Bezpieczeństwo danych
Prosimy Cię o dane o marży, więc piszemy wprost, co robimy, a czego nie. Tu jest tylko to, co działa dziś.
Dostęp tylko do odczytu, dopóki nie zdecydujesz inaczej
Do rankingu wystarcza klucz IdoSell tylko do odczytu. Google Analytics łączymy zakresem tylko do odczytu; dla Merchant Center Google udostępnia jeden zakres, którego używamy wyłącznie do pobierania raportów. Assortly tworzy w IdoSell wyłącznie szkic promocji o statusie „oczekująca” i tylko wtedy, gdy sam klikniesz eksport. Nigdy nie aktywuje promocji.
Klucze dostępowe są szyfrowane na serwerze
Klucz API IdoSell i token Google zapisujemy w zaszyfrowanych plikach (Fernet: AES-128 z uwierzytelnieniem HMAC-SHA256), a klucz szyfrujący jest w konfiguracji serwera, nie w plikach z danymi. Sama kopia katalogu z danymi nie ujawnia więc kluczy. Klucze nigdy nie trafiają do przeglądarki. To nie chroni przed kimś, kto przejmie cały działający serwer.
Identyfikatory klientów są zahaszowane
Zamiast identyfikatora klienta zapisujemy jego nieodwracalny skrót (HMAC-SHA256 z osobną, tajną solą każdego sklepu). Nie przechowujemy imion, nazwisk, adresów ani e-maili Twoich klientów.
Twoje dane są oddzielone od danych innych kont
Każdy sklep ma własną bazę danych, a każde konto własną przestrzeń. Hasła są przechowywane jako skrót (scrypt), nie jawnie.
Lokalizacja
Serwer działa w Google Cloud w regionie europe-central2 (Warszawa). Dysk z danymi jest szyfrowany przez dostawcę chmury, a codziennie robimy jego kopię.
Usuwanie
W Ustawieniach możesz sam trwale usunąć sklep: kasujemy jego bazę, ustawienia, wgrane koszty, zapisane selekcje i zapisane klucze, a połączenie z Google cofamy. Dzienne migawki dysku serwera przechowujemy 7 dni, więc usunięte dane znikają i z nich po tym czasie.
Co dokładnie przechowujemy
- Produkty
- identyfikator, nazwa, kategoria, marka, cena brutto, VAT, cena zakupu netto, daty
- Stany magazynowe
- identyfikator produktu, ilość
- Zamówienia
- numer i data zamówienia, zahaszowany identyfikator klienta
- Pozycje zamówień
- produkt, ilość, cena jednostkowa, zysk jednostkowy netto (jeśli podaje go IdoSell)
- Google Analytics 4 i Merchant Center (opcjonalnie)
- wyświetlenia, koszyki, zakupy, kliknięcia, ceny konkurencji na poziomie produktu
- Koszty wgrane przez Ciebie
- identyfikator produktu, cena zakupu netto
Podmioty, z których korzystamy
- Google Cloud (hosting, region Warszawa).
- Google (Analytics 4 i Merchant Center) — tylko jeśli sam połączysz konto.
- GitHub — tylko treść opinii, którą sam wyślesz przez formularz uwag.
Czego jeszcze nie ma
- Umowy powierzenia przetwarzania danych: jest w przygotowaniu, dostaniesz ją przed wczytaniem danych zamówień.
- Certyfikatów bezpieczeństwa i niezależnego audytu.
- Pełnej polityki prywatności: obecna jest wersją roboczą.
Pytania o bezpieczeństwo? Napisz przez formularz uwag w aplikacji.