Политика конфиденциальности
1. Кто мы
Essence Extractor («Сервис») — это браузерное расширение для Chrome и поддерживающий его облачный сервис, оператором которых является ИП Журавлев Максим Юрьевич, индивидуальный предприниматель, зарегистрированный в Санкт-Петербурге, ОГРНИП 321784700381292, ИНН 780539366990. Работаем под брендом VibeCodium.
По вопросам конфиденциальности пишите на pro@vibecodium.ai.
2. Какие данные мы собираем
2.1 Данные, которые вы активно нам передаёте
- Текст диалога. Когда вы запрашиваете извлечение брифа, расширение отправляет выбранный вами диалог на наш Cloudflare Worker, который передаёт его AI-провайдеру для анализа. Ни диалог, ни итоговый бриф не записываются в постоянные логи на нашей стороне.
- Анонимный идентификатор устройства. Расширение генерирует случайный идентификатор при первом запуске. Мы используем его только для контроля лимитов бесплатного тарифа (5 анализов в неделю) и для привязки Pro-подписки к вашей установке. Идентификатор не связан с вашим именем, email или аккаунтом.
- Лицензионный ключ Pro. Если вы вводите лицензионный ключ, расширение отправляет его вместе с анонимным ID устройства на наш сервер только для активации или восстановления подписки. Ключ сохраняется в хранилище Chrome, чтобы его не приходилось вводить повторно.
- Сетевой адрес. Как и любой HTTPS-сервис, наш сервер получает ваш IP-адрес. Мы используем его только для краткосрочной защиты от злоупотреблений и проверки Cloudflare Turnstile, но не для рекламы, профилирования или отслеживания местоположения.
- Содержимое ссылок для шеринга. Если вы явно нажимаете кнопку Поделиться на брифе, мы сохраняем этот бриф в нашем key-value хранилище со случайным идентификатором. Вы можете самостоятельно отозвать ссылку в разделе «Конфиденциальность» настроек расширения; иначе она автоматически истечёт через 30 дней. Другие брифы на нашем сервере не сохраняются.
Хранилище Chrome сохраняет настройки, выбор на экране согласия, состояние лимитов, лицензионный ключ Pro, до 50 последних результатов анализа и анонимные продуктовые события, ожидающие доставки. Для автоматически захваченного чата элемент истории также может локально хранить URL и название платформы, чтобы вы могли вернуться к источнику. Лицензионный ключ и анонимный ID устройства сохраняются через chrome.storage.sync и поэтому могут синхронизироваться Google между браузерами, в которых вы вошли в один профиль Chrome; история результатов, URL источников и очередь событий остаются в локальном хранилище расширения. Эта история не отправляется нам, если вы явно не запустили анализ или не поделились её содержимым.
2.2 Платёжные данные (при покупке Pro)
Мы никогда не видим и не храним данные вашей карты. Оплату обрабатывают наши провайдеры:
- Lemon Squeezy обрабатывает международные Pro-подписки и передаёт нам только ваш email, страну и статус подписки.
- ЮKassa обрабатывает оплату российскими картами и через СБП в Telegram-боте и передаёт нам только статус транзакции и идентификатор чата.
2.3 Что мы НЕ собираем
- Ни email, ни пароля, ни формы регистрации.
- Расширение не использует cookie. Маркетинговый сайт использует Google Analytics (GA4): он ставит cookie только для анонимной агрегированной статистики посещений и не получает анализируемые вами диалоги (см. §2.4).
- Никакого отслеживания истории браузера. Расширение не читает страницы в фоне. Оно обращается к нашим серверам только в этих случаях: при установке Chrome один раз открывает нашу страницу приветствия; при удалении — один раз открывает наш сайт (обратная связь при удалении); при открытии боковой панели после вашего согласия расширение проверяет статус активации и лимитов для вашего анонимного ID устройства и загружает виджет проверки Cloudflare Turnstile в скрытом фрейме с essencextractor.com; а также когда вы нажимаете «Извлечь» или «Поделиться».
- Никаких сторонних аналитических скриптов внутри расширения.
