Консольді пайдалану нұсқаулығы

VATES веб-сайтының басты бетінен (https://vates.standout.jp/kk/) тақырыптағы Sign up батырмасын басып, тіркелу бетіне өтіңіз (https://console.vates.standout.jp/signup).

Тіркелгі жасау арқылы Қызметті бизнес мақсатында пайдаланатыныңызды және өзіңіз ұсынатын ұйымды міндеттеуге уәкілеттігіңіз бар екенін растайсыз. Шарттарымыз бен Құпиялылық саясатымызға келісесіз. Тіркелу бетінің төменгі жағындағы сілтемелер арқылы Шарттарды (https://vates.standout.jp/kk/legal/terms.html) және Құпиялылық саясатын (https://vates.standout.jp/kk/legal/privacy.html) қарап шығып, содан кейін тіркелгі жасауға өтіңіз.

Тіркегіңіз келетін электрондық пошта мекенжайын тіркелу бетіне енгізіп, жіберу батырмасын басыңыз. VATES-тен сәлемдесу хаты келеді ([email protected] мекенжайынан жіберіледі). Сілтеме 24 сағаттан кейін жарамсыз болады, ал тіркелгі жасау ниетіңіз болмаса, хатты елемеуге болады.

Барлық өрістер міндетті.

• 0.4.1　account ID：Тіркелгіні жасауға пайдаланылған электрондық пошта мекенжайы. Кейінгі барлық кірулерде бұл сіздің кіру ID-іңіз болады.
• 0.4.2　workspace ID：Әр клиентке арналған бірегей ID. Бұл кіру ID-і емес. Бір рет жасалғаннан кейін өзгертілмейді, әрі қолданыстағы ID-ді таңдау мүмкін емес. Компанияңызға немесе бизнес атауыңызға қатысты атау ұсынылады, бірақ таңдау еркін. Енгізілген мән тіркелмесе қате көрсетіледі; тіркелсе «available» көрсетіледі.
• 0.4.3　Password：Кемінде 8 таңба, ішінде кемінде бір кіші әріп, бір бас әріп және бір сан болуы керек. Әлсіз үлгілер де қабылданбайды. Таңбалар (символдар) міндетті емес.
• 0.4.4　Confirm Password：Растау үшін құпия сөзді тағы бір рет енгізіңіз.
• 0.4.5　Continue to payment
• 0.4.6　Initial deposit：Жаңа тіркелгіге бастапқы депозит біркелкі 5.00 USD. Continue to payment басылғанда Stripe экранына өтесіз, онда еліңізге/аймағыңызға арналған салық автоматты есептеледі.

Stripe экранында төлеңіз (кредит картасы). Карта түрлері мен салық мөлшерлемесі әр елге/аймаққа сай Stripe тарапынан автоматты көрсетіледі. Төлемнен кейін консольге өтесіз.

Төлем аяқталғаны туралы хабар көрсетіледі және біздің электрондық пошта мекенжайымыз ұсынылады ([email protected]). Жағдайыңызды сол арқылы бізге хабарлаңыз. Төлемді растағаннан кейін, консольге кіре алуыңыз үшін тиісті шара қолданамыз.

Әдетте бастапқы тіркелгі жасау кредит картасымен төлеуді пайдаланады. Банк аударымымен төлегісі келетін кәсіпорындар мен басқа да заңды тұлғалар [email protected] мекенжайына хабарлассын.

Үш кіру әдісі бар: ID/құпия сөз, passkey және 2FA.

1.1.1　ID мен құпия сөз ережелері

• 1.1.1.1　Client admin：Тіркелу кезінде жасалады. ID — тіркелген электрондық пошта мекенжайы, ал құпия сөзді пайдаланушы таңдайды. Құпия сөз кемінде 8 таңба, ішінде кемінде бір кіші әріп, бір бас әріп және бір сан болуы керек. Әлсіз үлгілер де қабылданбайды. Таңбалар (символдар) міндетті емес.
• 1.1.1.2　Басқа тіркелгілер：Delegated admin, instance admin және instance user тіркелгілерін client admin Client settings арқылы береді, рұқсаттар да сонда басқарылады. ID автоматты нөмірленеді ({client_id}_0001 түрінде), ал құпия сөзді client admin шығарады.

• 1.1.2　Passkey：Әр тіркелгіге жасалады. Ең жоғары қауіпсіздік деңгейі, әрі ұсынылады.
• 1.1.3　2FA：Әр тіркелгіге жасалады. Кіру кезіндегі екінші қадамды растау. Қауіпсіздігі жоғары — passkey-ден кейінгі екінші орында — бірақ passkey бұрыннан орнатылған болса, қажет емес.

• 1.2.1　Client admin：Кіру экранындағы Forgot password? арқылы Reset password-қа өтіңіз, сонда құпия сөзді қалпына келтіру нұсқаулары тіркелген электрондық поштаға жіберіледі.
• 1.2.2　Басқа тіркелгілер：Delegated admin, instance admin және user тіркелгілерін client admin Client settings арқылы береді, рұқсаттар да сонда басқарылады. Сондықтан client admin-іңізден сұраңыз.

Client admin, және operate рұқсаты берілген delegated admin тіркелгілері құпия сөзді қалпына келтіруді Client settings-тің Accounts қойындысында орындай алады.

Hamburger мәзірі арқылы ашылып-жабылады. Жабылғанда десктопта сол жақта қысқартылған нұсқасы қалады, ал мобильде hamburger-ге жиналады. Hamburger мәзірі, instance-тер және account мәзірінен тұрады.

