Политика конфиденциальности

О чём эта политика

Эта политика описывает обработку данных в расширении ALTA TAB (ALTATAB) для Chrome, включая бета-версии. ALTATAB помогает организовывать ссылки и вкладки в коллекции и папки. Контакт разработчика по вопросам поддержки и конфиденциальности: abilov.st@gmail.com.

Какие данные обрабатываются

• Коллекции: названия и адреса сохранённых сайтов, имена папок и коллекций, порядок, избранное, даты создания и данные групп вкладок, если вы их сохраняете.
• Открытые вкладки и закладки: названия, URL, структура закладок и параметры групп вкладок — для показа, поиска, сохранения и открытия. Полная история посещений Chrome не запрашивается.
• Настройки: язык, тема, масштаб, вид карточек, цвета, состояние раскрытых папок и другие параметры интерфейса.
• Восстановление: недавно удалённые элементы, локальные резервные копии, данные отмены действий и, при включённой синхронизации, облачные версии.
• Защита папок и коллекций: соль и хеш для проверки пароля. Введённый пароль обрабатывается на устройстве; в записи защиты сохраняется результат вычисления, а не исходный пароль.
• Google-аккаунт при подключении синхронизации: идентификатор аккаунта, адрес электронной почты или отображаемое имя для показа подключённого аккаунта и предотвращения смешивания данных разных аккаунтов. OAuth-токен используется для запросов к Google API.

Расширение не извлекает полные тексты страниц, содержимое форм, переписку или пароли от сайтов и Google-аккаунта. Сохраняемые ссылки могут содержать конфиденциальные параметры: перед сохранением или передачей резервной копии проверяйте их содержимое.

Зачем нужны эти данные

Данные используются для сохранения, отображения, поиска, редактирования, сортировки и открытия коллекций, работы с вкладками и закладками, сохранения настроек и восстановления данных. По вашему выбору они используются для синхронизации между устройствами. ALTATAB не содержит рекламной аналитики, не записывает поток кликов или нажатий клавиш для аналитики и не отправляет коллекции на сервер разработчика.

Локальное хранение и работа без интернета

Основная база коллекций и настройки хранятся в локальном хранилище расширения Chrome. Данные доступны после перезапуска браузера и без подключения к интернету. Временные записи быстрого сохранения используют сессионное хранилище. Локальные резервные копии, резервная копия переноса из прежних версий и скачанные вами файлы экспорта могут содержать прежнее состояние коллекций.

Синхронизация через Google Drive

Синхронизация включается вашим действием через вход в Google. ALTATAB запрашивает область https://www.googleapis.com/auth/drive.appdata, чтобы работать со своей скрытой служебной папкой приложения в вашем Google Drive. Обычные документы и папки вашего Диска расширение с этой областью доступа не читает.

При включённой синхронизации в Google Drive передаются сохранённые коллекции и ссылки, структура папок, настройки, записи недавно удалённых элементов, хеши и соли паролей, а также технические сведения версий: время, идентификаторы, хеш данных и случайный идентификатор устройства. OAuth-токены и локальная метка Google-аккаунта не включаются в синхронизируемую базу и экспорт коллекций. Список текущих открытых окон автоматически не синхронизируется; сохранённые из них коллекции участвуют в синхронизации.

Запросы к Google API передаются по HTTPS. Google обрабатывает переданные данные в соответствии со своими условиями и политикой конфиденциальности. Разработчик не получает отдельную копию вашей базы через синхронизацию.

Ограниченное использование данных Google

ALTATAB использует данные Google API только для заявленных пользовательских функций синхронизации и восстановления. Их использование и передача ограничены требованиями Google API Services User Data Policy, включая Limited Use, и правилами пользовательских данных Chrome Web Store. Данные не продаются и не используются для персонализированной рекламы, кредитных решений или задач, не связанных с работой расширения. Разработчик не просматривает личные коллекции через Google API.

Пароли и безопасность

Пароли папок и коллекций ограничивают просмотр содержимого в интерфейсе ALTATAB. Они не обеспечивают шифрование самих ссылок в локальной базе, облачных версиях или файлах экспорта. Для проверки пароля используется PBKDF2 с солью и SHA-256. Защита интерфейса не заменяет защиту устройства и Google-аккаунта. OAuth-токен используется в процессе работы и не включается в резервные копии коллекций.

Кому могут передаваться данные

Данные передаются Google для выбранной вами авторизации и синхронизации. При открытии сохранённого сайта браузер обращается к соответствующему сайту по его правилам. Значки сайтов запрашиваются через механизм favicon Chrome. При копировании ссылки или экспорте данные помещаются в буфер обмена или выбранный вами файл; дальнейшее распространение зависит от ваших действий. Если вы пишете в поддержку, разработчик получает адрес отправителя и сведения, которые вы сами прислали. Они используются для ответа и решения обращения; не присылайте токены, пароли и лишние личные ссылки.

Сроки хранения и удаление

• Коллекции хранятся, пока вы их не удалите. Удалённые элементы могут оставаться в разделе «Недавно удалённые» до окончательного удаления или вытеснения ограничениями хранилища.
• Текущая версия хранит до трёх локальных резервных копий восстановления; более ранняя копия миграции может храниться отдельно. Старые данные также могут оставаться в облачной истории и скачанных файлах.
• Облачные версии сохраняются для восстановления. Удаление ссылки из текущей базы не удаляет её из прежних облачных версий.
• Чтобы прекратить передачу изменений, отключите синхронизацию в ALTATAB. Это само по себе не удаляет локальную базу и облачные данные. Доступ приложения можно дополнительно отозвать в настройках подключений Google-аккаунта.
• Для полного удаления облачных копий отключите синхронизацию на всех устройствах и удалите скрытые данные ALTATAB через управление приложениями в настройках Google Drive. Удаление расширения само по себе не следует считать удалением облачной истории.
• Для удаления локальной базы и внутренних резервных копий удалите расширение из соответствующего профиля Chrome. Экспортированные файлы и копии на других устройствах удаляются отдельно. Повторное подключение устройства с оставшимися данными может загрузить их снова.

Обращения в поддержку сохраняются на время их рассмотрения и необходимого последующего сопровождения либо выполнения применимых обязанностей. По вопросам доступа, исправления и удаления данных обращайтесь по указанному email. Разработчик не может удалить вашу локальную базу или скрытую папку Drive без вашего доступа к ним.

Разрешения и управление

Доступ к вкладкам и их группам нужен для менеджера сессий; к закладкам — для показа, копирования и переноса прежних коллекций; к favicon — для значков. Storage и unlimitedStorage используются для локальной базы и резервных копий. Identity и доступ к Google API — для авторизации и синхронизации; alarms — для фоновой проверки синхронизации и очистки временной отмены; contextMenus — для сохранения ссылки по команде; clipboardWrite — для копирования адреса по нажатию. Буфер обмена расширение не читает. Работа с коллекциями доступна без подключения Google.

Эта страница и изменения политики

Страница политики не содержит собственных рекламных трекеров, форм регистрации или аналитических скриптов. Хостинг может обрабатывать технические сведения запросов для доставки страницы и защиты сервиса в соответствии с правилами своего провайдера. При изменении обработки данных политика обновляется с указанием даты. Существенные новые виды обработки требуют соответствующего информирования пользователей и, когда применимо, согласия. Вопросы: abilov.st@gmail.com.