Privacy Policy
Version 1.0 · effective 2026-10-26 · Русская версия ниже
In short
- We keep very little: your e-mail address (to sign you in), technical records that keep your account secure and — if you subscribe to Pro — your subscription details from Creem. No passwords. No card numbers.
- The lot tools work in your browser. The auction pages and lots you look at are not sent to us.
- No analytics, no advertising, no tracking, no sale of data.
- Payments are handled by Creem, our merchant of record, under its own privacy notice.
- You can ask for a copy, correction or deletion of your data at any time: support@alago.az.
Contents
- Who is responsible for your data
- What this policy covers
- Data we process, why, and for how long
- Data that stays in your browser
- What the extension sends to other websites
- Who receives your data
- International transfers
- How long we keep data
- Your rights
- Consent at sign-in (Azerbaijan)
- Do you have to give us your data?
- Automated decisions
- Security
- Children
- Cookies and browser storage
- Chrome Web Store: Limited Use
- Changes to this policy
- Contact
1. Who is responsible for your data
The controller of your personal data is the operator of SmartBid under the brand “Alago” (“we”, “us”), based in the Republic of Azerbaijan. For anything about your data, write to support@alago.az (subject “Privacy”).
2. What this policy covers
This policy covers SmartBid by Alago: the browser extension (the “Extension”), the website https://smartbid.alago.az, the SmartBid account service at api.alago.az and the SmartBid Pro subscription. It does not cover the auction websites, Creem's checkout and customer portal, other websites we link to, or any other product or service we may offer: they have their own privacy notices.
If you use your SmartBid account with another service we offer, that service's privacy notice describes the additional data it processes.
3. Data we process, why, and for how long
| Data | Why we use it | Legal basis | How long we keep it |
|---|---|---|---|
| Account: your e-mail address; when the account was created; when you last used SmartBid | To create and run your account, sign you in, link Pro to it and send you service messages | Contract | While the account exists. Deleted within 30 days after you ask, or automatically after 24 months with no sign-in activity and no active subscription |
| Sign-in codes: the e-mail address you entered; a keyed hash of the 6-digit code (never the code itself); its expiry (10 minutes); the number of attempts (at most 5); the time of the request | To sign you in and to prevent code guessing | Contract; legitimate interests (security) | Until you sign in or ask for a new code; leftovers are deleted within 24 hours. If you never finish signing in, no account is created and your e-mail address is deleted with this record |
| Sessions: a keyed hash of your session key; the account it belongs to; when it was created and when it expires | To keep you signed in for up to 90 days | Contract | Until you sign out or the session expires; expired records are deleted within 24 hours |
| Acceptance records: which versions of the Terms and of this policy you accepted, and when; your consent at sign-in; your choice about product news (if offered); for Pro, your request to start Pro immediately and your acknowledgement about the right of withdrawal (time and wording version) | To show what you agreed to and to handle disputes | Legitimate interests; legal obligations | While the account exists; if you had Pro, up to 3 years after your subscription ends |
| Pro subscription (received from Creem): Creem customer ID; subscription ID; status; end of the current paid period; the e-mail address used at checkout | To switch Pro on and off, open Creem's customer portal for you, answer billing questions and handle chargebacks | Contract; legitimate interests; legal obligations | While the account exists and up to 3 years after the subscription ends, or longer if tax or accounting law requires |
| Support: your messages and our replies, your e-mail address or WhatsApp number, and anything you tell us | To answer you, fix problems and improve SmartBid | Legitimate interests; contract (questions about your account or subscription) | Up to 24 months after the last message; longer only if needed for a legal claim |
| Security data: the IP address and time of each request to our server; server and hosting logs (IP address, time, the address requested on our server, response code, browser type) | To limit request rates (for example, for sign-in codes), detect abuse and fix errors | Legitimate interests (security) | Rate-limit counters: only in the server's memory, over a 10-minute window, never written to disk. Logs: up to 14 days |
| Service e-mails: your e-mail address and the content of the message (sign-in codes, confirmation that Pro has started, notices about prices, terms or security) | To run your account and subscription and to tell you about important changes | Contract; legal obligations; legitimate interests | We do not keep copies; our e-mail provider keeps delivery records for a limited time under its terms |
| Product news (optional, only if you opt in): your e-mail address; when you subscribed or unsubscribed | To send occasional news about SmartBid | Consent | Until you unsubscribe or delete your account; the record of your choice for as long as we need to show it |
| Backups: copies of the account database | To restore SmartBid after a failure | Legitimate interests | Up to 30 days, then overwritten |
When the Extension contacts our server. To sign you in; and to check whether you are signed in and whether Pro is active when you open auction pages, the Extension window or its settings (once you are signed in, the answer is reused for up to 5 minutes). These requests carry your sign-in key, if you have one, but nothing about the page you are on. Our server sees your IP address with every request (see “Security data”).
