Политика конфиденциальности ESHArio

Обновлено 13 октября 2026. Страница описывает расширение ESHArio для Google Chrome, сайт eshario.com и покупку ключа.

Коротко

ESHArio держит Ваши данные на Вашем компьютере. Наружу они уходят только Вашим действием: почта с паролем на наш сервер, когда Вы входите в аккаунт; настройки на наш сервер, когда Вы нажали «Сохранить настройки»; отчёт о проблеме, когда Вы нажали «Отправить». Пока Вы в аккаунте с платным доступом и открыт веб-ап, страница раз в несколько минут сообщает нашему серверу, что работает (раздел «Аккаунты и платный доступ»). Без Вашего нажатия, без входа и без просьбы восстановить пароль расширение не отправляет о Вас наружу ничего. Пароль от аккаунта EA расширение не видит. Код ESHArio обновляется с нашего сервера и работает, только если подписан ключом разработчика (раздел «Обновления кода ESHArio»). Аналитики, слежки и рекламы в расширении и на сайте нет; на страницах покупки и заказа работает только проверочный код платёжного партнёра. Мы не продаём Ваши данные и не передаём их для чужой рекламы. Для работы сервиса часть данных обрабатывают наши поставщики: платёжный партнёр, хостинг, почтовый сервис. При покупке мы получаем от платёжного партнёра Вашу почту и данные заказа (раздел «Сайт и покупка»). Купившим мы иногда пишем о скидках; отказаться можно ссылкой в любом таком письме.

Что такое ESHArio

Расширение для Google Chrome, которое добавляет инструменты внутрь официального FUT Web App от EA по адресу https://www.ea.com/*/ultimate-team/web-app*. Инструменты работают только по этому адресу. Мост расширения стоит на страницах EA (https://*.ea.com/*): на других страницах EA код ESHArio проверяет адрес и больше ничего не делает, запросов оттуда не уходит. На нашем сайте (https://*.eshario.com/* и запасное имя https://*.eshario.app/*) тонкий мост сообщает сайту, что расширение стоит и в какой аккаунт ESHArio Вы вошли. На остальных сайтах расширение не делает ничего, пока Вы сами не дадите ему доступ кнопкой в окне ESHArio (раздел «Права, взятые впрок»).

Обновления кода ESHArio

Расширение ставится с нашего сайта один раз. Код, который работает внутри веб-апа (инструменты, окна, стили), приходит с нашего сервера api.eshario.com и нашего сайта eshario.com и исполняется, только если подписан ключом разработчика. Подписывающего ключа на сервере нет, поэтому подменить код, даже взломав сервер, нельзя. Раз в час, при открытии веб-апа и при возврате к нему расширение спрашивает сервер, есть ли новая версия кода. В этом вопросе уходят номер версии расширения и, если Вы вошли в аккаунт ESHArio, номер аккаунта: так новая версия может сначала прийти только части аккаунтов. Сервер считает, сколько копий спросило, по отпечатку сетевого адреса, по которому сам адрес не прочитать, и хранит эти счётчики 90 дней. Скачанная версия и предыдущая лежат в хранилище браузера на Вашем компьютере, чтобы расширение работало и без сети.

ESHArio сделан независимо. Он не связан с Electronic Arts Inc., не одобрен и не спонсирован ею.

Что хранится на Вашем устройстве

ESHArio пользуется разрешениями storage и unlimitedStorage, чтобы держать свои данные в локальном хранилище браузера. Вот эти данные целиком:

