InkpostПолітика конфіденційності
Ця політика пояснює, до яких даних отримує доступ браузерне розширення Inkpost («розширення»), навіщо, де вони зберігаються і хто їх отримує. Розширення розробляє незалежний розробник («ми»). Питання: pashahorolskij4@gmail.com.
Юридично значущою вважається англійська версія. Переклад наведено для зручності.
Коротко
- Статті обробляються локально у вашому браузері. У нас немає сервера, який отримував би ваші дані, і ми їх ніколи не бачимо.
- Жодної аналітики, реклами чи відстеження. Ми не продаємо й не здаємо дані в оренду.
- Дані залишають браузер лише для того, про що ви попросили: Google надсилає лист із книжкою з вашого облікового запису Gmail, PocketBook доставляє її на читалку, а сайти віддають картинки статті.
- Розширення може надсилати листи з вашого Gmail. Читати вашу пошту воно не може.
До чого розширення має доступ і навіщо
Сторінка, яку ви вирішили надіслати
Коли ви натискаєте на іконку розширення або його сполучення клавіш, розширення читає сторінку в поточній вкладці: її адресу, заголовок, автора, назву сайту, дату публікації, мову, текст і картинки. Усе це використовується лише для збирання EPUB-книжки. Розширення не читає інші вкладки й сторінки, яких ви не вибирали, і не працює на сайтах, які ви просто відвідуєте.
Картинки статті
Щоб додати картинки в книжку, розширення завантажує їх напряму із сайтів, де вони розміщені. Для картинок з інших доменів воно може попросити необов’язковий дозвіл на доступ до всіх сайтів. Цей дозвіл використовується лише для завантаження картинок статті, і від нього можна відмовитися. Деякі сайти віддають картинки лише тоді, коли в запиті вказано адресу статті, тому під час завантаження розширення передає її в заголовку Referer. Ці сайти отримують ті самі відомості, що й під час звичайного перегляду сторінки: вашу IP-адресу, адресу картинки та адресу статті.
Ваш обліковий запис Google
Коли ви натискаєте Sign in with Google («Увійти через Google») і погоджуєтеся, Google надає розширенню два дозволи:
- Надсилання листів від вашого імені (
https://www.googleapis.com/auth/gmail.send). Використовується лише для надсилання вибраної книжки або тестового листа кнопкою Test send («Тестове надсилання») на адресу Send‑to‑PocketBook, вказану в налаштуваннях. - Адреса вашої пошти (
https://www.googleapis.com/auth/userinfo.email). Потрібна, щоб показати, який обліковий запис підключено, і як підказка під час входу, щоб розширення могло оновлювати доступ, не питаючи вас знову.
Розширення не запитує доступу і не має доступу до читання, пошуку, зміни чи видалення ваших листів, контактів, файлів та будь-яких інших даних Google. Google видає йому короткочасний токен доступу, який діє близько години. Токена оновлення (refresh token) і секрету клієнта розширення не має.
Налаштування
Ваша адреса Send‑to‑PocketBook і параметри: налаштування картинок, шаблон теми листа і чи додавати посилання на оригінал.
Де зберігаються дані
Усе зберігається в браузері на вашому пристрої. Копії в нас немає.
| Дані | Де | Як довго |
|---|---|---|
| Налаштування, зокрема адреса Send‑to‑PocketBook | Синхронізоване сховище браузера. Якщо в Chrome увімкнено синхронізацію, браузер переносить його між вашими пристроями через ваш обліковий запис Google. | Доки ви їх не зміните або не видалите розширення |
| Адреса пошти підключеного облікового запису Google | Локальне сховище браузера | Доки ви не вийдете з облікового запису або не видалите розширення |
| Токен доступу Google | Сесійне сховище, лише в пам’яті | Близько години; видаляється, коли ви виходите з облікового запису або закриваєте браузер |
| Вміст статті, ваші правки в попередньому перегляді, статус надсилання | Сесійне сховище, лише в пам’яті | До закриття браузера; записи, старші за 12 годин, також видаляються автоматично |
| Зібрані EPUB-файли | База даних розширення (IndexedDB) на вашому пристрої | Видаляються, коли їм понад 12 годин: під час наступного запуску браузера або обробки наступної статті |
Хто отримує дані
- Google — для входу, перевірки токена й надсилання листа через Gmail API. У листі — EPUB-файл, заголовок статті в темі (шаблон можна змінити) і рядок із посиланням на оригінал. Лист надсилається з вашого облікового запису Gmail, тому копія лишається в папці «Надіслані». Google обробляє ці дані відповідно до Політики конфіденційності Google.
