AMAI
Безопасность и доверие / Security and trust
Здесь только то, что есть в продукте сейчас. Что ещё в работе, помечено «в работе». AffiliateManagersAI Ltd регистрируется на Кипре; до регистрации платежей нет.
Ваши данные остаются вашими
- Мы не берём ваш личный Telegram. Для AMAI заводятся новые рабочие аккаунты, обычно 4-5 под объём команды.
- AMAI работает только с диалогами партнёров, которых вы сами добавили или выбрали в каталоге. Список ваших чатов и адресную книгу сервис не читает.
- Мы не импортируем и не выкачиваем ваши базы вебов, личные контакты и данные трекера.
- Переписка не идёт в обучение AI и не продаётся.
- Рабочие аккаунты и решение их подключить ваши. Риск блокировки Telegram мы снижаем лимитами и паузами, но не обнуляем.
1. Что уже есть в продукте
- Сессии Telegram хранятся зашифрованными (AES-GCM). Аккаунты подключаете и отключаете вы.
- Жёсткие лимиты и паузы отправки на каждом тарифе, интервалы между автоматическими сообщениями от 30 до 200 секунд, кнопка «стоп» для всей автоматики.
- Подтверждение первого сообщения новому партнёру включено по умолчанию.
- AI отвечает только в рамках вашей политики. Ставки выше политики AI не обещает, запрос уходит менеджеру.
- Согласие партнёра на AI в Partner Hub: версия текста и время согласия сохраняются, есть вариант «без AI» и отзыв согласия.
- Рабочие пространства компаний разделены, доступ по ролям, ключевые действия попадают в журнал.
- Переписка не используется для обучения AI-моделей. Обычные чаты подключённых аккаунтов в AI не отправляются.
- Резервные копии хранятся 14 дней, цель восстановления до 30 минут потери данных и до 3 часов простоя.
- Партнёр может удалить свой профиль в Partner Hub сам.
2. Что в работе (честно)
- Хостинг и полный список субобработчиков опубликуем до платного запуска, сейчас по запросу. Уже известны: OpenAI (AI), Netlify (сайт), Google Workspace (почта).
- Независимого пентеста и сертификатов ISO 27001 или SOC 2 пока нет.
- Тест восстановления из резервной копии проводим до платного запуска.
- Стирание сессии Telegram сразу при отключении: сейчас по запросу вручную в течение 24 часов.
- Распознавание отказа партнёра словами «стоп» и общий список «не писать» для всех клиентов.
3. Как подключиться безопасно
- Для пробного дня подключите отдельный рабочий Telegram-аккаунт, не основной.
- Не загружайте основную базу партнёров, пока не подписан DPA.
- Платите только по счёту от AffiliateManagersAI Ltd после её регистрации. Никаких переводов физлицам и в крипту.
- Вопросы по безопасности: amai@amai.team, тема «Security». Отвечают фаундеры.
4. «Можно собрать то же самое самим?»
Идею повторить можно. Прототип «Telegram + GPT + таблица» команда соберёт за несколько недель. Дорого и долго всё остальное:
- Доставка без банов. Лимиты, интервалы, паузы и поведение при ограничениях Telegram мы настраивали месяцами. Самодельная рассылка обычно теряет аккаунты в первые недели, а вместе с ними контакты.
- Каталог партнёров по GEO с проверкой языка и активности нужно собирать и поддерживать постоянно.
- Partner Hub: партнёры получают кабинет с условиями и историей. Это нельзя скачать, это сеть, которая растёт с каждой командой.
- Юридическая часть: условия, DPA по GDPR, правила AI Act, согласия партнёров. Без этого крупный оператор не подключит инструмент.
- Поддержка: Telegram, модели AI и правила площадок меняются каждый месяц. Своё решение нужно чинить постоянно.
- Масштаб разработки: 3 700+ автотестов, 80+ обновлений кода за полтора месяца, 250+ касаний и разговоров с рынком, на которых собран продукт, 90+ документов архитектуры и приёмки.
Оценка: свой разработчик на поддержку стоит несколько тысяч долларов в месяц, без учёта потерянных аккаунтов и юристов. Тариф Pro для команды до 5 менеджеров: $699 в месяц в первую волну. Это оценка, а не обещание результата.
Копировать сервис для создания конкурирующего продукта, разбирать его код и выгружать каталог запрещено Условиями и Правилами использования.
Security and trust (English)
Your data stays yours: we do not take your personal Telegram; you set up new work accounts for AMAI, usually 4-5 for a team. AMAI works only with chats of partners you added or picked from the catalog and does not read your chat list or address book. We do not import or pull your affiliate databases, personal contacts or tracker data. Conversations are not used to train AI and are not sold. The work accounts and the decision to connect them are yours; we lower the Telegram ban risk with limits and pauses, but cannot remove it.
In the product today: Telegram sessions stored encrypted (AES-GCM); hard daily sending limits, 30 to 200 second intervals and an emergency stop on every plan; first-message approval on by default; AI replies only within your policy and never promises rates above it; partner consent to AI in the Partner Hub with versioned records; separated company workspaces, roles and an action log; conversations are not used to train AI models; backups kept 14 days (targets: up to 30 minutes data loss, up to 3 hours downtime); partners can delete their profile themselves.
In progress: hosting and full sub-processor list published before the paid launch (on request now; known: OpenAI, Netlify, Google Workspace); no independent penetration test or ISO 27001 / SOC 2 yet; restore test before the paid launch; immediate Telegram session wipe on disconnect (now manual on request within 24 hours); opt-out phrase detection and a global do-not-contact list.
Build it yourself? The idea can be copied and a "Telegram + GPT + spreadsheet" prototype takes weeks. What takes months and money: delivery without account bans, a maintained partner catalog by GEO, the Partner Hub network, the legal layer (Terms, GDPR DPA, AI Act, partner consent) and constant maintenance as Telegram and AI models change. Behind the product: 3,700+ automated tests, 80+ code updates in six weeks, 250+ touches and conversations with the market that shaped the product, 90+ architecture and acceptance documents. Copying the Service to build a competing product, reverse engineering and bulk-exporting the catalog are prohibited by the Terms and the Acceptable Use Policy.
Security questions: amai@amai.team, subject "Security".