Политика приватности

Что хранится (только на вашем устройстве)

Выбранный логотип — загруженная вами картинка или встроенный пресет — и связанные настройки сохраняются через браузерный API локального хранилища (chrome.storage.local). Эти данные никогда не покидают устройство и не синхронизируются ни с сервером, ни между устройствами.

Что отправляется (только анонимная диагностика и счётчики)

При возникновении ошибки расширение может отправить короткий анонимный отчёт, содержащий:

• код ошибки (например, LOGO_NOT_FOUND), а также технический текст ошибки и стек вызовов;
• версию расширения, браузер и его мажорную версию, операционную систему, язык интерфейса и округлённую ширину экрана;
• адрес страницы Google, на которой случилась ошибка, — только домен и путь, например google.co.uk/search. Строка запроса не отправляется никогда, поэтому ваши поисковые слова в отчёт не попадают. Расширение работает только на доменах поиска Google, так что этот адрес всегда один из них;
• короткую техническую деталь, не позволяющую вас опознать, например сколько было попыток до ошибки.

Чтобы считать установки и использование в совокупности, расширение также отправляет короткие анонимные события — установлено, обновлено, раз в сутки «пульс», пока оно стоит, какой из его элементов вы использовали (выбор пресета, загрузка картинки, сброс), и удалено, вместе с причиной, которую вы выберете на странице прощания, если выберете. Они помечены случайным идентификатором установки: это случайное значение, сгенерированное на вашем устройстве. Он не выводится из вас, вашего аккаунта, вашего железа или других расширений, никогда не связывается с вашей личностью, а на сервере хранится только в виде хеша с солью.

Сервер дополнительно записывает двухбуквенный код страны, из которой пришёл запрос, — он выводится из соединения. Сырые IP-адреса не хранятся никогда.

Ничто из отправляемого никогда не содержит ваших картинок, поисковых слов, адресов страниц вне Google, cookie, имени, почты и любых других персональных данных.

Чего мы не делаем

• Не продаём и не передаём данные пользователей третьим лицам.
• Не показываем рекламу и не ведём рекламный трекинг.
• Не строим аналитические профили и не следим за вами между сайтами. Идентификатор установки нужен только чтобы считать уникальные установки в совокупности — по нему не собирается ваш профиль и не отслеживаются переходы между сайтами.
• Не требуем аккаунта и регистрации.

Разрешения

• storage — чтобы помнить выбранный логотип и настройки между сессиями (хранится локально на вашем устройстве).
• alarms — чтобы раз в сутки отправлять «пульс», по которому установка считается живой. Ничего, кроме самого этого факта, он не несёт.
• Доступ к доменам поиска Google — content script работает на *://*.google.<tld>/* для примерно 188 страновых доменов, на которых живёт поиск Google (google.com, google.co.uk, google.de и так далее), чтобы расширение находило логотип Google и подменяло его, откуда бы вы ни искали. Сервисы Google без логотипа поиска — Gmail, Диск, Документы, Календарь, Фото, аккаунты и подобные — исключены явно, а на других сайтах расширение не запускается вовсе. Оно не читает и не передаёт содержимое страницы и ваши поисковые слова — только находит и подменяет элемент логотипа. Адрес страницы уходит лишь при ошибке и лишь как домен и путь, как описано выше.