נתונים ופרטיות
מדיניות פרטיות
התרגומים ניתנים לנוחות המשתמשים. במקרה של הבדל בין תרגום לגרסה האנגלית, הגרסה האנגלית היא הקובעת.
מדיניות זו מתארת כיצד התוסף ל־Chrome מעבד נתונים לצורך שליטה ב־Yandex Music, תכונות Last.fm, ייצוא מקומי ואבחון.
הנתונים המעובדים
התוסף עשוי לעבד:
- פרטי רצועות מ־Yandex Music, ובהם האמן, שם הרצועה, האלבום, כתובת העטיפה, משך הרצועה, מיקום ההשמעה, מצב הנגן ומצב הסימונים אהבתי או לא אהבתי;
- חותמות זמן של האזנות, דיווחים בתור המקומי, מצב ניסיונות השליחה החוזרים ותוצאות השליחה;
- שם משתמש ב־Last.fm, פרטי פרופיל, סטטיסטיקות האזנה, מפתח הפעלה ותשובות מ־Last.fm כאשר חשבון Last.fm מחובר;
- הגדרות התוסף, ערכת הנושא שנבחרה, העדפות שליטה והעדפות ייצוא מקומי;
- מפתח חתימה שנוצר מקומית, מזהה התקנה הנגזר ממנו, חותמת זמן של הבקשה, ערך חד־פעמי (nonce) וגיבוב של גוף הבקשה, המשמשים לאימות בקשות לשירות YM Bridge.
שליטה ב־Yandex Music
מידע על הנגינה נקרא מהדף הפתוח של Yandex Music כדי להציג את הרצועה הנוכחית ולהפעיל פקדים לפי בקשת המשתמש. המידע נשמר מקומית רק כאשר הדבר נחוץ למצב הנוכחי, לתור, לאבחון או לייצוא שהמשתמש בחר.
מצב חיבור ישיר ל־Last.fm
כאשר Last.fm מחובר ושליחה ישירה זמינה, פרטי הרצועות, מפתח ההפעלה של Last.fm ובקשות API נשלחים ישירות ל־Last.fm. גם פרטי הפרופיל וסטטיסטיקות ההאזנה שמוצגים בתוסף מתבקשים ישירות מ־Last.fm. מפתח ההפעלה ומצב התוסף שבמטמון נשמרים באחסון התוסף של Chrome.
שירות YM Bridge וגיבוי לבחירתכם באמצעות Cloud relay
התוסף פונה אל ym-bridge.mytunnel.us.com כדי לקבל את תצורת יישום Last.fm של התוסף ולאמת גרסאות נתמכות של התוסף. הבקשות כוללות מזהה התקנה נגזר, מפתח חתימה ציבורי, חותמת זמן, ערך חד־פעמי, גיבוב של גוף הבקשה וחתימה. השירות משתמש בנתונים טכניים אלה לאימות בקשות, להגנה מפני שימוש חוזר בבקשות ולהגבלת שימוש לרעה.
כאשר המשתמש לוחץ על חיבור Last.fm, תחילה מתבצע ניסיון אימות ישיר מהדפדפן. אם ממשק האימות הישיר של Last.fm אינו זמין, השירות עשוי לבקש באופן זמני אסימון אימות או להחליף אסימון שאושר בידי המשתמש במפתח הפעלה של Last.fm ולהחזירו לתוסף. גיבוי אימות זה אינו משנה את העדפת המשתמש לגבי Cloud relay. ה־Worker אינו שומר במכוון את האסימון או את מפתח ההפעלה.
אם המשתמש בוחר בכניסה החלופית באמצעות שם משתמש או דוא״ל וסיסמה, פרטי הכניסה נשלחים ב־HTTPS לממסר YM Bridge ומועברים פעם אחת ל־Last.fm אך ורק כדי לקבל מפתח הפעלה של Last.fm. הסיסמה אינה נשמרת באחסון התוסף של Chrome, מנוקה מהטופס לאחר ניסיון הכניסה ואינה נשמרת או נרשמת ביומנים במכוון בידי הממסר. מפתח ההפעלה ושם המשתמש ב־Last.fm שמוחזרים נשמרים מקומית באחסון התוסף של Chrome. Cloudflare מעבדת את הבקשה כספקית תשתית הממסר.
Cloud relay לדיווח האזנות מסומן כברירת מחדל כגיבוי, מתחיל לפעול רק לאחר עיון ואישור חד־פעמיים של השימוש בנתונים בתוך התוסף, וניתן להשביתו בהגדרות התוסף. התוסף מנסה תחילה לשלוח ישירות ל־Last.fm. רק כאשר שליחה ישירה אינה זמינה, פרטי רצועות שההאזנה להן הסתיימה ומפתח ההפעלה של Last.fm נשלחים ב־HTTPS ל־Cloudflare Worker שמופעל בידי המפתח ומועברים ממנו ל־Last.fm. דיווחים נשלחים בדרך כלל בקבוצות לאחר 10 רצועות או 30 דקות, והתוסף בודק מדי פעם את זמינות החיבור הישיר ל־Last.fm.
