Ishonch markazi

Begona nishonlarsiz xavfsizlik, maxfiylik va inson nazorati.

Bu sahifa hozirgi ilova kodi va deploy sozlamalarida koʻrinadigan nazoratlarni, ular himoyalaydigan maʼlumot oqimini, maʼlumot qayerda saqlanishini va qancha turishini bayon qiladi. Oxirgi tekshiruv: 2026-yil 18-oktabr.

Hozirgi nazoratlar

Autentifikatsiya va sessiyalar

Mahalliy parollar tuz bilan scrypt orqali xeshlanadi. Sessiya kukilari HttpOnly, SameSite=Lax, ishlab chiqarishda Secure va HMAC orqali hosil qilingan server sessiya IDlariga tayangan. Parol oʻzgarsa barcha faol sessiyalar bekor qilinishi mumkin.

Sirlar va mijoz hisob maʼlumotlari

Siz kiritgan provayder kalitlari va konnektor/webhook sirlari serverlarimizda saqlanadigan kalit bilan AES-256-GCM orqali shifrlanadi, har bir qiymat uchun yangi tasodifiy IV va autentifikatsiya tegi ishlatiladi. Ular faqat shifrlangan holda saqlanadi va faqat oxirgi toʻrt belgisi koʻrsatiladi.

Tenant, jamoa va API chegaralari

Har bir agent kompaniya ish maydoniga tegishli. Ega, administrator, savdo, tahlilchi va kuzatuvchi rollari agentlar, savdo pipeline, natija hisobotlari, saqlash sozlamalari va jamoa aʼzolarini kim oʻzgartira olishini belgilaydi. Taklif faqat yuborilgan email uchun va faqat bir marta ishlaydi. Ochiq API kalitlari faqat kerakli huquqlarga ega; har bir soʻrov pullik tarif boʻyicha tekshiriladi, chastotasi cheklanadi, soʻrov ID orqali kuzatiladi va qayta yuborilganda ikki marta bajarilmaydi.

Imzolangan tashqi integratsiyalar

Dasturchi vebhuklari aniq vaqt va tana ustidan HMAC-SHA256 bilan imzolanadi, barqaror qayta urinish navbati bilan yuboriladi va SSRF xavfini kamaytirish uchun ichki tarmoq manzillari bloklanadi.

Suiisteʼmol va xarajat nazorati

Ochiq yoʻllar JSON hajmi va soʻrov sonini cheklaydi. Agent trafikida egaga tegishli xarajat chegarasi ham bor. Aniq botlar tashrifchi tahliliga kiritilmaydi.

Oʻchirish va saqlash

Ega istalgan vaqtda soʻrov maʼlumotini eksport qilishi va aloqa maʼlumotini oʻchirishi mumkin. Oʻchirish shaxs, xabar va kuzatuv matnini tozalab, shaxssiz agregat faktlarni saqlaydi. Agent uchun saqlash muddati qoʻyilsa, oʻsha yoʻl har kecha avtomatik ishlaydi.

Maʼlumotlar oqimi

01
Sayt egasi biznes materiali, sozlamalar va ixtiyoriy provayder hisob maʼlumotlarini beradi.
02
Mijoz sayt vidjetini, agentning Agent havolasi sahifasini yoki ulangan xabar kanalini ochib, matn, ovoz, soʻrov, bron soʻrovi yoki xodimga topshirish maʼlumotini yuboradi.
03
Faqat tanlangan funksiya uchun kerakli maʼlumot tanlangan AI, nutq, xabar, email, toʻlov yoki infratuzilma provayderiga yuboriladi.
04
Make Agent Fast tanlangan jarayon uchun kerakli sayt, suhbat, soʻrov, atributsiya, imkoniyat, sinxronlash va audit yozuvlarini saqlaydi.
05
Ega faoliyatni koʻrishi, soʻrovlarni eksport qilishi, shaxsiy maʼlumotni oʻchirishi yoki imzolangan vebhukni boshqa tizimga ulashi mumkin.

Maʼlumot qayerda saqlanadi

Asosiy ishlab chiqarish maʼlumotlari Google Cloudʼning Seul hududida joylashadi. Cloudflare soʻrovlarni global chekka tarmoqda qayta ishlaydi, yoqilgan provayderlar esa faqat oʻz funksiyasiga kerakli maʼlumotni oladi.

Asosiy ilova Google Cloud Runʼda, asosiy PostgreSQL bazasi esa Cloud SQLʼda ishlaydi; ikkalasi ham asia-northeast3 (Seul) hududida. Yopiq bilim fayllari shu hududdagi Cloud Storageʼda saqlanadi.

Ishlayotgan xizmatga ikkilamchi baza xizmat qilmaydi. 2026-yil sentabrda Google Cloudʼga koʻchishdan oldingi nusxalar faqat zaxira sifatida saqlanadi va kerak boʻlmay qolganda oʻchiriladi.

Cloud SQL 14 ta avtomatik zaxira va yetti kunlik point-in-time recovery jurnallarini saqlashga sozlangan. Baza oʻchirilsa, deploy sozlamasi yakuniy zaxirani 30 kun saqlashni talab qiladi. Cloud SQL bazani va bu zaxiralarni Google boshqaradigan kalitlar bilan saqlash paytida shifrlaydi.

