Политика конфиденциальности браузерных расширений Podpisal

1. Общие сведения

Настоящая Политика описывает, какие данные собирают, как используют, хранят и с кем делятся браузерные расширения Podpisal, опубликованные в Chrome Web Store и Mozilla Add-ons.

Разработчик: Podpisal.ru. Контакт по вопросам обработки данных: support@podpisal.ru.

Эта страница — единственная и полная политика конфиденциальности для перечисленных ниже расширений. Она не требует перехода по якорным ссылкам и доступна публично без авторизации.

2. Перечень расширений и их единственное назначение (single purpose)

• «Заверить скриншот и страницу для суда — Podpisal» — единственное назначение: зафиксировать содержимое веб-страницы (скриншотом) и сформировать PDF-протокол с меткой времени, пригодный как доказательство. Передаёт часть данных на серверы Podpisal.
• «Заявление на регистрацию программы для ЭВМ | Podpisal» — единственное назначение: подготовить комплект документов для регистрации программы для ЭВМ в Роспатенте по анкете и архиву с кодом. Передаёт данные анкеты и архив на серверы Podpisal.
• «Пошлины Роспатента — калькулятор и квитанция | Podpisal» — единственное назначение: расчёт госпошлины Роспатента по объекту и действию, показ реквизитов уплаты и оформление платной квитанции с QR-кодом. Расчёт и реквизиты не требуют личных данных; при оформлении квитанции передаёт данные плательщика на серверы Podpisal.
• «Подписать PDF» — единственное назначение: наложить изображение подписи или печати на PDF-файл. Вся обработка — локально в браузере.
• «Сжать PDF» — единственное назначение: уменьшить размер PDF-файла. Обработка локально в браузере.
• «Объединить PDF» — единственное назначение: склеить несколько PDF-файлов в один. Обработка локально в браузере.
• «JPG в PDF» — единственное назначение: конвертировать изображения в PDF. Обработка локально в браузере.
• «Скриншот в PDF» — единственное назначение: сохранить снимок текущей вкладки как PDF-файл. Обработка локально в браузере.
• «Водяной знак на PDF» — единственное назначение: наложить водяной знак (текст) на PDF-файл. Обработка локально в браузере.

Ни одно из расширений не собирает и не использует данные для целей, не связанных с указанным единственным назначением.

3. «Заверить скриншот и страницу для суда» — какие данные собираются

Это одно из двух расширений в списке, которые передают данные на сервер; второе описано в п. 4. Данные заказа — скриншот, e-mail, параметры фиксации — передаются в момент, когда пользователь нажимает кнопку заказа в попапе расширения. Отдельно от этого расширение отправляет техническую диагностику: при неудачной съёмке страницы оно автоматически, без участия пользователя, шлёт на сервер короткое сообщение о причине сбоя. Состав этого сообщения — в п. 3.1.

3.1. Какие категории данных собираются и зачем

• Адрес электронной почты — введённый пользователем в форме попапа. Зачем: доставка готового PDF-протокола пользователю.
• Содержимое веб-страницы — скриншот видимой области активной вкладки (chrome.tabs.captureVisibleTab), URL и заголовок страницы. Зачем: формирование PDF-протокола, юридическая фиксация осмотренной страницы.
• Технические данные устройства — версия браузера, разрешение экрана, язык интерфейса, IP-адрес. Зачем: указываются в PDF-протоколе как часть описания условий фиксации; IP фиксируется сервером при создании заказа.
• Данные заказа — идентификатор, хеш и статус заказа. Зачем: хранятся локально в chrome.storage.local устройства, чтобы попап показывал актуальный статус.
• Диагностика неудачной съёмки — при сбое захвата страницы (лента упёрлась в предел прокрутки, снимок не собрался из-за размера) расширение автоматически отправляет: случайный идентификатор установки (32 hex-символа, создаётся на устройстве при первой отправке такой диагностики и с личностью пользователя не связан), версию расширения, причину сбоя, планируемое число частей, на которые расширение собиралось разрезать страницу, число снятых кадров, суммарную высоту ленты в пикселях и коэффициент масштабирования экрана (DPR). Зачем: понять, как часто длинная страница не снимается целиком, и доработать захват. Содержимое страницы, её адрес и e-mail пользователя в это сообщение не входят.

