Nota de privacidade
O H3X Search não tem conta, login nem perfil. Para funcionar, ele processa o que você busca e um código derivado do seu IP para limitar o número de buscas. Abaixo está tudo o que acontece, sem juridiquês.
Atualizado em
Quando você busca
- O termo buscado vai para o nosso servidor, que consulta os anúncios do Xianyu com ele.
- Resultados e traduções ficam em cache no servidor por um tempo, para a mesma busca não precisar ser refeita. Esse cache não guarda quem buscou.
- Tradução: os títulos dos anúncios e, se você ligar a tradução, o termo buscado são enviados a serviços de tradução automática de terceiros (como os do Google e o MyMemory).
- Cotação: o servidor consulta serviços públicos de câmbio para converter yuan em reais. Nada seu vai junto.
Seu IP e o limite de buscas
Para que ninguém esgote o serviço, existe um limite de buscas por pessoa. Para contar, o servidor transforma o seu IP num código embaralhado com uma chave secreta (um hash) e guarda só esse código e a contagem do dia. Contagens de dias anteriores são apagadas. O IP em si não fica nesse registro.
Imagens dos anúncios
As fotos são carregadas pelo seu navegador direto do servidor de imagens do marketplace, então esse servidor recebe a requisição (incluindo o seu IP), como acontece em qualquer site que mostra imagens de outro lugar. O site pede ao navegador para não enviar de qual página você veio (referrer).
Cloudflare
O site roda na Cloudflare. Para bloquear robôs, usamos o Cloudflare Turnstile (uma verificação automática que roda no navegador quando a página de busca carrega) e o Bot Fight Mode. Esses serviços analisam sinais técnicos do navegador e da conexão. A Cloudflare também mantém registros técnicos das requisições, que podem incluir o endereço acessado (e, nele, o termo buscado), por um período limitado. Veja a política de privacidade da Cloudflare.
No seu navegador
O site guarda no armazenamento local do navegador duas preferências (o idioma escolhido e se a tradução da busca está ligada) e o token da sessão de busca, que vale 2 horas, só funciona a partir da sua conexão e serve para não repetir a verificação contra robôs a cada recarga. Os anúncios que você salva na sacola ficam só neste aparelho, no armazenamento do navegador, e nunca são enviados ao servidor (nem quando você compartilha a sacola: o link leva os itens depois do “#”, parte que o navegador não envia). As notas, as sacolas com nome e as buscas salvas também ficam só neste aparelho; para mostrar quantos anúncios de uma busca salva são novos, o site pergunta ao servidor pela mesma busca só na cópia que ele já tem guardada (no máximo 5 por visita, sem buscar de novo na fonte e sem guardar nada sobre você). Não há cookies de rastreamento nem anúncios. O site conta eventos de uso de forma anônima (visitas, buscas, cliques em “Criar conta” e “Comprar”, uso da sacola e como foi a verificação contra robôs, no navegador e na conferência feita pelo servidor), cada um só com o idioma, o parceiro, o tipo de aparelho (celular ou computador) e se o navegador é de dentro de um app, sem IP e sem nenhum identificador seu. Para as listas “Em alta nas últimas 24h”, as buscas que trazem resultados guardam também o termo pesquisado, e o clique em “Comprar” guarda o anúncio clicado (que é público), junto de um código que muda todo dia e é diferente para cada termo e anúncio: ele só serve para contar quantas pessoas diferentes buscaram ou clicaram, não leva de volta ao seu IP e não liga uma busca sua a outra. Só aparece na lista o que pelo menos 3 pessoas diferentes buscaram ou clicaram. A Cloudflare pode definir cookies técnicos de segurança, ligados à proteção contra robôs.
Quando você clica em Comprar na Hubbuy
Você sai do H3X Search e vai para a Hubbuy, que tem as próprias regras de privacidade. O link leva o código de convite da H3xCN (veja Transparência).
Dúvidas
Fale com a gente no Discord da H3xCN.