امنیت و حریم خصوصی
گفتگوهای مشتریان روی رایانه‌ی خودتان می‌ماند
DMAI Pro روی رایانه‌ی خود کسب‌وکار نصب می‌شود. پیام‌ها، پرونده‌ها، رسیدها و مدل هوش مصنوعی داخلی همه همان‌جا هستند؛ هوش مصنوعی ابری فقط اگر خودتان روشنش کنید به کار می‌رود، و سرور مرکزی‌ای در کار نیست که داده‌ها را نگه دارد.
ضبط‌شده از نسخه‌ی واقعی برنامه.
داده‌ها کجا نگهداری می‌شوند
- پیام‌ها و پرونده‌ها
- در پایگاه داده‌ی محلی روی همان رایانه؛ کلیدهای دسترسی به حساب‌ها رمزگذاری‌شده نگهداری می‌شوند.
- هوش مصنوعی
- مدل زبانی محلی است و متن گفتگوها به سرویس بیرونی فرستاده نمی‌شود، مگر خودتان مدل ابری را فعال کنید.
- آدرس عمومی
- برای دریافت پیام از Meta و تلگرام از یک تونل رمزگذاری‌شده‌ی Cloudflare استفاده می‌شود؛ ترافیک مستقیم به رایانه‌ی کسب‌وکار می‌رسد.
- پنل مدیریت
- فقط روی همان رایانه باز می‌شود و از اینترنت در دسترس نیست. اپ گوشی با کد یک‌بارمصرف جفت می‌شود.
کنترل پاسخ‌ها
- تطبیق عددها با منبع
- قیمت، ساعت، مدت و هر عدد دیگر پیش از ارسال با اطلاعات ثبت‌شده مقایسه می‌شود.
- متن مشتری، دستور نیست
- پیام مشتری فقط داده است؛ دستورهایی که در پیام پنهان شده باشند اجرا نمی‌شوند.
- موضوعات حساس
- با روشن بودن بخش ایمنی، پیام‌های اورژانسی و پزشکی پاسخ ثابت و ایمن می‌گیرند و به کارکنان سپرده می‌شوند؛ بدون آن هم هوش مصنوعی تشخیص و دوز دارو نمی‌دهد.
- صف تأیید
- در حالت تأیید دستی، هیچ پاسخی بدون نظر شما فرستاده نمی‌شود.
حساب‌ها و پشتیبان
- رمز اجباری
- اتصال اینستاگرام و واتساپ فقط پس از تعیین رمز پنل ممکن است؛ پس از چند تلاش ناموفق ورود موقتاً قفل می‌شود.
- نقش همکاران
- حساب جدا برای هر همکار با دسترسی محدود؛ تغییر نقش یا رمز، نشست‌های قبلی را باطل می‌کند.
- پشتیبان خودکار
- از پایگاه داده خودکار پشتیبان گرفته می‌شود و آخرین نسخه هنگام حذف برنامه در پوشه‌ی اسناد می‌ماند.
- یکپارچگی برنامه
- یکپارچگی فایل‌های برنامه پیش از اجرا بررسی می‌شود؛ نصب نسخه‌ی تازه داده‌ها را حفظ می‌کند.
چه چیزی از رایانه بیرون می‌رود و چه چیزی نه
| داده | کجاست | بیرون می‌رود؟ |
|---|---|---|
| پیام‌ها، نظرها، فایل‌ها و پاسخ فرم‌های مشتریان | پایگاه داده‌ی رمزنگاری‌شده و پوشه‌ی رسانه روی رایانه‌ی شما | نه |
| توکن‌ها، کلیدهای API و رمزها | رمزنگاری‌شده روی رایانه‌ی شما؛ کلید اصلی با DPAPI ویندوز | نه |
| پاسخ هوش مصنوعی محلی و تبدیل صدا به متن | روی پردازنده‌ی همین رایانه | نه |
| نسخه‌های پشتیبان | رمزنگاری‌شده، در پوشه‌ای که مالک انتخاب می‌کند | نه |
| پاسخ‌های فرستاده‌شده به مشتریان | Meta (اینستاگرام، واتساپ) یا Telegram | بله |
| پیام‌های ورودی از پلتفرم‌ها | از تونل Cloudflare، ngrok یا دامنه‌ی خود مالک عبور می‌کنند؛ آنجا ذخیره نمی‌شوند | بله |
| متن گفت‌وگو برای هوش مصنوعی ابری (فقط اگر مالک روشن کند؛ نام، تلفن، ایمیل و کارت جایگزین می‌شوند) | Anthropic، OpenAI یا سرویس سازگار، Google Gemini | بله |
| متن پاسخ صوتی و نمونه‌ی صدای مالک (فقط اگر مالک روشن کند) | ElevenLabs یا Google Gemini | بله |
| درخواست آدرس ثابت (کد رایانه و کلید لایسنس) | سرویس آدرس Nexorah AI (address.dmaipro.app) روی Cloudflare | بله |
| بررسی نسخه‌ی جدید و فهرست وضعیت لایسنس (بدون ارسال داده) | دانلود از dl.dmaipro.app | بله |
| دانلود مدل‌ها و موتورها (بدون ارسال داده) | Hugging Face، GitHub، NuGet، nodejs.org | بله |
| اعلان‌های اپ گوشی | رمزنگاری‌شده از سرویس اعلان Google، Apple یا Mozilla | بله |
| اطلاعات پرداخت مشتری (اگر کسب‌وکار درگاه وصل کند) | درگاه پرداختی که کسب‌وکار انتخاب کرده | بله |
| آمار استفاده، گزارش خطا، تله‌متری | فرستاده نمی‌شود | نه |
اتصال رسمی، بدون رمز حساب‌ها
اینستاگرام و واتساپ از راه برنامه‌ی Meta و تلگرام از راه ربات رسمی وصل می‌شوند. رمز عبور هیچ حسابی در برنامه وارد یا ذخیره نمی‌شود.
