Безопасность подключения

Доступ к GGSel используется только для аналитики

RMTradar разделяет организации, шифрует credentials до сохранения и обрабатывает их только на сервере. Браузер не получает API key, пароль или сессионный токен GGSel.

Read-only

режим MVP

без изменения цен и ставок

Server-side

обработка секретов

credentials не входят в browser bundle

Tenant

изоляция данных

факты привязаны к организации

Что получает продавец

Данные превращаются в проверяемое решение

01

Секреты не отправляются в браузер

API key, пароль и сессионные данные используются серверными процессами подключения и синхронизации. Клиентский интерфейс получает только маскированную идентичность и состояние соединения.

  • server-only модули доступа
  • маскирование данных подключения
  • отсутствие credentials в аналитических ответах
02

Изоляция организации

Подключения и аналитические факты связаны с конкретной организацией. Политики доступа базы данных ограничивают чтение и изменение данных контекстом авторизованного пользователя.

  • organization-scoped данные
  • Row Level Security в Supabase
  • отдельное состояние каждого подключения
03

Никаких скрытых управляющих действий

Текущий продукт не меняет карточки, цены или рекламные ставки. Если управляющие функции появятся позже, они потребуют отдельного разрешения и явного действия пользователя.

  • аналитика вместо автопилота
  • понятный scope каждого режима подключения
  • экспорт и удаление данных по запросу

Ответы без мелкого шрифта

Частые вопросы

Зачем RMTradar нужен логин и пароль GGSel?

Seller API key в основном покрывает каталог. Для заказов, выплат, hold, ledger и рекламного аукциона требуется seller portal. RMTradar показывает возможности каждого режима до подключения.

Может ли RMTradar изменить цену или ставку?

Нет. MVP работает в read-only режиме и не выполняет управляющие операции в аккаунте продавца. Рекомендация не равна автоматическому действию.

Где хранятся credentials GGSel?

Секреты шифруются до записи и расшифровываются только внутри server-side процессов, которым они нужны для синхронизации. Они не возвращаются в интерфейс после сохранения.

Можно ли удалить подключение и связанные данные?

Пользователь может запросить удаление организации и связанных данных через поддержку продукта. Политика обработки данных описывает назначение и объём хранения.

Первый шаг

Подключите данные. Остальное должен объяснить радар.

Создать кабинет