Политика конфиденциальности расширения RiskScan

Оператором данных является Администрация RiskScan (далее — «мы», «сервис»). По вопросам обработки данных и по обращениям о записях в базе обращайтесь через Telegram-бот RiskScan и поддержку расширения.

Документ распространяется на браузерное расширение RiskScan, работающее на страницах www.bybit.com, и на его обращения к серверу сервиса. Он не распространяется на саму площадку Bybit: её сайт, приложения и обработку данных, которую биржа ведёт самостоятельно, регулируют её собственные документы. Сервис не является аффилированным лицом Bybit и не действует по её поручению.

Понимание объёма обработки требует понимания механики, поэтому мы описываем её прямо.

3.1 Чтение страницы. Расширение читает содержимое открытых страниц Bybit: строки стакана объявлений, список ордеров, окно ордера, страницу профиля.

3.2 Чтение ответов площадки. На страницах www.bybit.com расширение читает ответы, которые биржа и так присылает вашему браузеру в разделах P2P; остальной трафик не разбирается. Приём выбран сознательно: метки в стакане и в списке ордеров формируются без единого обращения к бирже. То, чего страница не загружает (карточка мерчанта, его контакты, отзывы о нём), запрашивается отдельно и в узких рамках — см. 3.3 и 3.3.1. Разобранные поля передаются внутрь страницы штатным механизмом браузера и оттуда читаются расширением; технически в этот момент они доступны и другим скриптам, работающим на www.bybit.com, — это те же данные, которые страница биржи уже загрузила для себя.

3.3 Собственные обращения к Bybit. Расширение делает к бирже запросы только ради функций, которые вы видите: получает сообщения чата вашего ордера, скачивает вложение из него для проверки чека, собирает публичные сведения о контрагенте с его витрины — карточку мерчанта, замаскированные биржей почту и телефон, отзывы о нём, — а также постранично читает список ваших собственных завершённых и отменённых ордеров (с сохранением места остановки) и карточки части из них, чтобы передать исходы этих сделок в общую статистику (раздел 6). Эти запросы уходят от имени вашей сессии на бирже — так же, как если бы вы открыли витрину мерчанта сами; расширение куки не читает, не хранит и никуда не передаёт, их прикладывает браузер.

3.3.1 Ограничения сбора. Сбор сведений о контрагенте вы не запускаете вручную: он идёт, когда вы открываете окно ордера, и реже — при просмотре стакана. Поэтому расширение держит его в узких рамках: пауза 0,6–1,3 секунды между запросами, не более одного одновременно, не более 60 контрагентов в час при фоновом просмотре стакана (сбор по ордеру, который вы открыли сами, в этот потолок не входит), повторно об одном человеке — не чаще раза в 6 часов, а в открытом окне ордера — не чаще раза в 30 минут; лимиты действуют в каждой вкладке отдельно. При отказе биржи (403/429) сбор останавливается минимум на 10 минут. Запросов, изменяющих состояние аккаунта или ордера, — оставить отзыв, заблокировать, пожаловаться, отменить или оплатить ордер, — расширение не делает никогда. Сбор — неотъемлемая часть работы расширения (раздел 6): пока расширение включено и в нём задан ключ, он выполняется; отдельной настройки для его отключения нет.

3.4 Ключ доступа. Ключ находится только в служебном процессе расширения и в локальном хранилище браузера. Ни страница Bybit, ни встроенный в неё скрипт расширения ключа не видят: они отправляют служебному процессу команду и получают готовый ответ. Ключ не возвращается даже собственной странице настроек расширения.

3.5 Никаких иных сетевых обращений расширение не делает: ни к системам аналитики, ни к рекламным сетям, ни к другим доменам.

4.1 Идентификатор проверяемого контрагента — идентификатор пользователя Bybit, маска профиля и (или) ник. Это то, ради чего расширение существует: по ним сервер отвечает, есть ли на человека жалобы.

4.2 Проверяемое значение — номер карты, номер телефона, номер банковского счёта (IBAN) или телеграм-тег, когда вы проверяете реквизит или когда расширение сверяет реквизиты получателя в окне ордера.

