Политика конфиденциальности
Коротко: расширение ничего не отправляет на наши серверы. Тексты ваших чатов с ИИ, папки и индекс хранятся только в вашем браузере. Мы не продаём и не передаём данные для рекламы, не ставим трекеры и не собираем аналитику внутри расширения. Ниже — подробно, какие данные где находятся и как их удалить.
Кто мы
Chatsavo (chatsavo.com). По любым вопросам о данных пишите на hello@chatsavo.com.
Политика действует для расширения Chatsavo (Chrome, Edge, Яндекс Браузер, Opera, Brave, Arc, Vivaldi и Firefox) и сайта chatsavo.com.
Что остаётся только в вашем браузере
| Данные | Где хранятся |
|---|---|
| Тексты и названия чатов, которые страница сайта ИИ загрузила для вас | Хранилище расширения (IndexedDB) на вашем устройстве |
| Папки, закрепления и промпты | Там же. Копия папок, раскладки чатов и промптов может лежать в синхронизации браузера, если вы сами нажмёте «Отправить» — см. ниже |
| Поисковый индекс | Там же |
| Настройки панели | Хранилище расширения (chrome.storage) |
Эти данные к нам не попадают. Расширение читает только те ответы сайта ИИ со списком чатов и содержимым чата, которые страница уже запросила сама. Оно не меняет запросы, не читает и не передаёт cookie, пароли, токены и заголовки авторизации сайтов ИИ.
Локальные данные не шифруются: их может прочитать любой, у кого есть доступ к вашему профилю браузера. Если компьютером пользуются другие люди, используйте отдельный профиль браузера.
Версия 0.1.1. Ранняя версия 0.1.1 собрана до того, как Chatsavo стал полностью бесплатным, и хранит у вас служебные данные встроенного в неё пробного периода: случайный идентификатор установки и дату начала пробного периода — в хранилище расширения, а дату ещё и в синхронизируемом хранилище браузера (chrome.storage.sync). Если в браузере включена синхронизация, эту копию переносит сам браузер (например, через ваш аккаунт Google). Мы к этим данным доступа не имеем, и на наши серверы они не отправляются. Текущая сборка их не создаёт и при обновлении удаляет обе записи; «Удалить все данные» в настройках тоже их стирает. Это старая сборка: если она ещё стоит, замените её на текущую сборку.
К каким сайтам есть доступ
Сборка запрашивает доступ только к chatgpt.com, chat.openai.com, claude.ai, gemini.google.com, grok.com, alice.yandex.ru, chat.deepseek.com и perplexity.ai (включая www.perplexity.ai). ChatGPT и Claude поддерживаются. Панель на Gemini, Grok, Алисе, DeepSeek и Perplexity есть, их поддержка в тестировании. Остальные сайты расширение не видит.
Ответы Алисы страница alice.yandex.ru загружает с rpc.alice.yandex.ru. Расширение видит их внутри страницы Алисы. Отдельного разрешения на rpc.alice.yandex.ru нет. У Алисы нет отдельного списка чатов. Чат появляется, когда вы его открываете или когда ссылка на него видна в боковой колонке. Поиск по тексту сообщений покрывает чаты, открытые после установки; названия из списка сайта могут появиться раньше.
Синхронизация папок (только если вы её включите)
В настройках есть кнопки «Отправить» и «Забрать». Они шифруют на вашем компьютере папки, то, какой чат в какой папке, промпты, теги, закладки, цепочки и правила автораскладки. Тексты и названия чатов в эту копию не входят.
Шифр — AES-GCM. Ключ выводится из парольной фразы (PBKDF2-SHA-256, 210 000 итераций). Фраза нигде не сохраняется. В синхронизируемое хранилище браузера попадает только шифротекст. Если у браузера включена синхронизация, этот шифротекст переносит производитель браузера, не Chatsavo. На серверы chatsavo.com он не отправляется, и без фразы мы его не читаем.
Потеряете фразу — расшифровать копию нельзя. Удаление папки, тега, закладки или правила на одном компьютере не удаляет их на другом. Чат, которого ещё нет во втором браузере, попадёт в папку и получит теги, когда появится там. Локальная база по-прежнему не зашифрована.
