política de privacidad
1. Alcance y quién es responsable
Esta póliza cubre extops.dev, Product Web y su PWA instalable, la extensión Ext Ops Panel Chrome, el API y páginas alojadas de bienvenida y desinstalación. Ext Ops Panel es el controlador de los datos de operaciones de servicios, dispositivos y cuentas de desarrollador.
Cuando un desarrollador de extensiones habilita una encuesta de desinstalación alojada, ese desarrollador decide por qué se recopilan comentarios y cómo se utilizan. El desarrollador es responsable del aviso y fundamento legal presentado al usuario de la extensión; Ext Ops Panel procesa esa retroalimentación para brindar el servicio.
2. Datos que procesamos
- Datos de la cuenta. Cuando utiliza el inicio de sesión de Google o Apple, recibimos un identificador de proveedor y los campos de perfil que el proveedor publica, como correo electrónico, nombre y foto de perfil. Apple puede proporcionar una dirección de retransmisión u omitir algunos campos.
- Datos del dispositivo y de la sesión. Almacenamos una clave criptográfica pública y su huella digital para autenticar solicitudes firmadas. La clave privada no exportable permanece en su dispositivo. Product Web también utiliza una cookie de sesión segura.
- Datos de ampliación y configuración. Chrome extensión IDs, roles, público Chrome metadatos del almacén web, copia y configuración de la página alojada, fuentes, puntos finales, configuración de monitoreo, preferencias de notificación y estado de configuración.
- Datos del ciclo de vida. Identificadores de eventos, tipo de evento, fuente y hora para instalaciones, desinstalaciones, reinstalaciones y comentarios, además de agregados diarios. No recopilamos el historial de navegación del usuario final.
- Comentario. Motivos de desinstalación seleccionados y comentarios de texto libre opcionales. Un usuario puede incluir información personal en texto libre, por lo que los desarrolladores no deben solicitar información sensible que sea innecesaria para la encuesta.
- Seguimiento y notificaciones. URL configurados, informes de latidos, resultados de disponibilidad, cambios de estado y estado de la bandeja de entrada de notificaciones. Si está habilitado, también procesamos Telegram identificadores de chat/mensaje o un punto final Web Push y material de clave push cifrada.
- Credenciales que usted proporciona. Los secretos de autenticación de métricas personalizadas y los tokens de bot Telegram opcionales se cifran en reposo. Los tokens de latido se almacenan como hashes unidireccionales. Los valores secretos no se devuelven a los clientes del panel.
- Registros técnicos y almacenamiento local. Los registros operativos con privacidad minimizada pueden registrar el método y la ruta de la solicitud sin parámetros de consulta, tiempo, estado, tamaño de respuesta y duración. La IP del cliente se utiliza de forma transitoria para limitar la velocidad, pero no se escribe en el registro operativo, el análisis del ciclo de vida ni la base de datos del producto; El agente de usuario y el referente tampoco están escritos. El sitio y PWA almacenan preferencias de tema, idioma, mensaje de instalación e instantáneas sin conexión en su dispositivo.
3. Por qué utilizamos datos
Procesamos datos para autentificarlo; proporcionar paneles de control, páginas alojadas sobre el ciclo de vida, comentarios, seguimiento y notificaciones; asegurar y solucionar problemas del servicio; prevenir el abuso; cumplir con la ley; y mejorar la confiabilidad. Dependiendo del contexto, la base legal es el cumplimiento de nuestro acuerdo con usted, nuestros intereses legítimos en operar y proteger el servicio, el cumplimiento de obligaciones legales o el consentimiento cuando sea necesario para una capacidad opcional.
No vendemos datos personales, no publicamos publicidad conductual de terceros ni utilizamos datos de usuarios de extensiones para elaborar perfiles no relacionados.
4. Fuentes
Los datos provienen de usted y sus dispositivos, Google o Apple cuando inicia sesión, páginas públicas de la Chrome Web Store, enlaces y enlaces del ciclo de vida configurados por un desarrollador de extensiones, el formulario de desinstalación opcional completado por un usuario de extensión y sistemas o URLs que un desarrollador conecta explícitamente para su monitoreo.