4.3 Файл чека — при автоматической проверке PDF-чека из чата ордера файл целиком передаётся на сервер для криминалистического анализа и сопоставления с базой известных подделок.

4.4 Текст отзыва или заявки в чёрный список и ваш ник на бирже — когда вы нажимаете соответствующую кнопку. Ник нужен, чтобы в подписи стоял он, а не служебная пометка.

4.5 Исходы ваших сделок (состав — в разделе 6) — всегда при работе расширения с заданным ключом.

4.5.1 Публичные сведения о контрагенте — на тех же условиях. Это то, что Bybit показывает любому посетителю витрины мерчанта: ник и ссылка-профиль, число и суммы сделок, доля успешных, время выплаты, возраст аккаунта, страна прохождения проверки личности, замаскированные самой биржей почта и телефон, тексты отзывов о нём и ники их авторов. Сведения сохраняются у сервиса и показываются другим пользователям: отзывы Bybit удаляет через 180 дней, а у нас они остаются.

4.5.2 Сведения об объявлениях из стакана — те, что страница уже загрузила сама, без запросов к бирже: идентификатор объявления, маска и ник мейкера, цена, объёмы и лимиты, способы оплаты, текст условий объявления, счётчики сделок и процент исполнения, метки биржи, признак онлайна. Из них складывается общая картина предложений; реквизитов и переписки в этих данных нет.

4.5.3 Заявка «Проблема с ордером» — только когда вы нажимаете эту кнопку в окне ордера и подтверждаете отправку. В заявку входят: выбранная причина и ваше описание; карточка ордера (номер, сумма, валюта, монета, цена, сторона, статус ордера и апелляции, код отмены); публичные сведения о контрагенте и о вас с витрины Bybit (идентификатор, ник, оценки, число и суммы сделок, время выплаты, страна проверки личности, замаскированные биржей почта и телефон, даты регистрации и первой сделки), а также сведения о контрагенте из базы сервиса, которые вам уже показала панель (вердикт чёрного списка, метки, нарушения, отзывы, история сделок, связанные аккаунты, прежние ники); при отмеченной галочке — переписка чата этого ордера (текст сообщений, отправитель, время; у вложений — только имя файла). Заявка сохраняется у сервиса и передаётся в закрытый канал поддержки для разбора спора; переписка не используется ни для чего, кроме разбора этой заявки, и другим пользователям не показывается.

4.6 Ключ доступа и идентификатор устройства — в заголовках каждого запроса. Идентификатор устройства — случайное значение, которое расширение генерирует себе при первом запуске; вы его не вводите и не видите. Он нужен для ограничения числа браузеров, работающих на одном ключе.

Пароли, коды подтверждения и ключи API от вашего аккаунта Bybit; куки и содержимое сессии биржи; историю просмотров и адреса вкладок, не относящихся к www.bybit.com; содержимое страниц других сайтов; ваши личные сообщения вне чатов ордеров. Разрешение на просмотр адресов всех вкладок расширению не выдаётся: оно видит адрес только у вкладок Bybit.

Расширение отправляет исходы ваших P2P-сделок: номер ордера, идентификатор и ник контрагента, сторону сделки, статус, признак и статус апелляции, кем и почему отменён ордер, сумму, цену, количество, валюту, монету и дату, а также имя контрагента в том виде, в каком его отобразила карточка ордера Bybit, — имя используется только как поисковый признак связи аккаунтов и пользователям не показывается. Ваших имён, реквизитов и переписки в этой отправке нет — форма приёма их не содержит. Из этих данных складывается история сделок контрагентов, доступная всем пользователям расширения: сделки, присланные вами, вы видите в карточке сразу; остальным они показываются после того, как о контрагенте сообщили несколько независимых пользователей.

Вместе с исходами передаётся перечень идентификаторов ваших собственных аккаунтов Bybit, под которыми вы заходили в этом браузере (пункт 7). Без него сервис не отличит ваш перевод между двумя вашими аккаунтами от сделки с посторонним человеком и учтёт его в чужой статистике. В перечне только идентификаторы: ников, имён и иных сведений об этих аккаунтах в нём нет.

