Политика конфиденциальности
1. Кто мы
Essence Extractor («Сервис») — это браузерное расширение для Chrome и поддерживающий его облачный сервис, оператором которых является ИП Журавлев Максим Юрьевич, индивидуальный предприниматель, зарегистрированный в Санкт-Петербурге, ОГРНИП 321784700381292, ИНН 780539366990. Работаем под брендом VibeCodium.
По вопросам конфиденциальности пишите на pro@vibecodium.ai.
2. Какие данные мы собираем
2.1 Данные, которые вы активно нам передаёте
- Текст диалога. Когда вы запрашиваете извлечение брифа, расширение отправляет выбранный вами диалог на наш Cloudflare Worker, который передаёт его AI-провайдеру для анализа. Ни диалог, ни итоговый бриф не записываются в постоянные логи на нашей стороне.
- Анонимный идентификатор устройства. Расширение генерирует случайный идентификатор при первом запуске. Мы используем его только для контроля лимитов бесплатного тарифа (5 анализов в неделю) и для привязки Pro-подписки к вашей установке. Идентификатор не связан с вашим именем, email или аккаунтом.
- Лицензионный ключ Pro. Если вы вводите лицензионный ключ, расширение отправляет его вместе с анонимным ID устройства на наш сервер только для активации или восстановления подписки. Ключ сохраняется в хранилище Chrome, чтобы его не приходилось вводить повторно.
- Сетевой адрес. Как и любой HTTPS-сервис, наш сервер получает ваш IP-адрес. Мы используем его только для краткосрочной защиты от злоупотреблений и проверки Cloudflare Turnstile, но не для рекламы, профилирования или отслеживания местоположения.
- Содержимое ссылок для шеринга. Если вы явно нажимаете кнопку Поделиться на брифе, мы сохраняем этот бриф в нашем key-value хранилище со случайным идентификатором. Вы можете удалить шеринг в любой момент по запросу. В остальных случаях бриф не сохраняется на нашем сервере.
На вашем устройстве хранилище Chrome сохраняет настройки, выбор на экране согласия, состояние лимитов, лицензионный ключ Pro, до 50 последних результатов анализа и анонимные продуктовые события, ожидающие доставки. Эта локальная история не отправляется нам, если вы явно не запустили анализ или не поделились её содержимым.
2.2 Платёжные данные (при покупке Pro)
Мы никогда не видим и не храним данные вашей карты. Оплату обрабатывают наши провайдеры:
- Lemon Squeezy обрабатывает международные Pro-подписки и передаёт нам только ваш email, страну и статус подписки.
- ЮKassa обрабатывает оплату российскими картами и через СБП в Telegram-боте и передаёт нам только статус транзакции и идентификатор чата.
2.3 Что мы НЕ собираем
- Ни email, ни пароля, ни формы регистрации.
- Расширение не использует cookie. Маркетинговый сайт использует Google Analytics (GA4): он ставит cookie только для анонимной агрегированной статистики посещений и не получает анализируемые вами диалоги (см. §2.4).
- Никакого отслеживания истории браузера. Расширение активируется только когда вы открываете боковую панель и нажимаете «Извлечь».
- Никаких сторонних аналитических скриптов внутри расширения.
2.4 Cookie и веб-аналитика
Расширение не использует cookie и не применяет стороннюю аналитику. После того как вы продолжите с экрана первого запуска, оно отправляет небольшое число анонимных событий без cookie (например: открытие панели, запуск и результат анализа) на наш собственный сервер — не связанных с вашей личностью и никогда не включающих анализируемые вами диалоги — чтобы мы могли измерять активацию и надёжность. Каждое событие получает новый случайный ID доставки, который используется только для защиты от двойного учёта при сетевом повторе и никогда не переиспользуется как идентификатор пользователя или устройства. Наш маркетинговый сайт (essencextractor.com) использует Google Analytics 4 для анонимной агрегированной статистики посещений — просмотренные страницы, приблизительный регион (Google определяет его по IP; мы IP не храним), тип браузера и устройства. Эти данные не связываются с вашей личностью и никогда не включают диалоги, которые вы анализируете в расширении.
Аналитика отключена по умолчанию: Google Analytics не загружается и никакие данные не отправляются в Google, пока вы не согласитесь через баннер при первом визите (Google Consent Mode v2). Правовое основание — ваше согласие (ст. 6(1)(a) GDPR и применимые правила ePrivacy). Вы можете отказаться или отозвать согласие позже, очистив сохранённые данные этого сайта (cookie и local storage) в браузере. См. Политику конфиденциальности Google и отключение Google Analytics.
3. Как мы используем данные
- Для оказания основной услуги — передачи вашего диалога AI-провайдеру и возврата брифа.
- Для контроля лимитов бесплатного и Pro-тарифов по идентификатору устройства.
- Для обработки Pro-подписок и поштучных пакетов.
- Для ответа, когда вы пишете нам на pro@vibecodium.ai.
Мы не используем ваши данные для рекламы, профилирования или передачи кому-либо, кроме перечисленных ниже субподрядчиков.
