Данные и безопасность

Как читать эту страницу

Ниже описано, как сервис работает сейчас. Это не юридическое обещание и не сертификат: формальный текст — в политике конфиденциальности и условиях. Если здесь и в политике написано по-разному, верна политика, а эту страницу мы исправим.

Где собираются данные

Карточки организаций собирает на вашем компьютере расширение Pinsonar для Chrome. Когда аккаунт даёт ему задание, расширение открывает собственные рабочие вкладки на Яндекс Картах, Google Maps или 2ГИС и читает публичные карточки, которые назвало задание. Оно не читает историю браузера, другие вкладки, cookie, пароли и формы. При первом запуске расширение показывает, что читает и отправляет, и ничего не делает, пока вы не согласитесь. Его можно поставить на паузу в окне расширения или удалить в любой момент; при удалении стирается всё, что оно хранило.

Что расширение отправляет и хранит

Оно отправляет прочитанные карточки, случайный идентификатор установки, свою версию, токен подключения, который вы вставили, и подпись каждого запроса. При первом запуске на вашем устройстве создаётся пара ключей, а в аккаунте регистрируется только открытый ключ; закрытый ключ устройство не покидает. Сервер принимает данные только от устройств, зарегистрированных в вашем аккаунте. Токен, ключ и ваши настройки остаются в хранилище расширения на вашем компьютере.

Что хранится на сервере

Аккаунт: ваш e-mail, необязательное имя и bcrypt-хэш пароля. Пароль в виде текста не хранится.
Устройства: открытый ключ, вид устройства, версия и время последней связи.
Карточки организаций: публичная информация о компаниях с карт (название, адрес, телефоны, сайт, рейтинг, публичные отзывы). Она образует общую базу публичных деловых данных и не является персональными данными владельца аккаунта.
Ваша работа: кампании, отчёты, ваши личные заметки, статусы, задачи и теги.

Кто что видит

Обычный аккаунт видит организации, которые попали в его собственные отчёты. Ваши заметки, статусы, задачи и теги в карточке видны только вам: если ту же компанию нашёл другой пользователь, у него свой отдельный набор. Люди, которые обслуживают сервис, могут видеть данные, когда это нужно для поддержки пользователей и проверки качества данных.

Как всё защищено

Сервис работает по HTTPS, а браузеру указано и дальше ходить только по нему (HSTS).
Сессия входа — cookie, которую не могут прочитать скрипты страницы; в рабочем режиме она помечена как защищённая и заканчивается при выходе. Вход, регистрация и сброс пароля защищены ограничением повторных запросов и капчей.
База данных и очередь задач недоступны из интернета: публичные соединения принимает только веб-сервер.
Резервные копии базы шифруются AES-256, прежде чем их сохранят. Шифрование дисков — свойство хостинга; мы его не обещаем.
Отчёты об ошибках, если слежение за ошибками включено, очищаются от паролей, токенов и cookie до того, как покинут сервер.

Приложение использует только необходимые cookie: сессию входа и короткоживущее значение при входе через Google. Аналитических и рекламных cookie нет. Публичный сайт считает визиты анонимно на нашем сервере: без cookie, без хранения IP-адреса, без идентификации браузера и без идентификатора посетителя; если браузер сообщает Do Not Track или Global Privacy Control, ничего не считается. Подробности — в политике конфиденциальности.

Удаление данных

Напишите на privacy@pinsonar.com, и мы удалим ваш аккаунт и зарегистрированные в нём устройства. В приложении «убрать у меня» скрывает отчёт и удаляет ваши личные заметки по компаниям, которых нет ни в одном другом вашем отчёте. Публичные карточки организаций остаются в общей базе.

Чего мы не утверждаем

Мы не заявляем сертификатов, аудитов и знаков соответствия и не гарантируем полноту и точность данных.

Сообщить об уязвимости

Напишите на security@pinsonar.com; адрес указан и в security.txt. Опишите, как воспроизвести проблему, и дайте нам время ответить до публикации.