Как работает проверка ключа
Форма отправляет ключ на наш сервер: он сверяется с базой по необратимому отпечатку (HMAC-SHA256). Сам ключ не хранится — в базе только отпечаток и маска. Ключ не попадает в адресную строку, в cookie или локальное хранилище браузера; поле ввода очищается после проверки и ухода со страницы.
История диалогов хранится 30 дней, технические журналы запросов — 90 дней, после чего удаляются.
На сайте нет аналитики, внешних шрифтов и сторонних виджетов. Выбранная тема хранится в несекретной cookie kf_theme.
Переходы на внешние площадки
Кнопка перехода открывает внешний сайт в новой вкладке. За вводимые там сведения и обработку заказа отвечают условия соответствующей площадки. Сервис не обрабатывает платёжные данные.
Удаление данных
Запрос на удаление данных ключа и журнала обращений направляется в поддержку; порядок и сроки подтверждаются в ответе.
Секреты не попадают на сайт
Ключ поставщика, административные токены и закупочная конфигурация хранятся только на нашем сервере и не выдаются в браузер покупателя.