What we do not collect: passwords; card numbers; your browsing history; the auction pages and lots you look at; your logins, passwords or cookies on auction websites; your bids; your location; your contacts; analytics or advertising identifiers.
What we see in Creem's dashboard. As the merchant, we can see in Creem's dashboard the details you gave Creem at checkout (for example your name, e-mail address, billing country, and the amounts and taxes paid). We use them only for support, subscription management, chargebacks and accounting, and we do not copy them to our server beyond the fields listed above.
Statistics from the extension store. The extension store (for example, the Chrome Web Store) shows us aggregated statistics, such as the number of users by country. They do not identify you.
Legal bases. If the GDPR or the UK GDPR applies to you, we rely on: contract (Art. 6(1)(b)) to provide the service you signed up for; legitimate interests (Art. 6(1)(f)) to keep SmartBid secure, prevent abuse, handle disputes and improve the service, balanced against your rights; legal obligation (Art. 6(1)(c)); and consent (Art. 6(1)(a)) for optional news. Under the Law of the Republic of Azerbaijan “On Personal Data”, we process your data on the basis of the consent you give at sign-in (section 10) and in the cases where the law allows or requires processing without consent.
Where the data comes from: from you (your e-mail address and messages); from your browser when it connects to our server (IP address, browser type); and from Creem (subscription data).
4. Data that stays in your browser
The Extension stores your settings, short-lived caches and your sign-in key in your browser — in the Extension's own storage and, for some settings and caches, in the storage of the auction website you use. This data is not sent to us. The full list, how long each item is kept and how to delete it are in the Cookie & Storage Policy.
- To keep working for up to 7 days when our server is temporarily unreachable, the Extension remembers your account e-mail address and the time of the last successful sign-in check. Signing out removes them.
- Lot information shown by auction websites (including a seller's name, if the auction shows it) is processed only in your browser.
5. What the extension sends to other websites
When you use SmartBid, the Extension contacts some websites directly from your browser. These requests do not go through us, and we do not receive what is sent or returned.
| Recipient | What is sent | When |
|---|---|---|
| The auction website you are on (copart.com and Copart's regional websites, iaai.com) | The same kind of read-only requests the website makes itself — the current bid of a lot, the sale list of a lane, search results and, with Pro, the day's list of lots — sent with your existing session on that website. Lot photos in Smart Search are loaded from the auction's image servers. The Extension does not read your auction login or password; on Copart it reads only the website's anti-forgery token (the XSRF-TOKEN cookie) to add it to the same request the website would make | On auction pages, after you have signed in to SmartBid |
| Customs calculator of the Republic of Azerbaijan (c2b-fbusiness.customs.gov.az) | The vehicle price including auction fees, engine volume, fuel type, a date derived from the model year (to determine the vehicle's age) and a fixed transport cost. No personal data; sent without cookies. Like any website, the service can see your IP address | When the cost calculator on a lot page is shown |
| apibara.tech (public VIN lookup) | The lot number (Copart) or stock number (IAAI) of the lot you are viewing; sent without cookies. The service can see your IP address. The answer is kept only in memory and is shown only if it matches the visible part of the VIN | Only when the auction hides part of the VIN |
| Links: bid.cars, stat.vin, apibara.tech, WhatsApp, e-mail | Nothing, unless you click a link; then the other website receives your visit as usual | When you click |
These websites act on their own behalf, and their own privacy policies apply.
6. Who receives your data
- Our service providers (processors), who process data only on our instructions: hosting of our server and website (Contabo), e-mail delivery (Brevo) and our support mailbox (Google Gmail through Cloudflare Email Routing). See Subprocessors and third-party services.