Subprotsessorlar quyidagi hududlarda faqat oʻz maqsadi uchun zarur maʼlumotni oladi. Google Cloud tashqarisidagi yagona toʻliq nusxa — 2026-yil sentabrdagi koʻchishdan oldingi eski zaxira: Neon dagi maʼlumotlar bazasi nusxasi va Cloudflare R2 dagi zaxira fayllar. Ularning hech biri ishlayotgan xizmatga xizmat qilmaydi.

Maʼlumot qancha saqlanadi

Bu muddatlar faqat siyosatda yozilmagan — ularni rejalashtirilgan vazifalar avtomatik bajaradi. Aniq muddat belgilanmagan yozuv ega oʻchirmaguncha qoladi — buni raqamga yaxlitlagandan koʻra ochiq aytamiz.

Agent yiqqan aloqa va soʻrov maʼlumoti: Egasi belgilaydi: sukut boʻyicha egasi oʻchirguncha yoki 30, 90, 180 yoki 365 kun. Muddat tugaganda soʻrovdagi ism, email va xabar oʻchiriladi, faqat shaxsni aniqlamaydigan hisoblar qoladi. Soʻrov haqidagi egaga bildirishnoma va mehmonga yuborilgan tasdiq emaili yozuvi alohida nusxalar boʻlib, bu muddat ularni oʻchirmaydi.
Xabar kanallari xabar jurnallari: Xom xabar jurnallari: 30 kun, keyin har kecha butunlay oʻchiriladi — Telegram, WhatsApp, Messenger, Instagram, Discord va KakaoTalk uchun bir xil. Suhbatning oʻzi agentning suhbatlar tarixida ham saqlanadi (keyingi qator), mehmon qoldirgan soʻrov esa soʻrovlar qoidasiga boʻysunadi.
Vidjet suhbatlari, bilim manbalari, agent sozlamalari, hisob yozuvlari: Belgilangan muddat yoʻq — egasi oʻchirguncha saqlanadi; agar egasi agent uchun saqlash muddatini belgilasa, undan eski suhbatlar ham oʻchiriladi. Agent yoki bilim manbasini oʻchirish uning qatorlari va embeddinglarini darhol olib tashlaydi.
Kirish sessiyalari: 1 kun, tizimda qolishni tanlasangiz 30 kun. Muddati oʻtgan sessiyalar har kecha oʻchiriladi.
Email yuborilgani haqidagi yozuvlar: Mehmonlarga yuborilgan emaillar yozuvi (soʻrov tasdigʻi va kirish havolalari) uchun belgilangan muddat yoʻq; hisob egalariga yuborilgan emaillar yozuvi hisob oʻchirilganda olib tashlanadi. Bu yozuvlar bitta email ikki marta yuborilishining oldini oluvchi daftar vazifasini ham bajaradi.
Oʻchirilgan kompaniya: 30 kundan keyin tashkilot, uning agentlari va barcha ichki yozuvlari butunlay tozalanadi. Faqat buzilishni koʻrsatuvchi audit izi qoladi.
Maʼlumotlar bazasi bekaplari: Cloud SQL 14 ta avtomatik zaxira va yetti kunlik point-in-time recovery jurnallarini saqlaydi; baza oʻchirilsa yakuniy zaxira 30 kunga sozlangan. Oʻchirilgan maʼlumot tegishli muddat tugaguncha himoyalangan zaxirada qolishi mumkin.
Tashrifchi identifikatori kukisi: Tashrifchining oʻz brauzerida 365 kun. U bitta tashrifchining suhbatlarini bogʻlaydi va ism yoki email saqlamaydi.

Ega muddatni kutishi shart emas: soʻrov maʼlumotini eksport qilish va oʻchirish, agentni oʻchirish va kompaniyani oʻchirish — hammasi boshqaruv panelida bir amal.

Subprotsessorlar

Bizning nomimizdan mijoz maʼlumotini qayta ishlay oladigan kompaniyalar — faqat nomi yonidagi maqsad uchun.

