# Где хранятся ваши ключи и кто может их читать.

URL: https://storelift.net/ru/trust/
Language: ru
Updated: 2026-10-13

Storelift просит ключи App Store Connect, Google Play, RevenueCat и Apple Ads. На этой странице точно сказано, что происходит с каждым из них, где хранятся ваши данные, кто в вашей команде что может менять и что удаляется вместе с аккаунтом.

## Как хранятся мои ключи App Store Connect и RevenueCat?

Ключи подключений шифруются до сохранения. Сервисам нужно отдельное право на расшифровку; панель сохранённые ключи не показывает.

- **Зашифрованы до того, как попадут в базу данных** — Каждый ключ запечатывается ключом AWS KMS до записи. Чтобы открыть ключ, помимо доступа к таблице нужно отдельное право на расшифровку.
- **Новые ключи привязаны к вашему аккаунту** — При новом сохранении ключа подключения в контекст шифрования входит ваш аккаунт. Более старые записи могут использовать прежний контекст, пока их не сохранят заново; завершение этой миграции не проверено.
- **Раздельные права на запись и расшифровку** — API шифрует сохраняемые учётные данные. Расшифровывают их уполномоченные сервисы сбора, чтобы читать подключённые отчёты, — в том числе сборщик и сервис чтения отчётов за текущий день.
- **Один раз проверяется вживую при подключении** — Перед сохранением ключ проверяется на своём источнике. Если не хватает роли, она сразу названа на карточке.
- **Запечатан после сохранения** — Экраны, экспорты и ответы API показывают, что ключ подключён; сам ключ остаётся запечатанным. Чтобы его изменить, его заменяют.
- **Исчезает, когда вы его удаляете** — При удалении подключения удаляются его сохранённые учётные данные и связанная с ним запись о доступе к вебхуку или таблице. Отзовите исходный ключ и в консоли провайдера. Ранее собранные отчёты хранятся отдельно от подключения.

## Где хранятся мои данные и кто ещё их обрабатывает?

Данные аккаунта хранятся в AWS в ЕС. Обработка и доставка зависят от функций и мест назначения, которыми вы пользуетесь; внешние провайдеры могут обрабатывать данные в других местах.

| | |
|---|---|
| Данные аккаунта | AWS, Франкфурт (eu-central-1): база данных, вход, API и сборщик. Непрерывные резервные копии с восстановлением на момент времени; ротация ключей KMS включена |
| Электронная почта | AWS SES, Стокгольм (eu-north-1): коды входа, оповещения, отчёты и письма по аккаунту |
| Платежи | Polar, продавец по документам (merchant of record). Данные карты идут напрямую в Polar и остаются там |
| Вход через Google | Google, только если вы сами его выбираете |
| ИИ-функции | Anthropic получает контекст, необходимый для вопросов, черновиков по отзывам и текстовых подсказок. Видимость в ИИ может также обращаться к OpenAI и Google Gemini. Отправляемое содержимое может включать данные страницы в магазине, ключевые слова, текст отзывов и ваш вопрос; личная информация, которую вы указали в вопросе, — часть этого содержимого. |
| Аналитика публичного сайта | Microsoft Clarity, только на публичных страницах и только после вашего первого клика или нажатия клавиши |
| Места назначения, которые вы подключаете | Slack, Telegram, Discord, Google Sheets и адрес вашего вебхука получают отчёты или события, включённые для этого подключения. На данные, выгруженные в место назначения, распространяются и его настройки хранения. |

## Кто в моей команде что может менять?

Четыре роли, которые проверяются на сервере при каждом запросе: замок держит сервер, а не кнопка.

- **Наблюдатель** — Читает все экраны рабочего пространства и задаёт вопросы Storelift AI; изменения остаются за ролями ниже.
- **Участник** — Кроме того, работает внутри существующих приложений: ключевые слова, страны, конкуренты, черновики и локализация.
- **Администратор** — Кроме того, добавляет и удаляет приложения, подключает источники данных, каналы оповещений и API-ключи, видит выручку и рекламные расходы.
- **Владелец** — Кроме того, приглашает людей в команду и убирает их, управляет тарифом, оплатой и самим аккаунтом.

