Dane i prywatność
Polityka prywatności
Tłumaczenia udostępniono dla wygody. W razie rozbieżności wiążąca jest wersja angielska.
Niniejsza polityka opisuje, jak rozszerzenie Chrome przetwarza dane w celu obsługi Yandex Music, funkcji Last.fm, lokalnych eksportów i diagnostyki.
Przetwarzane dane
Rozszerzenie może przetwarzać:
- metadane utworów Yandex Music, w tym wykonawcę, tytuł, album, adres URL okładki, czas trwania, pozycję i stan odtwarzania oraz stan polubienia lub nielubienia;
- znaczniki czasu odsłuchu, elementy lokalnej kolejki scrobbli, stan ponowień i wyniki dostarczania;
- nazwę użytkownika Last.fm, informacje profilowe, statystyki słuchania, klucz sesji i odpowiedzi Last.fm, gdy konto jest połączone;
- ustawienia rozszerzenia, wybrany motyw, preferencje sterowania i lokalnego eksportu;
- lokalnie wygenerowany klucz podpisu, pochodny identyfikator instalacji, czas żądania, nonce i skrót treści używane do uwierzytelniania żądań do usługi YM Bridge.
Sterowanie Yandex Music
Informacje o odtwarzaniu są odczytywane z otwartej strony Yandex Music w celu pokazania aktualnego utworu i wykonania poleceń użytkownika. Są przechowywane lokalnie tylko wtedy, gdy jest to potrzebne do bieżącego stanu, kolejki, diagnostyki lub eksportów wybranych przez użytkownika.
Tryb bezpośredni Last.fm
Gdy Last.fm jest połączony i bezpośrednia wysyłka jest dostępna, metadane utworu, klucz sesji Last.fm i żądania API są wysyłane bezpośrednio do Last.fm. Profil i wyświetlane statystyki również są pobierane bezpośrednio z Last.fm. Klucz sesji i dane podręczne rozszerzenia są przechowywane w pamięci rozszerzenia Chrome.
Usługa YM Bridge i opcjonalny Cloud relay
Rozszerzenie łączy się z ym-bridge.mytunnel.us.com, aby uzyskać konfigurację aplikacji Last.fm i uwierzytelnić obsługiwane wersje. Żądania zawierają pochodny identyfikator instalacji, publiczny klucz podpisu, czas, nonce, skrót treści i podpis. Usługa wykorzystuje te dane techniczne do uwierzytelniania żądań, ochrony przed ponownym użyciem i ograniczania nadużyć.
Po naciśnięciu Connect Last.fm najpierw podejmowana jest próba bezpośredniego uwierzytelnienia w przeglądarce. Jeśli bezpośrednie API uwierzytelniania Last.fm jest niedostępne, usługa może tymczasowo zażądać tokenu lub wymienić token zatwierdzony przez użytkownika na klucz sesji Last.fm i zwrócić go rozszerzeniu. Ten tryb awaryjny nie zmienia ustawienia Cloud relay. Worker celowo nie zachowuje tokenu ani klucza sesji.
Jeśli użytkownik wybierze alternatywne logowanie nazwą lub adresem e-mail i hasłem, dane są wysyłane przez HTTPS do YM Bridge relay i jednokrotnie przekazywane do Last.fm wyłącznie w celu uzyskania klucza sesji. Hasło nie jest zapisywane w pamięci Chrome, po próbie jest usuwane z formularza i nie jest celowo przechowywane ani rejestrowane przez relay. Zwrócony klucz sesji i nazwa użytkownika są zapisywane lokalnie. Cloudflare przetwarza żądanie jako dostawca infrastruktury relay.