Расширение не имеет доступа к истории просмотров, другим открытым вкладкам, паролям или личным сообщениям.

3.2. Как данные хранятся

• Изображение скриншота хранится на серверах Podpisal 30 календарных дней с момента заказа, затем автоматически удаляется. После удаления остаётся только криптографический хеш — для верификации подлинности ранее выданного протокола.
• Сам PDF-протокол и метаданные заказа (URL, дата, e-mail, IP) хранятся на серверах Podpisal бессрочно — для повторной выдачи протокола владельцу и верификации по запросу суда или эксперта.
• Данные в chrome.storage.local хранятся на устройстве пользователя до удаления расширения или очистки его данных.
• Сообщения диагностики неудачной съёмки (п. 3.1) хранятся на серверах Podpisal обезличенно: к заказу, e-mail и адресу страницы они не привязаны, и восстановить по ним личность или историю просмотров нельзя.

3.3. Кому передаются данные

• Trusted Timestamping Authority (RFC 3161) — только криптографический хеш скриншота, для получения метки доверенного времени.
• OpenTimestamps / сеть Bitcoin — только криптографический хеш, для публичной привязки к блокчейну.
• Платёжный сервис — сумма, идентификатор заказа и e-mail для проведения оплаты. Содержимое скриншота не передаётся.
• Уполномоченные государственные органы — только по официальному запросу в рамках законодательства РФ.

Данные не продаются и не передаются никаким иным третьим лицам, включая рекламные и аналитические сети.

4. «Заявление на регистрацию программы для ЭВМ» — какие данные собираются

Расширение готовит заявление, реферат, листинг программы и квитанцию на госпошлину для подачи заявки в Роспатент. Анкета и архив с кодом передаются на сервер Podpisal один раз — когда пользователь нажимает «Отправить анкету» в попапе. До этого анкета остаётся на устройстве пользователя. Фоновых процессов и диагностических сообщений у расширения нет.

4.1. Какие категории данных собираются и зачем

• Адрес электронной почты — вводится пользователем на первом шаге. Зачем: доставка комплекта документов и связь по заказу.
• Сведения о правообладателе — тип правообладателя (физлицо, ИП, организация), ФИО или наименование, ИНН, ОГРН или ОГРНИП, КПП, СНИЛС, серия и номер паспорта, почтовый адрес, основание возникновения права. Зачем: заполнение заявления и квитанции на госпошлину по форме Роспатента.
• Сведения об авторах — ФИО, гражданство, дата рождения, адрес места жительства, творческий вклад, способ указания имени при публикации. Зачем: заполнение заявления.
• Сведения о программе — название, год создания, дата и страна первого выпуска, язык программирования, среда работы, описание назначения, признак обработки персональных данных и номер в реестре операторов персональных данных, признак государственной информационной системы. Зачем: заполнение заявления и составление реферата.
• Архив с исходным кодом (ZIP) — файл, который пользователь выбирает на своём устройстве. До отправки расширение читает в браузере только список файлов архива и их размеры: сверяет размер, число файлов, наличие исходного кода и отмечает файлы .env. На сервере архив нужен для сборки листинга программы; пароли, токены и ключи в листинге маскируются, файлы .env в него не включаются.
• Технические запросы — при выборе архива расширение запрашивает у api.podpisal.ru действующие правила приёма архива, после отправки анкеты — статус заказа по его идентификатору. Персональных данных эти запросы не содержат. IP-адрес фиксируется сервером при создании заказа.
• Данные на устройстве — черновик анкеты вместе с e-mail, а после отправки — идентификатор заказа, ссылка на оплату и цена подготовки. Хранятся в chrome.storage.local, чтобы анкета и статус заказа сохранялись при закрытии попапа. Сам архив с кодом на устройстве не сохраняется.

