נתונים ופרטיות
מדיניות פרטיות
התרגומים ניתנים לנוחות המשתמשים. במקרה של הבדל בין תרגום לגרסה האנגלית, הגרסה האנגלית היא הקובעת.
מדיניות זו מתארת כיצד תוסף Chrome מעבד נתונים כדי לספק שליטה ב־Yandex Music וב־Yandex Radio, תכונות Last.fm, התראות דפדפן, סנכרון העדפות, ייצוא מקומי ואבחון.
הנתונים המעובדים
התוסף עשוי לעבד:
- מטא־נתונים של Yandex Music ו־Yandex Radio, כולל אמן, שם הרצועה, אלבום, כתובת URL של העטיפה, תחנה, משך, מיקום ומצב הנגינה ומצב סימון אהבתי/לא אהבתי, כשהם זמינים;
- חותמות זמן של האזנות, דיווחים בתור המקומי, מצב ניסיונות השליחה החוזרים ותוצאות השליחה;
- שם משתמש ב־Last.fm, פרטי פרופיל, סטטיסטיקות האזנה, מפתח הפעלה ותשובות מ־Last.fm כאשר חשבון Last.fm מחובר;
- הגדרות התוסף, ערכת הנושא שנבחרה, העדפות שליטה והעדפות ייצוא מקומי;
- מפתח חתימה שנוצר מקומית, מזהה התקנה הנגזר ממנו, חותמת זמן של הבקשה, ערך חד־פעמי (nonce) וגיבוב של גוף הבקשה, המשמשים לאימות בקשות לשירות YM Bridge.
שליטה ב־Yandex Music וב־Yandex Radio
מידע על הנגינה נקרא מעמוד פתוח של Yandex Music או Yandex Radio כדי להציג את הרצועה או התחנה הנוכחית ולבצע פעולות שליטה לפי בקשת המשתמש. התוסף אינו מנגן מוזיקה באופן עצמאי. נתוני הנגינה נשמרים מקומית רק כאשר הם נחוצים למצב הנוכחי, לניהול התור, לאבחון או לייצוא שהמשתמש בחר; העברת נתונים לצורך תכונות Last.fm, התראות ויישום העזר לבחירתכם מתוארת להלן. התוסף קורא גם את כתובת העמוד הנתמך הנוכחי כדי לזהות את הכרטיסייה המתאימה ולשלוט בה; הוא אינו קורא את היסטוריית הגלישה הכללית. כתובת זו עשויה להישלח ליישום העזר לבחירתכם באותו מחשב, אך אינה נכללת בבקשות אל Last.fm או Cloud relay.
מצב חיבור ישיר ל־Last.fm
כאשר Last.fm מחובר ושליחה ישירה זמינה, פרטי הרצועות, מפתח ההפעלה של Last.fm ובקשות API נשלחים ישירות ל־Last.fm. גם פרטי הפרופיל וסטטיסטיקות ההאזנה שמוצגים בתוסף מתבקשים ישירות מ־Last.fm. מפתח ההפעלה ומצב התוסף שבמטמון נשמרים באחסון התוסף של Chrome.
שירות YM Bridge וגיבוי לבחירתכם באמצעות Cloud relay
התוסף פונה אל ym-bridge.mytunnel.us.com כדי לקבל את תצורת יישום Last.fm של התוסף ולאמת גרסאות נתמכות של התוסף. הבקשות כוללות מזהה התקנה נגזר, מפתח חתימה ציבורי, חותמת זמן, ערך חד־פעמי, גיבוב של גוף הבקשה וחתימה. השירות משתמש בנתונים טכניים אלה לאימות בקשות, להגנה מפני שימוש חוזר בבקשות ולהגבלת שימוש לרעה.
