Конфиденциальность

Эта страница описывает обработку данных в расширении Univermag для Google Таблиц™. Расширение получает отчёты через API маркетплейсов и записывает их в вашу таблицу.

Контакты

Univermag · support@univermag.app

Таблицы и ключи API

Расширение работает с текущей Google-таблицей: записывает и форматирует отчёты, читает листы для расчётных отчётов и выбранных вами функций. Ключи API площадок, настройки, история и сохранённый прогресс находятся в хранилище Google Apps Script. Учётные данные сохраняются отдельно для каждого пользователя; сведения о текущем выполнении — на уровне книги.

Выгрузки остаются в вашей книге. Отзывы и вопросы могут содержать текст и имена покупателей, полученные от площадки; отзывы Avito — также VIN автомобиля, а заказы Яндекс Маркета — свободный комментарий к заказу. Доступ к книге и её дальнейшая передача управляются настройками вашей Google-таблицы.

В персональном хранилище Apps Script также сохраняются ключи ИИ, выбранные модели, счётчики запросов и токенов, согласия на отправку данных, настройки и адресаты уведомлений, секреты вебхуков, журналы доставок, оценка с комментарием и краткие сводки ИИ. Расширение не шифрует сохранённые ключи дополнительно. Avito выдаёт временный токен в обмен на введённые вами ключи приложения; он также хранится здесь и обновляется по сроку действия. Технический кэш Google временно хранит данные панели и ограничения запросов; браузер сохраняет тему и цвет оформления.

Отдельный лист «Webhook журнал» в вашей книге хранит метаданные доставок, тексты ошибок и тела webhook-запросов для просмотра и повтора. В теле могут быть названия и ссылки на книгу и листы, а также ошибки. Тело длиннее 45 000 символов заменяется отметкой о превышении размера. Доступ к этому листу определяется доступом к книге.

Разрешения Google

При установке запрашиваются шесть разрешений: spreadsheets.currentonly — чтение и изменение текущей таблицы; script.external_request — запросы к маркетплейсам, Google Analytics, форме обратной связи, подключённому ИИ и вебхукам; script.scriptapp — создание и удаление расписаний и триггеров авто-продолжения; script.container.ui — меню, панель и диалоги внутри Таблиц; script.send_mail — отправка итогов плановых выгрузок указанным вами получателям при включённых уведомлениях; userinfo.email — получение вашего email для настройки уведомлений и, с вашим отдельным разрешением, передачи с отзывом. Разрешение на отправку писем не даёт доступа к чтению почты.

Телеметрия

Расширение отправляет в Google Analytics 4 события запуска отчёта, ошибки, открытия панели, оценки, отправки отзыва, использования функции, шага знакомства с продуктом и измерения производительности. Случайный идентификатор хранится в персональных настройках дополнения и связывает события между запусками. Он не содержит имени или email, но не обеспечивает полную анонимность. В события входят технические параметры: вид отчёта, число строк, время выполнения, категория ошибки и HTTP-код, оценка и длина отзыва. Текст отзыва, содержимое таблиц, email и ключи API в эти события не передаются. Отключение телеметрии в настройках не предусмотрено.

Отдельное событие ошибки интерфейса содержит 4 технических поля: отпечаток сборки, экран, действие и код сбоя. Оно связано с тем же случайным идентификатором. Для одного пользователя действует лимит 10 событий на период в 60 секунд. Тексты исключений, стеки, URL, введённые значения, ключи и содержимое листов в это событие не передаются. Этот сбор пока выключен.

Обратная связь и поддержка

Отправленный из расширения отзыв — оценка и текст — поступает в Google-форму Univermag. Email прикладывается только если вы разрешили связаться с вами. Письмо в поддержку содержит сведения, которые вы сами включили в него. Не присылайте ключи API или ненужные данные покупателей.

ИИ

Функции ИИ используют ваш ключ. Анализ листа передаёт провайдеру название листа, сведения об отчёте и периоде, заголовки и примечания колонок, статистику по выборке до 5000 видимых строк, до четырёх частых значений текстовой колонки и до 12 строк-примеров со значениями до 80 символов. Эти данные могут содержать имена, отзывы и другую персональную или деловую информацию; полной анонимизации нет. Рекомендации сводной панели передают расчётные показатели и артикулы товаров с наибольшей суммой возвратов, в том числе при плановом обновлении. Ответ анализа записывается в таблицу, а краткая сводка — в персональное хранилище Apps Script.

Отправка данных требует отдельного явного согласия для анализа листа и для рекомендаций, привязанного к текущему получателю. Разрешения выдаются и отзываются переключателями в «Настройки → Нейросети»; для анализа из меню также доступен диалог подтверждения. Смена провайдера функции или удаление обслуживающего её подключения отменяет её согласие. Выключение рекомендаций также отзывает согласие на них. Отзыв блокирует новые запуски, включая плановые; он не отменяет уже начатый запрос и не удаляет переданные данные.