Account avatar account атауының бас әрпін көрсетеді. Avatar-ды басу пайдаланушы popover-ін ашып-жабады.

Client settings, My Security, консоль темасы және Sign out-тан тұрады.

• 2.3.1　Client settings：Түрлі клиент параметрлерін теңшеуге болады. 4-ті қараңыз (Client settings).
• 2.3.2　My Security：Passkey мен 2FA-ны жасауға, жоюға және басқаруға болады. + Add passkey және Set up two-factor арқылы тіркеу әр құрылғы, браузер және т.б. пайдаланып түрлі әдіспен орындалады.
• 2.3.3　Консоль темасы：Күндіз/түн режимін таңдауға болады.
  • Auto：OS-қа сай автоматты ауысады.
  • Light：Күндізгі режим.
  • Samhain：Түнгі режим.
• 2.3.4　Sign out：Шығып, сізді кіру экранына қайтарады.

Нақты құрастырып, теңшеген instance-іңіздің жауаптарын сынауға арналған орын.

Табиғи тілден, фотолардан, құжаттардан және т.б. ES (EchoScript) генерациялауға арналған орын.

• 3.1.2.1　Source：ES-ке дереккөз/шығу атауын жазып қоюға болады. Бұл druid-те ES-терді қарап, басқарған кезде бақылауды жеңілдетеді.
• 3.1.2.2　Табиғи тілдегі мәтінді енгізу：Табиғи тілді тікелей жазуға болады.
• 3.1.2.3　Файл тіркеу：Суреттер мен PDF-терді тіркеуге болады.
• 3.1.2.4　Sing as EchoScript：bard табиғи тіл мен тіркелген файлдарды ES-ке түрлендіреді.

bard генерациялаған ES-терді басқаруға арналған орын. Қарау, іздеу, бастапқы мәтінді тексеру, өңдеу және жою мүмкін.

• 3.1.3.1　Ask the Druid：Іздеу үшін Druid-ке еркін сұрақтар қоюға болады (мысалы, «XX-ге қатысты ES-терді тізіп бер»).
• 3.1.3.2　Search ESs：Кілтсөз бойынша ES іздеу.
• 3.1.3.3　Show deleted：Логикалық жойылғандарды қоса ES көрсете алады.
• 3.1.3.4　View：Көрсету пішімін таңдау.
  • Detail：Әрбір ES-ті толық тізеді.
  • List：Әрқайсысын бір жолға қорытылған аккордеон пішімінде тізеді.
  • Tile：Карта пішімінде тізеді.
  • Overview：Ең көп санды барынша кең шолатын көрсету пішімі.
• 3.1.3.5　Show：Бір кезде көрсетілетін санды таңдауға болады.
• 3.1.3.6　ES：ES = EchoScript.
  • Raw：ES шыққан бастапқы мәтінді қарауға болады.
  • Edit：ES-ті түзетіп, қайта қарауға болады.
  • Delete：ES-ті логикалық түрде жоюға болады.
  • Сол бағандағы тармақтар：(a) α–κ грек әріптері: құбылыстың күйін бақылауға арналған негізгі санаттар. Өңделмейді. (b) Басқа тармақтар: негізгі санаттардан тыс теңшелетін санаттар. Өңделеді.

Әңгіме логтарын басқаруға арналған орын. Қарау, іздеу, талдау, CSV экспорты және жою мүмкін.

• 3.1.4.1　Log retention：Логтардың сақталу саясаты. Теңшеу Client settings-те жасалады. Толығырақ 4.1.1.3-ті қараңыз (Log retention).
  • Standard (30 days)：Логтарды 30 күн сақтайды.
  • Zero retention：Логтарды сақтамайды.
• 3.1.4.2　Export CSV：Логтарды CSV ретінде экспорттауға болады.
• 3.1.4.3　Search keywords：Логтарды кілтсөз бойынша іздеуге болады.
• 3.1.4.4　Ask the Druid：Логтар бойынша еркін іздеу мен талдау сұрауларын Druid-ке жасауға болады (мысалы, «XX-ге қатысты әңгімелерді шығарып, үрдісті талда»).
• 3.1.4.5　Logs：
  • Log detail：Әңгіме логтарын қарауға болады.
  • Trace ES references：Әңгіме логынан қай ES-терге сілтеме жасалғанын кері қарай қадағалап көрсетеді.

Кез келген instance параметрлерін теңшеуге болады.

