Политика конфиденциальности
Лист ожидания Pro/Профи
Если вы оставляете e-mail в листе ожидания платных тарифов или в форме промо-кода, мы храним адрес, тариф и источник перехода. Целей две, у каждой свое основание. Персональный промо-код мы выдаем один раз по вашему запросу (ст. 6(1)(b) GDPR). Новости Evigrade присылаем, только если вы отметили отдельную добровольную галочку, и пока вы не отзовете согласие. Без галочки мы не используем адрес для рассылки. Удалить адрес можно в любой момент на странице /ru/baja или письмом на [email protected]. Пользователи из ЕС вправе подать жалобу в надзорный орган (в Испании это AEPD).
Заявки на доказательный разбор ингредиентов
Если вы запрашиваете бесплатный доказательный разбор косметических ингредиентов, мы храним ваш e-mail, название компании, введенные INCI и заявления, страницу и страну заявки. Используем их только для того, чтобы подготовить и отправить разбор и ответить на ваши вопросы по нему, по вашему запросу (ст. 6(1)(b) GDPR). Заявку не публикуем, никому не передаем и рассылок на этот адрес не шлем. Удалить заявку можно в любой момент на странице /ru/baja или письмом на [email protected].
Функции, которые мы еще готовим
На некоторых страницах стоят кнопки функций, которые мы еще готовим. Если вы оставляете e-mail в таком окне, мы храним адрес, функцию, вашу профессию, если вы ее указали, и язык страницы. Адрес используем один раз, чтобы сообщить, что функция готова, по вашему запросу (ст. 6(1)(b) GDPR), и в рассылки его не добавляем. Удалить адрес можно в любой момент на странице /ru/baja или письмом на [email protected].
Evigrade – сервис для оценки доказательности компонентов косметики и добавок. Эта политика описывает, какие данные обрабатывают сайт evigrade.com и браузерное расширение Evigrade.
Что собирает расширение
Когда ты открываешь карточку товара на поддерживаемом магазине (Wildberries, Ozon, iHerb, Золотое Яблоко), расширение находит на странице список ингредиентов (INCI) и отправляет его на сервер www.evigrade.com для сверки с базой Evigrade. В ответ приходит оценка каждого компонента.
Мы не собираем: историю посещений, названия товаров, цены, данные о покупках, персональные данные (имя, email, телефон), IP-адрес сверх того, что необходимо для обработки запроса.
Локальное хранение: настройки расширения (тип кожи, беременность, режим отображения) сохраняются только в локальном хранилище браузера через Chrome Storage API и на сервер не передаются.
Анонимная статистика использования: расширение отправляет обезличенные события – установка, открытие попапа, показ панели, клик по кнопке. В каждом событии случайный идентификатор установки, версия расширения, язык интерфейса и страна по IP. Идентификатор создается при установке, не связан с аккаунтом и меняется при переустановке. Раз в сутки, пока браузер запущен, уходит сигнал, что установка еще активна – он позволяет отличить работающее расширение от удаленного, не отслеживая, что ты делаешь. От всей статистики можно отказаться одним переключателем в настройках расширения. События, которые не удалось отправить, лежат на твоем устройстве до 30 дней для повторной отправки и потом удаляются.
Статистика сайта
Сайт записывает в нашу собственную базу действия на страницах: ответ на вопрос, специалист ли ты, расчет калькулятора, проверку в чекере, заявку в лист ожидания. Еще записывается чтение страницы, если она провела на экране не меньше 20 секунд и с ней что-то делали: прокручивали, касались, нажимали клавиши. В записи раздел и адрес страницы, язык, страна по IP и хэш IP-адреса с секретной солью. Сам IP-адрес и данные браузера мы не храним. Если ты в аккаунте, запись привязывается к нему: так мы видим, пользуются ли сайтом после регистрации.
Если после ответа «я специалист» ты выбираешь профессию и пишешь, что искал на странице, мы храним профессию и этот текст вместе с остальной записью. Под полем мы просим не писать ничего, по чему можно узнать пациента. Текст не уходит в Vercel Analytics и не показывается на сайте.
