Политика конфиденциальности

1. Введение и область применения

Shop Genius («мы», «нас», «наш») управляет сайтом shopgenius.app — бесплатной платформой сравнения цен, которая помогает покупателям в Юго-Восточной Азии находить лучшие предложения на Lazada, Shopee, AliExpress и других платформах электронной коммерции.

Настоящая Политика конфиденциальности распространяется на всю личную информацию, собранную через наш веб-сайт, включая регистрацию аккаунта, поиск товаров, функции сообщества, подписку на рассылку и любые другие взаимодействия с нашими сервисами.

Настоящая политика была обновлена в феврале 2026 года. Мы рекомендуем периодически просматривать её, чтобы быть в курсе того, как мы защищаем ваши данные.

2. Информация, которую мы собираем

2.1 Информация, которую вы предоставляете

При создании аккаунта или взаимодействии с нашими сервисами мы можем собирать следующую информацию:

• Данные аккаунта: Имя, адрес электронной почты и пароль (надёжно хешируется с помощью bcrypt — мы никогда не храним пароли в открытом виде)
• Настройки профиля: Язык, страна, валюта и изображение аватара (по желанию)
• Вход через соцсети: При входе через Google мы получаем ваш адрес электронной почты, имя, Google ID и фотографию профиля через Google OAuth
• Контактная форма: Имя, адрес электронной почты, тема и сообщение при обращении к нам
• Советы сообщества: Имя автора, содержание совета, ссылки на товары или магазины, а также изображения, которыми вы делитесь в разделе сообщества
• Отзыв о сайте: Ваша оценка (1–5 звёзд) и необязательные комментарии, отправленные через функцию обратной связи
• Рассылка: Адрес электронной почты, предоставленный только через явное согласие

2.2 Автоматически собираемая информация

Когда вы посещаете или используете Shop Genius, мы автоматически собираем:

• Устройство и браузер: Тип устройства, операционная система, тип браузера, размер экрана и IP-адрес
• Данные об использовании: Просмотренные страницы, поисковые запросы, нажатые товары и длительность сессии
• Местоположение: Страна определяется по вашему IP-адресу (через заголовки CloudFlare) — мы не собираем точные данные GPS-местоположения
• Реферальные данные: Как вы нас нашли (поисковая система, прямая ссылка, социальные сети или другой источник перехода)

2.3 Загрузка изображений

При использовании функции визуального поиска товаров:

• Изображения временно обрабатываются и отправляются в ИИ-сервис для идентификации товаров
• Изображения удаляются сразу после обработки — они никогда не сохраняются на постоянной основе
• Загруженные изображения не используются ни для каких иных целей, кроме выполнения вашего визуального поиска

3. Правовые основания обработки

В соответствии со статьёй 6 Общего регламента по защите данных (GDPR) и аналогичными законами о конфиденциальности мы обрабатываем ваши персональные данные на следующих правовых основаниях:

3.1 Исполнение договора

Обработка, необходимая для предоставления вам наших услуг:

• Создание и управление аккаунтом
• Поиск, сравнение товаров и отслеживание цен
• Сохранение избранного и персонализированные рекомендации
• Ответы на ваши обращения в поддержку

3.2 Согласие

Обработка на основании вашего явного согласия:

• Подписка на рассылку и маркетинговые письма
• Аналитические cookie (Google Analytics)
• Вход через Google OAuth

Вы можете отозвать согласие в любое время (см. раздел 8: Ваши права).

3.3 Законный интерес

Обработка, необходимая для наших законных деловых интересов, сбалансированных с вашими правами:

• Внутренняя аналитика и улучшение сервиса
• Мониторинг безопасности, предотвращение мошенничества и обнаружение злоупотреблений
• Оптимизация алгоритмов поиска и ранжирования товаров

3.4 Юридическое обязательство

Обработка, необходимая для соблюдения применимого законодательства:

• Ответы на запросы правоохранительных органов или судебные постановления
• Ведение финансовой и налоговой отчётности в соответствии с нормативными требованиями

4. Как мы используем вашу информацию

4.1 Предоставление основных услуг

• Поиск и сравнение товаров на Lazada, Shopee, AliExpress и других платформах
• Отслеживание цен и уведомление о выгодных предложениях по вашим избранным товарам
• Предоставление персонализированных рекомендаций по товарам
• Отображение результатов в предпочитаемой вами валюте и на предпочитаемом языке

4.2 Обработка с помощью ИИ

• Google Gemini: Оптимизирует и уточняет ваши поисковые запросы для лучших результатов
• Cognee: Обеспечивает работу нашего графа знаний для более интеллектуальных рекомендаций товаров
• ИИ-сервисы обрабатывают только поисковые запросы и данные о товарах — не вашу личную информацию аккаунта

