Rechten en privacy

Een assistent verbinden betekent dat je een derde-partij AI-product toestaat je bedrijfsdata te lezen. Deze pagina zet precies uiteen wat dat inhoudt, zodat je kunt beslissen wie in je team er een zou moeten verbinden.

​

Scope

• Eén account. De assistent ziet het storekit-account van de persoon die zich heeft aangemeld (hun eerste account, als ze bij meerdere horen), en niets anders. Elk verzoek is server-side beperkt tot dat account; de assistent kan niet naar data van een ander account vragen door een ID te raden.
• Alle stores op dat account. Toegang wordt niet beperkt tot de stores die een gebruiker in het dashboard kan zien. Als een manager die maar één store bedient een assistent verbindt, kan de assistent alsnog rapporteren over elke store op het account.
• Geen rechten op gebruikersniveau. De rollen van dashboardgebruikers zijn niet van toepassing op de assistent. Beschouw “mag een assistent verbinden” als equivalent aan “mag alles op het account lezen en mag kortingscodes en payment links aanmaken”.

​

Lezen en schrijven

Zestien van de achttien tools zijn alleen-lezen. De twee writes zijn: Claude, ChatGPT, Cursor, VS Code en Claude Code vragen je standaard om een write goed te keuren voordat hij draait, maar die prompt hoort bij de client, niet bij storekit: een client die is ingesteld op auto-allow of een custom agent draait writes zonder enige bevestiging. Houd goedkeuringsprompts aan. Niets anders op het account (bestellingen, menu’s, instellingen, gebruikers, uitbetalingen) kan via de assistent worden gewijzigd. Het aanmaken van een payment link verstuurt ook de payment_link.created webhook als je erop bent geabonneerd, precies zoals vanuit het dashboard.

​

Wat de aanbieder van je assistent ziet

Wat storekit ook aan de assistent teruggeeft (orderdetails, klantnamen op bestellingen, totalen), wordt verwerkt door de aanbieder van de assistent (Anthropic, OpenAI, Cursor, enzovoort) onder hun voorwaarden. storekit heeft geen controle over wat zij bewaren of waarmee zij trainen. Check hun databeleid en geef de voorkeur aan business- of enterprise-plannen die training uitsluiten, als dat voor jou belangrijk is.

​

Wat storekit vastlegt

Voor elk verzoek dat de assistent doet, legt storekit vast:

• welke tool werd aangeroepen, wanneer, hoe lang die duurde en of hij slaagde;
• de namen en types van de argumenten (bijvoorbeeld “een store-ID en een datumbereik”), maar niet hun waarden;
• welke gebruiker de call deed, en de naam en versie van de assistent-software.

storekit legt de data die aan de assistent wordt teruggegeven niet vast. Deze log wordt gebruikt om de dienst te draaien en te verbeteren en om problemen te onderzoeken. Writes worden bovendien server-side gelogd met het account en de gebruiker die ze deed.

​

Verbinding verbreken

De verbinding verbreken is direct en verwijdert niets dat de assistent al te zien heeft gekregen. Verwijder de connector in de assistent zelf: zie de sectie “Verbinding verbreken” van je verbindgids. Er is in het storekit-dashboard geen lijst met verbonden assistenten. Als een gebruiker je team verlaat, verwijder deze dan uit het account onder Members — klik op je profiel in de linkeronderhoek van de sidebar (zie Teamleden). Hun aanmelding werkt niet meer, en elke assistent die zij hebben verbonden dus ook niet.

​

Gerelateerd