4. Субподрядчики (обработчики данных)
Для оказания Сервиса мы используем следующих третьих лиц. Каждый получает только данные, необходимые для его функции.
| Провайдер | Роль | Какие данные получает | Юрисдикция |
|---|---|---|---|
| Cloudflare, Inc. | Хостинг нашего Worker, KV-хранилища и очередей | Текст диалога в транзите; содержимое ссылок шеринга (по согласию); анонимные продуктовые события; ID устройства и лицензионный ключ для проверки лимитов/подписки; IP-адрес для краткосрочной защиты от злоупотреблений | США |
| Google LLC | API Gemini 3.1 Pro — основной провайдер модели | Текст диалога в транзите для анализа | США |
| Google LLC (Google Analytics) | Веб-аналитика — только маркетинговый сайт, по согласию | Анонимные данные использования: страницы, приблизительный регион, устройство/браузер — без содержимого диалогов и данных аккаунта | США |
| kie.ai Inc. | Шлюз к Claude API — резервный провайдер | Текст диалога в транзите для анализа | Международная |
| Anthropic PBC | Провайдер модели Claude — резерв последней очереди | Текст диалога в транзите для анализа (zero-retention по политике Anthropic) | США |
| Lemon Squeezy LLC | Международные Pro-подписки | Email, платёжный адрес, способ оплаты (данные карты мы не видим) | США |
| ООО НКО «ЮMoney» / ООО «АВАНПОСТ» | Оплата картой РФ / СБП через Telegram-бот | ID пользователя Telegram, сумма платежа, данные фискального чека по ФЗ-54 | Россия |
| Telegram FZ-LLC | Доставка Telegram-бота и платежи Telegram Stars | ID пользователя Telegram, сообщения, отправленные нашему боту | ОАЭ |
Ни один из этих субподрядчиков не используется для логирования или хранения вашего диалога по нашему указанию. Текст диалога проходит через Cloudflare и провайдера модели на те несколько секунд, что нужны для генерации брифа, и затем освобождается.
5. Сроки хранения
| Текст диалога | Не логируется. Хранится в памяти только на время запроса (обычно 20–60 секунд). |
| Сгенерированный бриф | Возвращается в ваш браузер. Не хранится у нас, если вы не нажали Поделиться. |
| Содержимое ссылок шеринга | Хранится в Cloudflare KV до удаления вами или 30 дней — что наступит раньше. |
| ID устройства + счётчик использования | Хранится до истечения соответствующего окна (free: 7 дней; Pro: 24 часа). |
| Запись защиты от злоупотреблений по IP | Используется только для ограничения частоты запросов или Turnstile и удаляется после соответствующего суточного окна (обычно примерно за 25 часов). Мы не используем её для определения или хранения вашего местоположения. |
| Лицензионный ключ Pro | Хранится в хранилище Chrome на вашем устройстве, пока вы его не удалите либо не удалите/не очистите расширение. Серверные записи подписки хранятся в сроки, указанные ниже. |
| Продуктовая телеметрия расширения | Анонимные суточные счётчики событий и случайные одноразовые ID доставки хранятся до 100 дней. ID не содержат диалоги, данные аккаунта, устройства или пользователя. |
| Запись о Pro-подписке | Хранится на время подписки и 12 месяцев после отмены для целей учёта и аудита. |
| Платёжные записи | Хранятся у Lemon Squeezy / ЮKassa по их политикам. Метаданные транзакций мы храним 4 года согласно налоговому законодательству РФ. |
| Веб-аналитика (Google Analytics) | Только если вы согласились на аналитические cookie: cookie _ga хранится на вашем устройстве до ~2 лет; агрегированные данные хранит Google согласно нашей настройке хранения в GA. |
6. Трансграничная передача данных
Поскольку наш Worker работает на глобальной сети Cloudflare, а AI-провайдеры расположены в США, ваш диалог в большинстве случаев обрабатывается за пределами страны вашего проживания. Для таких передач мы полагаемся на стандартные договорные положения провайдеров и их режимы защиты данных (включая EU-US Data Privacy Framework, где применимо).
7. Ваши права
В зависимости от страны проживания (ЕС/ЕЭЗ, Великобритания, Калифорния, Россия и др.) вы можете иметь право:
- Запросить, какие данные мы о вас храним (обычно это только ID устройства и активные ссылки шеринга).
- Запросить удаление созданных вами ссылок шеринга.
- Запросить удаление записей о Pro-подписке (с учётом обязательных сроков хранения).
- Подать жалобу в надзорный орган по защите данных вашей страны.
Чтобы воспользоваться любым правом, напишите на pro@vibecodium.ai. Мы отвечаем в течение 30 дней.
8. Дети
Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что Сервисом воспользовался ребёнок, напишите нам — мы удалим связанные записи.
9. Безопасность
Content Security Policy расширения ограничивает весь исходящий трафик единственным эндпоинтом — нашим Cloudflare Worker. Worker хранит ключи AI-провайдеров на сервере; они никогда не попадают в ваш браузер. Связь идёт по HTTPS из конца в конец.
Для защиты сервиса от автоматизированных злоупотреблений расширение выполняет незаметную проверку «человек или бот» с помощью Cloudflare Turnstile. Turnstile работает бесшумно, не устанавливает cookie и не отслеживает вас между сайтами; чтобы отличить человека от бота, он может обрабатывать технические сигналы — например, ваш IP-адрес и характеристики браузера. Использование Turnstile регулируется Политикой конфиденциальности Cloudflare и Приложением о конфиденциальности Cloudflare Turnstile.
Идеально защищённых систем не бывает. Если вы обнаружили уязвимость — сообщите на pro@vibecodium.ai.
10. Изменения Политики
Мы можем время от времени обновлять эту Политику. О существенных изменениях мы сообщим вверху этой страницы и, где уместно, в расширении. Дата «Обновлено» вверху всегда отражает текущую версию.
11. Контакты
ИП Журавлев Максим Юрьевич
198216, г. Санкт-Петербург, Ленинский пр-кт, д. 134, кв. 92
ОГРНИП 321784700381292 · ИНН 780539366990
Email: pro@vibecodium.ai