Bảo mật từ Kiến trúc.
KopasAI được xây dựng trên mô hình "Phòng thủ Đa tầng", đảm bảo mọi byte dữ liệu hội thoại đều được cô lập, mã hóa và quản trị theo các giao thức tiêu chuẩn công nghiệp.
Luồng Logic Tự chủ
Cổng Người dùng
Tin nhắn được gửi đến qua HTTPS từ WhatsApp Cloud API, với mỗi yêu cầu webhook đều được xác thực chữ ký.
Tầng Truy cập
Chỉ chấp nhận các yêu cầu đã xác thực, có giới hạn tần suất yêu cầu và tự động khóa đăng nhập khi thất bại nhiều lần.
Lõi Tự chủ
Mã hóa AES-256 khi lưu trữ, với thông tin xác thực kênh được mã hóa phong bì qua Cloud KMS.
Thông tin Xác thực Mã hóa Phong bì
Token truy cập kênh và khóa bí mật OAuth được mã hóa phong bì bằng Google Cloud KMS trước khi lưu vào cơ sở dữ liệu, sử dụng khóa riêng cho từng tích hợp kênh.
Mã hóa khi Truyền tải và Lưu trữ
Lưu lượng truy cập được phục vụ qua TLS 1.3, và dữ liệu lưu trữ được mã hóa tĩnh bằng AES-256 thông qua cơ chế mã hóa lưu trữ nền tảng của Google Cloud.
Lưu trữ tại Đông Nam Á
Dữ liệu nhà bán hàng được lưu trữ trong hạ tầng khu vực của Google Cloud. Quá trình suy luận mô hình AI do Google thực hiện và có thể được xử lý tại các khu vực khác. Dữ liệu kinh doanh của nhà bán hàng không bao giờ được sử dụng để huấn luyện các mô hình AI công cộng.
Phân tách Dữ liệu
Từng Nhà bán hàng.
Mọi bản ghi trong KopasAI đều được giới hạn theo khóa định danh nhà bán hàng, và mỗi yêu cầu được xác thực đều xử lý trực tiếp theo nhà bán hàng tương ứng — đảm bảo khách hàng, đơn hàng và thông tin xác thực kênh của một nhà bán hàng không bao giờ bị lộ sang bên khác.
Báo cáo Vấn đề Bảo mật
Bạn phát hiện lỗ hổng bảo mật? Hãy liên hệ với chúng tôi để cùng xem xét xử lý. Vui lòng cho chúng tôi một khoảng thời gian hợp lý để phản hồi trước khi công bố ra công chúng.
Báo cáo Lỗ hổngCó câu hỏi về bảo mật?
Chính sách bảo mật của chúng tôi nêu rõ những gì chúng tôi lưu trữ, nơi lưu trữ, thời gian lưu giữ và cách thức yêu cầu xóa dữ liệu.