Политика конфиденциальности
для расширения «MAX DH E2E Helper»
Дата вступления в силу 24.04.26
Версия: 1.0
Настоящая Политика конфиденциальности описывает, как браузерное расширение «MAX DH E2E Helper» (далее — «Расширение») обрабатывает данные пользователей. Расширение предназначено для локального одноразового end-to-end шифрования сообщений при обмене через веб-версию MAX. Расширение не использует внешние серверы, CDN или аналитику и не передает данные третьим лицам.
1. Какие данные обрабатывает Расширение
• Текст и payload, которые вы вручную вводите, вставляете или импортируете в Расширение для шифрования, расшифрования или формирования служебных сообщений.
• Содержимое служебных сообщений MAX, которое вы явно импортируете в Расширение с помощью кнопки «Импортировать в расширение».
• Черновики полей интерфейса (например, введённые параметры, публичные ключи, ciphertext и plaintext), которые временно сохраняются в chrome.storage.local для удобства восстановления после закрытия popup.
• Последний импортированный и/или исходящий payload, который сохраняется локально в chrome.storage.local для функции «Сформировать сообщение».
2. Какие данные Расширение не собирает
• Расширение не создает аккаунты и не запрашивает имя, адрес электронной почты, номер телефона или иные идентификаторы пользователя.
• Расширение не отправляет содержимое сообщений, ключи, производные ключи, шифротексты или черновики на удаленные серверы.
• Расширение не использует рекламу, телеметрию, трекинг, cookies, стороннюю аналитику или поведенческие профили.
• Расширение не получает доступ к контактам, файлам на устройстве, истории браузера, геолокации или микрофону/камере.
3. Как используются данные
• Все криптографические операции выполняются локально в браузере пользователя.
• Данные используются только для выполнения функций Расширения: подготовки сообщений, обмена служебными параметрами, шифрования и расшифрования.
• Доступ к страницам max.ru и *.max.ru требуется только для работы content script, который добавляет кнопки импорта/вставки и не изменяет содержимое сообщений без вашего действия.
• Разрешение clipboardWrite используется только для копирования текста, который вы сами сформировали в интерфейсе Расширения.
4. Хранение данных
• Данные хранятся только локально на вашем устройстве через chrome.storage.local.
• Черновики интерфейса и последние payloads сохраняются до тех пор, пока вы не очистите их вручную, не удалите Расширение или не очистите данные браузера.
• Криптографические сессии и внутренние секреты предназначены для кратковременной работы и не должны сохраняться на постоянной основе.
• Расширение не синхронизирует данные между устройствами и не передает их в облако браузера.
5. Передача данных третьим лицам
• Расширение не передает данные третьим лицам, поскольку не использует собственные серверы и не подключается к внешним сервисам.
• Исключение возможно только в случае, если вы самостоятельно копируете или отправляете созданные Расширением сообщения в MAX или в другой канал связи.
6. Безопасность
• Расширение использует локальные криптографические механизмы и предназначено для защиты содержимого сообщений при передаче.
• Несмотря на это, метаданные чата (например, кто, когда и как часто пишет сообщения, а также размеры сообщений) могут быть видимы сервису, через который вы общаетесь.
• Рекомендуется использовать Расширение только на доверенном устройстве и регулярно очищать локальные данные при необходимости.
7. Права пользователя
• Вы можете прекратить использование Расширения в любой момент, удалить его из браузера и/или очистить локальные данные браузера.
• Если вы хотите удалить все следы локального хранения, используйте встроенную функцию сброса сессии и затем очистите данные расширения в браузере.
8. Дети
• Расширение не предназначено для самостоятельного использования детьми младше возраста, установленного применимым законодательством вашей юрисдикции.
9. Изменения политики
• Мы можем обновлять настоящую Политику, чтобы отражать изменения в работе Расширения или требования законодательства. Обновленная версия вступает в силу с момента публикации.
10. Контакты
• По вопросам, связанным с конфиденциальностью, свяжитесь с владельцем Расширения: berezovskij1v1v@gmail.com