Безопасность: что с моими ключами и данными
Короткий ответ на главный вопрос при подключении: «что вы делаете с моими ключами и данными».
Что сервис делает с твоим магазином
Право записи используется только для ответов на отзывы, вопросы и чаты покупателей — и только когда ты сам включил автоответы или нажал «Ответить».
Сервис никогда не делает:
- не меняет цены и скидки
- не меняет остатки
- не создаёт и не редактирует карточки товара
- не создаёт и не публикует поставки
- не пишет покупателям ничего, кроме твоих ответов
Всё остальное — только чтение: аналитика, финансы, статистика.
Как хранятся ключи
Ключи магазинов лежат в зашифрованном виде. Расшифровываются на секунду, когда нужно запросить данные у площадки, и в открытом виде нигде не сохраняются — ни в логах, ни в выгрузках.
Пароли пользователей хранятся так, что восстановить их невозможно даже нам: пароль можно только сбросить по ссылке на почту.
Кто видит твои данные
Никто, кроме тебя и сотрудников, которых ты сам пригласил. Данные каждой компании изолированы: запрос из чужого кабинета физически не может вернуть твои цифры.
Сотрудникам можно ограничить доступ по разделам — например, чтобы менеджер по отзывам не видел финансы. Как это настроить: Управление доступами.
Делимся ли данными с третьими лицами
Нет. Ни в каком виде: ни сводными цифрами, ни названиями компаний, ни выгрузками.
Резервные копии
База копируется каждый день, копии хранятся и на сервере, и во внешнем хранилище. Весь трафик идёт по защищённому соединению.
Если ключ попал не в те руки
- Зайди в кабинет площадки и отзови старый токен
- Создай новый с теми же правами
- Обнови его в Настройках — инструкция: Подключить Wildberries, Подключить Ozon
Старый ключ перестаёт работать сразу — ни у нас, ни у кого-либо ещё.
Как удалить свои данные
Закон о персональных данных (152-ФЗ) даёт право попросить удалить данные. Это делается в Настройки → Профиль → Удаление данных.
- Администратор компании нажимает «Запросить удаление данных». Заявка сама ничего не удаляет: мы свяжемся с тобой, чтобы подтвердить. После подтверждения компания 30 дней лежит в карантине: вход закрыт, но удаление ещё можно отменить. Потом удаляется всё: заказы, продажи, финансы, ключи магазинов, отзывы, чаты, файлы и товароучёт. О постановке в очередь и об окончательном удалении приходит письмо.
- Сотрудник может удалить свою учётную запись сам. Если у тебя нет других компаний в сервисе, имя, email, телефон и Telegram затираются, и войти снова будет нельзя. Данные компании остаются у компании.
Хочешь сохранить отчёты — выгрузи их заранее: после удаления восстановить данные нельзя.
Вопрос по безопасности
Напиши на support@controlian.ru с темой [SECURITY] — такие письма смотрим в первую очередь.
Что дальше
- Управление доступами — кто из сотрудников что видит
- Подключить Wildberries — какой именно токен нужен и почему
- Как связаться с поддержкой — если остались вопросы