- Creem (Armitage Labs OÜ, Estonia), our merchant of record. When you start a purchase, we send Creem your e-mail address (to pre-fill the checkout) and an internal reference that links the payment to your account. Creem collects your payment and billing details directly from you and processes them under its own Privacy Notice; it then sends us the subscription data listed in section 3. When you open “Manage subscription”, we ask Creem for a link to your customer portal using your Creem customer ID. In a dispute or chargeback, we may give Creem the relevant records (section 3).
- WhatsApp (Meta), if you choose to contact us there; WhatsApp's own terms and privacy policy apply.
- Authorities, courts and professional advisers, when the law requires it, or to establish, exercise or defend legal claims.
- A successor who takes over SmartBid (for example, a company we set up to run it); we will tell you in advance.
We do not sell or rent personal data, do not share it for advertising and do not use it to assess creditworthiness.
7. International transfers
We are based in Azerbaijan. Our server is hosted in Germany; the website is hosted in Germany; e-mails are sent through Brevo (France); Creem is in Estonia (EU) and may use providers in other countries, as described in its Privacy Notice. Your data may therefore be processed outside your country, including in countries whose laws protect personal data differently.
- If you are in the EU, the EEA or the UK: Azerbaijan is not among the countries that the European Commission or the UK has recognised as providing an adequate level of data protection. We protect your data as described in this policy and, where our providers offer them, use contractual safeguards such as standard contractual clauses.
- If you are in Azerbaijan: with the consent you give at sign-in, you agree to the transfer of your data to the countries listed here (Article 14 of the Law “On Personal Data”).
8. How long we keep data
- Account: while it exists; deleted within 30 days after you ask, or after 24 months with no sign-in activity and no active subscription.
- Sign-in codes: until used or replaced; leftovers are deleted within 24 hours.
- Sessions: up to 90 days; expired records are deleted within 24 hours.
- Acceptance and subscription records: while the account exists; for Pro customers, up to 3 years after the subscription ends (longer if tax or accounting law requires).
- Support correspondence: up to 24 months after the last message.
- Server logs: up to 14 days. Rate-limit counters: in memory only, over 10 minutes.
- Backups: up to 30 days.
When a period ends, we delete the data or make it anonymous. Deleting your account does not delete the data Creem keeps as merchant of record under its own policy.
9. Your rights
Depending on the law that applies to you, you have the right to:
- access your data and get a copy of it;
- have inaccurate data corrected (for example, change your account e-mail address);
- have your data deleted;
- restrict how we use your data;
- receive the data you gave us in a structured, machine-readable format (portability);
- object to processing based on our legitimate interests, and to direct marketing at any time;
- withdraw your consent at any time, without affecting processing before the withdrawal. Because SmartBid cannot work without your e-mail address, withdrawing your consent to its processing means closing your account;
- complain to a supervisory authority: in the EU or the EEA, the data protection authority of the country where you live or work; in the UK, the Information Commissioner's Office (ICO); in Azerbaijan, the state body authorised for personal data (currently the Ministry of Digital Development and Transport) or a court; elsewhere, your national authority.
How to exercise your rights: write to support@alago.az from your account e-mail address. If we need to confirm that the request is yours, we may ask you to enter a sign-in code. We reply within 3 business days and complete the request within one month at the latest (for a complex request we may extend this by up to two more months and will tell you why), or sooner if the law that applies to you requires. This is free of charge, unless requests are clearly unfounded or excessive.
10. Consent at sign-in (Azerbaijan)
When you tick the consent box at sign-in, you consent to the processing of your personal data on the following terms (Article 8 of the Law of the Republic of Azerbaijan “On Personal Data”):
- Data subject: the owner of the e-mail address entered at sign-in.
- Operator: Alago (section 1).
- Purposes: those listed in section 3.
- Data: e-mail address; account dates; hashed sign-in codes and session keys; acceptance records; Pro subscription identifiers and status; support messages; IP addresses and log data.
- Actions: collection, recording, storage, organisation, use, transfer to the recipients in section 6 (including abroad, to the countries in section 7), restriction and deletion, by automated means.
- Validity: until you withdraw your consent or your account is deleted.
- Withdrawal: by e-mail to support@alago.az from your account address, or by deleting your account. We then stop the processing and delete the data within 30 days, except data we must or may keep under section 8.
- Destruction: when the periods in section 8 end, the data is deleted or made anonymous.
11. Do you have to give us your data?
You need to give us your e-mail address to create an account; without an account SmartBid does not work. To buy Pro, you must give Creem the payment details it asks for. Product news is optional.
