Политика конфиденциальности

Настоящая страница представляет собой перевод, предоставленный для удобства. В случае расхождений между настоящим переводом и английской версии преимущественную силу имеет текст на английском языке.

Настоящая Политика конфиденциальности определяет, какие персональные данные мы обрабатываем в связи с браузерным расширением AdTab Killer (далее Расширение), сайтом adtabkiller.htmyname.dev (далее Сайт) и стоящим за ними сервисом учётных записей и лицензий (далее совместно Сервис). Она устанавливает, что мы собираем, с какими целями обрабатываем, кто ещё получает эти данные и в течение какого срока мы их храним. Она применяется к Сайту и к Расширению, опубликованному в Chrome Web Store, Microsoft Edge Add-ons и Firefox Browser Add-ons.

Кратко: мы обрабатываем данные, необходимые для работы платной лицензии, а также ограниченный журнал событий безопасности. Мы не размещаем рекламу, не используем аналитику и не продаём и не сдаём в аренду персональные данные.

1. Данные, обрабатываемые на вашем устройстве

Ваши настройки, ваши списки разрешённых и заблокированных сайтов, а также журнал действий Расширения хранятся локально в вашем браузере. Ни история просмотров, ни указанный журнал действий не передаются на наши серверы.

При отсутствии лицензии Расширение не выполняет никаких сетевых запросов: оно не обращается ни к нашим серверам, ни к третьим лицам и не содержит средств аналитики или телеметрии.

Проверка лицензии составляет исключение. Чтобы подтвердить действительность лицензии и определить использующую её установку, Расширение обращается к нашим серверам, как поступала бы любая платная функция, требующая сервера. Такие запросы содержат учётные данные вашей записи и идентификатор, выданный нами для данной установки. Они не содержат сведений о посещаемых вами страницах или о вкладках, закрытых Расширением. В ответ мы обновляем счётчик использования и дату последнего обращения для этой установки.

Облачная синхронизация является единственной платной функцией, передающей ваши настройки и списки на наши серверы, и работает только в случае её включения вами. Она отключена, пока вы её не включите, Расширение полностью работоспособно без неё, и её включение ничего не удаляет из вашего браузера: копия на наших серверах существует для того, чтобы ваши другие браузеры могли получить изменение, и каждый из ваших браузеров сохраняет собственную копию.

Хранимые таким образом данные зашифрованы, и мы не можем их прочитать. Значения шифруются на вашем устройстве ключом, которым располагают только ваши браузеры, а адрес сайта из списка поступает к нам исключительно в виде односторонней хеш-суммы, вследствие чего мы можем определить, сколько сайтов содержит список, но не какие именно. Сам ключ хранится только в форме, открываемой вашим паролем, и ваш пароль никогда не находится в нашем распоряжении. Что при этом не скрывается, так это количество синхронизируемых записей и моменты их изменения. Объём указанного определён в разделе 2 и разделе 7.

2. Данные, которые мы обрабатываем

Данные учётной записи. Ваш адрес электронной почты, который и составляет учётную запись, и ваш пароль, хранимый исключительно в виде криптографической хеш-суммы. Учётная запись, созданная покупкой, не имеет пароля до тех пор, пока вы его не зададите.

Данные о покупке. Дата, сумма, адрес электронной почты, использованный при оплате, и платёжный идентификатор, присвоенный нашим платёжным провайдером. Данные вашей карты нами не получаются и не хранятся.

Данные о лицензии и устройствах. Ваша лицензия, её справочный номер для поддержки, её состояние и, при наличии, срок действия, счётчик использования, а также по каждой привязанной установке: идентификатор, выданный нашими серверами, необязательное название по вашему выбору, дата привязки и дата последнего обращения. Лицензия распространяется не более чем на 10 привязанных установок.

Данные о сеансах. Сеансы входа хранятся в виде хеш-сумм, чтобы их можно было отозвать. Учётные данные доступа, выданные Расширению, истекают через один час; долгосрочные записи о сеансах истекают через тридцать дней либо в момент отзыва.

Данные безопасности и аудита. Мы ведём журнал событий, значимых для безопасности учётной записи: успешные и неуспешные попытки входа, запросы, отклонённые ввиду превышения ограничения частоты, изменения пароля, запросы ссылки для пароля, отвязанные устройства, а также изменения состояния учётной записи или её лицензии. Запись может содержать событие, его дату и время, IP-адрес источника и адрес электронной почты, переданный вместе с запросом. При неуспешном входе фиксируется введённый адрес, который может не соответствовать ни одной учётной записи. Сроки хранения определены в разделе 7.

Синхронизированные настройки и списки. Обрабатываются только в случае включения вами облачной синхронизации. По каждой синхронизируемой настройке или каждому сайту мы храним одну запись, состоящую из идентификатора, момента последнего изменения и значения, зашифрованного ключом, которым мы не располагаем. Для настройки идентификатор называет её открытым текстом; для сайта из одного из ваших списков он содержит одностороннюю хеш-сумму адреса вместо самого адреса. Мы храним также зашифрованный ключ, открываемый исключительно вашим паролем, и счётчик, по которому ваши браузеры определяют, что изменилось с момента их последнего обращения. При удалении вами сайта мы сохраняем датированную отметку об удалении, чтобы браузер, находившийся вне сети, не добавил его повторно.

Журналы сервера. Наш хостинг-провайдер и наше приложение формируют технические журналы ошибок и запросов, которые могут содержать IP-адреса.

Отзыв при удалении. При удалении Расширения ваш браузер открывает страницу с предложением указать причину. Ответ является добровольным. В случае ответа мы сохраняем выбранную причину, введённый вами текст, версию Расширения, язык, на котором вы им пользовались, наличие платной лицензии, приблизительный диапазон срока установки (например, "первая неделя" или "более года", но никогда точную дату) и дату ответа. Никакие идентифицирующие данные при этом не сохраняются: ни учётная запись, ни адрес электронной почты, ни IP-адрес, вследствие чего ответ не может быть отнесён к определённому лицу или сопоставлен с иными имеющимися у нас данными. В указанное поле не следует вводить персональные сведения.

3. Цели и правовые основания

• Предоставление приобретённой услуги: создание и ведение вашей учётной записи, выдача и проверка вашей лицензии и учёт привязанных к ней установок.
• Ваша аутентификация и поддержание безопасности Сервиса: выявление и ограничение недобросовестных попыток входа, предотвращение автоматизированного злоупотребления нашими формами и обеспечение возможности расследования инцидента, затрагивающего учётную запись.
• Предоставление облачной синхронизации при её включении вами: хранение зашифрованной копии настроек и списков, выбранных вами для синхронизации, чтобы ваши другие браузеры могли получить изменение.
• Связь с вами по вопросам вашей покупки и вашей учётной записи в порядке, определённом в разделе 6.
• Оценка причин удаления Расширения на основании описанных выше ответов и устранение этих причин.
• Исполнение бухгалтерских и налоговых обязанностей и рассмотрение возвратного платежа либо требования о возврате средств; для этой цели сведения о покупках хранятся в порядке, определённом в разделе 7.

Мы обрабатываем эти данные в силу того, что они необходимы для исполнения заключённого между нами договора, для соблюдения наших правовых обязанностей и в силу нашего законного интереса в поддержании безопасности и доступности Сервиса.

4. Получатели и обработчики

Платежи обрабатывает Stripe. Данные вашей карты передаются в Stripe и до нас не доходят; мы получаем подтверждение покупки и использованный при ней адрес электронной почты. См. политику конфиденциальности Stripe.

Cloudflare предоставляет проверку на автоматизацию, отображаемую в наших формах входа и смены пароля. При загрузке такой страницы ваш браузер обращается к Cloudflare, который получает ваш IP-адрес и технические признаки вашего браузера, чтобы определить, является ли запрос автоматизированным. См. политику конфиденциальности Cloudflare.

Наш провайдер хостинга и электронной почты хранит базу данных и доставляет по нашему поручению сообщения, описанные в разделе 6.

Указанные провайдеры действуют по нашим указаниям и могут обрабатывать данные за пределами вашей страны. За исключением изложенного выше, мы раскрываем персональные данные только тогда, когда этого требует закон. Мы не продаём и не передаём персональные данные в рекламных целях.

Страницы Сайта не загружают сторонних шрифтов, трекеров или средств аналитики. Единственный запрос к третьему лицу, выполняемый страницей, представляет собой описанную выше проверку на автоматизацию, которая появляется исключительно в формах входа и смены пароля.

5. Файлы cookie

Портал учётной записи устанавливает сеансовый файл cookie для поддержания вашего входа и использует в своих формах токены для предотвращения межсайтовой подделки запросов. Указанный файл cookie ограничен нашим собственным сайтом и недоступен для чтения сценариями. Рекламные и аналитические файлы cookie не используются, равно как не используются файлы cookie для отслеживания вас на других сайтах.

6. Направляемые сообщения

Мы направляем исключительно транзакционные сообщения: подтверждение покупки и одноразовую ссылку для установки или сброса пароля. Мы не рассылаем информационных бюллетеней и рекламы, и никакого списка рассылки не существует.

