Настоящая Политика описывает, какие данные собирает и как использует браузерное
расширение AviBOX HUB Tools (Chrome Web Store ID
hmkkeollbinlmhpgiblcpfelnbegmncc), публикуемое Индивидуальным
предпринимателем Семак Юрием Геннадьевичем (ОГРНИП 322344300028596,
ИНН 344100761514, далее — «Оператор»). Политика дополняет общую
Политику конфиденциальности и обработки персональных
данных Оператора и применяется в части специфики работы расширения.
Контактный адрес: support@avibox.ru, сайт сервиса: https://hub.avibox.ru.
1.1. Данные аккаунта AviBOX HUB.
Адрес электронной почты и идентификатор пользователя HUB — приходят с сервиса
api.avibox.ru после авторизации. OAuth access-token и refresh-token,
выданные OAuth-сервером Оператора после явного согласия пользователя на странице
авторизации; хранятся локально в браузере в зашифрованном виде
(chrome.storage.local, AES-GCM с ключом, привязанным к Chrome-профилю).
1.2. Данные с avito.ru.
Расширение работает только в активной сессии пользователя на сайте
avito.ru. Под куками пользователя оно запрашивает следующие данные
через публичные web-эндпойнты Авито (те же, что использует сам сайт avito.ru
для отображения личного кабинета):
Эти данные не отправляются на сервера AviBOX HUB. Они показываются пользователю в панели расширения и кэшируются локально в зашифрованном виде для быстрого открытия.
1.3. Технические телеметрия-события (опционально).
Версия расширения, тип ошибки, время выполнения операций. Не содержит
персональных данных, идентификаторов avito-профиля или контента объявлений.
Передаются на api.avibox.ru/telemetry для диагностики и улучшения
стабильности. Можно отключить в настройках расширения.
1.4. Чего расширение НЕ собирает:
*.avito.ru и pro.avito.ru.| Данные | Цель |
|---|---|
| Email + user_id HUB | Идентификация пользователя при синхронизации настроек и метрик с сервисом AviBOX HUB. |
| OAuth-токены | Авторизованный доступ к API AviBOX HUB (привязка профилей Авито, синхронизация настроек). |
| Профиль и статистика Avito | Отображение в дашборде расширения по запросу пользователя. |
| Настройки звонков / расширенного профиля | Управление настройками Avito прямо из расширения. |
| Телеметрия | Диагностика ошибок, улучшение стабильности расширения. |
Все данные используются исключительно для предоставления функций расширения — единого назначения (single purpose) дашборда продавца Авито.
3.1. Локально в браузере.
Снимок дашборда (ext.state.v3), кеш карточек, настройки —
в chrome.storage.local. OAuth-токены шифруются AES-GCM
с ключом, привязанным к Chrome-профилю (соль enc.salt.v1).
Очистка происходит при выходе из аккаунта (Logout), удалении расширения
или смене Avito-профиля.
3.2. На серверах AviBOX HUB.
PostgreSQL на api.avibox.ru хранит аккаунт HUB (email, имя, hash
пароля), привязанные Avito-профили (client_id, client_secret), активные
OAuth-сессии (отзывные), пользовательские настройки. Доступ — только по
Bearer-токену пользователя; операторы AviBOX не имеют доступа к сырым
OAuth-токенам пользователей. Передача защищена HTTPS (TLS 1.2+), HSTS включён.
3.3. На серверах Авито.
Cookie-bridge запросы выполняются под куками пользователя — Avito видит
запрос как обычный API-вызов из браузера. AviBOX не имеет доступа
к этим запросам и не сохраняет ответы Avito на стороне сервера.
Расширение передаёт данные только:
api.avibox.ru,
hub.avibox.ru) — собственный сервис Оператора;
соответствующая общая Политика
конфиденциальности применима.*.avito.ru,
api.avito.ru) — целевая платформа, на которой расширение
работает; запросы идут под куками пользователя как обычные API-вызовы
Avito-кабинета.Данные расширения не передаются:
| Данные | Срок |
|---|---|
Локальный снимок (chrome.storage.local) |
До удаления расширения / Logout. |
| OAuth-токены | До отзыва сессии или Logout. |
| Аккаунт HUB на сервере | До удаления аккаунта пользователем. |
| Активные OAuth-сессии (HUB) | Видны и отзываются в HUB → Безопасность → Активные сессии. |
| Телеметрия | 90 дней, далее анонимизация. |
chrome://extensions — это очищает локальные данные.EN. AviBOX HUB Tools' use and transfer to any other app of information received from Google APIs and Chrome Extension APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
RU. AviBOX HUB Tools использует и передаёт информацию, полученную от Google API и Chrome Extension API, в строгом соответствии с Политикой пользовательских данных Chrome Web Store, включая требования Limited Use:
При существенных изменениях этой политики расширение покажет уведомление при следующем открытии панели. Пользователь сможет ознакомиться с обновлённой версией и отказаться от использования (удалить расширение) при несогласии.