12. Automated decisions
We do not make decisions based solely on automated processing that have legal or similarly significant effects on you. Automatic security limits — for example, refusing too many sign-in code requests for a few minutes — are technical measures; if you think one has been applied to you by mistake, write to us.
13. Security
- Connections between the Extension or the website and our server are encrypted (HTTPS).
- Sign-in codes and session keys are stored only as keyed hashes (HMAC-SHA256), never in plain text. We have no passwords that could leak.
- Your sign-in key is kept in the Extension's own storage and is never given to websites.
- Our server accepts only small requests, limits request rates and has no administration interface on the internet; only the operator can access the server and the database.
- Backups are kept with restricted access and deleted after 30 days.
- The Extension does not load or run code from the internet: all its code is included in the package from the extension store.
No system is perfectly secure. If a breach affects your data, we will inform you and the authorities where the law requires.
14. Children
SmartBid is intended only for adults (18 or older). We do not knowingly process children's data. If you believe that a child has created an account, tell us and we will delete it.
15. Cookies and browser storage
Our website currently sets no cookies. The Extension stores settings, caches and your sign-in key in your browser. The details are in the Cookie & Storage Policy.
16. Chrome Web Store: Limited Use
The use of information that the Extension receives complies with the Chrome Web Store User Data Policy, including the Limited Use requirements. We use this information only to provide the features described in this policy; we do not sell it; we do not use or transfer it for advertising, or to determine creditworthiness or for lending; we transfer it only as described in section 6 (to provide the features, for security, to comply with the law, or as part of a transfer of SmartBid with notice to you); and no person reads it except with your permission, for security purposes, to comply with the law, or in anonymised and aggregated form.
17. Changes to this policy
We may update this policy. The version and the effective date are shown at the top. If a change materially affects you, we will tell you at least 30 days in advance, by e-mail and/or in the Extension, and where the law requires, we will ask for your consent again. Previous versions are available on request.
18. Contact
SmartBid by Alago, Azerbaijan · support@alago.az · WhatsApp +994 10 334 45 55.
Политика конфиденциальности
Версия 1.0 · действует с 2026-10-26
Коротко
- Мы храним очень мало: ваш e-mail (чтобы вы могли войти), технические записи, которые защищают аккаунт, и — если вы оформили Pro — сведения о подписке от Creem. Паролей нет. Номеров карт нет.
- Инструменты лота работают в вашем браузере. Страницы аукционов и лоты, которые вы смотрите, нам не отправляются.
- Нет аналитики, рекламы и слежки; данные мы не продаём.
- Платежи обрабатывает Creem — наш merchant of record — по собственной политике конфиденциальности.
- В любой момент можно запросить копию, исправление или удаление данных: support@alago.az.
Содержание
- Кто отвечает за ваши данные
- К чему относится политика
- Какие данные мы обрабатываем, зачем и сколько храним
- Данные, которые остаются в вашем браузере
- Что расширение отправляет другим сайтам
- Кто получает ваши данные
- Передача данных за границу
- Сроки хранения
- Ваши права
- Согласие при входе (Азербайджан)
- Обязаны ли вы предоставлять данные
- Автоматизированные решения
- Безопасность
- Дети
- Cookies и хранилище браузера
- Chrome Web Store: ограниченное использование
- Изменение политики
- Контакты
1. Кто отвечает за ваши данные
Оператор (контролёр) ваших персональных данных — оператор SmartBid под брендом «Alago» («мы», «нас»), находящийся в Азербайджанской Республике. По любым вопросам о данных пишите на support@alago.az (тема «Privacy»).
2. К чему относится политика
Политика относится к SmartBid by Alago: расширению для браузера («Расширение»), сайту https://smartbid.alago.az, сервису аккаунтов SmartBid по адресу api.alago.az и подписке SmartBid Pro. Она не распространяется на сайты аукционов, страницу оплаты и портал клиента Creem, другие сайты, на которые мы ссылаемся, а также на другие продукты и сервисы, которые мы можем предлагать: у них свои политики конфиденциальности.
Если вы пользуетесь аккаунтом SmartBid в другом нашем сервисе, дополнительные данные, которые тот обрабатывает, описаны в его собственной политике конфиденциальности.