2.4 Cookie и веб-аналитика
Расширение не использует cookie и не применяет стороннюю аналитику. Его собственная анонимная продуктовая телеметрия без cookie необязательна и выключена по умолчанию. Если вы явно включите её на первом экране или позже в разделе «Конфиденциальность», расширение будет отправлять на наш сервер небольшое число названий событий (например: открытие панели, результат анализа, экспорт результата или оценка «помог/не помог»). События никогда не содержат текст диалога или брифа, данные аккаунта, лицензионный ключ или ID устройства. Каждое событие получает новый случайный ID доставки только для защиты от двойного учёта при сетевом повторе; он не переиспользуется как идентификатор пользователя или устройства. Отключение телеметрии очищает локальную очередь ожидающих событий. Наш маркетинговый сайт (essencextractor.com) использует Google Analytics 4 для анонимной агрегированной статистики посещений — просмотренные страницы, приблизительный регион (Google определяет его по IP; мы IP не храним), тип браузера и устройства. Эти данные не связываются с вашей личностью и никогда не включают диалоги, которые вы анализируете в расширении.
Аналитика отключена по умолчанию: Google Analytics не загружается и никакие данные не отправляются в Google, пока вы не согласитесь через баннер при первом визите (Google Consent Mode v2). Правовое основание — ваше согласие (ст. 6(1)(a) GDPR и применимые правила ePrivacy). Вы можете отказаться или отозвать согласие позже, очистив сохранённые данные этого сайта (cookie и local storage) в браузере. См. Политику конфиденциальности Google и отключение Google Analytics.
3. Как мы используем данные
- Для оказания основной услуги — передачи вашего диалога AI-провайдеру и возврата брифа.
- Для контроля лимитов бесплатного и Pro-тарифов по идентификатору устройства.
- Для обработки Pro-подписок и поштучных пакетов.
- Для ответа, когда вы пишете нам на pro@vibecodium.ai.
Мы не используем ваши данные для рекламы, профилирования или передачи кому-либо, кроме перечисленных ниже субподрядчиков.
4. Субподрядчики (обработчики данных)
Для оказания Сервиса мы используем следующих третьих лиц. Каждый получает только данные, необходимые для его функции.
| Провайдер | Роль | Какие данные получает | Юрисдикция |
|---|---|---|---|
| Cloudflare, Inc. | Хостинг нашего Worker, KV-хранилища и очередей | Текст диалога в транзите; содержимое ссылок шеринга (по согласию); необязательные анонимные продуктовые события (только если включены); ID устройства и лицензионный ключ для проверки лимитов/подписки; IP-адрес для краткосрочной защиты от злоупотреблений | США |
| Google LLC | API Gemini 3.1 Pro — основной провайдер модели | Текст диалога в транзите для анализа | США |
| Google LLC (Google Analytics) | Веб-аналитика — только маркетинговый сайт, по согласию | Анонимные данные использования: страницы, приблизительный регион, устройство/браузер — без содержимого диалогов и данных аккаунта | США |
| kie.ai Inc. | Шлюз к Claude API — резервный провайдер | Текст диалога в транзите для анализа | Международная |
| Anthropic PBC | Провайдер модели Claude — резерв последней очереди | Текст диалога в транзите для анализа (zero-retention по политике Anthropic) | США |
| Lemon Squeezy LLC | Международные Pro-подписки | Email, платёжный адрес, способ оплаты (данные карты мы не видим), анонимный ID устройства (для привязки лицензии к установке) | США |
| ООО НКО «ЮMoney» / ООО «АВАНПОСТ» | Оплата картой РФ / СБП через Telegram-бот | ID пользователя Telegram, сумма платежа, данные фискального чека по ФЗ-54 | Россия |
| Telegram FZ-LLC | Доставка Telegram-бота и платежи Telegram Stars | ID пользователя Telegram, сообщения, отправленные нашему боту | ОАЭ |
Ни один из этих субподрядчиков не используется для логирования или хранения вашего диалога по нашему указанию. Текст диалога проходит через Cloudflare и провайдера модели на те несколько секунд, что нужны для генерации брифа, и затем освобождается.
5. Сроки хранения
| Текст диалога | Не логируется. Хранится в памяти только на время запроса (обычно 20–60 секунд). |
| Сгенерированный бриф | Возвращается в ваш браузер. Не хранится у нас, если вы не нажали Поделиться. |
| Содержимое ссылок шеринга | Хранится в Cloudflare KV до удаления вами или 30 дней — что наступит раньше. |
| ID устройства + счётчик использования | Хранится до конца соответствующего календарного окна (UTC): free — текущая неделя, Pro — текущие сутки. |
| Запись защиты от злоупотреблений по IP | Используется только для ограничения частоты запросов или Turnstile и удаляется после соответствующего суточного окна (обычно примерно за 25 часов). Мы не используем её для определения или хранения вашего местоположения. |
| Лицензионный ключ Pro и ID устройства | Хранятся в Chrome Sync и могут восстанавливаться/синхронизироваться в браузерах одного профиля Google, пока вы не удалите их или не очистите синхронизированные данные расширения. Серверные записи подписки хранятся в сроки, указанные ниже. |
| Продуктовая телеметрия расширения (только если включена) | Анонимные суточные счётчики событий и случайные одноразовые ID доставки хранятся до 100 дней. ID не содержат текст диалога или брифа, данные аккаунта, устройства или пользователя. |
| Запись о Pro-подписке | Хранится на время подписки и 12 месяцев после отмены для целей учёта и аудита. |
| Платёжные записи | Хранятся у Lemon Squeezy / ЮKassa по их политикам. Метаданные транзакций мы храним 4 года согласно налоговому законодательству РФ. |
| Веб-аналитика (Google Analytics) | Только если вы согласились на аналитические cookie: cookie _ga хранится на вашем устройстве до ~2 лет; агрегированные данные хранит Google согласно нашей настройке хранения в GA. |
6. Трансграничная передача данных
Поскольку наш Worker работает на глобальной сети Cloudflare, а AI-провайдеры расположены в США, ваш диалог в большинстве случаев обрабатывается за пределами страны вашего проживания. Для таких передач мы полагаемся на стандартные договорные положения провайдеров и их режимы защиты данных (включая EU-US Data Privacy Framework, где применимо).
7. Ваши права
В зависимости от страны проживания (ЕС/ЕЭЗ, Великобритания, Калифорния, Россия и др.) вы можете иметь право:
- Запросить, какие данные мы о вас храним (обычно это только ID устройства и активные ссылки шеринга).
- Запросить удаление созданных вами ссылок шеринга.
- Запросить удаление записей о Pro-подписке (с учётом обязательных сроков хранения).
- Подать жалобу в надзорный орган по защите данных вашей страны.
Чтобы воспользоваться любым правом, напишите на pro@vibecodium.ai. Мы отвечаем в течение 30 дней.
8. Дети
Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что Сервисом воспользовался ребёнок, напишите нам — мы удалим связанные записи.
9. Безопасность
Content Security Policy расширения ограничивает его сетевые подключения (connect-src) единственным API-эндпоинтом — нашим Cloudflare Worker; единственный разрешённый встроенный фрейм — страница-мост Turnstile на essencextractor.com. Worker хранит ключи AI-провайдеров на сервере; они никогда не попадают в ваш браузер. Связь идёт по HTTPS из конца в конец.
Для защиты сервиса от автоматизированных злоупотреблений расширение выполняет незаметную проверку «человек или бот» с помощью Cloudflare Turnstile. Turnstile работает бесшумно, не устанавливает cookie и не отслеживает вас между сайтами; чтобы отличить человека от бота, он может обрабатывать технические сигналы — например, ваш IP-адрес и характеристики браузера. Использование Turnstile регулируется Политикой конфиденциальности Cloudflare и Приложением о конфиденциальности Cloudflare Turnstile.
Идеально защищённых систем не бывает. Если вы обнаружили уязвимость — сообщите на pro@vibecodium.ai.
10. Изменения Политики
Мы можем время от времени обновлять эту Политику. О существенных изменениях мы сообщим вверху этой страницы и, где уместно, в расширении. Дата «Обновлено» вверху всегда отражает текущую версию.
11. Контакты
ИП Журавлев Максим Юрьевич
198216, г. Санкт-Петербург, Ленинский пр-кт, д. 134, кв. 92
ОГРНИП 321784700381292 · ИНН 780539366990
Email: pro@vibecodium.ai