Если в cookie-баннере нажать «Принять», браузер получает случайную метку evigrade_vid, она хранится в localStorage. По ней мы понимаем, вернулся ли человек на сайт в другой день. Сама метка – случайный набор символов, третьим сторонам она не передается и через 13 месяцев меняется на новую. Кнопка «Только необходимые» метку стирает, и тогда статистика опирается только на хэш IP.
Сколько храним
Запросы на сверку ингредиентов обрабатывают в памяти и не пишут в журналы или базу данных. Агрегированная статистика (сколько раз запрошен конкретный компонент, без привязки к пользователю) может сохраняться для улучшения базы.
Авторизация (для Pro и Профи)
Чтобы оформить платную подписку, нужно войти в аккаунт: через Google или по одноразовой ссылке на почту. Сохраняем твой email, а при входе через Google – еще имя и аватар: это нужно, чтобы привязать подписку к аккаунту, прислать чек и отобразить тебя в личном кабинете. Паролей у нас нет вообще: за вход отвечает либо Google, либо ссылка из письма, которая живет 24 часа и срабатывает один раз. Бесплатным пользователям логин не нужен – расширение работает анонимно.
Аптечка
Если завести аптечку в личном кабинете, на сервере сохранятся название списка, препараты в нем, дозировка в том виде, как ты ее написала, и твоя заметка. Список принимаемых препаратов относится к данным о здоровье (GDPR, ст. 9), поэтому он появляется только после явного согласия – галочки при создании аптечки. Пол, возраст, диагнозы и аллергии мы не спрашиваем и не храним.
Пока ссылку не открыли, аптечку видишь только ты. Публичная ссылка выдается по твоей команде, показывает название списка, препараты и дозировки, закрыта от поисковиков и отзывается в один клик: после отзыва старый адрес перестает открываться. Удаление аптечки удаляет и все препараты в ней, сразу и без корзины.
Платежи и подписки
Платежи обрабатывает YooKassa. Сервис получает данные карты напрямую от тебя, мы их не видим и не храним. На сервере Evigrade хранятся: тариф, период, сумма списания и id платежа у провайдера – чтобы знать, активна ли подписка и когда следующее списание.
Чек от YooKassa приходит на email. Отказ от подписки доступен в личном кабинете на /account; доступ к Pro сохраняется до конца оплаченного периода.
Третьи стороны
Расширение обращается только к www.evigrade.com, а если он недоступен – к запасному evigrade.vercel.app. Данные не продают, не передают в рекламные сети и не используют для кредитного скоринга или оценки платежеспособности.
Сайт evigrade.com использует Vercel Analytics и Vercel Speed Insights для анонимной агрегированной статистики посещений. Эти сервисы не устанавливают cookie и не отслеживают пользователей между сайтами.
Письма со ссылкой для входа и письмо с промо-кодом отправляет Resend (серверы в Ирландии, ЕС). Ему уходит только адрес получателя и текст самого письма. Что ты проверял в сервисе, какие препараты сохранял и что покупал, Resend не получает.
Pro-юзеры: Google (OAuth), Resend (письма для входа), YooKassa (платежи). Каждый из них получает только то, что нужно для своей задачи. Их политики конфиденциальности доступны на их сайтах.
Разрешения расширения
activeTab,scripting– внедрение парсера состава на текущей странице товара.storage– локальное сохранение пользовательских настроек.host_permissionsна wildberries.ru/.am/.by/.kz, ozon.ru, iherb.com, goldapple.ru – парсер работает только на этих магазинах.
Права пользователя
При анонимном использовании Evigrade персональные данные не собирают, и настройки расширения можно сбросить в любой момент через удаление расширения или очистку хранилища Chrome. Если ты входишь в аккаунт для Pro/Профи или оставляешь e-mail в листе ожидания, мы храним данные аккаунта (e-mail, имя, аватар), сохраненные тобой стоп-листы и записи о подписке и листе ожидания. По GDPR ты в любой момент можешь запросить доступ к этим данным, их исправление или удаление – на странице аккаунта, на странице отписки /ru/baja или письмом нам.
Если у тебя есть вопросы или запросы по обработке данных – напиши на [email protected].
Изменения политики
При существенных изменениях обновляем дату вверху страницы. Рекомендуем периодически проверять эту страницу.