Безопасность

Что мы можем трогать, а что — нет

Вы собираетесь дать программе доступ к своему магазину, ценам и цифрам. Здесь прямо написано, что это за доступ, что записывается и как его забрать обратно.

Как мы подключаемся

Мы не спрашиваем пароль от маркетплейса и не смогли бы его сохранить, даже если бы вы его дали.

  • eBay и Shopify подключаются через OAuth — вы подтверждаете на их сайте, мы получаем токен.
  • Токен ограничен нужными правами и отзывается из вашего аккаунта на маркетплейсе в любой момент, без нашего участия.
  • Отозвали там — доступ прекращается сразу; ничто в Profitio этого не обойдёт.

Всё автоматическое записывается

Ни один движок не меняет листинг молча. У каждого автоматического действия остаётся строка со значениями «до» и «после».

  • Переписывание заголовков, характеристики, изменения цен, распродажи и ответы на предложения — у каждого своя история.
  • Большинство изменений откатывается с того же экрана, где они показаны.
  • Ручные действия тоже фиксируются — включая то, кто именно из вашей команды нажал кнопку.

По умолчанию выключено

Автоматика, которая отвечает покупателям или двигает цены, изначально выключена. Пока вы её не включите, движки записывают своё решение и ничего не отправляют.

  • Автоответы на предложения покупателей выключены до вашего решения, отдельно по каждому аккаунту.
  • Ценовые движки работают за валидаторами: минимальная маржа, контроль остатков, блокировка по правам на бренд и жёсткий нижний порог цены.
  • У каждого движка свой выключатель. Выключение одного никогда не отключает что-то ещё втихую.

Кто что видит

Права выдаются на действие, а не по принципу «админ или нет».

  • Роли доходят до отдельной кнопки: склад не видит выручку, торговый зал не меняет себестоимость.
  • Данные каждой компании разделены на уровне запросов — это в фундаменте, а не в фильтре, который можно забыть.

Уход

Каталог, себестоимость и история — ваши. Чтобы их забрать, спрашивать нас не надо.

  • Полная выгрузка данных из настроек, в любой момент, без обращения в поддержку.
  • Удаление аккаунта удаляет и данные, включая всё, что мы держим с подключённых маркетплейсов.

Чего мы не делаем никогда

Некоторые ограничения — не настройки, а то, чего программа не умеет в принципе.

  • Мы не продаём и не передаём ваш каталог, себестоимость и данные клиентов и не обучаем на них публичные модели.
  • Мы не ставим цену ниже вашего порога, и ни один движок не опускается ниже $10 при любых настройках.
  • Мы не принимаем предложение покупателя, не снимаем листинг и не пишем клиенту, если вы это не включили.

Вопросы, которые нам правда задают

Может ли Profitio изменить мои листинги так, что я не замечу?

Только через включённый вами движок и никогда молча: каждое изменение пишется в историю этого движка со старым и новым значением, и большинство откатывается с того же экрана.

Что будет, если ваш AI ошибётся?

Проверки качества отклоняют правку, а не применяют её: переписанный заголовок, который стал короче, потерял номер детали или не улучшил оценку, до eBay не доходит. То, что прошло, записано и откатывается.

Вы храните мой пароль от eBay?

Нет. Подключение идёт через OAuth — вы авторизуете на стороне eBay, мы получаем отзываемый токен. Отзовите его в своём аккаунте eBay, и наш доступ прекращается немедленно.

У вас есть сертификация — SOC 2, ISO 27001?

На сегодня нет, и мы предпочитаем сказать это прямо, а не намекать на обратное. Мы зарегистрированный разработчик eBay и реализуем обязательный эндпоинт уведомлений об удалении аккаунта. Если формальная сертификация для вас обязательна — скажите, это влияет на наши приоритеты.

Чего-то здесь не хватает или нужны детали для проверки безопасности? Напишите нам через Контакты.

Помощь Profitio

Всегда готовы помочь

Поддержка печатает...