ВІДКРИТА BETA · 14 ЖОВТНЯ 2026
Приватність і cookies
Пояснюємо, які дані потрібні для роботи сервісу, як вони використовуються та що передається підключеним системам.
Хто обробляє дані
Оператор сервісу mistok: ФОП Наталуха Андрій Вікторович, Україна, м. Суми. З питань приватності та обробки персональних даних: info@apihub.com.
Що ми зберігаємо
- Акаунт: email, назву організації, хеш пароля (не сам пароль), дату й версію прийнятих умов beta.
- Підключення: назву та тип системи, обране поле зіставлення; введені API-ключі й паролі сторонніх систем зберігаються у зашифрованому вигляді.
- Зв’язки товарів: артикул/ключ зіставлення, назву, зовнішні ID товару в підключених системах.
- Журнал синхронізацій: тип потоку, статус, час, кількість спроб і повідомлення результату/помилки. Повний payload замовлення та його ID хаб навмисно не зберігає; дані замовлення обробляються під час передачі.
- Зворотний зв’язок: ім’я (якщо вказано), email, тема й текст повідомлення зі сторінки «Зворотний зв’язок» — для відповіді та покращення сервісу.
Для чого використовуються дані
Для входу в акаунт, збереження налаштувань з’єднання, зіставлення товарів, виконання запущених синхронізацій і показу журналу. Дані замовлення передаються між системами, які ви самі підключили. Помилки й підсумкові повідомлення можуть містити окремі значення, потрібні для пояснення результату.
Ключі інтеграцій
Ключі та паролі підключень шифруються перед збереженням у базі. Вони використовуються сервером для запитів до обраних вами систем і не показуються назад в інтерфейсі. Доступ до інтеграцій обмежуйте окремими ключами з мінімально потрібними правами. Налаштування бекапів, місце зберігання та строк видалення резервних копій мають бути додані оператором перед публічним запуском.
Cookies і CAPTCHA
Сервіс встановлює необхідний cookie hub_session для авторизації. Він має прапорець HttpOnly, у production передається лише через HTTPS, SameSite=Lax і строк дії 7 днів. У beta немає рекламних або аналітичних cookies.
Для захисту входу, реєстрації та форми зворотного зв’язку використовується вбудована графічна CAPTCHA: користувач повертає малюнок у правильне положення. Кут повороту й стан перевірки тимчасово зберігаються в оперативній пам’яті API до трьох хвилин і видаляються після використання, невдалої спроби або завершення строку дії. Відповідь CAPTCHA не записується в профіль і не передається зовнішньому CAPTCHA-провайдеру.
Сторонні системи
При виконанні дії хаб звертається до вибраного магазину чи облікової системи. Дані, які сервіс надсилає або отримує, залежать від вашої дії та API відповідного постачальника. Застосовуйте тестові облікові записи, якщо перевіряєте beta.
Строки зберігання та видалення
Дані облікового запису, підключень, зв’язків і журналу зберігаються, доки акаунт активний або поки це потрібно для роботи сервісу та виконання вимог закону. Самостійного видалення акаунта в поточній beta ще немає. Щоб запросити доступ, виправлення чи видалення персональних даних, напишіть на info@apihub.com. Оператор перевірить, що запит подано власником акаунта, та опрацює його відповідно до застосовного законодавства. Строк зберігання резервних копій визначається інфраструктурою оператора.
Захист і обмеження beta
З’єднання з інтерфейсом має бути захищене HTTPS у production. Beta може містити помилки, змінюватися чи тимчасово бути недоступною. Перевіряйте результат у вихідних системах і зберігайте власні резервні копії даних.
Оновлення повідомлення
Це повідомлення потрібно оновлювати разом зі змінами обробки даних. Поточна редакція: 14 жовтня 2026 року. Запити: info@apihub.com.