Политика конфиденциальности браузерных расширений Podpisal

1. Общие сведения

Настоящая Политика описывает, какие данные собирают, как используют, хранят и с кем делятся браузерные расширения Podpisal, опубликованные в Chrome Web Store и Mozilla Add-ons.

Разработчик: Podpisal.ru. Контакт по вопросам обработки данных: support@podpisal.ru.

Эта страница — единственная и полная политика конфиденциальности для перечисленных ниже расширений. Она не требует перехода по якорным ссылкам и доступна публично без авторизации.

2. Перечень расширений и их единственное назначение (single purpose)

• «Заверить скриншот и страницу для суда — Podpisal» — единственное назначение: зафиксировать содержимое веб-страницы (скриншотом) и сформировать PDF-протокол с меткой времени, пригодный как доказательство. Передаёт часть данных на серверы Podpisal.
• «Подписать PDF» — единственное назначение: наложить изображение подписи или печати на PDF-файл. Вся обработка — локально в браузере.
• «Сжать PDF» — единственное назначение: уменьшить размер PDF-файла. Обработка локально в браузере.
• «Объединить PDF» — единственное назначение: склеить несколько PDF-файлов в один. Обработка локально в браузере.
• «JPG в PDF» — единственное назначение: конвертировать изображения в PDF. Обработка локально в браузере.
• «Скриншот в PDF» — единственное назначение: сохранить снимок текущей вкладки как PDF-файл. Обработка локально в браузере.
• «Водяной знак на PDF» — единственное назначение: наложить водяной знак (текст) на PDF-файл. Обработка локально в браузере.

Ни одно из расширений не собирает и не использует данные для целей, не связанных с указанным единственным назначением.

3. «Заверить скриншот и страницу для суда» — какие данные собираются

Это единственное расширение из списка, которое передаёт данные на сервер. Передача происходит только в момент явного нажатия пользователем кнопки в попапе расширения — никакого фонового сбора данных нет.

3.1. Какие категории данных собираются и зачем

• Адрес электронной почты — введённый пользователем в форме попапа. Зачем: доставка готового PDF-протокола пользователю.
• Содержимое веб-страницы — скриншот видимой области активной вкладки (chrome.tabs.captureVisibleTab), URL и заголовок страницы. Зачем: формирование PDF-протокола, юридическая фиксация осмотренной страницы.
• Технические данные устройства — версия браузера, разрешение экрана, язык интерфейса, IP-адрес. Зачем: указываются в PDF-протоколе как часть описания условий фиксации; IP фиксируется сервером при создании заказа.
• Данные заказа — идентификатор, хеш и статус заказа. Зачем: хранятся локально в chrome.storage.local устройства, чтобы попап показывал актуальный статус.

Расширение не имеет доступа к истории просмотров, другим открытым вкладкам, паролям или личным сообщениям.

3.2. Как данные хранятся

• Изображение скриншота хранится на серверах Podpisal 30 календарных дней с момента заказа, затем автоматически удаляется. После удаления остаётся только криптографический хеш — для верификации подлинности ранее выданного протокола.
• Сам PDF-протокол и метаданные заказа (URL, дата, e-mail, IP) хранятся на серверах Podpisal бессрочно — для повторной выдачи протокола владельцу и верификации по запросу суда или эксперта.
• Данные в chrome.storage.local хранятся на устройстве пользователя до удаления расширения или очистки его данных.

3.3. Кому передаются данные

• Trusted Timestamping Authority (RFC 3161) — только криптографический хеш скриншота, для получения метки доверенного времени.
• OpenTimestamps / сеть Bitcoin — только криптографический хеш, для публичной привязки к блокчейну.
• Платёжный сервис — сумма, идентификатор заказа и e-mail для проведения оплаты. Содержимое скриншота не передаётся.
• Уполномоченные государственные органы — только по официальному запросу в рамках законодательства РФ.

Данные не продаются и не передаются никаким иным третьим лицам, включая рекламные и аналитические сети.

4. Остальные расширения — локальная обработка

«Подписать PDF», «Сжать PDF», «Объединить PDF», «JPG в PDF», «Скриншот в PDF», «Водяной знак на PDF» обрабатывают загруженные пользователем файлы (PDF, JPG, PNG, WebP) полностью локально, в памяти вкладки браузера. Файлы не передаются на серверы Podpisal или любые другие серверы.

Эти расширения могут собирать только:

• Пользовательские настройки (например, выбранный уровень сжатия) — хранятся локально в chrome.storage.local, не покидают браузер.
• Анонимные технические запросы к api.podpisal.ru: проверка версии расширения и доступности сервиса. Содержимого файлов эти запросы не содержат.
• Для «Подписать PDF» (разрешение <all_urls>): доступ к URL активной страницы запрашивается только в момент, когда пользователь сам вызывает функцию подписания из контекстного меню. Содержимое страниц не считывается и не хранится.

5. Что мы не делаем

• Не продаём пользовательские данные третьим лицам.
• Не используем и не передаём данные для целей, не связанных с единственным назначением расширения.
• Не используем данные для определения кредитоспособности или кредитования.
• Не отслеживаем историю просмотров, поведение на сторонних сайтах, поисковые запросы или геолокацию.
• Не встраиваем рекламные трекеры, аналитические SDK третьих сторон или скрытую телеметрию.
• Если практика обработки данных изменится, мы заранее уведомим пользователей и обновим эту страницу с указанием новой даты.

6. Права пользователя и удаление данных

• Очистить локальные данные расширения: chrome://extensions → подробности расширения → данные сайта.
• Удалить расширение — это стирает все данные chrome.storage.local, связанные с ним.
• Запросить удаление данных, переданных на серверы Podpisal через «Заверить страницу», — напишите на support@podpisal.ru с того же e-mail, который указывался при заказе. Удаление — в течение 10 рабочих дней; криптографический хеш может остаться в обезличенном виде для верификации ранее выданных протоколов.

7. Контакты

Общая политика конфиденциальности сервиса Podpisal.ru (веб-версия и Telegram-бот) — podpisal.ru/privacy.