Аккаунты, роли и безопасность данных

Изоляция данных

Каждый аккаунт (арендатор) работает в собственном контуре: источники, проекты и выгрузки одного клиента недоступны другому — ни в списках, ни по прямым ссылкам. Сотрудники платформы подключаются к вашим данным только по обращению в поддержку.

Роли

• Владелец — полный доступ к данным своего аккаунта;
• Администратор платформы — управление тарифами, платежами, настройками сервиса;
• Поддержка — тикеты всех аккаунтов для помощи.

Пароли и вход

Пароли хранятся только в виде scrypt-хэшей с индивидуальной солью. Сессии — короткоживущий токен доступа (15 минут) + refresh-токен с ротацией; фронтенд продлевает сессию автоматически. Вход через Яндекс optional и ограничен белым списком email.

Секреты

Пароли WooCommerce/1С/FTPS и ключи платёжных систем шифруются алгоритмом AES-256-GCM; в браузер отдаются только маски вида «••••ab12». Попытки подбора пароля ограничиваются защитой от брутфорса.

Платежи

Вебхуки платёжных систем проверяются подписью или встречным запросом к API провайдера — активировать подписку подделкой уведомления нельзя.