Ποιοι είμαστε
Το Nitro το εκδίδει το OpenCart24, που είναι ο υπεύθυνος επεξεργασίας για όσα περιγράφει αυτή η σελίδα. Για οτιδήποτε αφορά τα δεδομένα σας, γράψτε στο [email protected] — και για τα αιτήματα που περιγράφει η ενότητα Διαγραφή και πρόσβαση.
Τι στέλνει η επέκταση
Η επέκταση Nitro πρέπει να ρωτήσει αυτόν τον server αν το eshop στο οποίο είναι εγκατεστημένη έχει άδεια. Για να το κάνει στέλνει τέσσερα πράγματα, μόνο αυτά τα τέσσερα:
- το domain — το hostname ή τα hostnames που σερβίρει η εγκατάσταση του OpenCart·
- τη διεύθυνση email που δίνετε στο admin του Nitro, στην οποία εκδίδεται η άδεια·
- την έκδοση της επέκτασης, ώστε το admin να σας λέει πότε υπάρχει ενημέρωση·
- την έκδοση του OpenCart και την έκδοση της PHP στις οποίες τρέχει το eshop — δύο αριθμούς, ώστε η υποστήριξη να ξέρει τι κοιτάει χωρίς να σας ρωτήσει και ώστε να ξέρουμε πότε μπορεί να σταματήσει η υποστήριξη μιας παλιάς έκδοσης.
Μόλις υπάρξει άδεια ή δοκιμή για ένα eshop, ο server εκδίδει ένα token και η επέκταση το στέλνει πίσω στους επόμενους ελέγχους. Το token ταυτοποιεί την άδεια. Δεν λέει τίποτα για το eshop και το παράγουμε εμείς — δεν προκύπτει από κάτι δικό σας.
Όπως κάθε HTTP αίτημα, ο έλεγχος άδειας φτάνει με τη διεύθυνση δικτύου από την οποία στάλθηκε. Τη χρησιμοποιούμε για rate limiting στο endpoint και για να περιορίσουμε πόσες καινούριες δοκιμές ξεκινά μία διεύθυνση μέσα σε μία ημέρα· δεν την αποθηκεύουμε μαζί με την άδειά σας και δεν τη χρησιμοποιούμε για να σας ταυτοποιήσουμε.
Τι δεν στέλνει ποτέ
Η επέκταση δεν συλλέγει κανένα στατιστικό χρήσης. Δεν αναφέρει προβολές σελίδων, επισκεψιμότητα, ποσοστά επιτυχίας της cache, ρυθμίσεις, μετρήσεις απόδοσης, πλήθος προϊόντων ή παραγγελιών, το theme, τις άλλες επεκτάσεις, ούτε τίποτα άλλο για το πώς χρησιμοποιείται ή πώς πάει το eshop. Οι δύο εκδόσεις παραπάνω είναι όλα όσα λέει για τον server, και στέλνονται επειδή χωρίς αυτές η απάντηση της υποστήριξης είναι χειρότερη.
Δεν στέλνει κανένα δεδομένο πελατών και κανένα δεδομένο παραγγελιών. Τα ονόματα, οι διευθύνσεις, τα email, τα καλάθια και οι παραγγελίες των πελατών σας δεν φεύγουν ποτέ από τον server σας — το Nitro τα διαβάζει στον server σας για να χτίσει τις σελίδες, και δεν υπάρχει μέσα του διαδρομή που να τα στέλνει πουθενά.
Μέσα στην επέκταση δεν υπάρχει script analytics, beacon, crash reporter ή υπηρεσία τρίτου.
Ο λογαριασμός σας
Την πρώτη φορά που το API αδειοδότησης βλέπει μια διεύθυνση email, δημιουργούμε γι’ αυτήν εγγραφή λογαριασμού, ώστε η δοκιμή ή η άδεια να έχει κάτοχο. Η εγγραφή δεν έχει τίποτα μέσα: μόνο τη διεύθυνση. Δεν έχει κωδικό και δεν είναι επιβεβαιωμένη.
Δεν υπάρχει εγγραφή ούτε κωδικός. Για να δείτε τις άδειες ενός email, το γράφετε στο portal πελατών και σας στέλνουμε έναν σύνδεσμο· το άνοιγμα του συνδέσμου αποδεικνύει ότι το email είναι δικό σας. Ο σύνδεσμος δουλεύει μία φορά και λήγει σε δεκαπέντε λεπτά. Αν το email δεν έχει άδειες, το μήνυμα σάς προτείνει να φτιάξετε λογαριασμό, και ο λογαριασμός δημιουργείται μόνο αν συμπληρώσετε τη φόρμα.
Όσο τρέχει η δοκιμή στο eshop σας, και για λίγο μετά το τέλος της, στέλνουμε σε αυτή τη διεύθυνση μερικά email γι’ αυτήν: πώς να δείτε αν το Nitro δουλεύει, ότι η δοκιμή τελειώνει και ότι το domain μπορεί να πάρει καινούργια. Είναι το πολύ τέσσερα, σταματούν μόλις αγοράσετε, και καθένα έχει σύνδεσμο διαγραφής που τα κόβει οριστικά. Τίποτα άλλο δεν στέλνεται σε αυτή τη διεύθυνση αν δεν το ζητήσετε.
Η δοκιμή 7 ημερών καταγράφεται στο domain για το οποίο εκδόθηκε, και αυτή την καταγραφή την κρατάμε — έτσι επιβάλλεται ο κανόνας μία δοκιμή ανά domain κάθε 30 ημέρες. Κρατάμε το domain, πότε πήρε την τελευταία του δοκιμή και πόσες έχει πάρει, και η καταγραφή μένει και μετά την άδεια στην οποία ανήκε.
Αυτό το site
Το site δεν βάζει cookies analytics, διαφήμισης ή παρακολούθησης και δεν ενσωματώνει τίποτα από τρίτους — οι γραμματοσειρές σερβίρονται από αυτό το domain, όχι από πάροχο γραμματοσειρών.
Αν στείλετε μήνυμα από τη φόρμα υποστήριξης, κρατάμε ό,τι γράψατε — το όνομά σας, τη διεύθυνση email σας, το θέμα και το μήνυμα — γιατί αυτό είναι το μήνυμα. Δίπλα του κρατάμε ένα salted hash της διεύθυνσης δικτύου από την οποία ήρθε, για το rate limiting της φόρμας· την ίδια τη διεύθυνση δεν την κρατάμε.
Η πληρωμή της άδειας
Όταν αγοράζετε άδεια, κρατάμε εδώ μια εγγραφή παραγγελίας — το domain, τη διεύθυνση email που δώσατε, το ποσό και τις ημερομηνίες από τις οποίες πέρασε η πληρωμή. Την πληρωμή την ίδια τη χειρίζεται το PayPal, ο μόνος τρίτος που εμπλέκεται σε αυτήν. Την εγκρίνετε πάνω στις σελίδες του PayPal: τα στοιχεία της κάρτας ή του λογαριασμού PayPal σας μπαίνουν εκεί και δεν φτάνουν ποτέ σε αυτό το site. Στο PayPal στέλνουμε το ποσό, το νόμισμα, το domain για το οποίο εκδίδεται η άδεια — αυτό είναι και η περιγραφή της πληρωμής — και τον δικό μας κωδικό παραγγελίας, που το PayPal τυπώνει στην απόδειξή σας ως αριθμό τιμολογίου· τη διεύθυνση email σας δεν του τη στέλνουμε. Πίσω μας έρχονται, και αποθηκεύονται μαζί με την παραγγελία, η διεύθυνση email του λογαριασμού PayPal που πλήρωσε, η χώρα του λογαριασμού αυτού και τα αναγνωριστικά του PayPal για την παραγγελία και την πληρωμή. Τα κρατάμε γιατί κάθε πληρωμή πρέπει να συνδέεται με την άδεια που αγόρασε, και γιατί η διεύθυνση που πληρώνει συχνά δεν είναι η διεύθυνση στην οποία εκδίδεται η άδεια — αυτό το ζευγάρι είναι το πρώτο που κοιτάμε όταν μας ρωτάτε για μια πληρωμή. Δεν αποθηκεύουμε κανένα στοιχείο κάρτας και κανένα αντίγραφο της απάντησης του PayPal: όταν μια πληρωμή αποτυγχάνει, στο log μας φτάνει ένας κωδικός κατάστασης και το αναγνωριστικό του PayPal για την κλήση, ποτέ η ίδια η απάντηση. Η εγγραφή μιας πληρωμής ζει περισσότερο από την άδεια που αγόρασε — η διαγραφή μιας άδειας δεν διαγράφει το ότι κινήθηκαν χρήματα. Τι κάνει το PayPal με όσα κρατάει το εξηγεί το ίδιο, στη δήλωση απορρήτου του PayPal.
Πόσο καιρό τα κρατάμε
Οι άδειες και οι λογαριασμοί στους οποίους ανήκουν κρατούνται όσο υπάρχει η άδεια — μια αγορασμένη άδεια είναι μόνιμη, άρα και η εγγραφή της. Οι καταγραφές δοκιμής ανά domain μένουν και μετά τη λήξη της δοκιμής, γιατί από αυτές μετράμε τις 30 ημέρες μέχρι την επόμενη. Τα μηνύματα υποστήριξης κρατούνται όσο χρησιμεύουν για να σας υποστηρίξουμε και διαγράφονται όποτε το ζητήσετε.
Διαγραφή και πρόσβαση
Γράψτε στο [email protected] από τη διεύθυνση για την οποία ρωτάτε και πείτε μας τι θέλετε:
- Αντίγραφο όσων κρατάμε για τη διεύθυνση αυτή — τον λογαριασμό, τις άδειές του και τυχόν μηνύματα υποστήριξης.
- Διόρθωση, αν κάτι είναι λάθος.
- Διαγραφή του λογαριασμού και των μηνυμάτων υποστήριξής του.
Η διαγραφή ενός λογαριασμού διαγράφει και τις άδειες που είναι συνδεδεμένες με αυτόν, άρα τα eshop που καλύπτουν αυτές οι άδειες παύουν να έχουν άδεια. Θα σας το πούμε πριν το κάνουμε, όχι μετά. Ένα πράγμα δεν μπορούμε να διαγράψουμε: την καταγραφή των δοκιμών που έχει πάρει ένα domain. Δεν είναι προσωπικό δεδομένο — είναι ένα domain, μια ημερομηνία και ένας αριθμός — και αν τη σβήναμε, θα δίναμε καινούρια δοκιμή σε όποιον ζητήσει μετά το ίδιο domain, χωρίς να περιμένει τις 30 ημέρες.