Политика конфиденциальности

1. Введение

GauchoGrid («мы», «наш») стремится защитить вашу конфиденциальность. Настоящая Политика конфиденциальности применяется к нашему веб-сайту (gauchogrid.com) и всем программным приложениям, расширениям браузера и инструментам, разработанным GauchoGrid (совместно именуемые «Продукты»).

1.1 Кто мы

GauchoGrid — это торговое наименование, под которым независимый разработчик создаёт и распространяет ориентированные на конфиденциальность расширения браузера и инструменты для работы с данными. По любым вопросам защиты данных, для реализации ваших прав в соответствии с применимым законодательством о конфиденциальности или для идентификации стороны, ответственной за конкретный вопрос, пожалуйста, свяжитесь с нами через нашу страницу поддержки по адресу gauchogrid.com/ru/support. Мы будем отвечать на запросы об идентификации от надзорных органов и от субъектов данных, реализующих установленные законом права, и предоставим дополнительную идентифицирующую информацию там, где это требуется по закону.

2. Наш основной принцип конфиденциальности: локальная обработка

Мы разрабатываем наши Продукты так, чтобы вся обработка данных происходила полностью на вашем локальном устройстве. Приведённые ниже принципы описывают, как Продукты (расширение браузера и связанное программное обеспечение) обрабатывают данные, с которыми вы взаимодействуете — отдельное примечание о временной обработке IP-адресов CDN нашего сайта см. в Разделе 6.

• Без утечек данных: Данные, которые вы обрабатываете с помощью наших Продуктов, никогда не покидают браузер или устройство.
• Без облачной зависимости: Мы не используем облачные API для обработки контента, с которым вы работаете.
• Нулевой доступ: Мы не можем видеть, получать доступ или восстанавливать любые данные, которые вы обрабатываете с помощью наших Продуктов.

3. Данные, которые мы НЕ собираем

Чтобы быть точными, во всех текущих и будущих Продуктах мы не собираем:

• Пользовательский контент: Конкретные данные, файлы или текст, которые вы обрабатываете, экспортируете или создаёте.
• Активность в браузере: Веб-сайты, которые вы посещаете, или историю браузера.
• Личная информация: Ваше имя, email или личность (если только вы добровольно не свяжетесь с нами для поддержки или добровольно не отправите информацию через нашу встроенную форму обратной связи).
• Телеметрия: Статистика использования, отслеживание кликов или поведенческая аналитика.
• Идентификаторы: IP-адреса (в продуктах) или уникальные идентификаторы устройств.

4. Технические разрешения

Наши Продукты запрашивают разрешения браузера, необходимые для их основной функциональности. Эти разрешения объявлены в манифесте расширения, который доступен для публичного аудита в Chrome Web Store.

• Доступ к хостам (<all_urls>): Требуется для того, чтобы расширение могло обнаруживать таблицы на посещаемых вами страницах. Это стандартное разрешение для инструментов извлечения данных. Контент-скрипт расширения выполняется локально на каждой загружаемой вами странице, чтобы определить, присутствует ли таблица, и соответствующим образом обновить значок на кнопке расширения; это обнаружение осуществляется только в режиме чтения, и никакие данные не собираются, не передаются и не сохраняются GauchoGrid. Непосредственное извлечение и экспорт происходят только тогда, когда вы явно вызываете их через всплывающее окно расширения.
• Активная вкладка / Скриптинг: Для взаимодействия и обработки контента на странице, которую вы активно просматриваете.
• Хранилище: Для сохранения ваших пользовательских настроек и предпочтений локально на вашем устройстве.
• Загрузки: Для сохранения обработанных данных непосредственно на ваше устройство.

Сетевые ограничения и что эти разрешения НЕ позволяют

Наше расширение объявляет в своём манифесте Политику безопасности контента (CSP), которая ограничивает все исходящие сетевые соединения со страниц расширения (popup, options и фоновых процессов) только тремя направлениями: само расширение, API LemonSqueezy и Google Forms. Эта CSP принудительно применяется браузером и не может быть обойдена кодом самого расширения.