• 3.1.5.1　Company name：Instance тиесілі ұйымның атауы.
• 3.1.5.2　Role：Instance-тің лауазымы.
• 3.1.5.3　App name：Мобильді құрылғыда негізгі экранға қосқанда көрсетілетін атау.
• 3.1.5.4　Header title：Чат UI-дің тақырып pill-інде көрсетіледі.
• 3.1.5.5　Custom prompt：Instance-ті өз рөліне бейімдеуге арналған prompt.
• 3.1.5.6　Welcome message：Чат UI-де бастапқыда қойылатын assistant bubble-інде көрсетіледі.
• 3.1.5.7　Suggested prompts：Чат UI-дің ұсыныстарында көрсетіледі. Ұсыныстарды бөлу үшін оларды бөлек жолдарға енгізіңіз.
• 3.1.5.8　Widget label：Widget батырмасының астына қойылатын мәтінде көрсетіледі. Бос қалдырылса, белгі болмайды.
• 3.1.5.9　Widget initial position：Widget-тің бастапқы орнын UI-де таңдауға болады. Әр anchor нүктесінен Offset X және Y осьтері бойынша пиксельмен де реттеуге болады.
• 3.1.5.10　Bubble font：Чат UI-дегі пайдаланушы мен assistant bubble-дері және ұсыныстардың қаріпін таңдауға болады.
  • Serif：Serif қарпі.
  • Sans：Sans-serif қарпі.
  • Poetic：Garamond.
• 3.1.5.11　Bubble font size：Чат UI-дегі пайдаланушы мен assistant bubble-дері және ұсыныстардың қаріп өлшемін таңдауға болады.
  • Small：Кіші өлшем. Көрнекі көріністі басым санайды.
  • Medium：Орташа өлшем. Оқылымдылық пен көрнекі көрініс арасындағы тепе-теңдік.
  • Large：Үлкен өлшем. Оқылымдылықты басым санайды.
• 3.1.5.12　Display mode：Күндіз/түн режимін таңдау.
  • Auto (follow OS)：OS автоматты анықтауы арқылы ауысу.
  • Light：Күндізгі режим.
  • Samhain：Түнгі режим.
• 3.1.5.13　Light theme color：Widget-тің тема түсін таңдауға болады.
• 3.1.5.14　Standalone background (Light)：
  • Түсті көрсету：Он алтылық (hex) түрде көрсетуге болады.
  • Ask the Druid：Druid-тен түс пен оның hex мәнін сұрауға болады. Бұл жағдайда Druid поэтикалық жапон атауларымен қоса үш нұсқа ұсынады.
• 3.1.5.15　Standalone background (Samhain)：
  • Түсті көрсету：Он алтылық (hex) түрде көрсетуге болады.
  • Ask the Druid：Druid-тен түс пен оның hex мәнін сұрауға болады. Бұл жағдайда Druid поэтикалық жапон атауларымен қоса үш нұсқа ұсынады.
• 3.1.5.16　Input placeholder：Чат UI-дің енгізу pill-інің ішіндегі placeholder-ді енгізуге болады.
• 3.1.5.17　Recording text：Чат UI-дің енгізу pill-інің ішінде дауысты тыңдау кезінде көрсетілетін placeholder-ді енгізуге болады.
• 3.1.5.18　Embed allowlist：Енгізілген widget-ті embed етуге болатын URL-дердің allowlist-і.
• 3.1.5.19　Instance URL：
  • Standalone：Standalone URL.
  • Embed code：Енгізілген widget-ке арналған embed коды. Бұл кодты мақсатты веб-бетке (footer-ге және т.б.) ендіруге болады.

Ағымдағы күйді әр панельде шолуға болады. Сол жақтағы түс те денсаулық күйін көрсетеді (жасыл: жақсы, янтарь: сақтық, қызыл: ескерту).

• 3.1.6.1　Audit Log：Аудит логын қарау функциясы. Толығырақ 4.3.4-ті қараңыз (Audit Log).
• 3.1.6.2　My Sessions：Қазір кірген сессияларды тексеруге болады. Оларды Revoke арқылы жабуға болады. Толығырақ 4.3.5-ті қараңыз (Active Sessions).
• 3.1.6.3　THREATS：Рұқсатсыз кіру әрекеттерінің анықтау нәтижелерін көрсететін панель.
• 3.1.6.4　Login History：Кіру әрекетінің тарихы. Толығырақ 4.3.8-ті қараңыз (Login Activity).

Әзірлеуші дайындаған нұсқаушы. Консоль экранында тұрақты тұратын instance. Сұрақтарға әрқашан қолжетімді. Пайдаланылған токендер депозит балансынан шегеріледі.

Instance-терді жасауға, басқаруға және жоюға арналған орын.

• 4.1.1　Instances：
  • Display name：Instance атауы.
  • Immutable ID：Бірегей ID.
  • Log retention：Әңгіме логтарының сақталу мерзімін таңдауға болады. (30 days: 30 күн сақталады, содан кейін автоматты түрде физикалық жойылады. / Zero retention: Әңгіме логтарын мүлде сақтамайтын параметр.)
  • Status：Instance күйін көрсетеді.
  • Actions：Edit = Instance-тің Display name-ін өңдеуге болады. Delete = Instance-ті логикалық түрде жоюға болады.
• 4.1.2　Show deleted：Логикалық жойылғандарды қоса instance-терді тізе алады.
• 4.1.3　Create new instance：Instance жасауға болады.

Тіркелгілер жасауға болады. Үш түрлі тіркелгі жасалады: instance admin, delegated admin және instance user.

4.2.1.1　Create new account
Client admin-ді ата-ана етіп, қажетті функцияларды теңшей отырып, үш түрлі бала тіркелгі жасауға болады.

