Политика конфиденциальности

1. Коротко

• Мы собираем только то, что нужно для работы дашборда: вашу почту, машины, которые вы сохраняете, и, если вы пользуетесь функциями Facebook, цифры спроса с ваших собственных страниц Facebook Marketplace.
• Мы никогда не собираем ваш пароль от Facebook, cookie, список друзей, закрытые данные профиля, полные имена покупателей и текст ваших сообщений.
• Мы не продаём ваши данные, не показываем рекламу и не используем данные ни для чего, кроме функций, которыми вы пользуетесь.

2. Данные аккаунта

• Ваш адрес электронной почты. Он нужен, чтобы отправлять одноразовые коды входа и определять ваш аккаунт. Коды входа хранятся только в виде односторонних хэшей и быстро истекают.
• Cookie входа, которая держит вас в аккаунте (httpOnly, same-site). Рекламных и аналитических cookie мы не используем.
• Личный API-ключ, который связывает расширение с вашим аккаунтом. На наших серверах хранится только его односторонний хэш; сам ключ хранит расширение в вашем браузере. Новый ключ в любой момент заменяет старый (старый сразу перестаёт работать).
• Дни, когда вы пользовались дашбордом (одна запись на день), для общей статистики использования.

3. Ваши машины и заметки

• Машины, которые вы сохраняете с CarMax Auctions и ADESA: фото, VIN, цены, пробег, опции, местоположение, описание объявления и данные AutoCheck или файл отчёта по машине.
• То, что вы добавляете сами: статус, расходы и заметки к ним, цена и дата продажи, настройки анализа.
• Результаты ИИ-анализа и сгенерированные описания объявлений.

4. Что читает и отправляет расширение

• На страницах CarMax Auctions, ADESA и AutoCheck, только когда вы нажимаете «сохранить машину»: данные этой машины.
• В форме объявления Facebook Marketplace, только чтобы заполнить поля данными вашей машины. Из формы ничего не читается.
• На двух страницах вашего собственного аккаунта Facebook, во входящих Marketplace и в «Ваших объявлениях»: по каждому объявлению отправляются название, текущая цена и число кликов; по каждому диалогу — название объявления, время последнего сообщения, инициалы написавшего (например, «J.S.») и односторонний хэш диалога, нужный только чтобы не посчитать его дважды.
• Оно никогда не отправляет полные имена, текст сообщений, пароли, cookie и токены сессии Facebook, а также ничего с других страниц Facebook.
• В вашем браузере расширение хранит адрес дашборда, свой API-ключ и последний собранный список машин. Это остаётся на вашем компьютере.

5. Зачем мы используем данные

• Чтобы показывать ваши машины, выполнять запрошенный вами анализ, помогать публиковать объявления и показывать, как меняется спрос (диалоги и клики), когда вы меняете цену.
• Мы не используем их для рекламы, профилирования, решений о кредитовании, не продаём и не передаём брокерам данных.
• Использование информации со страниц Facebook соответствует Политике в отношении пользовательских данных Chrome Web Store, включая требования об ограниченном использовании (Limited Use): она применяется только для функций спроса, о которых вы просили, не продаётся, не используется для рекламы, и люди не читают её, кроме случаев, когда это нужно для безопасности, по закону или с вашего согласия.

6. Поставщики услуг

• Vercel размещает сайт и его API.
• Управляемая база PostgreSQL хранит данные.
• Resend отправляет письма для входа (получает ваш адрес почты и код).
• Google Gemini API выполняет функции ИИ, когда вы ими пользуетесь: анализ, подсчёт расходов, описания объявлений и обработку фото. Данные машины или фото из такого запроса отправляются в Google для обработки.
• Эти поставщики обрабатывают данные только по нашему поручению. Расширение не отправляет данные вашего дашборда в Facebook, CarMax, ADESA и AutoCheck, кроме данных машины, которые оно вписывает в вашу собственную форму объявления на Facebook.

7. Хранение и удаление

• Данные хранятся, пока вы их не удалите. Удаление машины удаляет и историю её цен, кликов и записи о диалогах.
• Чтобы удалить аккаунт и все данные, напишите нам по адресу ниже.
• Удаление расширения стирает данные, которые оно хранит в вашем браузере. Аккаунт на дашборде при этом не удаляется.

8. Безопасность

• Весь трафик идёт по HTTPS. Коды входа и API-ключи хранятся в виде хэшей. Каждый аккаунт видит только свои данные.

9. Правила Facebook

• Расширение читает только ваши собственные страницы Marketplace, пока вы вошли в аккаунт. Условия Facebook ограничивают автоматический доступ к его страницам, поэтому вы используете эту функцию на свой риск. Остановиться можно в любой момент, выключив или удалив расширение.

10. Дети

• Дашборд не предназначен для лиц младше 18 лет.

11. Изменения политики

• Если мы изменим эту политику, мы обновим дату вверху. О существенных изменениях сообщим в дашборде.

12. Контакты

Вопросы или запрос на удаление данных: используйте контактный адрес того, кто дал вам доступ к этому дашборду.