Безопасность внесения API-ключа - sellerdata

Чтобы посчитать вашу прибыль, sellerdata должен видеть данные магазина: заказы, продажи, отчёты о реализации, удержания, логистику, остатки и рекламные расходы. Маркетплейсы отдают эти данные через API, а доступ к API открывает ключ. Ниже — что это за ключ, какие права он даёт, где его взять и почему передавать его безопасно.

Коротко: ключ нужен только для чтения данных — войти в ваш кабинет, изменить цены или увидеть ваши пароли по нему нельзя. Данные хранятся на серверах на территории Российской Федерации. Ни компания, ни её сотрудники не торгуют на маркетплейсах — это запрещено политикой компании. Отозвать доступ можно в кабинете маркетплейса в любой момент, без обращения к нам.

Что такое API-ключ и что он даёт

API-ключ — это не пароль от вашего личного кабинета. Пароль мы не спрашиваем, и он нам не нужен. Ключ правильнее представлять как пропуск с ограниченным набором прав: вы сами его выписываете, сами определяете, что по нему можно, и сами можете его аннулировать.

Что можно по ключуЧто по ключу нельзя
Читать заказы, продажи и возвраты Войти в ваш личный кабинет продавца
Читать отчёты о реализации и удержания Узнать пароль от кабинета
Читать остатки, поставки и карточки товаров Изменить цены, описания или карточки
Читать статистику рекламных кампаний Получить доступ к расчётному счёту и выплатам

Сервису нужны права только на чтение — данные мы забираем, но ничего в вашем магазине не меняем.

Два способа подключить Wildberries

Магазин Wildberries можно подключить одной кнопкой через авторизацию (OAuth) или внести токен вручную. Первый способ проще и надёжнее.

 Быстрое подключение (OAuth)Ручной токен
Что делаете Нажимаете «Быстрое подключение» и подтверждаете доступ на стороне Wildberries Создаёте токен в кабинете WB и копируете его в поле в sellerdata
Права ключа Выставляются автоматически Выставляются автоматически, если выбрать sellerdata в списке сервисов
Риск опечатки Нет — копировать ничего не нужно Есть: токен длинный, при копировании легко потерять символ
Когда срок закончится Ключ обновляется автоматически Нужно создать новый токен и внести его вручную
Если вы уже подключены вручную, переходить на быстрое подключение не обязательно. Но когда срок токена подойдёт к концу, проще переподключиться через OAuth — тогда про обновление ключа можно будет забыть.

Где взять ключ вручную

Wildberries. В личном кабинете: профиль → Настройки → Доступ к API → Создать токен. В списке сервисов выберите sellerdata — Wildberries сам выставит нужные категории доступа, вручную ничего отмечать не нужно. Токен показывается один раз, поэтому скопируйте его сразу. Пошаговая инструкция со скриншотами — на странице подключение к Wildberries, подробный разбор — в статье что такое API-ключ Wildberries.

Ozon. В личном кабинете Ozon Seller: Настройки → API-ключи → Сгенерировать ключ. Для подключения нужны два значения — Client ID и сам API-ключ. Пошаговая инструкция — на странице подключение к Ozon Seller.

Рекламный кабинет Ozon Performance. Подключается отдельно: в настройках Ozon Seller создаётся сервисный аккаунт, в нём — ключ, а в sellerdata вносятся Client ID и Client Secret. Это нужно, чтобы в разделе «Реклама» считались расходы на продвижение и ДРР.

Один ключ — один сервис

Не используйте один и тот же API-ключ в нескольких сервисах аналитики одновременно. Маркетплейсы ограничивают число запросов на ключ: если по одному ключу стучатся два сервиса, оба начинают получать отказы, и данные загружаются с пробелами. Для sellerdata создайте отдельный ключ.

Срок действия ключа

Токен Wildberries действует 180 дней с момента создания. Текущий срок видно в сервисе: Настройки → Общие → Изменить ключ. Если срок закончится, ранее загруженные данные останутся на месте, но новые перестанут поступать — отчёты «замрут» на дате последней выгрузки. Чтобы этого не произошло, создайте новый токен заранее или подключитесь через быстрое подключение: ключ OAuth обновляется сам.

Если цифры в сервисе расходятся с кабинетом маркетплейса, причина обычно не в ключе. Разбор частых причин — в статьях о проверке данных Wildberries и Ozon.

Как отозвать доступ

Доступ отзывается в кабинете маркетплейса, а не у нас: у Wildberries — удалить токен в разделе Доступ к API, у Ozon — удалить ключ в разделе API-ключи. После удаления сервис перестаёт получать данные сразу. Согласовывать это с нами не нужно и предупреждать нас не обязательно.

Что происходит с данными

Где хранятся На серверах на территории Российской Федерации
Как передаются По защищённому соединению (HTTPS/SSL) — данные шифруются на всём пути от маркетплейса до сервиса
Кто из сотрудников видит Только сотрудник поддержки и только по вашему обращению — чтобы разобраться в вашем же вопросе
Передача третьим лицам Не передаём
Что мы не получаем Пароль от кабинета, доступ к расчётному счёту и выплатам

Порядок обработки персональных данных описан в политике конфиденциальности, условия использования сервиса — в пользовательском соглашении.

Почему нам можно доверять цифры

Сервис аналитики по определению видит выручку, себестоимость и маржу своих пользователей. Поэтому участие членов нашей команды в продажах на маркетплейсах запрещено политикой компании — мы закрыли возможность конфликта интересов на уровне правил, а не обещаний. Подробнее — на странице о компании.

Подключение занимает пару минут. Первый месяц бесплатный — это полный функционал пакета «Бизнес» с ограничением до двух магазинов, карта не нужна.

Попробовать бесплатно месяцПосмотреть демо

ООО “Адванто”, ИНН 2460219123
Адрес: 660125, г. Красноярск
ул. Светлогорская, 21, кв. 104
Телефон: +7 922 197 3258
E-mail: office@sellerdata.ru