Jak oddzielić sklepy Shopify: dane, logowanie i płatności osobno

Drugi sklep Shopify działał ledwie kilka tygodni, gdy pierwszy poproszono o dodatkową weryfikację. Kilka dni później ten sam e-mail trafił do drugiego. Przyczyny warto szukać nie w samych sklepach, lecz w tym, co mają wspólne: jeden adres e-mail przy rejestracji, logowanie do obu paneli z tego samego komputera i wspólny PayPal do przyjmowania płatności.

Shopify oficjalnie pozwala prowadzić kilka sklepów na jednym koncie: przełącznik sklepów w panelu powstał właśnie do tego. Ryzyko pojawia się przez wspólne elementy. Gdy w jednym sklepie dojdzie do naruszenia albo podejrzanej próby logowania, przy kontroli platforma często zagląda też do pozostałych sklepów o tych samych danych.

Ten artykuł dzieli wspólne punkty na trzy obszary: dane sklepu, środowisko logowania i ścieżkę płatności. Do każdego obszaru dochodzi krótka lista kontrolna, a na końcu widać, który etap obsługuje MostMate.

Główny wniosek: system antyfraudowy Shopify nie celuje w samą liczbę sklepów, lecz w to, co sklepy mają wspólne. Te same dane rejestracyjne, to samo urządzenie do logowania, wspólne konto płatnicze: awaria w dowolnym obszarze może odbić się na pozostałych. Rozwiązaniem jest rozdzielone prowadzenie: osobny zestaw danych dla każdego sklepu, osobne środowisko dla każdego z nich i podpięcie płatności do prawdziwego podmiotu.

Jak Shopify patrzy na kilka sklepów

Najpierw rozdzielmy dwa pojęcia. Kilka sklepów to oficjalna funkcja Shopify, a powiązanie istnieje tylko w oczach systemu antyfraudowego. W oficjalnej pomocy opisano, że jedno konto może prowadzić kilka sklepów: przełącznik przeskakuje między nimi jednym kliknięciem, a funkcja organizacji zbiera je pod wspólnym zarządem. Przy takim układzie nie trzeba ukrywać tożsamości.

System antyfraudowy śledzi przenoszenie się skutków. Gdy w jednym sklepie na wspólnym koncie lub ze wspólnymi danymi dojdzie do naruszenia zasad (zakazane towary, obce marki, wyłudzeniowe zamówienia), kontrola często wykracza poza ten sklep. Opisane w społeczności przypadki łącznych kontroli niemal zawsze sprowadzają się do wspólnych sygnałów. Zadaniem izolacji jest przecięcie tej drogi: każdy sklep ma własne dane, własne urządzenie i własne płatności, więc w zwykłej pracy sklepy nie przeszkadzają sobie nawzajem, a incydent się nie rozrasta.

Dane sklepu: lista kontrolna izolacji przy rejestracji i konfiguracji

Wspólne dane są porównywane w pierwszej kolejności. E-mail rejestracji, podmiot, adres kontaktowy, podpięta domena: te pola platforma czyta bezpośrednio, i przy dużym pokrewieństwie dwóch sklepów osoba sprawdzająca wrzuci je do jednego koszyka. Wystarczy przejść przez poniższą listę:

1. Osobny e-mail dla każdego sklepu: rejestracja na własnej skrzynce, adresy do powiadomień i odzyskiwania też różne, wtedy zablokowana wiadomość dotknie tylko jednego sklepu.
2. Prawdziwe dane firmy i kontaktów: firma, reprezentant, adres i telefon podawane jak jest. Kilka sklepów na jeden podmiot jest dozwolone, prawda jest pewniejsza od pozorów, a KYC później się zgadza.
3. Domeny kupowane osobno: rejestruj domeny różnych sklepów nie w jednej partii, aby nie zostawiać śladu masowej rejestracji; nazw, szablonów i logo też nie kopiuj.
4. Aplikacje i konta pracowników osobno: uprawnienia do aplikacji, konta personelu i wtyczki zewnętrzne konfiguruje się per sklep, bo wspólne konto wtyczki skleja dzienniki działań obu.

Izolacja danych nie oznacza fałszowania danych: rozdziela się konta i punkty logowania, a informacje o sobie podaje się zgodnie z prawdą. Kilka sklepów na jeden podmiot to w pełni działający scenariusz, problemy zwykle rodzi mieszanie zachowań poza danymi, czyli dwa pozostałe obszary.

Środowisko logowania: osobne środowisko i osobne łącze dla każdego sklepu

Sygnały powiązań środowiska logowania kryją się w parametrach przeglądarki. Adres IP, odcisk Canvas, User-Agent, strefa czasowa, rozdzielczość: razem tworzą „urządzenie”, które widzi platforma. Gdy dwa panele regularnie otwierają się z tego samego odcisku i tego samego IP, platforma wyciąga wniosek o wspólnej maszynie.