Ваши настройки. Какие функции включены, какие горячие клавиши назначены, как показывать карточки, какие панели открыты.
Сохранённые наборы фильтров. Поиски по рынку, которые Вы сами сохранили.
Локальная копия списка клуба. Номера карточек, рейтинги и подобные игровые свойства, чтобы собирать составы, не спрашивая у EA один и тот же список снова. Ничего о Вас как о человеке там нет.
Журнал покупок. Цена, которую Вы заплатили за карточку: EA сама это число стирает.
Счётчики действий. Сколько поисков по рынку, покупок и сдач испытаний сделано за час и за сутки; расширение ведёт их для своей работы.
Справочные данные об игровых карточках. Каталог карточек и книга редкостей: часть читается из самого веб-апа, часть скачивается с нашего сервера (раздел «Что уходит в сеть»). Про Вас там ничего нет.
Состав просмотренного превью-пака. Номера карточек из превью, их цена быстрой продажи и можно ли их продать, без рыночных цен. Запись живёт, пока EA не сменит состав этого превью, и на сервер не уезжает.
Лицензионный ключ, если Вы его ввели. Он подписан, проверяется на Вашей машине, никуда не отправляется и ничего о Вас не содержит.
Код ESHArio. Текущая и предыдущая версии кода, пришедшие с нашего сервера под подписью, настройки к ним и журнал проверок обновлений. Про Вас там ничего нет.

Chrome держит это на той машине, где установлено расширение. Исключения названы ниже, в разделах «Перенос настроек на другой компьютер» и «Отчёт о проблеме», и включаете их Вы сами.

Перенос настроек на другой компьютер

Настройки можно перенести на другой компьютер через Ваш аккаунт ESHArio двумя кнопками. «Сохранить настройки» кладёт настройки этого компьютера на наш сервер вместо прошлой копии. «Загрузить настройки» заменяет настройки этого компьютера копией с сервера. Кнопки стоят в окне настроек расширения (раздел «Аккаунт и помощь») и на странице аккаунта; без нажатия ничего не уезжает. Если на сервере лежит копия, сохранённая с другого компьютера после Вашей последней, «Сохранить настройки» сначала скажет об этом и заменит её только вторым нажатием.

Уезжают: переключатели функций, сохранённые наборы фильтров, настройки покупки и продажи, правила цены выставления и перевыставления, показ открытия паков, громкость звуков, настройки сборки составов, горячие клавиши, предвыбор в пике и замки паков. Не уезжают никогда: логин и пароль EA, лицензионный ключ, копия списка клуба, номера карточек, журнал покупок и счётчики действий.

Копия лежит в нашей базе на арендованном сервере в Германии, доступ к ней есть только у нас. Дорога шифруется (HTTPS); сами настройки в базе не зашифрованы, как и почта аккаунта. На том же сервере хранятся семь суточных копий базы. Копия настроек удаляется вместе с аккаунтом по Вашей просьбе.

Облако Chrome для настроек расширение больше не использует: не пишет туда и не читает оттуда. Если раньше Вы включали перенос через облако Chrome, прежняя копия остаётся в Вашем аккаунте Google, пока Вы не удалите расширение на всех компьютерах или не очистите его данные в Chrome.

Что уходит в сеть

ESHArio может ходить ровно к четырём чужим сайтам (шесть адресов в манифесте): ea.com, fut.gg, futbin.com и futwiz.com. Сегодня из них расширение ходит только к сервису цен fut.gg (узлы r2.fut.gg и www.fut.gg) и только за открытыми справочными данными: общим файлом цен рынка и открытым списком испытаний SBC с оценками сообщества. Наружу уходят только номер страницы и номер набора SBC, который Вы открыли. Запросы идут без куки, и fut.gg не знает, кто спросил. Разрешения на ea.com, futbin.com и futwiz.com взяты впрок, чтобы новые функции не требовали ставить расширение заново; когда расширение начнёт к ним ходить, на этой странице появится строка о том, что туда уходит. Все такие запросы идут без куки.

Ещё два адреса чужими не являются: это наши сайт и сервер (*.eshario.com) и их запасное имя (*.eshario.app), тот же сервер под другим доменом на случай, если основной станет недоступен. Расширение обращается к серверу api.eshario.com по пяти делам.

