Политика конфиденциальности. LotRadar

1. Кто отвечает за данные

Оператор (контролёр) данных: продавец сервиса LotRadar.

Наименование: [заполнить: имя предпринимателя или название компании]
Страна регистрации: [заполнить: страна регистрации продавца]
Регистрационный или налоговый номер: [заполнить: регистрационный или налоговый номер]
Адрес для писем: [заполнить: почтовый адрес продавца]
Почта: [заполнить: адрес почты для связи]

По вопросам данных пишите через раздел «Поддержка» в расширении или на [заполнить: адрес почты для связи].

2. Что отправляет расширение

Данные лотов с открытой вами страницы

Номер лота, марка, модель, год, объём двигателя, пробег, тип документа, повреждение, текущая ставка, оценка площадки, адреса фотографий. Это публичные сведения со страницы, которую вы и так открыли. Они нужны, чтобы посчитать стоимость: без объёма двигателя нельзя вычислить пошлину, без повреждения не посчитать ремонт.

Работоспособность разбора

Какие поля удалось извлечь со страницы, а какие нет, и версия профиля извлечения. Без этого мы узнаём о поломке от пользователя, который догадался написать, то есть обычно через недели.

Ошибки расширения

Текст ошибки, стек вызовов и адрес страницы без параметров запроса. Параметры отбрасываются намеренно: в них площадки передают идентификаторы сессии.

Обращения в поддержку

То, что вы написали, и обстановка: адрес страницы, номер лота, версии расширения и профиля. Обстановка показывается вам до отправки, открытым списком, а не мелким шрифтом.

Отметка активности

Время последнего входа, часовой пояс и язык браузера, версия расширения. Это нужно, чтобы понимать, каким расширением пользуются люди и в каких регионах: при выкладке исправления важно знать, кого оно коснётся.

3. Учётная запись и рабочее пространство

Учётные данные. Электронная почта и пароль при регистрации. Пароль хранится в необратимо преобразованном виде: восстановить его нельзя, только задать новый.
Ваши тарифы. Ставки фрахта, нормо-час сервиса и прочие величины, которые вы вводите в разделе «Мои тарифы». Они принадлежат вашему рабочему пространству.
Фильтры и расчёты. Сохранённые фильтры, выбранные направления, расчёты, потолки ставок и результаты AI-проверок по лотам, которые вы открывали.
Команда. В тарифе Team: адреса почты приглашённых участников и их роли.
Подписка. Тариф, период, даты оплаты и окончания, остаток AI-проверок.

4. Оплата

Оплату принимает lava.top. Данные карты вводятся на его стороне и к нам не попадают вовсе: мы их не видим, не получаем и не храним. Обратно приходит сообщение об оплате, в котором есть адрес вашей почты, сумма, валюта и номер договора. Почта нужна, чтобы связать платёж с учётной записью: другого способа понять, чей это платёж, у нас нет. Ваши расчёты, ставки и лоты в lava.top не уходят.

Как lava.top обрабатывает данные карты, описано в его собственной политике.

5. AI-проверка фото

Когда вы запускаете AI-проверку, сервер отправляет в Anthropic (API модели Claude) адреса фотографий лота с площадки, по которым модель получает сами снимки, и данные лота: год, марку, модель и заявленное площадкой повреждение. Личных данных в этом запросе нет: ни вашей почты, ни имени, ни идентификатора учётной записи.

Anthropic выступает обработчиком: обрабатывает запрос, чтобы вернуть ответ, по своим коммерческим условиям. Согласно коммерческим условиям Anthropic, данные, переданные через API, по умолчанию не используются для обучения моделей. Подробнее о проверке: Как работает AI-проверка.

6. Уведомления в Telegram

Если вы подключаете уведомления о фильтрах, мы сохраняем идентификатор чата Telegram, в который их отправлять. Сообщения с найденными лотами отправляются через Telegram Bot API и проходят через серверы Telegram по его правилам. Чтобы отвязать Telegram и удалить идентификатор чата, напишите в поддержку; при удалении учётной записи он удаляется вместе с ней.

7. Чего мы НЕ храним

Ваш пароль от аукциона. Расширение его не спрашивает и не имеет к нему доступа. Вы работаете через свою собственную сессию на площадке.
IP-адрес в профиле пользователя. «Откуда пользователь» определяется по часовому поясу, который браузер сообщает сам. Адрес попадает только в служебный журнал изменений и не используется для наблюдения за людьми.
Историю посещений. Расширение работает только на copart.com, copart.ca и iaai.com. Это записано в его разрешениях и проверяется браузером. На остальных сайтах оно не запускается вовсе.
Содержимое других вкладок. Адрес активной вкладки берётся один раз, когда вы сами отправляете обращение в поддержку.
Платёжные данные. Карты обрабатывает платёжный провайдер; до наших серверов их номера не доходят.

