Mergi la conținut
Busymate AI

Încredere

Securitate integrată în produs

Iată ce poți verifica astăzi, pe înțelesul tuturor, cu standardul exact alături de fiecare promisiune. Niciun certificat de conformitate nu apare aici înainte să existe un audit.

Vorbește cu noiGhid pentru dezvoltatori

Aceleași reguli pentru fiecare spațiu de lucru

Confirmarea autentificării expiră după
120 s
Confirmarea acțiunii expiră după
300 s
Metodă PKCE
S256
Niveluri de acces
3, plus un pas de confirmare
1Gazdă2Ținut separat3Apretură de mână4Autentificare5Nivel de acces6Pas de confirmare7Chei doar pentru scriereGazdă necunoscută403

01Control

Datele tale rămân ale tale

Datele fiecărei afaceri sunt ținute separat de ale tuturor celorlalte — impus chiar în baza de date.

  • Fiecare conversație, versiune publicată și permisiune aparține unui singur spațiu de lucru, iar baza de date impune acest lucru (securitate la nivel de rând), nu doar aplicația.
  • O adresă web care nu este asociată unui spațiu de lucru nu vede datele nimănui; rutele ei autentificate răspund cu 403.
  • Dacă sistemul nu poate stabili cărui spațiu de lucru îi aparține o cerere, o refuză în loc să ghicească.

02Control

Standardele pe care le folosim

Nimic făcut în casă: standardele sunt numite exact, iar această pagină le citește live.

  • Sistemele tale se conectează prin HTTPS folosind MCP (JSON-RPC 2.0), iar schema fiecărei acțiuni este vizibilă la descoperire.
  • Instrumentele AI se conectează la platformă cu OAuth 2.1 cu PKCE (S256), înregistrare dinamică a clientului și refresh tokens.
  • Răspunsul de autentificare își numește emitentul, astfel încât un token nu poate fi confundat între servere (RFC 9207) — anunțat de serverul nostru de autorizare și verificat de clientul nostru conector.
  • Când platforma se conectează la sistemele tale, numește exact resursa pe care o cere (RFC 8707). Schimbul de tokenuri (RFC 8693) doar acolo unde este configurat.
MCP · JSON-RPC 2.0OAuth 2.1PKCE S256RFC 9207RFC 8707
/.well-known/oauth-authorization-server/mcpjson
{
  "issuer": "https://busymate.ai/mcp",
  "authorization_endpoint": "https://busymate.ai/mcp/authorize",
  "token_endpoint": "https://busymate.ai/mcp/token",
  "registration_endpoint": "https://busymate.ai/mcp/register",
  "grant_types_supported": [
    "authorization_code",
    "refresh_token"
  ],
  "code_challenge_methods_supported": [
    "S256"
  ],
  "token_endpoint_auth_methods_supported": [
    "none"
  ],
  "authorization_response_iss_parameter_supported": true
}

Citit din metadatele live ale serverului de autorizare în momentul afișării paginii — niciodată scris de mână.

03Control

Cine este clientul

Autentificarea ta garantează pentru client.

  • Site-ul tău semnează o confirmare de scurtă durată cu propria cheie (ES256 este algoritmul de referință; algoritmii permiși fac parte din înregistrarea ta).
  • Confirmarea are cel mult 120 secunde vechime, poate fi folosită o singură dată (un nonce unic și jti) și numește audiența busymate-ai și spațiul tău de lucru.
  • Nimic din ce spune browserul despre identitatea sa nu este acceptat; asistentul acționează doar pentru identitatea din confirmarea semnată.
Recunoașterea clienților autentificați

04Control

Ce are voie să facă

Tu decizi ce are voie să facă, iar el întreabă înainte să schimbe ceva.

  • Fiecare acțiune are unul dintre cele trei niveluri de acces: deschis oricui, doar clienți autentificați sau în numele clientului.
  • O modificare așteaptă o confirmare pe server, nu în browser: orice acțiune pe care o marcați pentru confirmare se oprește la un card de confirmare, la fel și orice acțiune pe care asistentul nu o recunoaște.
  • Panourile din chat doar afișează rezultate; ele nu execută niciodată o modificare.
  • Când acționează în numele unui client, poartă o confirmare semnată emisă de platformă (HS256, 300 s) sau permisiunea OAuth a clientului însuși.
Conectarea sistemelor tale

05Control

Cheile și datele tale

Putem folosi cheile tale, dar nu le mai afișăm niciodată — nici măcar ție.

  • Credențialele pentru sistemele tale sunt doar pentru scriere: le setezi, le rotești, nu le mai citești înapoi.
  • Permisiunile sunt stocate criptat, per spațiu de lucru și per conexiune; permisiunea unei afaceri nu este niciodată refolosită pentru alta.
  • Înainte de a ne conecta la o adresă nouă verificăm că nu poate ajunge la nimic din interior (protecție SSRF).
  • Cererile merg către propriile tale sisteme — datele îți aparțin.

06Control

Cine mai vede textul conversațiilor

Doar furnizorii AI pe care îi permiți și doar când spui tu.

  • Furnizorii AI de pe lista ta de permisiuni sunt subîmputerniciții; îi alegi per spațiu de lucru, iar consumul este afișat per furnizor.
  • Orice trimite textul conversației în altă parte — un model AI, un pas de traducere în timpul preluării — se activează per spațiu de lucru și se comunică clientului.

07Control

Cum rulăm platforma

Nu o certificare — doar ceea ce este adevărat astazi.

  • Fiecare cerere — site-ul, API-ul, MCP și widget-ul — se transmite prin TLS.
  • Baza de date este criptată în rest de către furnizorul nostru de Postgres gestionat.
  • Copiile de rezervă sunt făcute automat și sunt șterse în termen de 30 de zile de la momentul în care datele pe care le-au capturat sunt înlocuite.
  • Secretele noastre operaționale se află într-un depozit de secrete gestionat, niciodată hard-codate în aplicație sau comise în controlul surselor.
  • Nicio SDK de publicitate sau urmărire nu este inclusă în niciuna dintre aplicațiile noastre sau widget; singurul script opțional de analiză de pe site-ul de marketing se execută doar după ce spuneți da.
  • Nu antrenăm niciun model AI pe datele tale sau pe conversațiile clienților tăi, iar acordurile noastre cu furnizorii le interzic și lor să o facă.
  • Îți poți șterge singur contul, din interiorul produsului, fără să ne trimiți un e-mail — și nu se poate anula.
  • Nu am comandat un audit sau certificare de la terță parte și nu pretind una; consultați secțiunea Audits din DPA pentru ceea ce putem arăta în schimb.