Дані та конфіденційність
Політика конфіденційності
Переклад надано для зручності. Якщо перекладена версія відрізняється від англійської, визначальною є англійська версія.
Ця політика описує, як розширення Chrome обробляє дані для керування Yandex Music і Yandex Radio, функцій Last.fm, сповіщень браузера, синхронізації параметрів, локального експорту й діагностики.
Оброблювані дані
Розширення може обробляти:
- метадані Yandex Music і Yandex Radio, зокрема виконавець, назва, альбом, URL обкладинки, станція, тривалість, позиція й стан відтворення та позначки «Подобається»/«Не подобається», якщо доступні;
- час прослуховування, елементи локальної черги скроблів, стан повторних спроб і результати доставки;
- ім'я користувача Last.fm, дані профілю, статистику прослуховування, ключ сесії та відповіді Last.fm за підключеного облікового запису;
- налаштування розширення, вибрану тему, параметри керування та локального експорту;
- створений локально ключ підпису, похідний ідентифікатор установлення, час запиту, одноразове значення та хеш тіла, які використовуються для автентифікації запитів до сервісу YM Bridge.
Керування Yandex Music і Yandex Radio
Інформація про відтворення зчитується з відкритої сторінки Yandex Music або Yandex Radio, щоб показувати поточний трек чи станцію та виконувати команди користувача. Розширення не відтворює музику самостійно. Дані відтворення зберігаються локально лише тоді, коли це потрібно для поточного стану, черги, діагностики або вибраного користувачем експорту; передавання для функцій Last.fm, сповіщень і необов’язкової допоміжної програми описано нижче. Розширення також зчитує адресу поточної підтримуваної сторінки, щоб визначити відповідну вкладку й керувати нею; загальну історію перегляду воно не читає. Ця адреса може передаватися необов’язковій допоміжній програмі на тому самому комп’ютері, але не включається до запитів до Last.fm або Cloud relay.
Прямий режим Last.fm
Коли Last.fm підключено й пряма доставка доступна, метадані треку, ключ сесії Last.fm і API-запити надсилаються безпосередньо до Last.fm. Профіль і статистика також запитуються розширенням напряму в Last.fm. Ключ сесії та кешований стан розширення зберігаються в сховищі розширення Chrome.
Сервіс YM Bridge і необов'язковий Cloud relay
Розширення звертається до ym-bridge.mytunnel.us.com, щоб отримати конфігурацію програми Last.fm і автентифікувати підтримувані збірки. Запити містять похідний ідентифікатор установлення, відкритий ключ підпису, час, одноразове значення, хеш тіла й підпис. Сервіс використовує ці технічні дані для автентифікації запитів, захисту від повторення та обмеження зловживань.
Після натискання Connect Last.fm спочатку виконується пряма автентифікація з браузера. Якщо прямий API автентифікації Last.fm недоступний, сервіс може тимчасово запросити токен або обміняти схвалений користувачем токен на ключ сесії Last.fm і повернути його розширенню. Цей резервний шлях не змінює налаштування Cloud relay. Worker навмисно не зберігає токен або ключ сесії.
Якщо користувач вибирає альтернативний вхід за ім'ям або електронною поштою та паролем, ці дані передаються через HTTPS до YM Bridge relay і один раз пересилаються до Last.fm виключно для отримання ключа сесії. Пароль не зберігається в Chrome, очищається з форми після спроби й навмисно не зберігається та не журналюється relay. Отримані ключ сесії та ім'я користувача зберігаються локально. Cloudflare обробляє запит як постачальник інфраструктури relay.
Cloud relay для скроблів вибрано за замовчуванням як резерв, він запускається лише після одноразового ознайомлення з використанням даних у розширенні й може бути вимкнений. Розширення спочатку намагається доставити дані до Last.fm напряму. Лише коли це недоступно, метадані завершених треків і ключ сесії надсилаються через HTTPS до Cloudflare Worker, яким керує розробник, і пересилаються до Last.fm. Пакети зазвичай надсилаються після 10 треків або 30 хвилин, а розширення періодично перевіряє прямий доступ.
