Політика конфіденційності

Ця сторінка є перекладом, наданим для зручності. У разі розбіжностей між цим перекладом та англійською версією переважну силу має текст англійською мовою.

Ця Політика конфіденційності визначає, які персональні дані ми обробляємо у зв'язку з браузерним розширенням AdTab Killer (далі Розширення), сайтом adtabkiller.htmyname.dev (далі Сайт) та сервісом облікових записів і ліцензій, що стоїть за ними (далі спільно Сервіс). Вона встановлює, що ми збираємо, з якою метою обробляємо, хто ще ці дані отримує та скільки часу ми їх зберігаємо. Вона застосовується до Сайту та до Розширення, опублікованого в Chrome Web Store, Microsoft Edge Add-ons і Firefox Browser Add-ons.

Стисло: ми обробляємо дані, необхідні для роботи платної ліцензії, а також обмежений журнал подій безпеки. Ми не розміщуємо рекламу, не використовуємо аналітику й не продаємо та не надаємо в оренду персональні дані.

1. Дані, що обробляються на вашому пристрої

Ваші налаштування, ваші списки дозволених і заблокованих сайтів та журнал дій Розширення зберігаються локально у вашому браузері. Ані історія перегляду, ані згаданий журнал дій не передаються на наші сервери.

За відсутності ліцензії Розширення не виконує жодних мережевих запитів: не звертається ані до наших серверів, ані до третіх осіб і не містить засобів аналітики чи телеметрії.

Перевірка ліцензії становить виняток. Щоб підтвердити чинність ліцензії та визначити встановлення, яке її використовує, Розширення звертається до наших серверів, як робила б будь-яка платна функція, що потребує сервера. Такі запити містять облікові дані вашого запису та ідентифікатор, виданий нами для цього встановлення. Вони не містять нічого, що описувало б відвідані вами сторінки чи вкладки, закриті Розширенням. У відповідь ми оновлюємо лічильник використання та дату останнього звернення для цього встановлення.

Хмарна синхронізація є єдиною платною функцією, що передає ваші налаштування та списки на наші сервери, і працює лише в разі її ввімкнення вами. Вона вимкнена, доки ви її не ввімкнете, Розширення повністю працює без неї, а її ввімкнення нічого не видаляє з вашого браузера: копія на наших серверах існує для того, щоб інші ваші браузери могли отримати зміну, і кожен з ваших браузерів зберігає власну копію.

Дані, збережені в такий спосіб, зашифровані, і ми не можемо їх прочитати. Значення шифруються на вашому пристрої ключем, який мають лише ваші браузери, а адреса сайту зі списку надходить до нас винятково у вигляді одностороннього хешу, тож ми можемо визначити, скільки сайтів містить список, але не які саме. Сам ключ зберігається лише у формі, яку відкриває ваш пароль, і ваш пароль ніколи не перебуває в нашому розпорядженні. Що при цьому не приховується, так це кількість записів, які ви синхронізуєте, і моменти їхньої зміни. Обсяг цього визначено в розділі 2 і розділі 7.

2. Дані, які ми обробляємо

Дані облікового запису. Ваша адреса електронної пошти, яка й становить обліковий запис, і ваш пароль, що зберігається виключно у вигляді криптографічного хешу. Обліковий запис, створений покупкою, не має пароля, доки ви його не встановите.

Дані про покупку. Дата, сума, адреса електронної пошти, використана під час оплати, та платіжний ідентифікатор, наданий нашим платіжним провайдером. Дані вашої картки ми ніколи не отримуємо й не зберігаємо.

Дані про ліцензію та пристрої. Ваша ліцензія, її довідковий номер для підтримки, її стан і, за наявності, дата закінчення, лічильник використання, а також щодо кожного прив'язаного встановлення: ідентифікатор, виданий нашими серверами, необов'язкова назва за вашим вибором, дата прив'язки та дата останнього звернення. Ліцензія охоплює щонайбільше 10 прив'язаних встановлень.

Дані про сеанси. Сеанси входу зберігаються у вигляді хешів, щоб їх можна було відкликати. Облікові дані доступу, видані Розширенню, спливають через одну годину; довготривалі записи сеансів спливають через тридцять днів або в момент відкликання.

Дані безпеки та аудиту. Ми ведемо журнал подій, значущих для безпеки облікового запису: успішні та невдалі спроби входу, запити, відхилені через перевищення обмеження частоти, зміни пароля, запити посилання для пароля, від'єднані пристрої, а також зміни стану облікового запису чи його ліцензії. Запис може містити подію, її дату й час, IP-адресу джерела та адресу електронної пошти, передану разом із запитом. Невдалий вхід фіксує введену адресу, яка може не відповідати жодному обліковому запису. Строки зберігання визначено в розділі 7.

