Политика конфиденциальности

• Контент активной вкладки — только когда вы открываете попап расширения. Считываются метатеги, заголовки, ссылки, изображения и видимый текст страницы для проведения аудита. Эти данные обрабатываются локально и не передаются разработчику.
• Данные Google Search Console (опционально) — если вы подключаете аккаунт, расширение запрашивает у Google статистику и статус индексации текущего URL (клики, показы, позиция, запросы, статус индексации) в режиме «только чтение» (webmasters.readonly). Запросы идут напрямую из вашего браузера в API Google под вашим OAuth-токеном.
• Google Gemini (опционально) — если вы ввели свой Gemini API-ключ и нажали «Сформировать рекомендации», контент страницы и список запросов из Search Console отправляются в Google Gemini API под вашим ключом для генерации рекомендаций.
• История аудитов (опционально) — расширение может кэшировать результаты последних 10–20 аудитов локально для быстрого открытия. Кэш чистится при нажатии «Очистить кэш» или при удалении расширения.

Все данные хранятся локально в вашем браузере (chrome.storage.local) и не покидают устройство, кроме случаев, описанных выше:

• введённый вами Gemini API-ключ;
• кэш результатов Search Console и AI-рекомендаций (для быстрого открытия);
• выбранная модель Gemini;
• пользовательские настройки UI (язык, тема, периоды по умолчанию).

OAuth-токен Google управляется защищённым механизмом браузера (chrome.identity) и не доступен разработчику. Данные удаляются при нажатии «Отключить аккаунт» / «сменить ключ» или при удалении расширения.

Мы не передаём ваши данные третьим лицам. Единственные внешние адресаты — сервисы Google (Search Console API и Gemini API), к которым обращается само расширение по вашему действию и под вашими учётными данными. Мы не используем рекламные сети и сторонние аналитические системы.

Использование информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Данные Search Console используются исключительно для отображения аудита и рекомендаций в интерфейсе расширения. Мы не передаём их третьим лицам, не используем для рекламы и не применяем для обучения моделей.

• activeTab + scripting — прочитать текущую страницу по клику на иконку;
• identity — вход в ваш Google-аккаунт для Search Console;
• storage — локальное хранение ключа, кэша и настроек;
• clipboardWrite — копирование отчёта в буфер обмена;
• доступ к googleapis.com / searchconsole.googleapis.com / generativelanguage.googleapis.com — запросы к API Google.

Все разрешения запрашиваются строго для функциональности, описанной выше. Расширение не имеет доступа к: истории браузера, паролям, открытым вкладкам кроме активной, файлам на диске.

• API-ключи хранятся в chrome.storage.local и не синхронизируются между устройствами через Google-аккаунт.
• OAuth-токены управляются нативным механизмом chrome.identity с автоматическим обновлением и хранением в защищённой области браузера.
• Расширение не использует eval(), не загружает удалённый код и не имеет content scripts вне активной вкладки по запросу пользователя.
• Все сетевые запросы идут через HTTPS, домены ограничены белым списком (Google API endpoints).

Расширение предназначено для профессионального использования и не ориентировано на детей младше 16 лет.

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу; дата вступления в силу указана вверху. Существенные изменения (новые типы собираемых данных, новые внешние сервисы) будут отражены в release notes расширения и уведомлении в интерфейсе.

Разработчик — REPRESIDIUM. По вопросам конфиденциальности и удаления данных пишите на представительный сайт или напрямую в Telegram: @zvon_off.