Что уходит на наши серверы
Ничего. Расширение ничего не отправляет на наши серверы: нет аккаунта, ключа, сервера лицензий и оплаты.
Правила распознавания сайтов ИИ встроены в расширение; исправления выходят новой версией расширения.
Если появится платная функция, которой нужен сервер (например, ИИ-резюме), мы обновим эту политику до того, как начнём собирать какие-либо данные: что именно, зачем, сколько храним и кто обрабатывает. Такая функция будет включаться только вами. Синхронизация папок из раздела выше сервер Chatsavo не использует.
Сайт chatsavo.com
| Данные | Кто обрабатывает | Зачем | Сколько хранится |
|---|---|---|---|
| IP-адрес, данные браузера, запрошенная страница — в технических журналах | Хостинг сайта Vercel Inc. (США) | Доставка страниц и защита от атак | Не дольше срока, установленного провайдером |
| Сводная статистика посещений: просмотры страниц, источники переходов, нажатия кнопок | Vercel Web Analytics | Понять, какие страницы полезны; без cookie и без идентификаторов, по которым вас можно узнать | Сводные данные — по сроку хранения Vercel Web Analytics; сырые события отдельно не храним |
Сторонних трекеров, пикселей и рекламы нет. Подробно — в политике cookie.
Мы не продаём данные и не используем их для рекламы. Мы раскрываем данные государственным органам, только если этого требует закон.
Основания обработки
- Законный интерес — журналы хостинга для доставки и защиты сайта, обезличенная статистика посещений.
- Согласие — если вы напишете нам через форму сайта, когда такие формы появятся. Согласие оформляется отдельным документом и его можно отозвать в любой момент.
- Если вы пишете нам на почту, мы используем ваш адрес и письмо только чтобы ответить.
Пользователям из России (152-ФЗ)
- Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде.
- Хостинг сайта (Vercel) находится в США; данные в журналах хостинга обрабатываются там.
- По вопросам обработки данных напишите на hello@chatsavo.com.
- Согласие на обработку персональных данных, когда оно требуется, оформляется отдельным документом, а не в составе этой политики или пользовательского соглашения.
Пользователям из ЕС и Великобритании (GDPR)
Вы имеете право:
- на доступ — узнать, какие данные о вас у нас есть, и получить их копию;
- на исправление неточных данных;
- на удаление («право быть забытым»), кроме данных, которые мы обязаны хранить по закону;
- на ограничение обработки и возражение против обработки на основании законного интереса;
- на переносимость — получить данные в машиночитаемом формате. Папки, сохранённые чаты и индекс расширения можно скачать в JSON в любой момент;
- отозвать согласие в любой момент, не затрагивая законность обработки до отзыва;
- подать жалобу в надзорный орган по защите данных в вашей стране.
Хостинг сайта находится в США. Передача данных за пределы ЕС идёт на основании стандартных договорных условий Европейской комиссии или иных механизмов, предусмотренных GDPR. Мы отвечаем на запросы в течение одного месяца. Автоматизированных решений, имеющих для вас юридические последствия, мы не принимаем.
Как удалить данные
- Локальные данные: в расширении откройте «Настройки» → «Ваши данные» → «Удалить все данные». Перед этим можно нажать «Скачать всё (JSON)». Удаление расширения также стирает его локальные данные (у версии 0.1.1 — кроме копии даты начала пробного периода в синхронизации браузера). Чаты на самих сайтах ИИ при этом не затрагиваются.
- На наших серверах данных расширения нет. По вопросам о журналах сайта или переписке с нами пишите на hello@chatsavo.com.
Безопасность
Сайт работает только по HTTPS. Расширение не передаёт ваши данные по сети, поэтому их безопасность зависит от защиты вашего устройства и профиля браузера.
Дети
Сервис не предназначен для детей младше 14 лет. Мы сознательно не собираем их данные.
Изменения политики
Если мы изменим, какие данные обрабатываем, мы обновим дату вверху страницы и заранее сообщим об этом на сайте и в расширении. Предыдущие версии доступны по запросу.