Политика приватности P2P Scout

Оператор сервиса: P2P Scout. Связь и запросы на удаление данных: Telegram-бот @p2pscout1bot.

Коротко

Расширение читает объявления P2P Bybit в вашем браузере, фильтрует и ранжирует их на вашем устройстве.
На наш сервер не уходят: объявления, данные вашего аккаунта Bybit, содержимое страниц Bybit, ваши фильтры, история просмотров.
Мы не просим и не храним пароли, 2FA-коды и API-ключи Bybit, платёжные реквизиты, переписку из сделок.
Расширение не совершает сделок и не нажимает кнопки на Bybit.

Что расширение делает в браузере

На страницах P2P Bybit (bybit.com/.../p2p/...) читает список объявлений: цена, лимиты, способы оплаты, статистика контрагента. Для этого повторяет запрос списка, который сама страница делает от вашего имени (ваша сессия Bybit, тот же адрес), раз в 30 секунд на сторону (до пяти запросов подряд, чтобы прочитать до 500 объявлений), и только пока вы запустили мониторинг и открыта вкладка P2P.
Это автоматический доступ к сайту. Правила Bybit могут ограничивать автоматизацию, поэтому есть риск ограничений вашего аккаунта на стороне биржи. Решение пользоваться расширением — ваше.
Право tabs нужно, чтобы видеть, что вкладка P2P закрыта или ушла на другой сайт, и остановить мониторинг. Мы не читаем и не сохраняем адреса и заголовки других вкладок.
Уведомления Chrome показывают найденные выгодные объявления. В Telegram их не отправляем.

Что хранится у вас в браузере

Фильтры, настройки уведомлений, состояние мониторинга.
Токены входа в P2P Scout и сведения о лицензии (chrome.storage).
Ключ браузера: пара ключей ECDSA, приватный ключ неэкспортируемый и не покидает браузер (IndexedDB).
Выход из аккаунта удаляет токены, ключ браузера остаётся.

Всё это удаляется при удалении расширения.

Что мы храним на сервере

Данные	Зачем	Примечание
Email	вход, связь по подписке
Хеш пароля	вход	сам пароль не хранится
Хеши refresh-токенов	сессии	сами токены не хранятся
Публичный ключ браузера, статус, время последней проверки	привязка подписки к одному активному браузеру	приватного ключа у нас нет
Подписка: тариф, статус, дата окончания	лицензия
Платежи: сумма, валюта, статус, ID счёта у провайдера	учёт оплаты, сверка вебхука	кошелёк и баланс в CryptoBot мы не видим
Telegram chat ID (если вы привязали бота или оплатили в нём)	оплата, код доступа, напоминания о продлении	привязку можно снять во вкладке «Аккаунт»; у платежа, сделанного в боте без аккаунта, chat ID хранится как часть записи об оплате
Код доступа (только его хеш)	выдать оплаченную в боте подписку на аккаунт	одноразовый, после ввода в расширении погашается
Журнал событий безопасности (вход, ошибки входа, привязки, платежи)	защита аккаунта, разбор спорных случаев	без IP-адресов, паролей и токенов

Лимиты частоты запросов считаются в памяти сервера и не пишутся на диск.

Оплата

Оплата идёт через Crypto Pay (@CryptoBot). Данные кошелька и платёжные реквизиты вводятся и хранятся только у них, подписку мы включаем после подтверждения платежа провайдером. Правила провайдера: на их сайте.

Telegram-бот

Бот отвечает на /status, /pay и /code, присылает напоминание о продлении. Оплатить можно и без аккаунта: после оплаты бот присылает код, который вводится в расширении. Рассылки, если они появятся, будут только тем, кто не отписался (/stop). События объявлений в бота не отправляются.

Передача третьим лицам

Мы не продаём данные и не передаём их для рекламы. Данные получают только: Crypto Pay (счёт на оплату), Telegram (сообщения бота, если вы привязали чат), хостинг, где работает сервер.

Сроки и удаление

Данные аккаунта хранятся, пока аккаунт существует.
Записи о платежах мы можем хранить после удаления аккаунта, пока это нужно для учёта и споров.
Удалить аккаунт или данные: написать в бот.

Дети

Сервис для совершеннолетних пользователей P2P. Bybit разрешает P2P только взрослым, и мы тоже не предназначены для несовершеннолетних.

Изменения

Существенные изменения политики публикуем здесь и сообщаем в расширении и боте.

Редакция от 2 ноября 2026.