Cloud relay dla scrobbli jest domyślnie wybrany jako kanał awaryjny, uruchamia się dopiero po jednorazowym zapoznaniu się z użyciem danych w rozszerzeniu i może zostać wyłączony. Rozszerzenie najpierw próbuje bezpośredniej wysyłki do Last.fm. Tylko gdy jest ona niedostępna, metadane zakończonych utworów i klucz sesji są wysyłane przez HTTPS do obsługiwanego przez dewelopera Cloudflare Worker i przekazywane do Last.fm. Pakiety są zwykle wysyłane po 10 utworach lub 30 minutach, a rozszerzenie okresowo sprawdza dostęp bezpośredni.
Relay celowo nie przechowuje historii słuchania, kluczy sesji Last.fm ani treści żądań. Cloudflare jako dostawca infrastruktury może przetwarzać adresy IP i techniczne metadane żądań zgodnie z własnymi zasadami i okresami przechowywania.
Lokalne przechowywanie i okres retencji
Ustawienia, dane sesji Last.fm, klucze podpisu, profil i statystyki w pamięci podręcznej, kolejka scrobbli oraz stan wysyłki są zapisane w profilu Chrome. Elementy kolejki są usuwane podczas normalnej wysyłki i zarządzania. Użytkownik może wyczyścić sesję Last.fm, wyłączyć eksport, usunąć elementy zakończone błędem lub odinstalować rozszerzenie, aby skasować jego pamięć.
Eksport plików Now Playing
Opcjonalny eksport Now Playing zapisuje tekst utworu, dane JSON i okładkę w folderze dopiero po wyraźnym udzieleniu dostępu. Pliki pozostają na urządzeniu użytkownika i mogą zostać wyłączone lub usunięte.
Schowek
Uprawnienie do zapisu w schowku jest używane tylko po bezpośrednim wybraniu polecenia kopiowania. Może zapisać tekst aktualnego utworu, adres URL okładki lub jej obraz. Rozszerzenie nie odczytuje schowka i nie zapisuje do niego automatycznie.
Opcjonalny companion na pulpit
Opcjonalny companion komunikuje się przez localhost lub 127.0.0.1 wyłącznie w celu wyświetlania powiadomień o utworach. Za wysyłkę do Last.fm nadal odpowiada rozszerzenie.
Udostępnianie i sprzedaż danych
Dane użytkownika nie są sprzedawane. Są przekazywane wyłącznie w zakresie niezbędnym do wybranej funkcji:
- do Last.fm w celu uwierzytelniania, pobierania profilu i statystyk, aktualizacji now playing i scrobblowania;
- do infrastruktury Cloudflare dla żądań usługi YM Bridge i opcjonalnej wysyłki przez relay;
- do lokalnego companion, gdy powiadomienia o utworach są wyraźnie włączone;
- do lokalnych plików lub schowka po wyraźnym działaniu użytkownika.
Analityka i reklamy
Rozszerzenie nie zawiera reklamowych zestawów SDK, śledzenia zachowania ani analityki produktu. Dane nie są używane do reklam, oceny zdolności kredytowej ani niepowiązanego profilowania. Chrome Web Store może udostępniać wydawcy zagregowane statystyki strony w sklepie; nie dodaje to kodu analitycznego do rozszerzenia.
Bezpieczeństwo
Zdalne żądania używają HTTPS. Chronione punkty YM Bridge wymagają podpisanych żądań i sprawdzają czas, nonce, identyfikator rozszerzenia oraz limity częstotliwości. Żadne zabezpieczenie nie gwarantuje pełnej ochrony, ale kontrole ograniczają nieautoryzowane i ponowione żądania.
Ograniczone użycie
Wykorzystanie informacji otrzymanych z interfejsów API Google jest zgodne z Polityką danych użytkownika Chrome Web Store, w tym z wymaganiami ograniczonego użycia. Dane służą wyłącznie do udostępniania lub ulepszania ujawnionych funkcji rozszerzenia.
Zmiany i kontakt
Ta strona zostanie zaktualizowana przed wydaniem istotnych zmian w przetwarzaniu danych. W sprawach pomocy lub prywatności użyj kontaktu na stronie Chrome Web Store albo strony pomocy.