• API LemonSqueezy: используется исключительно для проверки лицензионного ключа (версия PRO). Никакие пользовательские данные, активность в браузере или идентификаторы устройств не передаются.
• Google Forms: используется исключительно для получения сообщений об ошибках и обратной связи, которые вы активно отправляете через нашу встроенную форму обратной связи. Никакие данные не отправляются на эту конечную точку, если только вы не откроете форму обратной связи, не напишете описание и не нажмёте «отправить». Форма не собирает ваш email, имя или какой-либо идентификатор; URL страницы, на которой вы находились, включается только если вы явно соглашаетесь с этим, отметив соответствующий флажок, и санитизируется перед отправкой для удаления токенов, идентификаторов и шаблонов, похожих на учётные данные. См. Раздел 5.1 для подробностей.

Контент-скрипт расширения, который читает данные таблиц с посещаемых вами веб-страниц, не инициирует никаких сетевых запросов к серверам GauchoGrid или к каким-либо третьим лицам. Он обрабатывает данные локально и передаёт их на внутренние страницы расширения для экспорта. Полный пакет расширения доступен для проверки в Chrome Web Store.

Наши Продукты не запрашивают разрешение tabs (которое позволило бы перечислять все открытые вкладки) или разрешение webNavigation (которое позволило бы отслеживать модели просмотра). Мы не используем код аналитики, телеметрии или отслеживания внутри расширения.

5. Лицензии и платежи (версии PRO)

Для Продуктов, требующих платной лицензии, мы используем LemonSqueezy в качестве зарегистрированного продавца для безопасной обработки платежей и управления лицензиями.

• Платёжные данные: LemonSqueezy обрабатывает все платёжные данные (информацию о кредитной карте, платёжный адрес). GauchoGrid никогда не получает, не хранит и не имеет доступа к вашей платёжной информации.
• Email-адрес: При покупке мы получаем email-адрес, который вы предоставили LemonSqueezy, исключительно с целью доставки вашего лицензионного ключа и транзакционных чеков. Правовым основанием для этой обработки является договорная необходимость (ст. 6(1)(b) GDPR). Мы не используем этот email-адрес для маркетинговых коммуникаций.
• Валидация лицензии: Для активации PRO-функций Продукт связывается с API LemonSqueezy для проверки статуса лицензионного ключа. Этот запрос содержит только лицензионный ключ — никакие пользовательские данные, активность в браузере или идентификаторы устройств не передаются.
• Срок хранения: Мы храним ваш email-адрес в течение срока действия вашей активной подписки плюс 30 дней после её отмены или истечения срока действия. По истечении этого периода ваш email удаляется из наших записей, если только хранение не требуется применимыми налоговыми или бухгалтерскими нормативными актами.
• Удаление: Вы можете запросить удаление вашего email-адреса в любое время, связавшись с нами через нашу страницу поддержки. По такому запросу мы удалим ваш email в течение 30 дней с учётом юридических обязательств по хранению.

5.1 Отправка обратной связи

Расширение включает необязательную встроенную форму обратной связи, которую вы можете использовать для сообщения об ошибках или запроса поддержки для сайтов, где извлечение таблиц работает не так, как ожидается. Форма полностью добровольна и не вызывается расширением самостоятельно.

Когда вы отправляете обратную связь, следующая информация отправляется в Google Form, размещённую в аккаунте GauchoGrid:

• Текстовое описание, которое вы написали (до 500 символов).
• Домен страницы, на которой вы находились (например, example.com), без пути или параметров запроса.
• Технические метаданные, помогающие нам воспроизвести проблему: количество таблиц, обнаруженных нашим расширением на странице, структурное резюме HTML-элементов, присутствующих на странице, ваш PRO-статус (true/false), версия расширения и временная метка отправки.
• Опционально, и только если вы активно отметите соответствующий флажок: полный URL страницы, на которой вы находились, санитизированный перед отправкой для удаления токенов, идентификаторов и шаблонов, похожих на учётные данные.

Форма не собирает ваше имя, email-адрес или какой-либо иной идентификатор, который мы могли бы использовать, чтобы связаться с вами. Мы не имеем возможности отслеживать отправленную обратную связь, если только вы отдельно не свяжетесь с нами через нашу страницу поддержки.

