melalui HTTPS daripada WhatsApp Cloud API, dengan setiap permintaan webhook disahkan tandatangannya.
Lapisan Akses
Permintaan yang disahkan sahaja, dilengkapi had kadar dan sekatan log masuk sekiranya berlaku kegagalan berulang kali.
Teras Berdaulat
Penyulitan AES-256 semasa rehat, dengan kelayakan saluran disulitkan secara sampul melalui Cloud KMS.
Kelayakan Disulitkan Sampul
Token akses saluran dan rahsia OAuth disulitkan secara sampul menggunakan Google Cloud KMS sebelum disimpan ke pangkalan data, dengan menggunakan kunci khas bagi setiap integrasi saluran.
Disulitkan Semasa Transit dan Semasa Rehat
Trafik dikendalikan melalui TLS 1.3, manakala data yang disimpan disulitkan semasa rehat dengan AES-256 menerusi penyulitan storan platform Google Cloud.
Dihoskan di Asia Tenggara
Data peniaga disimpan dalam infrastruktur serantau Google Cloud. Inferens model AI dikendalikan oleh Google dan mungkin diproses di rantau lain. Data perniagaan peniaga tidak sekali-kali digunakan untuk melatih model AI awam.
Pemisahan Data
Bagi Setiap Peniaga.
Setiap rekod dalam KopasAI dikhususkan mengikut kunci penyewa peniaga, dan setiap permintaan yang disahkan diselaraskan dengan peniaga yang berhak — memastikan maklumat pelanggan, pesanan, dan kelayakan saluran sesebuah perniagaan tidak akan didedahkan kepada pihak lain.
Melaporkan Isu Keselamatan
Menemui kerentanan keselamatan? Hubungi kami dan pihak kami akan menelitinya. Sila berikan kami tempoh masa yang munasabah untuk bertindak balas sebelum mendedahkannya kepada umum.
Laporkan KerentananAda pertanyaan mengenai keselamatan?
Dasar privasi kami menggariskan secara jelas maklumat yang kami simpan, lokasi penyimpanannya, tempoh penyimpanan, dan cara untuk memadamkannya.