Политика конфиденциальности

1. О чём этот документ

Политика описывает, какие данные сервис «WB Финансы» собирает, зачем, как хранит и когда удаляет. Она написана под наш реальный контур обработки, а не по универсальному шаблону: всё перечисленное ниже действительно происходит в коде.

2. Какие персональные данные мы собираем

• При регистрации: адрес электронной почты, имя, номер телефона. Почта — единственный способ входа и восстановления доступа, телефон используется для связи и защиты от повторной регистрации.
• Технические данные: IP-адрес и User-Agent при входе и смене пароля — для журнала безопасности и ограничения перебора паролей.
• Платёжные данные: мы не получаем и не храним реквизиты карт. Оплата проходит на стороне платёжного сервиса; нам возвращаются только статус платежа и его идентификатор.

Пароль хранится в виде необратимого хеша (scrypt), исходный пароль недоступен никому, включая сотрудников сервиса.

3. API-токен Wildberries — отдельно и подробно

Токен — это ключ от вашего кабинета, поэтому мы описываем обращение с ним отдельно, а не одной строкой в общем списке.

• Мы принимаем только токены с правом «Только на чтение». Таким токеном невозможно изменить что-либо в вашем кабинете Wildberries: ни цены, ни поставки, ни рекламные ставки.
• Токен хранится в зашифрованном виде. Ключ шифрования лежит вне базы данных, поэтому доступ к дампу базы сам по себе не раскрывает токены.
• Токен используется только для загрузки ваших данных из API Wildberries по расписанию. Мы не передаём его третьим лицам и не используем ни для чего другого.
• Отзыв — в один клик. Токен удаляется из сервиса вместе со всеми загруженными по нему данными. Независимо от нас его можно отозвать на стороне Wildberries.

4. Данные из вашего кабинета Wildberries

Сервис загружает финансовый отчёт о реализации, данные о заказах и продажах, воронку продаж, рекламную статистику, остатки, поставки и платное хранение. Эти данные принадлежат вам, обрабатываются только для показа вам же и не используются для построения обезличенной аналитики, сравнения продавцов между собой или передачи кому-либо.

5. Цели и основания обработки

• Оказание услуги, за которую вы платите, — основание: исполнение договора (публичной оферты).
• Безопасность входа, журнал действий, защита от перебора — основание: законный интерес.
• Сервисные письма (код подтверждения, восстановление пароля, предупреждение об окончании подписки) — основание: исполнение договора.

6. Кому передаются данные

Мы не продаём и не передаём данные для рекламы. Привлекаются только:

• Wildberries — как источник данных по вашему токену.
• Почтовый провайдер — для доставки сервисных писем.
• Платёжный сервис — для приёма оплаты и выдачи чеков.
• Провайдер связи и размещения инфраструктуры — в объёме, необходимом для работы сайта.

7. Сроки хранения и удаление

• Данные кабинета хранятся, пока действует подписка, и ещё 90 дней после её окончания.
• При смене токена данные прежнего продавца удаляются немедленно — чтобы в вашем кабинете не смешались два магазина.
• При удалении аккаунта удаляются учётная запись, токены, все загруженные данные и файлы. Операция необратима.
• Журналы безопасности и платёжные записи хранятся дольше — в объёме и сроки, требуемые законом.

8. Файлы cookie

Рекламных и аналитических cookie сторонних сервисов на сайте нет. Мы ставим:

• kabinet_session — подписанная сессия входа, без неё вход невозможен.
• kabinet_cabinet — какой из ваших магазинов сейчас открыт.
• wb-theme — выбранная тема оформления.

9. Ваши права

Вы вправе получить копию своих данных, потребовать их исправления или удаления, отозвать согласие на обработку и удалить аккаунт. Выгрузка и удаление доступны в интерфейсе; по любому другому обращению пишите на support@wbkabinet.ru — отвечаем в течение рабочего дня в будни.

10. Контакты оператора

По вопросам обработки данных: support@wbkabinet.ru. Полное наименование и реквизиты оператора будут указаны здесь до начала приёма оплаты.