Доступ к магазину

Zorko читает данные магазина через официальный API маркетплейса: поставки и приёмки, отправления FBS, индекс ошибок, возвраты, товары. Себестоимость товара вводит сам продавец — маркетплейс её не сообщает.
Права доступа ограничены чтением. Zorko не меняет данные в маркетплейсе и не выполняет действий от имени продавца.
Ключ доступа хранится только зашифрованным (AES-256-GCM) и никогда не показывается в интерфейсе и не попадает в логи. При отключении магазина ключ стирается.

Что хранится

Дела и их история: что нашла проверка, какие факты к этому привели и что продавец с этим сделал.
Снимки ответов маркетплейса — для разбора спорных дел и повторного прогона проверок. Перед записью они очищаются: имён и телефонов получателей, идентификаторов устройств в них нет.
Обезличенные метрики работы сервиса: количество дел, время реакции, задержки синхронизации. Идентификаторов дел и магазинов в метриках нет.

Чего Zorko не делает

Не двигает деньги и не распоряжается выплатами.
Не меняет данные в маркетплейсе.
Не принимает финансовых решений нейросетями: правила — обычный детерминированный код, который можно проверить и объяснить.
Не передаёт данные магазина третьим лицам.

Кто видит данные

Данные принадлежат организации продавца: их видят только её участники. Организации изолированы друг от друга — запрос к чужому объекту неотличим от запроса к несуществующему.
Оператор сервиса видит техническое состояние магазинов (например, что синхронизация падает) через служебный контур. Каждое такое действие записывается в журнал.

Удаление данных

Владелец организации может удалить её вместе со всеми данными в настройках. Удаление необратимо: магазины, дела, история, товары и снимки ответов маркетплейса исчезают вместе с организацией.

Журнал действий оператора удаление переживает, но теряет привязку к организации: в нём остаётся факт действия и технический идентификатор магазина.

Открыть настройки

Вопросы

На бете вопросы о данных решаются с оператором сервиса напрямую — ответьте на письмо-приглашение.