Данные листов разрешено передавать только OpenAI, Anthropic, Qwen (Alibaba Cloud), GLM (Z.ai), YandexGPT и OpenRouter. Для Gemini, DeepSeek, Kimi, MiniMax и собственного сервера доступна проверка ключа статическим запросом без данных таблицы; обе функции ИИ с данными листов заблокированы. Запросы YandexGPT содержат флаг отказа от логирования x-data-logging-enabled: false; запросы OpenRouter — provider.data_collection: deny, ограничивающий выбор обработчиков по использованию данных. Расширение не проверяет настройки сбора данных в вашем аккаунте провайдера: не включайте передачу данных для обучения моделей. Провайдер может хранить запросы по своим правилам безопасности и срокам хранения; запрет обучения не означает отсутствия хранения.

Уведомления

При включённых уведомлениях итоги плановых выгрузок отправляются указанным вами получателям через Google MailApp и на настроенные вами вебхуки. Вебхук также можно вызвать командами теста и повтора. Сообщения содержат названия и ссылки на книгу и листы, названия отчётов, числа строк, статусы, тексты ошибок и сведения об изменениях листов. Строки ячеек в сообщения не включаются, но текст ошибки или название листа может содержать ваши данные. Учитывайте это при выборе получателей.

Внешние сервисы

Запросы направляются в API выбранных площадок: Wildberries, Ozon, Яндекс Маркета и Avito; для телеметрии и отзывов — в сервисы Google. «Свой отчёт» допускает запросы только к разрешённым хостам Wildberries, а состав выводимых полей задаёте вы. ИИ использует перечисленных выше допущенных провайдеров; адрес вебхука задаёте вы. Панель расширения также загружает шрифты с серверов Google. Для внешних сервисов действуют их собственные правила обработки данных.

В журналах выполнения Google Apps Script сохраняется техническая диагностика: коды ответов, адреса с маскировкой идентификаторов и ограниченные фрагменты сообщений об ошибках. Для неразобранного ответа, похожего на данные API, записывается длина вместо содержимого; текст страницы шлюза или прокси может попасть в журнал. Автоматическая запись необработанных исключений также включена. Доступ к журналам и сроки их хранения определяются настройками проекта Google.

Хранение и удаление

При записи история выгрузок обрезается до 30 записей, краткие журналы исходов почтовых рассылок и webhook-доставок в персональном хранилище Apps Script — до 10 записей каждый, а полный журнал на листе «Webhook журнал» — до 2000 записей без строки заголовков. Это ограничения количества записей, а не сроков хранения. Лимиты объёма персонального хранилища могут сократить историю дополнительно.

Окна очистки в 33 дня для дневных итогов и разбивки по магазинам и в 17 дней для разбивки по отчётам и последних ошибок применяются только при следующей записи соответствующих данных. Например, старые ошибки удаляются при записи следующей ошибки, а чтение их возраст не проверяет. Отдельного удаления по истечении этих сроков нет: без новых записей данные могут оставаться дольше, вплоть до сброса. Ключи и настройки не имеют срока автоматического удаления и хранятся до их удаления, замены или сброса.

Учётную запись площадки можно удалить в настройках. Сброс удаляет персональные свойства дополнения, включая настройки, ключи, согласия ИИ и сохранённую историю, очищает связанные кэши и пытается удалить триггеры. Листы книги сброс не удаляет: отчёты, результаты ИИ и полный лист «Webhook журнал» сохраняются до их изменения или ручного удаления в самой таблице. Удаление расширения не заменяет сброс; доступ Google можно отозвать в настройках аккаунта Google. Для удаления обращения или отзыва напишите в поддержку. Данные, уже переданные Google Analytics или другим внешним сервисам, не стираются сбросом; их хранение и удаление регулируются правилами этих сервисов.

Правила использования данных Google API

Данные, полученные через Google API, используются для описанных на этой странице функций расширения. Мы не продаём их и не используем для рекламы. Мы не используем Google Workspace API или полученные через них данные для разработки, улучшения или обучения неперсонализированных моделей искусственного интеллекта или машинного обучения и не передаём данные для этих целей. Мы можем читать сведения, которые вы сами прислали в поддержку или через форму обратной связи, и техническую диагностику для устранения сбоев. Использование и передача данных Google соответствуют Google API Services User Data Policy и Google Workspace API User Data and Developer Policy, включая требования Limited Use.

Google API Services User Data Policy · Google Workspace API User Data and Developer Policy