Ваш аккаунт. Когда Вы сами входите в аккаунт, просите восстановить пароль или нажимаете «Сохранить настройки» либо «Загрузить настройки»; а пока Вы в аккаунте, расширение само время от времени спрашивает сервер, открыт ли Ваш платный доступ: при открытии веб-апа, при возврате к нему и по кнопке «Обновить». Пока открыт веб-ап с платным доступом, страница раз в несколько минут сообщает серверу, что работает. Что туда уходит, написано в разделе «Аккаунты и платный доступ».

Отчёт о проблеме. Когда Вы сами нажали «Отправить» в окне «Сообщить о проблеме». Что в отчёте есть и чего нет, написано в разделе «Отчёт о проблеме».

Справочник карт. Расширение скачивает с нашего сервера справочник карт: рейтинг, позицию, нацию, лигу, клуб и редкость игровых карточек сезона. Это только данные об игровых карточках, ничего о Вас туда не отправляется. Скачивание идёт само, несколько раз в сутки, и работает без аккаунта: ключ сессии в этом запросе не участвует, куки не ставятся, и кто скачал файл, мы не записываем.

Номер последней версии. Копия расширения, поставленная с нашего сайта без магазина, раз в час спрашивает у сервера номер последней версии и адрес страницы загрузки, чтобы сказать Вам, что вышла версия новее. В этом запросе нет ни ключа сессии, ни куки, ни единого сведения о Вас. Копия из Chrome Web Store этого запроса не делает: её обновляет сам магазин.

Обновления кода. Вопрос о новой версии кода и скачивание самого кода (раздел «Обновления кода ESHArio»). Ключа сессии и куки в них нет.

Аналитики и телеметрии в ESHArio нет. Ни отчётов об использовании, ни отчётов о сбоях, которые уходили бы сами, ни рекламных сетей: отчёт о проблеме уходит только по Вашему нажатию; сервер считает только, сколько копий спросило об обновлении кода, а сообщения «работает» нужны ему лишь для правила «один компьютер и один телефон за раз». К серверам EA идут только те запросы, которые делает сам веб-ап Вашей же сессией EA; нашего опознавательного признака в них нет.

Права, взятые впрок

Папку ESHArio на Вашем компьютере можно поменять только новым архивом, поэтому часть прав в ней взята заранее: новые функции не должны требовать ставить расширение заново. Сегодня ни одна функция ими не пользуется; когда начнёт, на этой странице появится строка о том, что это даёт.

power: не давать экрану гаснуть, пока идёт долгая работа расширения; просьба снимается сама, когда закрыта последняя вкладка веб-апа.
declarativeNetRequestWithHostAccess: правила для запросов к сайтам из манифеста. Одно правило может включить наш сервер: снять заголовок политики безопасности у самой страницы веб-апа EA, если EA ужесточит её и код ESHArio перестанет работать. Других страниц это правило не касается.
webNavigation: узнать, из каких рамок состоит вкладка сайта из манифеста.
sidePanel: боковая панель ESHArio в Chrome; её нет, пока наш сервер её не включит.
Три команды клавиш без клавиш: клавиши назначаете Вы сами на странице сочетаний клавиш расширений Chrome.
activeTab: снимок видимой вкладки сайта из манифеста, например чтобы приложить кадр к отчёту о проблеме.
Доступ по запросу к другим сайтам по https. Chrome не выдаёт его при установке; выдаёт, только если Вы сами нажмёте кнопку в окне ESHArio, сайт за сайтом, и Вы можете забрать его в «Сведениях» расширения.