Relay навмисно не зберігає історію прослуховування, ключі сесій Last.fm або тіла запитів. Cloudflare як постачальник інфраструктури може обробляти IP-адреси й технічні метадані запитів за власними політиками та практиками зберігання.
Локальне зберігання та строки
Налаштування, дані сесії Last.fm, ключі підпису, кеш профілю та статистики, елементи черги скроблів і стан доставки зберігаються в профілі Chrome. Елементи черги видаляються під час звичайної доставки й керування. Користувач може видалити сесію Last.fm, вимкнути експорт, очистити невдалі елементи або видалити розширення, щоб стерти його сховище.
Синхронізація параметрів через браузер
Синхронізацію параметрів увімкнено за замовчуванням для вибраних налаштувань оформлення, мови, керування та прослуховування. Ці параметри використовують сховище синхронізації Chrome й можуть синхронізуватися через браузер, коли це доступно. У налаштуваннях розширення можна вибрати групи параметрів для синхронізації або вимкнути її. Записи синхронізації містять випадковий ідентифікатор пристрою й дані про версії для узгодження змін між пристроями. Облікові дані та ключі сеансу Last.fm, ключі підписування сервісу, елементи черги скроблінгу, кешовані дані профілю/статистики й доступ до папки експорту не синхронізуються через браузер.
Сповіщення браузера про треки
Сповіщення браузера про треки вимкнено за замовчуванням; для них потрібен ваш дозвіл у браузері. Коли ви їх увімкнете, розширення передаватиме назву треку, інформацію про виконавців, обкладинку й підтримувані дії відтворення до системи сповіщень Chrome. Сповіщення показують Chrome та операційна система. Можна вимкнути сповіщення в налаштуваннях розширення або відкликати дозвіл. Ці сповіщення не потребують допоміжної програми для комп’ютера.
Експорт файлів Now Playing
Необов'язковий експорт Now Playing записує текст треку, JSON і обкладинку в папку лише після явного надання доступу користувачем. Файли залишаються на пристрої; експорт можна вимкнути, а файли видалити.
Буфер обміну
Дозвіл на запис до буфера обміну використовується лише після прямої дії користувача з командою копіювання. Розширення може записати текст поточного треку, URL обкладинки, її зображення або текст діагностики. Воно не читає буфер і не записує до нього автоматично.
Необов'язковий desktop companion
Необов'язковий desktop companion взаємодіє через localhost або 127.0.0.1 лише для показу сповіщень про треки. За доставку до Last.fm відповідає розширення.
Передавання та продаж даних
Дані користувачів не продаються. Вони передаються лише в обсязі, потрібному для вибраної функції:
- до Last.fm для автентифікації, запитів профілю та статистики, оновлень now playing і скроблінгу;
- до інфраструктури Cloudflare для запитів до сервісу YM Bridge і необов'язкової доставки через relay;
- до сховища синхронізації Chrome для вибраних параметрів і до системи сповіщень Chrome для ввімкнених сповіщень про треки, як описано вище;
- локальному companion, коли сповіщення про треки явно ввімкнені;
- до локальних файлів або буфера обміну після явної дії користувача.
Аналітика та реклама
Розширення не містить рекламних SDK, поведінкового відстеження або продуктової аналітики. Дані не використовуються для реклами, оцінювання кредитоспроможності чи непов'язаного профілювання. Chrome Web Store може надавати видавцю агреговану аналітику сторінки в магазині; це не додає аналітичний код до розширення.
Безпека
Віддалені запити використовують HTTPS. Захищені кінцеві точки YM Bridge вимагають підписаних запитів і перевіряють час, одноразове значення, ідентифікатор розширення та обмеження частоти. Жоден захід не гарантує абсолютного захисту, але ці перевірки обмежують несанкціоновані та повторні запити.
Обмежене використання
Використання інформації, отриманої через API Google, відповідає Політиці даних користувачів Chrome Web Store, зокрема вимогам Limited Use. Дані використовуються лише для надання або покращення заявлених користувацьких функцій розширення.
Зміни та зв'язок
Цю сторінку буде оновлено до випуску істотних змін в обробці даних. З питань підтримки або конфіденційності використовуйте контакт на сторінці Chrome Web Store або сторінку підтримки.