Политика конфиденциальности

1. Что мы собираем

URL товара, который вы вставляете в форму проверки.
Ваш IP-адрес и время запроса (для защиты от ботов и базовой аналитики).
Страна и тип устройства (из User-Agent браузера).

2. Что мы НЕ собираем

Имя, телефон — мы их не запрашиваем.
Email — только если вы зарегистрировались сами (для платного тарифа). Без регистрации работает Бесплатная версия.
Полные реквизиты банковских карт (PAN, CVV, срок действия) — они вводятся на стороне Оператора платежей и нам не передаются. Подробнее — раздел «Платёжные данные».
Связь с вашим аккаунтом Wildberries, Ozon, Яндекс.Маркет или Мегамаркет — её у нас нет.
Cookies маркетплейсов — расширение не передаёт на наш сервер cookies или localStorage маркетплейсов и не запрашивает историю браузера.

2a. Расширение «Пробиваем» (Chrome / Edge / Firefox)

Наше расширение работает на страницах товара Ozon, Wildberries, Яндекс.Маркет и Мегамаркет. Оно читает публичные данные страницы (название, цена, отзывы) и отправляет их на наш сервер для анализа. Больше ничего из вашего браузера мы не забираем.

Анонимная телеметрия. При установке мы генерируем device_uuid — случайный идентификатор, который хранится локально в chrome.storage.local. При входе в наш аккаунт устройство привязывается к нему для защиты фоновых заданий. Раз в сутки (и после каждой успешной проверки, но не чаще одного раза в 30 минут) расширение шлёт на наш сервер heartbeat со следующим содержимым:

версия расширения (напр. 0.2.39),
семейство и мажор браузера (Chrome/132),
ОС (Windows / Mac / Linux / Android),
какие маркетплейсы вы пробивали (Ozon / WB / …),
общее число проверок за всё время.

Для статистики используется сеть /24 у IPv4 или /48 у IPv6. Последний полный IP доступен только администратору для расследования злоупотреблений. Эти данные также нужны, чтобы понимать, сколько людей реально пользуется расширением и на каких версиях оно живёт — для планирования обновлений.

Подготовка новых разборов WB — по вашему выбору. В настройках расширения можно включить «Помочь находить новые товары WB» либо сделать один выбор при первом открытии. Закрытие приглашения не включает передачу. По умолчанию режим выключен. При включении отправляются только артикулы видимых товаров Wildberries, для которых ещё нет разбора в бейджах каталога. Сервер получает данные товара самостоятельно и решает, нужна ли новая проверка. В очереди хранятся артикулы, без имени пользователя, запросов поиска, содержимого страницы или cookies; записи очереди истекают не позднее семи суток без обновления. Запрос авторизуется вашим аккаунтом и устройством, чтобы ограничить спам. Локально сохраняются только статус последней отправки, время, число принятых артикулов и срок повторной попытки. Режим можно отключить в любой момент.

Удалить данные: очистите storage расширения (chrome://extensions → «Пробиваем» → «Удалить данные сайта») или удалите расширение — новый heartbeat больше не уйдёт. Старые записи мы чистим раз в 90 дней для неактивных устройств.

3. Cookies

Используем технические cookie для работы сайта и cookie Яндекс.Метрики для статистики посещений, показов игровых карточек и переходов. Вебвизор и запись содержимого форм для нового счётчика отключены. Игровые события не содержат имени, email или содержимого форм.

4. Передача данных третьим лицам

Партнёрский сервис обработки текстов. Для подсчёта статистики по словам и формирования сводки по отзывам мы передаём публичные тексты отзывов с маркетплейса в специализированный российский сервис обработки текстов. Персональных данных пользователей нашего сервиса в этой передаче нет — только публичный текст отзыва, доступный любому покупателю на странице товара.

АО «ТБанк» (БИК 044525974, ИНН 7710140679) — оператор приёма платежей и рекуррентных списаний. Мы передаём сумму, валюту, email и внутренний идентификатор заказа. Банковские реквизиты карты вводит сам пользователь на защищённой странице банка; к нам они не попадают.

Яндекс.Метрика — статистика посещений сайта и действий на страницах, включая показы игровых карточек и переходы. Сервис может использовать cookie-идентификаторы и технические данные браузера. Сведения о собираемых данных.

5. Платёжные данные

При оплате платного тарифа через Т-Банк мы не видим и не храним:

номер банковской карты (PAN);
CVV / CVC / секретный код;
срок действия и имя держателя карты;
3-D Secure и одноразовые SMS-пароли.

Карта вводится на защищённой странице АО «ТБанк». Банк сертифицирован по стандарту безопасности PCI DSS как сервис-провайдер. После успешной оплаты банк возвращает нам два квази-токена:

CustomerKey — наш внутренний идентификатор плательщика. Это не номер карты, а внутренний UUID нашей базы, который мы сами же и передали в банк при инициализации платежа.
RebillId — токен для последующих рекуррентных списаний. Это непрозрачная строка, по которой можно попросить банк списать сумму с ранее использованной карты. Сама карта за этим токеном не раскрывается.

Ни CustomerKey, ни RebillId не являются платёжными данными в смысле PCI DSS и не позволяют провести платёж без участия и авторизации банка. Эти токены мы храним в таблице payments для возможности отмены подписки и выставления следующего списания.

6. Согласие на рекуррентные списания

При оформлении платной подписки вы даёте согласие на автоматическое списание стоимости тарифа каждые 30 календарных дней (или 365 для годовой подписки) до момента отмены. Факт согласия хранится в таблице subscriptions в виде флага auto_renew = true и отметки времени акцепта.

Отозвать согласие можно в любой момент — через кнопку «Отменить подписку» в Личном кабинете или письмом на info@probiwaem.ru. После отзыва флаг переключается на auto_renew = false, RebillId помечается как неактивный, новые списания не производятся.

7. Сроки хранения данных

Анонимные проверки и URL товаров — до 180 дней. Нужны для аналитики и улучшения детектора. Без привязки к пользователю.
Данные Аккаунта (email, история проверок) — пока Аккаунт активен. При удалении Аккаунта — в течение 30 дней.
Платёжные записи (факт оплаты, сумма, дата, CustomerKey, RebillId, email) — 5 лет с момента операции. Это требование Федерального закона от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учёте» и статьи 23 Налогового кодекса РФ.
Телеметрия расширения — до 90 дней для неактивных устройств.

Отдельное удаление платёжных записей раньше установленного законом срока невозможно — мы обязаны хранить их для бухгалтерского и налогового учёта. После истечения срока записи удаляются автоматически.

8. Ваши права по 152-ФЗ

Вы имеете право запросить:

копию всех персональных данных, которые мы о вас храним (статья 14 152-ФЗ);
уточнение, блокировку или удаление ваших данных (статья 14, 21 152-ФЗ);
отзыв согласия на обработку (статья 9 152-ФЗ) — при этом обработка прекращается, кроме случаев, прямо предусмотренных законом.

Для этого напишите на info@probiwaem.ru с email-адреса, указанного в Аккаунте. Срок ответа — в разумный срок, не превышающий 30 дней с момента получения запроса (статьи 14 и 20 152-ФЗ).

9. Изменения

Когда будем что-то менять — пометим дату сверху и кратко опишем. Существенные изменения, касающиеся платных пользователей, мы также направим на email, указанный в Аккаунте.

Контакты и реквизиты оператора

Оператор персональных данных:
Индивидуальный предприниматель Аллахвердиев Эльмин Забидович
ИНН: 773007958842
ОГРНИП: 326774600303052
Email для обращений: info@probiwaem.ru