Політика конфіденційності

1. Хто ми

Ця політика конфіденційності стосується розширення Chrome Facebook Ads Library Scraper Pro (також відоме як AdSpy), яке публікує ScaleForge. Домашня сторінка та документація розміщені на getscaleforge.com/extension/adspy. З питаннями конфіденційності звертайтесь на [email protected].

2. Що робить розширення

AdSpy допомагає медіабаєрам, агенціям, дропшиперам і маркетологам збирати та аналізувати публічно доступні рекламні оголошення з Facebook Ad Library (facebook.com/ads/library). Розширення працює лише на цьому URL і на CDN Facebook (fbcdn.net), де хостяться рекламні медіа. Воно витягує текст оголошень, library ID, дати запуску, платформи, кнопки call-to-action, URL креативних відео та зображень, а також посилання на лендінги — усе це Facebook публікує відкрито для кожного.

3. Дані, які ми збираємо

3.1 Дані облікового запису (після входу)

Вхід потрібен для активації хмарної синхронізації, Hunter mode та функції Watchlist. Автентифікація відбувається через Google Firebase Authentication, і ми зберігаємо:

• Вашу електронну адресу (використовується як ідентифікатор облікового запису)
• Firebase user ID (генерується автоматично; ніколи не передається зовні)
• Ваше ім'я та URL аватара (тільки якщо ви входите через Google; необов'язково для email-реєстрації)
• Ваш поточний план (free, business або agency) і статус тріалу
• Часову мітку реєстрації та версію розширення, з якою ви зареєструвалися

Ми не збираємо й не зберігаємо ваш пароль. Автентифікація за email/паролем повністю делегована Firebase Authentication — Firebase хешує ваш пароль, а ми ніколи не бачимо його у відкритому вигляді.

3.2 Рекламні дані, які ви обираєте зібрати

Коли ви натискаєте "Scan Page" на URL Facebook Ad Library, розширення зчитує публічно відображені картки оголошень і витягує:

• Library ID, дату запуску, платформи (Facebook, Instagram, Messenger, Threads)
• Назву сторінки рекламодавця та посилання на профіль
• Текст оголошення, call-to-action, URL призначення, заголовок/опис посилання
• URL креативних відео, URL зображень, постери відео

Ці дані за замовчуванням залишаються на вашому комп'ютері. Вони завантажуються в API ScaleForge лише коли ви явно натискаєте:

• Hunt — додає окремий креатив до вашої колекції Hunter
• Add to Watchlist — відстежує рекламодавця для періодичних пересканувань
• Sync to Cloud — завантажує пачку відсканованих оголошень

3.3 Телеметрія використання та подій

Щоб покращувати продукт і моніторити стабільність, розширення записує анонімні подієві записи у ваш Firebase-документ користувача (users/{uid}/events). Ці події описують ваше власне використання (не дані інших користувачів):

• Використання функцій (наприклад, scan_started, scan_completed, tab_switched, export_clicked)
• Досягнення квот і взаємодії з prompt'ами на апгрейд
• Телеметрія помилок (необроблені винятки, збої сканування) з очищеними stack traces
• Ідентифікатор сесії (згенерований через crypto.randomUUID(); живе до закриття браузера)
• Ваш план на момент події

Події не містять змісту оголошень, які ви скрейпите, вашого email, токенів чи будь-яких облікових даних. Вони прив'язані до вашого Firebase user ID і доступні лише інженерам ScaleForge для дебагу та агрегованої аналітики.

3.4 Локальні дані браузера (Chrome storage)

Розширення використовує chrome.storage.local для кешування:

• API-токена ScaleForge (короткоживучий; обмінюється з вашого Firebase ID token)
• Прогресу онбордингу (які кроки ви завершили)
• UI-налаштувань (мова, остання активна вкладка, обрана роль)
• Лічильників денних квот для завантажень відео/фото на free-плані
• Кешу вашого останнього сканування для пришвидшення Hunter mode

Ці дані живуть на вашому комп'ютері. Видалення розширення повністю їх стирає.

4. Що ми НЕ збираємо

5. Chrome permissions (навіщо потрібен кожен)

sidePanel

Потрібен, щоб показувати головний інтерфейс розширення (сканер, watchlist, hunter) у вбудованій бічній панелі Chrome.

activeTab

Потрібен, щоб розширення могло зчитати поточну відкриту вкладку Facebook Ad Library, коли ви натискаєте "Scan Page". Доступ надається лише на явний жест користувача і зникає, коли вкладку закрито або перейдено на іншу URL.

downloads

Потрібен, щоб зберігати CSV/JSON-експорти та відео/зображення оголошень у локальну папку Downloads. Жоден файл не завантажується без явного кліка.

storage

Використовується для chrome.storage.local (локальні налаштування, API-токен, стан онбордингу) та chrome.storage.session (кешовані результати сканування в межах однієї сесії браузера).

