Настройки и API-ключи сохраняются локально в профиле браузера, без синхронизации. Для расчёта ключи включённых Ozon и InSales передаются по HTTPS сервису FoldFix на Layero и обрабатываются только в оперативной памяти. При проверке подключения аналогично используется ключ выбранной площадки. Дополнительные произвольные подключения не передаются сервису.
Сервис читает заказы, возвраты, тарифы и закупочные цены через официальные API. Он не изменяет цены и заказы, не пишет покупателям. Ключи и данные разных подключений изолированы; неактивный кэш очищается через 15 минут при работающем процессе, а при остановке процесса теряется целиком. Логи приложения не содержат тел запросов и ключей. Хостинг может сохранять технические метаданные запросов.
Удаление подключения в расширении удаляет локальную копию. Для немедленного отзыва доступа отзовите соответствующий ключ у площадки. Значения в локальном хранилище браузера не являются отдельным зашифрованным сейфом.