Политика конфиденциальности

1. Кто отвечает за данные

Эта Политика распространяется на расширение EMAnalysis, его сервис анализа и сайт продукта. EMAnalysis является независимым продуктом и не относится к официальным продуктам eBay.

2. Какие данные используются для анализа

Анализ запускается только по вашему действию. Для анализа листинга расширение передаёт сервису идентификатор открытого листинга и выбранную площадку eBay. Для анализа поисковой выдачи передаются поисковая фраза и площадка. Сервис использует эти параметры, чтобы запросить относящиеся к анализу публичные данные eBay и вернуть результат в расширение.

Для работы не требуется подключать учётную запись eBay. Расширение не запрашивает пароль eBay или ваш ключ API и не предназначено для чтения личных сообщений, платёжных данных, содержимого корзины или оформления заказа.

3. Что хранится локально в Chrome

Выбор сравниваемых предложений, значения калькулятора и история проанализированных листингов хранятся в локальном хранилище профиля Chrome. Эти данные не синхронизируются с серверной учётной записью EMAnalysis, потому что такой учётной записи нет.

Локальные данные можно удалить средствами расширения, очисткой данных расширения в Chrome или удалением расширения. Удаление локальных данных не удаляет уже отправленное обращение в поддержку. Комментарии к коррекции отбора и точная связь между исходным и сравниваемым предложением остаются только в Chrome, пока вы сами не отправите диагностическое обращение через «Сообщить о проблеме». В этом случае они копируются в снимок текущего анализа, о чём форма предупреждает до отправки.

4. Технические события и отзывы о результатах

Фоновая продуктовая телеметрия по умолчанию отключена. Если оператор в будущем явно включит её для контроля стабильности и улучшения продукта, расширение может передавать только обезличенные события: тип функции, площадку eBay, версии алгоритмов, нормализованные причины и счётчики. Такие события не содержат идентификаторы анализа, категории, товара, вариации, установки, устройства или пользователя, свободный текст, заголовки, URL, поисковую фразу, историю браузера, cookie, токены или финансовые значения.

Серверная часть не записывает отдельные события телеметрии. Одинаково классифицированный контекст попадает в журнал только непересекающимися группами минимум по 20 событий. Незавершённая группа в Redis истекает не позднее 48 часов.

5. Обращения в поддержку

Кнопка «Сообщить о проблеме» в расширении отправляет обращение только после явного действия. К нему всегда прикладывается снимок текущей функции: исходный запрос, полный ответ анализа, идентификатор товара, заголовки, URL, цены, продавцы, признаки соответствия, ручной отбор, комментарии, значения калькулятора, технические идентификаторы и последняя ошибка. Форма предупреждает об этом до отправки. Снимок не содержит файлов cookie, токенов, данных eBay-аккаунта или содержимого других страниц браузера.

После включения отдельной формы поддержки на сайте через неё можно будет передать тему обращения, адрес электронной почты для ответа, описание, необязательную публичную ссылку или номер товара и до трёх скриншотов. Эта форма не получает автоматический снимок расширения. Переданные сведения используются только для ответа, воспроизведения проблемы, защиты сервиса и улучшения продукта. До включения формы приём обращений о работе продукта закрыт.

Когда форма включена, до отправки браузер ограничивает длинную сторону каждого скриншота 2048 пикселями, преобразует изображение в WebP и удаляет исходные метаданные. Подготовленный файл ограничен 3 МБ. Сервер повторно проверяет фактический тип, размер и результат антивирусной проверки, полностью декодирует только статическое изображение и создаёт новый WebP без исходных метаданных. Только этот новый файл сохраняется в том же закрытом контуре, что и запись обращения.

Перед отправкой удалите со скриншотов имена, адреса, личные сообщения, данные заказов, платёжные сведения и идентификаторы аккаунта. Отправляя обращение, вы разрешаете владельцу сервиса прочитать его и просмотреть приложенные файлы в объёме, необходимом для обработки запроса.

Письма, отправленные напрямую на адреса оператора для административных вопросов или обращений о персональных данных, обрабатываются отдельно через Hostinger Email. Такая переписка может содержать адрес отправителя и получателя, тему, текст, вложения и технические заголовки письма. Не отправляйте сведения, которые не нужны для вашего запроса.

