Захист форми на сайті: спам, боти, витоки
Захист форми на сайті на практиці: як зупинити спам і ботів, заблокувати ін’єкції та зловживання і не допустити витоку персональних даних заявок.
Чат-бот із ШІ для сайту
Чат-бот для сайту зі штучним інтелектом, навчений на вашому контенті
Чат-бот із ШІ, створений під ваш сайт. Він відповідає відвідувачам з вашого контенту, збирає заявки просто в розмові й передає її людині, коли не може допомогти. Використання ШІ-моделі й хостинг провайдери виставляють на ваші акаунти.
Джерел знань у пакеті: 2
Для кого це
Для компаній, чий сайт щодня отримує ті самі запитання, і яким потрібні відповіді й заявки поза робочим часом.
- Сайти з чітким контентом для відповідей: сторінки продуктів, ціни, правила, довідкові статті
- Команди, що втрачають заявки вночі й на вихідних
- Служби підтримки, що поштою відповідають на ті самі запитання
- Компанії, що продають кількома мовами
Імовірно, не підійде, якщо
- У вас поки мало письмового контенту, з якого бот міг би відповідати
- Вам потрібен бот, що сам приймає оплати чи ухвалює обов’язкові рішення
Що входить
- Правила відповідей: на що бот відповідає, від чого відмовляється й коли кличе людину
- Віджет чату в стилі вашого сайту для десктопа й мобільних
- Відповіді лише з ваших джерел знань, з посиланнями на них
- Збір заявок у розмові з передачею на пошту або в CRM
- Передача розмови людині поштою разом із перепискою
- Набір реальних запитань для тестів до запуску й після змін
- Журнал розмов, щоб ви бачили, про що питають відвідувачі
Не входить
| Що саме | Якщо вам це потрібно | Ціна |
|---|---|---|
| Плата за ШІ-модель і хостинг | Провайдери виставляють її на ваш акаунт, оцінку даємо в пропозиції | За оцінкою |
| Нові довідкові тексти | Додайте копірайтинг | 1 800 $ |
| Події чату у вашій аналітиці | Додайте налаштування аналітики | 800 $ |
| Доналаштування після запуску | Додайте план підтримки | 1 500 $ |
| Голосові, телефонні чи месенджер-канали | Оцінюємо після дослідження | За оцінкою |
Розробка чат-бота чи готовий віджет?
Готовий віджет за підпискою вмикається швидко. Розробка чат-бота займає більше часу, зате ви контролюєте, що він каже й куди йдуть ваші дані.
Якщо вам вистачить готового віджета, ми скажемо про це на першому дзвінку.
| Що важливо | Чат-бот на замовлення | Готовий віджет |
|---|---|---|
| Звідки відповіді | Лише з обраних вами джерел, з посиланнями на них | З того, що індексує сервіс, за його правилами |
| Дизайн | Під стиль вашого сайту | Віджет постачальника у ваших кольорах |
| Заявки й передача людині | На вашу пошту, в CRM чи helpdesk | У кабінет постачальника, часто на платному тарифі |
| Дані й акаунти | Акаунт моделі й журнали на ваше ім’я | Зберігаються в постачальника |
| Вартість | Від 12 000 $ один раз, плюс плата за використання | Щомісячна підписка, часто за користувача чи розмову |
Як ми це робимо
Добрий чат-бот тримається насамперед на контенті й тестуванні. Код тут менша частина.
UX/UI дизайн
Ми проєктуємо розмову й віджет: привітання, підказки запитань, форму заявки й передачу людині, для десктопа й мобільних.
Стек на ваш вибір
Ми радимо стек, а обираєте ви: серверна частина бота на Next.js route handlers, Hono або Python, PostgreSQL там, де потрібне сховище, хостинг на Vercel або AWS. Віджет можна поставити на будь-який сайт, не лише на зроблений нами.
Headless CMS як джерело
Якщо ваш контент живе в headless CMS, бот може читати з неї як із джерела знань. Налаштування нової CMS у цей продукт не входить.
Кілька мов
Бот відповідає кожною мовою, яку ви додаєте в калькуляторі, і кожну мову ми тестуємо на окремому наборі запитань.
Відповіді й дії
Бот відповідає з вашого контенту через пошук за ембедингами (RAG) і дає посилання на джерела. Завдяки tool use він також діє: записує на дзвінок, шукає замовлення або створює ліда у вашій CRM. На запит ми додаємо MCP-сервер, щоб власні ШІ-інструменти вашої команди могли звертатися до того самого контенту.
