Limiti e sicurezza

Il tuo Client ID è pubblico — e va bene così

La chiave nel tuo tag script (kb_live_…) è fatta per essere visibile, esattamente come un ID di Google Analytics. Chiunque visualizzi il codice sorgente della tua pagina può leggerla. Tutto ciò che può fare è fare domande al tuo bot.

Tieni il tuo bot sui tuoi siti

Aggiungi i tuoi domini in Installa → Restringi ai tuoi domini. Una volta che l'elenco non è vuoto, i browser su altri siti vengono rifiutati.

• I sottodomini di un dominio elencato sono inclusi: aggiungere example.com consente anche shop.example.com.
• Il link del tuo bot e il codice QR continuano a funzionare sempre: sono ospitati sulla nostra pagina.
• Lo sviluppo locale (localhost) è sempre consentito per permetterti di fare test.

Questo impedisce che il tuo bot venga incorporato sul sito web di qualcun altro. Non è, e non può essere, una difesa contro le richieste scriptate: i browser la applicano, gli script possono dichiarare qualsiasi cosa. A questo serve il limite mensile qui sotto.

Limite mensile di risposte

Ogni piano include un numero di risposte al mese. Una volta raggiunto il limite, l'assistente smette di rispondere fino al mese successivo, evitando costi imprevisti a cui non hai acconsentito.

Una risposta viene conteggiata quando la nostra IA genera una replica, incluso il caso in cui legge la domanda e conclude di non poter rispondere. Non viene conteggiata quando:

• la tua risposta salvata è stata inviata direttamente, oppure
• l'assistente ha rifiutato prima di raggiungere l'IA.

Poiché le risposte salvate sono gratuite, un bot che ha raggiunto il suo limite continua a rispondere a tutto ciò che il proprietario ha scritto a mano: si riduce a essere le tue FAQ anziché rimanere in silenzio.

Puoi verificare l'utilizzo rispetto al tuo limite nella panoramica della dashboard. Scrivici se hai bisogno di aumentarlo.

Il limite giornaliero

C'è anche un limite massimo di risposte al giorno: un quinto del tuo plafond mensile e mai meno di 50. Un bot che lo raggiunge smette di usare l'intelligenza artificiale fino al giorno successivo (UTC) e i visitatori vedono "Questo bot ha risposto a un numero insolitamente alto di domande oggi e si sta riposando fino a domani." Le risposte salvate continuano a funzionare, esattamente come per il limite mensile.

Esiste perché uno script che trova il tuo Client ID pubblico potrebbe altrimenti bruciare un intero mese in una sola notte. Un'attività reale che consuma un quinto del suo mese ogni giorno finirebbe comunque le risorse in cinque giorni, quindi il limite non è ciò che penalizza l'uso onesto: serve a circoscrivere ciò che uno sconosciuto può bruciare prima che tu te ne accorga. Se hai davvero tutto questo traffico, chiedici un limite più alto; il tetto si alza di conseguenza.

Limiti di frequenza

I visitatori possono fare fino a 60 domande al minuto da un unico indirizzo internet. Una conversazione reale non si avvicina neanche lontanamente a questa cifra, uno script che prende di mira il tuo bot sì.

Il limite è volutamente generoso perché le reti mobili fanno transitare molte persone attraverso un unico indirizzo IP: i tuoi clienti non dovrebbero mai sentirsi dire "troppe richieste" a causa del traffico di qualcun altro. Il tuo limite mensile di risposte, calcolato per azienda anziché per indirizzo, è ciò che ti protegge realmente da bollette inattese.

File dai visitatori

Il tipo viene verificato in base ai byte effettivi del file, non al nome, quindi un SVG o un programma rinominato in .png viene rifiutato. I file sono conservati insieme alla conversazione e vengono eliminati con essa. Non contano mai ai fini del tuo limite di risposte — è il tetto giornaliero sopra indicato a limitarli — e puoi disattivare i file del tutto in Installa.

Riepiloghi

I riepiloghi di chat e giornalieri hanno una propria soglia di 40 al giorno per bot, conteggiata solo quando viene scritto un nuovo riepilogo. Rileggerne uno o scaricare il PDF di uno già esistente è gratis. Una chat ha bisogno di almeno due messaggi prima di poter essere riepilogata. I riepiloghi non contano ai fini delle tue risposte.

Flusso di benvenuto

Le risposte a un flusso di benvenuto sono accettate fino a 30 al minuto da uno stesso indirizzo, e un flusso ha al massimo 12 passaggi.

Azioni

Un'azione chiama la tua API dai nostri server. Un bot può avere 8 azioni; ognuna può chiedere al cliente 6 valori e inviare 8 header, e la tua API ha 8 secondi per rispondere. Una chat può eseguire 6 ricerche in dieci minuti, un indirizzo internet 20 all'ora, e la tua API riceve al massimo 120 chiamate al minuto dal tuo bot. Una ricerca conta come una risposta.

Possono essere chiamati solo indirizzi https:// sull'internet pubblico, i redirect non vengono seguiti e ogni richiesta è firmata così il tuo server può verificare che arrivi dal tuo bot. La tua chiave API è conservata cifrata e non viene mai inviata a un browser o a un'app.

Menu, ordini e prenotazioni

Un menu o elenco di servizi contiene fino a 500 articoli, ciascuno con fino a sei opzioni; un'importazione legge fino a sei foto alla volta, e le importazioni che leggiamo per te (foto, documenti, le tue fonti di Addestra) si possono fare fino a 10 volte al giorno. Un ordine ha fino a 30 righe e fino a 50 pezzi per riga. Una chat può avere tre ordini aperti e tre prenotazioni aperte alla volta, un indirizzo internet può farne 30 all'ora, e un bot accetta fino a 500 ordini e prenotazioni al giorno, compresi quelli di prova. L'email che ricevi per ogni nuovo ordine o prenotazione si ferma a 200 al giorno; le schermate Ordini e Prenotazioni li mostrano tutti. Gli avvisi WhatsApp sono limitati a 100 al giorno per attività, e ogni membro del team può inviare tre messaggi di prova all'ora. Niente di tutto questo costa qualcosa durante l'accesso anticipato.

Limiti dei file di conoscenza

I documenti che carichi come conoscenza in Addestra: