Дані та конфіденційність
Політика конфіденційності
Переклад надано для зручності. Якщо перекладена версія відрізняється від англійської, визначальною є англійська версія.
Ця політика описує, як розширення Chrome обробляє дані для керування Yandex Music, функцій Last.fm, локального експорту та діагностики.
Оброблювані дані
Розширення може обробляти:
- метадані треків Yandex Music, зокрема виконавця, назву, альбом, URL обкладинки, тривалість, позицію й стан відтворення та стан вподобання або невподобання;
- час прослуховування, елементи локальної черги скроблів, стан повторних спроб і результати доставки;
- ім'я користувача Last.fm, дані профілю, статистику прослуховування, ключ сесії та відповіді Last.fm за підключеного облікового запису;
- налаштування розширення, вибрану тему, параметри керування та локального експорту;
- створений локально ключ підпису, похідний ідентифікатор установлення, час запиту, одноразове значення та хеш тіла, які використовуються для автентифікації запитів до сервісу YM Bridge.
Керування Yandex Music
Дані відтворення зчитуються з відкритої сторінки Yandex Music, щоб показувати поточний трек і виконувати команди користувача. Локально вони зберігаються лише в обсязі, потрібному для поточного стану, черги, діагностики або вибраного користувачем експорту.
Прямий режим Last.fm
Коли Last.fm підключено й пряма доставка доступна, метадані треку, ключ сесії Last.fm і API-запити надсилаються безпосередньо до Last.fm. Профіль і статистика також запитуються розширенням напряму в Last.fm. Ключ сесії та кешований стан розширення зберігаються в сховищі розширення Chrome.
Сервіс YM Bridge і необов'язковий Cloud relay
Розширення звертається до ym-bridge.mytunnel.us.com, щоб отримати конфігурацію програми Last.fm і автентифікувати підтримувані збірки. Запити містять похідний ідентифікатор установлення, відкритий ключ підпису, час, одноразове значення, хеш тіла й підпис. Сервіс використовує ці технічні дані для автентифікації запитів, захисту від повторення та обмеження зловживань.
Після натискання Connect Last.fm спочатку виконується пряма автентифікація з браузера. Якщо прямий API автентифікації Last.fm недоступний, сервіс може тимчасово запросити токен або обміняти схвалений користувачем токен на ключ сесії Last.fm і повернути його розширенню. Цей резервний шлях не змінює налаштування Cloud relay. Worker навмисно не зберігає токен або ключ сесії.
Якщо користувач вибирає альтернативний вхід за ім'ям або електронною поштою та паролем, ці дані передаються через HTTPS до YM Bridge relay і один раз пересилаються до Last.fm виключно для отримання ключа сесії. Пароль не зберігається в Chrome, очищається з форми після спроби й навмисно не зберігається та не журналюється relay. Отримані ключ сесії та ім'я користувача зберігаються локально. Cloudflare обробляє запит як постачальник інфраструктури relay.
Cloud relay для скроблів вибрано за замовчуванням як резерв, він запускається лише після одноразового ознайомлення з використанням даних у розширенні й може бути вимкнений. Розширення спочатку намагається доставити дані до Last.fm напряму. Лише коли це недоступно, метадані завершених треків і ключ сесії надсилаються через HTTPS до Cloudflare Worker, яким керує розробник, і пересилаються до Last.fm. Пакети зазвичай надсилаються після 10 треків або 30 хвилин, а розширення періодично перевіряє прямий доступ.
Relay навмисно не зберігає історію прослуховування, ключі сесій Last.fm або тіла запитів. Cloudflare як постачальник інфраструктури може обробляти IP-адреси й технічні метадані запитів за власними політиками та практиками зберігання.
Локальне зберігання та строки
Налаштування, дані сесії Last.fm, ключі підпису, кеш профілю та статистики, елементи черги скроблів і стан доставки зберігаються в профілі Chrome. Елементи черги видаляються під час звичайної доставки й керування. Користувач може видалити сесію Last.fm, вимкнути експорт, очистити невдалі елементи або видалити розширення, щоб стерти його сховище.
Експорт файлів Now Playing
Необов'язковий експорт Now Playing записує текст треку, JSON і обкладинку в папку лише після явного надання доступу користувачем. Файли залишаються на пристрої; експорт можна вимкнути, а файли видалити.
Буфер обміну
Дозвіл на запис до буфера обміну використовується лише після прямої дії користувача з командою копіювання. Розширення може записати текст поточного треку, URL обкладинки або її зображення. Воно не читає буфер і не записує до нього автоматично.
Необов'язковий desktop companion
Необов'язковий desktop companion взаємодіє через localhost або 127.0.0.1 лише для показу сповіщень про треки. За доставку до Last.fm відповідає розширення.
Передавання та продаж даних
Дані користувачів не продаються. Вони передаються лише в обсязі, потрібному для вибраної функції:
- до Last.fm для автентифікації, запитів профілю та статистики, оновлень now playing і скроблінгу;
- до інфраструктури Cloudflare для запитів до сервісу YM Bridge і необов'язкової доставки через relay;
- локальному companion, коли сповіщення про треки явно ввімкнені;
- до локальних файлів або буфера обміну після явної дії користувача.
Аналітика та реклама
Розширення не містить рекламних SDK, поведінкового відстеження або продуктової аналітики. Дані не використовуються для реклами, оцінювання кредитоспроможності чи непов'язаного профілювання. Chrome Web Store може надавати видавцю агреговану аналітику сторінки в магазині; це не додає аналітичний код до розширення.
Безпека
Віддалені запити використовують HTTPS. Захищені кінцеві точки YM Bridge вимагають підписаних запитів і перевіряють час, одноразове значення, ідентифікатор розширення та обмеження частоти. Жоден захід не гарантує абсолютного захисту, але ці перевірки обмежують несанкціоновані та повторні запити.
Обмежене використання
Використання інформації, отриманої через API Google, відповідає Політиці даних користувачів Chrome Web Store, зокрема вимогам Limited Use. Дані використовуються лише для надання або покращення заявлених користувацьких функцій розширення.
Зміни та зв'язок
Цю сторінку буде оновлено до випуску істотних змін в обробці даних. З питань підтримки або конфіденційності використовуйте контакт на сторінці Chrome Web Store або сторінку підтримки.