כאשר המשתמש לוחץ על חיבור Last.fm, תחילה מתבצע ניסיון אימות ישיר מהדפדפן. אם ממשק האימות הישיר של Last.fm אינו זמין, השירות עשוי לבקש באופן זמני אסימון אימות או להחליף אסימון שאושר בידי המשתמש במפתח הפעלה של Last.fm ולהחזירו לתוסף. גיבוי אימות זה אינו משנה את העדפת המשתמש לגבי Cloud relay. ה־Worker אינו שומר במכוון את האסימון או את מפתח ההפעלה.
אם המשתמש בוחר בכניסה החלופית באמצעות שם משתמש או דוא״ל וסיסמה, פרטי הכניסה נשלחים ב־HTTPS לממסר YM Bridge ומועברים פעם אחת ל־Last.fm אך ורק כדי לקבל מפתח הפעלה של Last.fm. הסיסמה אינה נשמרת באחסון התוסף של Chrome, מנוקה מהטופס לאחר ניסיון הכניסה ואינה נשמרת או נרשמת ביומנים במכוון בידי הממסר. מפתח ההפעלה ושם המשתמש ב־Last.fm שמוחזרים נשמרים מקומית באחסון התוסף של Chrome. Cloudflare מעבדת את הבקשה כספקית תשתית הממסר.
Cloud relay לדיווח האזנות מסומן כברירת מחדל כגיבוי, מתחיל לפעול רק לאחר עיון ואישור חד־פעמיים של השימוש בנתונים בתוך התוסף, וניתן להשביתו בהגדרות התוסף. התוסף מנסה תחילה לשלוח ישירות ל־Last.fm. רק כאשר שליחה ישירה אינה זמינה, פרטי רצועות שההאזנה להן הסתיימה ומפתח ההפעלה של Last.fm נשלחים ב־HTTPS ל־Cloudflare Worker שמופעל בידי המפתח ומועברים ממנו ל־Last.fm. דיווחים נשלחים בדרך כלל בקבוצות לאחר 10 רצועות או 30 דקות, והתוסף בודק מדי פעם את זמינות החיבור הישיר ל־Last.fm.
הממסר אינו שומר במכוון היסטוריית האזנה, מפתחות הפעלה של Last.fm או גופי בקשות. Cloudflare, כספקית התשתית, עשויה לעבד כתובות IP ומטא־נתונים טכניים של בקשות בהתאם למדיניות שלה ולנוהלי שמירת הנתונים של הפלטפורמה.
אחסון מקומי ושמירת נתונים
ההגדרות, נתוני ההפעלה של Last.fm, מפתחות החתימה, נתוני פרופיל וסטטיסטיקות שבמטמון, דיווחים בתור ומצב השליחה נשמרים בפרופיל Chrome. רשומות בתור נמחקות בהתאם לפעולות השליחה וניהול התור הרגילות. המשתמשים יכולים למחוק את פרטי ההפעלה של Last.fm, להשבית ייצוא, למחוק דיווחים שנכשלו או להסיר את התוסף כדי למחוק את אחסון התוסף.
סנכרון העדפות דרך הדפדפן
סנכרון ההעדפות מופעל כברירת מחדל עבור הגדרות נבחרות של מראה, שפה, שליטה והאזנה. העדפות אלה משתמשות באחסון הסנכרון של Chrome וניתנות לסנכרון דרך הדפדפן כשהאפשרות זמינה. אפשר לבחור אילו קבוצות העדפות לסנכרן או להשבית את סנכרון ההעדפות בהגדרות התוסף. רשומות הסנכרון כוללות מזהה מכשיר אקראי ונתוני גרסאות כדי ליישב שינויים בין מכשירים. פרטי ההתחברות ומפתחות ההפעלה של Last.fm, מפתחות החתימה של השירות, פריטים בתור דיווחי ההאזנות, נתוני פרופיל/סטטיסטיקות שנשמרו במטמון וגישה לתיקיית הייצוא אינם נכללים בסנכרון הדפדפן.
