Siparişler, randevular ve gizlilik

Ziyaretçi anonimdirBaşlık bağlantısını kopyala

API'den gelen kişinin kimliği doğrulanmaz. Adını, telefonunu, e-postasını ya da bir sipariş kodunu yazması, hatta uygulamanızda oturum açmış olması bile Sonecentral için kimlik kanıtı değildir. Bu yüzden asistan bu kişiyi hiçbir müşteri kartıyla eşleştirmez ve müşteri geçmişine bakmaz. Mesajlar ekranında da kişi API ziyaretçisi olarak görünür.

Bu kural sizin anahtarınızdan, gönderdiğiniz user değerinden ya da geliştirici bağlamından bağımsızdır ve değiştirilemez.

Asistan neyi yaparBaşlık bağlantısını kopyala

API'de asistan, çalışma alanınızda tanımlı her şeyi WhatsApp, Instagram ve Messenger'daki gibi aynen kullanır. Araçlar aynıdır, aynı kayıtlara bakar ve aynı sonucu verir:

• ürünler, stok, fiyatlar ve kampanyalar,
• hizmetler, süreleri ve fiyatları, katalog öğeleri ve paketler,
• ekibiniz, bölümleriniz ve çalışma saatleriniz,
• kargo koşulları, fiyat listeniz ve tanımladıysanız iskonto yetkinizle özel fiyat,
• işletme bilgileriniz, Bilgi Bankası'ndaki belgeler ve onlardan çıkarılan işletme verileri,
• ürün ve hizmet kartları, düğmeler ve dosya paylaşmak; gönderilebilir olarak tanımladığınız belgeler de buna dahildir,
• ekibe not bırakmak ve sohbeti ekibe devretmek.

Bilerek yapmadığı şeylerin tek nedeni ziyaretçinin anonim olmasıdır; aşağıda anlatılır.

Sipariş ve randevu talepleriBaşlık bağlantısını kopyala

Anahtarda Sipariş ve randevu talebi alabilir açıksa asistan bu sohbet içinde yeni bir sipariş ya da randevu talebi açabilir. Bu ayar varsayılan olarak açıktır ve anahtarın ayarlarından her zaman değiştirilebilir.

• Talep bu sohbete aittir ve ekibinizin onayını bekler. Asistan ziyaretçiye "onaylandı" demez; talebin alındığını ve ekibin döneceğini söyler.
• Randevu için uygun saatlere bakmak da bu ayarla gelir.
• Ziyaretçi aynı sohbette açılan talebin durumunu sorabilir; sipariş talebini iptal etmek isteyebilir.
• Ekip talebi Sonecentral'da görür ve karara bağlar. Ziyaretçiye dönüş aynı sohbete yazılır; bu mesajları sohbetin mesaj listesinden okursunuz: İnsan devri ve ekip yanıtları.

API'de asistan randevuyu hiçbir zaman kendisi kesinleştirmez. İşletmeniz WhatsApp'ta asistanın randevuyu doğrudan oluşturmasına izin verse bile, API'den gelen her randevu ekibin onayını bekleyen bir taleptir. Kimliği bilinmeyen bir ziyaretçi ekibinizin takviminde onaysız yer ayıramaz.

Anahtarda bu ayar kapalıysa asistan talep açmaz ve uygun saatlere bakmaz; isteği ayrıntılarıyla ekibe iletir.

Kişisel kayıtlar API ziyaretçisine açılmazBaşlık bağlantısını kopyala

Sonecentral'ın değişmez kuralı: bir kişinin kendi kayıtları yalnız kimliği doğrulanmış o kişiye söylenir. API ziyaretçisi doğrulanmadığı için asistan şunları yapmaz:

• geçmiş siparişlere ya da kargo takibine bakmak,
• mevcut randevuları göstermek, değiştirmek ya da iptal etmek,
• müşteri kartındaki bilgileri okumak ya da güncellemek,
• ziyaretçi hakkında bir şey hatırlamak,
• bağlı barındırma panelinizdeki (WISECP) hesap bilgisine bakmak.

Bunlar sorulduğunda asistan kayda baktığını ya da bir işlem yaptığını söylemez; ziyaretçiye işletmeyle WhatsApp'tan ya da telefonla görüşmesini önerir. Kart numarası, şifre ya da doğrulama kodu da istemez.

Kendi uygulamanızda müşterinize siparişlerini göstermek istiyorsanız bunu kendi sisteminizden yapın; bu API o iş için değildir.

Sizin sorumluluğunuzda olanlarBaşlık bağlantısını kopyala

• Aydınlatma. Sohbet penceresini koyduğunuz sitede, ziyaretçinin yazdıklarının işletmeniz adına işlendiğini aydınlatma metninizde belirtin.
• Anahtarlar. Sunucu anahtarını yalnız sunucuda tutun; tarayıcıda tarayıcı anahtarı kullanın. Ayrıntılar: Kimlik doğrulama ve anahtarlar.
• user değeri. E-posta ya da telefon gibi kişisel bir veri göndermeyin; kendi sisteminizdeki anlamsız bir kimlik yeterli.
• Dosya bağlantıları. Asistanın paylaştığı dosyaların bağlantıları imzalıdır ve yedi gün geçerlidir. Bağlantıyı bilen herkes dosyayı indirebilir; onu herkese açık bir yerde yayımlamayın.
• Sohbet ve yanıt kimlikleri. Aynı asistanı çağırabilen her anahtar, bir sohbetin mesajlarını da saklanan bir yanıtı da kimliğiyle okuyabilir. Yanıttaki instructions, safety_identifier, user ve metadata alanlarını ise yalnız yanıtı saklayan anahtar görür. Bu kimlikleri yalnız ilgili ziyaretçinin tarayıcısında ya da kendi sunucunuzda tutun.