Кто мы
Nitro издаёт OpenCart24 — он же оператор данных по всему, что описано на этой странице. По любым вопросам, связанным с вашими данными, включая запросы из раздела Удаление и доступ, пишите на [email protected].
Что отправляет расширение
Расширению Nitro нужно спросить у этого сервера, лицензирован ли магазин, на котором оно установлено. Для этого оно отправляет четыре вещи, и только их:
- домен магазина — имя или имена хостов витрины, которые обслуживает установка OpenCart;
- адрес электронной почты, введённый в админке Nitro, — именно на него выдаётся лицензия;
- версию расширения, чтобы админка могла сообщить вам о выходе обновления;
- версию OpenCart и версию PHP, на которых работает магазин, — два числа, чтобы поддержка понимала, с чем имеет дело, не спрашивая вас, и чтобы мы знали, когда можно спокойно прекратить поддержку старой версии.
Как только на магазин появляется лицензия или пробный период, этот сервер выдаёт для него токен, и при следующих проверках расширение присылает его обратно. Токен обозначает лицензию. О магазине он не говорит ничего, и генерируем его мы — он не выводится ни из чего вашего.
Как и любой HTTP-запрос, проверка лицензии приходит с сетевым адресом, с которого её отправили. Мы используем его, чтобы ограничивать частоту обращений к этой точке входа и число новых пробных периодов, которые один адрес может начать за сутки; он не хранится рядом с вашей лицензией и не используется для вашей идентификации.
Чего оно не отправляет никогда
Расширение не собирает никакой статистики использования. Оно не сообщает о просмотрах страниц, трафике, доле попаданий в кэш, настройках, замерах производительности, числе товаров и заказов, теме, других установленных расширениях и о чём-либо ещё, связанном с тем, как магазин используется и как у него идут дела. Два номера версий выше — это всё, что оно говорит о сервере, и отправляются они потому, что без них ответ поддержки хуже.
Оно не отправляет ни данных покупателей, ни данных заказов. Имена, адреса, почта, корзины и заказы ваших покупателей никогда не покидают ваш сервер — Nitro читает их у вас на сервере, чтобы собирать страницы, и в нём нет пути, который передавал бы что-то из этого куда-либо.
Внутри расширения нет ни скрипта аналитики, ни счётчика, ни отправки отчётов о сбоях, ни какого-либо стороннего сервиса.
Ваш аккаунт
Когда API лицензий впервые видит адрес почты, мы создаём для него аккаунт, чтобы у пробного периода или лицензии был владелец. В этом аккаунте нет ничего, кроме самого адреса. У него нет пароля, и он не подтверждается.
Ни регистрации, ни пароля нет. Чтобы посмотреть лицензии на адресе, вы вводите его в портале, и мы присылаем письмо со ссылкой; открытие ссылки и подтверждает, что адрес ваш. Ссылка работает один раз и перестаёт действовать через пятнадцать минут. Если лицензий на адресе нет, письмо предлагает вместо этого создать аккаунт, и аккаунт создаётся, только если вы заполните форму до конца.
Пока в магазине идёт пробный период — и недолго после того, как он закончится, — мы отправляем на этот адрес несколько писем о нём: как понять, работает ли Nitro, что период вот-вот закончится и что домен снова может его взять. Писем не больше четырёх, они прекращаются сразу после покупки, и в каждом есть ссылка отписки в один клик, которая прекращает их навсегда. Ничего другого на этот адрес мы не отправляем, если вы сами не попросите.
Пробный период на 7 дней записывается на тот домен магазина, для которого он был выдан, и эту запись мы храним — именно так соблюдается правило «один пробный период на домен раз в 30 дней». Мы храним домен, дату последнего пробного периода и их число, и эта запись переживает лицензию, к которой относилась.
Этот сайт
Этот сайт не ставит ни аналитических, ни рекламных, ни отслеживающих куки и ничего не встраивает со стороны — шрифты отдаются с этого же домена, а не от поставщика шрифтов.
Если вы отправляете сообщение через форму поддержки, мы храним то, что вы написали, — имя, адрес почты, тему и само сообщение, — потому что это и есть сообщение. Рядом с ним мы храним солёный хеш сетевого адреса, с которого оно пришло, чтобы ограничивать частоту отправки; сам адрес не сохраняется.
Оплата лицензии
Покупка лицензии создаёт здесь запись о заказе — домен магазина, введённый вами адрес почты, сумму и даты движения платежа, — а сам платёж проводит PayPal, единственная сторонняя компания, которая в нём участвует. Вы подтверждаете платёж на страницах самого PayPal: данные карты или аккаунта PayPal вводятся там и до этого сайта не доходят. Мы передаём PayPal сумму, валюту, домен магазина, для которого нужна лицензия — это описание платежа, — и наш номер заказа, который PayPal печатает в вашем чеке как номер счёта; адрес вашей почты мы ему не передаём. Обратно приходит и сохраняется вместе с заказом адрес почты того аккаунта PayPal, который заплатил, страна этого аккаунта и собственные идентификаторы PayPal для заказа и платежа. Мы храним их, потому что платёж должен прослеживаться до лицензии, которую он оплатил, и потому что платящий адрес часто не совпадает с адресом, на который выдана лицензия, — на эту пару мы смотрим первым делом, когда вы спрашиваете нас о платеже. Мы не храним ни данных карт, ни копии ответа PayPal: когда платёж не проходит, в наш лог попадает код состояния и ссылка PayPal на этот вызов, но никогда сам ответ. Запись о платеже живёт дольше лицензии, которую он оплатил, — удаление лицензии не удаляет того факта, что деньги перешли из рук в руки. Что делает со своими данными сам PayPal, он объясняет в заявлении PayPal о конфиденциальности.
Сколько мы это храним
Лицензии и владеющие ими аккаунты хранятся столько, сколько существует лицензия: оплаченная лицензия бессрочна, значит, бессрочна и запись о ней. Отметки о пробных периодах на домене магазина живут дольше самих периодов, потому что от них отсчитывается следующее окно в 30 дней для этого домена. Сообщения в поддержку хранятся, пока они полезны для помощи вам, и удаляются по запросу.
Удаление и доступ
Напишите на [email protected] с того адреса, о котором спрашиваете, и скажите, что вам нужно:
- Копия того, что мы храним по этому адресу, — аккаунт, его лицензии и все сообщения в поддержку.
- Исправление, если что-то указано неверно.
- Удаление аккаунта и его сообщений в поддержку.
Удаление аккаунта удаляет и привязанные к нему лицензии, а значит, магазины, которые эти лицензии покрывают, перестают быть лицензированными. Мы скажем об этом до удаления, а не после. Единственное, что мы не можем удалить, — это запись о пробных периодах, которые брал домен магазина: это не персональные данные, это домен, дата и число, — а её удаление выдало бы новый пробный период тому, кто следующим запросит этот домен, не дожидаясь 30 дней.