Доступ на запись — не значит бесконтрольно
Performator получает доступ к кабинету только по официальному OAuth, шифрует токены до записи в базу, применяет изменения только после вашего подтверждения и ведёт журнал каждого действия с до/после. Ниже — конкретные механизмы, без общих фраз.
Как защищён доступ
Официальный OAuth, без пароля
Доступ подтверждается на странице Яндекса, VK или Google. Performator не получает и не хранит пароль от кабинета.
Токены в AES-GCM
Полученный токен шифруется до записи в базу и расшифровывается только в момент обращения к API платформы. В логах токен не появляется.
Отзыв на стороне платформы
При отключении аккаунта Performator отправляет запрос на отзыв токена в Яндекс или Google. Доступ закрывается у провайдера, а не только у нас.
HTTPS везде
Все соединения между браузером, сервером и API платформ защищены HTTPS.
Контроль над изменениями
План → подтверждение → применение
Агент и автоправила готовят план и точный diff «было → станет». Ни одно изменение не уходит в кабинет без вашего явного подтверждения — это правило продукта, а не настройка.
Полный журнал изменений
Каждое действие фиксируется: что изменено, какие кампании затронуты, кто инициировал, дата и время, значения до и после.
Точный diff вместо «что-то изменится»
По каждому полю — было → станет: бюджет, ставка, статус кампании. Кнопка подтверждения применяет ровно то, что показано.
Данные для анализа — только чтение
Яндекс Метрика, Calltouch и Roistat подключаются для чтения данных. Performator не изменяет проекты в этих системах.
Частые вопросы
Performator может удалить мои кампании?
Любая операция записи проходит через подтверждение и попадает в журнал. Без вашего явного согласия агент и автоправила не изменяют кабинет.
Что произойдёт с токеном, если я отключу аккаунт?
Performator отправит запрос на отзыв токена в Яндекс или Google (для систем по API-ключу — удалит ключ), после чего доступ закрывается на стороне платформы.
Кто может видеть мои данные?
Данные доступны только в вашем рабочем пространстве. Они не передаются третьим лицам и не используются для обучения моделей вне вашего аккаунта.
Можно ли отключить автоматизацию полностью?
Да. Автоправила создаются только по вашему выбору. Агент работает только по вашим запросам. Без вашего участия ничего не выполняется.