Чего ESHArio не касается никогда

Учётных данных EA. Расширение не читает, не хранит, не отправляет и не подставляет Вашу почту EA, пароль и код второго фактора. Вход делаете Вы сами, в родной форме EA. Единственное, что расширение нажимает само, это выбор платформы уже ПОСЛЕ входа, экономия одного клика.
Ваших куки и Вашей сессии EA. Расширение не читает куки. Разрешения cookies оно не просит и получить не может.
Истории браузера. Разрешения history у расширения нет. Разрешение tabs есть: с ним расширение находит вкладку веб-апа и открывает наш сайт. Адреса других вкладок оно для себя не собирает, не хранит и никуда не отправляет.
Других сайтов. У расширения нет разрешения работать где-либо, кроме четырёх чужих сайтов, названных выше (веб-ап EA среди них), и наших сайта и сервера *.eshario.com с запасным именем *.eshario.app: туда оно пишет вход, право доступа, восстановление пароля, настройки и отчёт о проблеме по Вашей кнопке, и оттуда скачивает справочник карт, номер последней версии и код ESHArio. Доступ к другому сайту бывает только по запросу: по Вашей кнопке, сайт за сайтом, и забрать его можно в «Сведениях» расширения.
Содержимого буфера обмена без Вашего действия. Расширение кладёт в буфер то, что Вы сами попросили скопировать, например отчёт о проблеме. Разрешение читать буфер у него есть впрок, для вставки по Вашей кнопке; сегодня ни одна функция буфер не читает.
Загрузок и уведомлений без повода. Разрешения на загрузку файлов и уведомления нужны, чтобы сохранять файлы, которые Вы попросили, и показывать уведомления о событиях самого расширения.

Аккаунты и платный доступ

ESHArio состоит из бесплатного набора функций и платного доступа на срок: он открывается в аккаунте или лицензионным ключом. Вход делаете Вы сами, в самом расширении, а не на страницах EA. Запрос входа на наш сервер api.eshario.com несёт ровно четыре вещи: почту, пароль, случайное имя устройства, которое расширение придумывает себе само и которое ни с чем, кроме нашего же расширения, не связано, и короткую подпись устройства вида «Windows · Google Chrome»: её называет письмо «вход с нового устройства», и по ней считается ограничение числа устройств на аккаунт. Просьба восстановить пароль несёт только почту. Новый пароль уходит вместе с одноразовым кодом из ссылки в письме. Как и любой запрос в сети, они приходят с сетевого адреса; что с ним делается, написано ниже. В ответ на вход приходят подписанная справка о Вашем платном доступе и ключ сессии; дальше запросы к серверу несут этот ключ, а сам вход и восстановление пароля идут без него.

Один компьютер и один телефон за раз. Один аккаунт работает одновременно на одном компьютере и одном телефоне. Чтобы это правило работало, расширение на странице веб-апа считает отпечаток компьютера из нескольких примет его железа и системы: числа ядер процессора, объёма памяти, видеокарты, операционной системы и размера экрана. Сами приметы никуда не уходят и не хранятся. Из них вместе с номером Вашего аккаунта получается необратимый хеш, короткая строка, по которой приметы не восстановить, и серверу уходит только она. Поэтому у двух аккаунтов на одном компьютере отпечатки разные.

Пока открыт веб-ап и действует платный доступ, страница раз в несколько минут сообщает нашему серверу, что работает. Это сообщение несёт ровно четыре вещи: подписанную справку о платном доступе, метку места (необратимый отпечаток номера устройства, который сервер сам вписал в справку), отпечаток компьютера и пометку «компьютер» или «телефон». После нажатия «Продолжить здесь» к ним добавляется отметка этого нажатия. Сетевой адрес этих сообщений сервер не хранит. Отпечаток компьютера и время сообщений сервер держит не дольше 48 часов после последнего сообщения, время переходов с компьютера на компьютер 24 часа; с удалением аккаунта они стираются сразу. Для рекламы они не используются и третьим лицам не передаются.

По этим сообщениям сервер решает только одно: на каком компьютере аккаунт сейчас работает с платным доступом. Если аккаунт открыт на двух компьютерах сразу, платные функции на одном из них встают на паузу, а бесплатные работают на обоих; сколько ждать до следующего переключения, сервер считает по времени прошлых переключений. Как работает правило и как получить второе место, написано на странице «Один компьютер за раз».