התראות דפדפן על רצועות
התראות הדפדפן על רצועות כבויות כברירת מחדל ומחייבות את אישורכם בדפדפן. כאשר תפעילו אותן, התוסף יעביר את שם הרצועה, מידע על האמנים, העטיפה ופעולות הנגינה הנתמכות למערכת ההתראות של Chrome. ההתראה מוצגת על ידי Chrome ומערכת ההפעלה. אפשר לכבות את ההתראות בהגדרות התוסף או לבטל את ההרשאה. התראות אלה אינן מחייבות את יישום העזר למחשב.
ייצוא קובצי הרצועה המתנגנת
ייצוא הרצועה המתנגנת הוא אפשרות לבחירת המשתמש, הכותבת טקסט של הרצועה, נתוני JSON ותמונת עטיפה לתיקייה רק לאחר מתן הרשאת גישה מפורשת. הקבצים נשארים במכשיר המשתמש, והוא יכול להשבית את הייצוא או למחוק אותם.
לוח ההעתקה
הרשאת הכתיבה ללוח ההעתקה משמשת רק לאחר פעולה ישירה של המשתמש בפקודת העתקה. ניתן להעתיק את טקסט הרצועה הנוכחית, כתובת העטיפה, תמונת העטיפה או טקסט אבחון. התוסף אינו קורא את תוכן הלוח ואינו כותב אליו באופן אוטומטי.
יישום נלווה למחשב לבחירתכם
היישום הנלווה האופציונלי למחשב מתקשר דרך localhost או 127.0.0.1 רק כדי להציג חלוניות עם פרטי רצועות. האחריות לשליחה ל־Last.fm נשארת בידי התוסף.
שיתוף ומכירה של נתונים
נתוני המשתמשים אינם נמכרים. הם נמסרים רק במידה הנדרשת לתכונה שנבחרה:
- ל־Last.fm לצורך אימות, בקשות פרופיל וסטטיסטיקות, עדכון הרצועה המתנגנת ודיווח האזנות;
- לתשתית Cloudflare עבור בקשות לשירות YM Bridge ושליחה דרך הממסר, אם נבחרה;
- לאחסון הסנכרון של Chrome עבור העדפות נבחרות ולמערכת ההתראות של Chrome עבור התראות רצועות שהופעלו, כמתואר לעיל;
- ליישום הנלווה המקומי למחשב כאשר הצגת חלוניות הרצועה מופעלת במפורש;
- לקבצים מקומיים או ללוח ההעתקה לאחר פעולה מפורשת של המשתמש.
ניתוח נתונים ופרסום
התוסף אינו כולל ערכת פיתוח לפרסום, מעקב התנהגותי או ניתוח נתוני שימוש במוצר. הנתונים אינם משמשים לפרסום, להערכת כושר אשראי או ליצירת פרופילים שאינם קשורים לתכונות התוסף. Chrome Web Store עשויה לספק למפרסם נתונים סטטיסטיים מצטברים על דף החנות; הדבר אינו מוסיף קוד ניתוח נתונים לתוסף.
אבטחה
בקשות מרוחקות משתמשות ב־HTTPS. נקודות הקצה המוגנות של YM Bridge דורשות בקשות חתומות ומבצעות בדיקות של חותמת הזמן, הערך החד־פעמי, מזהה התוסף וקצב הבקשות. שום אמצעי אבטחה אינו יכול להבטיח הגנה מוחלטת, אך בדיקות אלו מגבילות בקשות בלתי מורשות ובקשות חוזרות.
שימוש מוגבל (Limited Use)
השימוש במידע המתקבל מממשקי Google API יהיה בהתאם למדיניות נתוני המשתמשים של Chrome Web Store, לרבות דרישות השימוש המוגבל (Limited Use). הנתונים משמשים רק כדי לספק או לשפר את התכונות הגלויות למשתמש, שעליהן נמסר גילוי בתוסף.
שינויים ויצירת קשר
דף זה יעודכן לפני פרסום שינויים מהותיים בטיפול בנתונים. לקבלת תמיכה או לשאלות על פרטיות, השתמשו בפרטי הקשר שבדף התוסף ב־Chrome Web Store או בדף התמיכה.