- **Журнал аудита** — В записях об изменениях в рабочем пространстве указано, кто их сделал (аккаунт и email), когда, с какого IP-адреса и что именно было сделано; срок хранения настроен на 365 дней. Email-адрес внутри самого изменения, например адрес приглашённого, маскируется. Читать журнал могут владельцы и администраторы.
- **API-ключи** — Хранятся только в виде хеша SHA-256 и показываются один раз. У каждого ключа свои права доступа, а у нового ключа все права на запись изначально сняты. Тестовые ключи работают с набором данных песочницы на любом тарифе.

## Что происходит, когда я прошу удалить аккаунт?

Напишите нам с адреса, указанного в аккаунте, и мы удалим аккаунт в течение 30 дней. При удалении записи аккаунта и приложений стираются из основной базы данных.

| | |
|---|---|
| Запрос | Напишите на hello@storelift.net с адреса, указанного в аккаунте. Мы проверим, что запрос пришёл именно с него. |
| До удаления | Сначала завершается активная подписка, поэтому списания прекращаются. Отменённая подписка автоматически не возобновляется. |
| В течение 30 дней | Мы удаляем аккаунт: история аккаунта и приложений, отзывы, черновики и подключения очищаются, а удаление записей о входе запрашивается. |
| Потом | У минимальной отметки об удалённом аккаунте настроен срок истечения ещё в 30 дней; истечение обрабатывается асинхронно. Резервные копии истекают по своей политике хранения. Анонимные итоговые цифры и записи, которые хранятся у провайдеров, включая платёжные записи Polar, существуют отдельно. |

## Доверие — это ещё и цифры на экране

Три правила, которым следует каждый экран, потому что именно по цифре на экране вы принимаете решения.

- **У каждой цифры есть источник** — У загрузок из отчёта Apple о продажах так и написано; у любой другой цифры указаны Hive и день, когда она измерена.
- **Каждая точка — измеренный день** — Неизмеренный день остаётся пропуском на каждом графике.
- **Ваши цифры — из ваших ключей** — Выручка, загрузки и конверсия появляются только после того, как вы подключите аккаунт, которому они принадлежат; для позиций и конкурентов достаточно ссылки на магазин.

## Вопросы

### Вы продаёте или передаёте мои данные?

Мы не продаём данные аккаунтов. Провайдеры обрабатывают содержимое, необходимое для функций, которыми вы пользуетесь; подключённые места доставки получают отчёты или события, которые вы включаете.

### Используются ли мои данные для обучения моделей ИИ?

Коммерческий API Anthropic и API OpenAI по умолчанию не используют данные для обучения, если клиент сам на это не согласился. У Gemini условия платного и неоплачиваемого сервиса различаются. Хранение данных у провайдера — отдельный от обучения вопрос; прежде чем отправлять чувствительное содержимое, спросите нас о настройке конкретной функции.

### Могут ли сотрудники Storelift увидеть мой ключ App Store Connect?

Сохранённые ключи не возвращаются на экраны панели. Для расшифровки зашифрованных ключей нужно отдельное право KMS, которое есть у уполномоченных сервисов сбора. Заново сохранённые ключи используют контекст, привязанный к аккаунту; более старые записи могут использовать прежний контекст. Привилегированный доступ к инфраструктуре технически не исключён.

### Меняет ли Storelift что-нибудь в моём аккаунте App Store Connect или Apple Ads?

То, что вы подтверждаете: ответ на отзыв, который вы отправляете; тексты страницы, которые вы после предпросмотра отправляете в редактируемую версию (там они ждут как черновик; отправка в App Review остаётся за вами); изменение Apple Ads, для которого вы нажали «Применить» или задали правило.

### Как воспользоваться правами по GDPR или KVKK?

Напишите на hello@storelift.net по поводу доступа, исправления, удаления, возражения или переносимости данных. Запрос на удаление отправляйте с адреса, указанного в аккаунте.

### Как сообщить о проблеме безопасности?

Напишите на hello@storelift.net с подробностями. Тот же адрес указан в /.well-known/security.txt.

## Начните со ссылки на магазин.

Для позиций, конкурентов и отзывов достаточно ссылки на магазин. Добавьте ключ, когда об этом попросит экран, — и вы знаете, куда он попадёт.