Аккаунт и команда
Отдельные пользователи, роли и возможность завершить активные сессии.
Безопасность
Безопасность ассистентов, каналов и базы знаний
Безопасность начинается с минимально необходимого доступа. 9AI даёт инструменты для разделения ролей, контроля сессий, ограничения доменов виджета и закрытого Telegram-бота.
100 кредитов в месяцДля самостоятельного старта доступны тариф Free и открытая документация; актуальные лимиты указаны на странице тарифов.
- Роли сотрудников
- Разрешённые домены
- Telegram allow-list
9AI workspace
Online
К
ПользовательПодскажите, как работает этот сценарий?
9AIНашёл точный ответ в материалах компании и сохранил контекст разговора.Источник · База знаний
Ответ по вашим материалам
Передача оператору доступна →
КомандаРолевой доступ
СессииПросмотр и завершение
ВиджетOrigin allow-list
TelegramUser ID allow-list
Сценарии
Что можно защитить в кабинете
Веб-виджет
Список разрешённых production- и test-origin вместо открытого использования конфигурации.
Telegram-бот
Закрытый режим и доступ только для выбранных Telegram user_id.
Возможности
Практики безопасной работы
Не делитесь общим аккаунтом
Добавляйте сотрудников в команду и назначайте доступ к нужным ассистентам.
Не храните секреты в знаниях
Пароли, токены, закрытые ключи и полные платёжные данные не должны попадать в документы.
Перевыпускайте утёкшие токены
Удаление сообщения не делает опубликованный Telegram-токен безопасным.
Минимизируйте персональные данные
Загружайте только сведения, которые действительно нужны для ответа.
Запуск
Как строится запуск
Вы можете пройти эти шаги самостоятельно или поручить их команде 9AI — от проработки сценария до настройки и тестирования. Сопровождение после внедрения согласуется отдельно.
- 1
Проверьте пользователей
Удалите бывших сотрудников и завершите незнакомые сессии.
- 2
Уточните роли
Не выдавайте права владельца или администратора без необходимости.
- 3
Ограничьте каналы
Укажите точные origin и включите allow-list для закрытого Telegram.
- 4
Подготовьте план инцидента
При утечке сначала отзовите токен или пароль, затем проверьте доступ и журналы.
Частые вопросы
Что важно знать до запуска
Подробные инструкции по знаниям, каналам и настройке доступны в открытой документации.
Перейти в документациюМожно ли загружать персональные данные?
Загружайте только минимально необходимые сведения и заранее определите правовое основание, срок хранения, круг доступа и процедуру удаления. Для чувствительных данных сначала согласуйте сценарий с ответственным за их обработку.
Публичный ID виджета является секретом?
Нет, он размещается в HTML сайта. Защита конфигурации обеспечивается в том числе проверкой разрешённых origin. Секретные токены нельзя публиковать в клиентском коде.
Что делать при утечке Telegram-токена?
Немедленно перевыпустить токен через BotFather, отключить затронутую интеграцию до проверки и обновить конфигурацию в 9AI.
Где узнать условия хранения и обработки данных?
Юридические документы доступны на сайте. Для сценариев с особыми требованиями запросите у поддержки актуальные сведения о размещении, сроках хранения и процедуре удаления до запуска.
Внедрение с командой 9AI
Опишите задачу — остальное проработаем вместе
Создадим ассистента, подготовим личный кабинет, подключим сайт или Telegram и протестируем решение. Дальнейшие работы согласуем отдельно. Если удобнее, всё можно настроить самостоятельно.