איך Ottomatt עובד

Ottomatt היא פלטפורמה מרובת שירותים, לא אפליקציה מונוליטית. כל יכולת עסקית רצה כשירות עצמאי עם סכמת מסד נתונים משלו, ממשק API וזמני פריסה עצמאיים. השירותים מתקשרים דרך חוזים מוגדרים ואוטובוס אירועים משותף.

• סביבת סוכן ייעודית לכל לקוח. אין שיתוף inference, אין דליפת prompt בין עסקים.
• ארכיטקטורת מיקרו-שירותים עם סקלינג עצמאי. מודיעין עסקי, תקשורת ואוטומציה רצים כשירותים נפרדים.
• שכבת ניתוב מודלים ייחודית שבוחרת את המודל הנכון לכל משימה לפי מורכבות, שפה ודרישות זמן תגובה.
• עיבוד מונע אירועים עם תורי עבודה עמידים. שום עבודה לא אובדת אם שירות מאותחל מחדש.
• תמיכה מלאה בעברית ו-RTL ברמת הפלטפורמה, לא כלוקליזציה שנוספה בדיעבד.

כל שירות אוכף בידוד לקוח ברמת מסד הנתונים. מדיניות Row-Level Security מבטיחה שעסק אחד לעולם לא יכול לגשת לנתונים של עסק אחר, אפילו במקרה של באג ברמת האפליקציה.

אבטחה היא מבנית, לא קוסמטית. בידוד לקוחות נאכף ברמת מסד הנתונים, לא רק ברמת האפליקציה.

• Row-Level Security (RLS) על כל טבלאות הלקוחות. כל שאילתה מוגבלת לפי tenant ID ברמת PostgreSQL.
• חיבורי שירות ללא הרשאות-על. שירותי האפליקציה מתחברים עם תפקידי מסד נתונים מוגבלים שלא יכולים לעקוף RLS.
• הצפנת AES-256 במנוחה לכל מידע רגיש. TLS 1.3 בתנועה.
• OAuth2 עם הרשאות token מוגבלות לכל אינטגרציה חיצונית. הטוקנים מוצפנים ומבודדים ללקוח.
• אין אימון על נתוני לקוח. מידע עסקי לעולם לא משמש לאימון, כוונון או שיפור מודלי AI.
• סריקת PII בצינור CI/CD. סודות ומידע אישי נחסמים לפני שהקוד מגיע לפרודקשן.
• סריקת תלויות אוטומטית וזיהוי CVE על כל השירותים בצינור CI/CD.

אנחנו מתייחסים לכל גבול לקוח כגבול אבטחה קשיח, לא כפילטר רך.

Ottomatt מתחבר לעסקים דרך ממשקי API רשמיים בלבד. אנחנו לא משתמשים בגשרי פרוטוקול לא רשמיים, לקוחות מהונדסים לאחור, או אוטומציית דפדפן כדי לגשת לפלטפורמות הודעות.

• WhatsApp Business API (אינטגרציית Meta רשמית). פרופילים עסקיים מאומתים, תבניות הודעות, ועמידה מלאה במדיניות המסחר של Meta.
• Telegram Bot API לעסקים שמעדיפים Telegram.
• מערכת אירועים מבוססת Webhook לאינטגרציות מותאמות.
• כל חיבורי הערוצים מבודדים ללקוח. לכל עסק זהות מאומתת והיסטוריית הודעות משלו.

כל לקוח מקבל סוכן AI ייעודי שמבין את ההקשר העסקי הספציפי שלו. סוכנים הם לא צ'אטבוטים כלליים עם system prompt. הם עובדי אוטומציה עם מודעות לדומיין, גישה למידע עסקי אמיתי וכלים.

• בידוד סוכן לכל לקוח. לכל סוכן יש זיכרון, הרשאות כלים והקשר שיחה משלו.
• ניתוב מודלים ייחודי. הפלטפורמה בוחרת את המודל האופטימלי לכל משימה. לקוחות לעולם לא מתממשקים עם API של LLM ישירות.
• ביצוע מבוסס כלים. סוכנים מבצעים פעולות אמיתיות: שולחים הודעות, מעדכנים מלאי, מתזמנים משלוחים, מייצרים דוחות.
• זיכרון מתמשך בין שיחות. סוכנים זוכרים הקשר עסקי, העדפות לקוח ודפוסים תפעוליים.
• עיבוד רב-שפתי מובנה. עברית, ערבית, אנגלית ורוסית מטופלות באופן מובנה, לא דרך שכבות תרגום.
• בקרות human-in-the-loop. עסקים יכולים להגדיר אילו פעולות דורשות אישור ואילו רצות באוטונומיה.

הסוכן הוא לא פיצ'ר. הוא הממשק. כל יכולת עסקית נגישה דרך שיחה טבעית.

Ottomatt מתחבר לכלים שעסקים ישראליים כבר משתמשים בהם. כל האינטגרציות הן חיבורי API רשמיים, מבודדים ללקוח ומוגנים בהרשאות.

• Google Workspace: Gmail, Calendar, Drive עם הסכמת OAuth2.
• מערכות הנהלת חשבונות וחשבוניות הנפוצות בשוק הישראלי.
• תיאום משלוחים ולוגיסטיקה.
• מערכות מלאי וקופה.
• נקודות Webhook מותאמות לכל מערכת עם API.
• ניהול נוכחות אינטרנטית ו-SEO עם ביקורת אוטומטית.

המידע העסקי שלכם נשאר שלכם. הטיפול שלנו במידע בנוי סביב עיקרון פשוט: מידע לקוח לעולם לא משותף, לעולם לא משמש לאימון, ותמיד ניתן למחיקה.

• מידע לקוח מבודד לוגית ברמת מסד הנתונים עם Row-Level Security נאכף.
• אין שיתוף מידע חוצה-לקוחות או אגרגציה. עסק א' לא יכול להשפיע או לגשת למידע של עסק ב'.
• ייצוא מידע מלא זמין לפי בקשה. פורמטים סטנדרטיים, ללא נעילה.
• מחיקת מידע היא מחיקה אמיתית, לא soft-delete עם שימור לנצח.
• ספקי מודלי AI מקבלים רק את ההקשר המינימלי הנדרש לכל משימה. אין העברות מידע בכמויות.
• עמידה בחוק הגנת הפרטיות הישראלי (תשמ"א-1981) ובעקרונות GDPR.

Ottomatt חושף API מובנה לעסקים שרוצים גישה פרוגרמטית לאוטומציה שלהם. כל הנקודות מאומתות, מבודדות ללקוח ומוגבלות בקצב.

• נקודות REST למידע עסקי: אנשי קשר, הזמנות, מלאי, תזמון.
• מנויי Webhook להתראות אירועים בזמן אמת.
• API לאינטראקציה עם סוכן לשליחת משימות וקבלת תוצאות באופן פרוגרמטי.
• נקודות בריאות וסטטוס למעקב אחר אינטגרציות.
• כל התגובות עוקבות אחר תבניות סכמה עקביות עם קודי שגיאה מתאימים.