Berechtigungen & Datenschutz

Einen Assistenten zu verbinden bedeutet, einem KI-Produkt eines Drittanbieters das Lesen Ihrer Geschäftsdaten zu erlauben. Diese Seite legt genau dar, was das bedeutet, damit Sie entscheiden können, wer in Ihrem Team einen verbinden soll.

​

Umfang

• Ein Konto. Der Assistent sieht das storekit-Konto der Person, die sich angemeldet hat (ihr erstes Konto, falls sie zu mehreren gehört), und sonst nichts. Jede Anfrage ist auf dem Server auf dieses Konto beschränkt; der Assistent kann nicht durch Raten einer ID die Daten eines anderen Kontos anfragen.
• Alle Stores dieses Kontos. Der Zugriff ist nicht auf die Stores beschränkt, die ein Benutzer im Dashboard sehen kann. Wenn ein Manager, der nur einen Store betreut, einen Assistenten verbindet, kann der Assistent trotzdem über jeden Store des Kontos berichten.
• Keine benutzerbezogenen Berechtigungen. Die Benutzerrollen des Dashboards gelten nicht für den Assistenten. Behandeln Sie „kann einen Assistenten verbinden” als gleichwertig mit „kann alles auf dem Konto lesen und kann Rabattcodes und Payment Links erstellen”.

​

Lesen und Schreiben

Sechzehn der achtzehn Tools sind read-only. Die beiden Writes sind: Claude, ChatGPT, Cursor, VS Code und Claude Code bitten standardmäßig um Ihre Freigabe eines Writes, bevor er läuft, aber diese Nachfrage gehört dem Client, nicht storekit: Ein Client, der auf Auto-Freigabe von Tools eingestellt ist, oder ein Custom-Agent führt Writes ohne jede Bestätigung aus. Behalten Sie Freigabe-Nachfragen an. Nichts anderes auf dem Konto — Bestellungen, Menüs, Einstellungen, Benutzer, Auszahlungen — kann über den Assistenten geändert werden. Das Erstellen eines Payment Links löst außerdem den payment_link.created-Webhook aus, wenn Sie ihn abonnieren, genau wie aus dem Dashboard.

​

Was der Anbieter Ihres Assistenten sieht

Alles, was storekit dem Assistenten zurückgibt — Bestelldetails, Kundennamen auf Bestellungen, Summen — wird vom Anbieter des Assistenten (Anthropic, OpenAI, Cursor usw.) unter dessen Bedingungen verarbeitet. storekit kontrolliert nicht, was diese speichern oder wofür sie trainieren. Prüfen Sie deren Datenschutzrichtlinien und bevorzugen Sie Business- oder Enterprise-Pläne, die Training ausschließen, falls Ihnen das wichtig ist.

​

Was storekit protokolliert

Für jede Anfrage, die der Assistent stellt, protokolliert storekit:

• welches Tool aufgerufen wurde, wann, wie lange es dauerte und ob es erfolgreich war;
• die Namen und Typen der Argumente — zum Beispiel „eine Store-ID und ein Datumsbereich” — aber nicht ihre Werte;
• welcher Benutzer den Aufruf machte und den Namen und die Version der Assistenten-Software.

storekit protokolliert nicht die Daten, die an den Assistenten zurückgegeben werden. Dieses Log wird verwendet, um den Dienst zu betreiben und zu verbessern und um Probleme zu untersuchen. Writes werden zusätzlich serverseitig mit dem Konto und dem Benutzer protokolliert, der sie ausgeführt hat.

​

Verbindung trennen

Das Trennen ist sofort und löscht nichts, was dem Assistenten bereits gezeigt wurde. Entfernen Sie den Konnektor im Assistenten selbst — siehe den Abschnitt „Verbindung trennen” Ihrer Verbindungsanleitung. Es gibt im storekit-Dashboard keine Liste verbundener Assistenten. Wenn ein Benutzer Ihr Team verlässt, entfernen Sie ihn aus dem Konto unter Members — klicken Sie auf Ihr Profil in der Seitenleiste unten links (siehe Team-Mitglieder). Seine Anmeldung funktioniert nicht mehr, und ebenso wenig jeder Assistent, den er verbunden hat.

​

Verwandt