• Правовое основание: согласие (ст. 6(1)(a) GDPR). Отправка полностью добровольна и инициируется вами каждый раз.
• Субобработчик: Google LLC обрабатывает отправки обратной связи от нашего имени как оператор Google Forms. См. Раздел 7.6 для подробностей о передаче данных.
• Срок хранения: ответы обратной связи хранятся максимум 12 месяцев с момента отправки, после чего они удаляются, если хранение не требуется для текущего вопроса (например, расследования ошибки).
• Удаление: поскольку обратная связь отправляется без постоянных идентификаторов, запросы на удаление должны включать достаточно информации для нахождения вашей конкретной отправки (например, приблизительную дату и содержание обратной связи). Вы можете отправлять запросы на удаление через нашу страницу поддержки.

6. Веб-сайт и сторонние сервисы

• Аналитика: Веб-сайт GauchoGrid не использует Google Analytics, пиксели отслеживания, фингерпринтинг или любые инструменты поведенческой аналитики.
• Cookies: Мы не используем отслеживающие или рекламные cookie. Единственные cookie, которые могут присутствовать, — это те, которые строго необходимы для процесса оплаты (устанавливаемые LemonSqueezy).
• Серверные логи: Наш веб-сайт размещён на Cloudflare Pages, который выполняет роль сети доставки контента (CDN) и уровня безопасности. В рамках стандартных операций CDN и обеспечения безопасности Cloudflare может временно обрабатывать IP-адреса посетителей для таких целей, как защита от DDoS, обнаружение угроз и оптимизация производительности. Правовым основанием для этой обработки является законный интерес (ст. 6(1)(f) GDPR). На нашем тарифном плане GauchoGrid не имеет доступа к постоянным журналам запросов, содержащим IP-адреса; видимость ограничена краткосрочными записями событий безопасности (хранятся Cloudflare до 24 часов) и агрегированной, неидентифицирующей аналитикой. Собственная обработка данных Cloudflare регулируется их политикой конфиденциальности и условиями обработки данных.

7. Соответствие нормативным требованиям

7.1 Наш подход к минимизации данных

GauchoGrid минимизирует сбор данных до абсолютного технического минимума. Единственные персональные данные, которые мы можем обрабатывать, — это:

• Ваш email-адрес (при покупке PRO-лицензии) — см. Раздел 5
• Ваш IP-адрес (временно обрабатываемый нашим хостингом и CDN-провайдером в целях безопасности) — см. Раздел 6
• Текст и метаданные, которые вы добровольно отправляете через нашу встроенную форму обратной связи — см. Раздел 5.1
• Содержание ваших email-сообщений (если вы связываетесь с нами для поддержки) — см. Раздел 7.5 ниже

7.2 Данные, которые вы извлекаете с помощью наших Продуктов

Данные, которые вы извлекаете, обрабатываете или экспортируете с помощью наших Продуктов, могут содержать персональные данные, подпадающие под действие нормативных актов о защите данных. GauchoGrid не выступает ни в качестве контролёра данных, ни в качестве обработчика данных в отношении этих данных, поскольку наши Продукты обрабатывают их полностью на вашем локальном устройстве, и мы никогда не получаем к ним доступ, не передаём, не получаем и не храним их.

Вы являетесь единственным контролёром данных в отношении любых персональных данных, которые вы извлекаете с помощью наших Продуктов. Вы несёте ответственность за обеспечение того, чтобы ваш сбор и обработка таких данных соответствовали всем применимым законам о защите данных, включая получение любого необходимого правового основания, выполнение обязательств по прозрачности и соблюдение прав субъектов данных.

