אבטחה ב-Tycoon

כל מה ששומר על החנות שלכם

• נבדק בשלמותו, ורק אז נשלח

  בלי הקלדה חיה. כל טיוטה עוברת את הבדיקות כיחידה אחת לפני שהקונה רואה מילה. טיוטה שנכשלת מנוסחת מחדש או מוחלפת בתשובה בטוחה.

• ה-AI לא קובע מחירים

  מחיר ומלאי נבדקים בזמן אמת מול החנות בכל תשובה, ועובדות המדיניות מגיעות ממה שאישרתם. ה-AI כותב את המשפט, והחנות שלכם מספקת כל מספר.

• רק קודי ההנחה שלכם

  קודים לא מגיעים ל-AI בכלל. קוד יכול להופיע רק אם הגדרתם אותו, והבדיקות חוסמות כל קוד אחר.

• הגנה מפני הזרקת הוראות

  הודעות של קונים וטקסטים של מוצרים מסומנים כמידע ומנוקים מכל מה שנראה כמו הוראה, לפני שהם מגיעים ל-AI.

• קישורים ופרטי קשר זרים נחסמים

  תשובה עם קישור, טלפון, מייל או שם משתמש שלא שייכים לחנות שלכם או לערוץ ההעברה שלכם נחסמת.

• זיהוי לפי החתימה של Shopify

  באתר החנות, כל בקשה מגיעה עם חתימת App Proxy של Shopify. Tycoon מאמת אותה, דוחה פרמטרים כפולים, ואף פעם לא סומך על שם חנות שמגיע מהדפדפן.

• כל חנות נפרדת

  כל שאילתה במסד הנתונים מוגבלת לחנות אחת. העובדות, השיחות והלמידה שלכם לא מתערבבים עם של חנות אחרת.

• רק Webhooks חתומים

  הודעות מ-Shopify מתקבלות רק עם חתימה תקינה על התוכן המקורי.

• מפתחות גישה מוצפנים

  מפתחות הגישה ל-Shopify מוצפנים באחסון ב-AES-256-GCM, קשורים לחנות שלכם, ועם החלפת מפתחות.

• הרשאות קריאה בלבד

  Tycoon מבקש הרשאות קריאה לנתונים שהוא צריך. הרשאת הכתיבה היחידה שלו היא לנקודת הצ׳אט שלו.

• בלי שמות ומיילים של קונים

  נתוני לקוחות מוגנים ברמה 1 בלי שדות מוגנים: Tycoon אף פעם לא מבקש שמות, מיילים, טלפונים או כתובות.

• בלי אימון על הנתונים שלכם

  נתונים של בעלי חנויות ושל קונים לא משמשים לאימון מודלים בלי הסכמה מפורשת בכתב.

• מחיקה שבאמת קורית

  השיחות נמחקות בסוף תקופת ההיסטוריה של המסלול. בקשות מחיקה של לקוחות ושל חנויות מ-Shopify מבוצעות, ואחרי הסרת האפליקציה נתוני החנות נמחקים.

• תקרות הוצאה ומגבלות שימוש

  תקציב AI יומי לכל חנות ולשירות כולו, ועוד מגבלות קצב, כך שאף אחד לא יכול לנפח עלויות דרך הצ׳אט שלכם.

• AI בגלוי, ונציג בלחיצה

  Tycoon אומר שהוא AI ותמיד מציע לעבור לאדם מהצוות שלכם. אי אפשר לכבות את זה.

• מותקף בכוונה

  חבילת בדיקות תקיפה מנסה הזרקת הוראות, קודים מזויפים, קישורים זרים ותרגילי מחיר מול הבדיקות.

בלי טענות על תקנים שאין לנו ובלי הבטחות. ככה Tycoon בנוי היום.

שאלות על אבטחה

אפשר לגרום ל-AI לתת הנחה, מחיר או קישור מזויפים?

ה-AI לא קובע מחירים או קודים. המחירים נבדקים בזמן אמת, רק קודים שהגדרתם יכולים להופיע, ותשובה עם קישור, טלפון או מייל זרים נחסמת לפני שהיא נשלחת.

Tycoon רואה שמות או מיילים של הלקוחות שלי?

לא. הוא משתמש בנתוני לקוחות מוגנים ברמה 1 בלי שדות מוגנים, ואף פעם לא מבקש שמות, מיילים, טלפונים או כתובות.

כמה זמן נשמרות השיחות?

עד סוף תקופת ההיסטוריה של המסלול: 7 ימים ב-Free, 30 ב-Starter, 90 ב-Growth ו-365 ב-Tycoon וב-Empire. אחר כך הן נמחקות אוטומטית.

מה קורה לנתונים שלי אם אסיר את האפליקציה?

אחרי ההסרה Shopify שולחת בקשת מחיקה, ו-Tycoon מוחק את נתוני החנות.

הנתונים של החנות משמשים לאימון מודלי AI?

לא, אלא אם נתתם הסכמה מפורשת בכתב.

ל-Tycoon יש תקן SOC 2 או ISO?

Tycoon לא טוען לשום תקן ולא מבטיח ששום דבר לא יכול להשתבש. הדף הזה מתאר איך הוא בנוי היום.