Політика конфіденційності

• Контент активної вкладки — лише коли ви відкриваєте попап розширення. Зчитуються метатеги, заголовки, посилання, зображення і видимий текст сторінки для проведення аудиту. Ці дані обробляються локально і не передаються розробнику.
• Дані Google Search Console (опціонально) — якщо ви підключаєте акаунт, розширення запитує у Google статистику і статус індексації поточного URL (кліки, покази, позиція, запити, статус індексації) у режимі «лише читання» (webmasters.readonly). Запити йдуть напряму з вашого браузера в API Google під вашим OAuth-токеном.
• Google Gemini (опціонально) — якщо ви ввели свій Gemini API-ключ і натиснули «Сформувати рекомендації», контент сторінки і список запитів із Search Console надсилаються до Google Gemini API під вашим ключем для генерації рекомендацій.
• Історія аудитів (опціонально) — розширення може кешувати результати останніх 10–20 аудитів локально для швидкого відкриття. Кеш очищається при натисканні «Очистити кеш» або при видаленні розширення.

Усі дані зберігаються локально у вашому браузері (chrome.storage.local) і не покидають пристрій, окрім випадків, описаних вище:

• введений вами Gemini API-ключ;
• кеш результатів Search Console і AI-рекомендацій (для швидкого відкриття);
• обрана модель Gemini;
• налаштування інтерфейсу (мова, тема, періоди за замовчуванням).

OAuth-токен Google керується захищеним механізмом браузера (chrome.identity) і недоступний розробнику. Дані видаляються при натисканні «Відключити акаунт» / «змінити ключ» або при видаленні розширення.

Ми не передаємо ваші дані третім особам. Єдині зовнішні адресати — сервіси Google (Search Console API і Gemini API), до яких звертається саме розширення за вашою дією і під вашими обліковими даними. Ми не використовуємо рекламні мережі і сторонні аналітичні системи.

Використання інформації, отриманої через Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Дані Search Console використовуються виключно для відображення аудиту і рекомендацій в інтерфейсі розширення. Ми не передаємо їх третім особам, не використовуємо для реклами і не застосовуємо для навчання моделей.

• activeTab + scripting — прочитати поточну сторінку за кліком на іконку;
• identity — вхід у ваш Google-акаунт для Search Console;
• storage — локальне зберігання ключа, кешу і налаштувань;
• clipboardWrite — копіювання звіту у буфер обміну;
• доступ до googleapis.com / searchconsole.googleapis.com / generativelanguage.googleapis.com — запити до API Google.

Усі дозволи запитуються виключно для функціональності, описаної вище. Розширення не має доступу до: історії браузера, паролів, відкритих вкладок окрім активної, файлів на диску.

• API-ключі зберігаються в chrome.storage.local і не синхронізуються між пристроями через Google-акаунт.
• OAuth-токени керуються нативним механізмом chrome.identity з автоматичним оновленням і зберіганням у захищеній області браузера.
• Розширення не використовує eval(), не завантажує віддалений код і не має content-скриптів поза активною вкладкою за запитом користувача.
• Усі мережеві запити йдуть через HTTPS, домени обмежені білим списком (Google API endpoints).

Розширення призначене для професійного використання і не орієнтоване на дітей молодше 16 років.

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна за цією адресою; дата набрання чинності вказана вгорі. Суттєві зміни (нові типи зібраних даних, нові зовнішні сервіси) будуть відображені в release notes розширення і повідомленні в інтерфейсі.

Розробник — REPRESIDIUM. З питань конфіденційності і видалення даних пишіть на офіційний сайт або напряму в Telegram: @zvon_off.