Политика конфиденциаль­ности расширения Numberries Bridge

Зачем нужно расширение

Numberries Bridge — бесплатное расширение для браузера. Оно работает только вместе с программой Numberries для Windows на том же компьютере. С ним программа печатает этикетку с номером ячейки при приёмке в Турбо ПВЗ Ozon и ПВЗ Яндекс Маркета, а в Турбо ПВЗ Ozon — ещё и при перемещении товара на Ozon Полку. Других функций у расширения нет.

В окошке расширения три шага: программа Numberries, сайт ПВЗ и скан товара на приёмке. Выполненные шаги отмечены галочкой: видно, на связи ли программа и открыта ли нужная страница. Если программа не запущена, там же есть ссылка на скачивание программы. Сразу после установки расширение проверяет, отвечает ли программа. Если она не ответила примерно за 10 секунд, расширение один раз открывает страницу скачивания на numberries.ru.

На каких сайтах работает

• Турбо ПВЗ Ozon (turbo-pvz.ozon.ru) — страницы приёмки и перемещения товаров на Ozon Полку. Работает сразу после установки. На остальных страницах Турбо ПВЗ Ozon расширение определяет, какой раздел открыт, и следит за нажатием клавиш, чтобы заметить скан (см. ниже).
• ПВЗ Яндекс Маркета (hubs.market.yandex.ru) — страницы приёмки. Работает, только если вы сами разрешили доступ кнопкой «Разрешить». Расширение предложит это, когда вы откроете ПВЗ Яндекс Маркета. Такая же кнопка есть в окошке расширения. Если нажать «Не нужно», расширение больше не будет само открывать эту страницу. Значок «!» на кнопке расширения и кнопка «Разрешить» в окошке останутся — через них доступ можно дать позже.

На других сайтах расширение не работает: ничего не берёт с их страниц, не сохраняет и никуда не передаёт их адреса.

Какие данные расширение обрабатывает на этих сайтах

• Сведения о принимаемом товаре: номер ячейки, номер полки, номер товара, грузоместа или заказа. В Турбо ПВЗ Ozon — ещё код для выдачи (для QR-кода на этикетке и на наклейке Ozon Полки) и, при повторном скане на приёмке, дата первой приёмки товара на этом пункте. На наклейке Ozon Полки печатается время размещения на полку. Всё это нужно только для печати этикетки.
• История товара (только Турбо ПВЗ Ozon). Расширение запрашивает у Ozon историю товара только на странице приёмки, в двух случаях:
  • при повторном скане уже принятого товара;
  • при быстром двойном скане, когда по ответу сайта не видно, новая это приёмка или повтор.

  При перемещении товара на Ozon Полку история не запрашивается. Это тот же запрос, что делает раздел «Поиск предметов» сайта. Расширение отправляет его не чаще 30 раз в минуту и только когда программа Numberries на связи, при каждом таком скане заново. Из ответа берётся только дата первой приёмки товара на этом пункте; её не сохраняют ни расширение, ни программа Numberries — она только печатается на этикетке. Остальное содержимое ответа (например, кто и где обрабатывал товар) расширение не берёт и сразу отбрасывает. Если Ozon не ответил за 1,5 секунды, этикетка печатается без этой даты.

• Данные входа в Турбо ПВЗ Ozon. Запрос истории расширение делает от имени вошедшего сотрудника. Для этого оно использует тот же ключ входа (заголовок авторизации) и служебные заголовки, которые сама страница ставит своим запросам к сайту. Эти заголовки:
  • хранятся только в памяти открытой вкладки, пока она открыта;
  • не сохраняются в хранилище браузера и не записываются в журналы;
  • никуда больше не передаются: ни программе Numberries, ни на серверы Numberries, ни другим компаниям.

  Пароль расширение не видит. Файлы cookie оно не читает и не создаёт: браузер сам прикладывает их к запросу на тот же сайт, как к любому запросу страницы. На ПВЗ Яндекс Маркета заголовки не запоминаются и история не запрашивается.

• Состояние страницы: какой раздел открыт (приёмка, Ozon Полка или другой) и активна ли вкладка.
• Нажатия клавиш. Для страницы сканер — это клавиатура. Поэтому расширение держит набранные символы в памяти открытой вкладки, пока не закончится скан:
  • в Турбо ПВЗ Ozon: на странице приёмки — не больше 64 последних символов, на остальных страницах сайта (в том числе на Ozon Полке) — не больше 128;
  • на ПВЗ Яндекс Маркета (после «Разрешить»): символы на любой странице сайта до нажатия Enter. Последний отсканированный код хранится до следующего скана, чтобы сверить его с карточкой грузоместа на странице.

  Набранное стирается после Enter, Backspace, Delete, Esc или паузы около секунды. Оно не сохраняется в хранилище браузера, не передаётся программе и не уходит в интернет.

• Запросы страницы. Расширение видит, какие запросы страница ПВЗ отправляет своему сайту и какие ответы получает. Так оно понимает, что скан обработан, и находит в ответах номер ячейки.

Остальное содержимое страниц расширение не сохраняет и в интернет не передаёт. Имена, пароли, файлы cookie и платёжные данные расширение не сохраняет и не передаёт.

Куда уходят данные

Программе Numberries на этом же компьютере (адрес 127.0.0.1) — и только ей:

• сведения о принимаемом товаре, адрес и состояние страницы — для печати этикетки и для журнала программы на этом компьютере;
• дата первой приёмки (если Ozon ответил вовремя) — только для печати этикетки, в журнал программы она не записывается;
• служебные сведения о себе — чтобы программа показывала, что расширение подключено:
  • название браузера и версия расширения;
  • номер установки (см. ниже);
  • разрешён ли доступ к ПВЗ Яндекс Маркета;
  • какие возможности расширение поддерживает (например, Ozon Полку).

Если программа не запущена, сведения никуда не передаются и нигде не накапливаются.

Сайту Турбо ПВЗ Ozon — только запрос истории товара, описанный выше: номер товара в адресе запроса и заголовки, которые ставит сама страница. Это тот же запрос, который сотрудник может сделать сам в разделе «Поиск предметов».

На серверы Numberries и другим компаниям расширение данные не отправляет.

Программа Numberries печатает этикетку на этом компьютере. QR-код для выдачи она тоже создаёт на этом компьютере. Номера ячеек, данные товаров, даты приёмки и адреса страниц программа на серверы Numberries не отправляет (исключение — журналы диагностики, если их включила поддержка; о них — в Политике конфиденциальности программы). При проверке лицензии программа сообщает серверу Numberries:

• с версии 1.4.0 — версию расширения и название браузера, в котором оно работает;
• с версии 1.5.0 — ещё и разрешён ли в расширении доступ к ПВЗ Яндекс Маркета.

Это нужно, чтобы поддержка видела, у кого устарело расширение или не дан доступ. Подробнее — в Политике конфиденциальности программы.

Наш сайт numberries.ru

Расширение открывает наш сайт только как обычную вкладку браузера:

• один раз после установки, если программа не ответила, — страницу https://numberries.ru/skachat;
• когда вы сами нажимаете ссылку в окошке расширения: на страницу скачивания, на эту политику или на главную страницу.

В адресе страницы скачивания есть метка utm_source=bridge. По ней сайт (в том числе Яндекс Метрика) видит, что вы пришли из расширения, и показывает подсказку для тех, кто только что его установил. Кроме этой метки, расширение на сайт ничего не передаёт и страницу не читает. На сайте действует Политика конфиденциальности сайта numberries.ru (в том числе про Яндекс Метрику и cookie).

Что хранится в браузере

В хранилище расширения:

• Номер установки — случайный набор символов. Расширение создаёт его один раз. Сведений о вас или о компьютере в нём нет. Он нужен, чтобы программа отличала расширение в разных браузерах и профилях.
• Отметка «Не нужно» — если вы отказались от доступа к ПВЗ Яндекс Маркета.
• Отметка о первой установке — что расширение уже проверило, отвечает ли программа, и открывало ли страницу скачивания. Нужна, чтобы не открывать эту страницу второй раз.
• Отметка о сообщении после обновления до 1.2.3 — с какой версии обновились, открывали ли окошко и нажали ли «Понятно», без даты. Нужна, чтобы показать сообщение и значок NEW один раз.
• Отметка о первой передаче ячейки — передавало ли расширение уже номер ячейки программе (да или нет), без самого номера и без времени. Нужна, чтобы отметить в окошке шаг 3.
• До закрытия браузера — служебные отметки для окошка расширения: какой раздел открыт, есть ли связь с программой, открывалась ли уже страница «Разрешить».

В хранилище вкладки сайта Турбо ПВЗ Ozon (до закрытия вкладки):

• номер пункта выдачи из ответа сайта на приёмку — чтобы сверить, что история товара относится к этому пункту;
• отметка, что в этой вкладке уже приходили ответы сайта с номером ячейки.

Только в памяти открытой вкладки, до её закрытия или перезагрузки:

• набранные символы (см. «Нажатия клавиш»);
• сведения о последних сканах;
• дата первой приёмки из истории товара — только пока её этикетка ждёт отправки в программу (несколько секунд), затем стирается;
• на вкладке Турбо ПВЗ Ozon — заголовки страницы для запроса истории товара.

Номера ячеек, данные товаров, набранные символы и данные входа на сайты в хранилище расширения не сохраняются. При удалении расширения браузер удаляет и его записи.

Кто ещё получает данные

Кроме программы Numberries на вашем компьютере — никто. Сайт Турбо ПВЗ Ozon получает от расширения только запрос истории товара — такой же, какой отправляет его собственный раздел «Поиск предметов».

Данные не продаются и не передаются третьим лицам. Они не используются для рекламы, оценки платёжеспособности или выдачи займов. Они нужны только для печати этикеток — единственной функции расширения. Версию расширения, название браузера и доступ к Яндекс Маркету программа Numberries сообщает своему серверу только для поддержки и обслуживания. Данные о товарах и страницах для этого не используются.

Так расширение выполняет правила магазинов расширений (Chrome Web Store и Microsoft Edge Add-ons) о данных пользователей, включая требования об ограниченном использовании (Limited Use).

Ваш выбор

• Доступ к ПВЗ Яндекс Маркета можно отозвать в настройках расширения в браузере (раздел «Доступ к сайтам»). После перезагрузки страницы расширение перестанет на ней работать. Чтобы расширение больше само не открывало страницу с предложением доступа, нажмите на ней «Не нужно».
• Чтобы расширение не запрашивало историю товара, закройте программу Numberries или выключите расширение. Без программы этикетка всё равно не печатается.
• Расширение можно отключить или удалить в настройках браузера. Тогда обработка прекратится, а записи расширения удалятся вместе с ним.
• Регистрация и учётная запись для расширения не нужны.

Дети

Расширение не предназначено для лиц младше 18 лет.

Изменения

Мы можем обновлять эту политику. Актуальная версия всегда здесь: https://numberries.ru/privacy-extension. О важных изменениях расширение один раз сообщает в своём окошке.

Контакты

По вопросам о данных пишите на support@numberries.ru или в Telegram: https://t.me/numberries_ru.