Seguridad mula sa Arkitektura.
Ang KopasAI ay binuo gamit ang modelong "Defense-in-Depth", tinitiyak na ang bawat byte ng pag-uusap ay nakahiwalay, naka-encrypt, at pinamamahalaan ng mga protocol na may antas-industriya.
Soberanong Daloy ng Lohika
Port ng Gumagamit
Dumarating ang mga mensahe sa pamamagitan ng HTTPS mula sa WhatsApp Cloud API, kung saan ang bawat kahilingan ng webhook ay may beripikadong lagda.
Layer ng Pag-access
Mga napatunayang kahilingan lamang, na may rate limiting at pag-lock sa pag-login sa sunod-sunod na pagkabigo.
Soberanong Sentro
Pag-encrypt gamit ang AES-256 at rest, na may mga kredensyal ng channel na naka-envelope-encrypt sa pamamagitan ng Cloud KMS.
Mga Kredensyal na Naka-Envelope-Encrypt
Ang mga access token ng channel at mga lihim ng OAuth ay naka-envelope-encrypt gamit ang Google Cloud KMS bago maisulat sa database, gamit ang isang nakalaang susi bawat integrasyon ng channel.
Naka-encrypt Habang Ipinapadala at Nakaimbak
Ang trapiko ay ipinapasa sa pamamagitan ng TLS 1.3, at ang nakaimbak na data ay naka-encrypt at rest gamit ang AES-256 sa pamamagitan ng encryption sa storage ng platform ng Google Cloud.
Naka-host sa Timog-Silangang Asya
Ang data ng merchant ay nakaimbak sa rehiyonal na imprastraktura ng Google Cloud. Ang inference ng AI model ay isinasagawa ng Google at maaaring iproseso sa iba pang mga rehiyon. Ang data ng negosyo ng merchant ay hindi kailanman ginagamit upang magsanay ng mga pampublikong modelo ng AI.
Paghihiwalay ng Data
Bawat Merchant.
Ang bawat talaan sa KopasAI ay nakalaan lamang sa tenant key ng merchant, at ang bawat napatunayang kahilingan ay nireresolba para sa merchant kung kanino ito kabilang — kaya ang mga customer, order, at kredensyal ng channel ng isang merchant ay hindi kailanman maibibigay sa iba.
Pag-uulat ng Isyu sa Seguridad
May natuklasang kahinaan sa seguridad? Makipag-ugnayan sa amin at susuriin namin ito. Mangyaring bigyan kami ng makatwirang panahon upang tumugon bago ito isapubliko.
Mag-ulat ng Kahinaan sa SeguridadMay mga tanong tungkol sa seguridad?
Malinaw na ipinapaliwanag ng aming patakaran sa privacy kung ano mismo ang aming iniimbak, kung saan namin ito iniimbak, gaano katagal namin ito itinatago, at kung paano ito maipapabura.