6. Серверные журналы и защита от злоупотреблений

Для запрошенного анализа сервис создаёт эксплуатационные журналы с идентификаторами запросов и анализов, кодами результата, версиями и длительностью этапов. Тело отклонённого запроса не записывается. Для ограничения частоты запросов анализа и диагностических обращений сетевой адрес временно преобразуется в HMAC-идентификатор. Маршрут телеметрии использует общий лимит запросов без адреса клиента; Caddy и API не записывают журнал обращений для этого маршрута.

Хостинг и сетевые посредники могут обрабатывать обычные данные соединения, включая IP-адрес, время запроса и технические заголовки, чтобы доставить сайт и сервис, обеспечить безопасность и диагностировать сбои.

7. Цели и правовые основания

EMAnalysis не использует эти данные для принятия решений, которые создают для пользователя юридические или сопоставимые по значимости последствия.

8. Кому могут передаваться данные

Данные получают только поставщики, участие которых необходимо для работы запрошенной функции: eBay — параметры запроса к публичным данным площадки; поставщик хостинга — технические данные соединения и сохранённое на VPS обращение; сетевые посредники — только технические данные соединения. После включения формы сайта Cloudflare Turnstile будет получать сигналы, необходимые для защиты от ботов. Turnstile не будет получать поля формы или вложения. Обращения из расширения и формы сайта не доставляются отдельной почтовой службой. Hostinger Email обрабатывает прямую переписку пользователя с оператором через опубликованные адреса, включая ответы оператора.

Мы не продаём персональные данные и не используем их для персонализированной, ретаргетированной или основанной на интересах рекламы. Передача для иных целей допускается только с вашего отдельного разрешения, для выполнения требования закона, обеспечения безопасности либо в рамках допустимой реорганизации оператора с сохранением применимых гарантий.

9. Сроки хранения

Локальные данные расширения сохраняются до их удаления пользователем или удаления расширения. Технические журналы хранятся только в течение периода, необходимого для диагностики, защиты от злоупотреблений и подтверждения стабильности релиза, после чего удаляются или агрегируются. Обращения из расширения и формы сайта вместе с вложениями хранятся в SQLite-контуре не более 90 дней с момента получения, если закон не требует более длительного хранения. Резервная копия этого контура удаляется не позднее чем через 30 дней после удаления исходной записи. Письма, отправленные напрямую через Hostinger Email, не входят в эту резервную копию: оператор удаляет их после ответа и завершения запроса, кроме случаев, когда более длительное хранение необходимо для выполнения требования закона.

10. Международная обработка

Поставщики инфраструктуры могут обрабатывать данные за пределами страны пользователя, а Cloudflare оказывает глобальную сетевую услугу. Точная страна размещения VPS, применимые договорные условия Cloudflare и необходимый механизм международной передачи ещё проверяются. Онлайн-форма поддержки и публикация расширения не будут включены до завершения этой проверки и обновления данного раздела. Актуальную информацию можно запросить по адресу для обращений о персональных данных.

11. Ваши права

В зависимости от применимого законодательства вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки и перенос данных, а также возразить против обработки, основанной на законном интересе.

Вы вправе отдельно возразить против обработки персональных данных, основанной на законном интересе. Для обращения используйте указанный выше адрес оператора для вопросов о персональных данных.

Вы также можете подать жалобу в компетентный орган по защите данных по месту жительства, работы или предполагаемого нарушения. Пользователи в Великобритании могут обратиться в Information Commissioner’s Office, а пользователи в Европейском союзе — в национальный надзорный орган своей страны.

12. Безопасность и изменения Политики

Данные передаются по защищённому HTTPS-соединению. Полный доступ к обращениям имеет только владелец через закрытый SSH/Docker CLI для задач поддержки, безопасности и эксплуатации. Ни один способ хранения или передачи не исключает риск полностью, поэтому не отправляйте сведения, которые не нужны для анализа или обращения.

При существенном изменении состава данных или целей обработки Политика обновляется до начала новой обработки, а дата редакции меняется. Условия этой страницы, фактическое поведение расширения и раскрытия в Chrome Web Store должны оставаться согласованными.