自主防御
安全,始于架构。
KopasAI 基于“深度防御”模型构建,确保对话中的每一个字节都经过隔离、加密,并受工业级协议管控。
自主逻辑流
用户端口
消息通过 HTTPS 从 WhatsApp Cloud API 接收,每个回调请求均经过签名验证。
访问层
仅允许经身份验证的请求,并配有速率限制及多次登录失败锁定的机制。
自主核心
静态数据采用 AES-256 加密,渠道凭据通过 Cloud KMS 进行信封加密。
示意图:用户端口与人工智能推理引擎之间的逻辑隔离网格。
密钥管理
信封加密凭据
渠道访问令牌和 OAuth 密钥在写入数据库之前,均使用 Google Cloud KMS 进行信封加密,且每个渠道集成均采用专用密钥。
数据保护
传输中与静态存储加密
所有流量均通过 TLS 1.3 传输,存储的数据则通过 Google Cloud 的平台存储加密采用 AES-256 进行静态加密。
数据驻留
托管于东南亚
商家数据存储在 Google Cloud 区域基础设施中。人工智能模型推理由 Google 处理,可能在其他区域进行。商家业务数据绝不会用于训练公共人工智能模型。
租户隔离
商户级
商户级
数据隔离。
KopasAI 中的每条记录均限定于唯一的商户租户密钥,且每个经过身份验证的请求都会解析到其归属的商户——因此,绝不会将某家商户的客户、订单及渠道凭据提供给其他商户。