Date și confidențialitate
Politica de confidențialitate
Traducerile sunt furnizate pentru comoditate. Dacă o versiune tradusă diferă de cea în limba engleză, prevalează versiunea în engleză.
Această politică descrie modul în care extensia Chrome prelucrează date pentru a furniza comenzi Yandex Music, funcții Last.fm, exporturi locale și diagnosticare.
Date prelucrate
Extensia poate prelucra:
- metadatele pieselor Yandex Music, inclusiv artistul, titlul, albumul, URL-ul copertei, durata, poziția și starea redării și starea aprecierii sau neaprecierii;
- momentele ascultării, elementele cozii locale de scrobble-uri, starea reîncercărilor și rezultatele trimiterii;
- numele de utilizator Last.fm, informațiile de profil, statisticile de ascultare, cheia de sesiune și răspunsurile Last.fm când este conectat un cont;
- setările extensiei, tema selectată, preferințele pentru comenzi și export local;
- o cheie de semnare generată local, un identificator derivat al instalării, ora solicitării, nonce și hash-ul corpului folosite pentru autentificarea solicitărilor către serviciul YM Bridge.
Comenzi Yandex Music
Informațiile de redare sunt citite din pagina Yandex Music deschisă pentru a afișa piesa curentă și a executa comenzile solicitate de utilizator. Sunt stocate local numai când este necesar pentru starea curentă, coadă, diagnosticare sau exporturile selectate de utilizator.
Modul direct Last.fm
Când Last.fm este conectat și trimiterea directă este disponibilă, metadatele piesei, cheia de sesiune Last.fm și solicitările API sunt trimise direct către Last.fm. Profilul și statisticile afișate sunt solicitate tot direct de la Last.fm. Cheia de sesiune și starea extensiei din cache sunt stocate în spațiul extensiei Chrome.
Serviciul YM Bridge și Cloud relay opțional
Extensia contactează ym-bridge.mytunnel.us.com pentru a obține configurația aplicației Last.fm și a autentifica versiunile acceptate. Solicitările includ un identificator derivat al instalării, cheia publică de semnare, ora, nonce, hash-ul corpului și semnătura. Serviciul folosește aceste date tehnice pentru autentificarea solicitărilor, protecție împotriva repetării și limitarea abuzurilor.
La apăsarea Connect Last.fm, autentificarea directă din browser este încercată prima. Dacă API-ul direct de autentificare Last.fm nu este disponibil, serviciul poate solicita temporar un token sau poate schimba tokenul aprobat de utilizator cu o cheie de sesiune Last.fm și o poate returna extensiei. Această soluție de rezervă nu schimbă preferința Cloud relay. Workerul nu păstrează intenționat tokenul sau cheia de sesiune.
Dacă utilizatorul alege conectarea alternativă cu nume sau e-mail și parolă, datele sunt trimise prin HTTPS la YM Bridge relay și redirecționate o singură dată către Last.fm exclusiv pentru a obține o cheie de sesiune. Parola nu este stocată în Chrome, este ștearsă din formular după încercare și nu este stocată sau înregistrată intenționat de relay. Cheia de sesiune și numele de utilizator returnate sunt stocate local. Cloudflare prelucrează solicitarea ca furnizor al infrastructurii relay.
Cloud relay pentru scrobble-uri este selectat implicit ca rezervă, pornește numai după o prezentare unică a utilizării datelor în extensie și poate fi dezactivat. Extensia încearcă mai întâi trimiterea directă către Last.fm. Doar când aceasta nu este disponibilă, metadatele pieselor finalizate și cheia de sesiune sunt trimise prin HTTPS către Cloudflare Worker operat de dezvoltator și redirecționate către Last.fm. Loturile sunt trimise în mod normal după 10 piese sau 30 de minute, iar extensia verifică periodic accesul direct.
Relay nu păstrează intenționat istoricul de ascultare, cheile de sesiune Last.fm sau corpurile solicitărilor. Cloudflare, ca furnizor de infrastructură, poate prelucra adrese IP și metadate tehnice conform propriilor politici și practici de păstrare.
Stocare locală și păstrare
Setările, datele sesiunii Last.fm, cheile de semnare, profilul și statisticile din cache, elementele cozii de scrobble-uri și starea trimiterii sunt stocate în profilul Chrome. Elementele cozii sunt eliminate în cadrul trimiterii și gestionării normale. Utilizatorul poate șterge sesiunea Last.fm, dezactiva exporturile, elimina elementele eșuate sau dezinstala extensia pentru a-i șterge spațiul de stocare.
Exportul fișierelor Now Playing
Exportul opțional Now Playing scrie textul piesei, date JSON și o copertă într-un dosar numai după ce utilizatorul acordă explicit acces. Fișierele rămân pe dispozitiv și pot fi dezactivate sau șterse de utilizator.
Clipboard
Permisiunea de scriere în clipboard este folosită numai după o acțiune directă asupra unei comenzi de copiere. Poate scrie textul piesei curente, URL-ul unei coperte sau imaginea acesteia. Extensia nu citește clipboardul și nu scrie automat.
Companion desktop opțional
Companionul desktop opțional comunică prin localhost sau 127.0.0.1 numai pentru a afișa notificări despre piese. Extensia rămâne responsabilă pentru trimiterea către Last.fm.
Partajarea și vânzarea datelor
Datele utilizatorilor nu sunt vândute. Sunt divulgate numai când este necesar pentru funcția selectată:
- către Last.fm pentru autentificare, solicitări de profil și statistici, actualizări now playing și scrobbling;
- către infrastructura Cloudflare pentru solicitările serviciului YM Bridge și trimiterea opțională prin relay;
- către companionul local când notificările desktop sunt activate explicit;
- către fișiere locale sau clipboard după o acțiune explicită a utilizatorului.
Analiză și publicitate
Extensia nu conține SDK-uri publicitare, urmărire comportamentală sau analiză de produs. Datele nu sunt folosite pentru publicitate, evaluarea bonității sau profilare fără legătură. Chrome Web Store poate furniza editorului analize agregate pentru pagina din Store; acest lucru nu adaugă cod de analiză în extensie.
Securitate
Solicitările la distanță folosesc HTTPS. Endpointurile YM Bridge protejate necesită solicitări semnate și verifică ora, nonce, ID-ul extensiei și limitele de frecvență. Nicio măsură nu garantează protecție absolută, dar aceste controale limitează solicitările neautorizate și repetate.
Utilizare limitată
Utilizarea informațiilor primite prin API-urile Google respectă Politica privind datele utilizatorilor Chrome Web Store, inclusiv cerințele de Utilizare limitată. Datele sunt folosite numai pentru furnizarea sau îmbunătățirea funcțiilor declarate ale extensiei.
Modificări și contact
Această pagină va fi actualizată înainte de publicarea unor modificări importante privind prelucrarea datelor. Pentru întrebări de asistență sau confidențialitate, folosește contactul din Chrome Web Store sau pagina de asistență.