7.3 Ваши права (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, у вас есть следующие права в отношении ограниченных персональных данных, которые мы обрабатываем:

• Право на доступ: Вы можете запросить подтверждение того, какие данные мы храним о вас.
• Право на исправление: Вы можете запросить исправление неточных данных.
• Право на удаление: Вы можете запросить удаление ваших данных с учётом юридических обязательств по хранению.
• Право на ограничение обработки: Вы можете попросить нас ограничить то, как мы используем ваши данные.
• Право на переносимость данных: Вы можете запросить ваши данные в структурированном, машиночитаемом формате.
• Право на возражение: Вы можете возражать против обработки на основе законного интереса.
• Право на подачу жалобы: Вы имеете право подать жалобу в надзорный орган по защите данных в стране вашего проживания. Список надзорных органов ЕЭЗ доступен по адресу edpb.europa.eu.

Для реализации любого из этих прав свяжитесь с нами через нашу страницу поддержки по адресу gauchogrid.com/ru/support. Мы ответим в течение 30 дней.

7.4 Ваши права (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, Калифорнийский закон о защите прав потребителей с поправками, внесёнными Калифорнийским законом о правах на конфиденциальность (совместно именуемые «CCPA»), предоставляет вам определённые права в отношении вашей личной информации. Вы имеете право знать, какую личную информацию мы собираем, запрашивать её удаление, исправлять неточную личную информацию и отказываться от продажи или передачи личной информации.

GauchoGrid не продаёт вашу личную информацию. GauchoGrid не передаёт вашу личную информацию для целей перекрёстной поведенческой рекламы. Для реализации ваших прав по CCPA свяжитесь с нами через нашу страницу поддержки.

7.5 Коммуникации поддержки

Если вы связываетесь с нами для поддержки, мы обрабатываем содержание вашего сообщения исключительно для решения вашего запроса и для ведения записей в целях обеспечения качества и разрешения споров. Правовым основанием является договорная необходимость (ст. 6(1)(b) GDPR) и законный интерес (ст. 6(1)(f) GDPR). Мы храним коммуникации поддержки максимум 12 месяцев после разрешения, после чего они удаляются. Вы можете запросить более раннее удаление в любое время, с учётом любого текущего спора или юридического обязательства.

7.6 Международные передачи данных

Три ограниченные категории персональных данных могут передаваться за пределы Европейской экономической зоны (ЕЭЗ) при использовании вами нашего Сервиса:

LemonSqueezy (США) — PRO-покупки. При покупке PRO-лицензии ваш email-адрес обрабатывается LemonSqueezy, нашим зарегистрированным продавцом, который работает из США. Эта передача защищена Стандартными договорными условиями (SCC), одобренными Европейской комиссией в соответствии со статьёй 46 GDPR, как изложено в Соглашении об обработке данных LemonSqueezy.

Google LLC (США) — отправка обратной связи. Когда вы добровольно отправляете обратную связь через нашу встроенную форму обратной связи, ваши ответы обрабатываются Google LLC, который управляет Google Forms из США. Google LLC сертифицирована в рамках Структуры конфиденциальности данных ЕС-США, которую Европейская комиссия признала обеспечивающей адекватный уровень защиты персональных данных, передаваемых из ЕЭЗ (ст. 45 GDPR).

Cloudflare, Inc. (США) — хостинг веб-сайта и CDN. Наш веб-сайт размещён на Cloudflare Pages, которая выполняет роль сети доставки контента и уровня безопасности для посетителей по всему миру. Cloudflare, Inc. сертифицирована в рамках Структуры конфиденциальности данных ЕС-США, которая обеспечивает основание для адекватной передачи персональных данных из ЕЭЗ в США (ст. 45 GDPR). Обработка IP-адресов посетителей Cloudflare ограничена операционными целями и целями безопасности, описанными в Разделе 6.

GauchoGrid не передаёт самостоятельно персональные данные за пределы страны, в которой они изначально собраны, за исключением описанных выше случаев.

8. Изменения в этой политике

По мере роста GauchoGrid мы можем обновлять эту политику. Любые изменения отражаются в дате «Последнее обновление» вверху этой страницы. Значительные изменения будут объявлены через наш веб-сайт или в Продуктах.

9. Контактная информация

Если у вас есть вопросы о настоящей Политике конфиденциальности или вам необходимо связаться с нами по юридическим вопросам или вопросам соответствия требованиям, пожалуйста, используйте нашу форму обратной связи: gauchogrid.com/ru/support