Аккаунт и команда
Отдельные пользователи, роли и возможность завершить браузерные и Android-сеансы. Общий выход отзывает оба вида доступа.
Безопасность
Безопасность ваших данных
Управляйте тем, кто видит данные и что может делать в аккаунте. Роли сотрудников, разрешённые домены виджета и контроль сеансов помогают настроить доступ под вашу команду.
100 кредитов в месяцНачните с Free. Лимиты и стоимость — на странице тарифов.
- Роли сотрудников
- Контроль устройств
- MCP и подтверждения
- Доступ к каналам
КомандаРолевой доступ
СессииПросмотр и завершение
ВиджетOrigin allow-list
TelegramUser ID allow-list
Сценарии
Что можно защитить в кабинете
Веб-виджет
Список разрешённых production- и test-origin вместо открытого использования конфигурации.
Telegram-бот
Закрытый режим и доступ только для выбранных Telegram user_id.
Возможности
Практики безопасной работы
Не делитесь общим аккаунтом
Добавляйте сотрудников в команду и назначайте доступ к нужным ассистентам.
Не храните секреты в знаниях
Пароли, токены, закрытые ключи и полные платёжные данные не должны попадать в документы.
Перевыпускайте утёкшие токены
Удаление сообщения не делает опубликованный Telegram-токен безопасным.
Минимизируйте персональные данные
Загружайте только сведения, которые действительно нужны для ответа.
Запуск
Как строится запуск
Начните с одного сценария и проверьте его на вопросах вашей аудитории. Настройте всё сами или подключите команду 9AI.
- 1
Проверьте пользователей
Удалите бывших сотрудников и завершите незнакомые сессии.
- 2
Уточните роли
Не выдавайте права владельца или администратора без необходимости.
- 3
Ограничьте каналы
Укажите точные origin и включите allow-list для закрытого Telegram.
- 4
Подготовьте план инцидента
При утечке сначала отзовите токен или пароль, затем проверьте доступ и журналы.
Частые вопросы
Что важно знать до запуска
Подробные инструкции по знаниям, каналам и настройке доступны в открытой документации.
Перейти в документациюМожно ли загружать персональные данные?
Загружайте только минимально необходимые сведения и заранее определите правовое основание, срок хранения, круг доступа и процедуру удаления. Для чувствительных данных сначала согласуйте сценарий с ответственным за их обработку.
Публичный ID виджета является секретом?
Нет, он размещается в HTML сайта. Защита конфигурации обеспечивается в том числе проверкой разрешённых origin. Секретные токены нельзя публиковать в клиентском коде.
Что делать при утечке Telegram-токена?
Немедленно перевыпустить токен через BotFather, отключить затронутую интеграцию до проверки и обновить конфигурацию в 9AI.
Где узнать условия хранения и обработки данных?
Юридические документы доступны на сайте. Для сценариев с особыми требованиями запросите у поддержки актуальные сведения о размещении, сроках хранения и процедуре удаления до запуска.
Внедрение с командой 9AI
Опишите задачу — остальное проработаем вместе
Поможем выбрать первый сценарий и составить план запуска. Настройку, подключения и стоимость обсудим заранее.