Вибір моделі й обмеження
Модель обираєте ви: Claude, Gemini чи OpenAI, або Claude через AWS Bedrock, якщо ви працюєте в AWS. Обмеження тримають бота в межах теми: правила відповідей, захист від prompt injection і передача розмови людині.
- ШІ
- Anthropic Claude API
- Claude on AWS Bedrock
- Google Gemini API
- OpenAI API
- RAG with embeddings
- LLM agents with tool use
- MCP servers
- prompt-injection guarding
- Бекенд і API
- Next.js route handlers
- Hono
- Python
- TypeScript
- Дані
- PostgreSQL
- Drizzle ORM
- Redis
- Пошта й сповіщення
- Telegram bots
- Viber
- Microsoft Teams
- Resend
- Інтеграції
- Salesforce
- n8n
- Google Calendar
- Cloudflare Turnstile
- Хмара та інфраструктура
- Vercel
- AWS Lambda
- Якість і моніторинг
- OpenTelemetry
- Sentry
- Vitest
- Безпека й ланцюг постачання
- rate limiting
- secret management
- dependency scanning
- SBOM
Терміни, правки й ціна
Додаткові джерела знань, інтеграції й кожна нова мова подовжують графік. Тестування на реальних запитаннях є в кожному графіку.
Дослідження й аудит контенту · 1 тиждень
› Ваше погодження: Список запитань і джерел
Дизайн розмови й віджета · 1 тиждень
› Ваше погодження: Правила відповідей і дизайн віджета
База знань і відповіді · 2 тижні
› Ваше погодження: Відповіді з джерелами на тестовому сайті
Заявки, передача людині й інтеграції · 1 тиждень
› Ваше погодження: Тестові заявки й передачі отримано
Тестування на реальних запитаннях · 1 тиждень
› Ваше погодження: Результати тестового набору
Запуск і доналаштування · 1 тиждень
› Ваше погодження: Робочий бот і передача
Правки й погодження
- Два раунди правок на етап.
- Правила відповідей погоджуєте ви: на що бот відповідає, від чого відмовляється й коли кличе людину.
- До запуску ми проганяємо набір реальних запитань і показуємо вам кожну відповідь.
- Зміни після погодження йдуть через заявку на зміну з ціною.
Витрати на роботу
Після запуску лишаються дві статті витрат. Обидві провайдери виставляють на ваші акаунти, а не ми, і жодна не входить у ціну 12 000 $.
Оцінка · оплачується з ваших акаунтів
| Стаття | Хто виставляє рахунок | Від чого залежить |
|---|---|---|
| Використання ШІ-моделі (плата за API)ШІ-провайдер, на ваш акаунт | Оплата за використання: більше розмов і довші відповіді коштують більше | |
| Хостинг і база данихВаші провайдери хостингу й бази даних | Часто безкоштовний чи недорогий тариф на малих обсягах, далі росте з трафіком |
- Обидві суми залежать від того, скільки людей пише в чат і наскільки довгі розмови, тож однієї цифри тут немає. У пропозиції ми оцінюємо місячний діапазон за вашим трафіком.
- Де провайдер це дозволяє, ми ставимо місячний ліміт витрат на вашому акаунті, щоб завантажений місяць не став несподіванкою.
- Умови обробки даних укладаються між вами й ШІ-провайдером. Ми допомагаємо обрати провайдера, чиї умови й розташування даних вам підходять.
Екрани
Питання про чат-бот для сайту
Чи вигадує чат-бот відповіді?
Мовні моделі можуть помилятися, тому ми обмежуємо, що бот може казати. Він відповідає лише з ваших джерел, дає посилання на використану сторінку, чесно каже, коли не знає, і пропонує зв’язатися з людиною.
Що вважається джерелом знань чи інтеграцією?
Одне місце, з якого бот читає чи куди надсилає дані: ваш сайт, довідковий центр, папка PDF, CRM чи helpdesk. Базова ціна включає два. Передача людині поштою входить завжди.
Яку ШІ-модель використовує чат-бот?
Обираємо разом з вами на етапі дослідження серед провайдерів на кшталт OpenAI, Anthropic чи Google, з огляду на якість відповідей, вартість і те, де обробляються ваші дані. Акаунт оформлюється на вас.
Чи безпечні дані відвідувачів у чат-боті з ШІ?
Ми передаємо моделі лише те, що потрібно для відповіді, зберігаємо журнали розмов на ваших акаунтах і допомагаємо переглянути умови обробки даних провайдера. Ваші дані ми не використовуємо для навчання моделей.
Що почитати далі
Сайт для AI-пошуку: як потрапити в цитати
Оптимізація сайту під AI-пошук: як AI-відповіді обирають джерела, чому важливий серверний HTML і як писати сторінки, які цитують і на які переходять.