• 4.2.1.1.1　Display name：Тіркелгі атауын енгізіңіз.
• 4.2.1.1.2　Role：Client admin-нің (ата-ана тіркелгінің) бала тіркелгісі ретінде келесі үш түрдің бірін таңдауға болады.
  • (a) instance_admin：instance басқару рұқсаты берілетін тіркелгі.
  • (b) delegated_admin：Client settings бойынша рұқсат берілетін тіркелгі.
  • (c) instance_user：standalone пайдалану рұқсаты берілетін тіркелгі.
• 4.2.1.1.3　Delegated tabs：delegated_admin-ге рұқсат беруге болады. Консольге кіру рұқсаты, және Client settings-тің әр тармағына view немесе operate рұқсаты таңдамалы түрде беріледі.
• 4.2.1.1.4　Manageable instances：delegated admin мен instance admin-ге рұқсат беруге болады. Консольге кіру рұқсаты мен instance параметрін теңшеу рұқсаты беріледі.
• 4.2.1.1.5　Usable instances：instance user-ді қоса үш түрлі тіркелгінің бәріне рұқсат беруге болады. Standalone-ға кіру рұқсаты беріледі. Бұл консольге кіру рұқсатын білдірмейді.
• 4.2.1.2　Create account：Create account батырмасын басу тіркелгіні жасап, ID мен құпия сөзді ұсынады. Бұл құпия сөз тек бір рет көрсетіледі, сондықтан сол кезде жазып алу керек. Жоғалса, құпия сөзді қалпына келтіріп қайта шығару үшін Reset password қажет.

4.2.2　Registered accounts
Client admin-нен бастап барлық тіркелгілер тізіледі.

• Edit access：Тек Usable instances (standalone кіру рұқсаты) өңделеді. Басқару рұқсаттарын өзгерту мүмкін емес (рұқсаттардың шиеленісуі мен қауіпсіздік себептерінен жүзеге асырылмаған).
• Reset password：Құпия сөзді қалпына келтіріп, жаңасын көрсетеді. Бұл құпия сөз тек бір рет көрсетіледі, сондықтан сол кезде жазып алу керек.
• Delete：Бала тіркелгіні жоюға болады. Жойылғанда ол тіркелгі дереу шығарылып, логикалық түрде жойылады. Логикалық жоюдан 30 күн өткен соң физикалық жойылады.
• Show deleted：Логикалық жойылғандарды қоса тіркелгілерді көрсетеді. Физикалық жойылғандар енді ешқашан көрсетілмейді.
• Restore：Логикалық жойылған тіркелгіні қалпына келтіруге болады. Физикалық жойылғандарды ешқашан қалпына келтіруге болмайды.

