ความปลอดภัยตั้งแต่ระดับสถาปัตยกรรม
KopasAI ถูกสร้างขึ้นบนโมเดลการป้องกันเชิงลึกหลายชั้น ("Defense-in-Depth") เพื่อให้มั่นใจว่าทุกไบต์ของการสนทนาจะได้รับการแยกส่วน เข้ารหัส และควบคุมด้วยโปรโตคอลมาตรฐานระดับอุตสาหกรรม
โฟลว์การประมวลผลแบบเอกเทศ
พอร์ตผู้ใช้งาน
ข้อความจะถูกส่งผ่าน HTTPS จาก WhatsApp Cloud API โดยมีการตรวจสอบลายเซ็นดิจิทัลของคำขอ webhook ทุกครั้ง
ชั้นการเข้าถึงระบบ
อนุญาตเฉพาะคำขอที่ผ่านการยืนยันตัวตนเท่านั้น พร้อมระบบจำกัดอัตราคำขอและล็อกการเข้าสู่ระบบเมื่อเกิดความล้มเหลวซ้ำๆ
แกนหลักแบบเอกเทศ
เข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256 พร้อมการเข้ารหัสข้อมูลรับรองช่องทางแบบซองจดหมายผ่าน Cloud KMS
ข้อมูลรับรองที่เข้ารหัสแบบซองจดหมาย
โทเคนการเข้าถึงช่องทางและรหัสลับ OAuth จะได้รับการเข้ารหัสแบบซองจดหมายด้วย Google Cloud KMS ก่อนที่จะถูกบันทึกลงในฐานข้อมูล โดยใช้คีย์เฉพาะสำหรับการเชื่อมต่อของแต่ละช่องทาง
เข้ารหัสทั้งขณะรับส่งและขณะจัดเก็บ
การรับส่งข้อมูลทั้งหมดทำงานผ่าน TLS 1.3 และข้อมูลที่จัดเก็บไว้จะได้รับการเข้ารหัสด้วย AES-256 ผ่านระบบเข้ารหัสพื้นที่จัดเก็บข้อมูลบนแพลตฟอร์มของ Google Cloud
โฮสต์ในเอเชียตะวันออกเฉียงใต้
ข้อมูลของร้านค้าจะถูกจัดเก็บไว้ในโครงสร้างพื้นฐานระดับภูมิภาคของ Google Cloud การประมวลผลของโมเดล AI ดำเนินการโดย Google และอาจได้รับการประมวลผลในภูมิภาคอื่น ข้อมูลทางธุรกิจของร้านค้าจะไม่มีวันถูกนำไปใช้ฝึกฝนโมเดล AI สาธารณะอย่างเด็ดขาด
การแยกข้อมูล
เฉพาะรายร้านค้า
ทุกข้อมูลใน KopasAI ถูกกำหนดขอบเขตตามคีย์ผู้เช่าของร้านค้า และทุกคำขอที่ยืนยันตัวตนแล้วจะถูกตรวจสอบเทียบกับร้านค้าที่เป็นเจ้าของเท่านั้น — ข้อมูลลูกค้า คำสั่งซื้อ และข้อมูลรับรองช่องทางของร้านค้าหนึ่ง จะไม่มีวันแสดงผลให้อีกร้านค้าหนึ่งเห็นโดยเด็ดขาด
การรายงานปัญหาความปลอดภัย
พบช่องโหว่ด้านความปลอดภัยใช่ไหม? ติดต่อเราและเราจะเร่งตรวจสอบทันที โปรดให้ระยะเวลาที่เหมาะสมแก่เราในการตอบกลับและแก้ไขก่อนที่จะเปิดเผยต่อสาธารณะ
รายงานช่องโหว่ความปลอดภัยมีคำถามเกี่ยวกับความปลอดภัยใช่ไหม?
นโยบายความเป็นส่วนตัวของเราระบุไว้อย่างชัดเจนว่าเราจัดเก็บข้อมูลใดบ้าง จัดเก็บไว้ที่ไหน จัดเก็บไว้นานเท่าใด และสามารถขอลบข้อมูลได้อย่างไร