TOP-SHOPS · PULSE

Ваши данные
в Пульсе

Политика конфиденциальности расширения «Пульс для AdBlogger»

Редакция от 16 октября 2026 года · версия согласия 2026-10-16-v6

1. Кто отвечает за данные

Издатель расширения и оператор облачного сервиса — top-shops. Контакт для вопросов, поддержки и удаления данных: iiispikeriii@gmail.com.

«Пульс для AdBlogger» — независимый инструмент. Он не является официальным продуктом VK или AdBlogger и не заявляет об их одобрении.

2. Для чего работает расширение

Пульс показывает товарные рекламные заявки, статусы, сроки, продажи и вознаграждение по вашим сообществам. Он сравнивает наблюдения по дням, помогает видеть расписание публикаций и, при подключении облака, строит историю и подборки публикаций.

Встроенное демо позволяет познакомиться с аналитикой без входа и подключения. Все данные в нём синтетические и явно помечены. Они создаются кодом внутри расширения, не сохраняются и не отправляются в AdBlogger, top-shops или другие сетевые сервисы.

Для чтения реальных данных используется действующая сессия AdBlogger в вашем профиле браузера. Расширение обращается к API AdBlogger примерно раз в час, пока браузер работает, и по команде обновления. При необходимости оно открывает неактивную вкладку AdBlogger. Оно не публикует записи и не меняет заявки от вашего имени.

Для проверки версии расширение запрашивает публичный файл выпуска с api.top-shops.ru при запуске, каждые шесть часов и при открытии окна. В запросе нет данных кабинета или токенов; сервер видит обычные сетевые данные запроса, включая IP-адрес.

3. Что хранится в браузере

В локальном хранилище расширения сохраняются код кабинета (ID клиента, ID пользователя и роль), нормализованные сведения о сообществах, товарах и заявках, статистика, время обновлений, сведения об ошибках и параметры интерфейса. Код кабинета позволяет различать аккаунты.

Текущий снимок и суточная история используются для сравнения. При обновлениях история ограничивается восемью календарными днями. Кэш расписания хранится в пределах сессии браузера. При подтверждённой смене аккаунта прежняя локальная история заменяется.

После подключения облака локально сохраняются персональный ключ подключения Pulse, время и версия согласия, состояние заявки, разрешённые сообщества, ожидающий отправки снимок и кэш аналитики. Кэш аналитики считается свежим пять минут; этот срок не означает его автоматическое удаление.

Расширение не сохраняет полные ответы API AdBlogger или cookies. При запросах к AdBlogger браузер сам использует его сессионные cookies; расширение не копирует их на сервер top-shops.

4. Что отправляется в облако

Получатель — сервер top-shops по адресу https://shops.akaa.ru. До вашего явного согласия расширение не отправляет туда данные кабинета.

Подключение

Передаются код кабинета, ID, типы и названия найденных сообществ и профиля, случайный идентификатор заявки и время согласия. Затем открывается общий вход Top Shops на https://vk.akaa.ru. Если общий сеанс уже действует, достаточно подтвердить подключение Пульса; иначе выполняется вход через VK ID с правами wall и groups. Сервер общего входа хранит публичный VK user ID, имя аккаунта и защищённые учётные данные VK, необходимые для обновления подключения. Это единое подключение используется Пульсом и VK Comments. Вход в Пульс сам по себе не включает сбор комментариев. API аналитики получает только одноразовое подтверждение VK user ID и актуальный список сообществ, где вы редактор или администратор; токены VK ему не передаются. В аналитике VK user ID связывается с прежним HMAC-псевдонимом с закрытым ключом сервера. При подключении аналитики своего профиля сохраняется также его публичный VK ID и дата подтверждения владения; для других подключений открытый VK user ID в базе аналитики не хранится. Псевдоним нужен, чтобы общий лимит нельзя было обойти несколькими подключениями. До 20 подтверждённых площадок подключаются автоматически; для подключения большего числа потребуется обращение в поддержку.

После подключения

После полного обновления передаются данные только подтверждённых сообществ и собственного профиля:

Отдельный случайный ключ подключения Pulse используется для авторизации HTTPS-запросов к серверу. На сервере в записи доступа хранится его хеш. Пароли и cookies AdBlogger, HTTP-заголовки AdBlogger, полный ответ его API и тексты с вложениями рекламных публикаций этим расширением на сервер top-shops не отправляются.

Сервер получает IP-адрес и стандартные технические сведения HTTP-запроса. Эти сведения могут присутствовать в журналах веб-сервера для обеспечения работы и безопасности сервиса.

5. Как используются данные и кто их получает

Данные используются для подключения вашего кабинета, проверки прав на сообщества, хранения истории, расчёта и показа вашей аналитики и обеспечения работы этих функций. Сервер сопоставляет ваши размещения с имеющимися в Top Shops наблюдениями публичных публикаций VK; доступ к результатам ограничен подключённым кабинетом и подтверждёнными сообществами.

После проверки сервер сохраняет связь HMAC-псевдонима пользователя VK со всеми сообществами, где VK подтвердил роль редактора или администратора: ID и название сообщества, роль, даты первой и последней проверки и признак актуальности связи. Эти записи помогают ограничивать автоматические подключения и видеть, когда право управления перестало подтверждаться. При подключении аналитики собственного профиля сохраняется также его публичный VK ID и дата подтверждения владения.