Синхронізовані налаштування та списки. Обробляються лише в разі ввімкнення вами хмарної синхронізації. Щодо кожного синхронізованого налаштування чи сайту ми зберігаємо один запис, що складається з ідентифікатора, моменту останньої зміни та значення, зашифрованого ключем, якого ми не маємо. Для налаштування ідентифікатор називає його відкритим текстом; для сайту з одного з ваших списків він містить односторонній хеш адреси замість самої адреси. Ми також зберігаємо зашифрований ключ, який відкриває виключно ваш пароль, і лічильник, за яким ваші браузери визначають, що змінилося від часу їхнього останнього звернення. Коли ви вилучаєте сайт, ми зберігаємо датовану позначку про це вилучення, щоб браузер, який був поза мережею, не додав його знову.

Журнали сервера. Наш провайдер хостингу та наш застосунок створюють технічні журнали помилок і запитів, які можуть містити IP-адреси.

Відгук під час видалення. Під час видалення Розширення ваш браузер відкриває сторінку з пропозицією вказати причину. Відповідь є добровільною. У разі відповіді ми зберігаємо обрану причину, введений вами текст, версію Розширення, мову, якою ви ним користувалися, наявність платної ліцензії, приблизний проміжок строку встановлення (наприклад, "перший тиждень" або "понад рік", але ніколи точну дату) та дату відповіді. Жодних ідентифікуючих даних при цьому не зберігається: ні облікового запису, ні адреси електронної пошти, ні IP-адреси, тож відповідь неможливо віднести до конкретної особи чи поєднати з іншими наявними в нас даними. У це поле не слід вводити персональні відомості.

3. Цілі та правові підстави

• Надання придбаної послуги: створення та ведення вашого облікового запису, видача й перевірка вашої ліцензії та облік прив'язаних до неї встановлень.
• Ваша автентифікація та підтримання безпеки Сервісу: виявлення й обмеження зловживань під час входу, запобігання автоматизованому зловживанню нашими формами та забезпечення можливості розслідувати інцидент, що стосується облікового запису.
• Надання хмарної синхронізації в разі її ввімкнення вами: зберігання зашифрованої копії налаштувань і списків, які ви обрали для синхронізації, щоб інші ваші браузери могли отримати зміну.
• Зв'язок із вами щодо вашої покупки та вашого облікового запису в порядку, визначеному в розділі 6.
• Оцінка причин видалення Розширення на підставі описаних вище відповідей та усунення цих причин.
• Виконання бухгалтерських і податкових обов'язків та розгляд зворотного платежу або вимоги про повернення коштів; із цією метою відомості про покупки зберігаються в порядку, визначеному в розділі 7.

Ми обробляємо ці дані з огляду на те, що вони необхідні для виконання укладеного між нами договору, для дотримання наших правових обов'язків та з огляду на наш законний інтерес у підтриманні безпеки й доступності Сервісу.

4. Одержувачі та обробники

Платежі обробляє Stripe. Дані вашої картки передаються до Stripe і до нас не потрапляють; ми отримуємо підтвердження покупки та використану для неї адресу електронної пошти. Див. політику конфіденційності Stripe.

Cloudflare забезпечує перевірку на автоматизацію, що відображається в наших формах входу та зміни пароля. Під час завантаження такої сторінки ваш браузер звертається до Cloudflare, який отримує вашу IP-адресу та технічні ознаки вашого браузера, щоб визначити, чи є запит автоматизованим. Див. політику конфіденційності Cloudflare.

Наш провайдер хостингу та електронної пошти зберігає базу даних і доставляє за нашим дорученням повідомлення, описані в розділі 6.

Зазначені провайдери діють за нашими вказівками й можуть обробляти дані за межами вашої країни. Крім викладеного вище, ми розкриваємо персональні дані лише тоді, коли цього вимагає закон. Ми не продаємо й не передаємо персональні дані для рекламних цілей.

Сторінки Сайту не завантажують сторонніх шрифтів, засобів стеження чи аналітики. Єдиний запит до третьої особи, який виконує сторінка, це описана вище перевірка на автоматизацію, що з'являється винятково у формах входу та зміни пароля.

5. Файли cookie

Портал облікового запису встановлює сеансовий файл cookie для підтримання вашого входу та використовує у своїх формах токени для запобігання міжсайтовій підробці запитів. Цей файл cookie обмежений нашим власним сайтом і недоступний для читання сценаріями. Рекламні та аналітичні файли cookie не використовуються, як і файли cookie для стеження за вами на інших сайтах.

6. Повідомлення, які ми надсилаємо

Ми надсилаємо винятково транзакційні повідомлення: підтвердження покупки та одноразове посилання для встановлення чи скидання пароля. Ми не надсилаємо розсилок чи реклами, і жодного списку розсилки не існує.

