Кратко
chrome.storage. У Студии нет серверной части, которая получала бы эту информацию. Аналитики, телеметрии и рекламных трекеров нет. При этом расширение неизбежно обращается к сети — к источникам списков, самим прокси и сайтам, которые вы открываете. Эти стороны могут видеть ваш IP и метаданные соединения; ниже описано, какие именно.Эта страница — не маркетинговый текст, а описание того, как устроена обработка данных. Если что-то осталось непонятным, напишите нам.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как EnCore Entertainment (далее — «Студия», «мы») обрабатывает информацию в связи с:
- браузерным расширением Auto Proxy для Chrome (Manifest V3), включая его обновления;
- страницей расширения encoreentertainment.github.io/auto-proxy/;
- этой страницей Политики.
Политика не распространяется на сторонние сайты, операторов прокси, источники списков прокси, Chrome Web Store, платёжные и донатные платформы и другие сервисы, которые мы не контролируем. У них действуют собственные политики.
Устанавливая или используя Auto Proxy, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с ней, пожалуйста, удалите расширение.
Мы можем обновлять Политику. Актуальная версия всегда опубликована на этой странице.
2. Кто мы
EnCore Entertainment — независимая студия разработки. Мы не являемся брокером данных и не ведём серверную базу пользователей Auto Proxy.
Контакт по вопросам приватности: encore.entertainment.2020@gmail.com.
Если к вам применим GDPR, контролёром данных в части информации, которую мы действительно получаем (например, переписки), выступает EnCore Entertainment.
3. Какие данные обрабатываются
Архитектура Auto Proxy построена так, чтобы у Студии не было серверной части, собирающей ваши данные. Настройки и метрики остаются в вашем браузере. При этом работа расширения невозможна без сетевых запросов.
3.1. Данные в вашем браузере
Расширение может хранить в chrome.storage:
- пул прокси, источники списков, настройки выбора и PAC-правила;
- логин и пароль прокси, если вы добавили их вручную;
- правила привязки сайтов к прокси и исключения;
- результаты проверок: пинг, exit-IP, успешность, историю, локальные графики и журналы;
- язык интерфейса и другие настройки расширения.
Эти данные доступны расширению в вашем браузере. Студия не имеет к ним доступа. Они удаляются, когда вы очищаете данные расширения, сбрасываете профиль браузера или удаляете расширение. Срок хранения зависит от ваших действий и настроек браузера. Если браузер синхронизирует данные расширения между устройствами, копия может храниться в аккаунте браузера по политике его поставщика.
Разрешения, которые запрашивает расширение, используются только для его работы: применения прокси, хранения настроек и проверки соединений. Мы не используем их для сбора данных в пользу Студии.
3.2. Сетевые запросы
Чтобы проверять и применять прокси, расширение обращается к сети. В этих запросах могут участвовать:
- Источники списков прокси. Сервер источника видит ваш IP-адрес, время запроса, запрошенный URL и, возможно, User-Agent.
- Проверяемые прокси. Прокси видит ваш IP-адрес и технический запрос проверки. Сервис определения exit-IP, к которому обращается проверка, видит IP-адрес прокси и метаданные запроса, но не ваш реальный IP, если запрос действительно идёт через прокси.
- Сайты, которые вы открываете через прокси. Оператор прокси может видеть домены и метаданные соединений, а для HTTP-сайтов — и содержимое трафика. Сайты видят IP-адрес прокси, а не ваш реальный IP. Для HTTPS содержимое остаётся зашифрованным, но метаданные соединения (например, домен) прокси обычно видит.
- Сайты, которые вы открываете напрямую. Они видят ваш IP-адрес и метаданные запроса, как при обычном посещении без расширения.
Мы не получаем копию этих данных. Однако перечисленные третьи стороны могут обрабатывать их по своим политикам. Приватность и безопасность прокси зависят от его оператора: используйте доверенные прокси и не направляйте через неизвестные прокси чувствительный трафик.
3.3. Данные на сайте
Сайт размещён на GitHub Pages. GitHub как хостинг-провайдер может журналировать технические данные (IP-адрес, User-Agent, запрошенный URL, время запроса) в соответствии со своей политикой. Мы не получаем эти журналы в виде, позволяющем идентифицировать посетителя; GitHub может предоставлять владельцу репозитория только агрегированную статистику.
Студия не устанавливает cookie и не использует аналитические, рекламные или трекинговые скрипты. Для запоминания выбранного языка страница использует localStorage (ключ encore-proxy-lang). Это значение хранится в вашем браузере, не является cookie и не отправляется на сервер.
Поскольку мы не отслеживаем пользователей, сигналы Do Not Track и Global Privacy Control не требуют отдельной обработки.
Ссылки на DonationAlerts, Boosty, GitHub и другие внешние ресурсы ведут на сторонние сайты. После перехода действуют их политики конфиденциальности.
3.4. Данные, которые вы сообщаете сами
Если вы пишете нам по электронной почте или через форму на сайте студии, мы получаем имя (если вы его указали), адрес электронной почты, содержание сообщения и технические метаданные письма. Мы используем их только чтобы ответить и вести переписку по вашему запросу.
Если вы поддерживаете проект через DonationAlerts или Boosty, платёжные данные обрабатываются этими платформами. Мы не получаем данные банковских карт. Нам может быть доступна сумма, имя плательщика и сообщение, если вы их указали. Криптовалютные переводы публичны по своей природе и видны в блокчейне.
4. Что мы не делаем
- Не собираем имя, email, телефон, адрес и другие контактные данные без вашего действия — например, без письма нам.
- Не загружаем на серверы Студии историю браузера, посещённые URL, настройки, пул прокси, логины и пароли прокси или метрики проверок.
- Не используем аналитику, телеметрию, рекламные SDK, профилирование и межсайтовый трекинг.
- Не продаём, не сдаём в аренду и не передаём данные рекламным сетям или брокерам данных. В терминах CCPA/CPRA мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы.
- Не используем ваши данные для обучения моделей искусственного интеллекта.
- Не имеем доступа к содержимому
chrome.storageвашего браузера.
5. Цели и правовые основания
| Цель | Что обрабатывается | Основание |
|---|---|---|
| Работа расширения подбор, проверка и применение прокси | Настройки, пул, метрики и правила — локально | Ваш запрос на использование функции; обработка происходит под вашим контролем |
| Ответ на обращение | Имя, email, текст сообщения | Ваше согласие или законный интерес ответить на запрос |
| Безопасность предотвращение злоупотреблений | Технические данные, переписка | Законный интерес |
| Требования закона | Данные, если они у нас есть | Юридическая обязанность |
Если к вам применим GDPR, правовые основания включают: согласие (ст. 6(1)(a)), исполнение договора или шагов по вашему запросу (ст. 6(1)(b)), законный интерес (ст. 6(1)(f)) и юридическую обязанность (ст. 6(1)(c)). Обработка данных внутри расширения происходит на вашем устройстве и не означает их передачу Студии.
6. Хранение и сроки
- Данные расширения — в вашем браузере, пока вы их не удалите, не очистите хранилище или не удалите расширение. У Студии нет их серверной копии.
- Переписка — до 3 лет после последнего контакта, если более длительный срок не требуется законом или не нужен для защиты прав.
- Журналы хостинга — по политике GitHub.
- Платежи и донаты — по политике DonationAlerts, Boosty и соответствующих платёжных систем.
7. Передача третьим лицам
Мы не продаём и не сдаём ваши данные в аренду. Передача возможна только в следующих случаях:
- Поставщики инфраструктуры. GitHub Pages — хостинг сайта; Google — распространение расширения через Chrome Web Store; DonationAlerts и Boosty — приём донатов; провайдер электронной почты — переписка. Они обрабатывают данные по своим политикам.
- Сетевые контрагенты. Источники списков прокси, операторы прокси, сервисы проверки и сайты, которые вы посещаете, получают технические данные, необходимые для соединения. Мы не контролируем их обработку.
- Требования закона. Мы можем раскрыть информацию, если это требуется законом, судебным актом или необходимо для защиты прав, безопасности и предотвращения мошенничества.
- Реорганизация проекта. Если проект переходит к другому владельцу, данные переписки могут быть переданы правопреемнику при сохранении целей обработки; мы сообщим об этом на этой странице.
Мы не передаём данные рекламным сетям и брокерам данных.
8. Безопасность
Мы принимаем разумные меры для защиты информации, которая у нас есть: ограничиваем доступ к почте и репозиторию, используем защищённые каналы связи. Но ни один способ передачи и хранения не даёт абсолютной гарантии.
- Данные расширения защищены вашим браузером и операционной системой. Используйте блокировку устройства и отдельный профиль браузера, если компьютером пользуются другие.
- Прокси-соединение скрывает ваш IP от сайта, но оператор прокси видит метаданные, а для HTTP — и содержимое. HTTPS шифрует содержимое, но не скрывает факт соединения и домен.
- Не направляйте через неизвестные прокси банковские, медицинские и другие чувствительные данные.
- Если вы обнаружили уязвимость, напишите на encore.entertainment.2020@gmail.com. Мы постараемся ответить и исправить проблему.
9. Ваши права
В зависимости от применимого законодательства вы можете:
- получить информацию о том, обрабатываем ли мы ваши данные, и запросить копию;
- исправить неточные данные;
- удалить данные;
- ограничить обработку или возразить против неё;
- отозвать согласие;
- запросить перенос данных;
- подать жалобу в надзорный орган.
Данные расширения вы можете удалить самостоятельно: очистите данные расширения в настройках Chrome или удалите расширение. Для данных переписки напишите на encore.entertainment.2020@gmail.com; мы можем попросить подтвердить личность, чтобы не удалить данные другого человека. Ответим в течение 30 дней или в срок, установленный законом.
Вы также вправе обратиться в компетентный надзорный орган по месту жительства, например в Роскомнадзор в России или в местный орган по защите данных в ЕС.
Мы не дискриминируем пользователей за реализацию их прав.
10. Дети
Auto Proxy не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вам меньше 13 лет, пожалуйста, не используйте расширение и не отправляйте нам информацию. Если нам станет известно, что ребёнок предоставил персональные данные, мы удалим их. Если вы родитель или опекун и считаете, что это произошло, напишите нам.
11. Международная передача
GitHub, Google, DonationAlerts, Boosty и провайдеры электронной почты могут обрабатывать данные за пределами страны вашего проживания. Они делают это по своим правилам и с применением предусмотренных законом механизмов защиты. Мы не контролируем их инфраструктуру и не можем гарантировать конкретный уровень защиты за пределами нашей ответственности.
12. Изменения Политики
Мы можем обновлять Политику, например при изменении функций расширения или требований закона. Новая версия публикуется на этой странице с новой датой и номером версии. О существенных изменениях мы постараемся сообщить заметно на странице. Пожалуйста, периодически проверяйте эту страницу.
13. Контакты
EnCore Entertainment
Email: encore.entertainment.2020@gmail.com
GitHub: github.com/EnCoreEntertainment
Страница продукта: Auto Proxy
Пишите на русском или английском. Мы отвечаем на вопросы о данных, удалении и безопасности.