Безопасность данных
Вы доверяете нам доступ к отзывам вашего магазина — рассказываем честно и без маркетинга, как этот доступ устроен и чем защищён.
Токены зашифрованы
WB-токены хранятся в базе только в зашифрованном виде (Fernet/AES-128). Ключ шифрования лежит отдельно от базы — утечка одного файла бесполезна без второго.
Минимальные права
Нужен токен только категории «Вопросы и отзывы». Он не даёт доступа к ценам, поставкам, финансам и остальному кабинету.
Отзыв доступа за 30 секунд
Удалите токен в личном кабинете WB — и доступ Responsy мгновенно прекращается, независимо от нас.
Модерация по умолчанию
Для новых аккаунтов каждый ответ приходит вам на подтверждение. Бот не публикует ни слова без вашего «✅ Отправить», пока вы сами не включите автомат.
Какой токен нужен и как его создать безопасно
- В личном кабинете WB Партнёры: Настройки → Доступ к API → Создать новый токен.
- Отметьте только категорию «Вопросы и отзывы». Никакие другие категории Responsy не нужны — если сервис просит больше, это повод насторожиться (у любого сервиса, не только у нас).
- Не выдавайте токен с опцией «только чтение» — для публикации ответов нужна запись в пределах категории.
Что происходит с текстами отзывов
Для генерации ответа текст отзыва (оценка, комментарий, название товара и бренда) передаётся по защищённому соединению провайдеру ИИ (OpenAI API) и используется только для формирования ответа. Мы не передаём туда ваш токен, данные кабинета или платёжную информацию.
Что видит и чего не видит Responsy
- ✅ Видит: новые отзывы и вопросы покупателей, возможность опубликовать ответ.
- ❌ Не видит: цены, остатки, поставки, финансы, рекламный кабинет, персональные данные покупателей сверх публичного отзыва.
Инфраструктура
- Все соединения — только HTTPS/TLS.
- База данных регулярно бэкапится; резервные копии содержат токены в том же зашифрованном виде.
- Работа сервиса контролируется внешним мониторингом 24/7 — о сбое мы узнаём в течение минут.
- Принадлежность аккаунта проверяется при каждом действии: пользователь не может увидеть или затронуть чужие данные.
Рекомендации для спокойного старта
- Создайте отдельный токен только для Responsy — так его можно отозвать, не трогая другие интеграции.
- Начните с включённого режима модерации (он включён по умолчанию) — убедитесь, что стиль ответов вам подходит.
- Используйте кнопку 🧪 «Тест ответа», чтобы посмотреть ответ до запуска.
Вопросы по безопасности
Пишите: support@responsy.bot или через «🆘 Сообщить об ошибке» в боте. Отвечаем развёрнуто — вопросы про безопасность мы любим.
См. также: Пользовательское соглашение · Политика конфиденциальности