Профиль покупателя отделён от магазина
Общая учётная запись хранит вход, имя и адреса покупателя. Каждый магазин отдельно хранит свой каталог, заказы, переписку и данные сотрудников.
Что хранит общая учётная запись, а что — магазин
Покупатель входит один раз и использует свой профиль в разных магазинах. При переносе магазина его товары, заказы и переписка переносятся отдельно от профилей покупателей.
Общая учётная записьДанные входа, имя, адреса и профиль покупателя.
Магазин продавцаТовары, заказы, переписка, аналитика и сотрудники.
ВитринаОпределяет товары, цены и доступ для аудитории, но сама не хранит профиль покупателя.
| Узел | Что происходит | Роль |
|---|---|---|
| Общая учётная запись | Данные входа, имя, адреса и профиль покупателя. | для покупателя |
| Магазин продавца | Товары, заказы, переписка, аналитика и сотрудники. | для продавца |
| Витрина | Определяет товары, цены и доступ для аудитории, но сама не хранит профиль покупателя. | показ товаров |
Как продавец ограничивает доступ к данным
Согласия
- Корзина, заказ, чат, профиль и обработка данных ИИ получают разные согласия. После изменения текста документа согласие запрашивается снова.
Права сотрудников
- Владелец настраивает права, ограничивает доступ к категориям товаров и видит действия в журнале с именами сотрудников.
Хранение
- Ключи доступа остаются на сервере. Резервные копии базы и файлов проверяются восстановлением, а срок хранения истории заказов задаёт политика магазина.
Перенос — частично
- Размещение магазина на собственной инфраструктуре и работа помощника на ней доступны только через индивидуальное внедрение.
Видимость профиля покупателя — частично
- Один переключатель не заменяет права доступа. Сотрудники получают данные по своим ролям, а передача данных регулируется согласиями и документами магазина.
Запись согласия — частично
- Маркси фиксирует выбор покупателя, но эта запись не подтверждает соответствие всей работы магазина требованиям закона. Схему обработки данных проверяет профильный специалист.
Нашли уязвимость?
Опишите воспроизведение
Шаги, ожидаемое и фактическое поведение, затронутый компонент.
Не трогайте чужие данные
Достаточно доказательства принципа: не выгружайте и не изменяйте данные других магазинов.
Отправьте нам
Используйте форму поддержки и укажите в теме, что сообщение касается безопасности.
Открыть раздел
Работу с данными можно проверить на демонстрации
Показанные статусы относятся к доступным функциям, а не к запланированным возможностям.
- Согласие, роль и журнал действий. На демонстрации можно отказаться от согласия, войти с разными правами и увидеть запись действия. Проверено Проверено 06.08.2026.