identity

Використовується для Google Sign-In через chrome.identity.launchWebAuthFlow. Ми запитуємо лише скоуп email і базовий профіль (ім'я, аватар). Ми не читаємо ваш Gmail, Drive, Calendar чи інші сервіси Google.

alarms

Використовується для планування щоденних автоскансканувань для елементів watchlist. Скани виконуються тихо у фоновій вкладці, яку розширення створює й одразу закриває — вашу активну вкладку ніколи не перехоплюють.

notifications

Використовується, щоб повідомити вас, коли автоскансканування провалилося (щоб ви знали про потребу повторити) або коли щоденний скан завершився з новими результатами. Сповіщення стосуються лише вашої активності — ми ніколи не пушимо промо-контент.

Host permissions (*.facebook.com, *.fbcdn.net)

Потрібні, щоб читати публічний DOM Ad Library і завантажувати креативні медіа, на які посилаються оголошення. Розширення не інжектить код і не читає дані на жодному іншому хості.

6. Треті сторони, з якими ми ділимося даними

Ми не продаємо ваші дані. Ми ділимося мінімально необхідним з:

• Google Firebase (Authentication, Firestore) — зберігає ваш обліковий запис, план, події та метадані зібраних оголошень. Firebase — продукт Google, діє під політикою Google (policies.google.com/privacy).
• ScaleForge API (getscaleforge.com) — отримує креативи, які ви явно hunt'ите чи синхронізуєте, щоб далі обробляти їх на веб-дашборді ScaleForge. API валідує ваш ScaleForge JWT на кожному запиті й зберігає лише ті дані, які ви надсилаєте.
• RapidAPI (Facebook Scraper) — опціональний бекенд, який використовується лише коли ви запускаєте API-пошук з розширення. Ми надсилаємо лише параметри вашого запиту (ключові слова, країна, статус). Ми не надсилаємо ваш email, токен чи будь-які персональні дані. Див. політику RapidAPI.

7. Віддалено розміщений код

Розширення постачається з усім виконуваним кодом, запакованим у пакет, завантажений у Chrome Web Store. Воно не завантажує, не інжектить і не виконує жодних віддалених скриптів під час роботи. SDK Firebase і ScaleForge статично злінковані на етапі білду.

8. Безпека даних

• Усі мережеві запити використовують HTTPS / TLS.
• API-токен ScaleForge короткоживучий і ротаціюється з вашого Firebase ID token на вимогу.
• Паролі ніколи не зберігаються цим розширенням — ними займається Firebase Authentication.
• Firestore Security Rules гарантують, що ваші дані може читати лише ви.

9. Ваші права

Ви можете реалізувати такі права в будь-який момент:

• Доступ — усі дані вашого облікового запису видно в UI розширення. Запросіть у нас експорт вашого Firestore-документа, написавши на [email protected].
• Видалення — видаліть розширення з Chrome, щоб стерти всі локальні дані. Напишіть нам, щоб видалити ваш Firebase-акаунт і Firestore-документи.
• Вихід — натисніть "Logout" у панелі допомоги, щоб очистити токен сесії.
• Портативність — експортуйте будь-які зібрані рекламні дані як CSV чи JSON прямо з розширення.
• Заперечення / Обмеження — ви можете припинити користуватися розширенням у будь-який момент; подальша обробка зупиняється негайно.

10. GDPR (користувачі з ЄС)

Якщо ви перебуваєте в Європейському Економічному Просторі, ви маєте права, описані у статтях 15–22 GDPR (доступ, виправлення, стирання, обмеження, портативність, заперечення та право подати скаргу до наглядового органу). Наша правова підстава для обробки даних облікового запису — виконання договору (надання вам сервісу, на який ви підписалися); підстава для телеметрії подій — наш легітимний інтерес у підтримці та покращенні продукту.

11. CCPA (користувачі з Каліфорнії)

Ми не продаємо персональну інформацію. Резиденти Каліфорнії мають право знати, видалити та відмовитися, як описано в California Consumer Privacy Act. Напишіть на [email protected], щоб реалізувати ці права.

12. Діти

Розширення не спрямоване на дітей до 13 років (або до 16 у ЄС). Ми свідомо не збираємо дані від дітей. Якщо ви вважаєте, що дитина користувалася сервісом, зв'яжіться з нами, і ми видалимо обліковий запис.

13. Зміни в цій політиці

Про суттєві зміни ми повідомимо оновленням дати "Останнє оновлення" вгорі цієї сторінки, а де це практично — у release notes всередині розширення.

14. Meta / Facebook

Це розширення — незалежний інструмент, який не підтримується, не спонсорується і не пов'язаний з Meta Platforms, Inc. "Facebook" і "Meta" — торговельні марки Meta Platforms. Розширення взаємодіє лише з публічно доступною інформацією, яку сама Meta публікує у своєму інструменті прозорості Ad Library.