• 4.3.1　Security Overview：Түрлі қауіпсіздік күйлерін панельдерде шолуға болады.
• 4.3.2　Passkeys：Passkey-лерді жасауға, жоюға және басқаруға болады. Тіркеу әр құрылғы, браузер және т.б. пайдаланып түрлі әдіспен орындалады. Қауіпсіздік тұрғысынан ең ұсынылатын кіру әдісі.
• 4.3.3　Two-Factor Authentication：2FA-ны жасауға, жоюға және басқаруға болады. Алайда passkey пайдаланылғанда, қауіпсіздік мақсатында қажет емес.
• 4.3.4　Audit Log：Аудит логы. Аудит логын қарау, іздеу және CSV экспорты мүмкін. Сондай-ақ бұл hash chain арқылы бұрмалауға төзімді етілген аудит логы, hash CSV-де қатар жазылады, бұл аудитті жеңілдетеді. Аудит логында 10 санат бар.
  • 4.3.4.1　CATEGORY：
    • Authentication：Кіру сәтті/сәтсіздігі, шығу, сессия мерзімінің бітуі, ел сәйкессіздігі және ауқымнан тыс кіру сияқты аутентификацияға қатысты оқиғаларды жазады. «Кім, қашан кіруге әрекеттенді және сәтті ме, сәтсіз бе» және «сессия қашан бітті» дегенді қадағалауға болады.
    • Authorization：Рұқсатсыз операция немесе ресурсқа қол жеткізу тыйылған оқиғаларды жазады. Тиюге болмайтын параметрлерге немесе басқа тенанттың деректеріне қол жеткізу әрекеттері осында қалады. Рұқсатсыз кіру белгілерін анықтайтын шеп.
    • Customer：Тұтынушы тіркелгісінің өзінің күй ауысуларын жазады: жасау, тоқтату, қайта бастау, логикалық жою, қалпына келтіру, өздігінен шығу және т.б. Әдетте оператор жағының (saas_admin) операциялары негізгі, бірақ өздігінен шығу тұтынушыдан басталады.
    • Instance：Instance жасауды, атауын өзгертуді, жоюды және қалпына келтіруді жазады. Қай instance-ті кім, қашан жасаған, жойған және қалпына келтіргенін қадағалауға болады.
    • User：Пайдаланушы деңгейіндегі операцияларды жазады: тіркелгі жасау/жою/қалпына келтіру, құпия сөзді қайта шығару, passkey тіркеу/жою, 2FA (TOTP) қосу/өшіру, тіркелу рәсімдері және т.б. Тіркелгі басқарудың орталық шебі.
    • API key：API кілттерінің шығарылуын, өшірілуін және жойылуын жазады. Бағдарламалық қол жеткізуге арналған кілт қашан, кім тарапынан шығарылып, тоқтатылғанын қадағалауға болады.
    • Balance：Баланс пен есеп айырысуға қатысты оқиғаларды жазады: депозиттер, қайтарымдар, түзетулер, күй өзгерістері, айлық лимит өзгерістері, auto-recharge параметрінің өзгерістері, көрсетілетін валюта өзгерістері, SLA кредитінің берілуі және т.б.
    • Settings：Түрлі параметр өзгерістерін жазады: пайдалану лимиті пресеттері, лог сақталу мерзімі, IP шектеулері, аномалия анықтау шектері, FX мөлшерлемесі, хабарландыру параметрлері және т.б. «Кім қандай параметрді қалай және қашан өзгертті» дегенді қадағалауға болады.
    • Logs：Логтардың өзіне қатысты операцияларды жазады: әңгіме логтарын топтап жою, CSV экспорты және аудит логын экспорттау. Логтарды шығару мен өшіруді аудиттейтін шеп.
    • System：Жүйе автоматты орындайтын оқиғаларды жазады: сақтық көшірмелер, аномалия анықтау батчы, жою батчы, физикалық жою, псевдонимдеу, төлем webhook қабылдауы, электрондық пошта жеткізілуі/тыйылуы және т.б. Адам емес, жабдықтың өзі дербес әрекет еткенінің жазбалары, тұтынушы операцияларынан тәуелсіз сақталады.
  • 4.3.4.2　EVENT TYPE：Оқиға түрі бойынша сүзу. CATEGORY кең жіктеу болса, бұл жеке оқиға атауы бойынша сүзеді (мысалы, AUTH_LOGIN_SUCCESS, SETTINGS_UPDATED). Ішінара сәйкестік бойынша іздеу мүмкін.
  • 4.3.4.3　ACTOR：Әрекет етуші бойынша сүзу. Оқиғаны «кім» тудырғаны бойынша іздейді. Рөл мен пайдаланушы аты түрінде жазылады (мысалы, client_admin:standout), ішінара сәйкестік бойынша іздеу мүмкін.
  • 4.3.4.4　FROM (ISO)：Іздеу кезеңінің басы. ISO пішімінде көрсетіледі (YYYY-MM-DD); сол күн/уақыттан кейінгі оқиғалар нысанаға алынады.
  • 4.3.4.5　TO (ISO)：Іздеу кезеңінің соңы. ISO пішімінде көрсетіледі (YYYY-MM-DD); сол күн/уақытқа дейінгі оқиғалар нысанаға алынады. Кез келген кезеңді кесіп алу үшін FROM-мен біріктіріледі.
  • 4.3.4.6　ROWS PER PAGE：Бір экранда көрсетілетін жолдар саны. Экрандағы көрініс ең көбі 1,000 жазбаға дейін сүзілген нәтижені нысанаға алады. Барлық жазбаны алу үшін CSV экспортын (Export All) пайдаланыңыз.
• 4.3.5　Active Sessions：Тіркелгінің тірі кіру сессияларын тізеді. Соңғы қол жеткізуден 30 күн өткен соң автоматты түрде уақыты бітіп аяқталады. Уақыты бітпей тұрып та Revoke арқылы жеке-жеке аяқтауға болады.
• 4.3.6　GEOIP：Кіру көзінің елін/аймағын жазады. Соңғы кіру елінен өзге орыннан кіруді анықтайды. Соңғы 24 сағаттың күйін панельде ұсынады.
• 4.3.7　IP Restrictions：IP шектеуіне қатысты параметрлерге арналған орын. Әдепкі — шектеусіз. Белгіленгенде allowlist пен denylist жасауға болады. Әр тізім ауқымдарды CIDR жазылымында көрсете алады. Allowlist бос қалдырылса, denylist-тегілерден басқа барлық IP-ге рұқсат етіледі. Сондай-ақ denylist allowlist-тен басым.
• 4.3.8　Login Activity：Кіру тарихы. Соңғы 100 жазба көрсетіледі. Панельде соңғы 24 сағаттағы сәтті және сәтсіз кірулердің саны көрсетіледі.
• 4.3.9　Notifications：Автоматты электрондық пошта хабарландыруларын реттеу мен теңшеуге арналған орын.
  • Low balance：Депозит балансы шектен төмен түскендегі хабарландыру параметрі. Шек үш сезімталдық деңгейіне қарай өзгереді. High ($500, ерте хабарлау) / Medium ($50, стандарт) / Low ($5, соңғы сәтте хабарлау). Өзге шек қою үшін Custom мәнін енгізіңіз.
  • Sign-in from new location：Әдетте пайдаланылмайтын елден/аймақтан кіру болғандағы хабарландыру.
  • Blocked by IP restriction：Теңшелген IP шектеуі арқылы кіру тыйылғандағы хабарландыру. High (сағатына 1 және одан көп), Medium (сағатына 10 және одан көп), Low (сағатына 50 және одан көп). Қалаған санды қою үшін Custom-ға енгізіңіз.
  • Repeated sign-in failures：Қысқа уақытта кіру сәтсіздіктері қарқынды болғандағы хабарландыру. High (сағатына 3 және одан көп), Medium (сағатына 10 және одан көп), Low (сағатына 30 және одан көп). Қалаған санды қою үшін Custom-ға енгізіңіз.
  • Recipients — where alerts are sent：Хабарландырулар электрондық поштамен автоматты жіберілетін контактілерді тіркеу және жою. Әдепкі бойынша клиент тіркелгісінің тіркелген электрондық пошта мекенжайы орнатылады. Хабарландыру мекенжайы өзгертілгенде, өзгеріс болғаны туралы алдыңғы контактіге де хабарланады (қауіпсіздік үшін).

VATES-ті сыртқы бағдарламадан немесе AI агентінен шақыру үшін шығарылатын кілттер. Браузерде әдеттегі пайдалану үшін қажет емес.

