Shopify, Amazon ve TikTok Mağazası

Shopify

Ürün verilerini kampanyalarınıza entegre etmek ve tamamlanan siparişleri sadakat puanlarına dönüştürmek için Shopify mağazanızı bağlayın — kod gerekmez, sadece bir mağaza alan adı ve bir Yönetici API erişim belirteci yeterlidir.

// What the platform exposes for the Online Shop connection:
POST /api/shopify/connect      { "shopDomain": "my-store.myshopify.com", "accessToken": "shpat_…" }
GET  /api/shopify/status       // → { connected, shopDomain, status, lastSyncedAt, productCount, apiVersion }
POST /api/shopify/sync         // pull products now
POST /api/shopify/disconnect   // remove the connection + synced product data
//
// Orders: SocialHub receives Shopify order webhooks (order.fulfilled) and awards points
// keyed by the order id — idempotent, so a replayed webhook never double-awards.
// Connecting an Online Shop requires the Omnichannel plan.

TikTok Mağazası

TikTok Shop Ortağı API'ya karşı Amazon ile aynı doğrulama-güvenme modeli. Bir Uygulama Anahtarı / Uygulama Sırrı ve yenileme jetonu almak için mağazanızda bir TikTok Shop Partner uygulamasına yetki verirsiniz. Bunu Ayarlar → Çevrimiçi Mağaza → TikTok Mağazası (ekip yöneticileri ve sistem yöneticileri) altında ayarlayın.

Bağlantı ayarları

Sırlar (kullanılmadığında şifrelenir, salt yazılır)

Mağaza Şifresini boş bırakın — Kaydet ve Doğrula, yetkili mağazanızdan bunu keşfeder. TikTok, her yenilemede yenileme belirtecini döndürür; platform, eş zamanlı işlerin birbirini geçersiz kılmaması için döndürmeyi serileştirir ve kalıcı hale getirir.

// Marketplace credentials (Amazon / TikTok Shop) are saved + liveness-checked here.
// Open to team admins (org_owner / org_admin) and system admins; tenant-isolated —
// an admin can only ever read/write their OWN team's channels.
POST /api/admin/channels            { teamId, kind: "amazon" | "tiktok", name, config, secrets }
POST /api/admin/channels/{id}/ping  // re-verify the connection (discovers shop refs / cipher)
//
// Secrets (refresh_token, client_secret, app_secret, …) are AES-GCM encrypted the
// instant they arrive — write-only, never returned, never logged.