Przejdź do treści

Bezpieczeństwo

Co robimy z danymi twojego sklepu

Podłączasz do nas zamówienia i konta reklamowe, więc masz prawo wiedzieć dokładnie, gdzie te dane trafiają i kto ma do nich dostęp.

Dane w Unii Europejskiej

Baza danych i kopie działają w regionie europejskim (Irlandia). Aplikacja stoi na Cloudflare Workers, ruch idzie wyłącznie po HTTPS.

Izolacja na poziomie bazy

Każde zapytanie przechodzi przez reguły dostępu w Postgresie (Row Level Security). Zobaczysz wyłącznie sklepy przypisane do twojego konta, także w razie błędu w kodzie aplikacji.

Najmniejsze potrzebne uprawnienia

Do WooCommerce prosimy o klucze API do odczytu. Meta Ads i Google Ads podłączasz przez OAuth, więc nigdy nie widzimy twojego hasła, a dostęp odbierasz jednym kliknięciem po swojej stronie.

Nie dotykamy kart płatniczych

Nie zbieramy i nie przechowujemy numerów kart ani danych do płatności. Rozliczenie prowadzimy poza aplikacją, na podstawie faktury.

Dane klientów sklepu

Pobieramy tylko to, co potrzebne do policzenia zysku i atrybucji: pozycje zamówienia, kwoty, statusy, źródło wejścia. Nie sprzedajemy tych danych i nie łączymy ich między sklepami różnych użytkowników.

Usunięcie na żądanie

Odłączenie sklepu zatrzymuje pobieranie danych. Na wniosek wysłany na adres kontaktowy usuwamy konto wraz z zamówieniami i wyliczeniami.

Czego jeszcze nie mamy

Wolimy to napisać wprost, niż zasłaniać się ogólnikami o bezpieczeństwie klasy korporacyjnej.

  • Nie mamy certyfikacji ISO 27001 ani raportu SOC 2. Jesteśmy młodym produktem i nie udajemy, że przeszliśmy audyt, którego nie było.
  • Nie oferujemy jeszcze logowania dwuskładnikowego ani single sign-on. To jest na naszej liście.
  • Jeśli twoja firma potrzebuje umowy powierzenia przetwarzania danych, mamy gotowy wzór. Znajdziesz go w sekcji prawnej albo napisz do nas.

Znalazłeś podatność? Napisz na kontakt@smify.pl. Odpowiadamy na każde zgłoszenie i nie kierujemy roszczeń wobec osób, które zgłaszają błędy w dobrej wierze.

Zobacz prawdziwy zysk swojego sklepu

Podłącz WooCommerce w pięć minut. Bez karty, bez zobowiązań.