Как защищены доступ и данные проекта

Установите уникальный пароль и включите двухфакторную аутентификацию. Резервные коды храните отдельно от аккаунта. В настройках можно посмотреть сессии и завершить незнакомые. Если используете вход через Telegram, подтверждайте только собственную попытку — сверяйте код на странице с кодом в боте.

Разделяйте рабочие области и проекты. Участникам команды назначайте роли по задачам, а API-ключам — только нужные разрешения и проекты. Секрет подключения после сохранения не показывается повторно. Если человек покинул команду или ключ мог раскрыться, отзовите доступ и перевыпустите ключ.

При работе с внешним SEO-провайдером ему передаются параметры выбранной операции: например, запрос, домен, регион и настройки. Это необходимо для получения результата. Не публикуйте API-секреты в ссылках, заметках, скриншотах или переписке; общедоступную заметку по ссылке считайте доступной каждому, у кого есть этот адрес. Подробнее о подключениях.

Если заметили неизвестный вход или ошибку разграничения доступа, напишите в поддержку, указав маршрут, время и идентификатор операции. Не присылайте пароль, полный API-ключ или чужие данные. При подозрении на утечку сначала отзовите сессию/ключ и смените учётные данные. Описание обработки персональных данных — в политике конфиденциальности.