7. Сроки хранения

• Данные учётной записи, лицензии и устройств: в течение срока существования учётной записи.
• Истёкшие сеансы, а также истёкшие или использованные ссылки для пароля: удаляются автоматически по истечении срока.
• Записи безопасности и аудита: 90 дней для обычных событий и до одного года для событий, касающихся приостановления или удаления учётной записи либо выдачи лицензии.
• Синхронизированные настройки и списки: в течение срока, пока облачная синхронизация остаётся включённой. Её отключение или снятие отметки с группы немедленно удаляет соответствующие записи с наших серверов, равно как и удаление вашей учётной записи. Изменение или сброс вашего пароля также удаляет их, поскольку открывающий их ключ выводится из вашего пароля: после его изменения данные уже не могут быть вам возвращены, а их хранение утратило бы смысл. Из ваших браузеров ничего не удаляется, и первый из них, который выполнит вход, вновь загрузит свою копию. Датированные отметки об удалённых сайтах удаляются по истечении 90 дней.
• Отзывы при удалении: один год, чтобы один период можно было сравнить с другим.
• Журналы сервера, формируемые нашим приложением: около двух недель, по истечении которых они перезаписываются. Журналы, хранимые нашим хостинг-провайдером, подчиняются его собственным правилам хранения, которые мы не контролируем.
• Сведения о покупках: хранятся после удаления соответствующей учётной записи в течение срока, требуемого бухгалтерскими и налоговыми правилами, и для обеспечения возможности рассмотрения возврата средств или возвратного платежа. Такая запись содержит дату, сумму, адрес электронной почты, использованный при оплате, и платёжный идентификатор.

8. Ваши права

В зависимости от места вашего проживания вам может принадлежать право на доступ к персональным данным, которые мы храним о вас, на их исправление или удаление, на ограничение обработки или возражение против неё, на получение их в переносимом формате, а также на подачу жалобы в надзорный орган по защите данных.

Вы можете удалить свою учётную запись самостоятельно, не обращаясь к нам, на страницах вашей учётной записи. Удаление устраняет учётную запись, её лицензии, привязанные устройства и всё, что было синхронизировано. Две категории данных её переживают, обе описаны в разделе 7 и обе хранятся в течение указанных там сроков: сведения о покупках, необходимые для рассмотрения возврата средств или возвратного платежа и для соблюдения бухгалтерских правил, и записи безопасности, существующие для того, чтобы инцидент, затрагивающий учётную запись, оставался доступным для расследования.

Для осуществления любого иного права обратитесь к нам в порядке, определённом в разделе 11. Мы попросим вас подтвердить контроль над адресом электронной почты учётной записи, поскольку именно этот адрес идентифицирует учётную запись и иных средств проверки обращения у нас нет.

Удаление учётной записи устраняет саму запись, её лицензии, привязанные устройства, сеансы, ссылки для пароля и синхронизированные настройки. Как указано в разделе 7, сведения о покупке сохраняются.

9. Безопасность

Пароли хранятся в виде хеш-сумм, а сеансовые токены и ссылки для пароля хранятся в виде хеш-сумм, а не в форме, пригодной для повторного использования. Трафик к Сайту передаётся по HTTPS. Попытки входа и изменения пароля ограничены по частоте. Доступ к персональным данным ограничен тем, что необходимо для работы Сервиса.

Всё, что вы синхронизируете, шифруется на вашем устройстве до отправки ключом, которым мы не располагаем: он хранится исключительно в форме, открываемой вашим паролем, и ваш пароль также не поступает к нам в читаемом виде. Из этого следуют два последствия, оба намеренные: копия нашей базы данных бесполезна для того, кто её получит, и мы ни при каких обстоятельствах не можем восстановить ваши синхронизированные данные.

Ни один способ хранения или передачи не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

10. Дети

Сервис не адресован детям младше 13 лет, и мы сознательно не собираем относящиеся к ним персональные данные. Если вы полагаете, что ребёнок предоставил нам персональные данные, обратитесь к нам, и мы их удалим.

11. Контакты

AdTab Killer — зарегистрированное в штате Флорида коммерческое наименование; деятельность ведёт Handrit Trimino как индивидуальный предприниматель.

Почта: support-adtabkiller@htmyname.dev

Обращение, касающееся ваших данных, следует направлять с адреса электронной почты той учётной записи, к которой оно относится: именно этот адрес идентифицирует учётную запись, и иных средств проверки обращения у нас нет.

12. Изменения настоящей политики

Мы вправе обновлять настоящую политику. Указанная в начале дата изменяется соответствующим образом, а о существенных изменениях сообщается на странице Что нового. Продолжение использования Сервиса после изменения означает принятие обновлённой политики.