1. Кто отвечает за расширение
Разработчик - индивидуальный предприниматель Григорьев Николай Сергеевич, ИНН 667100500205, ОГРНИП 321665800110471. Контакт для вопросов о данных: n.grigoriev@guj.ru. Поддержка: info@guj.ru.
Расширение проверяет выбранную страницу сайта и составляет отчёт о формах, согласиях, документах и внешних подключениях. Аккаунт в GUJ не требуется.
2. Что расширение читает
Структуру открытой страницы, названия и типы полей, подписи кнопок и галочек, состояние согласий, ссылки на документы и доступные сведения о подключениях. Это помогает назвать конкретную форму, показать найденный фрагмент политики и объяснить замечание.
Значения полей, пароли, содержимое cookie и значения localStorage / sessionStorage не читаются. Расширение не отправляет формы, не следит за посещением других сайтов и не запрашивает историю браузера.
3. Что попадает в отчёт
Домен проверенной страницы, время проверки, названия форм, подписи полей и согласий, ссылки на документы, домены подключений, результаты и рекомендации. Путь проверяемой страницы и значения параметров запросов не сохраняются. Адреса документов и примеры файлов скриптов, стилей и шрифтов могут содержать путь, но не параметры адреса.
Из политики сохраняются короткие тематические фрагменты до 600 символов на тему. Почта и длинные номера в них скрываются. Названия полей, подписи и текст рядом с ними могут сами содержать личные сведения: перед передачей отчёта другому человеку проверьте его содержимое.
4. Запросы к проверяемому сайту
После запуска расширение автоматически пытается прочитать до трёх найденных документов на том же сайте. Запросы выполняются без cookie, входа в аккаунт и передачи адреса исходной страницы. Перенаправления, ссылки с параметрами, внешние документы, PDF и Word автоматически не читаются.
Сайт получает обычные сведения соединения, включая IP пользователя. Его Service Worker может участвовать в обработке запроса. Кнопка «Открыть документ» открывает обычную вкладку: при таком переходе действуют обычные cookie и авторизация браузера.
5. Какие сведения получает IPFIX
При каждой проверке для определения стран серверов на ipfix.ru отправляется до 24 публичных доменов или IP. Сам сервис также видит IP пользователя и обычные технические сведения соединения. Локальные и служебные адреса ему не передаются.
Полный отчёт, адрес проверяемой страницы, параметры, содержимое запросов и форм, текст политики и снимки в IPFIX не отправляются. Запросы выполняются без cookie и авторизации.
IPFIX определяет адреса через DNS, а страны - по локальной базе GeoLite2. Он хранит кэш успешных результатов до часа, ошибок - до минуты, а также счётчики ограничения нагрузки. Стандартные журналы сервера могут содержать IP клиента, время, путь API и статус ответа; сроки их хранения определяются IPFIX. Этот обработчик не записывает список доменов в таблицу журналов API-ключей. Подробнее - в политике IPFIX.
Страна IP не подтверждает расположение базы с заявками и не доказывает передачу личных данных за границу.
6. Снимки форм
Снимок создаётся только по отдельному нажатию «Снимок формы». Видимая область вкладки обрабатывается в памяти: изображение обрезается до формы, поля ввода и выбора, редактируемые области, изображения и встроенные блоки закрываются до сохранения. Исходный необработанный снимок в отчёт не включается.
Текст рядом с полями может остаться видимым. Проверьте снимок перед передачей. В одном отчёте можно сохранить до трёх снимков или удалить их. На сервер они не отправляются.
7. Хранение и удаление
До 10 последних отчётов и отметки пользователя хранятся в памяти браузера через storage.session. Они удаляются при перезапуске Chrome, отключении, перезагрузке, обновлении или удалении расширения. Каждый отчёт можно удалить кнопкой на его странице.
Скачанные HTML, JSON, TXT и PDF хранятся на устройстве независимо от расширения. Пользователь удаляет их самостоятельно.
8. Доступ и использование данных
Разрешение activeTab даёт временный доступ к выбранной странице после действия пользователя. scripting запускает включённый в расширение сборщик. storage нужен для отчётов в текущей сессии. Постоянного доступа ко всем сайтам нет.
В расширении нет рекламы, сторонней аналитики, телеметрии, удалённого исполняемого кода и синхронизации отчётов. Данные не продаются и не передаются рекламным платформам, брокерам данных или для оценки кредитоспособности.
Информация, полученная через Google APIs, используется только для запрошенной проверки страницы и связанных функций отчёта в соответствии с Chrome Web Store User Data Policy, включая требования Limited Use.
Если вы открываете guj.ru по ссылке, к посещению сайта применяется политика конфиденциальности GUJ. Настройки аналитики самого сайта описаны в ней.
9. Вопросы и изменения
По вопросам работы с данными напишите на n.grigoriev@guj.ru. По вопросам расширения - на info@guj.ru. Не отправляйте реальные заявки, пароли и чужие личные данные в сообщениях об ошибках.
При изменении работы расширения эта страница, встроенная политика и сведения в магазине обновляются. Текущая редакция опубликована на этой странице.