Где хранятся ваши ключи и кто может их читать.
Storelift просит ключи App Store Connect, Google Play, RevenueCat и Apple Ads. На этой странице точно сказано, что происходит с каждым из них, где хранятся ваши данные, кто в вашей команде что может менять и что удаляется вместе с аккаунтом.
Как хранятся мои ключи App Store Connect и RevenueCat?
Ключи подключений шифруются до сохранения. Сервисам нужно отдельное право на расшифровку; панель сохранённые ключи не показывает.
- Зашифрованы до того, как попадут в базу данных
Каждый ключ запечатывается ключом AWS KMS до записи. Чтобы открыть ключ, помимо доступа к таблице нужно отдельное право на расшифровку.
- Новые ключи привязаны к вашему аккаунту
При новом сохранении ключа подключения в контекст шифрования входит ваш аккаунт. Более старые записи могут использовать прежний контекст, пока их не сохранят заново; завершение этой миграции не проверено.
- Раздельные права на запись и расшифровку
API шифрует сохраняемые учётные данные. Расшифровывают их уполномоченные сервисы сбора, чтобы читать подключённые отчёты, — в том числе сборщик и сервис чтения отчётов за текущий день.
- Один раз проверяется вживую при подключении
Перед сохранением ключ проверяется на своём источнике. Если не хватает роли, она сразу названа на карточке.
- Запечатан после сохранения
Экраны, экспорты и ответы API показывают, что ключ подключён; сам ключ остаётся запечатанным. Чтобы его изменить, его заменяют.
- Исчезает, когда вы его удаляете
При удалении подключения удаляются его сохранённые учётные данные и связанная с ним запись о доступе к вебхуку или таблице. Отзовите исходный ключ и в консоли провайдера. Ранее собранные отчёты хранятся отдельно от подключения.
Где хранятся мои данные и кто ещё их обрабатывает?
Данные аккаунта хранятся в AWS в ЕС. Обработка и доставка зависят от функций и мест назначения, которыми вы пользуетесь; внешние провайдеры могут обрабатывать данные в других местах.
- Данные аккаунта
- AWS, Франкфурт (eu-central-1): база данных, вход, API и сборщик. Непрерывные резервные копии с восстановлением на момент времени; ротация ключей KMS включена
- Электронная почта
- AWS SES, Стокгольм (eu-north-1): коды входа, оповещения, отчёты и письма по аккаунту
- Платежи
- Polar, продавец по документам (merchant of record). Данные карты идут напрямую в Polar и остаются там
- Вход через Google
- Google, только если вы сами его выбираете
- ИИ-функции
- Anthropic получает контекст, необходимый для вопросов, черновиков по отзывам и текстовых подсказок. Видимость в ИИ может также обращаться к OpenAI и Google Gemini. Отправляемое содержимое может включать данные страницы в магазине, ключевые слова, текст отзывов и ваш вопрос; личная информация, которую вы указали в вопросе, — часть этого содержимого.
- Аналитика публичного сайта
- Microsoft Clarity, только на публичных страницах и только после вашего первого клика или нажатия клавиши
- Места назначения, которые вы подключаете
- Slack, Telegram, Discord, Google Sheets и адрес вашего вебхука получают отчёты или события, включённые для этого подключения. На данные, выгруженные в место назначения, распространяются и его настройки хранения.
Кто в моей команде что может менять?
Четыре роли, которые проверяются на сервере при каждом запросе: замок держит сервер, а не кнопка.
- Наблюдатель
Читает все экраны рабочего пространства и задаёт вопросы Storelift AI; изменения остаются за ролями ниже.
- Участник
Кроме того, работает внутри существующих приложений: ключевые слова, страны, конкуренты, черновики и локализация.
- Администратор
Кроме того, добавляет и удаляет приложения, подключает источники данных, каналы оповещений и API-ключи, видит выручку и рекламные расходы.
- Владелец
Кроме того, приглашает людей в команду и убирает их, управляет тарифом, оплатой и самим аккаунтом.
