Данные аккаунта и ваши записи
Крам хранит email, имя, название вашего Крама и дату создания аккаунта. Email используется как логин. Для работы тарифов также сохраняются даты начала и окончания пробного периода «Плюс». Пароль и код восстановления хранятся в виде защищённых хешей, а не открытого текста.
Также хранятся введённые вами товары, их цены и остатки, ссылки на объявления, продажи, расходы, движения остатков и заметки. Если вы заполняете поля покупателя или ТТН, эти значения становятся частью продажи. Добавляйте только сведения, необходимые для вашего учёта.
Зачем нужны эти сведения
Данные используются для входа, сохранения записей, обновления остатков, расчёта показателей и экспорта. Сервер проверяет владельца при чтении и изменении записей, чтобы другие пользователи не получали доступ к вашему аккаунту.
Это не сквозное шифрование: администраторы серверного развёртывания могут иметь технический доступ к базе и резервным копиям при обслуживании.
Cookie и технические данные
Для поддержания входа Крам использует необходимый файл cookie kram_session. Обычная сессия действует до 7 дней, а демонстрационная действует до 24 часов; выход из аккаунта завершает текущую сессию.
Google Analytics используется на публичных страницах только после вашего согласия и при настроенном идентификаторе. До согласия Google-скрипт не загружается. Управлять согласием можно кнопкой настроек аналитики. Содержимое форм, ваши записи, email, пароли и коды восстановления не передаются в аналитику. IP-адрес временно используется сервером для ограничения частоты попыток входа, регистрации и восстановления. Дополнительные технические журналы зависят от настроек сервера и хостинга.
Площадки и сторонние сервисы
Крам не подключается к вашим аккаунтам OLX, Shafa и других площадок и не получает их пароли. Добавленные ссылки на объявления открывают сторонние сайты, где действуют их собственные правила работы с данными.
Resend отправляет подтверждение email, восстановление доступа и сервисные сообщения. Ему передаются адрес получателя и содержимое письма. Creem обрабатывает платежи и подписки и получает email для оформления. Данные карты вводятся и хранятся на стороне Creem. Крам хранит идентификаторы клиента и подписки, статус и сроки доступа, но не данные карты.
Изменение, экспорт и хранение
В интерфейсе можно редактировать профиль и записи, менять пароль и архивировать товары. Экспорт товаров, продаж и расходов в CSV доступен на «Плюс» и во время его пробного периода. Архивирование товара не удаляет его и связанные записи.
Копию своих данных в JSON можно скачать в настройках аккаунта на любом тарифе. Экспорт JSON и CSV не является полной резервной копией для автоматического восстановления аккаунта.
Самостоятельного удаления всего аккаунта в интерфейсе пока нет. Чтобы запросить удаление аккаунта и его данных, напишите на support@krams.me с email вашего аккаунта. Команда проверит принадлежность аккаунта и уточнит порядок выполнения запроса. Не отправляйте пароль или код восстановления. Автоматический срок удаления записей не установлен.
Ваш доступ
Храните пароль и код восстановления в недоступном для других месте. После смены пароля или использования кода восстановления предыдущие сессии отзываются. На общем устройстве завершайте работу кнопкой выхода.