Säkerhet inbyggd i chattens väg

Samtalen hålls isolerade från din sajts skript. Tokens är signerade, domäner står på en tillåtelselista, och missbruk begränsas.

Skyddsåtgärder

Chattgränssnittet körs på vår egen origin inuti en iframe. Din sidas JavaScript ser aldrig innehållet i meddelandena.

Besökarsessioner använder signerade tokens så att historik inte kan förfalskas eller läsas över sajtgränser.

Widgeten laddas bara på domäner du registrerat — stulna sajt-ID fungerar inte någon annanstans.

Överföringen är krypterad; en innehållssäkerhetspolicy begränsar vad widgeten och instrumentpanelen får ladda.

Missbruk och översvämning stoppas i ytterkanten innan de når din inkorg.

Ägare och agenter har skilda behörigheter för inställningar respektive samtal.

Om du tror att du hittat ett säkerhetsproblem i Lavenity, berätta det för oss privat innan du offentliggör det.

Mejla hey@lavenity.com med en tydlig beskrivning och steg för att återskapa problemet.
Ange berörd adress eller komponent (widget, instrumentpanel, API) och konsekvensen om du känner till den.
Ge oss rimlig tid att undersöka och få ut en rättning innan du delar det offentligt.

Vi tar rapporter på allvar och bekräftar mottagandet så snart vi kan.

För hur vi hanterar personuppgifter, se Integritetspolicy.