Изоляция данных
Запросы и действия выполняются внутри активного магазина. Пользователь может состоять в нескольких пространствах, но их данные не объединяются.
Безопасность и данные
Как Tovanta защищает данные магазина
Безопасность начинается с понятных границ: кому принадлежат данные, кто имеет доступ, какие сведения получает Telegram и что остаётся ответственностью владельца магазина.
Основные принципы
Доступ только в контексте своего магазина
Магазин — отдельное рабочее пространство со своими товарами, покупателями, заказами, Telegram-подключением и сотрудниками.
Управляемый доступ
Владелец управляет подключениями и сотрудниками. Менеджеру доступны ежедневные операции без полномочий владельца.
Защита Telegram-токена
Токен бота сохраняется зашифрованным и не показывается повторно после сохранения.
История решений
Исходная очередь комментариев и причина ручного изменения резерва сохраняются для проверки спорной ситуации.
Потоки данных
Какие данные нужны рабочему процессу
Tovanta обрабатывает только сведения, необходимые для работы магазина и исполнения заказа.
- Сотрудники
- Данные аккаунта, принадлежность к магазину и роль.
- Telegram
- Идентификаторы канала, сообщения, комментария и пользователя, текст заявки и время события.
- Покупатели
- Контакты и адрес, которые магазин использует для связи и доставки.
- Заказы
- Состав, сумма, ручная отметка оплаты, способ доставки и история статусов.
Разделение ответственности
Безопасность сервиса не отменяет обязанность магазина контролировать свои аккаунты, права Telegram-бота и законность обработки данных покупателей.
Tovanta отвечает за
- Разделение данных рабочих пространств
- Проверку прав пользователя при действиях в CRM
- Зашифрованное хранение токена Telegram-бота
- Сохранение истории ключевых операций продукта
Магазин отвечает за
- Доступ сотрудников к аккаунтам и Telegram
- Права бота в канале и группе обсуждений
- Проверку фактической оплаты покупателя
- Правовые основания для обработки контактов и адресов