4.3 Управление аккаунтом

• Аутентификация вашей личности и поддержание безопасности сессии
• Сохранение ваших предпочтений (язык, страна, валюта, тема)
• Обработка сброса пароля и восстановления аккаунта

4.4 Аналитика и улучшение

• Анализ паттернов использования и популярности функций
• Улучшение точности поиска и алгоритмов оценки товаров
• Мониторинг производительности сайта и устранение технических проблем

4.5 Коммуникация

• Ответы на обращения в поддержку и сообщения через контактную форму
• Отправка обновлений, связанных с сервисом (например, уведомлений о безопасности аккаунта)
• Доставка рассылки — только при вашем явном согласии

4.6 Безопасность и предотвращение мошенничества

• Обнаружение и предотвращение атак методом перебора и автоматизированных злоупотреблений
• Обнаружение ботов через Google reCAPTCHA v3
• Ограничение частоты запросов и меры безопасности на основе IP-адресов

5. Файлы cookie и технологии отслеживания

5.1 Необходимые cookie (всегда активны)

Эти cookie необходимы для работы Shop Genius и не могут быть отключены:

Cookie	Назначение	Срок действия
sg_sid	ID сессии — поддерживает ваш вход в систему и сохраняет сессию	1 год
sg_rv	Маркер вернувшегося посетителя — распознаёт повторные визиты	2 года
CSRF-токен	Безопасность форм — защита от межсайтовой подделки запросов	Сессия

Все необходимые cookie устанавливаются с флагами HttpOnly, Secure и SameSite=Lax для максимальной безопасности.

5.2 Хранение предпочтений (localStorage)

• shopGeniusTheme — Сохраняет ваш выбор тёмной/светлой темы локально в браузере

5.3 Аналитика

• Google Analytics: Мы используем Google Analytics (ID: G-3KT8D1HP38) через gtag.js для понимания использования сайта в совокупности
• Внутренняя аналитика: Мы отслеживаем просмотры страниц и сессии посетителей с фильтрацией ботов для измерения реальных паттернов использования

5.4 Управление cookie

Вы можете контролировать или удалять cookie через настройки браузера. Большинство браузеров позволяют:

• Просматривать и удалять существующие cookie
• Блокировать сторонние cookie
• Блокировать cookie с определённых сайтов
• Блокировать все cookie

Обратите внимание, что отключение необходимых cookie может помешать корректной работе некоторых функций, включая вход в систему и управление сессией.

6. Сторонние сервисы и передача данных

6.1 Поставщики услуг

Сервис	Передаваемые данные	Назначение
Google Gemini API	Поисковые запросы, изображения товаров	Оптимизация поиска на базе ИИ
Cognee	Данные о товарах, паттерны взаимодействия	Граф знаний и рекомендации
Google Analytics	Данные об использовании (анонимизированные)	Аналитика и производительность сайта
Google reCAPTCHA v3	Поведенческие сигналы	Обнаружение ботов и злоупотреблений
MailerLite	Адрес электронной почты, имя	Доставка рассылки
Google OAuth	Электронная почта, имя, фотография профиля	Аутентификация через социальный вход

6.2 Платформы электронной коммерции (партнёрские ссылки)

Когда вы нажимаете «Купить сейчас» или ссылку на товар, вы перенаправляетесь к продавцу (Lazada, Shopee или AliExpress) через партнёрскую ссылку. Вот как это работает:

• Эти платформы собирают собственные данные в соответствии со своими политиками конфиденциальности
• Мы получаем комиссии за соответствующие покупки — так мы финансируем Shop Genius как бесплатный сервис
• Мы фиксируем данные о кликах (товар, платформа, время и страна) в аналитических целях
• Мы не передаём вашу личную информацию аккаунта этим платформам

6.3 Раскрытие информации по закону и государственным органам

Мы можем раскрыть вашу информацию по требованию закона, решению суда или государственного регулирования, или когда это необходимо для:

• Соблюдения юридических обязательств
• Защиты наших прав, собственности или безопасности
• Предотвращения мошенничества, злоупотреблений или угроз безопасности
• Защиты безопасности наших пользователей или общественности

6.4 Передача бизнеса

В случае слияния, поглощения, реорганизации или продажи активов ваша личная информация может быть передана новому владельцу. Мы уведомим вас о любом таком изменении и о любых вариантах выбора в отношении ваших данных.

