Политика конфиденциальности

Расширение Chrome · ID элемента ncgdildidnfopianemhdihhiiaeefdhi · Издатель: Ebrahem (единственный разработчик)

Travian Toolbox («расширение») — это дополнение для браузера, которое помогает игрокам онлайн-игры Travian находить неактивные деревни для фарма, анализировать отчёты о набегах и составлять каталог оазисов. Эта политика полностью описывает, какие данные собирает расширение, как они обрабатываются, где хранятся, кому передаются, как долго хранятся и как их удалить.

Совет — Кратко. Расширение собирает ваш адрес электронной почты и имя (для платного аккаунта с подпиской), а также имя игрока в Travian и игровой сервер (чтобы привязать подписку к одному игровому аккаунту). Всё остальное — игровые данные, которые оно читает для построения результатов, — остаётся на вашем компьютере в локальном хранилище браузера и никуда не передаётся. Данные никогда не продаются, не сдаются в аренду и не передаются рекламодателям или брокерам данных, и ничто из них не используется для рекламы, профилирования или оценки кредитоспособности.

1. Кто отвечает за ваши данные

Расширение разрабатывает и поддерживает частный разработчик («мы»). Мы являемся контролёром данных, описанных в этой политике. Контактные данные — в разделе 11.

2. Какие данные мы собираем

2.1 Данные аккаунта и личности — передаются на наш сервер

В расширении есть платные функции подписки. Чтобы создать и проверить подписку, мы собираем и передаём следующее:

Данные	Когда собираются	Зачем
Адрес электронной почты	При регистрации, входе или входе через Google	Определяет ваш аккаунт, позволяет входить в систему и связываться с вами по поводу подписки
Имя (как вы его ввели)	При регистрации	Подписывает ваш аккаунт
Пароль	При регистрации или входе по электронной почте	Подтверждает вашу личность. Передаётся по HTTPS и хранится на нашем сервере только в виде хеша; в браузере мы его никогда не храним
Токен аккаунта Google	Только если вы выбрали «Войти через Google»	Передаётся на наш сервер, чтобы подтвердить вашу личность и получить адрес почты и основные данные профиля. Получается через API идентификации Chrome с областями OAuth openid, email и profile
Имя игрока в Travian и адрес сервера	При проверке или активации подписки	Привязывает подписку к одному игровому аккаунту, чтобы лицензией не могли пользоваться несколько игроков
Токен сессии	Выдаётся нашим сервером после успешного входа	Сохраняет вход. Хранится локально в браузере и отправляется на наш сервер для проверки лицензии

Эти запросы отправляются на https://travian-toolbox.ebrahem.dev/api/v1 по HTTPS, на адреса /auth/register, /auth/login, /auth/google, /auth/logout, /memberships, /account-status и /validate.

2.2 Игровые данные — читаются и хранятся только локально

Для работы расширение читает страницы игрового сервера Travian, на которых вы уже вошли в игру и которые просматриваете, а также страницы inactivesearch.com. Сюда входят:

имя текущего сервера, название деревни, её координаты и имя игрока, определённые по странице игры;
ваши фарм-листы и деревни в них;
деревни из результатов поиска неактивных (координаты, население, народ, альянс, имя владельца);
содержимое отчётов о набегах из пункта сбора (время волн, потери войск, вывезенные ресурсы);
оазисы и число животных в них, собранные, пока вы двигаете игровую карту;
ваши настройки фильтров, выбранный язык, порядок сортировки и последний открытый инструмент.

Примечание — Важно. Никакие игровые данные из раздела 2.2 никогда не покидают ваше устройство. Они записываются в chrome.storage.local на вашем компьютере и читаются только самим расширением, чтобы показать результаты. Мы их не видим.

2.3 Какие данные мы не собираем

Мы не собираем ваш логин и пароль от Travian. Расширение никогда не запрашивает и не видит данные для входа в игру — оно читает страницы, на которых браузер уже авторизован.
Мы не собираем историю браузера и не читаем страницы за пределами игровых серверов и inactivesearch.com.
Мы не собираем данные о здоровье, финансах, биометрии, местоположении и личную переписку.
Мы не используем аналитику, пиксели отслеживания, рекламные SDK или сторонние трекеры любого рода.
Мы не используем cookie для отслеживания.

3. Как мы обращаемся с данными и используем их

Данные из раздела 2.1 используются исключительно для следующих целей:

Аутентификация — создание аккаунта и сохранение входа.
Контроль лицензии — проверка того, активна ли подписка, и её привязка к одному имени игрока в Travian, чтобы одной лицензией не пользовались несколько человек.
Поддержка и переписка об оплате — если вы обращаетесь к нам по поводу подписки, ваш адрес почты определяет аккаунт. Если вы пишете нам в WhatsApp, заранее подготовленное сообщение может содержать ваш адрес почты, чтобы мы нашли аккаунт.

Мы не используем ваши данные для автоматизированных решений с юридическими последствиями, профилирования, рекламы или обучения моделей машинного обучения. Мы их не продаём, не сдаём в аренду и не передаём третьим лицам для их собственных целей.

4. Где хранятся данные

На вашем устройстве. Все игровые данные, настройки фильтров и токен сессии хранятся в chrome.storage.local на вашем компьютере. Это хранилище доступно только расширению, и мы не синхронизируем его с другими устройствами.
На нашем сервере. Ваше имя, адрес почты, хеш пароля, статус подписки, а также имя игрока и сервер, к которым привязана подписка, хранятся на нашем лицензионном сервере travian-toolbox.ebrahem.dev. Весь обмен между расширением и этим сервером идёт по HTTPS/TLS. Доступ к серверу есть только у разработчика.