3. Какие данные мы обрабатываем, зачем и сколько храним
| Данные | Зачем | Правовое основание | Сколько храним |
|---|---|---|---|
| Аккаунт: ваш e-mail; дата создания аккаунта; когда вы последний раз пользовались SmartBid | Создать и вести аккаунт, выполнять вход, привязать к нему Pro и отправлять служебные сообщения | Договор | Пока существует аккаунт. Удаляется в течение 30 дней после вашей просьбы или автоматически через 24 месяца без входов и без действующей подписки |
| Коды входа: введённый вами e-mail; ключевой хеш 6-значного кода (сам код не хранится); срок действия (10 минут); число попыток (не больше 5); время запроса | Выполнить вход и защитить от подбора кода | Договор; законный интерес (безопасность) | До входа или запроса нового кода; остатки удаляются в течение 24 часов. Если вы так и не завершили вход, аккаунт не создаётся, а ваш e-mail удаляется вместе с этой записью |
| Сессии: ключевой хеш вашего ключа входа; к какому аккаунту он относится; когда создан и когда истекает | Сохранять вход до 90 дней | Договор | До выхода из аккаунта или истечения сессии; истёкшие записи удаляются в течение 24 часов |
| Записи о принятии: какие версии Условий и этой политики и когда вы приняли; ваше согласие при входе; ваш выбор о рассылке новостей (если она есть); для Pro — ваша просьба включить Pro сразу и подтверждение о праве отказа (время и версия текста) | Подтвердить, на что вы согласились, и разбирать споры | Законный интерес; обязанности по закону | Пока существует аккаунт; если у вас был Pro — до 3 лет после окончания подписки |
| Подписка Pro (получаем от Creem): номер клиента в Creem; номер подписки; статус; конец текущего оплаченного периода; e-mail, указанный при оплате | Включать и выключать Pro, открывать для вас портал клиента Creem, отвечать на вопросы об оплате и разбирать чарджбэки | Договор; законный интерес; обязанности по закону | Пока существует аккаунт и до 3 лет после окончания подписки — или дольше, если этого требует налоговое или бухгалтерское законодательство |
| Поддержка: ваши сообщения и наши ответы, ваш e-mail или номер WhatsApp и всё, что вы нам сообщили | Ответить вам, решить проблему и улучшить SmartBid | Законный интерес; договор (вопросы об аккаунте или подписке) | До 24 месяцев после последнего сообщения; дольше — только если это нужно для правового требования |
| Данные безопасности: IP-адрес и время каждого запроса к нашему серверу; журналы сервера и хостинга (IP-адрес, время, запрошенный адрес на нашем сервере, код ответа, тип браузера) | Ограничивать частоту запросов (например, кодов входа), выявлять злоупотребления, исправлять ошибки | Законный интерес (безопасность) | Счётчики ограничений — только в памяти сервера, окно 10 минут, на диск не записываются. Журналы — до 14 дней |
| Служебные письма: ваш e-mail и содержание письма (коды входа, подтверждение включения Pro, уведомления о ценах, условиях или безопасности) | Вести аккаунт и подписку и сообщать о важных изменениях | Договор; обязанности по закону; законный интерес | Копий мы не храним; почтовый сервис хранит записи о доставке ограниченное время по своим условиям |
| Новости продукта (необязательно, только если вы подписались): ваш e-mail; когда вы подписались или отписались | Иногда присылать новости о SmartBid | Согласие | Пока вы не отпишетесь или не удалите аккаунт; запись о вашем выборе — сколько нужно, чтобы его подтвердить |
| Резервные копии: копии базы аккаунтов | Восстановить SmartBid после сбоя | Законный интерес | До 30 дней, затем перезаписываются |
Когда Расширение обращается к нашему серверу. Чтобы выполнить вход; и чтобы проверить, вошли ли вы и действует ли Pro, — когда вы открываете страницы аукционов, окно Расширения или его настройки (после входа ответ используется повторно до 5 минут). В этих запросах есть ваш ключ входа, если он есть, но нет ничего о странице, на которой вы находитесь. С каждым запросом наш сервер видит ваш IP-адрес (см. «Данные безопасности»).
Что мы не собираем: пароли; номера карт; историю браузера; страницы аукционов и лоты, которые вы смотрите; ваши логины, пароли и cookies на сайтах аукционов; ваши ставки; местоположение; контакты; идентификаторы аналитики и рекламы.
