Политика конфиденциальности — Orbita for Shop-Script

1. Кто мы

Расширение «Orbita for Shop-Script» (далее — Расширение) разрабатывается проектом wa-magazin.ru и предназначено исключительно для администраторов магазинов на платформе Shop-Script (Webasyst).

Контакт для вопросов о приватности: help@wa-magazin.ru.

2. Данные, которые остаются только в вашем браузере

Настройки расширения (предпочтения UI, параметры AI-подсказок) хранятся в chrome.storage.sync — Google синхронизирует их между вашими устройствами в рамках вашего Google-аккаунта. На наш сервер эти данные не отправляются.
Журнал изменений товара (функция Time Machine — история того, что вы меняли в карточке) хранится в локальной IndexedDB вашего браузера. Никуда не отправляется.

3. Данные, которые передаются внешним сервисам

AI-функции Расширения работают в режиме Managed AI:

При нажатии ⚡ AI-кнопки содержимое поля (название товара, описание, текст отзыва и т.п.) отправляется на наш сервер wa-magazin.ru через endpoint POST /api/extension/ai. Наш сервер вызывает LLM-провайдера (Google Gemini через OpenRouter) и возвращает результат вам.
На стороне сервера сохраняются только метаданные вызова для биллинга и защиты от злоупотреблений: длительность запроса, число токенов на вход/выход, оценочная стоимость, ваш ключ подписки, домен вашего магазина, HTTP-код ответа. Сами промпты (контент товара / отзыва / категории) не сохраняются, потому что могут содержать персональные данные клиентов вашего магазина (имена, email, телефоны в отзывах).
Сервер использует ваш ключ подписки для проверки тарифа и списания одного AI-запроса из вашего пакета.

Прочие сетевые обращения:

Ключ подписки и домен магазина отправляются на wa-magazin.ru/api/extension/license для проверки статуса лицензии (раз в несколько часов, в фоне). Передаётся ключ (формат ssp-...) и домен админ-панели вашего магазина (например, shop.example.com). Домен нужен, чтобы привязать лицензию к вашему магазину и не дать использовать ключ на чужих установках. Это домен, на котором вы работаете администратором, а не данные ваших покупателей. Других данных не передаётся.
Пробный период — при первом заходе в админку магазина на wa-magazin.ru/api/extension/trial отправляются случайный идентификатор установки и домен магазина, чтобы выдать пробный период (он привязывается к домену магазина).

4. Данные, которые мы не собираем

Никакой телеметрии, аналитики, cookie, fingerprinting.
Никакой передачи данных о вашем магазине или клиентах третьим сторонам, кроме явно перечисленных выше (наш сервер для Managed AI).
Никаких автоматических маркетинговых рассылок.
Данные истории посещений браузера не собираются и не передаются.

5. Где работает Расширение

Только на URL-адресах, соответствующих шаблону *://*/webasyst/shop/* — то есть исключительно в приложении Shop-Script внутри административной панели Webasyst. Расширение не активируется на витринах магазинов, сторонних сайтах и в других приложениях Webasyst.

6. Разрешения и зачем они нужны

storage — хранение ваших настроек локально в браузере.
host_permissions: wa-magazin.ru — проверка статуса лицензии и проксирование AI-запросов через наш сервер (на тарифах с AI).
content_scripts на Webasyst-доменах — чтение DOM административной панели и отправка операций (модерация отзывов, AI-заполнение категорий, обновление цен SKU) через нативные endpoints Webasyst.

7. Ваши права

Удаление Расширения через chrome://extensions — все локальные данные (настройки, история, ключ) удаляются вместе с Расширением.
Очистка Time Machine — через Настройки расширения.
Удаление подписочной записи на нашем сервере (включая историю расходов AI и метаданные вызовов) — напишите на help@wa-magazin.ru с указанием email, на который оформлялась подписка.

8. Изменения политики

Любые изменения этой политики будут опубликованы по тому же URL с обновлённой датой. Существенные изменения мы дополнительно объявляем в release notes Расширения.

Дата последнего обновления: 25 мая 2026 г.