• 4.4.1　API keys：API Key шығарғыңыз келетін instance-ті таңдап, оны жасаңыз. API key тек бір рет көрсетіледі, сондықтан сол кезде жазып алу керек.
• 4.4.2　Issued keys：Шығарылған API Key-лер көрсетіледі. API key-ді өшіруге және жоюға да болады.
• 4.4.3　AI агентінен қосылу (MCP)：VATES сыртқы AI агенттеріне MCP (Model Context Protocol) сервері ретінде қосыла алады. Қосылған агент сіз рұқсат берген instance-ке сұрақ қоя алады және сол instance материалына негізделген жауап ала алады. Ол параметрлерді өзгерте алмайды, әңгіме log-тарын оқи алмайды және басқа instance-терге қатынай алмайды. Қосылудың екі жолы бар.
  • 4.4.3.1　Connector арқылы қосылу (ұсынылады)：AI агентіңізде «арнайы connector қосу» бөліміне https://vates.standout.jp/mcp мекенжайын тіркеңіз. Браузер ашылып, VATES кіру экранына өтеді; әдеттегідей кіріңіз (ID мен құпия сөз, passkey немесе 2FA — бәрі жұмыс істейді), содан кейін рұқсат экранында қосылатын instance-ті таңдап, рұқсат беріңіз. API key шығару қажет емес. Бұл рұқсатты кез келген уақытта Client settings → Security → Active sessions бөлімінен қайтарып ала аласыз (4.3.5 қараңыз).
  • 4.4.3.2　API key арқылы қосылу：Connector мүмкіндігі жоқ редакторлар мен басқа клиенттер үшін. Қосылу нүктесі ретінде https://vates.standout.jp/mcp/{workspace ID}/{instance-тің өзгермейтін ID} мекенжайын пайдаланып, Authorization: Bearer {API key} тақырыбымен аутентификациялаңыз. Өзгермейтін ID 4.4.2-дегі Issued keys кестесінің Immutable ID бағанында көрсетіледі (inst_0001 пішімінде — бұл көрсетілетін атау емес екенін ескеріңіз).
  • 4.4.3.3　Қолжетімді құралдар：Қазіргі уақытта бір құрал ұсынылады: vates_ask (білім қорына сұрау). Ол тек оқуға арналған және VATES жағындағы деректерді өзгертпейді.
  • 4.4.3.4　Ақы және шектеулер：MCP арқылы пайдалану кәдімгі әңгімемен бірдей есептеледі және Usage breakdown-да тіркеледі. Controls (4.6) бөлімінде белгіленген шектеулер де дәл солай қолданылады.

Әр instance-тің енгізілген widget-і embed етілуі мүмкін URL-дердің (standalone емес түрінің) allowlist-і. Олар әр instance-тің өз параметрлер экранындағы сол тармақпен байланысқан.

4.6.1　Controls
Бұл лимиттердің басты мақсаты — әдеттегі пайдалануды бақылаусыз циклдер мен шамадан тыс/жаппай сұраулар тудыратын ресурс пен шығын ысырабынан қорғау — нақтырақ айтсақ, зиянды басқарылған AI агентінің шексіз циклдерін, әрі шамадан тыс сұраулар тудыратын баланс сарқылуы (DoW) мен қызмет бұзылуын (DoS) тыю. Сондай-ақ олар өнімділік пен шығынға қатысты реттеу тармақтарын қамтиды (жауап токенінің шегі, ES сілтемелерінің саны және т.б.). Әр instance-ті мақсатына сай реттеңіз.

4.6.2　Default for new instances
Instance жасау кезіндегі әдепкі мәндерді таңдауға немесе теңшеуге болады. Basic, Business және Developer — мақсаттарына алдын ала бапталған пресеттер; егер ұсақ реттеу қажет болса, оны Custom арқылы жасауға болады.

• Basic：Жалпы пайдалануға.
• Business：Бизнес пайдалануға.
• Developer：Әзірлеуші пайдалануына.
• Custom：Custom.
• Apply to all existing instances：Таңдалған әдепкі мәндерді барлық instance-терге қолдануға болады.

4.6.3　Per-instance settings
Instance бойынша пресет таңдауға немесе теңшеуге болады.

• Current status：Ағымдағы күйді көрсетеді.
• Customize：Әр тармақты сырғытпамен реттеуге болады (0 мәні ∞ = шектеусіз дегенді білдіреді). Бұл лимиттер пайдалануға негізделген AI-ға тән Denial of Wallet (балансты сарқитын шығын шабуылы) мен Denial of Service (қызмет бұзылуы) шабуылдарына қарсы қорғанысты құрайды (OWASP GenAI Top 10 «Unbounded Consumption»-ге сай).

