Безопасность и защита данных

Безопасность и защита данных: официальный API eBay, без доступа к паролю, серверы в Германии

Ваши данные eBay принадлежат вам. eOptima подключается через официальный вход в eBay, хранит ключи доступа только в зашифрованном виде, ничего не меняет в eBay без вашего подтверждения — и обходится совсем без отслеживания.

Последнее обновление: 17 окт. 2026 г.

Официальный вход через eBayВаш пароль от eBay остаётся в eBay
Шифрование AES-256для ключей доступа eBay — никогда в браузере
Никаких отслеживающих cookiesни систем аналитики, ни баннера cookies
Удаление аккаунта в любой моментсамостоятельно, сразу, без обращения в поддержку

Коротко

Восемь причин, почему ваш аккаунт eBay в надёжных руках с eOptima

Безопасность в eOptima — не дополнительный модуль, а часть базовой конструкции: от первого нажатия на «Подключить eBay» до удаления аккаунта.

Официальный вход через eBay

Вы входите напрямую в eBay и там же предоставляете доступ. Ваш пароль от eBay eOptima никогда не видит.

Хранение в зашифрованном виде

Ключ доступа к eBay мы храним только в зашифрованном виде (AES-256). Он никогда не покидает наш сервер.

Ваши данные — только ваши

Ваши объявления и настройки строго отделены от других аккаунтов. Другие пользователи не видят ваших данных.

Двухфакторная аутентификация

С приложением-аутентификатором и 10 кодами восстановления. Устройства, на которых выполнен вход, вы видите и отключаете сами.

Никаких отслеживающих cookies

Ни систем аналитики, ни рекламных cookies, ни передачи данных в рекламных целях. Поэтому нам не нужен и баннер cookies.

История с защитой от изменений

Каждое изменение записывается со значениями «до» и «после». Записи нельзя изменить задним числом.

Удаление аккаунта в любой момент

Вы удаляете аккаунт сами, сразу и без обращения в поддержку. В самом eBay при этом ничего не удаляется.

Собственный сервер

Хостинг у IONOS SE в центре обработки данных в Германии. База данных недоступна из интернета, Cloudflare защищает от атак.

Объяснение в четыре шага

Официальный API eBay с OAuth 2.0: как eOptima защищает ваш доступ к eBay

eOptima использует официальную процедуру входа eBay (OAuth 2.0). Ваш пароль остаётся в eBay, а ключ доступа не покидает наш сервер.

  1. Ваше устройство

    Вы нажимаете «Подключить eBay»

    В eOptima в разделе «Подключения eBay». Браузер перенаправляется на страницу входа eBay.

  2. eBay

    Вход напрямую в eBay

    Вы входите на странице eBay и подтверждаете, какие права получит eOptima. Ваш пароль eOptima никогда не видит.

  3. Сервер eOptima

    Токен хранится в зашифрованном виде

    Сервер обменивает одноразовый код на ключ доступа (токен) и сразу сохраняет его в зашифрованном виде.

    Хранится в зашифрованном видеТокен · AES-256 · никогда не покидает сервер
  4. API eBay

    С eBay общается только сервер

    eOptima обращается к eBay, только когда вы запускаете синхронизацию или передачу.

Что получает ваш браузер

  • Сеансовый cookie, который сохраняет вход, — только по HTTPS и только для eoptima.net.
  • Ваши результаты: объявления, рекомендации, статус передач.

Что ваш браузер никогда не получает

  • Ключи доступа eBay — они хранятся исключительно на нашем сервере.
  • Ключ шифрования — а ваш пароль от eBay не знает даже eOptima.
Процедура входа одноразовая и привязана к вашему аккаунту и сеансуРазрешение можно в любой момент отозвать в eBay
Схема подключения eBay: вы → вход в eBay → сервер eOptima (токен зашифрован) → API eBay. Браузер ни на каком этапе не получает токен eBay.

Доступ и вход

Ваш аккаунт eOptima защищён на нескольких уровнях.

