Limiti e sicurezza

Il tuo Client ID è pubblico — e va bene così

La chiave nel tuo tag script (kb_live_…) è fatta per essere visibile, esattamente come un ID di Google Analytics. Chiunque visualizzi il codice sorgente della tua pagina può leggerla. Tutto ciò che può fare è fare domande al tuo bot.

Tieni il tuo bot sui tuoi siti

Aggiungi i tuoi domini in Installa → Restringi ai tuoi domini. Una volta che l'elenco non è vuoto, i browser su altri siti vengono rifiutati.

• I sottodomini di un dominio elencato sono inclusi: aggiungere example.com consente anche shop.example.com.
• Il link del tuo bot e il codice QR continuano a funzionare sempre: sono ospitati sulla nostra pagina.
• Lo sviluppo locale (localhost) è sempre consentito per permetterti di fare test.

Questo impedisce che il tuo bot venga incorporato sul sito web di qualcun altro. Non è, e non può essere, una difesa contro le richieste scriptate: i browser la applicano, gli script possono dichiarare qualsiasi cosa. A questo serve il limite mensile qui sotto.

Limite mensile di risposte

Ogni piano include un numero di risposte al mese. Una volta raggiunto il limite, l'assistente smette di rispondere fino al mese successivo, evitando costi imprevisti a cui non hai acconsentito.

Una risposta viene conteggiata quando la nostra IA genera una replica, incluso il caso in cui legge la domanda e conclude di non poter rispondere. Non viene conteggiata quando:

• la tua risposta salvata è stata inviata direttamente, oppure
• l'assistente ha rifiutato prima di raggiungere l'IA.

Poiché le risposte salvate sono gratuite, un bot che ha raggiunto il suo limite continua a rispondere a tutto ciò che il proprietario ha scritto a mano: si riduce a essere le tue FAQ anziché rimanere in silenzio.

Puoi verificare l'utilizzo rispetto al tuo limite nella panoramica della dashboard. Scrivici se hai bisogno di aumentarlo.

Il limite giornaliero

C'è anche un limite massimo di risposte al giorno: un quinto del tuo plafond mensile e mai meno di 50. Un bot che lo raggiunge smette di usare l'intelligenza artificiale fino al giorno successivo (UTC) e i visitatori vedono "Questo bot ha risposto a un numero insolitamente alto di domande oggi e si sta riposando fino a domani." Le risposte salvate continuano a funzionare, esattamente come per il limite mensile.

Esiste perché uno script che trova il tuo Client ID pubblico potrebbe altrimenti bruciare un intero mese in una sola notte. Un'attività reale che consuma un quinto del suo mese ogni giorno finirebbe comunque le risorse in cinque giorni, quindi il limite non è ciò che penalizza l'uso onesto: serve a circoscrivere ciò che uno sconosciuto può bruciare prima che tu te ne accorga. Se hai davvero tutto questo traffico, chiedici un limite più alto; il tetto si alza di conseguenza.

Limiti di frequenza

I visitatori possono fare fino a 60 domande al minuto da un unico indirizzo internet. Una conversazione reale non si avvicina neanche lontanamente a questa cifra, uno script che prende di mira il tuo bot sì.

Il limite è volutamente generoso perché le reti mobili fanno transitare molte persone attraverso un unico indirizzo IP: i tuoi clienti non dovrebbero mai sentirsi dire "troppe richieste" a causa del traffico di qualcun altro. Il tuo limite mensile di risposte, calcolato per azienda anziché per indirizzo, è ciò che ti protegge realmente da bollette inattese.

Limiti sui file