Privacy Policy — Korba Chrome Extension

Effective date: 14 May 2026
Extension version: v1.0.2

Кто мы

Korba Copilot — браузерное расширение от команды korba.app. Помогает собирать корзину в 6 магазинах Беларуси одним кликом через их публичные API.

Что мы НЕ собираем

• Email, телефон, ФИО, IP-адрес пользователя.
• Содержимое веб-страниц, кроме сайтов магазинов в момент handoff.
• История браузера, открытые вкладки.
• Платёжные данные (карты, реквизиты).
• Cookies сторонних сайтов (только cookies/localStorage магазинов в момент handoff, локально).

Что хранится локально

В chrome.storage.local твоего браузера (никуда не отправляется):

• Настройки: API endpoint (по умолчанию https://korba.app/api), debug-флаг.
• Кэш последней корзины: ID + payloads для 6 магазинов (товары, количества).
• Выбранный магазин: какой из 6 предпочитаешь по умолчанию.
• Guest ID: 20-символьный анонимный nanoid (например ext_a1b2c3...) — не связан с email/именем.
• Лог последнего handoff: korba_last_run в localStorage магазина — для показа прогресса.

Эти данные хранятся только в твоём браузере. При удалении расширения через chrome://extensions → Remove они удаляются вместе с ним.

Cookie и localStorage магазинов

Расширение читает cookie и localStorage магазинов только в момент handoff, чтобы взять ключи авторизации для добавления товаров от твоего имени:

• edostavka.by — cookie apiToken
• green-dostavka.by — session cookie
• gippo-market.by — localStorage.token, localStorage.market_id
• sosedi-dostavka.by — localStorage.cart (расширение записывает новый cart)
• p24.by — window.BX.bitrix_sessid() + data-params из DOM
• yamigom.by — session cookie

Эти ключи используются только локально чтобы отправить запрос в API магазина от твоего имени. Они никогда не передаются на серверы Korba или третьим лицам.

Сетевые запросы

Расширение делает HTTP-запросы только к:

Собственные хосты:

• https://korba.app/api/* — основное приложение Korba.
• https://www.korba.app, https://planfood.atlen.dev — алиасы.

Магазины (только при handoff):

• https://edostavka.by/api/v2
• https://green-dostavka.by/api/v1/carts/
• https://app.willesden.by/api/shop/basket/products (ГИППО)
• https://dev.bazar-store.by/api/productsList, https://dev.bazar-store.by/cart (Соседи)
• https://p24.by/bitrix/services/main/ajax.php
• https://yamigom.by/api/v2/order/item

Собственная анонимная аналитика (с v1.0)

Расширение отправляет анонимные funnel-события на собственный сервер https://korba.app/api/events/track — чтобы мы понимали где юзеры застревают и могли улучшать UX.

Что записываем:

• guestSessionId — анонимный 20-символьный nanoid (не связан с твоим email/именем).
• eventType — тип события (popup_opened, handoff_succeeded, и т.п.).
• eventData — структурированные счётчики (количество товаров, длительность, имя магазина).
• extensionVer — версия расширения.
• createdAt — timestamp на сервере.

Что НЕ записываем:

• Email, IP-адрес, ФИО.
• Полные списки товаров, имена конкретных продуктов, цены отдельных позиций.
• Содержимое страниц магазинов.

Поля валидируются на сервере whitelist'ом — всё что не в списке allowed keys отбрасывается.

Третьи стороны

Расширение НЕ использует:

• Google Analytics, Mixpanel, Yandex.Metrika
• Crash-репортеры (Sentry, Bugsnag)
• Ad-networks, tracking-pixels
• Социальные кнопки (FB Pixel, etc.)

Permissions расширения

Расширение запрашивает: activeTab, clipboardWrite, contextMenus,cookies, scripting, sidePanel, storage, tabs.
А также host_permissions для конкретных доменов: korba.app, edostavka.by, green-dostavka.by, gippo-market.by, sosedi-dostavka.by, dev.bazar-store.by, p24.by, yamigom.by, planfood.atlen.dev. Никакого <all_urls>.

Дети

Расширение не направлено на пользователей младше 13 лет. Магазины могут иметь свои возрастные ограничения (например, доставка алкоголя 18+).

Удаление данных

Чтобы полностью удалить все локальные данные:

1. chrome://extensions → Korba → Remove.
2. Дополнительно очисти cookie/localStorage магазинов через chrome://settings/cookies если нужно.

На серверах Korba удаление данных в гостевом режиме — связаться по контактам ниже.

Изменения политики

При существенных изменениях:

1. Обновим версию расширения и effective date выше.
2. Покажем уведомление в popup при следующем запуске.

Контакты

Вопросы по приватности: [email protected] или страница контактов на korba.app/contact.