Ключи
Сырые API-ключи хранятся на стороне сервиса в виде хеша и показываются один раз при выпуске.
Security by design
Безопасность и обработка данных
Минимизируем данные в публичном ответе и разделяем пользовательский интерфейс, BFF и закрытый API-контур.
Серверный вызов
Ключ не должен попадать в браузер. Клиент вызывает ваш backend, а он — ОКЗвонок API.
Минимизация
API отвечает только по запрошенному номеру и не предоставляет обратную выгрузку внутренней базы.
Квоты
Доступные источники и месячные квоты ограничиваются отдельно для каждого ключа.
HTTPS
Запросы выполняются по HTTPS, секреты не передаются в URL и клиентские журналы.
Решение клиента
Репутационный статус остаётся дополнительным сигналом, а не автоматическим приговором.
Важно для интегратора
Не логируйте номера и тела ответов без необходимости, маскируйте значения в observability, задавайте ограниченный срок хранения и не используйте API-ответ как единственное основание для блокировки.
Конкретные роли сторон, сроки хранения и порядок удаления фиксируются в политике и договоре. До юридического заключения сайт не заявляет о «полном соответствии 152-ФЗ».
Обсудить требования