Что мы видим в кабинете Creem. Как продавец мы видим в кабинете Creem сведения, которые вы указали Creem при оплате (например, имя, e-mail, страну плательщика, суммы и налоги). Мы используем их только для поддержки, управления подписками, чарджбэков и учёта и не переносим на наш сервер ничего, кроме полей, перечисленных выше.
Статистика магазина расширений. Магазин расширений (например, Chrome Web Store) показывает нам обобщённую статистику — например, число пользователей по странам. По ней вас нельзя опознать.
Правовые основания. Если к вам применяется GDPR или UK GDPR, мы опираемся на: договор (ст. 6(1)(b)) — чтобы предоставлять сервис, на который вы подписались; законный интерес (ст. 6(1)(f)) — чтобы обеспечивать безопасность SmartBid, предотвращать злоупотребления, разбирать споры и улучшать сервис с учётом ваших прав; обязанность по закону (ст. 6(1)(c)); согласие (ст. 6(1)(a)) — для необязательной рассылки новостей. По Закону Азербайджанской Республики «О персональных данных» мы обрабатываем ваши данные на основании согласия, которое вы даёте при входе (раздел 10), и в случаях, когда закон разрешает или требует обработку без согласия.
Откуда данные: от вас (e-mail и сообщения); от вашего браузера, когда он обращается к нашему серверу (IP-адрес, тип браузера); от Creem (данные о подписке).
4. Данные, которые остаются в вашем браузере
Расширение хранит ваши настройки, кратковременные кэши и ключ входа в вашем браузере — в собственном хранилище Расширения и, для части настроек и кэшей, в хранилище сайта аукциона, которым вы пользуетесь. Эти данные нам не отправляются. Полный перечень, сроки хранения и способы удаления — в Политике cookies и локального хранилища.
- Чтобы работать до 7 дней, когда наш сервер временно недоступен, Расширение запоминает e-mail вашего аккаунта и время последней успешной проверки входа. Выход из аккаунта их удаляет.
- Сведения о лотах, которые показывают сайты аукционов (включая имя продавца, если его показывает аукцион), обрабатываются только в вашем браузере.
5. Что расширение отправляет другим сайтам
Когда вы пользуетесь SmartBid, Расширение обращается к некоторым сайтам напрямую из вашего браузера. Эти запросы не проходят через нас, и мы не получаем ни то, что отправляется, ни ответы.
| Получатель | Что отправляется | Когда |
|---|---|---|
| Сайт аукциона, на котором вы находитесь (copart.com и региональные сайты Copart, iaai.com) | Такие же запросы только на чтение, какие делает сам сайт, — текущая ставка лота, список продаж ряда, результаты поиска, а в Pro — список лотов дня — в вашей текущей сессии на этом сайте. Фотографии лотов в Smart Search загружаются с серверов изображений аукциона. Расширение не читает ваш логин и пароль на аукционе; на Copart оно читает только защитный токен сайта (cookie XSRF-TOKEN), чтобы добавить его в такой же запрос, какой сделал бы сам сайт | На страницах аукционов, после входа в SmartBid |
| Таможенный калькулятор Азербайджанской Республики (c2b-fbusiness.customs.gov.az) | Цена машины вместе со сборами аукциона, объём двигателя, тип топлива, дата, вычисленная по году выпуска (чтобы определить возраст машины), и фиксированная стоимость перевозки. Личных данных нет; отправляется без cookies. Как любой сайт, сервис видит ваш IP-адрес | Когда на странице лота показан калькулятор стоимости |
| apibara.tech (публичный поиск VIN) | Номер лота (Copart) или stock (IAAI) лота, который вы смотрите; отправляется без cookies. Сервис видит ваш IP-адрес. Ответ хранится только в памяти и показывается, только если совпадает с видимой частью VIN | Только когда аукцион скрывает часть VIN |
| Ссылки: bid.cars, stat.vin, apibara.tech, WhatsApp, e-mail | Ничего, пока вы не нажмёте на ссылку; после нажатия другой сайт получает ваш визит как обычно | Когда вы нажимаете на ссылку |
Эти сайты действуют от своего имени, и к ним применяются их собственные политики конфиденциальности.
6. Кто получает ваши данные
- Наши поставщики услуг (обработчики), которые обрабатывают данные только по нашему поручению: хостинг нашего сервера и сайта (Contabo), доставка писем (Brevo) и почтовый ящик поддержки (Google Gmail через Cloudflare Email Routing). См. Субобработчики и сторонние сервисы.