7. Строки зберігання

• Дані облікового запису, ліцензії та пристроїв: упродовж строку існування облікового запису.
• Сеанси, строк яких сплив, а також посилання для пароля, строк яких сплив або які було використано: видаляються автоматично після спливу строку.
• Записи безпеки та аудиту: 90 днів для звичайних подій і до одного року для подій щодо призупинення чи видалення облікового запису або видачі ліцензії.
• Синхронізовані налаштування та списки: упродовж строку, поки хмарна синхронізація залишається ввімкненою. Її вимкнення або зняття позначки з групи негайно видаляє відповідні записи з наших серверів, як і видалення вашого облікового запису. Зміна або скидання вашого пароля також їх видаляє, оскільки ключ, що їх відкриває, походить від вашого пароля: після його зміни дані вже не можуть бути вам повернуті, а їх зберігання втратило б сенс. З ваших браузерів нічого не видаляється, і перший із них, що виконає вхід, знову завантажить свою копію. Датовані позначки про вилучені сайти видаляються через 90 днів.
• Відгуки під час видалення: один рік, щоб один період можна було порівняти з іншим.
• Журнали сервера, створювані нашим застосунком: близько двох тижнів, після чого їх перезаписують. Журнали, що зберігаються нашим провайдером хостингу, підпорядковані його власним правилам зберігання, які ми не контролюємо.
• Відомості про покупки: зберігаються після видалення відповідного облікового запису протягом строку, якого вимагають бухгалтерські та податкові правила, і для того, щоб можна було розглянути повернення коштів або зворотний платіж. Такий запис містить дату, суму, адресу електронної пошти, використану під час оплати, та платіжний ідентифікатор.

8. Ваші права

Залежно від місця вашого проживання вам може належати право на доступ до персональних даних, які ми зберігаємо про вас, на їх виправлення чи видалення, на обмеження обробки або заперечення проти неї, на отримання їх у переносному форматі, а також на подання скарги до вашого органу із захисту даних.

Ви можете видалити свій обліковий запис самостійно, не звертаючись до нас, зі сторінок вашого облікового запису. Видалення усуває обліковий запис, його ліцензії, прив'язані пристрої та все, що ви синхронізували. Дві категорії даних його переживають, обидві описані в розділі 7 і обидві зберігаються протягом зазначених там строків: відомості про покупки, потрібні для розгляду повернення коштів чи зворотного платежу та для дотримання бухгалтерських правил, і записи безпеки, які існують для того, щоб інцидент, що стосується облікового запису, залишався доступним для розслідування.

Для здійснення будь-якого іншого права зверніться до нас у порядку, визначеному в розділі 11. Ми попросимо вас підтвердити контроль над адресою електронної пошти облікового запису, оскільки саме ця адреса ідентифікує обліковий запис, а інших засобів перевірки звернення ми не маємо.

Видалення облікового запису усуває сам запис, його ліцензії, прив'язані пристрої, сеанси, посилання для пароля та синхронізовані налаштування. Як зазначено в розділі 7, відомості про покупку зберігаються.

9. Безпека

Паролі зберігаються у вигляді хешів, а сеансові токени та посилання для пароля зберігаються у вигляді хешів, а не у формі, придатній для повторного використання. Трафік до Сайту передається через HTTPS. Спроби входу та зміни пароля обмежені за частотою. Доступ до персональних даних обмежений тим, що необхідно для роботи Сервісу.

Усе, що ви синхронізуєте, шифрується на вашому пристрої до надсилання ключем, якого ми не маємо: він зберігається винятково у формі, яку відкриває ваш пароль, і ваш пароль також не надходить до нас у читабельному вигляді. Із цього випливають два наслідки, обидва навмисні: копія нашої бази даних не має жодної користі для того, хто її отримає, і ми за жодних обставин не можемо відновити ваші синхронізовані дані.

Жоден спосіб зберігання чи передавання не є цілком безпечним, і ми не можемо гарантувати абсолютну безпеку.

10. Діти

Сервіс не адресований дітям молодшим за 13 років, і ми свідомо не збираємо персональних даних, що їх стосуються. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться до нас, і ми їх видалимо.

11. Контакти

AdTab Killer — зареєстроване у штаті Флорида комерційне найменування; діяльність веде Handrit Trimino як індивідуальний підприємець.

Пошта: support-adtabkiller@htmyname.dev

Звернення щодо ваших даних слід надсилати з адреси електронної пошти того облікового запису, якого воно стосується: саме ця адреса ідентифікує обліковий запис, а інших засобів перевірки звернення ми не маємо.

12. Зміни цієї політики

Ми можемо оновлювати цю політику. Зазначена на початку дата змінюється відповідним чином, а про суттєві зміни повідомляється на сторінці Що нового. Продовження користування Сервісом після зміни означає прийняття оновленої політики.