הממסר אינו שומר במכוון היסטוריית האזנה, מפתחות הפעלה של Last.fm או גופי בקשות. Cloudflare, כספקית התשתית, עשויה לעבד כתובות IP ומטא־נתונים טכניים של בקשות בהתאם למדיניות שלה ולנוהלי שמירת הנתונים של הפלטפורמה.
אחסון מקומי ושמירת נתונים
ההגדרות, נתוני ההפעלה של Last.fm, מפתחות החתימה, נתוני פרופיל וסטטיסטיקות שבמטמון, דיווחים בתור ומצב השליחה נשמרים בפרופיל Chrome. רשומות בתור נמחקות בהתאם לפעולות השליחה וניהול התור הרגילות. המשתמשים יכולים למחוק את פרטי ההפעלה של Last.fm, להשבית ייצוא, למחוק דיווחים שנכשלו או להסיר את התוסף כדי למחוק את אחסון התוסף.
ייצוא קובצי הרצועה המתנגנת
ייצוא הרצועה המתנגנת הוא אפשרות לבחירת המשתמש, הכותבת טקסט של הרצועה, נתוני JSON ותמונת עטיפה לתיקייה רק לאחר מתן הרשאת גישה מפורשת. הקבצים נשארים במכשיר המשתמש, והוא יכול להשבית את הייצוא או למחוק אותם.
לוח ההעתקה
הרשאת הכתיבה ללוח ההעתקה משמשת רק לאחר פעולה ישירה של המשתמש בפקודת העתקה. ניתן להעתיק את טקסט הרצועה הנוכחית, כתובת העטיפה או תמונת העטיפה. התוסף אינו קורא את תוכן הלוח ואינו כותב אליו באופן אוטומטי.
יישום נלווה למחשב לבחירתכם
היישום הנלווה האופציונלי למחשב מתקשר דרך localhost או 127.0.0.1 רק כדי להציג חלוניות עם פרטי רצועות. האחריות לשליחה ל־Last.fm נשארת בידי התוסף.
שיתוף ומכירה של נתונים
נתוני המשתמשים אינם נמכרים. הם נמסרים רק במידה הנדרשת לתכונה שנבחרה:
- ל־Last.fm לצורך אימות, בקשות פרופיל וסטטיסטיקות, עדכון הרצועה המתנגנת ודיווח האזנות;
- לתשתית Cloudflare עבור בקשות לשירות YM Bridge ושליחה דרך הממסר, אם נבחרה;
- ליישום הנלווה המקומי למחשב כאשר הצגת חלוניות הרצועה מופעלת במפורש;
- לקבצים מקומיים או ללוח ההעתקה לאחר פעולה מפורשת של המשתמש.
ניתוח נתונים ופרסום
התוסף אינו כולל ערכת פיתוח לפרסום, מעקב התנהגותי או ניתוח נתוני שימוש במוצר. הנתונים אינם משמשים לפרסום, להערכת כושר אשראי או ליצירת פרופילים שאינם קשורים לתכונות התוסף. Chrome Web Store עשויה לספק למפרסם נתונים סטטיסטיים מצטברים על דף החנות; הדבר אינו מוסיף קוד ניתוח נתונים לתוסף.
אבטחה
בקשות מרוחקות משתמשות ב־HTTPS. נקודות הקצה המוגנות של YM Bridge דורשות בקשות חתומות ומבצעות בדיקות של חותמת הזמן, הערך החד־פעמי, מזהה התוסף וקצב הבקשות. שום אמצעי אבטחה אינו יכול להבטיח הגנה מוחלטת, אך בדיקות אלו מגבילות בקשות בלתי מורשות ובקשות חוזרות.
שימוש מוגבל (Limited Use)
השימוש במידע המתקבל מממשקי Google API יהיה בהתאם למדיניות נתוני המשתמשים של Chrome Web Store, לרבות דרישות השימוש המוגבל (Limited Use). הנתונים משמשים רק כדי לספק או לשפר את התכונות הגלויות למשתמש, שעליהן נמסר גילוי בתוסף.
שינויים ויצירת קשר
דף זה יעודכן לפני פרסום שינויים מהותיים בטיפול בנתונים. לקבלת תמיכה או לשאלות על פרטיות, השתמשו בפרטי הקשר שבדף התוסף ב־Chrome Web Store או בדף התמיכה.