ХРАНЕНИЕ КЛЮЧЕЙ И БЕЗОПАСНОСТЬ BOXMAP
Редакция от 29.09.2026.

API-ключ нужен BoxMap для выполнения подтверждённых вами операций с поставками Ozon. Используйте отдельный ключ с правами, необходимыми для этих операций. Пароль личного кабинета Ozon сервису не требуется.

В базе API-ключ хранится в зашифрованном виде. Секрет расшифрования хранится отдельно от базы; сервер расшифровывает ключ для обращения к Ozon. Административный доступ к серверу требует защиты: шифрование базы не исключает доступ администратора к работающему приложению.

Сохранённый ключ не возвращается в браузер и не сохраняется в localStorage. Пароль аккаунта хранится как стойкий хеш. Доступ к заданиям и PDF проверяется по аккаунту пользователя.

Вы можете удалить ключ в настройках BoxMap, в том числе после окончания срока доступа. Во время выполняющегося задания сначала дождитесь его завершения. Для немедленного отзыва разрешения на обращения к Ozon отзовите ключ в самом Ozon. Удаление из рабочей базы не является мгновенным удалением исторических резервных копий.

Пользуйтесь сайтом https://boxmap-servis.ru. Поддержка не запрашивает API-ключ или пароль в переписке. При подозрении на доступ посторонних отзовите ключ в Ozon и свяжитесь с поддержкой: shmidtmaxim1@gmail.com.