Шифрование ключей маркетплейсов
API-ключи WB и Ozon хранятся в зашифрованном виде, в открытом виде не показываются.
Безопасность
Безопасность данных в Data Seller
Доступы к маркетплейсам, данные продаж и ключи API требуют аккуратной защиты. Data Seller строится вокруг безопасного подключения, хранения данных в РФ и разграничения доступа внутри команды.
- Хранение в РФ
- Шифрование ключей
- Доступ по ролям
- HTTPS / TLS
Что уже заложено в архитектуру платформы
Базовые принципы безопасности, которые уже заложены в Data Seller.
Хранение данных в России
Данные на серверах в РФ, обработка по 152-ФЗ «О персональных данных».
Разграничение доступа
Доступ по ролям: каждый видит только то, что нужно для его задач.
Журнал действий
Операции с данными фиксируются — видно, кто и что менял.
Резервное копирование
Регулярные резервные копии и процедуры восстановления.
Защищённое соединение
Обмен по HTTPS/TLS — на страницах сайта и при подключении к маркетплейсам.
Как защищаем доступы к маркетплейсам
Доступы к WB и Ozon проходят через понятный контур: подключение, хранение, использование и контроль.
1
Подключение
Ключи Wildberries и Ozon передаются через защищённую форму.
2
Хранение
Доступы хранятся в зашифрованном виде и не показываются в интерфейсе.
3
Использование
Ключи используются только для обработки данных магазина и диагностики.
4
Контроль
Действия с данными фиксируются, а подключённый доступ можно отозвать.
Что усиливаем дальше
Эти возможности ещё не заявляем как готовые. Показываем планы честно, без обещаний «уже работает».
В планах
Двухфакторная авторизация
Дополнительная защита входа пользователей.
В развитии
Расширенный журнал аудита
Больше детализации по действиям в системе.
В планах
Ограничения по IP для команд
Корпоративный сценарий для контроля доступа.
В планах
Экспорт логов безопасности
Для внутреннего контроля и согласований.
Частые вопросы
Где хранятся данные?
На серверах в России, в соответствии с 152-ФЗ «О персональных данных».
Кто видит API-ключи маркетплейсов?
Ключи хранятся в зашифрованном виде и не отображаются в интерфейсе. Доступ разграничен по ролям внутри команды.
Можно ли отозвать доступ?
Да. Подключённый доступ к магазину можно отозвать в любой момент — ключи перестанут использоваться.
Передаются ли данные третьим лицам?
Нет. Данные используются только для работы сервиса (аналитика и диагностика вашего магазина) и не передаются третьим лицам.
Как защищается подключение к WB/Ozon?
Ключи передаются через защищённую форму по HTTPS/TLS и хранятся в зашифрованном виде.
Какие данные получает Data Seller после подключения?
После подключения кабинета — данные о товарах, заказах, продажах и комиссиях магазина для аналитики и диагностики. Доступ можно отозвать в любой момент.
Остались вопросы о безопасности?
Расскажем, как Data Seller защищает доступы к маркетплейсам и данные продаж, и ответим на вопросы вашей команды.