Участие в общей статистике, как и сбор сведений о контрагентах и объявлениях (3.3.1, 4.5.1, 4.5.2), — неотъемлемая часть работы расширения: без взаимного вклада эта функция не работает ни для кого, поэтому отдельной настройки для их отключения нет; настройка «Общая статистика» из прежних редакций более не применяется, отправка выполняется на условиях настоящего раздела. Отправка идёт, только пока расширение включено и в нём задан ключ доступа; чтобы прекратить её, отключите или удалите расширение либо удалите ключ из настроек. Уже отправленные записи остаются в общей статистике; при обращении в поддержку мы прекратим учитывать в дальнейшей агрегации записи, отправленные с вашего ключа, — мы вправе запросить подтверждение, что ключ принадлежит вам. Записи о вас, отправленные другими пользователями, обрабатываются на условиях раздела 8; возражение против них подаётся в том же порядке.

В локальном хранилище браузера расширение держит: ключ доступа, идентификатор устройства, выбранный язык и тему, ваши шаблоны сообщений для чата, служебные отметки сбора (когда какой контрагент собирался и на каком месте остановился разбор вашей истории ордеров), отметку последней проверки обновлений расширения и перечень идентификаторов ваших собственных аккаунтов Bybit (до 50), под которыми вы заходили в этом браузере. Идентификатор попадает в перечень только после двух независимых подтверждений и удаляется из него, если не подтверждался 90 дней.

Эти данные не покидают ваш браузер, кроме ключа и идентификатора устройства, которые передаются в заголовках запросов (пункт 4.6), и перечня собственных аккаунтов, который передаётся вместе с исходами сделок (раздел 6). Удаление расширения удаляет всё перечисленное вместе с ним.

Расширение показывает сведения о контрагенте: статус по базе жалоб, отзывы сообщества, статистику сделок, а для части контрагентов — контактные данные и прежние ники из наших наблюдений. Эти сведения происходят из жалоб пользователей, публичных источников и данных, собранных сервисом; часть из них биржа в своём интерфейсе не показывает. Обработка ведётся в законном интересе защиты пользователей от мошенничества. К таким записям в полном объёме применяется раздел 9 общей Политики конфиденциальности, включая порядок обращения с возражением, исправлением или требованием удаления записи о себе.

Отдельно о секции «Связанные аккаунты». Она сообщает ФАКТ совпадения: у двух аккаунтов совпало имя, проверенное биржей, либо счёт, на который уходили деньги по сделкам. Это не утверждение о том, что аккаунты принадлежат одному человеку: бывают полные тёзки, общий счёт родственников и касса обменника, и различить их по имеющимся данным невозможно. Вывод из совпадения делает пользователь.

Ключ работает на ограниченном числе браузеров одновременно. Для этого сервис хранит идентификаторы устройств, привязанные к владельцу ключа, и время последнего обращения. Идентификатор устройства не связан с оборудованием и не позволяет опознать вас на других сайтах; он существует только внутри расширения. Устройства можно отключать в боте.

К данным расширения применяются сроки, описанные в разделе 14 общей Политики. Дополнительно: записи о проверках и загруженные чеки хранятся, пока это необходимо для целей безопасности и выявления мошенничества, включая сопоставление новых проверок с историческими; идентификаторы устройств перестают занимать слот после периода бездействия и удаляются при отключении устройства в боте.

Права и порядок их реализации описаны в разделе 15 общей Политики. Обращения принимаются через Telegram-бот и поддержку расширения.

Расширение предназначено для лиц, достигших 18 лет. Об изменениях настоящего документа мы уведомляем в расширении или боте с указанием даты редакции. Изменения, расширяющие состав передаваемых данных или отменяющие ранее доступные настройки, вступают в силу не ранее чем через 14 календарных дней после уведомления; продолжение использования после этой даты означает принятие обновлённой редакции. Если вы не согласны с изменениями — отключите или удалите расширение либо удалите ключ (раздел 6). Настоящая редакция заменяет все предыдущие редакции политики конфиденциальности расширения.

Настоящий документ описывает фактические практики расширения и не предоставляет гарантий сверх требований применимого права. Положения Условий использования расширения об информационном характере результатов и об ограничении ответственности применяются к обработке данных по настоящему документу. Недействительность отдельного положения не затрагивает остальные.