Il servizio API2Cart adotta misure serie per proteggere le informazioni personali e dei negozi dei nostri clienti.
I dati sensibili sono protetti da accessi non autorizzati. Garantiamo di non condividere i dati del vostro account personale e di mantenerli riservati. La sicurezza dei termini di servizio e la protezione delle informazioni sono garantite dalla nostra Informativa sulla Privacy.
File Bridge. Per poter lavorare con alcune piattaforme di shopping, è necessario installare il bridge di connessione nella cartella principale del negozio. L'elenco di tutte le piattaforme che richiedono l'installazione del bridge è disponibile qui.
Un bridge di connessione è il metodo più sicuro per accedere ai dati del negozio. I dati ricevuti saranno utilizzati esclusivamente per garantire il funzionamento dei metodi API di API2Cart. API2Cart non raccoglie né salva alcun dato recuperato dai negozi. In via eccezionale, salviamo le credenziali necessarie per effettuare richieste API ai negozi. Inoltre, eseguiamo il caching della configurazione del negozio (ad esempio, l'elenco delle valute supportate, i fusi orari, ecc.) poiché ciò aiuta a ridurre il numero di richieste ai negozi.
Qui è possibile trovare un video tutorial su come aggiungere un negozio nel pannello di amministrazione di API2Cart. Il bridge può essere scaricato automaticamente tramite il metodo bridge.download. Maggiori dettagli relativi al bridge sono disponibili qui.
Aspetto tecnico della sicurezza del bridge
IMPORTANTE: Per ogni richiesta da API2Cart al bridge, generiamo una firma basata sui parametri della richiesta e sulla store_key. Quando la richiesta arriva al bridge, la firma viene calcolata sul bridge e confrontata con quella inviata da API2Cart. Se corrispondono, la richiesta verrà eseguita. In caso contrario, il bridge presenterà un errore. A partire dalla versione 141 del bridge, la comunicazione tra il bridge e API2Cart è crittografata. Questo è il modo in cui effettuiamo l'autorizzazione.
Le credenziali FTP vengono utilizzate per caricare un bridge al fine di specificare la connessione con piattaforme self-hosted. Quando si aggiunge un negozio ad API2Cart tramite FTP, le credenziali vengono utilizzate solo per il caricamento del bridge e non vengono memorizzate nel nostro sistema.
Al fine di indagare sui problemi e risolvere i malfunzionamenti segnalati o installare il file del bridge di connessione, i tecnici del supporto API2Cart potrebbero richiedere l'accesso al negozio online, al server web e al database.
Si raccomanda di modificare temporaneamente la password dell'account amministratore prima di fornire l'accesso a un tecnico. Una volta risolto il problema, è necessario cambiare le password di tutti gli account forniti il prima possibile. Il tecnico chiarirà esattamente di quale accesso abbiamo bisogno per risolvere il problema. Maggiori dettagli su quali accessi i tecnici API2Cart potrebbero richiedere sono disponibili qui.
Rispettiamo profondamente la privacy dei clienti di API2Cart. Abbiamo adottato tutte le misure necessarie affinché possiate essere sicuri di come proteggiamo e gestiamo le informazioni personali. Per ulteriori informazioni, vi invitiamo a consultare l'Informativa sulla Privacy della nostra azienda.