Даже если кто-то угадает ваш пароль, далеко он не продвинется: двухфакторная аутентификация, автоматически завершающиеся сеансы и защита от подбора работают вместе.

  • Двухфакторная аутентификация с 6-значными кодами из приложения-аутентификатора, например Google или Microsoft Authenticator, 2FAS или вашего менеджера паролей, плюс 10 кодов восстановления.
  • Сеансы завершаются автоматически, если вы какое-то время неактивны.
  • Устройства, на которых выполнен вход, видны в вашем аккаунте; вы можете выйти на других или на всех устройствах. Смена пароля автоматически завершает сеансы на других устройствах.
  • Защита от подбора: повторные неудачные попытки автоматически замедляются, а вы получаете уведомление по электронной почте.
  • Проверка на ботов только при подозрительной активности: Cloudflare Turnstile используется только для подозрительных запросов. В остальных случаях eOptima не загружает сторонние скрипты.
  • Безопасные ссылки: ссылки для подтверждения и сброса действуют недолго и срабатывают только один раз.
eoptima.net/app/konto
Скриншот eOptima «Аккаунт · Безопасность»: В разделе «Настройки» → «Безопасность» вы включаете двухфакторную аутентификацию и завершаете сеансы на других устройствах.
В разделе «Настройки» → «Безопасность» вы включаете двухфакторную аутентификацию и завершаете сеансы на других устройствах.

Данные и шифрование

GDPR и серверы в Германии: что хранит eOptima

Мы храним только то, что необходимо для вашей работы с eOptima. Через API eBay мы загружаем только ваши собственные объявления — и только когда вы это запускаете.

Хранимые данные, цель и меры защиты
ДанныеДля чегоЗащита
АккаунтЭл. почта, тип аккаунта, парольВход, уведомленияПароль никогда не хранится в открытом виде
Двухфакторная аутентификацияВторой шаг входаХранится в зашифрованном виде, каждый код восстановления действует только один раз
Подключение eBayТокен, идентификатор пользователя eBayДоступ к вашим объявлениямШифрование AES-256, никогда не покидает сервер
ОбъявленияЗаголовки, цены, количество, характеристики, доставка, ссылки на изображенияПроверка и оптимизацияКаждый запрос на сервере фильтруется по аккаунту eOptima
СеансыСохранение входаНе хранятся в открытом виде, вы можете завершить их сами в любой момент
История и журнал безопасностиИзменения, входы, IP-адрес, браузерПрозрачность, защита от злоупотребленийЗащищены от изменений, не редактируются задним числом

Кроме того

  • Соединения только по HTTPS, в том числе между eOptima и eBay.
  • База данных недоступна из интернета — к ней обращается только приложение eOptima.
  • Минимальные журналы: никаких паролей, кодов или токенов в логах, адреса электронной почты — только в замаскированном виде.
  • Никаких продаж и рекламы: ваши данные мы используем только для того, чтобы предоставлять вам eOptima.
  • Резервные копии: перед каждым обновлением мы полностью копируем базу данных и проверяем, что копию можно восстановить. Мы храним только 20 последних копий. Токены eBay остаются в них зашифрованными; ключ шифрования в копии не входит.

Ваш контроль

Вы решаете, что происходит с вашими данными.

Отключаете ли вы подключение eBay или удаляете весь аккаунт — обращение в поддержку для этого не нужно.

Доступно

Самостоятельное удаление аккаунта

В разделе «Настройки» → «Профиль» — с подтверждением паролем и адресом электронной почты. Сразу и безвозвратно удаляются:

  • Данные аккаунта и сеансы
  • Подключения eBay вместе с зашифрованными ключами
  • Объявления, изменения в очереди, тарифы доставки и рекомендации
  • Записи истории заменяются обезличенной записью об удалении.

В самом eBay ничего не удаляется.

Доступно

Отключение и отзыв доступа к eBay

В разделе «Подключения eBay» вы отключаете аккаунт eBay. Перед этим eOptima точно покажет, какие данные будут удалены.

