Вы создаёте один персональный токен сами в кабинете Wildberries: отмечаете все категории, чтобы он работал во всех инструментах клуба, и даёте ему доступ только на чтение: изменить что-либо в магазине сервис технически не может.
Такой токен открывает чтение всех разделов кабинета WB; мы используем только те, что нужны для работы. Поэтому мы не просим присылать его в чат: вводите токен только в защищённую форму кабинета.
Токен хранится в зашифрованном виде (AES-256-GCM). Ключ шифрования лежит в переменных окружения сервера и не хранится вместе с данными.
Токен не передаётся в рекламные системы и аналитику.
Отозвать доступ можно в любой момент: удалить токен в настройках кабинета или командой в боте либо отозвать ключ в кабинете Wildberries.
Где хранятся данные
Данные размещаются на сервере в России. База данных недоступна из интернета — только с самого сервера. Соединение с сайтом защищено HTTPS.
Вход
Вход — через Telegram (QR-код или одноразовый код из бота). Пароль не используется, доступа к вашей переписке в Telegram у сервиса нет.
Удаление
Токен удаляется физически — стирается из базы, а не помечается скрытым. После удаления сбор данных по вашему магазину прекращается. Подробности и срок хранения технических событий — в политике обработки данных.
Вопросы по безопасности
Если вы нашли уязвимость или хотите уточнить, как обрабатываются данные, — напишите в поддержку.