На сервере лежат: Ваша почта, необратимый отпечаток пароля (самого пароля там нет), сессии устройств, заказы, журнал событий аккаунта (вход, выход, продление) и отметка об отказе от писем с предложениями. Сессия ограничена по времени и числу устройств. Ссылка «задайте пароль» из письма работает 24 часа и один раз. IP-адрес нужен для ограничения частоты входа, заказов и скачиваний справочника карт и в базе не хранится; к заказу пишется только его отпечаток, по которому сам адрес не прочитать (раздел «Сайт и покупка»).

На Вашем компьютере расширение держит подписанный снимок права (с ним расширение работает без сети до 7 суток) и ключ сессии. Ключ сессии уходит только нашему серверу; странице EA и любым другим сайтам он недоступен.

Настройки уезжают на наш сервер, только если Вы сами нажали «Сохранить настройки» (раздел «Перенос настроек на другой компьютер»). Списки клуба, журналы покупок, счётчики действий и лицензионный ключ не уезжают никогда.

Отчёт о проблеме

В окне настроек расширения, в разделе «Аккаунт и помощь», есть кнопка «Сообщить о проблеме». В её окне Вы пишете пару слов о том, что случилось, и сами выбираете, что сделать с отчётом:

«Отправить»: отчёт уходит на наш сервер, а мы получаем его короткую сводку в свой Telegram. Уходит только по Вашему нажатию.
«Скопировать отчёт»: отчёт кладётся в буфер обмена, и кому его отправить, решаете Вы.
«Написать в поддержку»: открывается наш Telegram поддержки; что написать, решаете Вы.

Что в отчёте: Ваши слова; Ваш Telegram для ответа, если Вы его вписали (поле есть только у тех, кто не вошёл в аккаунт); версия расширения, браузер, система, размер окна, язык; какой экран веб-апа открыт и какие наши вставки на нём стоят; ошибки расширения за этот сеанс и последние его события; Ваши настройки (тот же набор, что у «Сохранить настройки»); тариф и остаток дней. Если Вы вошли в аккаунт, сервер привязывает отчёт к нему сам и добавляет почту аккаунта к сводке, которая приходит нам в Telegram: так мы можем Вам ответить.

Чего в отчёте нет никогда: логина и пароля EA, пароля и ключа сессии ESHArio, снимка права доступа, лицензионного ключа, почты, списка клуба, номеров карточек, журнала покупок и снимка экрана. Почты с Вашего компьютера в отчёте тоже нет: всё похожее на почту или ключ вычищается ещё до отправки и ещё раз на сервере; почту аккаунта вошедшего сервер берёт из своей базы.

Отчёт хранится в нашей базе на арендованном сервере 90 дней и потом стирается; с аккаунтом удаляется вместе с ним. Номер устройства и сетевой адрес лежат рядом с отчётом только отпечатками, по которым сами значения не прочитать: нужны они, чтобы ограничить частоту отчётов. В Telegram уходит короткая сводка; почта в ней есть, только если Вы вошли в аккаунт. Сообщения в Telegram хранятся у Telegram по его правилам.

Сайт и покупка

Наш сайт eshario.com cookies не ставит. Форм на нём три. Форма покупки: почта, выбранный срок, промокод и язык страницы уходят нашему серверу, когда Вы нажимаете «Оплатить»; номер заказа на время оплаты страница держит в хранилище этой вкладки браузера, чтобы показать его на странице «Ваш заказ». К заказу сервер записывает страну: только её двухбуквенный код, который по сетевому адресу называет сеть доставки Cloudflare, через которую работает наш сервер; сам сетевой адрес в заказе не хранится. Поле промокода: введённый код запоминается в хранилище Вашего браузера, чтобы не вводить его снова, и отправляется на наш сервер при нажатии «Применить» (чтобы показать цену; сохранённый код страница покупки проверяет так же сама) и «Оплатить»; больше никуда. И форма нового пароля на странице /password, куда ведёт ссылка из письма: набранный пароль уходит один раз нашему серверу аккаунтов и больше никуда. Сайт раздаётся через хостинг-провайдера; как у любого хостинга, у него есть технические журналы с IP-адресами посетителей, они живут у него по его правилам, и мы их не читаем. Счётчик посещений, если он включён, работает без cookies и без опознания посетителя; на страницах покупки и заказа его нет.

