Политика конфиденциальности

Расширение TrackerScout · обновлено 2026-08-21

TrackerScout — расширение браузера, которое улучшает отображение страниц форумов и трекеров, которые вы и так открываете. Здесь описано всё, к чему оно прикасается: где эти данные остаются и что доходит до нашего сервера.

1. Что остаётся в браузере и никуда не уходит

История посещений. Расширение спрашивает у History API Chrome, какие страницы тем подключённого сайта вы уже открывали, чтобы затемнить их и предложить открыть остальные. Запрос ограничен тем сайтом, на котором вы находитесь. Результат используется на странице и отбрасывается — расширение его не хранит и никуда не передаёт.
Ваши настройки — какие функции включены, слова фильтров, положение кнопок, тема и язык. Хранятся через chrome.storage. Если вы вошли в аккаунт Chrome, браузер может синхронизировать их между вашими устройствами — это синхронизация Chrome, а не наша.
Список подключённых сайтов и дерево разделов, прочитанное с каждого из них. Хранится локально в chrome.storage.local.
Содержимое страниц. Расширение читает страницы подключённых сайтов, чтобы изменить их вид. Ничего из прочитанного не передаётся, не логируется и не сохраняется.

В расширении нет аналитики, рекламы, счётчиков и любых сторонних скриптов.

2. Что уходит на наш сервер

С нашим сервером (trackerscout-api.henzoteam.workers.dev) общаются три вещи: платная подписка Pro, код приглашения на вкладке «Pro» и форма обратной связи на вкладке «Поддержка». Больше ничего — если вы ничего не покупали, никого не приглашали и ничего нам не писали, расширение к нам не обращается вообще.

При активации и продлении подписки мы получаем и храним:

Хеш адреса электронной почты. Адрес хешируется (SHA-256), и в базу попадает только хеш; открытый адрес не записывается никогда.
Идентификатор устройства, созданный расширением, и время первого и последнего обращения. Нужен, чтобы ограничить число устройств на одну подписку.
Состояние подписки — статус, дата окончания и идентификатор договора от платёжного сервиса.
Запись об активации: хеш почты, идентификатор устройства, солёный хеш IP-адреса, двухбуквенный код страны запроса, версия расширения, исход и время. Единственная цель — заметить ключ подписки, который выложили в открытый доступ. Солёный хеш IP — это псевдоним, а не анонимность, и мы говорим об этом прямо, а не обещаем большего.
Отчёты самопроверки. Если расширение обнаруживает, что его проверку лицензии подменили, оно сообщает причину вместе с теми же полями, что выше.
Платёжные события от платёжного сервиса lava.top — чтобы оплаченная подписка стала активной.

Когда вы нажимаете «Отправить» в форме обратной связи — и только тогда — мы получаем:

Ваше сообщение и указанный вами контакт — ровно то, что вы просите нам доставить, — вместе с языком интерфейса.
Идентификатор устройства, описанный выше. Именно он ограничивает число сообщений с одного устройства в сутки, поэтому уходит с каждой отправкой; в счётчике хранится его солёный хеш, а не он сам.
Версию расширения, строку браузера и состояние подписки — только пока стоит галочка «приложить диагностику». Снимите её, и этих полей в запросе не будет вовсе.

В нашу базу сообщение не записывается. Оно пересылается в чат телеграм-бота — там его читают и там оно хранится, см. раздел 4.

Когда вы запрашиваете код приглашения или вводите чужой, мы получаем:

Хеш адреса почты, которому принадлежит код. Как и с подпиской, адрес хешируется (SHA-256) до любой записи; открытый адрес не сохраняется.
Сам код и факт его использования — чтобы одним кодом нельзя было воспользоваться больше раз, чем предусмотрено наградой.
Идентификатор устройства, описанный выше, — при вводе чужого кода, потому что награда открывает расширение на устройстве.

Приглашённому мы ничего не отправляем и отправить не можем: его адреса у нас нет. Код — это строка, которую вы передаёте сами и любым способом.

3. Чего мы не делаем

Не продаём и не передаём ваши данные третьим лицам.
Не используем и не передаём их для рекламы, кредитного скоринга и выдачи займов.
Не используем ни для каких целей, не связанных с единственным назначением расширения и функциями, описанными в карточке магазина.
Не строим профили того, что вы читаете, качаете или ищете.

Это обязательство Limited Use, которого требует политика Chrome Web Store по пользовательским данным, и оно действует полностью.

4. Кто ещё участвует

Cloudflare — хостинг бэкенда лицензий (Workers и D1), обрабатывает запросы по нашему поручению.
lava.top — платёжный сервис. Платёжные данные вводятся на их стороне и никогда не проходят через расширение или наш сервер; мы получаем только событие о том, что подписка оплачена, отменена или не прошла.
Telegram — доставка обращений из формы поддержки. Отправленное сообщение хранится в чате Telegram по правилам Telegram, а не по нашим.

5. Сколько храним

Записи об активациях удаляются автоматически через 90 дней.
Данные подписки и устройств хранятся, пока существует подписка. Удаление устройства стирает его запись сразу.
Отчёты самопроверки хранятся, пока полезны для выявления злоупотреблений.
Коды приглашений и записи о том, что код использован, хранятся, пока существует сам код: только эта запись и не даёт потратить один код дважды.
Обращения из формы живут в телеграм-чате разработчика, в нашей базе их копии нет. Удаление сообщения на вашей стороне копию в чате не убирает — напишите нам, и мы удалим её там.
Счётчики ограничителя держат солёные хеши адреса и идентификатора устройства и перезаписываются следующим окном — час для адреса, сутки для устройства.
Cloudflare ведёт собственные технические журналы запросов по нашему поручению и по своим срокам.

6. Ваши возможности

Удаление расширения стирает всё, что хранилось в браузере.
Отключение сайта в настройках отзывает наш доступ к нему и снимает скрипты.
Напишите на thenolandiam@gmail.com, чтобы удалить данные подписки. Мы храним только хеш адреса, поэтому укажите тот адрес, с которого была оплата — иначе запись не найти.

7. Если вы в Европейской экономической зоне или Великобритании

Оператор данных, описанных в разделе 2, — Sergey Baltutin, связь через thenolandiam@gmail.com. Если вы пользуетесь бесплатной версией, персональные данные до нас не доходят вообще и этому разделу попросту не к чему применяться.

На каком основании. Хеш почты, записи об устройствах и состояние подписки нужны, чтобы предоставить оплаченное (исполнение договора). Записи об активациях и отчёты самопроверки — наш законный интерес: заметить ключи подписки, выложенные в открытый доступ.
Ваши права. Доступ, исправление, удаление, ограничение обработки, возражение и переносимость. Пишите на thenolandiam@gmail.com с того адреса, с которого была оплата: мы храним только его хеш, иначе запись не найти.
Жалобы. Вы вправе обратиться в надзорный орган по защите данных страны вашего проживания.
Где обрабатывается. На инфраструктуре Cloudflare, которая может обрабатывать данные за пределами ЕЭЗ — с теми мерами защиты, которые Cloudflare обеспечивает для таких передач.
Автоматических решений нет. Мы вас не профилируем и ничего о вас автоматически не решаем — кроме блокировки ключа подписки, который раздают публично.

8. Дети

Расширение не адресовано детям, и мы сознательно не собираем их данные.

9. Изменения

Если политика меняется, вместе с ней меняется дата вверху. О существенных изменениях мы сообщаем в описании обновления расширения.

10. Контакт

Sergey Baltutin · thenolandiam@gmail.com