InkpostПолитика конфиденциальности
Эта политика описывает, к каким данным получает доступ браузерное расширение Inkpost («расширение»), зачем, где они хранятся и кто их получает. Расширение разрабатывает независимый разработчик («мы»). Вопросы: pashahorolskij4@gmail.com.
Юридически значимой считается английская версия. Перевод приведён для удобства.
Коротко
- Статьи обрабатываются локально в вашем браузере. У нас нет сервера, который получал бы ваши данные, и мы их никогда не видим.
- Никакой аналитики, рекламы и отслеживания. Мы не продаём и не сдаём данные в аренду.
- Данные покидают браузер только для того, о чём вы попросили: Google отправляет письмо с книгой с вашего аккаунта Gmail, PocketBook доставляет её на читалку, а сайты отдают картинки статьи.
- Расширение может отправлять письма с вашего Gmail. Читать вашу почту оно не может.
К чему расширение получает доступ и зачем
Страница, которую вы решили отправить
Когда вы нажимаете на иконку расширения или его сочетание клавиш, расширение читает страницу в текущей вкладке: её адрес, заголовок, автора, название сайта, дату публикации, язык, текст и картинки. Всё это используется только для сборки EPUB-книги. Расширение не читает другие вкладки и страницы, которые вы не выбирали, и не работает на сайтах, которые вы просто посещаете.
Картинки статьи
Чтобы добавить картинки в книгу, расширение скачивает их напрямую с сайтов, где они лежат. Для картинок с других доменов оно может попросить необязательное разрешение на доступ ко всем сайтам. Это разрешение используется только для скачивания картинок статьи, и от него можно отказаться. Некоторые сайты отдают картинки только тогда, когда в запросе указан адрес статьи, поэтому при скачивании расширение передаёт его в заголовке Referer. Эти сайты получают те же сведения, что и при обычном просмотре страницы: ваш IP-адрес, адрес картинки и адрес статьи.
Ваш аккаунт Google
Когда вы нажимаете Sign in with Google («Войти через Google») и соглашаетесь, Google выдаёт расширению два разрешения:
- Отправка писем от вашего имени (
https://www.googleapis.com/auth/gmail.send). Используется только для отправки выбранной книги или тестового письма по кнопке Test send («Тестовая отправка») на адрес Send‑to‑PocketBook, указанный в настройках. - Адрес вашей почты (
https://www.googleapis.com/auth/userinfo.email). Нужен, чтобы показать, какой аккаунт подключён, и как подсказка при входе, чтобы расширение могло обновлять доступ, не спрашивая вас заново.
Расширение не запрашивает и не имеет доступа к чтению, поиску, изменению или удалению ваших писем, контактов, файлов и любых других данных Google. Google выдаёт ему короткоживущий токен доступа, который действует около часа. Токена обновления (refresh token) и секрета клиента у расширения нет.
Настройки
Ваш адрес Send‑to‑PocketBook и параметры: настройки картинок, шаблон темы письма и добавлять ли ссылку на оригинал.
Где хранятся данные
Всё хранится в браузере на вашем устройстве. Копии у нас нет.
| Данные | Где | Сколько |
|---|---|---|
| Настройки, в том числе адрес Send‑to‑PocketBook | Синхронизируемое хранилище браузера. Если в Chrome включена синхронизация, браузер переносит его между вашими устройствами через ваш аккаунт Google. | Пока вы их не измените или не удалите расширение |
| Адрес почты подключённого аккаунта Google | Локальное хранилище браузера | Пока вы не выйдете из аккаунта или не удалите расширение |
| Токен доступа Google | Сессионное хранилище, только в памяти | Около часа; удаляется при выходе из аккаунта или закрытии браузера |
| Содержимое статьи, ваши правки в предпросмотре, статус отправки | Сессионное хранилище, только в памяти | До закрытия браузера; записи старше 12 часов также удаляются автоматически |
| Собранные EPUB-файлы | База данных расширения (IndexedDB) на вашем устройстве | Удаляются, когда им больше 12 часов: при следующем запуске браузера или обработке следующей статьи |
Кто получает данные
- Google — для входа, проверки токена и отправки письма через Gmail API. В письме — EPUB-файл, заголовок статьи в теме (шаблон можно изменить) и строка со ссылкой на оригинал. Письмо отправляется с вашего аккаунта Gmail, поэтому копия остаётся в папке «Отправленные». Google обрабатывает эти данные согласно Политике конфиденциальности Google.
- PocketBook. Письмо уходит на указанный вами адрес Send‑to‑PocketBook. PocketBook обрабатывает его согласно своей политике конфиденциальности и доставляет книгу на вашу читалку.
- Сайты, на которых лежат картинки статьи, как описано выше.
Больше мы ни с кем данные не делим. Мы не продаём данные, не используем и не передаём их для рекламы, а также для оценки кредитоспособности или кредитования.
Политика в отношении пользовательских данных Google API
Использование и передача в другие приложения информации, полученной расширением Inkpost из API Google, соответствуют политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). В частности:
- данные, полученные из API Google, используются только для функций, которые вы видите в расширении: отправки выбранной книги и показа подключённого аккаунта;
- они передаются другим только в той мере, в какой это нужно для этих функций: письмо с книгой уходит на указанный вами адрес;
- они не используются для рекламы, в том числе персонализированной, ретаргетинговой или основанной на интересах;
- их не читает ни один человек: к нам они не попадают;
- они не используются для разработки, улучшения или обучения универсальных моделей ИИ и машинного обучения.
Обработка данных в расширении также соответствует правилам программы для разработчиков Chrome Web Store, включая требования об ограниченном использовании (Limited Use).
Разрешения
| Разрешение | Зачем |
|---|---|
activeTab, scripting | Прочитать статью во вкладке, где вы нажали на иконку или сочетание клавиш. |
storage | Хранить настройки, адрес подключённого аккаунта и временные данные из таблицы выше. |
identity | Открыть окно входа в Google. |
offscreen | Преобразовать статью в XHTML, которого требует EPUB, и отрисовать SVG-картинки. Фоновый скрипт расширения сам разбирать HTML не умеет. |
notifications | Сообщить результат, если окно расширения закрылось раньше, чем книга собралась или отправилась. |
declarativeNetRequestWithHostAccess | Добавлять адрес статьи (Referer) к запросам картинок, которые делает само расширение. |
declarativeContent | Включать иконку только на страницах, похожих на статьи. |
Доступ к gmail.googleapis.com и oauth2.googleapis.com | Отправить письмо, проверить и отозвать токен. |
| Необязательный доступ ко всем сайтам | Скачать картинки статьи с других доменов. Запрашивается только при необходимости, можно отказаться. |
Что вы можете сделать
- Кнопка Sign out («Выйти») в настройках расширения: токен и адрес аккаунта удаляются из браузера, а расширение просит Google отозвать токен.
- Отозвать доступ расширения в любой момент в аккаунте Google.
- Удалить расширение: браузер удалит все сохранённые им данные, включая настройки.
- Уже отправленные письма остаются в папке «Отправленные» Gmail, а книги — в PocketBook, пока вы не удалите их там.
Поскольку у нас нет никаких данных о вас, выгружать или удалять с нашей стороны нечего, но с любым вопросом можно написать нам.
Безопасность
Все запросы идут по HTTPS. Токен доступа хранится только в памяти сессии и не записывается на диск. В расширении нет секрета клиента, и оно не загружает и не выполняет код из интернета.
Дети
Расширение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.
Изменения политики
Если изменится то, как расширение обращается с данными, мы обновим эту страницу и дату вверху до выхода новой версии расширения.