Политика конфиденциальности

Ответственным за обработку данных на этом сайте является:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Германия

Email: [email protected]

Мы собираем и обрабатываем следующие категории персональных данных в зависимости от того, как вы используете DealMonitor:

• Данные аккаунта: адрес электронной почты, хешированный пароль (или Google OAuth ID), предпочтительный язык
• Данные трекеров: URL-адреса товаров, целевые цены, история цен, домены магазинов
• Данные уведомлений: ID чата Telegram (если подключен), endpoint push-подписки (если активирован)
• Технические данные: IP-адрес (в логах сервера, не хранится постоянно), тип браузера, операционная система
• Данные расширения: домены посещённых магазинов, обнаруженные кандидаты цен

Мы обрабатываем ваши данные на следующих правовых основаниях GDPR:

• Ст. 6(1)(b) GDPR — Исполнение договора: обработка, необходимая для предоставления сервиса DealMonitor
• Ст. 6(1)(a) GDPR — Согласие: необязательные функции, такие как уведомления Telegram, push-уведомления и Google Analytics
• Ст. 6(1)(f) GDPR — Законный интерес: серверные логи для безопасности, предотвращения мошенничества и улучшения сервиса

Ваши данные используются исключительно для следующих целей:

• Предоставление сервиса отслеживания цен: сбор данных с товарных страниц, определение цен, хранение истории цен
• Отправка уведомлений: email-оповещения, сообщения Telegram и push-уведомления при достижении целевой цены
• Управление аккаунтом: аутентификация, сброс пароля, языковые настройки
• Улучшение сервиса: анонимная, агрегированная статистика для повышения точности определения цен
• Партнёрские ссылки: мы можем встраивать партнёрские ссылки в URL-адреса товаров. Это не влияет на вашу цену

Все данные хранятся на серверах в Германии. Мы используем следующие меры безопасности:

• Все соединения зашифрованы через HTTPS/TLS
• Пароли хешируются с помощью bcrypt (никогда не хранятся в открытом виде)
• Доступ к базе данных ограничен и защищён надёжными учётными данными
• Доступ к серверу ограничен авторизованным персоналом
• Регулярно выполняются резервные копии для предотвращения потери данных

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Данные могут быть переданы следующим третьим лицам только при необходимости:

• Google OAuth: при входе через Google мы получаем только ваш адрес электронной почты от Google. Мы не передаём Google данные сверх необходимого для аутентификации
• Resend (почтовый сервис): ваш адрес электронной почты передаётся Resend для доставки уведомлений по email
• Google Analytics: Мы используем Google Analytics для сбора анонимизированных данных об использовании (просмотры страниц, приблизительное местоположение). Персональные данные не передаются
• Telegram (необязательно): при подключении Telegram ваш ID чата сохраняется для отправки ценовых оповещений

DealMonitor сам не устанавливает cookie-файлы. Мы используем localStorage в вашем браузере для хранения токена аутентификации и настроек (тема, язык). Эти данные никогда не покидают ваш браузер, кроме аутентификации на наших серверах.

Google Analytics, если включён, может устанавливать cookie. Они используются исключительно для анонимной статистики использования и могут быть заблокированы в настройках вашего браузера.

Браузерное расширение DealMonitor имеет одну чётко определённую цель: отслеживание цен на товары в интернет-магазинах и отправку соответствующих уведомлений при достижении целевой цены. Оно не используется ни для чего другого — без перепродажи данных, без рекламы, без профилирования. Любой сбор данных, описанный в следующих разделах, служит исключительно этой единственной цели.

Браузерное расширение DealMonitor работает со следующими разрешениями и обработкой данных:

• Расширение активируется на всех страницах магазинов, кроме доменов из чёрного списка (например, банковские и финансовые сервисы) — оно не отслеживает всю активность в браузере
• Обнаруженные данные о ценах и URL-адреса страниц отправляются на наши серверы только для отслеживания цен
• Расширение хранит ваш токен аутентификации локально в браузере
• Не собираются история просмотров, нажатия клавиш или личные данные за пределами страниц магазинов
• Вы можете удалить расширение в любое время
• Host-разрешения (<all_urls>) — DealMonitor является универсальным трекером цен, работающим в любом интернет-магазине мира. Доменный белый список нарушил бы это обещание, поэтому мы сознательно отказались от него. Вместо этого мы защищаем пользователей многоуровневой моделью: (1) Расширение загружается на каждой странице, но по умолчанию пассивно — не передаёт никаких данных. (2) Сбор данных активируется только после явного подтверждения пользователем в диалоге раскрытия информации. (3) Чувствительные домены (банкинг, финансы, здравоохранение, госорганы) полностью исключены через чёрный список. (4) Даже после активации сбор данных происходит только при вашем активном клике по иконке расширения или через всплывающее окно создания трекера — никогда в фоновом режиме.