• 4.6.3.2.1　Query length per request：Бір сұраудағы query таңбаларының саны шегі. Шамадан тыс кірістен болатын шығын өсуін тежейді. Артығы қабылданбайды.
• 4.6.3.2.2　Image size：Сурет жүктеу өлшемінің шегі. Үлкен файлдардан болатын ресурс сарқылуын тежейді. Артығы қабылданбайды.
• 4.6.3.2.3　PDF size：PDF жүктеу өлшемінің шегі. Жоғарыдағыдай. Артығы қабылданбайды.
• 4.6.3.2.4　Audio size：Дыбыс жүктеу өлшемінің шегі. Жоғарыдағыдай. Артығы қабылданбайды.
• 4.6.3.2.5　Bard text length：bard бір кезде қысатын (табиғи тіл → ES) таңбалар санының шегі. Бір қысу үшін шығынды айқындайды. Артығы қабылданбайды.
• 4.6.3.2.6　Conversation history (chars)：Контекстке жүктелетін әңгіме тарихының жалпы таңба санының шегі. Контексттің шектеусіз өсуінен болатын шығын мен кідірісті тежейді. Артығы ең ескі тарихтан автоматты қиылады (қатеге айналмайды).
• 4.6.3.2.7　Conversation history (turns)：Контекстке жүктелетін әңгіме тарихының кезек (turn) санының шегі. 4.6.3.2.6-мен бірдей әрекет етеді (соңғы кезектерді сақтап, автоматты қияды).
• 4.6.3.2.8　Requests per minute：Минутына сұраулар санының шегі. Сұрау тасқынына (DoS) және автоматтандыру қиянатына (DoW) қарсы бірінші қорғаныс шебі. Артығы уақытша қабылданбайды.
• 4.6.3.2.9　Requests per hour：Сағатына сұраулар санының шегі. 4.6.3.2.8-мен бірдей әрекет етеді.
• 4.6.3.2.10　Concurrent sessions：Бір мезгілдегі әңгіме сессияларының санының шегі. Қатарлас сұрау тасқынынан болатын ресурс сарқылуын тежейді. Артығы қабылданбайды.
• 4.6.3.2.11　Max tokens per response：Бір жауаптың шығыс токендерінің шегі. Шамадан тыс жауаптардан болатын шығыс шығынының өсуін тежейді.
• 4.6.3.2.12　Max ES references (top_k)：vates жауап бергенде сілтеме жасайтын ES-тердің ең көп саны. Бұл шабуылдан қорғаныс емес, дәлдік пен шығынды баптау: сілтеме неғұрлым көп болса, дәлдік соғұрлым жоғары, бірақ шығын пропорционалды артады. Минимум 20.

Айлық пайдалану ақысын (USD) қарауға болады.

• 4.7.1　Usage breakdown：Жыл мен айды ашылмалы тізімнен көрсетуге болады.
• 4.7.2　By instance：Instance бойынша пайдалану бөлінісі.
  • Instance：Instance атауы.
  • Conversations：Әңгімелердің жалпы саны.
  • Chat：vates-пен әңгіменің ақысы.
  • Bard：bard пайдалану ақысы.
  • Druid：druid пайдалану ақысы.
  • Fallback：Чаттың fallback пайдалану ақысы. * Негізгі vates API (Anthropic) жұмыс істемегенде пайдаланылатын сақтық API (OpenAI).
  • STT：Дауысты оқу (Speech-to-Text, дауыс → мәтін түрлендіруі).
  • TTS：Дауыстап оқу (Text-to-Speech, мәтін → дауыс синтезі).
  • Total：Жалпы сома.
  • Include instances with 0 conversations：Сол айда пайдаланылмаған instance-терді көрсету/жасыру.

Депозит балансы мен оның өзгеру тарихын тексеруге, әрі төлем мен төлем параметрлерін теңшеуге болады.

• 4.8.1　Balance：Ағымдағы депозит балансы.
• 4.8.2　Top Up Balance：
  • Card：Кредит картасымен төлеу. Powered by Stripe. Карта түрлері елге/аймаққа сай автоматты көрсетіледі. Төлем кезінде Stripe экранына өтесіз. Модальдағы сома депозит балансына көрінетін соманы білдіреді; Stripe-қа өткеннен кейін әр елдің/аймақтың салығы қосылады.
  • International Transfer：Валюта бойынша шот төлемі.
  • Domestic Transfer：Ел/аймақ бойынша шот төлемі. Депозит балансына көрінетін сома — әр елдің/аймақтың салығы шегерілген аударым сомасы.
• 4.8.3　Auto Recharge：
  • Auto Recharge：Депозит балансы шектен төмен түскенде автоматты төлем (кредит картасы) болатындай етіп орнатуға болады. Әдепкі — OFF.
  • Adjust：Шекті, auto-recharge сомасын және айлық лимит сомасын орнатуға болады.
• 4.8.4　Transactions：Транзакция тарихын қарауға болады.

4.9.1　Data lifecycle
VATES деректеріңіз қатысты болуы мүмкін барлық юрисдикциялардың (ЕО, Ұлыбритания, Жапония, Калифорния, Қытай, Бразилия, Корея, Сингапур, Канада, Австралия және т.б.) ережелерінің ішіндегі ең қатаң стандартты негізге ала отырып, деректерді сақтау мерзімдерін таңдайды. Деректеріңіз орналасқан жеріңізге қарамастан ең қорғаныстық базалық стандарт бойынша басқарылады.

4.9.2　Current status
Клиент тіркелгісінің ағымдағы күйін көрсетеді.

4.9.3　State transitions
Тіркелгі өтетін күйлердің тізімі. Әр күйдің бастапқы нүктесі мен қалу мерзімі төмендегідей.

• active：Белсенді. Қызмет қолжетімді.
• suspended：Тоқтатылған. Қызмет уақытша тоқтатылған, бірақ қайта бастауға болады. Деректер сақталады.
• logical_deleted：Жою сұрауының сәті. Осы күннен бастап 30 күн бойы қалпына келтіру мүмкін, әрі деректер толық сақталады. 30 күннен кейін автоматты түрде псевдонимдеу фазасына өтеді.
• pseudonymized：Жою сұрауынан 30 күн өткендегі күй. Жеке тұлғаны анықтауы мүмкін ақпарат (пайдаланушы аты, көрсетілетін атау және т.б.) қайтымсыз hash-пен ауыстырылып, қалпына келтірілмейтін болады. Осы сәттен бастап ол әр дерек санатының сақталу мерзімі бітгенге дейін қалады.
• physical_deleted：Әр дерек санатының сақталу мерзімі біткенде. Дискіден толық өшіріледі, қалпына келтіру мүмкіндігінсіз.

