Bezpečnost TellMyShop
Každá změna čeká na vaše „ano“.
Chat může připravit tolik změn, kolik chce. Do obchodu se dostane jen to, co uvidíte v náhledu a schválíte do 30 minut. Vyzkoušejte si to níže.Vyzkoušejte si to vedle.
Stav karty: čeká na vaše „ano“1. Přístup
Nejdřív čte. Zbytek zapínáte sami, na určenou dobu
Vyberte úroveň a podívejte se, co chat smí a kde je hranice. Přepínač se kontroluje ve chvíli, kdy schvalujete, a majitel dostane e-mail pokaždé, když se zapne širší přístup.
Servis je pro vývojáře, který pracuje se soubory a databází: zapnete ho nejvýše na 3 hodiny, pak se sám vypne.
2. Data zákazníků: samostatné nastavení
Data zákazníků jsou pro AI nedostupná a v historii změn šifrovaná
Přístup k datům zákazníků je samostatné nastavení na kartě „Data zákazníků“ v panelu modulu. Nezávisí na úrovních z oddílu 1: zapnutím Prodeje, Šablony nebo Modulů se žádné osobní údaje neodhalí.
Níže je stejná objednávka na třech úrovních tohoto nastavení.Vedle je stejná objednávka na třech úrovních tohoto nastavení.
- Rozpozná osobní údaje i v tabulkách modulů jiných firem
- Data zákazníků v historii změn a v zálohách souborů jsou šifrovaná a klíč leží mimo databázi; záznamy historie se mažou po 180 dnech
- Hesla, klíče API a zálohy databáze jsou blokované na každé úrovni
Tak je to po instalaci. K analýze prodeje stačí produkty a částky, takže chat neví, kdo nakoupil.
3. Zálohy a vrácení zpět
Vždy existuje cesta zpět
Každou změnu můžete vrátit zpět jednou větou, i 40 produktů najednou. Každý den se před první změnou vytvoří záloha celé databáze.
- 7:58Záloha celé databázepřed první změnou dne
- 8:1512 titulků uloženopo „ano“, do historie
- 8:16Vrácení zpětjednou větou
Ukázkový den v demo obchodě
- Uchovávají se poslední dvě zálohy databáze; kopie souborů šablony a modulů 90 dní, alespoň posledních 5
- Před uložením souboru PHP modul zkontroluje jeho syntaxi, aby obchod nespadl
- Nouzový klíč a skript pro obnovení fungují, i když se administrace nenačte
- Každé uložení se zapíše do historie změn spolu s verzí před změnou
Každá karta končí jedním ze tří způsobů
Uloženo po „ano“, vráceno zpět jednou větou, nebo nic, když souhlas vyprší. Čtvrtý konec neexistuje.
Schváleno
Stav karty: uloženo, stará verze v historiiVráceno zpět
Stav karty: vráceno zpět, obchod jako včeraVypršelo
Stav karty: schválení vypršelo, nic se neuložiloPříklad z demo obchodu Lampiarnia.
4. Co nikdy nedělá
Tohle neudělá, ani když o to požádáte
Nejsou to nastavení, ale limity zapsané v kódu modulu. Nezmění je přepínač ani žádost v chatu.
- Nikdy: Poslat zákazníkovi e-mail, zprávu nebo fakturu
- Nikdy: Změnit platby nebo daně
- Nikdy: Změnit stav objednávky
- Nikdy: Přečíst heslo nebo klíč API
- Nikdy: Vytvořit účet nebo změnit roli uživatele
Když někdo ukryje pokyn v obsahu vašeho obchodu
Popis produktu, komentář nebo zpráva od zákazníka mohou obsahovat text, který se vydává za pokyn pro AI. TellMyShop na to má několik zabezpečení najednou: chat má pokyn brát obsah obchodu jako text, hesla, platby a daně jsou zablokované natrvalo, riskantní oblasti zapínáte jen vy a každá změna čeká na náhled a vaše „ano“. Každou změnu lze vrátit zpět.
5. Přihlášení a protokol
Víte, kdo se připojil a co udělal
- Připojení jen přes HTTPS a ve výchozím stavu jen z adres služeb chatu
- Každý připojený chat vidíte v kartě „Propojené chaty“ a odpojíte ho jedním kliknutím
- Výchozí limity: 300 volání, 150 uložení a 20 uložení souborů za hodinu
- Kontrola integrity souborů modulu každých 6 hodin
- 09:02Připojení z chatu, jen čteníchat
- 09:14Náhled: 12 titulků, nízké rizikochat
- 09:15Schválení a uložení 12 titulkůAnna
- 09:40Přepínač Šablona zapnut na 24 hAnna
- 09:41E-mail majiteli: širší přístupmodul
Přihlášení chatu: OAuth 2.1
Chat se k obchodu připojí až po vašem kliknutí na „Povolit“ v okně obchodu. Nekopírujete žádná hesla ani klíče.