- PocketBook. Лист іде на вказану вами адресу Send‑to‑PocketBook. PocketBook обробляє його відповідно до власної політики конфіденційності й доставляє книжку на вашу читалку.
- Сайти, на яких розміщено картинки статті, як описано вище.
Більше ми ні з ким даними не ділимося. Ми не продаємо дані, не використовуємо й не передаємо їх для реклами, а також для оцінювання кредитоспроможності чи кредитування.
Політика щодо даних користувачів Google API
Використання та передавання в інші застосунки інформації, яку розширення Inkpost отримує з API Google, відповідають політиці щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use). Зокрема:
- дані, отримані з API Google, використовуються лише для функцій, які ви бачите в розширенні: надсилання вибраної книжки та показу підключеного облікового запису;
- вони передаються іншим лише тією мірою, якою це потрібно для цих функцій: лист із книжкою йде на вказану вами адресу;
- вони не використовуються для реклами, зокрема персоналізованої, ретаргетингової чи заснованої на інтересах;
- їх не читає жодна людина: до нас вони не потрапляють;
- вони не використовуються для розроблення, вдосконалення чи навчання універсальних моделей ШІ та машинного навчання.
Обробка даних у розширенні також відповідає правилам програми для розробників Chrome Web Store, зокрема вимогам щодо обмеженого використання (Limited Use).
Дозволи
| Дозвіл | Навіщо |
|---|---|
activeTab, scripting | Прочитати статтю у вкладці, де ви натиснули на іконку або сполучення клавіш. |
storage | Зберігати налаштування, адресу підключеного облікового запису й тимчасові дані з таблиці вище. |
identity | Відкрити вікно входу в Google. |
offscreen | Перетворити статтю на XHTML, якого вимагає EPUB, і відмалювати SVG-картинки. Фоновий скрипт розширення сам розбирати HTML не вміє. |
notifications | Повідомити результат, якщо вікно розширення закрилося раніше, ніж книжка зібралася чи надіслалася. |
declarativeNetRequestWithHostAccess | Додавати адресу статті (Referer) до запитів картинок, які робить саме розширення. |
declarativeContent | Вмикати іконку лише на сторінках, схожих на статті. |
Доступ до gmail.googleapis.com і oauth2.googleapis.com | Надіслати лист, перевірити й відкликати токен. |
| Необов’язковий доступ до всіх сайтів | Завантажити картинки статті з інших доменів. Запитується лише за потреби, можна відмовитися. |
Що ви можете зробити
- Кнопка Sign out («Вийти») у налаштуваннях розширення: токен і адресу облікового запису буде видалено з браузера, а розширення попросить Google відкликати токен.
- Відкликати доступ розширення будь-коли в обліковому записі Google.
- Видалити розширення: браузер видалить усі збережені ним дані, зокрема налаштування.
- Уже надіслані листи лишаються в папці «Надіслані» Gmail, а книжки — у PocketBook, доки ви не видалите їх там.
Оскільки в нас немає жодних даних про вас, вивантажувати чи видаляти з нашого боку нічого, але з будь-яким питанням можна написати нам.
Безпека
Усі запити йдуть через HTTPS. Токен доступу зберігається лише в пам’яті сесії й не записується на диск. У розширенні немає секрету клієнта, і воно не завантажує й не виконує код з інтернету.
Діти
Розширення не призначене для дітей, молодших за 13 років, і ми свідомо не збираємо їхніх даних.
Зміни політики
Якщо зміниться те, як розширення поводиться з даними, ми оновимо цю сторінку й дату вгорі до виходу нової версії розширення.