- Creem (Armitage Labs OÜ, Эстония), наш merchant of record. Когда вы начинаете покупку, мы передаём Creem ваш e-mail (чтобы заполнить страницу оплаты) и внутренний номер, который связывает платёж с вашим аккаунтом. Платёжные и иные данные для оплаты Creem получает напрямую от вас и обрабатывает по своему Уведомлению о конфиденциальности; затем Creem передаёт нам данные о подписке, перечисленные в разделе 3. Когда вы открываете «Управлять подпиской», мы запрашиваем у Creem ссылку на ваш портал клиента по номеру клиента Creem. При споре или чарджбэке мы можем передать Creem нужные записи (раздел 3).
- WhatsApp (Meta) — если вы сами решите написать нам туда; применяются условия и политика конфиденциальности WhatsApp.
- Государственные органы, суды и профессиональные консультанты — когда этого требует закон или чтобы установить, осуществить или защитить права в споре.
- Правопреемник, который примет на себя SmartBid (например, компания, которую мы создадим для его работы); мы сообщим вам об этом заранее.
Мы не продаём и не сдаём в аренду персональные данные, не передаём их для рекламы и не используем для оценки кредитоспособности.
7. Передача данных за границу
Мы находимся в Азербайджане. Наш сервер размещён в Германии; сайт — в Германии; письма отправляются через Brevo (Франция); Creem находится в Эстонии (ЕС) и может пользоваться услугами поставщиков в других странах, как описано в его Уведомлении о конфиденциальности. Поэтому ваши данные могут обрабатываться за пределами вашей страны, в том числе в странах, где законы защищают персональные данные иначе.
- Если вы находитесь в ЕС, ЕЭЗ или Великобритании: Азербайджан не входит в число стран, которые Европейская комиссия или Великобритания признали обеспечивающими адекватный уровень защиты данных. Мы защищаем ваши данные, как описано в этой политике, и, если наши поставщики это предлагают, используем договорные гарантии, например стандартные договорные условия.
- Если вы находитесь в Азербайджане: согласием, которое вы даёте при входе, вы соглашаетесь на передачу ваших данных в перечисленные здесь страны (статья 14 Закона «О персональных данных»).
8. Сроки хранения
- Аккаунт: пока существует; удаляется в течение 30 дней после вашей просьбы или через 24 месяца без входов и без действующей подписки.
- Коды входа: до использования или замены; остатки удаляются в течение 24 часов.
- Сессии: до 90 дней; истёкшие записи удаляются в течение 24 часов.
- Записи о принятии и о подписке: пока существует аккаунт; для клиентов Pro — до 3 лет после окончания подписки (дольше, если этого требует налоговое или бухгалтерское законодательство).
- Переписка с поддержкой: до 24 месяцев после последнего сообщения.
- Журналы сервера: до 14 дней. Счётчики ограничений: только в памяти, окно 10 минут.
- Резервные копии: до 30 дней.
Когда срок истекает, мы удаляем данные или обезличиваем их. Удаление аккаунта не удаляет данные, которые Creem хранит как merchant of record по своей политике.
9. Ваши права
В зависимости от применимого к вам закона вы вправе:
- получить доступ к своим данным и их копию;
- исправить неточные данные (например, сменить e-mail аккаунта);
- потребовать удалить данные;
- ограничить использование данных;
- получить данные, которые вы нам предоставили, в структурированном машиночитаемом формате (переносимость);
- возразить против обработки на основании нашего законного интереса и в любой момент — против прямого маркетинга;
- в любой момент отозвать согласие; это не влияет на обработку до отзыва. Поскольку SmartBid не может работать без вашего e-mail, отзыв согласия на его обработку означает закрытие аккаунта;
- подать жалобу в надзорный орган: в ЕС и ЕЭЗ — в орган по защите данных страны, где вы живёте или работаете; в Великобритании — в Information Commissioner's Office (ICO); в Азербайджане — в уполномоченный государственный орган по персональным данным (сейчас это Министерство цифрового развития и транспорта) или в суд; в других странах — в ваш национальный орган.
Как воспользоваться правами: напишите на support@alago.az с адреса вашего аккаунта. Если нужно убедиться, что запрос от вас, мы можем попросить ввести код входа. Мы отвечаем в течение 3 рабочих дней и выполняем запрос не позднее чем через месяц (сложный запрос — ещё до двух месяцев, о чём сообщим с объяснением причин) или быстрее, если этого требует применимый к вам закон. Это бесплатно, если запросы не являются явно необоснованными или чрезмерными.
