📚 База знаний · Аккаунт и оплата

Безопасность ключей и данных

Обновлено 13.09.2026 · команда Sell Profit

Ключи маркетплейсов хранятся в зашифрованном виде и используются только для запросов к площадкам от имени вашего кабинета.

Вкладка «Финансовая сводка» в Sell Profit — скриншот
Вкладка «Финансовая сводка» на демо-данных

Меры

  • Шифрование ключей на сервере, права на файлы данных закрыты от веба.
  • Сессии привязаны к устройству; вход с нового устройства — отдельная сессия.
  • Записывающие функции требуют отдельных прав токена и включаются вами.
  • Сотрудники не видят ключи и оплату.

Рекомендации

  • Для аналитики создавайте токены только на чтение.
  • Обновляйте токены по сроку и отзывайте ненужные в кабинете площадки.
  • Не используйте один токен в нескольких сервисах: лимиты запросов общие.

Пример

Для аналитики продавец создаёт токен «Только на чтение» с категориями «Статистика» и «Аналитика». Даже при компрометации такой токен не даст изменить цены, ставки или карточки.

Что делать при подозрении на утечку

Отзовите токен в кабинете площадки, создайте новый и замените в сервисе; смените пароль от аккаунта и проверьте список сотрудников.

Связанные инструменты

политика конфиденциальности, токены WB.

Читайте также