Как мы защищаем ваши ключи и данные
Чтобы показывать ваши заказы, остатки и деньги, UnitPlace подключается к кабинетам маркетплейсов по API-ключам. Ключ — чувствительная вещь, поэтому ниже коротко и конкретно: как он хранится, что мы с ним делаем и чего не делаем.
Обновлено: · команда UnitPlace
Что происходит с ключом
| Вопрос | Ответ |
|---|---|
| Как хранится ключ? | В базе — в зашифрованном виде; расшифровывается только на время запроса к маркетплейсу |
| Зачем нужен ключ? | Чтобы получать ваши данные и выполнять действия, которые вы запускаете сами: подтвердить сборку, напечатать этикетки, отправить коды маркировки, опубликовать ответ на отзыв |
| Что уходит на площадки? | Только по вашей команде и только там, где вы это включили: остатки (выгрузка выключена по умолчанию), возврат цены (защиту включаете вы), ответы на отзывы (каждый — после вашей проверки) |
| Какой нужен токен? | Тот, что описан в инструкциях справки: для Wildberries — с уровнем «Чтение и запись», для Ozon — с ролью «Администратор». Токен создаёте вы в своём кабинете и можете отозвать там же |
| Кто в моей команде видит ключ? | Доступ к настройкам выдаётся отдельным правом — не выдавайте его, и сотрудник не увидит ключи |
Что происходит с данными
| Вопрос | Ответ |
|---|---|
| Где хранятся данные? | Серверы и база — в России |
| Могут ли другие магазины увидеть мои данные? | Нет: данные каждого магазина изолированы, доступ проверяется на каждом обращении |
| Кто в команде что видит? | Только то, что вы разрешили: разделы и площадки задаются отдельно, а переключатель «Скрыть все деньги» прячет выручку, прибыль и себестоимость во всех разделах |
| Видно ли, кто что менял? | Да: история действий хранит год, кто, когда и что именно менял |
| Хранится ли мой пароль? | Сам пароль нигде не хранится — прочитать его нельзя ни нам, ни кому-то со стороны. Список устройств, где выполнен вход, виден в профиле, и из любого можно выйти удалённо |
| Можно ли уйти? | Да, в любой момент: отчёты выгружаются в Excel, подключение и аккаунт можно удалить. После удаления аккаунта вход и синхронизация останавливаются сразу, а данные уничтожаются через 30 дней — до этого можно передумать |
Как подключить безопаснее
- Создайте токен под отдельным именем («UnitPlace») — потом его легко узнать и отозвать.
- Отметьте категории доступа по инструкции: без нужной категории соответствующий раздел будет пустым.
- Следите за сроком: токен Wildberries живёт 180 дней, потом его нужно заменить в Настройках → Магазины и ключи («Заменить ключ»).
- Если сомневаетесь — подключите сначала один магазин.
Попробуйте на своих магазинах
10 дней бесплатно, без карты. Все функции на любом тарифе.