Subprotsessor	Maqsad	Hudud
OpenRouter	Soʻrovni agentga qoʻyilgan modelga yoʻnaltiradi	AQSh; u yoʻnaltiradigan model provayderi (OpenAI, Anthropic, Google, xAI, DeepSeek, Qwen, Moonshot va boshqalar) boshqa mamlakatlarda ishlashi mumkin
OpenAI	Javob yaratish va jonli ovozli qoʻngʻiroqlar	AQSh
Google	Cloud Run xostingi, Cloud SQL, yopiq fayl saqlash, sirlar, Gemini funksiyalari, Google orqali kirish va Workspace email yetkazish	Xizmatga qarab Janubiy Koreya va AQSh
ElevenLabs	Agent ovozlari uchun matnni nutqqa aylantirish	AQSh
Speko	Ovoz yoʻnaltirish	AQSh
Deepgram	Undan foydalanadigan ovoz yoʻnalishlarida nutqni matnga aylantirish	AQSh
Polar	Tarif va kreditlar uchun toʻlov hamda rasmiy sotuvchi	AQSh
SaaS Pro	Oʻz mahsulotimiz: anonim mahsulot analitikasi, issiqlik xaritalari va sahifa tezligi, mehmon roziligidan keyin niqoblangan sessiya yozuvlari, xatolarni kuzatish va rejalashtirilgan vazifalar monitoringi	Janubiy Koreya (Google Cloud, Seul)
Cloudflare	Google Cloud Run oldidagi global DNS, TLS, veb-ilova xavfsizlik devori, chekka marshrutlash va kesh, hamda eski zaxira fayllarni R2 da saqlash	Global tarmoq
Upstash	IP manzil boʻyicha soʻrov cheklovi hisoblagichlari, faqat qisqa oraliq davomida saqlanadi	Yaponiya (Google Cloud, Tokio)
Mailjet	Zaxira email provayderi; emaillar odatda Google Workspace orqali yuboriladi	Yevropa Ittifoqi
Neon	Faqat maʼlumotlar bazasining eski zaxira nusxasini saqlaydi; ishlayotgan xizmatga xizmat qilmaydi	AQSh (AWS us-east-1)

Bu roʻyxat 30 kunlik ogohlantirish bilan oʻzgaradi: har bir qoʻshimcha yoki almashtirish oʻsha subprotsessor mijoz maʼlumotini qayta ishlay boshlashidan kamida 30 kun oldin oʻzgarishlar sahifasida eʼlon qilinadi, shunda eʼtiroz bildirishga vaqt boʻladi. Oʻzgarishlar

Bu roʻyxatdan tashqaridagi provayderlar

Egasi ulaydigan xabar platformalari — Telegram, WhatsApp, Messenger, Instagram, Discord, KakaoTalk — suhbatni oʻsha platformaning shartlari asosida yetkazadi. Ularning aksariyati egasining oʻz hisobi orqali ulanadi; Discord ni bir bosishda sozlash Make Agent Fast ning Discord ilovasidan foydalanadi. Egasi oʻz provayder kalitini saqlasa, oʻsha provayder chaqiruvni egasi bilan tuzilgan shartnoma asosida qayta ishlaydi. Egasi ulaydigan integratsiyalar — Cal.com, Calendly, Google Calendar, Notion, Google Drive — ham xuddi shunday, egasining oʻsha xizmatdagi oʻz hisobi orqali ishlaydi. Maxsus domenlar taklif qilinmaydi.

Ishlash va uzilishlar

Oʻz-oʻziga xizmat tariflarida shartnomaviy SLA yoʻq va bermaydigan vaʼdamizni yozmaymiz. Amalda bajaradigan majburiyatlarimiz quyidagilar.

Ishlab chiqarish relizlari Cloud Build tomonidan aniq Git commitdan yigʻiladi. Cloud Run ishga tushmagan reviziyani xizmatga qoʻymaydi, ochiq salomatlik endpointi esa deploy qilingan reliz SHAʼsini koʻrsatadi.
Cloud SQL avtomatik zaxiralari va point-in-time recovery sozlangan. Tiklashga tayyorlik alohida kuzatiladi; zaxira sozlamasining oʻzi tiklash muvaffaqiyatini isbotlamaydi.
Xizmat tiklangach, nima buzilgani va shundan keyin nima oʻzgargani oʻzgarishlar sahifasida yozib qoldiriladi.

Shartnomaviy SLA, biriktirilgan mutaxassis va xavfsizlik tekshiruvi pilot yoki korporativ shartnoma doirasida kelishiladi.

Agent nimani daʼvo qilmaydi

Agent faqat egasi tasdiqlagan maʼlumot asosida javob beradi. Savol undan tashqariga chiqsa, taxmin qilmaydi — buni ochiq aytadi va odamni jalb qiladi.

Toʻqima javoblar yoʻq. Tasdiqlangan maʼlumotdan tashqaridagi savolga narx, qoida yoki vaʼdani taxmin qilmasdan "bu maʼlumot menda yoʻq" deb javob beradi.
Kontekst bilan topshirish. Tashrif buyuruvchi odam bilan gaplashmoqchi boʻlsa yoki savol doiradan tashqarida boʻlsa, agent uning maʼlumotlarini oladi va egaga xabar beradi; ega butun suhbatni Suhbatlar boʻlimida koʻradi.
Odam aralasha oladi. Ega Suhbatlar boʻlimida suhbatdagi agentni toʻxtatib, oʻzi javob bera oladi.

Imzolanadigan maʼlumot qayta ishlash qoʻshimchasi kerakmi?

Nazoratchi–protsessor DPAmiz toʻliq eʼlon qilingan, shu sahifadagi subprotsessorlar va saqlash muddatlarini qamrab oladi va oʻzgartirishsiz imzolanadi.

DPAni oʻqish

Deployga xos xavfsizlik tekshiruvi kerakmi?

security@makeagent.fast manziliga yozing yoki tekshiruvni pilot soʻroviga kiriting.

security@makeagent.fast Mijoz agenti pilotini rejalash