Политика конфиденциальности расширения Chrome «StatusEye Pulse»

1. Коротко

• Расширение работает внутри вашего браузера. Без вашего действия оно ничего не отправляет в StatusEye.
• В StatusEye уходит только имя сайта (например, example.ru), только когда вы сами нажали кнопку «Проверить SSL и домен».
• Никакой аналитики, рекламы и счётчиков в Расширении нет. Данные не продаются и не передаются третьим лицам.
• Регистрация и аккаунт не нужны.

2. Кто отвечает за расширение

2.1. Расширение и сервис StatusEye принадлежат одному владельцу. Его реквизиты указаны в политике конфиденциальности сервиса.

2.2. Связь: info@statuseye.ru, Telegram @StatusEyeSupport_bot.

3. Что происходит только в браузере

3.1. Для каждой открытой страницы Расширение видит технические данные загрузки, которые Chrome показывает расширениям:

• адрес страницы и цепочку переходов (редиректов);
• код ответа и время ответа сервера;
• IP-адрес, к которому подключился Chrome (при работе через прокси это адрес прокси);
• ошибки загрузки картинок, скриптов и других файлов страницы;
• сведения о сертификате сайта, если Chrome их отдаёт.

3.2. Расширение не читает текст страниц, поля форм, пароли, cookie и заголовки запросов.

3.3. Эти данные нужны, чтобы нарисовать значок и карточку. Они лежат во временной памяти браузера (chrome.storage.session) и стираются, когда вы закрываете вкладку или браузер. Никуда не отправляются.

4. Срок домена: открытые реестры

4.1. Когда вы открываете карточку сайта, Расширение спрашивает срок регистрации домена в открытой службе RDAP реестра этого домена. Запрос идёт прямо из вашего браузера и содержит только доменное имя сайта, без пути и параметров.

4.2. Список служб RDAP Расширение берёт у IANA (data.iana.org). Реестры и IANA это независимые организации: они видят ваш IP-адрес и это доменное имя и отвечают за него по своим правилам.

4.3. Ответ реестра сохраняется в вашем браузере (chrome.storage.local) и обновляется через сутки. Он не покидает ваш компьютер.

5. «Мои сайты»

5.1. Список «Мои сайты» вы составляете сами кнопкой «Следить за сайтом». Он хранится только в вашем браузере (chrome.storage.local), в StatusEye он не отправляется.

5.2. Пока браузер открыт, Расширение само с вашего компьютера и с вашего IP-адреса регулярно заходит на эти сайты (без cookie) и запоминает результат у вас же. Владелец такого сайта увидит эти запросы в своих журналах.

5.3. Уведомления о проблемах включаются отдельно: Chrome сам спросит разрешение. Без него Расширение показывает красную точку на значке.

5.4. Расширение работает, только пока открыт браузер. Если браузер закрыт, проверок нет, и о падении сайта вы не узнаете. Для круглосуточной проверки есть сервис StatusEye, он отдельный и подключается по вашему желанию.

6. Запрос в StatusEye по кнопке

6.1. Если Chrome не показал срок сертификата или домен находится в зоне .ru, .su или .рф (для них нет открытой службы RDAP), в карточке появляется кнопка «Проверить SSL и домен». Пока вы её не нажали, в StatusEye ничего не уходит.

6.2. После нажатия на сервер StatusEye уходит один запрос с одним значением: имя сайта (например, example.ru). Без пути, параметров, cookie, данных аккаунта и истории браузера.

6.3. Сервер сам подключается к этому сайту, читает дату окончания сертификата и для зон .ru, .su, .рф спрашивает срок домена в открытой службе whois. Затем возвращает вам даты.

6.4. Имя сайта не пишется в базу данных и в журналы приложения. Оно временно лежит в оперативной памяти сервера, чтобы повторный запрос не нагружал чужие серверы: до 6 часов для сертификата и до суток для домена, и исчезает при перезапуске. Как у любого сайта, в технических журналах веб-сервера остаются IP-адрес, время и адрес самого запроса, но не имя вашего сайта: оно передаётся внутри запроса. Число запросов с одного IP-адреса считается в памяти, чтобы защитить сервис от перегрузки.

6.5. Отвечает на запрос сервер StatusEye на statuseye.ru. Дальше он никуда не передаёт имя сайта, кроме сайта, который вы проверяете, и открытой службы whois для зон .ru, .su, .рф.

7. Чего мы не делаем

• Не собираем аналитику, статистику использования и сведения о ваших посещениях.
• Не показываем рекламу и не встраиваем чужие скрипты и счётчики.
• Не продаём и не передаём данные третьим лицам и не используем их ни для чего, кроме работы описанных функций.
• Не загружаем и не запускаем код из интернета: весь код Расширения находится внутри него.

Использование информации, полученной через интерфейсы Chrome, соответствует Политике данных пользователей Chrome Web Store, включая требования ограниченного использования (Limited Use).

8. Зачем нужны разрешения

• Доступ ко всем сайтам: чтобы показать код ответа и данные загрузки на любой странице, которую вы открыли, и чтобы проверять добавленные вами сайты.
• webRequest, webNavigation: чтобы узнать код ответа, цепочку переходов, время и ошибки загрузки.
• storage: чтобы хранить временные данные вкладки и ваш список «Мои сайты».
• alarms: чтобы будить Расширение для регулярных проверок «Моих сайтов».
• notifications (необязательное): чтобы сообщать о проблеме с сайтом. Запрашивается только когда вы включите уведомления.

9. Как удалить данные

9.1. Всё, что хранит Расширение, лежит в вашем браузере. Сайт из «Моих сайтов» можно убрать в самом списке, а все данные Расширения исчезают при его удалении из Chrome.

9.2. В StatusEye по этому Расширению ничего не хранится: имя сайта из запроса по кнопке нигде не сохраняется (см. п. 6.4), поэтому удалять нечего. Вопросы о ваших данных присылайте на info@statuseye.ru.

10. Изменения и связь

10.1. Если политика изменится, мы обновим дату вступления в силу в начале этой страницы и опубликуем новую редакцию по тому же адресу. Продолжая пользоваться расширением после обновления, вы принимаете актуальную редакцию документа.

10.2. Вопросы и обращения: info@statuseye.ru или Telegram @StatusEyeSupport_bot.