Дані акаунта та ваші записи
Крам зберігає email, ім’я, назву вашого Краму та дату створення акаунта. Email використовується як логін. Для роботи тарифів також зберігаються дати початку й завершення пробного періоду «Плюс». Пароль і код відновлення зберігаються у вигляді захищених хешів, а не відкритого тексту.
Також зберігаються введені вами товари, їхні ціни та залишки, посилання на оголошення, продажі, витрати, рух залишків і нотатки. Якщо ви заповнюєте поля покупця або ТТН, ці значення стають частиною запису продажу. Додавайте лише ті відомості, які потрібні для вашого обліку.
Навіщо потрібні ці відомості
Дані використовуються для входу в акаунт, збереження записів, оновлення залишків, розрахунку показників та експорту. Сервер перевіряє власника під час читання й зміни записів, щоб інші користувачі не отримували доступ до вашого акаунта.
Це не наскрізне шифрування: адміністратори серверного розгортання можуть мати технічний доступ до бази та резервних копій під час обслуговування.
Cookie та технічні дані
Для підтримання входу Крам використовує необхідний файл cookie kram_session. Звичайна сесія діє до 7 днів, а демонстраційна триває до 24 годин; вихід із акаунта завершує поточну сесію.
Google Analytics використовується на публічних сторінках лише після вашої згоди та за наявності налаштованого ідентифікатора. До згоди Google-скрипт не завантажується. Керувати згодою можна кнопкою налаштувань аналітики. Вміст форм, ваші записи, email, паролі та коди відновлення до аналітики не передаються. IP-адреса тимчасово використовується сервером для обмеження частоти спроб входу, реєстрації й відновлення. Додаткові технічні журнали залежать від налаштувань сервера та хостингу.
Майданчики й сторонні сервіси
Крам не підключається до ваших акаунтів OLX, Shafa чи інших майданчиків і не отримує їхні паролі. Посилання на оголошення, які ви додаєте, відкривають відповідні сторонні сайти; там діють їхні власні правила роботи з даними.
Для підтвердження email, відновлення доступу та повідомлень про акаунт використовується Resend. Йому передаються адреса одержувача та вміст сервісного листа. Оплату й підписки обробляє Creem. Йому передається email для оформлення підписки; дані картки вводяться та зберігаються на стороні Creem. Крам зберігає ідентифікатори клієнта й підписки, її статус і строки доступу, але не дані картки.
Зміна, експорт і зберігання
В інтерфейсі можна редагувати профіль і записи, змінити пароль та архівувати товари. Експорт товарів, продажів і витрат у CSV доступний на тарифі «Плюс» і протягом його пробного періоду. Архівування товару не видаляє його та пов’язані записи.
Копію власних даних у форматі JSON можна завантажити в налаштуваннях акаунта на будь-якому тарифі. Експорт JSON і CSV не є повною резервною копією для автоматичного відновлення акаунта.
Самостійного видалення всього акаунта в інтерфейсі поки немає. Для запиту на видалення акаунта та його даних напишіть на support@krams.me з email вашого акаунта. Команда перевірить належність акаунта та уточнить порядок виконання запиту. Не надсилайте пароль або код відновлення. Автоматичний строк видалення записів не встановлений.
Ваш доступ
Зберігайте пароль і код відновлення окремо від інших людей. Після зміни пароля або використання коду відновлення попередні сесії відкликаються. На спільному пристрої завершуйте роботу кнопкою виходу.