Mechanizm izolacji środowisk polega na tym, że każde środowisko trzyma własne Cookie, lokalne magazyny i konfigurację odcisku; szczegóły opisuje artykuł czym jest izolacja środowisk. W odniesieniu do kilku sklepów Shopify kolejność pracy w przeglądarce antywykrywalnej MostMate wygląda tak:

1. Każdy sklep ma własne środowisko: sesja logowania sklepu A nie przenika do sklepu B.
2. Każde środowisko dostaje stałe proxy: przy kilku sklepach zwykle wybiera się proxy rezydentalne, różnicę obu typów IP omawia artykuł IP rezydentalne a serwerowni; proxy jest przypisane do sklepu, a nie zmieniane z dnia na dzień.
3. Sklep na stałe powiązany ze środowiskiem: według przewodnika jak powiązać konto ze środowiskiem zapisz przypisanie w ewidencji i nie loguj się na krzyż.
4. Po konfiguracji sprawdź spójność: lokalizacja IP, strefa czasowa, język i parametry odcisku nie przeczą sobie.

Powiązania warto utrzymywać: częste zmiany wyglądają podejrzanie.

Ścieżka płatności: weryfikacja przed podpięciem PayPal i Shopify Payments

Płatności leżą na styku danych i pieniędzy i właśnie o nie najłatwiej zapomnieć. Przed podpięciem kont płatniczych sprawdź trzy obiekty po kolei:

Wśród trzech obiektów wspólne konto PayPal rzuca się w oczy najbardziej i najtaniej je rozdzielić. Shopify Payments działa odwrotnie: wymyślony podmiot wyskoczy przy weryfikacji, a oficjalne zasady żądają prawdziwych danych. Płatności transgraniczne dodają trasę wypłaty, kursy walut i typy kont, więc przed podpięciem karty zajrzyj do przewodnika po podpinaniu transgranicznych wypłat.

Jak wpleść trzy obszary w codzienną obsługę

Po przejściu list zostaje uporządkowanie pracy. W MostMate układa się to tak: w liście środowisk przy każdym profilu zapisane są sklep, podmiot i proxy, notatki środowiska służą jako najprostsza ewidencja danych; uprawnienia zespołu rozdzielają środowiska między osoby, i kto odpowiada za sklep A, nie widzi sesji sklepu B; do regularnych samokontroli co miesiąc przechodź punkty z przewodnika po ocenie ryzyka powiązań kont.

Wyznaczmy granice możliwości: przeglądarka antywykrywalna izoluje środowisko przeglądarki i urządzenia logowania. Wiarygodność danych rejestracyjnych, przestrzeganie zasad platformy i legalność przyjmowania płatności zostają poza narzędziem. Stabilność kilku sklepów opiera się na obu częściach: w granicach zrobiona jest izolacja, poza granicami zgodność nie ma braków.

Częste pytania

Czy jedna osoba może otworzyć kilka sklepów Shopify?

Tak. Przełącznik i organizacja powstały dla kilku sklepów. Samo w sobie to nie naruszenie, system antyfraudowy patrzy na przenoszenie naruszeń, więc wystarczy rozdzielone prowadzenie danych, środowisk i płatności.

Czy można zarejestrować dwa sklepy Shopify na te same dokumenty firmy?

Tak, rejestracja jest możliwa: kilka sklepów na jeden podmiot jest dozwolone. Między takimi sklepami dane i tak się przecinają, i naruszenie zasad w jednym może zaostrzyć kontrolę pozostałych. Tu lepiej działa zgodność z zasadami niż izolacja danych.

Czy da się prowadzić dwa sklepy z jednego domowego internetu?

Tak. Każdy sklep dostaje własne proxy i własne środowisko, to wystarczy.

Czy każdy sklep potrzebuje własnego PayPal?

Lepiej rozdzielić. Podpięcie w PayPal działa na poziomie konta, i jedno konto przy kilku sklepach platforma widzi bezpośrednio; to najłatwiejszy do usunięcia sygnał w ścieżce płatności.

Podsumowanie

Izolacja kilku sklepów Shopify sprowadza się do trzech czynności: własny zestaw danych, własne środowisko na sklep, płatności rozdzielone per sklep. Listy są proste, trudność polega na tym, by zbudować tę strukturę przed startem: poprawki później kosztują więcej. Gdy sklepy już się poprzeplatały, zacznij od dwóch najtańszych obszarów, płatności i środowiska logowania, a ewidencję danych dokładaj stopniowo. Tworzenie środowisk, podpinanie proxy i uprawnienia zespołu można wypróbować od razu: pobierz MostMate i załóż parę środowisk.