מה אנחנו עושים עם הנתונים שלכם, ומה לא

מוצפן במעבר ובמנוחה

כל התעבורה היא HTTPS עם TLS עדכני. נתונים במנוחה יושבים באחסון ענן מנוהל עם הצפנה מצד הספק, ואסימוני גישה לחשבונות מחוברים מוצפנים בנוסף על ידינו במפתח שלא נמצא בבסיס הנתונים.

הנתונים שלכם אינם נתוני אימון

אנחנו לא משתמשים בתוכן לקוחות כדי לאמן מודלים משלנו, ואנחנו עובדים מול ספקי AI בתנאים ששוללים אימון על התעבורה שלנו. הפלט שנוצר שייך ללקוח.

הפרדה בין לקוחות היא חלק מהתכנון

כל רשומה משויכת לחשבון, ופלטפורמת הוואטסאפ אוכפת את זה ברמת בסיס הנתונים — שיחה פתוחה אחת לכל צירוף של מספר עסקי ולקוח, כך ששני עסקים לא יכולים לראות את אותו שרשור.

גישה מינימלית, וניתנת לביטול

גישת עובדים לסביבת הייצור מוגבלת למי שצריך אותה, וכל חשבון מחובר ניתן לניתוק מהמוצר — פעולה שמוחקת את האסימון השמור.

תשתית

• השירותים רצים על תשתית ענן מנוהלת עם בידוד רשת בין סביבות.
• ייצור ופיתוח הן סביבות נפרדות עם הרשאות נפרדות.
• סודות נשמרים במאגר הסודות של הפלטפורמה, לא בקוד ולא במאגרי קונפיגורציה.
• גיבויים אוטומטיים של בסיסי נתוני הייצור, עם שחזורים שמתורגלים ולא רק מונחים.

אפליקציה

• האימות מבוסס על סשנים קצרי טווח; Let's Tok לוואטסאפ מאמת בקוד חד-פעמי למספר וואטסאפ עסקי מאומת.
• וובהוקים נכנסים ממטא מאומתים מול חתימת HMAC המחושבת על גוף הבקשה הגולמי, בלי מעקף באף סביבה.
• הגבלות קצב עומדות לפני נקודות הקצה של האימות — לכל זהות, לכל כתובת, ובאופן גלובלי.
• נקודות קצה של אימות מחזירות תשובה זהה בין אם החשבון קיים ובין אם לא, כדי שלא יהיה אפשר למפות דרכן לקוחות.

טיפול בנתונים

• אסימוני גישה לחשבונות רשתות, פרסום ווואטסאפ מוצפנים במפתח ייעודי ומפוענחים בשירות אחד בלבד, כך שיש מסלול אחד לביקורת.
• מחיקת חשבון מסירה את התוכן שלו ומבטלת את אסימוני החשבונות המחוברים.
• תוכן ההודעות ב-Let's Tok נשמר כדי להציג את היסטוריית השיחה לעסק שמחזיק בה, ונמחק יחד עם החשבון.
• אנחנו לא מוכרים מידע אישי ולא משתפים אותו עם מפרסמים.

אנשים ותהליך

• גישה לייצור מחייבת חשבונות אישיים נפרדים עם אימות רב-שלבי.
• תלויות מנוטרות לאיתור פגיעויות ידועות ומתעדכנות באופן שוטף.
• שינויים מגיעים לייצור דרך ניהול גרסאות וסקירה, לא דרך עריכה ידנית על שרת.