Безопасность

Базовый токен Wildberries в режиме «только чтение». Выпускается в кабинете WB: Настройки → Доступ к API → создать токен → категория «Базовый» → оставить галочку только напротив «Только чтение». Персональный токен мы не принимаем: Wildberries прямо запрещает передавать его сторонним сервисам, и наш сервис отклоняет такой токен автоматически при подключении.

Читаем то, что нужно для поиска потерь: остатки по складам, финансовый отчёт, удержания и штрафы, возвраты, документы по приёмке. Не читаем: рекламные кампании, отзывы и вопросы покупателей, переписку в чатах, контент карточек, цены конкурентов.

Токен шифруется (AES-256-GCM), ключ шифрования хранится отдельно от базы данных. Расшифровывается только в момент запроса к API маркетплейса. В логи и письма токен не попадает. В интерфейсе и в переписке с поддержкой виден только в виде маски «••••abcd».

Сервер расположен в России, в Москве. Доступ администратора — только по ключу, вход по паролю отключён, настроен сетевой экран и защита от подбора паролей.

К данным клиентов имеет доступ только владелец сервиса — для технической поддержки. Отдельного интерфейса поддержки с журналом обращений к чужим данным пока нет: это в разработке.

Не продаём, не передаём третьим лицам, кроме случаев, прямо предусмотренных законом. Не обучаем на данных клиентов модели и не публикуем их. Обезличенную статистику по кабинетам сейчас не собираем вообще — если появится, включать её будем только по вашему явному согласию в настройках.

Кнопка «Удалить все мои данные» в настройках удаляет с сервера токен, кабинеты, снимки остатков/финансов, находки и документы (включая файлы на диске) и завершает все ваши сеансы входа. Платёжные записи по уже сгенерированным документам не удаляются (это финансовые данные, их нужно хранить), но перестают быть связаны с удалённым документом.

Токен в режиме «только чтение» ограничивает возможный ущерб просмотром данных: изменить цены, остатки или вывести деньги им нельзя технически. Если что-то пойдёт не так — в первую очередь перевыпустите токен в кабинете маркетплейса, это занимает около минуты; отзыв старого токена не зависит от нас. Формальной процедуры уведомления об инцидентах с фиксированным сроком у нас пока нет — это в разработке.

ИП Куренков Алексей Геннадьевич, ИНН 772607217562, ОГРНИП 323774600430375. Контакты, оферта, политика обработки персональных данных — ссылки в подвале сайта.

В кабинете WB видно, когда и каким токеном запрашивались данные — это можно посмотреть в разделе доступа к API. Отозвать токен можно в любой момент, без нашего участия.