En agent på din webbplats måste förtjäna sin plats.
Gränserna är kod, inte en policysida. Vad token kan nå, vad som kräver ditt klick, vad som går att ångra, vad vi lagrar och vad vi inte påstår.
En token, en webbplats
Agenten är bunden till en enda webbplats genom en token som ligger i tilläggets inställningar eller i en miljövariabel. Backend avvisar token från varje annan värd, och en fras som serveras från din domän på /.well-known/reflexa bevisar att agenten är där den säger att den är. Två webbplatser med samma ägare är lika åtskilda för agenten som två främlingar.
Inget genomförs utan ett klick
Agentens plan är en lista, inte en handling. Att slå på en switch, publicera en text eller ångra en är en separat begäran från din webbläsare, gjord när du trycker på knappen, och backend kontrollerar att handen finns innan något köas. Modellen genomför aldrig en ändring; den föreslår bara.
Vad den aldrig rör
- Andra tillägg eller teman, temafiler, PHP.
- Användare, lösenord, roller, webbplatsens adress, DNS, webbhotell, cache.
- noindex eller "avråd sökmotorer": den föreslår, du slår om.
- Kassa-, varukorgs-, konto- och juridiska sidor, och varje sida du låst.
- Att publicera, radera eller prissätta om innehåll eller produktdata.
- Dina kunders e-post eller dina sociala konton.
Varje ändring är en version
I WordPress är varje godkänd text en inläggsversion du kan återställa från redigeraren. På en edge-webbplats släpps omskrivningen vid nästa förfrågan. I ett kodförråd är ångra en ny commit. Efter varje ändring läser agenten om den publika sidan och bekräftar att den landat, och efter varje ångrande att den är borta.
Vad vi lagrar
- Ditt konto: e-post, namn, plan, faktureringsstatus. Kortuppgifter stannar hos Stripe.
- Per webbplats: de publika sidorna så som kontrollerna läst dem, fynden, agentens minne av webbplatsen, loggen över vem som gjort vad och när, och räkningen av AI-förfrågningar (user agent, sökväg, motor, verifieringsresultat; ingen besökaridentitet).
- Google Search Console, om du kopplar det: enbart läsåtkomst med uppdateringstoken krypterad i vila; klick, visningar och positioner för 28 dagar i taget.
- Den här webbplatsen: en kakfri räkning av sidvisningar utan IP-adress och utan identifierare, så ingen samtyckesruta behövs. Integritet i sin helhet →
Underbiträden
Render (drift och databas), Vercel (den här webbplatsen och panelen), Stripe (betalningar), Anthropic (modellomgångar för planer och sidtext), Resend (e-post), Google (Search Console, enbart läsning), Cloudflare (Turnstile på den kostnadsfria kontrollen). Inget säljs eller delas för reklam.
Gränser vi säger rakt ut
Räkningen av AI-besök observeras från förfrågningarnas metadata och verifieras mot publicerade IP-intervall; det är räkningar, inte garantier. Agenten lovar aldrig en placering, en citering eller trafik. Vi har ingen säkerhetscertifiering ännu och påstår oss inte ha någon. Om något går fel på vår sida får webbplatsens ägare veta det, med vanliga ord, och loggen över vad som hände sparas.
Vanliga frågor
Vilka data läser agenten på min webbplats?
De publika sidorna, samma som varje besökare eller sökrobot ser. Inifrån ser den de förfrågningar AI-hämtarna gör (user agent, sökväg, tidpunkt och IP-adressen för verifiering mot motorernas publicerade intervall), listan över publicerade sidor, och i WordPress de fakta tillägget rapporterar: version, tillägg, tema, om sökmotorer avråds. Den läser aldrig dina kunders data, beställningar, användare eller privat innehåll.
Var lagras mina data?
I vår backend på Render (EU-region för den worker som läser webbplatser), med betalningar hos Stripe, e-post via Resend, den här webbplatsen på Vercel och modellomgångarna hos Anthropic. Åtkomsten till Google Search Console är enbart läsning och token är krypterad i vila.
Använder agenten min webbplats för att träna en modell?
Nej. Modellomgångar görs med din webbplats fakta som sammanhang för att skriva en plan eller en sidtext och används inte för att träna något.
Har ni en säkerhetscertifiering?
Inte ännu. Vi påstår oss inte ha SOC 2 eller ISO 27001. Det vi kan visa är vad som är tvingande i kod: token bunden till en domän, godkännandegrinden på varje ändring, ångra på varje redigering, och listan över saker agenten vägrar.
Hur tar jag bort agenten och mina data?
Avaktivera tillägget, ta bort filen eller avinstallera GitHub App; switcharna upphör och inget av agenten finns kvar på webbplatsen. Skriv till support@reflexatechnologies.com för att radera ditt konto och allt som lagrats med det.
Börja med den kostnadsfria kontrollen. Säg sedan agenten vad du behöver.
Den kostnadsfria kontrollen kör de 23 kontrollerna på dina publika sidor. Inget installeras, inget ändras förrän du trycker på knappen.
Gratis kontroll utifrån på några minuter · rapporten via e-post · inget installeras ännu