4.9.4　Data categories and retention (17)
Тіркелгіге қатысты дерек санаттары мен сақталу мерзімдері. Барлық сақталу мерзімдері жою сұрауын (logical_deleted-ке кіруді) бастапқы нүкте етеді. Әр санаттың нақты мәні экрандағы Retention бағанында көрсетіледі.

• customer_state：Тұтынушы тіркелгісінің жалпы күйі (active/suspended және т.б.). Жою сұрауынан 30 күн өткен соң псевдонимделеді; физикалық жою балансымен (customer_balance) бір файлды бөліседі, сондықтан баланстың заңды сақталу мерзімі (10 жыл) біткенде бірге жойылады.
• instance_state：Instance бойынша күй. Жою сұрауынан 30 күн өткен соң псевдонимделеді (тек көрсетілетін атау; бірегей ID inst_NNNN өзгермейтін ID ретінде сақталады), содан кейін 90 күннен соң физикалық жойылады.
• users_with_pii：Пайдаланушы тіркелгі ақпараты (ID, көрсетілетін атау және тіркелгі деректері сияқты жеке ақпаратты қоса). Жою сұрауынан 30 күн өткен соң псевдонимделеді, содан кейін 90 күннен соң физикалық жойылады.
• user_instance_access：Пайдаланушы мен пайдаланылатын instance-тер арасындағы байланыс. Жою кезінде тіркелгімен бірге жойылады (жеке сақталу мерзімі жоқ).
• api_keys：Шығарылған API кілттер (қайтымсыз hash ретінде сақталады; ашық мәтін сақталмайды). Жою сұрауынан 90 күн өткен соң физикалық жойылады (псевдонимдеусіз).
• revoked_sessions：Кері қайтарылған сессиялар. Қолданыстағы батч оларды кері қайтарудан 90 күн өткен соң физикалық жояды.
• session_logs：Әңгіме тарихы. Сақталу мерзімі тұтынушының жоспар таңдауына байланысты (Standard = 30 күн / Secure = мүлде сақталмайды = дереу жойылады).
• usage_records：Пайдаланудың жеке оқиға логы. Жою сұрауынан 30 күн өткен соң псевдонимделеді, содан кейін 90 күннен соң физикалық жойылады.
• usage_aggregates：Пайдаланудың жиынтық мәндері (есеп айырысу негізі). Заңды сақтауға жатады. Псевдонимделмейді; соңғы транзакциядан 10 жыл өткен соң физикалық жойылады (Жапония Компаниялар туралы заңының 432-бабына сай). Жою сұрауымен де ертерек жылжытылмайды.
• customer_balance：Тұтынушының балансы (төлемнің реттелген мәні). Заңды сақтауға жатады. Соңғы транзакциядан 10 жыл өткен соң физикалық жойылады. Жою сұрауымен де ертерек жылжытылмайды.
• balance_history：Баланстың өзгеру тарихы. Заңды сақтауға жатады. Транзакция сомасы, валюта мен мөлшерлеме 10 жыл сақталады (тек оператор аты жою сұрауынан 30 күн өткен соң псевдонимделеді). Жою сұрауымен де ертерек жылжытылмайды.
• instance_audit_log：Instance-тің аудит логы (бұрмалауға төзімді лог). Жою сұрауынан 30 күн өткен соң псевдонимделеді, содан кейін 2 жылдан соң физикалық жойылады. Аудит талаптарының (SOC2 / PCI DSS) төменгі шегі — 1 жыл, бірақ жылдық аудит уақытының жылжуы 1 жылдың аудиттелетін кезеңдегі логтарды жіберіп алуы мүмкін болғандықтан, қауіпсіз жағынан соның екі есесі — 2 жыл — қабылданады.
• ip_restrictions：IP шектеу параметрлері (Allowlist / Denylist). Жою сұрауынан 30 күн өткен соң физикалық жойылады (сезімтал ақпарат жоқ, псевдонимдеу қажет емес).
• e_core_knowledge：ES-IFM білім активтері (сіздің зияткерлік меншігіңіз). Жою сұрауынан 30 күн өткен соң физикалық жойылады (псевдонимдеусіз).
• instance_settings：Instance параметрлері (брендинг, лимит мәндері, prompt-тар және т.б.). Жою сұрауынан 30 күн өткен соң физикалық жойылады (сезімтал ақпарат жоқ, псевдонимдеу қажет емес).
• shell_settings：Shell параметрлері (орталық мастер сілтеме параметрі). Жою сұрауынан 30 күн өткен соң физикалық жойылады (сезімтал ақпарат жоқ).
• client_settings：Клиент бойынша жалпы әдепкі параметрлер. Жою сұрауынан 30 күн өткен соң физикалық жойылады (сезімтал ақпарат жоқ).

4.9.5　Delete account
Тіркелгіні жою сұралған күйге (logical_deleted) енгізеді. Бастапқы нүктеден 30 күн ішінде қалпына келтіру мүмкін. 30 күннен кейін деректер жоғарыдағы әр сақталу мерзіміне сай кезең-кезеңімен псевдонимделіп, физикалық жойылады. Заңды сақтауға жататын деректер (usage_aggregates, customer_balance, balance_history) жою сұрауынан кейін де заңды мерзім (10 жыл) өткенге дейін сақталады. Бұл әрекет осы тіркелгідегі барлық пайдаланушыларға әсер етеді.