Боты для ловли таймслота на Uzum: зачем они просят доступ менеджера и как поймать слот без него

Как бот получает доступ к магазину

Сторонний бот работает не в вашем кабинете, а на своём сервере. Чтобы бронировать поставку «от вашего имени», ему нужен собственный вход внутрь магазина. Единственный штатный способ дать его — оформить бота как сотрудника: вы добавляете присланный номер телефона в список персонала и назначаете роль.

Обычно просят одну из двух ролей — «Менеджер» или «Работник центра подготовки товаров» (ЦПТ). Сами по себе это нормальные роли Uzum: они созданы для реальных работников магазина, и площадка тут ни при чём. Вопрос только в том, кому вы эту роль отдаёте.

Что открывает роль менеджера или ЦПТ

Главный аргумент таких сервисов — «у роли нет доступа к деньгам». Это правда: вывод средств, реквизиты и баланс остаются недоступны. Но каталог — нет.

Обладатель роли менеджера или ЦПТ видит и может трогать почти всё, что касается товара:

• карточки товаров — названия, описания, фотографии;
• цены и скидки;
• остатки и складские данные;
• поставки — их можно создавать, менять и отменять;
• таймслоты на приёмку — ради них доступ и выдаётся.

Для магазина это чувствительная информация. Ассортимент, закупочная логика, объёмы поставок, цены до публикации — всё это ваше рабочее «как устроен бизнес», и оно оказывается в руках у стороны, которую вы не проверяли.

Что стоит взвесить перед выдачей доступа

Речь не о том, что боты — это плохо: многие такие сервисы работают годами и честно делают свою работу. Речь о том, что доступ — это всегда вопрос доверия: проверить, что происходит по ту сторону, вы не можете.

Что технически возможно с ролью менеджера или ЦПТ:

• посмотреть и выгрузить весь ваш каталог и историю поставок;
• изменить цены или карточки — случайно из-за сбоя или намеренно;
• оформить или отменить поставку от вашего имени;
• сохранять доступ сколько угодно — он активен, пока вы сами не удалите сотрудника.

Добавьте к этому, что один аккаунт сервиса нередко заведён сразу в десятках магазинов: любой сбой или утечка на стороне сервиса касается всех его клиентов одновременно.

Поэтому решение простое: выдавайте такую роль осознанно и только тому сервису, которому действительно доверяете. А если делиться доступом не хочется вовсе — есть способ обойтись без этого.

Как поймать слот, не выдавая доступ

UzSellersHelper устроен принципиально иначе. Это расширение браузера: оно работает на вашем компьютере, внутри вашего же браузера и под вашей собственной сессией. Никого не нужно добавлять сотрудником, никакую роль вы не выдаёте.

Поиск и бронь слота происходят прямо у вас: расширение делает ровно то, что вы сделали бы руками, только быстро и без устали. Ни номер, ни роль, ни сессия не уходят на чужой сервер — отдавать посторонней стороне попросту нечего.

Условие одно, и оно честное: пока идёт поиск, компьютер должен быть включён, а браузер — открыт (окно расширения при этом можно свернуть). Это цена того, что работа выполняется у вас, а не на чужом сервере. Взамен доступ к магазину никогда не покидает ваш компьютер, а убрать расширение можно в один клик — не заходя в кабинет и не разыскивая чужой номер среди сотрудников.

Как настроить поиск за три шага — на странице «Таймслот на Uzum».

Бот и расширение: в чём разница

Как проверить, кому открыт ваш магазин

Если вы уже выдавали кому-то доступ, его стоит пересмотреть. Занимает пару минут и делается прямо в кабинете продавца.

Оставляйте роль только тем, кого знаете лично. Всё остальное — лишний ключ от вашего магазина, который лучше забрать.

Частые вопросы