Политика конфиденциальности
Эта политика объясняет, какие данные собирает CATCHO, зачем мы их собираем и какой выбор есть у вас. Она распространяется на сайт CATCHO (catcho.uz), веб-приложение CATCHO (app.catcho.uz) и браузерное расширение CATCHO.
1. Кто мы
CATCHO это приватная библиотека визуальных референсов. Она позволяет сохранять изображения и ссылки с поддерживаемых сайтов, раскладывать их по папкам, искать, хранить шрифты и делиться выбранными подборками. В этой политике «CATCHO», «мы», «нас» и «наш» означают оператора сервиса CATCHO. Связаться с нами можно по адресу support@catcho.uz.
2. На что распространяется
- Сайт: маркетинговые страницы на catcho.uz.
- Приложение: ваш аккаунт и библиотека на app.catcho.uz.
- Браузерное расширение: расширение CATCHO, которое добавляет кнопку сохранения на поддерживаемых сайтах-референсах.
3. Какие данные мы собираем
Данные аккаунта
При создании аккаунта мы храним ваш email, надёжно хэшированный пароль с солью (мы никогда не храним пароль в открытом виде) и выбранное вами название рабочего пространства. Мы фиксируем даты начала и окончания пробного периода, чтобы предоставить бесплатный триал.
Контент, который вы сохраняете
CATCHO хранит материалы, которые вы сами решили сохранить, чтобы вы могли найти их позже:
- Ссылки на референсы (URL), заголовки, ваши заметки, теги, оценки и названия папок.
- Превью-изображения сохранённых референсов. Чтобы библиотека продолжала работать после того, как источник удалит изображение, мы можем скачать и хранить копию превью на нашем сервере.
- Файлы шрифтов (TTF/OTF), которые вы загружаете, вместе с метаданными шрифта, которые мы из них считываем.
- Цветовые палитры, извлечённые из ваших изображений, используются для поиска по цвету.
Этот контент под вашим контролем. Вы можете его редактировать, переместить в корзину, экспортировать или попросить нас удалить.
Продуктовая аналитика (собственная)
Чтобы понимать, как используется закрытая бета, и улучшать её, мы фиксируем небольшой набор собственных продуктовых событий, например: создан аккаунт, выполнен вход, сохранён референс, открыт референс, создана ссылка на подборку или просмотрена общая подборка. Эти события хранятся в нашей собственной базе данных.
Мы не используем сторонние рекламные трекеры, не храним рекламные идентификаторы и не продаём ваши данные. Просмотры публичных подборок агрегируются по подборке и часу, а не привязываются к профилю посетителя.
Cookie-файлы
Приложение использует единственный сессионный cookie, чтобы вы оставались в системе после входа. Он необходим для работы сервиса. Мы не используем рекламные или межсайтовые отслеживающие cookie. Маркетинговый сайт не требует принимать какие-либо необязательные cookie.
Данные браузерного расширения
Браузерное расширение CATCHO спроектировано так, чтобы затрагивать как можно меньше:
- Оно хранит локально в вашем браузере (chrome.storage.local) адрес вашего CATCHO API, токен доступа к рабочему пространству и офлайн-очередь захватов, ожидающих синхронизации.
- Когда вы нажимаете кнопку CATCHO на поддерживаемой странице, оно отправляет выбранный вами референс (ссылку, URL превью, заголовок, папку и заметку) в ваше собственное рабочее пространство CATCHO.
- Расширение работает только на поддерживаемых сайтах-референсах (Instagram, Pinterest, Dribbble, Behance), чтобы разместить кнопку сохранения. Оно не читает историю браузера, не отслеживает посещаемые вами страницы и не собирает данные с других сайтов.
- Расширение запрашивает доступ ровно к одному адресу CATCHO API. Обычный HTTP допускается только для локальных адресов разработки.
Ограниченное использование (Chrome Web Store). Данные, которые обрабатывает расширение, используются только для его единственной задачи: сохранения референсов в вашу библиотеку CATCHO. Они не продаются, не используются для рекламы и не передаются третьим лицам, кроме случаев, необходимых для предоставления запрошенного вами сервиса.
4. Как мы используем данные
- Для предоставления сервиса: аутентификация, хранение и синхронизация библиотеки, работа поиска, шрифтов и общего доступа.
- Для работы бесплатного триала и режима «только чтение» после его окончания.
- Для защиты сервиса и предотвращения злоупотреблений (например, ограничение числа попыток входа).
- Для понимания и улучшения беты через собственную аналитику, описанную выше.
5. Как передаются данные
Мы не продаём ваши персональные данные и не передаём их рекламодателям. Ваша библиотека приватна в пределах вашего рабочего пространства. Контент становится виден другим только тогда, когда вы сами создаёте ссылку на общую подборку и включаете её; отключить эту ссылку можно в любой момент.
Сторонние сервисы
- Google Fonts: сайт и приложение загружают шрифты из сервиса шрифтов Google. Когда браузер запрашивает эти шрифты, ваш IP-адрес виден Google как часть обычного веб-запроса. Подробности в политике конфиденциальности Google.
- Превью-изображения: чтобы сохранить референс, наш сервер загружает превью с выбранного вами сайта-источника.
- Мы можем использовать инфраструктурных провайдеров (для хостинга), которые обрабатывают данные от нашего имени при соответствующих мерах защиты.
6. Хранение данных
- Данные аккаунта и содержимое библиотеки хранятся, пока существует ваш аккаунт, до удаления вами или по вашему запросу.
- Собственные аналитические события хранятся ограниченный срок (около 180 дней), затем удаляются или агрегируются.
- Офлайн-захваты в расширении остаются в вашем браузере до синхронизации или до отключения расширения, которое очищает его локальные данные.
7. Ваши права и выбор
- Доступ и экспорт: вы в любой момент можете просматривать библиотеку и экспортировать референсы, файлы и метаданные прямо из приложения.
- Исправление: вы сами можете менять заголовки, заметки, теги, папки и оценки.
- Удаление: вы можете перемещать элементы в корзину и запросить удаление аккаунта и связанных данных, написав нам.
- Отключение: вы можете отозвать ключ расширения в приложении и отключить расширение, что очистит его локальные данные.
Чтобы воспользоваться любым из этих прав, напишите на support@catcho.uz.
8. Безопасность
Пароли хранятся в хэшированном виде с солью. Трафик передаётся по HTTPS, сессионные cookie помечены как secure. Токены доступа для расширения можно отозвать, и на нашей стороне они хранятся только в виде хэшей. Ни один способ передачи или хранения не является абсолютно безопасным, но мы принимаем разумные меры для защиты ваших данных.
9. Дети
CATCHO не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.
10. Международные пользователи
CATCHO управляется из Узбекистана, и ваши данные обрабатываются на серверах, которые мы контролируем. Используя CATCHO, вы понимаете, что ваша информация обрабатывается так, как описано в этой политике.
11. Изменения политики
Мы можем обновлять эту политику по мере развития продукта. Существенные изменения отражаются обновлением даты «Обновлено» выше и, при необходимости, уведомлением внутри приложения.
12. Контакты
Вопросы или запросы по этой политике или вашим данным: support@catcho.uz.