Оплата. Платёж проходит на стороне одного из наших платёжных партнёров. На странице покупки и на странице заказа работает код одного из них: он сверяет Вашу почту и технические данные сессии (браузер, устройство, сетевой адрес) с платежом, чтобы оплата прошла корректно и безопасно; иногда партнёр может попросить пройти дополнительную проверку перед оплатой. Эти данные партнёр обрабатывает по своей политике, и что его код хранит в Вашем браузере, тоже определяет партнёр. От партнёра, который принял платёж, мы получаем данные о заказе: номер, сумму, дату, статус и способ оплаты; один из партнёров присылает ещё и почту, указанную при оплате. Данных карты мы не видим.

Письма о ключе, аккаунте и предложениях отправляет почтовый сервис от имени noreply@eshario.com; он видит адрес и текст письма. Записи о заказах и аккаунтах хранятся на нашем арендованном сервере, доступ к нему есть только у нас. Письма в поддержку приходят через почтовую пересылку в наш почтовый ящик; переписка в Telegram хранится у Telegram по его правилам. Поставщики хостинга и почты обрабатывают данные по нашему поручению.

Что мы храним о покупке и зачем:

Почта и номер заказа: выдать ключ и отвечать на письма.
Сумма, срок, промокод: возвраты и вознаграждение партнёру.
Записи о заказах: налоговый учёт.
Страна заказа: счёт оплат по странам.
Почта: купившим можем прислать письмо о новых предложениях и скидках; отказаться можно ссылкой в любом таком письме или через поддержку.
Переписка с поддержкой: помощь.
Журнал выдачи, отметка о согласии с документами, отпечаток сетевого адреса и переписка при споре: защита от оспаривания платежа и злоупотреблений.

Данные покупки мы обрабатываем для исполнения договора с Вами и по требованиям закона; письма о предложениях купившим шлём в нашем законном интересе, пока Вы от них не отказались. Наши поставщики (хостинг, почта, платёжный партнёр) могут находиться в других странах и работают по договорам с нами.

Записи о заказах храним столько, сколько требует налоговый учёт; аккаунт живёт, пока Вы не попросите его удалить. Ваши права: узнать, что мы о Вас храним, исправить, удалить и возразить против обработки. Партнёр, чей промокод Вы ввели, не видит Ваших данных: только факт оплаты и срок.

Передача и продажа

ESHArio не продаёт Ваши данные, не передаёт их для чужой рекламы и не проверяет по ним кредитоспособность. Данные покупки мы используем только для выдачи, поддержки, возвратов, налогового учёта и писем купившим о наших предложениях (от них можно отказаться) и передаём только поставщикам, названным в разделе «Сайт и покупка», в объёме, нужном для их работы.

Обращение со сведениями в ESHArio следует правилам Chrome Web Store о данных пользователя, включая требования Limited Use.

Сколько данные живут и как их стереть

Данные лежат в браузере, пока Вы их не уберёте. Чтобы стереть всё, удалите расширение на странице chrome://extensions, и Chrome удалит его локальное хранилище вместе с ним. На Ваш аккаунт EA удаление расширения не влияет никак. Сроки для данных покупки и аккаунта названы в разделе «Сайт и покупка».

Дети

ESHArio не адресован детям и не собирает данные о них. Кроме почты аккаунта, данных покупки и отчёта о проблеме, который человек отправил сам, расширение персональных данных не собирает ни у кого; купить доступ может дееспособное лицо, а дети пользуются расширением только с согласия родителей.

Изменения этой страницы

Если обращение с данными изменится, сначала обновляется эта страница с новой датой сверху, и одновременно обновляется карточка в Chrome Web Store.

Связь

Сайт: https://eshario.com Почта: support@eshario.com Запросы о своих данных: с почты, указанной при оплате; ответ в течение 10 рабочих дней.