Политика конфиденциальности

1. Что такое BustNet

BustNet - это браузерное расширение и веб-сервис, который направляет через proxy только выбранные пользователем сайты. Остальной трафик браузера должен оставаться на прямом соединении, если пользователь не добавил сайт в список защищённых.

2. Какие данные мы обрабатываем

Аккаунт и авторизация

• Email, если пользователь входит через код подтверждения.
• Идентификатор веб-сессии для личного кабинета.
• Технические данные сессии: IP-адрес, user-agent, время создания и окончания сессии.

Расширение

• Идентификатор браузерного устройства, нужный для лимита устройств и защиты от злоупотреблений trial.
• Список доменов, которые пользователь включил для защиты через BustNet.
• Служебные доменные правила, необходимые для корректной работы выбранных сайтов.
• Токен авторизации расширения, если пользователь вошёл в аккаунт.

Подписки и платежи

• Статус подписки, даты начала и окончания доступа.
• Выбранный тариф и статус платежа.
• Идентификаторы платёжных операций, полученные от платёжного провайдера.

Proxy-доступ

• Персональные proxy credentials, привязанные к аккаунту, устройству и proxy-серверу.
• Статус credentials: active, revoked или disabled.
• Служебные healthcheck-данные proxy-серверов.

3. Что мы не делаем

• Мы не продаём персональные данные пользователей.
• Мы не добавляем сайты в protected list без действия пользователя или доменных правил, нужных для выбранного сайта.
• Мы не используем расширение для показа рекламы или отслеживания поведения на всех сайтах.
• Мы не просим банковскую карту для бесплатного trial, если trial доступен.

4. Для чего нужны разрешения расширения

Расширение использует разрешения Chrome/Chromium только для работы selective proxy: определения текущего домена, хранения настроек, применения PAC/proxy-конфигурации, получения favicon сайта и обработки proxy-auth для персональных credentials.

5. Cookies и локальное хранилище

Сайт использует защищённые cookies для веб-сессии. Расширение использует локальное хранилище браузера для списка выбранных доменов, состояния trial, токена расширения и текущей proxy-конфигурации.

6. Передача данных третьим лицам

Для авторизации email может использоваться Supabase Auth. Для оплаты подписки может использоваться платёжный провайдер. Эти сервисы получают только данные, необходимые для авторизации или обработки платежа.

7. Хранение и удаление данных

Данные аккаунта, подписок, устройств и proxy credentials хранятся столько, сколько необходимо для работы сервиса, исполнения обязательств, защиты от злоупотреблений и соблюдения требований безопасности. Пользователь может обратиться с запросом на удаление аккаунта и связанных данных.

8. Безопасность

BustNet использует HTTPS, серверные сессии, CSRF-защиту, лимит устройств, отзыв proxy credentials и ограничение доступа к админке по разрешённым IP. Доступ к proxy должен выдаваться только активным пользователям или активному trial-у.

9. Контакты

По вопросам конфиденциальности и удаления данных: support@bustnet.online.