Безопасность и доступы

Пароли и ключи

• Пароль от кабинета хранится в виде необратимого отпечатка — восстановить его нельзя, только сменить
• API-ключи хранятся отпечатком: значение показывается один раз при выпуске
• Ключи маркетплейсов, логины к порталам поставщиков и ключи ИИ-сервиса шифруются
• Пароль от почтового ящика хранится зашифрованным и используется только для чтения писем

Разграничение внутри аккаунта

У каждого сотрудника своя учётная запись и своя роль. Раздел, на который нет права, не появляется в меню, а прямая ссылка на него не открывается — проверка идёт на сервере, а не только в браузере. Права читаются из базы при каждом запросе, поэтому снятая роль перестаёт действовать сразу, а не после истечения токена.

Доступ к PriceMatrix

При переезде мы не просим пароль от вашего кабинета PriceMatrix. Используется только API-ключ (на чтение), а настройки прайсов вы выгружаете сами закладкой в своём браузере.

Что видит оператор сервиса

Оператор видит состояние аккаунтов, тарифы и счета, может помочь с настройкой. Секреты — ключи и пароли — не отображаются нигде, даже ему. Вход оператора в ваш кабинет возможен только через отдельное право и записывается в ваш журнал действий.