Autorizzazioni e privacy

Collegare un assistente significa consentire a un prodotto AI di terze parti di leggere i dati del tuo business. Questa pagina spiega esattamente cosa comporta, così puoi decidere chi del tuo team dovrebbe collegarne uno.

​

Ambito

• Un solo account. L’assistente vede l’account storekit della persona che ha effettuato l’accesso (il suo primo account, se ne ha diversi), e nient’altro. Ogni richiesta è limitata a quell’account sul server; l’assistente non può chiedere i dati di un altro account indovinando un ID.
• Tutti i negozi di quell’account. L’accesso non è ristretto ai negozi che un utente può vedere nella dashboard. Se un manager che lavora solo in un negozio collega un assistente, l’assistente può comunque riportare su ogni negozio dell’account.
• Nessuna autorizzazione a livello utente. I ruoli utente della dashboard non si applicano all’assistente. Considera “può collegare un assistente” come equivalente a “può leggere tutto nell’account e può creare codici sconto e payment link”.

​

Lettura e scrittura

Sedici dei diciotto strumenti sono di sola lettura. Le due scritture sono: Claude, ChatGPT, Cursor, VS Code e Claude Code ti chiedono di approvare una scrittura prima che venga eseguita di default, ma quel prompt appartiene al client, non a storekit: un client impostato per auto-consentire gli strumenti o un agente personalizzato esegue le scritture senza alcuna conferma. Mantieni attivi i prompt di approvazione. Nient’altro nell’account (ordini, menu, impostazioni, utenti, pagamenti) può essere modificato tramite l’assistente. La creazione di un payment link invia anche il webhook payment_link.created se sei iscritto, esattamente come farebbe dalla dashboard.

​

Cosa vede il provider del tuo assistente

Qualsiasi cosa storekit restituisce all’assistente (dettagli degli ordini, nomi dei clienti sugli ordini, totali) viene elaborata dal provider dell’assistente (Anthropic, OpenAI, Cursor e così via) secondo i loro termini. storekit non controlla cosa conservano o su cosa fanno training. Verifica le loro data policy, e preferisci piani business o enterprise che escludono il training, se ti importa.

​

Cosa registra storekit

Per ogni richiesta effettuata dall’assistente, storekit registra:

• quale strumento è stato chiamato, quando, quanto tempo ha impiegato e se è andato a buon fine;
• i nomi e i tipi degli argomenti (ad esempio “un ID negozio e un intervallo di date”) ma non i loro valori;
• quale utente ha effettuato la chiamata, e il nome e la versione del software assistente.

storekit non registra i dati restituiti all’assistente. Questo log viene utilizzato per gestire e migliorare il servizio e per investigare i problemi. Le scritture vengono inoltre loggate sul server con l’account e l’utente che le ha effettuate.

​

Disconnessione

La disconnessione è immediata e non elimina nulla di ciò che è già stato mostrato all’assistente. Rimuovi il connector nell’assistente stesso: consulta la sezione “Disconnessione” della tua guida di collegamento. Non c’è un elenco degli assistenti collegati nella dashboard storekit. Se un utente lascia il tuo team, rimuovilo dall’account sotto Members: clicca il tuo profilo nella sidebar in basso a sinistra (consulta Team Members). Il suo sign-in smette di funzionare, così come qualsiasi assistente che ha collegato.

​

Correlati