Политика обработки данных ext-bridge
Действует с 2026-10-06.
1. Кто обрабатывает данные
Исаченко Александр Викторович (самозанятый, ИНН 525819338310), контакт: alextmin39@gmail.com. Далее — «Автор».
2. Зачем
Автор выдаёт и проверяет лицензии, ограничивает число активированных устройств выбранным тарифом, прекращает продление после отзыва или возврата и защищает API от перебора. Платная версия требует онлайн-активации и периодического обновления подписанного разрешения. Бесплатный пробный период длится 7 дней и может работать без сети. Параметры защиты не используются для рекламы или анализа содержимого страниц.
3. Какие данные обрабатываются
Идентификаторы и публичные ключи позволяют связывать обращения одного устройства или лицензии; они не объявляются анонимными. Исходные системные идентификаторы и параметры браузера хешируются на устройстве. Для привязки платной лицензии храним только хэши почт и устройства; сырые почты покупателя и ИИ-аккаунта не отправляются и не сохраняются. Расширение вычисляет SHA-256 с солью конкретной лицензии после нормализации почты. Случайный ID установки и название профиля передаются только как хэши. Публичный ключ устройства хранится отдельно для проверки подписи запроса. Хэши являются псевдонимами: соль и хэш не исключают перебор известных почт.
| Что | В каком виде поступает Автору | Зачем и хранение |
| Установка и признаки устройства при согласии на проверку пробного периода | случайный ключ установки, SHA-256 параметров браузера и системного идентификатора компьютера | сохраняются хэш ключа установки, переданные хэши и временные отметки; определить ранее начатый пробный период |
| Платная лицензия при активации и обновлении | подписанный ключ лицензии, содержащий идентификатор, тариф, срок и лимит устройств | проверить право использования; реестр защиты сохраняет идентификатор лицензии, метаданные срока/лимита; хэш токена хранится в краткоживущем одноразовом запросе, а не полный токен |
| Устройство платной версии | публичный ключ устройства и подпись одноразового запроса | привязать активацию; сохраняются публичный ключ, даты активации/обновления, состояние отзыва или деактивации; закрытый ключ остаётся на компьютере |
| Почты покупателя и ИИ-аккаунта, профиль | солёные хэши почт, хэши случайного ID установки и названия профиля, общий binding-хэш | сверить почту с хэшем в подписанном ключе либо первой активацией; привязать разрешение к устройству и профилю; изменение требует сброса Автором через админку |
| Технические данные защиты | одноразовые запросы, время, состояние лицензии, операции администратора | проверка подписей, защита от повторного использования и учёт отзыва; сохраняются технические записи реестра |
| IP-адрес | сервер и хостинг видят адрес при обращении | ограничение частоты запросов; приложение сохраняет криптографический псевдоним IP (HMAC-SHA256) и счётчик запросов в техническом реестре; старые счётчики очищаются при последующих запросах после короткого окна ограничения, но остановленный сервис не выполняет очистку; полный IP не записывается в реестр лицензий, у хостинга возможны собственные технические журналы |
| Заказ на сайте | случайный номер, тариф, сумма, статус и время оплаты, номер лицензии и выданный ключ | подтвердить оплату, выдать лицензию и обработать возврат; ключ сохраняется в записи заказа для выдачи покупателю |
API активации не получает содержимое страниц и вкладок, историю браузера, cookies, пароли, файлы или переписку с ИИ. Работа AI-агента в браузере выполняется локально.
4. Выбор пользователя
До добровольной онлайн-проверки пробного периода расширение показывает согласие. При отказе остаётся локальный 7-дневный пробный период. Ввод платного ключа запускает обязательную онлайн-активацию с передачей данных, указанных выше; отдельный отказ от проверки платной лицензии не включает офлайн-режим платной версии. При покупке пользователь может ознакомиться с этой Политикой и условиями оферты.
5. Где и сколько храним
Сайт размещён у Railway (временно, до переезда на хостинг в РФ). Реестры активации и заказов находятся в постоянном хранилище сервиса, отдельно от компьютера покупателя. Приложение не реализует автоматическое удаление всех записей после фиксированного срока. Они сохраняются для проверки лимитов, отзыва, восстановления доступа и подтверждения оплаты до обработки запроса об удалении или решения оператора об очистке; обязательные платёжные документы могут храниться отдельно. Автор не обещает автоматически удалить записи через 12 месяцев.
6. Передача и размещение
Для оплаты используется PayAnyWay (НКО «МОНЕТА»), для размещения сайта — Railway (временно, до переезда на хостинг в РФ). Хостинг обрабатывает сетевые обращения и хранит реестры; это техническая передача данных поставщику инфраструктуры. Платёжные реквизиты вводятся на стороне платёжного сервиса, Автор не получает данные карты. Местоположение инфраструктуры и применимые требования к обработке данных оператор должен проверить до публикации этой редакции.
7. Обращения
Узнать, какие записи сохранены, запросить их удаление или отозвать ранее данное согласие можно по alextmin39@gmail.com. Ответ — в течение 10 рабочих дней. Удаление привязки или отказ от дальнейшей обязательной проверки лишают платную версию возможности получать новые разрешения. Вопросы возврата рассматриваются по оферте и политике возврата; удаление записей не является способом автоматически начать новый триал.
Текст запроса согласия (окно в расширении)
Защита лицензии При согласии на онлайн-проверку триала ext-bridge отправляет Автору случайный ключ установки и хэши параметров браузера и компьютера. Платный ключ требует онлайн-активации независимо от этого выбора: передаются подписанная лицензия, публичный ключ устройства и подпись запроса; сервер видит IP-адрес и хранит привязку и временные отметки. Для привязки платной лицензии храним только хэши почт и устройства, а также публичный ключ для проверки подписи. Сырые почты не отправляются и не сохраняются. ID установки и название профиля передаются как хэши; смена требует сброса Автором. Хэши — псевдонимы, ввод почты не подтверждает владение аккаунтом. Закрытый ключ устройства и содержимое браузера не отправляются. Хостинг обрабатывает сетевые обращения. Подробнее — в Политике обработки данных. > [ Согласен ] [ Не сейчас ]