5. Proveedores de servicios y divulgaciones
Solo revelamos lo que se necesita para operar una capacidad seleccionada:
- los proveedores de alojamiento, redes, bases de datos y seguridad procesan el tráfico de servicios y los datos almacenados;
- Google o Apple procesan las solicitudes de inicio de sesión cuando eliges ese proveedor;
- Telegram recibe el contenido del mensaje y los identificadores solo cuando conecta Telegram; Dependiendo de su configuración, los mensajes pueden incluir recuentos del ciclo de vida, estado de monitoreo, motivos de desinstalación o texto de comentarios;
- el servicio push de su navegador recibe una carga útil de notificación de destino y privacidad mínima cuando habilita Web Push;
- Las autoridades u otras partes pueden recibir datos cuando lo exija la ley o sea necesario para proteger a los usuarios y al servicio.
El pago pagado no está activo en la fecha de esta política. Si se introduce, esta política y el aviso de pago identificarán al proveedor de pago antes de que se procesen los datos de pago.
6. Retención
- eventos del ciclo de vida sin procesar: 90 días;
- comentarios de desinstalación: 180 días;
- Chrome Historial de la tienda web: 180 días, aunque se puede conservar la última instantánea del listado conectado;
- agregados del ciclo de vida diario: se mantienen mientras el proyecto o cuenta relevante permanece activo, incluidos los agregados históricos cuando el plan permite que se muestren;
- respuestas de métricas personalizadas: renderizadas bajo demanda y no almacenadas como una serie de tiempo histórica;
- monitoreo: la última instantánea aceptada y el estado actual se mantienen mientras se configura el monitoreo; ningún historial de latidos se mantiene como una serie de tiempo;
- datos de cuenta, configuración y notificación: conservados mientras sea necesario para proporcionar la cuenta o hasta su eliminación, sujeto a necesidades de seguridad, disputas y registros legales;
- copias de seguridad cifradas: rotadas dentro de los 30 días; un registro eliminado puede permanecer en una copia de seguridad hasta que caduque y se restaure sólo para recuperación ante desastres;
- Registros de infraestructura con privacidad minimizada: se conservan únicamente durante el ciclo de vida operativo y se utilizan para seguridad, prevención de abusos y diagnóstico, no para análisis de productos.
7. Tus elecciones y derechos
Puede desconectar Telegram o Web Push, desvincular un proveedor de identidad cuando quede otro método de inicio de sesión, eliminar extensiones y fuentes y borrar el sitio local o el almacenamiento PWA en su navegador. Puede solicitar acceso, corrección, exportación, restricción, objeción o eliminación cuando corresponda. Está prevista la eliminación de la cuenta de autoservicio; hasta que esté disponible, enviar una solicitud por correo electrónico. Es posible que necesitemos verificar al solicitante antes de actuar.
Si envió comentarios a través de la página de desinstalación de una extensión, identifique la extensión y el tiempo aproximado de envío. Podemos coordinar la solicitud con el desarrollador de esa extensión. También puede presentar una queja ante su autoridad local de protección de datos.
8. Transferencias internacionales
Los proveedores de servicios y los canales opcionales pueden procesar datos en países distintos al suyo. Cuando sea necesario, utilizamos un mecanismo de transferencia aplicable y salvaguardias contractuales o técnicas. Telegram, Google, Apple y los servicios push del navegador aplican sus propios términos de privacidad a su procesamiento independiente.
9. Seguridad
Utilizamos transporte cifrado, solicitudes de dispositivos firmadas, controles de acceso, minimización de datos, cifrado o hash para secretos admitidos y cargas útiles y límites de velocidad acotados. Ningún servicio puede garantizar una seguridad absoluta. No envíe secretos ni datos personales confidenciales innecesarios en sus comentarios.
10. Chrome Uso limitado de la tienda web
El uso de la información recibida de Chrome APIs cumple con los Chrome Política de datos de usuario de la tienda web, incluidos sus requisitos de uso limitado. Ext Ops Panel utiliza dicha información únicamente para proporcionar o mejorar las funciones de operaciones de extensión de cara al usuario.
11. Niños y cambios
El servicio está destinado a desarrolladores de extensiones y no está dirigido a niños. Podemos actualizar esta política a medida que cambie el producto. Actualizaremos la fecha anterior y proporcionaremos un aviso adicional cuando un cambio afecte materialmente sus derechos o nuestro uso de datos personales.
12. Contacto
Preguntas sobre privacidad y solicitudes de derechos: husky.haul0925@gmail.com.