- Журнал аудита
В записях об изменениях в рабочем пространстве указано, кто их сделал (аккаунт и email), когда, с какого IP-адреса и что именно было сделано; срок хранения настроен на 365 дней. Email-адрес внутри самого изменения, например адрес приглашённого, маскируется. Читать журнал могут владельцы и администраторы.
- API-ключи
Хранятся только в виде хеша SHA-256 и показываются один раз. У каждого ключа свои права доступа, а у нового ключа все права на запись изначально сняты. Тестовые ключи работают с набором данных песочницы на любом тарифе.
Что происходит, когда я прошу удалить аккаунт?
Напишите нам с адреса, указанного в аккаунте, и мы удалим аккаунт в течение 30 дней. При удалении записи аккаунта и приложений стираются из основной базы данных.
- Запрос
- Напишите на hello@storelift.net с адреса, указанного в аккаунте. Мы проверим, что запрос пришёл именно с него.
- До удаления
- Сначала завершается активная подписка, поэтому списания прекращаются. Отменённая подписка автоматически не возобновляется.
- В течение 30 дней
- Мы удаляем аккаунт: история аккаунта и приложений, отзывы, черновики и подключения очищаются, а удаление записей о входе запрашивается.
- Потом
- У минимальной отметки об удалённом аккаунте настроен срок истечения ещё в 30 дней; истечение обрабатывается асинхронно. Резервные копии истекают по своей политике хранения. Анонимные итоговые цифры и записи, которые хранятся у провайдеров, включая платёжные записи Polar, существуют отдельно.
Доверие — это ещё и цифры на экране
Три правила, которым следует каждый экран, потому что именно по цифре на экране вы принимаете решения.
- У каждой цифры есть источник
У загрузок из отчёта Apple о продажах так и написано; у любой другой цифры указаны Hive и день, когда она измерена.
- Каждая точка — измеренный день
Неизмеренный день остаётся пропуском на каждом графике.
- Ваши цифры — из ваших ключей
Выручка, загрузки и конверсия появляются только после того, как вы подключите аккаунт, которому они принадлежат; для позиций и конкурентов достаточно ссылки на магазин.
FAQ
Вопросы
Вы продаёте или передаёте мои данные?
Мы не продаём данные аккаунтов. Провайдеры обрабатывают содержимое, необходимое для функций, которыми вы пользуетесь; подключённые места доставки получают отчёты или события, которые вы включаете.
Используются ли мои данные для обучения моделей ИИ?
Коммерческий API Anthropic и API OpenAI по умолчанию не используют данные для обучения, если клиент сам на это не согласился. У Gemini условия платного и неоплачиваемого сервиса различаются. Хранение данных у провайдера — отдельный от обучения вопрос; прежде чем отправлять чувствительное содержимое, спросите нас о настройке конкретной функции.
Могут ли сотрудники Storelift увидеть мой ключ App Store Connect?
Сохранённые ключи не возвращаются на экраны панели. Для расшифровки зашифрованных ключей нужно отдельное право KMS, которое есть у уполномоченных сервисов сбора. Заново сохранённые ключи используют контекст, привязанный к аккаунту; более старые записи могут использовать прежний контекст. Привилегированный доступ к инфраструктуре технически не исключён.
Меняет ли Storelift что-нибудь в моём аккаунте App Store Connect или Apple Ads?
То, что вы подтверждаете: ответ на отзыв, который вы отправляете; тексты страницы, которые вы после предпросмотра отправляете в редактируемую версию (там они ждут как черновик; отправка в App Review остаётся за вами); изменение Apple Ads, для которого вы нажали «Применить» или задали правило.
Как воспользоваться правами по GDPR или KVKK?
Напишите на hello@storelift.net по поводу доступа, исправления, удаления, возражения или переносимости данных. Запрос на удаление отправляйте с адреса, указанного в аккаунте.
Как сообщить о проблеме безопасности?
Напишите на hello@storelift.net с подробностями. Тот же адрес указан в /.well-known/security.txt.
Начните со ссылки на магазин.
Для позиций, конкурентов и отзывов достаточно ссылки на магазин. Добавьте ключ, когда об этом попросит экран, — и вы знаете, куда он попадёт.