Limits und Sicherheit

Ihre Client ID ist öffentlich — und das ist in Ordnung

Der Schlüssel in Ihrem Script-Tag (kb_live_…) ist dazu gedacht, sichtbar zu sein, genau wie eine Google-Analytics-ID. Jeder, der sich Ihren Seitenquelltext ansieht, kann ihn lesen. Er kann lediglich Fragen an Ihren Bot stellen.

Ihren Bot auf Ihren eigenen Websites behalten

Fügen Sie Ihre Domains unter Install → Restrict to your domains hinzu. Sobald die Liste nicht mehr leer ist, werden Browser auf anderen Websites abgewiesen.

• Subdomains einer gelisteten Domain sind enthalten: Das Hinzufügen von example.com erlaubt auch shop.example.com.
• Ihr Bot-Link und QR-Code funktionieren immer weiter – sie laufen auf unserer Seite.
• Lokale Entwicklung (localhost) ist jederzeit erlaubt, damit Sie testen können.

Dies verhindert, dass Ihr Bot auf der Website eines anderen eingebettet wird. Es ist kein Schutz gegen skriptbasierte Anfragen und kann es auch nicht sein – Browser setzen dies durch, Skripte können jedoch alles behaupten. Genau dafür ist das monatliche Limit unten gedacht.

Monatliches Antwortlimit

Jeder Plan beinhaltet eine bestimmte Anzahl an Antworten pro Monat. Wenn dieses Limit erreicht ist, stoppt der Assistent die Beantwortung, bis der neue Monat beginnt, anstatt Kosten zu verursachen, denen Sie nicht zugestimmt haben.

Eine Antwort zählt, sobald unsere KI eine Antwort generiert hat — auch dann, wenn sie die Frage gelesen hat und zu dem Schluss kam, dass sie nicht antworten kann. Sie zählt nicht, wenn:

• Ihre gespeicherte Antwort wurde direkt gesendet, oder
• der Assistent hat die Anfrage abgelehnt, bevor sie die KI erreichte.

Da gespeicherte Antworten kostenlos sind, antwortet ein Bot, der sein Limit erreicht hat, weiterhin auf alles, was sein Besitzer manuell hinterlegt hat – er fungiert dann als Ihr eigenes FAQ, anstatt stumm zu bleiben.

Sie können die Nutzung im Vergleich zu Ihrem Limit in der Dashboard-Übersicht sehen. Schreiben Sie uns, wenn Sie eine Erhöhung benötigen.

Das tägliche Limit

Es gibt zudem eine Obergrenze für Antworten pro Tag: ein Fünftel Ihres monatlichen Kontingents, jedoch nie weniger als 50. Ein Bot, der dieses Limit erreicht, stellt die Nutzung der KI bis zum nächsten Tag (UTC) ein, und Besucher sehen: „Dieser Bot hat heute eine ungewöhnlich hohe Anzahl an Fragen beantwortet und ruht sich bis morgen aus.“ Gespeicherte Antworten funktionieren weiterhin, genau wie beim monatlichen Limit.

Er existiert, weil ein Skript, das Ihre öffentliche Client ID findet, sonst Ihren gesamten Monatsverbrauch in einer Nacht aufbrauchen könnte. Ein echtes Unternehmen, das ein Fünftel seines Monatskontingents jeden Tag verbraucht, wäre ohnehin in fünf Tagen am Ende. Das Limit begrenzt also nicht die ehrliche Nutzung, sondern das, was ein Fremder verbrauchen kann, bevor Sie es bemerken. Wenn Sie tatsächlich so viel Traffic haben, fragen Sie uns nach einem höheren Limit; das Limit steigt dann entsprechend.

Ratenbegrenzungen

Besucher können bis zu 60 Fragen pro Minute von einer Internetadresse stellen. Ein echtes Gespräch kommt dem nie nahe; ein Skript, das Ihren Bot bombardiert, schon.

Das Limit ist bewusst großzügig gewählt, da Mobilfunknetze viele Nutzer hinter einer einzigen Adresse bündeln – Ihre Kunden sollten niemals aufgrund des Datenverkehrs anderer die Meldung „zu viele Anfragen“ erhalten. Ihr monatliches Antwortlimit, das pro Unternehmen und nicht pro Adresse berechnet wird, schützt Sie tatsächlich vor unerwarteten Kosten.

Dateilimits