Доступ на запись — не значит бесконтрольно
В поддержанном контуре Performator получает доступ через официальный OAuth или API-ключ, шифрует секреты до хранения, применяет изменения только после вашего подтверждения и ведёт журнал каждого действия с до/после. Ниже — конкретные механизмы и границы.
Как защищён доступ
Официальный OAuth, без пароля
В поддержанных интеграциях доступ подтверждается на странице провайдера. Performator не получает и не хранит пароль от рекламного кабинета.
Токены в AES-GCM
Полученный токен шифруется до записи в базу и расшифровывается только в момент обращения к API платформы. В логах токен не появляется.
Удаление и отзыв доступа
При отключении локальный секрет удаляется; отзыв у провайдера выполняется там, где это поддерживает конкретная интеграция. Для Яндекса доступ можно дополнительно отозвать в Яндекс ID.
HTTPS везде
Все соединения между браузером, сервером и API платформ защищены HTTPS.
Контроль над изменениями
План → подтверждение → применение
Агент и автоправила готовят план и точное сравнение «было → станет». Ни одно изменение не уходит в кабинет без вашего явного подтверждения — это правило продукта, а не настройка.
Полный журнал изменений
Каждое действие фиксируется: что изменено, какие кампании затронуты, кто инициировал, дата и время, значения до и после.
Точное сравнение вместо «что-то изменится»
По каждому полю — было → станет: бюджет, ставка, статус кампании. Кнопка подтверждения применяет ровно то, что показано.
Чтение отделено от записи
Инструменты анализа работают в режиме чтения. Отдельная операция выдачи доступа к счётчику Метрики возможна только через карточку с явным подтверждением пользователя.
Частые вопросы
Performator может удалить мои кампании?
Любая операция записи проходит через подтверждение и попадает в журнал. Без вашего явного согласия агент и автоправила не изменяют кабинет.
Что произойдёт с токеном, если я отключу аккаунт?
Локальная зашифрованная копия токена или API-ключа удаляется немедленно. Для Google выполняется попытка отзыва; доступ приложения Яндекса можно отдельно отозвать в настройках Яндекс ID.
Кто может видеть мои данные?
Данные доступны владельцу и явно приглашённым участникам рабочего пространства. При использовании ИИ-агента ограниченный контекст задачи передаётся провайдеру модели на условиях, раскрытых в политике конфиденциальности.
Можно ли отключить автоматизацию полностью?
Да. Автоправила создаются только по вашему выбору. Агент работает только по вашим запросам. Без вашего участия ничего не выполняется.