DutyDesk
אבטחה ופרטיות

הדבר היחיד שיוצא מהמחשב שלכם הוא בדיקת רישיון

אין ענן באמצע. אין העתק של השיחות שלכם אצלנו, כי אין לנו לאן לשמור אותו — הבוט רץ מקומית והנתונים נשארים בתיקיית הנתונים של האפליקציה על אותו מחשב.

אחסון מקומי
הודעות, כללים, תרחישים ויומן הודעות במסד SQLite על המחשב שלכם.
מפתחות מוצפנים
התחברויות וטוקנים במחסן המאובטח של מערכת ההפעלה.
בלי ענן
אין שרת שמתווך את השיחות. אין העתק אצלנו.
ניתוק מלא
שחרור חשבון מוחק את המפתחות ומסיים את הקישור.

מה עובר ברשת, ומה לא

הרשימה מלאה. כל חיבור יוצא שהאפליקציה או האתר פותחים, ולאן.

נתון
לאן הוא מגיע
מצב
תוכן ההודעות
נשאר על המחשב, במסד SQLite מקומי
לא יוצא
כללים ותרחישים
נשמרים מקומית; נוסח הכלל נשלח לספק ה-AI שלכם כשהכלל משתמש ב-AI או כשאתם עורכים כללים עם AI
רק אם הופעל
יומן הודעות
נשמר מקומית בלבד
לא יוצא
פרטי התחברות
מוצפנים במחסן של מערכת ההפעלה
לא יוצא
הודעות וואטסאפ
לשרתי וואטסאפ, כמו מכל מכשיר מקושר
לפלטפורמה
הודעות טלגרם
ל-Bot API הרשמי של טלגרם
לפלטפורמה
טקסט להודעת AI
לספק שבחרתם — OpenAI או Google — רק כשה-AI פעיל
רק אם הופעל
הקלטה לתמלול
למחבר התמלול שבחרתם, רק כשהתמלול פעיל
רק אם הופעל
מפתח המוצר
לשרת הרישוי שלנו, לאימות בלבד
יוצא
פרטי החשבון באתר
לשרת הרישוי — מייל, סיסמה מגובבת ופרטי חיוב לחשבונית
יוצא

איפה נשמרים המפתחות

פרטי ההתחברות לוואטסאפ, טוקן הבוט של טלגרם ומפתחות ה-AI מוצפנים במחסן המאובטח של מערכת ההפעלה — לא בקובץ טקסט ולא במסד הנתונים בגלוי. הממשק עצמו לא מקבל אותם לעולם.

macOS
Keychain · פריט Safe Storage נפרד
Windows
DPAPI דרך מחסן המערכת
Linux
מחסן הסביבה · libsecret. בלי מחסן מפתחות מותקן, המפתחות נכתבים לדיסק ללא הצפנה.
מה מוצפן
התחברות וואטסאפ, טוקן טלגרם, מפתחות AI
מה גלוי במסד
טקסט ההודעות, הכללים ויומן ההודעות
אם מפתח ההצפנה של המערכת משתנה — מחשב אחר, שחזור מגיבוי — האפליקציה עוצרת עם שגיאה מפורשת במקום לפתוח חיבור חדש בשקט. זה מונע מחיקה של התחברות תקינה שלא ניתן לשחזר.

גבול בין הממשק למנוע

האפליקציה בנויה בשתי שכבות. המנוע — החיבורים, המפתחות ומסד הנתונים — רץ בתהליך נפרד מהממשק, והמעבר ביניהם עובר דרך גשר מוגדר בלבד.

mainמנוע
חיבורי הפלטפורמות, מנוע הכללים, מסד הנתונים והמפתחות. התהליך היחיד עם גישה לרשת ולדיסק.
bridgeגשר
רשימה סגורה של פעולות שהממשק מורשה לבקש. אין מעבר אחר בין השכבות.
uiממשק
המסכים שאתם רואים. מקבל נתונים להצגה, בלי גישה למפתחות ובלי חיבור רשת משלו.
הממשק לא יכול לקרוא מפתחות, לפתוח חיבור רשת או לגשת לקבצים ישירות.

ומה כן נשמר אצלנו — האזור האישי

החשבון באתר הוא היוצא מן הכלל היחיד. הוא קיים כדי להחזיק את המפתח, את המכשירים ואת החשבוניות, וזה בדיוק מה שיש בו — ולא יותר.

סיסמה
נשמרת מגובבת ב-scrypt עם מלח אקראי. הסיסמה עצמה לא נשמרת בשום מקום ולא ניתנת לשחזור.
התחברות
עוגייה מסוג HttpOnly שקוד בדפדפן אינו יכול לקרוא. בשרת נשמרת רק טביעת האצבע שלה.
כרטיס אשראי
לא עובר דרכנו ולא נשמר אצלנו. הסליקה והכרטיס נמצאים אצל Stripe בלבד.
מחיקת חשבון
מוחקת את המפתח, המכשירים ויומן הפעילות. רישומי התשלום נשארים למשך תקופת השמירה שהחוק מחייב, מנותקים מהחשבון ומהמפתח. החשבונית עצמה נשארת אצל Stripe.

הסיכון שחייבים להכיר לפני שמתחילים

חיבור וואטסאפ פועל מול הפרוטוקול הרב-מכשירי של חשבון פרטי, כמו מכשיר מקושר — ולא מול WhatsApp Business API הרשמי. אוטומציה בדרך הזו נוגדת את תנאי השימוש של וואטסאפ, ובנפח גבוה במיוחד היא עלולה להוביל לחסימת החשבון.

אנחנו לא מסתירים את זה ולא מבטיחים שזה לא יקרה. מה שאנחנו כן עושים: מגבלות הקצב פועלות כברירת מחדל, לא כאופציה שמפעילים בדיעבד.

טלגרם עובד מול ה-Bot API הרשמי ואינו נושא את הסיכון הזה. מי שרוצה אוטומציה נטולת סיכון יכול להתחיל שם.

WhatsApp הוא סימן מסחרי של Meta Platforms, Inc. המוצר אינו מסונף אליה, אינו מקבל ממנה חסות ואינו משתמש ב-API הרשמי שלה.

מה מקטין את החשיפה
השהיה רנדומלית לפני תשובה
⁦2–8⁩ שניות
צינון לכל איש קשר
60 שניות
תקרה יומית לכל חיבור
200 הודעות
מענה רק להודעות פרטיות
ברירת מחדל
השהיית הבוט בלחיצה אחת
כפתור בכל מסך
כל אחת מהן פעילה כברירת מחדל וניתנת לכיוונון.

מה נבדק לפני כל שחרור

האפליקציה לא נשלחת על סמך «עבד אצלי». כל דחיפה לקוד מריצה את החבילה המלאה, וכל מסך שהתפריט מגיע אליו מכוסה בבדיקות משלו.

1,154
בדיקות אוטומטיות
מנוע התשובות, התרחישים, הניתוב והחיבורים.
628
בדיקות ממשק
כל מסך שהתפריט מגיע אליו, למעט מסך המדריך, נבדק מקצה לקצה.
3
מערכות הפעלה
הגרסאות נבנות ונבדקות בכל דחיפת קוד.
5
שפות ממשק
כולל היפוך פריסה מלא לעברית ולערבית.
בגילוי מלאהגרסאות אינן חתומות דיגיטלית בשלב זה, ולכן מערכת ההפעלה תציג אזהרה בהתקנה. איך עוברים אותה

שאלה שלא מכוסה כאן?

המדריך נכנס לפרטים הטכניים — כולל מה בדיוק נשמר במסד הנתונים המקומי.