Безопасность: токен Wildberries только на чтение

Обещаем только то, что реально устроено. Главное — в четырёх пунктах, подробности ниже.

Главное о безопасности

Только чтение

Таким токеном нельзя изменить цены, остатки или вывести деньги — это ограничение самого Wildberries.

Токен зашифрован

Храним его зашифрованным, ключ — отдельно от базы данных.

Отзыв — без нас

Отозвать токен можно в кабинете WB в любой момент, наше участие не нужно.

Удаление — одной кнопкой

«Удалить все мои данные» стирает с сервера токены, снимки, находки и документы.

Проверить кабинет бесплатно

2 минуты · без карты

Какой токен нужен

Базовый токен Wildberries в режиме «Только чтение». Персональный токен Wildberries запрещает передавать сторонним сервисам — такой мы не принимаем, сервис отклонит его автоматически.

Как выпустить токен за 2 минуты
  1. WB Партнёры → «Настройки» → «Доступ к API» → «Создать токен».
  2. «Для интеграции вручную» → тип «Базовый».
  3. Категории: Статистика, Аналитика, Финансы, Документы, Поставки, Возвраты. «Продвижение» — по желанию: тогда в отчёт о прибыли попадут расходы на рекламу.
  4. Включите галочку «Только на чтение».
  5. Скопируйте токен целиком и вставьте в РевизорБОТ.

Что читаем и что нет

Только то, что нужно для поиска удержаний и потерь и для P&L — отчёта о прибыли и убытках. Ничего не меняем: токен «только чтение» этого не позволяет.

Читаем

  • остатки по складам и платное хранение
  • заказы и продажи
  • финансовый отчёт, баланс, удержания и штрафы
  • возвраты и заявки покупателей на возврат
  • список документов WB, поставки на склады WB и отчёт о платной приёмке
  • расходы на рекламу и статистика кампаний по товарам — только если в токене есть категория «Продвижение»

Не читаем

  • настройки и ставки рекламных кампаний
  • отзывы и вопросы покупателей
  • переписку с покупателями
  • контент карточек
  • цены конкурентов

Как храним токен и данные

Токен хранится зашифрованным и расшифровывается только в момент запроса к API Wildberries. В интерфейсе и в переписке с поддержкой он виден только маской «••••abcd». Сервер — в России, в Москве.

Технические подробности
  • Шифрование токена — AES-256-GCM, ключ хранится отдельно от базы данных.
  • В логи и письма токен не попадает.
  • Резервные копии базы делаются каждый день и шифруются; храним 14 последних, старые удаляем.
  • Администраторский доступ к серверу — только по ключу, вход по паролю отключён, настроены сетевой экран и защита от подбора паролей.

Кто имеет доступ

К данным клиентов имеет доступ только владелец сервиса, и только когда это нужно для технической поддержки или расследования сбоя. Сотрудников и подрядчиков с доступом к данным у нас нет. Порядок работы с персональными данными закреплён во внутренних документах, утверждённых приказом: положение об обработке и защите данных, правила действий при инцидентах, порядок уничтожения данных. Все входы и значимые действия в вашем личном кабинете записываются в журнал безопасности. Отдельного журнала, который фиксировал бы каждый просмотр ваших данных владельцем сервиса, пока нет — появится вместе с интерфейсом поддержки.

Что мы не делаем с данными

Не продаём и не передаём третьим лицам, кроме случаев, прямо предусмотренных законом, и сервисов, без которых не работает сам сервис (хостинг, почта, платежи). Не обучаем на данных клиентов модели. Не публикуем статистику по кабинетам клиентов. Для управления сервисом смотрим только общие цифры по всем клиентам вместе — например, сколько всего найдено потерь и подготовлено документов. Если когда-нибудь захотим публиковать обобщённую статистику, будем делать это только с вашего отдельного согласия (п. 14.3 Оферты).

Как отозвать доступ и удалить данные

Отзовите токен в кабинете WB — это занимает около минуты и не зависит от нас. Кнопка «Удалить все мои данные» в настройках сразу удаляет с сервера токены, кабинеты, снимки остатков и финансов, находки и документы (включая файлы на диске), отменяет подписку, отвязывает карту и завершает все ваши сеансы входа. Аккаунт — адрес почты — при этом остаётся: войти можно снова, на бесплатном тарифе.

Чтобы закрыть аккаунт полностью, напишите на support@revizorbot.ru с адреса аккаунта — удалим не позднее 30 дней.

Что остаётся и сколько хранится: записи о платежах и чеки — столько, сколько требует налоговое законодательство; журнал согласий и журнал писем об оплате — 3 года (это доказательство, что вы согласились на списания и получили напоминания); журнал безопасности — 1 год.

Зашифрованные резервные копии базы перезаписываются в течение 14 дней — за этот срок удалённые данные исчезают и из них.

Если что-то случится

Сначала перевыпустите токен в кабинете WB — это около минуты. Даже при утечке токен «только чтение» не позволяет изменить данные кабинета или распорядиться деньгами. Если произойдёт инцидент, затрагивающий ваши данные, мы напишем вам на почту без неоправданной задержки — как правило, в течение 24 часов с момента, как узнали о нём, — и подскажем, что сделать. В Роскомнадзор сообщаем в сроки, которые установлены законом (24 и 72 часа).

Аналитика сайта

Посещаемость сайта мы считаем на своём сервере без cookie и без персональных данных. Яндекс Метрика и Вебвизор включаются, только если вы нажали «ОК» в окне о cookie или включили их в настройках cookie; Вебвизор не записывает, что вы вводите в поля, и не работает в личном кабинете. Без согласия мы запоминаем только, откуда вы пришли: код партнёра и метки рекламной ссылки — они одинаковы для всех, кто перешёл по одному объявлению. Номер рекламного клика Яндекса запоминаем только с вашего согласия. Подробнее — на странице «Файлы cookie».

Как проверить нас самим

Токен виден в списке токенов вашего кабинета WB — отозвать его можно в любой момент, без нас. Реквизиты, оферта и политика обработки персональных данных — по ссылкам внизу страницы.

Кто мы

ИП, ИНН 772607217562, ОГРНИП 323774600430375. Полные реквизиты — на странице «Реквизиты». Оферта, политика обработки персональных данных и условия подписки — ссылки в подвале сайта.

Как отличить нас от мошенников. Мы не просим пароль от кабинета, доступ сотрудника или предоплату за поиск. Поиск бесплатный, у документов — цена с потолком, подаёте их вы сами из своего кабинета WB.

Проверьте кабинет Wildberries — это бесплатно

Нужен только токен «только чтение». Первые находки — обычно в течение часа, часто сразу.

Без карты · токен только на чтение · отзываете в любой момент