8. Кто видит ваши данные

Другие клиенты не видят ничего. Рабочие пространства изолированы на уровне базы данных, а не на уровне приложения: запрос одного пространства технически не может вернуть строки другого. Это проверяется отдельными тестами при каждой сборке.

Владелец сервиса и уполномоченные сотрудники поддержки могут открыть данные учётной записи и рабочего пространства, включая лоты, расчёты, потолки ставок, фильтры, ваши тарифы и результаты AI-проверок. Это нужно, чтобы отвечать на обращения, разбирать ошибки в расчётах, предотвращать злоупотребления, сверять оплату и следить за качеством сервиса.

Каждый такой доступ записывается в журнал аудита: кто, когда и к какому пространству обращался. Данные не продаются и не передаются никому, кроме обработчиков из раздела 9.

9. Где хранятся данные и кому передаются

Render: хостинг сервера, который выполняет расчёты.
Neon: база данных, размещённая в ЕС (Франкфурт).
Vercel: хостинг этого сайта и файла обновлений расширения.
Anthropic: AI-проверка фото, как описано в разделе 5.
lava.top: приём оплаты, как описано в разделе 4.
Telegram: доставка уведомлений, если вы их подключили.
Служба отслеживания ошибок, если она подключена владельцем сервиса. Заголовок авторизации, тело запроса и cookie вычищаются до отправки.
Источник курсов валют. Мы запрашиваем курсы; ваши данные туда не уходят.
Площадки объявлений стран назначения: читаем публичные объявления для расчёта рыночной цены. Ваши данные туда не уходят.

10. Этот сайт

Сайт не ставит cookies, не использует аналитику, счётчики и сторонние скрипты. Хостинг Vercel, как любой веб-сервер, обрабатывает IP-адрес и технические сведения о запросе, чтобы доставить страницу и защитить сайт от атак. Подробнее: Cookies и хранилище.

11. На каком основании

Исполнение договора: учётная запись, расчёты, фильтры, уведомления, AI-проверка по вашему запросу, привязка оплаты.
Законный интерес: журналы ошибок и работоспособности разбора, отметка активности, защита от злоупотреблений, журнал аудита. Мы взвесили их против ваших интересов и собираем минимум, без которого сервис не починить.
Согласие, где его требует закон: например, подключение уведомлений в Telegram, которое вы делаете сами. Согласие можно отозвать.
Обязанность по закону: записи об оплатах, которые нужно хранить для учёта и налогов.

12. Передача данных в другие страны

Обработчики из раздела 9 работают в разных странах, в том числе в США. База данных размещена в ЕС. Где закон этого требует, передача идёт на основании договорных гарантий, которые предоставляют эти компании, например стандартных договорных условий.

13. Сколько это хранится

Учётная запись, тарифы, фильтры и расчёты: пока вы пользуетесь сервисом и до удаления учётной записи.
Данные лотов и наблюдения: пока вы пользуетесь сервисом.
Обращения в поддержку: до закрытия и год после, чтобы можно было вернуться к переписке.
Ошибки: до разбора и три месяца после.
Журнал изменений и журнал аудита: три года, они нужны для разбора спорных ситуаций.
Записи об оплатах: столько, сколько требует закон об учёте и налогах.

Удаление рабочего пространства удаляет ваши тарифы, расчёты и обращения. Данные лотов с аукционов при этом остаются: они публичны и не относятся лично к вам.

14. Что вы можете потребовать

Доступ к своим данным и их выгрузку в машиночитаемом виде.
Исправление неточных данных.
Удаление учётной записи вместе со всем, что к ней относится.
Ограничение обработки или возражение против обработки на основании законного интереса.
Отзыв согласия там, где обработка на нём основана.
Жалобу в надзорный орган по защите данных вашей страны.

Напишите через раздел «Поддержка» в расширении или на [заполнить: адрес почты для связи]: просьба дойдёт до владельца сервиса напрямую. Мы отвечаем в течение 30 дней.

15. Дети

Сервис предназначен для людей старше 18 лет. Мы сознательно не собираем данные детей.

16. Безопасность

Изоляция рабочих пространств на уровне базы данных (row-level security), проверяемая тестами.
Пароли только в необратимо преобразованном виде.
Передача данных только по защищённому соединению.
Журнал аудита на каждый доступ сотрудника к данным клиента.

Если мы узнаем об утечке, которая касается ваших данных, мы сообщим вам об этом.

17. Изменения

Если состав собираемых данных изменится, изменится и этот документ, а дата вверху обновится. Мы не расширяем сбор молча: о существенных изменениях сообщаем в расширении заранее.

18. Связь

Раздел «Поддержка» в боковой панели расширения. Это самый быстрый путь, обращение приходит владельцу сервиса напрямую. Почта: [заполнить: адрес почты для связи]. Реквизиты: Контакты и реквизиты.