Лимиты и безопасность

Ваш Client ID общедоступен — и это нормально

Ключ в вашем теге скрипта (kb_live_…) предназначен для публичного доступа, точно так же, как идентификатор Google Analytics. Любой, кто просматривает исходный код вашей страницы, может его прочитать. Все, что он может сделать — это задавать вопросы вашему боту.

Размещение бота на ваших сайтах

Добавьте свои домены в разделе Установка → Ограничить вашими доменами. Как только список будет заполнен, доступ с других сайтов будет заблокирован.

• Поддомены указанного домена включены: добавление example.com также разрешает shop.example.com.
• Ваша ссылка на бота и QR-код работают всегда — они размещены на нашей странице.
• Локальная разработка (localhost) всегда разрешена, чтобы вы могли тестировать.

Это предотвращает встраивание вашего бота на чужой веб-сайт. Это не является и не может быть защитой от запросов, выполняемых скриптами — браузеры обеспечивают это, скрипты могут заявлять что угодно. Для этого существует ежемесячный лимит, указанный ниже.

Лимит ответов в месяц

Каждый тарифный план включает определенное количество ответов в месяц. Когда лимит исчерпан, помощник перестает отвечать до начала следующего месяца, чтобы вам не пришлось платить по счетам, на которые вы не соглашались.

Ответ засчитывается, когда наш ИИ подготовил ответ — включая случаи, когда он прочитал вопрос и пришел к выводу, что не может на него ответить. Он не засчитывается, когда:

• ваш сохраненный ответ отправлен напрямую, или
• ассистент отказался отвечать до обращения к ИИ.

Поскольку сохраненные ответы бесплатны, бот, достигший своего лимита, продолжает отвечать всем, что написал его владелец вручную — он деградирует до вашего собственного FAQ, а не замолкает.

Вы можете отслеживать использование лимитов на главной странице личного кабинета. Напишите нам, если нужно увеличить лимит.

Дневной лимит

Также существует ограничение на ответы в день: одна пятая часть вашего месячного лимита, и никогда не менее 50. Бот, достигший этого лимита, перестает использовать ИИ до следующего дня (UTC), и посетители видят сообщение «Этот бот ответил на необычно большое количество вопросов сегодня и отдыхает до завтра». Сохраненные ответы продолжают работать, как и при месячном ограничении.

Это существует потому, что скрипт, обнаруживший ваш публичный Client ID, может иначе потратить ваш месячный лимит за одну ночь. Реальный бизнес, расходующий пятую часть месячного лимита каждый день, все равно исчерпал бы его за пять дней, поэтому ограничение — это не то, что сдерживает честное использование, а то, что ограничивает ущерб от действий посторонних лиц до того, как вы это заметите. Если у вас действительно такой большой трафик, попросите нас увеличить лимит; потолок будет поднят.

Лимиты запросов

Посетители могут задавать до 60 вопросов в минуту с одного IP-адреса. Реальный диалог никогда не приближается к этому лимиту, а вот скрипт, атакующий вашего бота, — вполне.

Лимит намеренно сделан щедрым, так как мобильные сети часто объединяют множество пользователей под одним адресом — ваши клиенты никогда не должны получать сообщение «слишком много запросов» из-за чужого трафика. Ваш ежемесячный лимит ответов, который рассчитывается на бизнес, а не на адрес, — это то, что на самом деле защищает вас от неожиданных счетов.

Ограничения файлов