Как мы храним данные доступа
1 мин чтенияОбновлено
Как защищены логины и пароли, зачем одноразовая ссылка и что видит магазин.
Шифрование
Логины, пароли и коды хранятся в зашифрованном виде и расшифровываются только в момент показа покупателю. В базе они не лежат открытым текстом.
Это стандартная предосторожность, но нелишняя: именно данные доступа — самое ценное, что есть у магазина цифровых товаров.
Одноразовая ссылка
Иногда магазин отправляет покупателю отдельную ссылку на данные — например, по обращению в поддержку. Такая ссылка живёт ограниченное время и открывается ограниченное число раз. В базе от неё остаётся только отпечаток, а не сама ссылка — по нему нельзя восстановить адрес.
Сделано это ровно для того, чтобы утёкшая ссылка не работала вечно. Поэтому и пересылать её никому не стоит.
Где данные всегда доступны
На странице заказа и в личном кабинете. Если ссылка исчерпана, доступ открывается оттуда заново — данные не теряются и не пропадают.
Переписывать логин и пароль в спешке при первом входе не нужно: вернуться и посмотреть их снова можно сколько угодно раз.
Что видит магазин
Для покупки нам нужен только адрес почты, Telegram — по желанию. Ни имени, ни телефона, ни платёжных реквизитов в заказе нет — цифровому товару они не требуются.
К заказу привязаны его состав, сумма, дата, статус и срок гарантии. Это и есть подтверждение покупки, по которому решаются спорные вопросы.
Чего мы не делаем
Не пишем покупателям первыми с просьбой прислать логин, пароль или код. Не просим доплату вне страницы заказа.
Не публикуем данные доступа нигде, кроме страницы вашего заказа.
Если вам пришло что-то похожее — это не мы, что бы там ни было написано.