10. Согласие при входе (Азербайджан)
Отмечая галочку согласия при входе, вы даёте согласие на обработку ваших персональных данных на следующих условиях (статья 8 Закона Азербайджанской Республики «О персональных данных»):
- Субъект данных: владелец адреса e-mail, введённого при входе.
- Оператор: Alago (раздел 1).
- Цели: перечислены в разделе 3.
- Данные: e-mail; даты, связанные с аккаунтом; хеши кодов входа и ключей сессий; записи о принятии; номера и статус подписки Pro; сообщения в поддержку; IP-адреса и данные журналов.
- Действия: сбор, запись, хранение, систематизация, использование, передача получателям из раздела 6 (в том числе за границу, в страны из раздела 7), ограничение и удаление — автоматизированным способом.
- Срок действия: до отзыва согласия или удаления аккаунта.
- Отзыв: письмом на support@alago.az с адреса аккаунта или удалением аккаунта. После этого мы прекращаем обработку и удаляем данные в течение 30 дней, кроме данных, которые обязаны или вправе хранить по разделу 8.
- Уничтожение: по истечении сроков из раздела 8 данные удаляются или обезличиваются.
11. Обязаны ли вы предоставлять данные
Чтобы создать аккаунт, нужен ваш e-mail; без аккаунта SmartBid не работает. Чтобы купить Pro, нужно указать Creem запрошенные им платёжные данные. Рассылка новостей необязательна.
12. Автоматизированные решения
Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические или сходные по значимости последствия. Автоматические ограничения безопасности — например, отказ на несколько минут при слишком частых запросах кода входа — это технические меры; если вы считаете, что такое ограничение применено к вам ошибочно, напишите нам.
13. Безопасность
- Соединения Расширения и сайта с нашим сервером шифруются (HTTPS).
- Коды входа и ключи сессий хранятся только в виде ключевых хешей (HMAC-SHA256), а не открытым текстом. Паролей, которые могли бы утечь, у нас нет.
- Ваш ключ входа хранится в собственном хранилище Расширения и никогда не передаётся сайтам.
- Наш сервер принимает только небольшие запросы, ограничивает их частоту и не имеет интерфейса администрирования в интернете; доступ к серверу и базе данных есть только у оператора.
- Резервные копии хранятся с ограниченным доступом и удаляются через 30 дней.
- Расширение не загружает и не выполняет код из интернета: весь его код входит в пакет из магазина расширений.
Абсолютно защищённых систем не бывает. Если утечка затронет ваши данные, мы сообщим об этом вам и государственным органам, когда этого требует закон.
14. Дети
SmartBid предназначен только для взрослых (от 18 лет). Мы сознательно не обрабатываем данные детей. Если вы считаете, что ребёнок создал аккаунт, сообщите нам, и мы его удалим.
15. Cookies и хранилище браузера
Наш сайт сейчас не устанавливает cookies. Расширение хранит в вашем браузере настройки, кэши и ключ входа. Подробности — в Политике cookies и локального хранилища.
16. Chrome Web Store: ограниченное использование
Использование информации, которую получает Расширение, соответствует Правилам Chrome Web Store в отношении пользовательских данных (User Data Policy), включая требования об ограниченном использовании (Limited Use). Мы используем эту информацию только для функций, описанных в этой политике; не продаём её; не используем и не передаём её для рекламы, оценки кредитоспособности или кредитования; передаём её только так, как описано в разделе 6 (для работы функций, для безопасности, для соблюдения закона или при передаче SmartBid с уведомлением вас); и никто не читает её, кроме случаев, когда вы это разрешили, для целей безопасности, для соблюдения закона или в обезличенном и обобщённом виде.
17. Изменение политики
Мы можем обновлять эту политику. Версия и дата вступления в силу указаны вверху. Если изменение существенно затрагивает вас, мы сообщим об этом не менее чем за 30 дней — по e-mail и/или в Расширении, — а если этого требует закон, снова попросим вашего согласия. Предыдущие версии предоставляем по запросу.
18. Контакты
SmartBid by Alago, Азербайджан · support@alago.az · WhatsApp +994 10 334 45 55.