Политика обработки персональных данных BYDIFF
BYDIFF Privacy & Personal Data Policy
Политика определяет порядок обработки и защиты персональных данных на bydiff.ru и в BYDIFF Scanner Agent.
This policy describes personal-data processing and privacy practices for bydiff.ru and BYDIFF Scanner Agent.
1. Оператор и область действия
Оператор персональных данных: Индивидуальный предприниматель Баркалов Юрий Геннадьевич, ИНН 502206496816, ОГРНИП 314502216900040. Контакт по вопросам персональных данных: info@bydiff.ru. Политика применяется к сайту bydiff.ru, личному кабинету, формам сайта и расширению BYDIFF Scanner Agent.
Data controller: Individual Entrepreneur Yury Gennadyevich Barkalov, TIN 502206496816, PSRNIE 314502216900040. Privacy contact: info@bydiff.ru. This policy applies to bydiff.ru, the account console, website forms and BYDIFF Scanner Agent.
2. Цели, данные и основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и аккаунт | имя, логин, email | Согласие / сервис |
| Работа BYDIFF | Проекты и настройки | Исполнение сервиса |
| Безопасность | Технические данные | Безопасность |
BYDIFF не запрашивает специальные категории персональных данных или биометрические данные. Не направляйте такие сведения на адрес поддержки.
BYDIFF does not request special-category or biometric data. Do not send such data to the support address.
3. Локальные данные Scanner Agent
Основные рабочие снимки контролируемых страниц — HTML/DOM, текст, технические поля, ресурсы, результаты сравнения и история — предназначены для локального хранения на устройстве пользователя/в выбранной им папке. Профиль private/staging и секретные HTTP-заголовки хранятся локально в chrome.storage.local и не должны синхронизироваться с BYDIFF Cloud. Сервер может получать данные аккаунта, проектов, лицензирования и компактные сводки сканирования; полные рабочие снимки не входят в такую сводку.
Full monitored-page snapshots—HTML/DOM, text, technical fields, resources, comparison results and history—are designed to remain locally on the user's device/user-selected folder. Private/staging profiles and secret HTTP headers are stored in chrome.storage.local and are not intended for BYDIFF Cloud sync. The server may receive account, project, licensing data and compact scan summaries; full working snapshots are not part of those summaries.
4. Разрешения Chrome
Scanner Agent использует Manifest V3. Обязательные разрешения scripting, storage, alarms, notifications, unlimitedStorage, tabs используются только для заявленной функции мониторинга. Обязательный host-доступ ограничен https://bydiff.ru/* для связи кабинета со Scanner Agent. Доступ к контролируемым HTTP/HTTPS-сайтам запрашивается отдельно для каждого добавленного пользователем origin через optional_host_permissions; доступ к локальной папке предоставляется отдельно через системный выбор папки Chrome.
Scanner Agent uses Manifest V3. Required permissions are scripting, storage, alarms, notifications, unlimitedStorage and tabs and are used only for the stated monitoring purpose. Required host access is limited to https://bydiff.ru/* for the Website↔Scanner Agent bridge. Access to monitored HTTP/HTTPS sites is requested separately for each user-added origin through optional_host_permissions; local-folder access is granted separately through Chrome's system folder picker.
5. Cookies и локальное хранилище
Сайт использует необходимые технические механизмы браузера для авторизации, безопасности, сохранения языка и работы интерфейса. Необязательные аналитические или рекламные cookies не должны включаться без отдельного выбора пользователя. Подробности приведены в Правилах использования cookies.
The site uses browser storage mechanisms required for authentication, security, language selection and interface operation. Optional analytics or advertising cookies must not be enabled without the user's separate choice. See the Cookie Policy.
6. Сроки, защита и удаление
Данные обрабатываются не дольше, чем этого требуют заявленные цели, договорные/законные обязанности и безопасность. Активные сессии имеют ограниченный срок; временные серверные сводки проектов очищаются по установленной политике хранения. При достижении цели либо при законном требовании данные удаляются или обезличиваются, если обязательное хранение не требуется законом. Применяются HTTPS, хеширование паролей и токенов, разграничение доступа, журналы безопасности и иные организационные/технические меры.
Data is retained no longer than required for stated purposes, contractual/legal duties and security. Sessions are time-limited and transient project summaries follow configured retention. Data is deleted or anonymized when the purpose ends or a valid request requires it, unless law requires retention. HTTPS, password/token hashing, access controls, security logging and other organizational/technical safeguards are used.
7. Передача и место обработки
Персональные данные не продаются. Передача возможна поставщикам инфраструктуры только в объёме, необходимом для работы сервиса и при наличии правового основания, либо по законному требованию уполномоченного органа. Для данных граждан РФ BYDIFF должен соблюдать требования локализации баз данных, применимые к сбору через Интернет. Подключение нового внешнего обработчика требует предварительной проверки и отражения в этой политике, если это необходимо.
Personal data is not sold. It may be disclosed to infrastructure providers only as necessary to operate the service and on an appropriate legal basis, or in response to a lawful authority request. BYDIFF must comply with applicable Russian database-localization requirements for data collected online from Russian citizens. New external processors require prior review and policy updates where required.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или уничтожение при наличии предусмотренных законом оснований, а также отозвать согласие. Запрос направляется на info@bydiff.ru. Для защиты аккаунта оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. Отзыв согласия не затрагивает обработку, которая может продолжаться на ином законном основании.
Users may request information about processing, correction, blocking or deletion where legally applicable, and may withdraw consent. Send requests to info@bydiff.ru. Account-verification information may be requested to protect the user. Withdrawal does not affect processing that may continue on another lawful basis.
9. Изменения политики
Актуальная редакция постоянно доступна на этой странице. Существенные изменения состава данных, целей или получателей должны быть отражены до применения соответствующей обработки.
The current version remains available on this page. Material changes to data categories, purposes or recipients must be reflected before the corresponding processing begins.
10. Организация обработки
Для каждой цели BYDIFF должен обрабатывать только данные, необходимые для этой цели. Публичная политика и внутренний реестр обработки должны соответствовать фактическим формам, API, базе данных, Scanner Agent и подключённым внешним сервисам. BYDIFF использует собственную серверную anti-bot проверку при регистрации без передачи данных внешнему CAPTCHA-провайдеру. Для оплаты используется ЮKassa; BYDIFF передаёт необходимые данные заказа и email для платёжного/фискального процесса в соответствии с подключённой конфигурацией. При добавлении аналитики или нового внешнего провайдера состав данных и получателей проверяется до включения такой обработки. Политика не является заявлением о сертификации или гарантией отсутствия правовых рисков.
For each purpose, BYDIFF should process only data necessary for that purpose. This public policy and the internal processing inventory should match the actual forms, API, database, Scanner Agent and connected providers. BYDIFF uses its own server-side anti-bot check during registration without sending data to an external CAPTCHA provider. YooKassa is used for payments; BYDIFF sends the order data and email required for payment and fiscal processing according to the connected configuration. Before adding analytics or another external provider, relevant data categories and recipients are reviewed. This policy is not a certification or guarantee of zero legal risk.