Расширение обращается к AdBlogger для чтения данных кабинета. Подтверждение прав выполняется через общий вход Top Shops и VK ID в отдельной вкладке браузера. Изображения в интерфейсе загружаются с разрешённых доменов VK: vk.ru, vk.com, userapi.com и vkuserphoto.ru, включая поддомены. При такой загрузке соответствующий сервер получает обычные сведения сетевого запроса. При переходе по ссылке начинают действовать правила открытого сайта.

Облачные данные размещаются на сервере Fornex Hosting S.L. в Швеции. Провайдер предоставляет серверную инфраструктуру облачной аналитики top-shops. Общий вход обслуживается отдельно на vk.akaa.ru тем же оператором top-shops.

При обращении по указанному адресу поддержки письмо обрабатывается почтовым сервисом Gmail (Google). Не отправляйте по почте пароли, cookies или ключ подключения Pulse.

top-shops не продаёт данные расширения, не использует их для персонализированной рекламы, оценки кредитоспособности или целей, не связанных с описанными функциями. Данные не передаются другим клиентам сервиса. Просмотр человеком ограничен отдельно согласованной поддержкой, необходимыми действиями безопасности и законными требованиями.

Использование данных соответствует Chrome Web Store User Data Policy, включая требования Limited Use: данные используются только для заявленных функций и связанных с ними операций; передача ограничена необходимостью обеспечить эти функции, безопасностью и применимыми требованиями закона.

6. Хранение и защита

Для ожидания результата сервер отдельно сохраняет даты первых наблюдений заявки, заказа, публикации и завершения. Для индикатора изменений сохраняются состояние решений, события и подтверждённая версия просмотра отчёта. Подключения одного подтверждённого кабинета с одинаковым набором сообществ делят состояние просмотра.

Обмен с AdBlogger, VK ID и облаком идёт по HTTPS. Для OAuth используется PKCE, а одноразовая проверка привязана к заявке случайным параметром state. Подтверждение общего входа одноразовое, привязано к сервису и PKCE и действует не более двух минут. API аналитики не сохраняет токены VK. Общий сервер входа хранит и обновляет подключение VK в защищённых серверных файлах с ограниченным доступом. Браузер получает HttpOnly-cookie общего сеанса на семь дней; на сервере сохраняется только хеш этого cookie. Это позволяет подключить второй сервис без повторного VK-входа, пока сеанс и права действуют. Если вы подключаете аналитику своего профиля, сервер сохраняет публичный ID этого профиля (VK user ID) и дату подтверждения владения. В остальных случаях база аналитики хранит VK user ID только как HMAC-псевдоним; сервер общего входа хранит исходный ID для связи с аккаунтом VK Comments. HMAC-псевдоним VK ID хранится вместе с подключением и проверенными связями с сообществами. Доступ к облачной аналитике проверяется по персональному ключу подключения Pulse, кабинету и типизированному списку подтверждённых сообществ и собственного профиля. Вы также можете сохранить выбранную вами тему теста для каждой площадки; сервер использует её для предложения одного тестового размещения. Локальные данные защищаются средствами вашего профиля браузера и устройства; не предоставляйте другим людям доступ к этому профилю.

По умолчанию для облачных снимков задан период истории 90 дней; для отдельного подключения он может составлять от 7 до 366 дней. Старые снимки удаляются при успешном сохранении нового снимка. Если синхронизация прекращена, эта очистка не запускается автоматически: оставшиеся данные удаляются по запросу. Записи подключения, заявки и подтверждённые связи с сообществами сохраняются до их удаления оператором.

Резервные копии базы могут содержать предыдущие состояния данных. Отключение расширения не удаляет резервные копии. При запросе на удаление оператор отдельно проверяет активную базу, записи подключения и резервные копии и сообщает результат; эта политика не обещает непроверенный срок автоматического удаления копий.

7. Как отключить передачу и удалить данные

В разделе «Аналитика» нажмите «Отключить и отозвать доступ». Пульс сразу прекращает отправки на этом устройстве и запрашивает у сервера отзыв ключей этого подключения. Если сеть недоступна, запрос остаётся в очереди браузера и повторяется после восстановления связи; до подтверждения сервером прежний ключ может ещё действовать. Уже начатый запрос может завершиться до отзыва. Локальная основная вкладка продолжает работать. Серверная история от этого не удаляется. Отключение Пульса не отключает VK Comments и общий сеанс входа. Кнопка «Выбрать другой аккаунт» на странице общего входа завершает только общий сеанс; ключи и история сервисов сохраняются. Для отзыва разрешений самого приложения VK используйте настройки VK: это может остановить оба сервиса.

Для удаления локальных данных целиком удалите расширение из профиля браузера. Для удаления облачной истории, заявки или общего аккаунта и хранимого подключения VK напишите на iiispikeriii@gmail.com с темой «Удаление данных Pulse». Укажите код кабинета или ID сообществ и что требуется удалить. Оператор проверит право на запрос; пароль, cookies и ключ подключения Pulse для этого не требуются.

При подтверждённом VK ID сервер также отзывает другие ключи того же VK-пользователя для этого кабинета. Если у вас были отдельные подключения к другим кабинетам или без VK ID, отключите их отдельно. Удаление данных Pulse не удаляет сведения в AdBlogger, VK или независимо собранные публичные наблюдения Top Shops.

8. Изменения политики

Новая редакция будет доступна по ссылке в расширении и на его странице в Chrome Web Store. При изменении состава или назначения облачной передачи расширение запросит новое согласие до возобновления передачи. Вы можете продолжать использовать локальный режим без подключения облака.