Безопасность
Вы отдаёте ключ — и вправе знать, что с ним будет
Сервису нужен один токен с двумя категориями доступа. Он шифруется, не попадает в логи и отзывается вами в любой момент.
Как храним токен
Шифруется сразу
Токен шифруется алгоритмом AES-256-GCM перед записью в базу. У каждого токена свой случайный вектор, и он привязан к конкретному магазину: подставить его другому не выйдет.
Расшифровывается только на время запроса
Открытый токен живёт в памяти ровно столько, сколько идёт обращение к Wildberries. Нигде не кешируется и никуда не пересылается.
Не попадает в логи и в интерфейс
В кабинете видны только последние символы. В журналах сервера токенов нет — это проверяется отдельно, а поиск секретов встроен в сборку.
Отзывается в один клик
Токен остаётся вашим: отзываете его в кабинете Wildberries — и сервис теряет доступ к магазину в ту же минуту.
Какие права нужны
Минимум, без которого сервис не сможет работать.
«Вопросы и отзывы» — чтение и ответ
Это основная категория: сервис получает новые отзывы и вопросы и публикует ответы от имени магазина.
«Контент» — только чтение
Из неё берутся название, категория и характеристики товара, чтобы ответ говорил о конкретной вещи. Менять карточки сервис не может.
Больше ничего
Финансы, поставки, цены, склады, продвижение — эти категории сервису не нужны и не запрашиваются.
Что мы не делаем
- Не просим логин и пароль от кабинета Wildberries и не заходим в него.
- Не публикуем ответы на отзывы с низкой оценкой без вашего подтверждения — пока вы сами не переключите режим.
- Не передаём тексты отзывов и контакты третьим лицам и не продаём данные.
- Не показываем данные одного клиента другому: каждый запрос в базу ограничен вашим аккаунтом.
- Не храним данные банковских карт: оплата проходит на стороне ЮKassa.
Вопросы и ответы
Где находятся серверы?
В России. Данные не вывозятся за пределы страны, включая обращения к нейросети — она тоже работает в российском облаке.
Кто видит тексты отзывов?
Сервис и вы. Тексты отправляются в облако нейросети, чтобы получить черновик ответа, и хранятся в базе для журнала. В логах их нет.
Сколько хранятся данные?
Тексты обращений — пока магазин подключён и 12 месяцев после отключения. После удаления аккаунта персональные данные удаляются в течение 30 дней; платёжные документы хранятся столько, сколько требует закон.
Что будет, если токен всё-таки утечёт?
Отзовите его в кабинете Wildberries — он мгновенно перестанет работать. Максимум, что даёт этот токен, — читать отзывы и отвечать на них; деньги и товары он не затрагивает.
Как вы защищаете вход в кабинет?
Вход по ссылке на почту: пароля нет, значит, его нельзя подобрать или украсть. Ссылка действует 15 минут и срабатывает один раз.
Обрабатываете ли вы персональные данные?
Да: почта, Telegram, имя, а также имена покупателей в текстах отзывов. Работаем по 152-ФЗ, документы — ниже на этой странице.
Остались вопросы о безопасности?
Напишите нам до подключения — ответим подробно и без общих слов.