В соответствии с требованиями Политики программы для разработчиков Chrome Web Store ниже мы раскрываем для каждой стандартизированной категории данных, собирает ли её браузерное расширение DealMonitor:

• Персональные идентификационные данные — Да: ваш адрес электронной почты собирается при создании учётной записи DealMonitor. Само расширение не собирает дополнительные персональные данные, такие как имя, адрес, возраст или идентификационные номера
• Данные о здоровье — Нет: данные о частоте пульса, медицинская история, симптомы, диагнозы или методы лечения не собираются
• Финансовая и платёжная информация — Нет: транзакции, номера кредитных карт, кредитные рейтинги, финансовые отчёты или история платежей не собираются. Банковские и финансовые домены находятся в чёрном списке, и расширение на них не активируется
• Аутентификационные данные — Да: ваш токен аутентификации DealMonitor хранится локально в хранилище браузера для поддержания вашей сессии между перезапусками браузера. Пароли, PIN-коды или контрольные вопросы не собираются. Расширение не считывает данные аутентификации с других веб-сайтов
• Личные коммуникации — Нет: содержимое электронной почты, SMS, чатов или других личных коммуникаций не собирается
• Местоположение — Нет: расширение не собирает координаты GPS, регион или данные о точках интереса. Ваш IP-адрес фиксируется только на стороне сервера в краткосрочных журналах сервера (см. раздел «Сроки хранения данных»)
• История просмотров — Нет: расширение не собирает список посещённых вами веб-сайтов. Данные собираются только для страниц, на которых вы активно нажимаете значок расширения или подтверждаете их как трекер. Фоновый мониторинг истории просмотров не ведётся
• Активность пользователя — Нет: ни мониторинг сети, ни отслеживание кликов, движений мыши, событий прокрутки или нажатий клавиш
• Содержимое веб-сайта — Да: при нажатии на значок расширения или создании трекера расширение считывает видимый DOM страницы (HTML-структуру, текст, URL изображений, гиперссылки) текущей страницы товара. Этот снимок передаётся исключительно на наши серверы для определения цены на основе ML и удаляется после обработки — на постоянной основе сохраняются только извлечённая цена, название товара и URL

Мы прямо подтверждаем следующие политики Chrome Web Store:

• Мы не продаём и не передаём пользовательские данные третьим лицам, за исключением одобренных случаев использования, описанных в настоящей политике конфиденциальности (например, Resend для доставки электронной почты, Google OAuth для опциональной авторизации)
• Пользовательские данные используются или передаются исключительно с единственной целью расширения — отслеживания цен товаров в интернет-магазинах и связанных уведомлений. Данные не используются для несвязанных целей
• Пользовательские данные не используются и не передаются для определения кредитоспособности или для целей кредитования
• Сотрудники не читают пользовательские данные — кроме следующих случаев: (a) если пользователь явно согласен, (б) если это необходимо для обеспечения безопасности (например, расследование злоупотреблений) или для выполнения требований закона, или (в) если данные анонимизированы и используются исключительно для агрегированной внутренней статистики.

Мы храним ваши данные в течение следующих периодов:

• Данные аккаунта: хранятся, пока аккаунт активен. Удаляются в течение 30 дней после удаления аккаунта
• История цен: хранится, пока существует соответствующий трекер
• Серверные логи (IP-адреса): автоматически удаляются через 14 дней
• Осиротевшие данные (трекеры без активных пользователей): автоматически очищаются ежедневно

Как пользователь в ЕС, вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ (Ст. 15 GDPR): вы можете запросить копию всех ваших персональных данных
• Право на исправление (Ст. 16 GDPR): вы можете исправить неточные данные в настройках аккаунта
• Право на удаление (Ст. 17 GDPR): вы можете удалить свой аккаунт в любое время, что удалит все связанные данные
• Право на переносимость данных (Ст. 20 GDPR): вы можете запросить ваши данные в структурированном, машиночитаемом формате
• Право на ограничение обработки (Ст. 18 GDPR): вы можете потребовать ограничения обработки ваших данных
• Право на возражение (Ст. 21 GDPR): вы можете возражать против обработки на основе законного интереса
• Право на отзыв согласия: вы можете отозвать согласие на необязательные функции в любое время в настройках аккаунта

Если вы считаете, что наша обработка ваших персональных данных нарушает законы о защите данных, вы имеете право подать жалобу в надзорный орган.

DealMonitor не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональные данные, свяжитесь с нами для их удаления.

Мы работаем с тщательно отобранными сторонними поставщиками, каждый из которых обрабатывает только данные, необходимые для выполнения своей функции:

• Resend (Resend Inc., США) — Отправка электронной почты для регистрации, уведомлений о ценах и сброса пароля. Обрабатывает: адрес электронной почты. Конфиденциальность: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., США) — CDN, DNS и защита от DDoS. Обрабатывает: IP-адрес, технические данные подключения. Конфиденциальность: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, США) — Опциональный вход через аккаунт Google. Обрабатывает: адрес электронной почты (только при входе через Google). Конфиденциальность: https://policies.google.com/privacy
• Google Analytics (Google LLC, США) — Анонимная статистика использования. Обрабатывает: анонимизированный IP-адрес, просмотры страниц. Конфиденциальность: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Дубай) — Опциональные уведомления о ценах через Telegram. Обрабатывает: ID чата Telegram. Конфиденциальность: https://telegram.org/privacy
• PostgreSQL — База данных с открытым исходным кодом, размещённая на наших собственных серверах в Германии. Данные третьим лицам не передаются

Мы можем периодически обновлять эту политику конфиденциальности. Последняя версия всегда доступна на этой странице с датой последнего обновления. При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте.