Keselamatan Melalui Seni Bina.
KopasAI dibina berasaskan model "Pertahanan Mendalam", memastikan setiap bait perbualan diasingkan, disulitkan, dan dikawal selia oleh protokol bertaraf industri.
Aliran Logik Berdaulat
Port Pengguna
Mesej tiba melalui HTTPS daripada WhatsApp Cloud API, dengan setiap permintaan webhook disahkan tandatangan.
Lapisan Akses
Permintaan yang disahkan sahaja, dengan pengehadan kadar dan penguncian log masuk jika berlaku kegagalan berulang.
Teras Berdaulat
Penyulitan AES-256 semasa rehat, dengan kelayakan saluran disulitkan sampul melalui Cloud KMS.
Kelayakan Disulitkan Sampul
Token akses saluran dan rahsia OAuth disulitkan sampul dengan Google Cloud KMS sebelum disimpan ke dalam pangkalan data, menggunakan kunci khusus bagi setiap integrasi saluran.
Disulitkan Semasa Transit dan Semasa Rehat
Trafik dihantar melalui TLS 1.3, dan data yang disimpan disulitkan semasa rehat dengan AES-256 melalui penyulitan storan platform Google Cloud.
Dihoskan di Asia Tenggara
Data peniaga disimpan dalam infrastruktur serantau Google Cloud. Inferens model AI dikendalikan oleh Google dan mungkin diproses di rantau lain. Data perniagaan peniaga tidak pernah digunakan untuk melatih model AI awam.
Pemisahan Data
Bagi Setiap Peniaga.
Setiap rekod dalam KopasAI dihadkan kepada kunci penyewa peniaga, dan setiap permintaan yang disahkan diselaraskan dengan peniaga pemiliknya — memastikan pelanggan, pesanan, dan kelayakan saluran sesebuah peniaga tidak sekali-kali didedahkan kepada peniaga lain.
Melaporkan Isu Keselamatan
Menemui kerentanan? Hubungi kami dan kami akan menyiasatnya. Sila berikan kami tempoh masa yang munasabah untuk memberi maklum balas sebelum mendedahkannya kepada umum.
Laporkan KerentananAda soalan tentang keselamatan?
Dasar privasi kami menerangkan secara terperinci apa yang kami simpan, di mana kami menyimpannya, berapa lama kami mengekalkannya, dan cara untuk memadamkannya.