7. Хранение данных

Мы храним ваши данные только столько, сколько необходимо для целей, описанных в этой политике. Ниже приведены наши конкретные сроки хранения:

Тип данных	Срок хранения
Активные аккаунты пользователей	Пока аккаунт активен
Данные удалённого аккаунта	30–90 дней (окно резервного копирования)
История поиска	14 дней
Сессии посетителей и просмотры страниц	24 месяца
События безопасности и журналы	12 месяцев
Токены сброса пароля	1 час
Сообщения через контактную форму	12 месяцев
Партнёрские и комиссионные данные	В соответствии с требованиями финансового регулирования
Подписчики рассылки	До отписки
Советы сообщества	Пока товар или магазин указан в каталоге

Когда данные достигают срока хранения, они безопасно удаляются или обезличиваются, чтобы их нельзя было связать с вами.

8. Ваши права

В зависимости от вашего местоположения и применимых законов о конфиденциальности (включая GDPR, PDPA и другие региональные нормы) вы имеете следующие права в отношении ваших персональных данных:

8.1 Право на доступ

Вы можете запросить копию всех персональных данных, которые мы храним о вас, обратившись к нам по адресу shopgenius.app@gmail.com.

8.2 Право на исправление

Вы можете обновить информацию профиля — включая имя, электронную почту, язык, страну и валюту — непосредственно в настройках аккаунта в любое время.

8.3 Право на удаление

Вы можете запросить удаление вашего аккаунта и всех связанных данных. Напишите на shopgenius.app@gmail.com, и мы обработаем ваш запрос в течение 48 часов.

8.4 Право на переносимость данных

Вы можете запросить экспорт вашего избранного и истории поиска в машиночитаемом формате.

8.5 Право на отказ

• Отписаться от рассылки по ссылке, включённой в каждое письмо
• Отключить аналитические cookie через настройки браузера

8.6 Право на возражение

Вы можете возразить против обработки, основанной на законном интересе. Мы прекратим обработку, если не докажем наличие убедительных законных оснований, превышающих ваши интересы.

8.7 Право на отзыв согласия

Когда обработка основана на согласии, вы можете отозвать это согласие в любое время. Отзыв не влияет на законность обработки, выполненной до отзыва.

Для реализации любого из этих прав свяжитесь с нами по адресу shopgenius.app@gmail.com. Мы ответим в течение 48 часов.

9. Безопасность данных

Мы применяем надёжные технические и организационные меры для защиты ваших персональных данных:

• Защита паролей: Все пароли хешируются с помощью bcrypt — они никогда не хранятся и не передаются в открытом виде
• Шифрование при передаче: Все данные, передаваемые между вашим браузером и нашими серверами, шифруются с использованием HTTPS/TLS с принудительным HSTS
• Заголовки безопасности: Заголовки политики безопасности контента (CSP) предотвращают атаки межсайтового скриптинга и внедрения контента
• Контроль доступа: Ролевой контроль доступа гарантирует, что только авторизованный персонал может получить доступ к персональным данным
• Защита от перебора: Автоматическое обнаружение и блокировка атак перебора паролей с ограничением частоты запросов по IP-адресу
• Автоматический предохранитель: Автоматическая защита системы при возникновении проблем с внешними сервисами
• Безопасная сериализация: Сериализация кэша только в JSON предотвращает уязвимости внедрения PHP-объектов
• Резервное копирование: Зашифрованные ежедневные резервные копии базы данных с хранением в течение 14 дней
• Мониторинг: Регистрация событий безопасности и обнаружение аномалий для проактивного выявления угроз

10. Конфиденциальность детей

Shop Genius не предназначен для пользователей младше 13 лет. Мы сознательно не собираем личную информацию от детей младше 13 лет.

Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам личную информацию, немедленно свяжитесь с нами по адресу shopgenius.app@gmail.com. Мы оперативно удалим такие данные из наших систем.

11. Международная передача данных

Shop Genius в первую очередь обслуживает Юго-Восточную Азию, включая Таиланд, Индонезию, Малайзию, Филиппины, Сингапур и Вьетнам.

Ваши данные могут обрабатываться на серверах, расположенных за пределами страны вашего проживания. Кроме того, некоторые из наших сторонних поставщиков услуг (такие как Google и MailerLite) могут обрабатывать данные в США или Европейском союзе.

При международной передаче данных мы обеспечиваем надлежащие гарантии, включая договорную защиту и соответствие применимым нормам передачи данных.

12. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности для отражения изменений в наших услугах, правовых требованиях или лучших практиках.

• Существенные изменения: Мы предоставим уведомление не менее чем за 30 дней по электронной почте или заметным объявлением на нашем веб-сайте до вступления в силу существенных изменений
• Несущественные изменения: Незначительные обновления (уточнения, форматирование) вступают в силу сразу после публикации

Изменения всегда публикуются на этой странице с обновлённой датой «Последнее обновление». Мы рекомендуем периодически просматривать эту страницу.

13. Связаться с нами

Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или ваших персональных данных, мы готовы помочь: