Общие положения
Настоящая Политика описывает, какие данные обрабатывает расширение Snipit Capture, для каких целей они используются и где хранятся. Расширение предназначено для сохранения выбранных пользователем страниц, текста и фрагментов кода в его учётную запись Snipit, а также для поиска по сохранённым материалам.
Какие данные обрабатывает расширение
- адрес и заголовок активной страницы;
- выделенный пользователем текст или фрагмент кода;
- комментарий, введённый пользователем при сохранении материала;
- поисковый запрос, введённый в расширении;
- адрес выбранного сервера Snipit, токен подключения и срок его действия.
Содержимое страницы считывается только после явного действия пользователя: нажатия кнопки расширения или выбора команды в контекстном меню. Расширение не отслеживает историю посещений и не собирает содержимое открытых страниц в фоновом режиме.
Цели обработки
Адрес, заголовок, выделенный фрагмент и комментарий используются только для создания материала во входящих Snipit. Поисковый запрос используется только для поиска по материалам, доступным учётной записи пользователя. Адрес сервера и токен подключения необходимы для выполнения этих запросов от имени подключённой учётной записи.
Передача данных
Данные передаются только на сервер Snipit, который выбрал пользователь. Для обычных серверов используется защищённое HTTPS-соединение; HTTP разрешён только для локальных адресов localhost и 127.0.0.1. При использовании стороннего или самостоятельно размещённого сервера порядок хранения данных определяется владельцем этого сервера.
Расширение не передаёт пароль и cookie сайта Snipit. Данные не передаются рекламным или аналитическим сервисам, не продаются и не используются для показа рекламы, кредитования или составления пользовательских профилей.
Хранение и удаление
Адрес сервера, токен подключения и срок его действия хранятся локально в профиле Chrome. Доступ к ним ограничен доверенными страницами расширения. На сервере Snipit хранится SHA-256-хеш токена, а не его исходное значение. Срок действия токена составляет 90 дней.
При отключении учётной записи расширение отзывает токен на сервере и удаляет его локальную копию. Сохранённые страницы, текст, код и комментарии остаются в учётной записи Snipit до их удаления пользователем средствами сервиса.
Разрешения Chrome
activeTabиscriptingпозволяют получить адрес, заголовок и выбранное содержимое активной вкладки после действия пользователя;contextMenusдобавляет команды сохранения страниц и выделений, а также открытия инструментов Snipit;identityиспользуется для подключения учётной записи по протоколу PKCE;storageиспользуется для локального хранения адреса сервера, токена, срока его действия и сообщений о результате выполненного действия;- доступ к серверу запрашивается отдельно и только для адреса, выбранного пользователем.
Ограничение использования данных
Данные используются только для работы функций Snipit Capture, описанных в этой Политике. Использование данных соответствует требованиям Limited Use политики пользовательских данных Chrome Web Store. Доступ человека к данным допускается только с согласия пользователя для оказания поддержки, для предотвращения злоупотреблений и угроз безопасности либо когда этого требует закон.
Обращения по вопросам конфиденциальности
Вопросы об обработке данных и запросы, связанные с их удалением, можно направить через трекер поддержки Snipit.