- Standard OAuth 2.1 s povinným PKCE (S256) a jednorázovými kódy
- Přístup vydaný jen pro váš obchod (RFC 8707) a v databázi uložený jen jako otisk SHA-256
- Obnovovací klíč se při každém použití vymění; použití starého ukončí připojení
- Každý chat můžete připojit jen pro čtení
- E-mail majiteli u každého nově připojeného chatu
- Přihlášení prošlo 44 ze 44 testů OAuth
6. Kód a standardy
Ověřeno podle čtyř bezpečnostních standardů
V říjnu 2026 prošla verze 2.8 modulu, pluginu a webu TellMyShop bezpečnostní kontrolou bod po bodu, s automatickými testy a testy v obchodě PrestaShop. Opravy z kontroly jsou ve verzi 2.8.1. Kritické bezpečnostní opravy dostane každý zákazník zdarma, i po 12 měsících aktualizací.
- Ověřeno
OWASP ASVS 5.0
úrovně 1 a 2
Prošly všechny kapitoly, bez mezery, kterou by se cizí osoba dostala do obchodu nebo do účtu zákazníka.
- Ověřeno
OWASP Top 10 pro aplikace LLM
2025
Deset rizik aplikací s AI, od pokynů ukrytých v obsahu po nadměrná oprávnění chatu.
- Ověřeno
OAuth 2.1 a RFC 9700
se specifikací autorizace AI chatů
Přihlášení chatu prošlo 44 ze 44 testů OAuth.
- Ověřeno
CWE Top 25
2025
Zabezpečení ve všech bodech, které se týkají PHP a TypeScriptu.
Oficiální validátor modulů PrestaShop: bez připomínek v sekcích zabezpečení, licence, struktura, překlady a optimalizace.
Postaveno podle technických standardů PrestaShopu pro moduly
Stejná pravidla, která PrestaShop popisuje pro moduly, od dotazů do databáze po odinstalaci.
- Bezpečné dotazy do databáze
- každý dotaz sestavený tak, jak platforma vyžaduje
- Escapování dat
- data zobrazená v administraci a v obchodě se escapují
- Přístup k souborům
- soubory modulu nelze otevřít přímo
- Odinstalace s volbou
- ponechat historii, nebo odstranit vše
Plugin pro WordPress je postavený podle pravidel WordPressu pro pluginy.
7. GDPR a dokumenty
Navrženo tak, aby vám pomohlo splnit požadavky GDPR
Za soulad odpovídá váš obchod jako správce údajů. Export a výmaz dat zákazníka zahrnuje i historii změn a v panelu je připravený text pro vaše zásady ochrany osobních údajů.
Dokumenty TellMyShop
- Obchodní podmínky
- Licenční smlouva (EULA)
- Zásady ochrany osobních údajů
- Smlouva o zpracování osobních údajů (DPA)
- Seznam dalších zpracovatelů
Funkce modulu pro ochranu dat zákazníků:
Otázky
Prošel TellMyShop bezpečnostním auditem?
Ano. V říjnu 2026 prošla verze 2.8 bezpečnostní kontrolou podle OWASP ASVS 5.0, OWASP Top 10 pro aplikace LLM, OAuth 2.1 s RFC 9700 a CWE Top 25, s automatickými testy a testy v obchodě PrestaShop. Opravy z kontroly jsou ve verzi 2.8.1 a podrobnosti najdete v nápovědě, v části o zabezpečení.
Může chat něco změnit, když se nedívám?
Každá změna začíná náhledem a chat má pokyn čekat na vaše „ano“. Žádná odpověď, otázka ani „možná“ nejsou souhlas a souhlas s jedním náhledem vyprší po 30 minutách. Riskantní oblasti jsou ve výchozím stavu vypnuté a každou změnu můžete vrátit zpět.
Co když něco schválím omylem?
Každou změnu můžete vrátit zpět jednou větou nebo z historie změn. Navíc se každý den před první změnou vytvoří záloha celé databáze.
Dostanou se rozhovory k TellMyShop?
Ne. Rozhovory vedete ve vlastním účtu Claude nebo ChatGPT; TellMyShop je nevidí a netrénuje na nich modely.
Našel jsem zranitelnost. Kam ji nahlásit?
Napište na [email protected] dřív, než zveřejníte jakékoli podrobnosti.
Začněte verzí, která jen čte
TellMyShop Free projde váš obchod a ukáže seznam oprav, aniž by cokoli uložil.