  • Несколько аккаунтов eBay можно отключать по отдельности
  • Дополнительно вы можете отозвать разрешение прямо в eBay: в «Моём eBay» в разделе «Настройки аккаунта» → «Сторонние приложения»
Запланировано

Предоставление сведений и экспорт данных

Экспорт ваших данных в файл прямо из аккаунта запланирован. До тех пор достаточно запроса в свободной форме. Мы ответим в течение месяца (ст. 12 п. 3 GDPR).

  • Сведения обо всех хранящихся о вас данных (ст. 15 GDPR)
  • Экспорт в распространённом формате (ст. 20 GDPR)
Отправить запрос

Изменения только после подтверждения

Защита от случайной перезаписи: в eBay меняется только то, что одобрили вы

eOptima никогда не вносит изменения в ваши объявления в фоновом режиме. Каждое изменение проходит три чётко разделённых шага.

  1. Изменение

    Сначала вы меняете значения, например цену или тариф доставки, только в eOptima. В eBay пока ничего не происходит.

  2. Передача

    Только когда вы нажмёте «Передать в eBay». eOptima при этом предотвращает повторные или устаревшие передачи.

  3. Подтверждено

    eOptima применяет новое значение только после подтверждения от eBay. Если результат неясен, eOptima сначала сверяется с eBay, а не повторяет попытку вслепую.

Прозрачность

История показывает каждое изменение — без пропусков.

Всё, что менялось в вашем аккаунте, вы видите со временем, значениями «до» и «после» и устройством, с которого было внесено изменение. Здесь же отображаются входы и неудачные попытки входа.

  • Защита от изменений: записи нельзя ни изменить, ни удалить.
  • Фильтры по разделу (цены, объявления, доставка, синхронизация, подключения eBay, аккаунт и безопасность), результату и периоду.
  • Единый период отображения для всех аккаунтов: пока существует ваш аккаунт.
eoptima.net/app/verlauf
Скриншот eOptima «История»: История: каждое изменение со значениями «до» → «после», источником и подтверждением от eBay.
История: каждое изменение со значениями «до» → «после», источником и подтверждением от eBay.

Cookies и отслеживание

Мы хотим знать, как сделать eOptima лучше, — но не путём слежки за вами в интернете. Вместо систем аналитики мы предпочитаем напрямую просить вас об обратной связи.

Никаких отслеживающих, аналитических или рекламных cookies.

eOptima использует только то хранилище, которое технически необходимо для работы сервиса. Согласие для этого не требуется, поэтому баннер cookies был бы лишь бесполезным препятствием.

Какое технически необходимое хранилище использует eOptima, описано в разделе «Cookies и хранилище».

Подрядчики и субобработчики

С кем мы работаем

Для работы eOptima мы привлекаем лишь немногих тщательно отобранных подрядчиков. С обработчиками данных мы заключаем договоры согласно ст. 28 GDPR.

Подрядчики, цель, местонахождение, роль и правовое основание
ПодрядчикЦельМестонахождение / место обработкиРольПравовое основание / передача в третьи страны
ХостингIONOS SEРабота сервера и базы данныхМонтабаур, Германия; центр обработки данных в ГерманииОбработчик данныхст. 6 п. 1 лит. b, f GDPR · без передачи в третьи страны
Отправка писемTrafficcamp GmbH (Lima-City)Письма для подтверждения, сброса пароля и уведомления о безопасностиГерманияОбработчик данныхст. 6 п. 1 лит. b, f GDPR · без передачи в третьи страны
Cloudflare, Inc.DNS, защита от атак; Turnstile только для подозрительных запросовСан-Франциско, США; глобальная сеть, обработка в ближайшем центре обработки данных, в том числе за пределами ЕСОбработчик данныхст. 6 п. 1 лит. f GDPR · EU-US Data Privacy Framework (сертифицирован), дополнительно стандартные договорные условия
eBayИсточник данных: ваши объявления, по вашему запросу через API eBayкомпания eBay, отвечающая за вашу площадку, в том числе eBay GmbH (Германия), eBay Marketplaces GmbH (Швейцария), eBay Inc. (США)Самостоятельный контролёрст. 6 п. 1 лит. b GDPR · для eBay действует собственная политика конфиденциальности eBay
StripeПокупка кредитов, подписка Premium, клиентский порталStripe Payments Europe, Limited, Дублин, ИрландияСамостоятельный контролёрст. 6 п. 1 лит. b, c GDPR · Stripe, Inc. сертифицирована по EU-US Data Privacy Framework, дополнительно стандартные договорные условия

