Як Mako Reach працює з вашими даними та акаунтами LinkedIn
Прості факти про те, де працює Mako Reach, як розділені робочі простори і що захищає ваші акаунти LinkedIn.
Розміщення в ЄС
Застосунок, база даних і фонові воркери працюють у ЄС (Франкфурт і Амстердам).
| Компонент | Розташування |
|---|---|
| Застосунок (веб і API) | Франкфурт |
| База даних Postgres | Франкфурт |
| Фонові воркери та черга | Амстердам |
Сесіями LinkedIn займається сторонній сервіс, регіон розміщення якого ми не контролюємо. Тому ми не стверджуємо, що всі дані залишаються в ЄС.
Ваші дані, ваш контроль
Mako Reach створено із засобами експорту, видалення та зберігання даних.
- Адміністратор робочого простору може експортувати його дані.
- Адміністратор може видалити весь робочий простір разом із підключеними до нього акаунтами LinkedIn.
- Окрему людину можна видалити за її LinkedIn-ідентифікатором.
- Планове очищення анонімізує дані, у яких минув строк зберігання.
- Список виключень і стоп-слова автоматично відписують людей від розсилок.
Ізоляція робочих просторів
Дані кожного робочого простору відокремлені на рівні рядків бази даних.
- Кожен запис містить ідентифікатор свого робочого простору, а застосунок читає й записує дані через єдиний шар доступу, який фільтрує за цим ідентифікатором.
- Захист на рівні рядків (row-level security) Postgres увімкнено на таблицях із даними застосунку.
Захист ваших акаунтів LinkedIn
Автоматизація працює в хмарі, тож у браузер нічого встановлювати не потрібно.
- Жодного розширення для браузера.
- Окремий проксі за країною для кожного акаунта.
- Денні ліміти для кожного акаунта. За замовчуванням 28 запрошень і 40 повідомлень на день, і рушій їх не перевищує.
- Стоп-слова та список виключень автоматично відписують людей.
ШІ та ваші дані
Функції ШІ працюють на провайдері ШІ, якого ви підключаєте зі своїм ключем.
- Підключення ШІ належить вашому робочому простору, і налаштувати його може лише адміністратор.
- Ключ зберігається зашифрованим (AES-256-GCM), а далі показується лише в маскованому вигляді.
- Агент відповідей на базі ШІ може передати розмову людині, тож останнє слово за вами.
Секрети та інтеграції
Облікові дані шифруються до того, як потрапляють у базу даних.
- Cookie сесій LinkedIn, паролі проксі, токени ботів Telegram і власні заголовки ваших вебхуків шифруються за AES-256-GCM.
- Публічний REST API працює з API-ключами, які зберігаються у вигляді хешів, а вебхуки мають журнал доставки.
- Дані, що синхронізуються на вашу власну кінцеву точку, підписуються за HMAC-SHA256. Перевіряйте заголовок X-MakoReach-Signature.
- Експорти даних не містять cookie сесій акаунтів і TOTP-секретів.
Відповідальне використання
Будь-яка автоматизація LinkedIn несе ризик за умовами LinkedIn. Ліміти, окремий проксі для кожного акаунта та список виключень зменшують цей ризик, але не прибирають його.