Расширение не имеет доступа к содержимому веб-страниц, другим открытым вкладкам, истории просмотров и паролям браузера.

4.2. Как данные хранятся

• Черновик анкеты удаляется из chrome.storage.local после отправки анкеты или через 24 часа после последнего изменения. Идентификатор заказа и ссылка на оплату удаляются, когда комплект отправлен или пользователь начинает новую заявку.
• Архив с кодом удаляется с серверов Podpisal после сборки комплекта. Если заказ не оплачен, архив хранится до 14 календарных дней, пока действует ссылка на оплату, и затем удаляется.
• Анкета, предпросмотр реферата и готовый комплект (заявление, реферат, листинг, квитанция, инструкция по подаче) хранятся на серверах Podpisal 30 календарных дней, затем автоматически удаляются.
• Запись о заказе — e-mail, название программы, IP-адрес, дата и статус заказа — хранится на серверах Podpisal бессрочно для учёта оплат и ответов на обращения в поддержку.

4.3. Кому передаются данные

• Платёжный сервис — сумма, идентификатор заказа и e-mail для проведения оплаты и отправки чека. Анкета и архив с кодом платёжному сервису не передаются.
• Роспатент — Podpisal заявку не подаёт и данные в Роспатент не передаёт. Заявку по документам из комплекта подаёт сам правообладатель через личный кабинет Роспатента и сам оплачивает госпошлину по квитанции.
• Уполномоченные государственные органы — только по официальному запросу в рамках законодательства РФ.

Данные не продаются и не передаются никаким иным третьим лицам, включая рекламные и аналитические сети.

5. Остальные расширения — локальная обработка

«Подписать PDF», «Сжать PDF», «Объединить PDF», «JPG в PDF», «Скриншот в PDF», «Водяной знак на PDF» обрабатывают загруженные пользователем файлы (PDF, JPG, PNG, WebP) полностью локально, в памяти вкладки браузера. Файлы не передаются на серверы Podpisal или любые другие серверы.

Эти расширения могут собирать только:

• Пользовательские настройки (например, выбранный уровень сжатия) — хранятся локально в chrome.storage.local, не покидают браузер.
• Анонимные технические запросы к api.podpisal.ru: проверка версии расширения и доступности сервиса. Содержимого файлов эти запросы не содержат.
• Для «Подписать PDF» (разрешение <all_urls>): доступ к URL активной страницы запрашивается только в момент, когда пользователь сам вызывает функцию подписания из контекстного меню. Содержимое страниц не считывается и не хранится.

6. Что мы не делаем

• Не продаём пользовательские данные третьим лицам.
• Не используем и не передаём данные для целей, не связанных с единственным назначением расширения.
• Не используем данные для определения кредитоспособности или кредитования.
• Не отслеживаем историю просмотров, поведение на сторонних сайтах, поисковые запросы или геолокацию.
• Не встраиваем рекламные трекеры и аналитические SDK третьих сторон. Техническая телеметрия расширения перечислена в п. 3.1 — скрытых каналов передачи данных, не указанных на этой странице, нет.
• Если практика обработки данных изменится, мы заранее уведомим пользователей и обновим эту страницу с указанием новой даты.

7. Права пользователя и удаление данных

• Очистить локальные данные расширения: chrome://extensions → подробности расширения → данные сайта.
• Удалить расширение — это стирает все данные chrome.storage.local, связанные с ним.
• Запросить удаление данных, переданных на серверы Podpisal через «Заверить страницу», — напишите на support@podpisal.ru с того же e-mail, который указывался при заказе. Удаление — в течение 10 рабочих дней; криптографический хеш может остаться в обезличенном виде для верификации ранее выданных протоколов.
• Запросить удаление данных, переданных на серверы Podpisal через «Заявление на регистрацию программы для ЭВМ», — напишите на support@podpisal.ru с e-mail, указанного в анкете. Удаление — в течение 10 рабочих дней.

8. Контакты

Общая политика конфиденциальности сервиса Podpisal.ru (веб-версия и Telegram-бот) — podpisal.ru/privacy.