5. Кому мы передаём данные

Мы не продаём, не сдаём в аренду, не обмениваем и иным образом не передаём ваши персональные данные в коммерческих целях. Данные передаются только в следующих случаях:

Получатель	Что передаётся	Зачем
Google (только при входе через Google)	Обмен OAuth, необходимый для аутентификации	Чтобы подтвердить вашу личность и получить адрес почты и основные данные профиля. Регулируется Политикой конфиденциальности Google
Наш хостинг-провайдер	Хранящиеся данные аккаунтов, как часть хостинга лицензионного сервера	Только инфраструктура; провайдер обрабатывает данные по нашим указаниям и не использует их в своих целях
Правоохранительные органы	Только то, что требует закон	Когда этого требует действующий закон, нормативный акт или законная процедура

inactivesearch.com и Travian: расширение запрашивает страницы этих сайтов так же, как ваш браузер при обычном посещении. Поисковые запросы к inactivesearch.com отправляются без ваших cookie и данных для входа. Запросы к вашему серверу Travian используют текущую игровую сессию, поскольку для чтения ваших фарм-листов и отчётов нужно быть в игре. Мы не отправляем на эти сайты никаких собственных персональных данных; обработка вашего визита регулируется их политиками конфиденциальности.

6. Использование разрешений Chrome

Каждое разрешение, которое запрашивает расширение, используется только для указанной цели:

Разрешение	Назначение
`storage`	Сохранение настроек и результатов локально на вашем устройстве
`tabs`, `activeTab`, `scripting`	Определение текущего игрового сервера и деревни и чтение страниц игры, нужных для результатов
`downloads`	Экспорт ваших результатов в файл по нажатию «Экспорт»
`identity`	Необязательный «Вход через Google» для аккаунта с подпиской
Доступ к `*.travian.com`, `inactivesearch.com`, `travian-toolbox.ebrahem.dev`	Чтение страниц игры и поиска и связь с лицензионным сервером. На других сайтах расширение не работает

7. Сколько мы храним данные

Локальные данные на вашем устройстве хранятся, пока вы не очистите их в расширении или не удалите расширение — тогда Chrome удалит их автоматически.
Данные аккаунта на нашем сервере хранятся, пока существует аккаунт. Если вы попросите удалить аккаунт, мы удалим ваши персональные данные в течение 30 дней, за исключением ограниченных записей, которые мы обязаны хранить по закону или для бухгалтерского учёта.

8. Ваши права и возможности

Вы можете в любое время:

получить доступ к персональным данным, которые мы о вас храним;
исправить неточные данные;
удалить аккаунт и связанные с ним персональные данные;
экспортировать копию данных аккаунта;
отозвать согласие, выйдя из аккаунта и удалив расширение;
возразить против обработки или ограничить её, если такое право даёт применимый закон.

Чтобы воспользоваться любым из этих прав, напишите нам по одному из каналов из раздела 11. Мы отвечаем в течение 30 дней. Если вы находитесь в ЕС или Великобритании, вы также вправе подать жалобу в местный орган по защите данных.

Чтобы сразу удалить локальные данные, удалите расширение на странице chrome://extensions. При удалении Chrome стирает его локальное хранилище.

9. Безопасность

Весь обмен с нашим лицензионным сервером идёт по HTTPS/TLS. Пароли хранятся только в виде хешей с солью и никогда не хранятся на вашем устройстве. Токены сессий хранятся в закрытом локальном хранилище расширения и аннулируются при выходе. Доступ к серверу есть только у разработчика. Ни один способ передачи или хранения не безопасен полностью, и мы не можем гарантировать абсолютную безопасность, но принимаем разумные меры, соответствующие характеру данных.

10. Дети

Расширение не предназначено для детей младше 13 лет (или младше минимального возраста цифрового согласия в вашей стране). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Контакты

По вопросам конфиденциальности, запросам доступа к данным или удаления аккаунта:

Напишите нам в Discord или WhatsApp.

Укажите адрес почты, привязанный к аккаунту, чтобы мы могли его найти.

12. Изменения политики

Мы можем обновлять эту политику по мере развития расширения. Дата «последнего обновления» вверху страницы всегда соответствует текущей версии. О существенных изменениях в обработке персональных данных мы сообщим в расширении или по почте зарегистрированным пользователям до вступления изменений в силу. Продолжение использования после вступления изменений в силу означает согласие с новой редакцией.

13. Соответствие правилам Chrome Web Store

Мы подтверждаем, что сбор и использование информации соответствуют Правилам программы для разработчиков Chrome Web Store, включая требования об ограниченном использовании (Limited Use). В частности:

мы собираем только данные, необходимые для описанных выше функций;
мы не продаём данные пользователей, не передаём их для рекламы или оценки кредитоспособности и не используем их для персонализированной рекламы;
мы не передаём данные пользователей третьим лицам, кроме случаев из раздела 5, и никогда — для их самостоятельного использования;
люди не читают данные пользователей, кроме случаев вашего явного согласия для поддержки, требований безопасности или требований закона.

Travian Toolbox — неофициальный независимый инструмент. Он не связан с Travian Games GmbH или inactivesearch.com и не одобрен и не спонсируется ими. Все товарные знаки принадлежат их владельцам.