Dados e privacidade
Política de Privacidade
As traduções são fornecidas por conveniência. Se uma versão traduzida divergir da versão em inglês, prevalecerá a versão em inglês.
Esta política descreve como a extensão do Chrome processa dados para oferecer controles do Yandex Music, recursos do Last.fm, exportações locais e diagnóstico.
Dados processados
A extensão pode processar:
- metadados de faixas do Yandex Music, incluindo artista, título, álbum, URL da capa, duração, posição e estado da reprodução e estado de curtir ou não curtir;
- horários de reprodução, itens da fila local de scrobbles, estado das novas tentativas e resultados do envio;
- nome de usuário, informações de perfil, estatísticas de reprodução, chave de sessão e respostas do Last.fm quando uma conta está conectada;
- configurações da extensão, tema selecionado, preferências de controle e de exportação local;
- uma chave de assinatura gerada localmente, um identificador de instalação derivado, horário da solicitação, nonce e hash do corpo usados para autenticar solicitações ao serviço YM Bridge.
Controles do Yandex Music
As informações de reprodução são lidas da página aberta do Yandex Music para mostrar a faixa atual e executar os controles solicitados pelo usuário. Elas são armazenadas localmente apenas quando necessário para o estado atual, fila, diagnóstico ou exportações selecionadas pelo usuário.
Modo direto do Last.fm
Quando o Last.fm está conectado e o envio direto está disponível, os metadados da faixa, a chave de sessão do Last.fm e as solicitações da API são enviados diretamente ao Last.fm. O perfil e as estatísticas exibidos também são solicitados diretamente ao Last.fm. A chave de sessão e o estado em cache da extensão ficam no armazenamento da extensão do Chrome.
Serviço YM Bridge e Cloud relay opcional
A extensão contata ym-bridge.mytunnel.us.com para obter a configuração do aplicativo Last.fm e autenticar versões compatíveis. As solicitações incluem identificador de instalação derivado, chave pública de assinatura, horário, nonce, hash do corpo e assinatura. O serviço usa esses dados técnicos para autenticar solicitações, impedir repetição e limitar abusos.
Ao pressionar Connect Last.fm, a autenticação direta no navegador é tentada primeiro. Se a API direta de autenticação do Last.fm estiver indisponível, o serviço poderá solicitar temporariamente um token ou trocar o token aprovado pelo usuário por uma chave de sessão do Last.fm e devolvê-la à extensão. Essa contingência de autenticação não altera a preferência do Cloud relay. O Worker não persiste intencionalmente o token nem a chave de sessão.
Se o usuário escolher o acesso alternativo com nome de usuário ou e-mail e senha, essas credenciais serão enviadas por HTTPS ao YM Bridge relay e encaminhadas uma vez ao Last.fm exclusivamente para obter uma chave de sessão. A senha não é armazenada no Chrome, é apagada do formulário após a tentativa e não é intencionalmente armazenada nem registrada pelo relay. A chave de sessão e o nome de usuário devolvidos são armazenados localmente. A Cloudflare processa a solicitação como provedora da infraestrutura do relay.
O Cloud relay para scrobbles é selecionado por padrão como contingência, só começa após uma análise única do uso de dados dentro da extensão e pode ser desativado. A extensão tenta primeiro o envio direto ao Last.fm. Somente quando ele está indisponível, os metadados de faixas concluídas e a chave de sessão são enviados por HTTPS ao Cloudflare Worker operado pelo desenvolvedor e encaminhados ao Last.fm. Os lotes normalmente são enviados após 10 faixas ou 30 minutos, enquanto a extensão verifica periodicamente o acesso direto.
O relay não persiste intencionalmente o histórico de reprodução, as chaves de sessão do Last.fm nem os corpos das solicitações. A Cloudflare, como provedora de infraestrutura, pode processar endereços IP e metadados técnicos de acordo com suas próprias políticas e práticas de retenção.
Armazenamento local e retenção
Configurações, dados de sessão do Last.fm, chaves de assinatura, dados de perfil e estatísticas em cache, itens da fila de scrobbles e estado do envio ficam no perfil do Chrome. Os itens da fila são removidos durante o envio e o gerenciamento normais. O usuário pode limpar a sessão do Last.fm, desativar exportações, remover itens com falha ou excluir a extensão para apagar seu armazenamento.
Exportação de arquivos Now Playing
A exportação opcional Now Playing grava o texto da faixa, dados JSON e uma capa em uma pasta somente após o usuário conceder acesso explícito. Os arquivos permanecem no dispositivo e podem ser desativados ou excluídos pelo usuário.
Área de transferência
A permissão de gravação na área de transferência só é usada após uma ação direta em um comando de cópia. Ela pode gravar o texto da faixa atual, a URL de uma capa ou sua imagem. A extensão não lê a área de transferência nem grava nela automaticamente.
Companion de desktop opcional
O companion de desktop opcional se comunica por localhost ou 127.0.0.1 somente para mostrar notificações de faixas. A extensão continua responsável pelo envio ao Last.fm.
Compartilhamento e venda de dados
Os dados do usuário não são vendidos. Eles são divulgados somente quando necessário para o recurso selecionado:
- ao Last.fm para autenticação, solicitações de perfil e estatísticas, atualizações now playing e scrobble;
- à infraestrutura da Cloudflare para solicitações ao serviço YM Bridge e envio opcional pelo relay;
- ao companion local quando as notificações de faixas no desktop são explicitamente ativadas;
- a arquivos locais ou à área de transferência após uma ação explícita do usuário.
Análise e publicidade
A extensão não contém SDK de publicidade, rastreamento comportamental nem análise de produto. Os dados não são usados para publicidade, avaliação de crédito ou criação de perfis sem relação com o produto. A Chrome Web Store pode fornecer ao publicador análises agregadas da página na loja; isso não adiciona código de análise à extensão.
Segurança
As solicitações remotas usam HTTPS. Os endpoints protegidos do YM Bridge exigem solicitações assinadas e verificam horário, nonce, ID da extensão e limites de frequência. Nenhum controle garante proteção absoluta, mas essas medidas limitam solicitações não autorizadas e repetidas.
Uso limitado
O uso de informações recebidas pelas APIs do Google obedecerá à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso limitado. Os dados são usados somente para fornecer ou melhorar os recursos divulgados da extensão.
Alterações e contato
Esta página será atualizada antes da publicação de alterações relevantes no tratamento de dados. Para questões de suporte ou privacidade, use o contato da página na Chrome Web Store ou a página de suporte.