Нашли уязвимость?

Сообщите нам — мы разберёмся.

Если вы считаете, что нашли уязвимость в eOptima, пожалуйста, сообщите о ней конфиденциально на security@eoptima.net. Мы подтвердим получение в течение 3 рабочих дней и будем держать вас в курсе устранения.

  • Опишите уязвимость так, чтобы мы могли её воспроизвести (затронутый адрес, шаги, последствия).
  • Используйте только собственные тестовые аккаунты — не просматривайте, не изменяйте и не удаляйте данные других пользователей.
  • Никаких нагрузочных тестов и тестов социальной инженерии, а также автоматического массового сканирования.
  • Дайте нам время на устранение, прежде чем публиковать подробности (90 дней).

/.well-known/security.txt

Contact: mailto:security@eoptima.net
Expires: 2027-10-16T00:00:00.000Z
Preferred-Languages: de, en
Policy: https://eoptima.net/sicherheit/#melden
Canonical: https://eoptima.net/.well-known/security.txt
Машиночитаемый контакт по вопросам безопасности согласно RFC 9116.

Частые вопросы

Вопросы о безопасности и защите данных

Не нашли свой вопрос? Напишите нам на info@eoptima.net.

Видит ли eOptima мой пароль от eBay?

Нет. Вы входите напрямую на странице eBay (OAuth). eOptima получает только ключ доступа (токен), который мы храним на сервере в зашифрованном виде. Ваш браузер его никогда не получает, а разрешение вы можете в любой момент отозвать в eBay.

Соответствует ли eOptima требованиям GDPR?

eOptima построен по принципу «защита данных посредством проектирования» (ст. 25 GDPR): мы обрабатываем только то, что необходимо для сервиса, не используем отслеживающие cookies, а вы можете в любой момент сами удалить аккаунт. Подробности — в политике конфиденциальности.

Где хранятся мои данные?

На собственном сервере eoptima.net у IONOS SE в центре обработки данных в Германии. База данных недоступна из интернета. Перед сервером в качестве защитного слоя работает Cloudflare.

Может ли eOptima что-то изменить в eBay без моего согласия?

Нет. Каждое изменение сначала попадает в очередь изменений и передаётся, только когда вы это запустите. eOptima применяет новые значения только после подтверждения от eBay и защищает каждую передачу от повторного выполнения.

Что происходит, когда я удаляю аккаунт?

Вы сами удаляете аккаунт в разделе «Настройки» → «Профиль» и подтверждаете это паролем и адресом электронной почты. Сразу удаляются подключения eBay вместе с зашифрованными ключами, объявления, изменения в очереди, тарифы доставки и рекомендации. Записи истории заменяются обезличенной записью об удалении. В самом eBay ничего не удаляется.

Почему на eoptima.net нет баннера cookies?

Потому что мы не используем отслеживающие, аналитические или рекламные cookies. Мы используем только технически необходимый сеансовый cookie для входа и сохраняем вашу цветовую схему локально в браузере. Согласие для этого не требуется (§ 25 абз. 2 п. 2 TDDDG).

Безопасный старт

Подключите аккаунт eBay — не отдавая никому свой пароль.

Создайте аккаунт, подключитесь через официальный вход в eBay и увидите первые оптимизации. Бесплатно, а удалить аккаунт можно в любой момент.

  • Бесплатная регистрация
  • Без банковской карты
  • Удаление аккаунта в любой момент