Политика за поверителност

#Въведение

321BRO управлява 321 Downloader на адрес https://downloader.321bro.com. Продуктът включва публичния уебсайт, страниците за акаунт и фактуриране, API-тата, използвани от разширението за браузър, както и самите разширения за Chrome, Edge и Firefox.

Разширението комуникира с първичните услуги на 321 на downloader.321bro.com за функционалността на продукта. В зависимост от заявката това може да включва конфигурация на продукта или информация за поддръжка, определяне на поддръжка на платформа или сайт, удостоверяване на акаунт, проверки на лиценз или права, състояние на акаунта и информация за съвместимост или review. Не всяка заявка съдържа всяко поле.

Настоящата политика описва текущото поведение. Тя не прави твърдения за бъдещи функции с ИИ или за практиките за поверителност на уебсайтове на трети страни, които посещавате.

#Версия за Chrome Web Store

Тази страница е споделена продуктова политика. Компилации на Chrome, които не са дистрибуцията за Chrome Web Store, както и Edge и Firefox, все още могат да изпращат име на хост или hostKey за определяне на поддръжката на сайта, да изпълняват поток за съвместимост или сесия за преглед при вход и да искат икона на сайта от услугата favicon на Google чрез домейн.

Версията на 321 Downloader, разпространявана в Chrome Web Store, е по-ограничена. В тази версия за Chrome Web Store автоматичното търсене на hostKey или възможности на домейн към 321 е изключено, докладването за съвместимост или сесия за преглед при вход към 321 е изключено и търсенето на favicon или домейн на Google е изключено.

Версията за Chrome Web Store все още може да предава към 321, когато потребителят влезе или продуктът трябва да провери право, идентификатор на инсталация, идентификационни данни за удостоверяване или сесия, версия на разширението, информация за платформа или магазин, локал и информация за акаунт или лиценз. Може също да извлича артефакти за конфигурация на продукт или рецепта, които не включват името на хоста на текущата страница. Идентификационните данни за сесия са токени за поддържане на влязлата сесия, не пароли за уебсайтове и не сурови номера на платежни карти.

Други компилации на Chrome, Microsoft Edge и Firefox не се описват от горните ограничения на Chrome Web Store, освен ако тези дистрибуции не са документирани отделно.

#Информация, която обработваме

321 обработва информация, необходима за работата на продукта: идентичност на акаунта от влизането, информация за удостоверяване и сесия, постоянен идентификатор на инсталация, използван за свързване на разширението, броячи на лиценз и използване, информация за продукт, версия, платформа, магазин и locale, където е приложимо, информация за hostname или hostKey за откриване на поддържани сайтове и свързана работа, резултати за съвместимост или review при влязъл потребител, когато този поток се изпълнява, както и оперативни бисквитки, които ви държат влезли и запомнят locale.

Разделите по-долу изброяват категории, които съществуват в текущата реализация. 321 не събира паролите ви за уебсайтове чрез разширението и разширението не събира сурови номера на платежни карти.

#Информация за акаунта

Влезлите потребители имат запис на профил, който може да съхранява имейл, показвано име, URL на аватар, доставчик на вход, locale и ниво на достъп до диагностика, използвано от администратори.

Страниците на акаунта могат да показват обобщения на план и устройства, извлечени от записи за лиценз и инсталация, свързани с този потребител. Разширението може да предава състояние на акаунт или лиценз, необходимо за показване на права. 321 не изисква разширението да изпраща пароли за уебсайтове на трети страни.

#Доставчици на удостоверяване

Входът в акаунта е реализиран със Supabase Auth. Живите OAuth доставчици на екрана за вход са Google, Apple и Facebook.

WeChat и Microsoft се появяват като заместители в интерфейса и не завършват OAuth на текущия уебсайт. Контролите за Kakao и имейл/парола са скрити от интерфейса за вход; тези възможности на сървърната част не са представени на тази страница като активно събиране.

#Информация за устройство и инсталация

Свързването на разширението за браузър създава или актуализира запис за инсталация с постоянен идентификатор на инсталация. Този идентификатор се използва за собственост, last-seen, отмяна, connect/exchange и свързана продуктова работа. Може да бъде свързан с акаунт, когато разширението е свързано.

Уебсайтът може да обвърже текущия браузър с последната одобрена инсталация чрез бисквитка HttpOnly. Броят устройства се записва за изгледи на акаунта; не се използва за отказ на вход или обмен на токени. Разширението може също да изпраща информация за продукт, версия, платформа, магазин и locale, когато е необходимо за поддръжка или права.

#Информация за сърфиране и уебсайтове

За откриване на поддържани сайтове, продуктова политика или конфигурация и свързана работа разширението може да изпрати hostname на текущата страница или производен hostKey към услугите на 321. Това е активност на уебсайт на ниво домейн, а не копие на пълната ви история на сърфиране.

Нормалният поток от данни на продукта не изпраща пълния URL на страницата към 321. Не изпраща URL на медия към 321. Не изпраща идентификатор на видео или съдържание към 321 като идентификатор на съдържание.

Следователно 321 може да получава информация за hostname или на ниво домейн, необходима за работата на продукта. При нормална работа 321 не получава пълния URL на сърфиране или местоположението на медията.

Версията за Chrome Web Store не изпраща това име на хост или hostKey; вижте Chrome Web Store version.

#Информация за review и съвместимост

Когато се изпълнява поток за review или съвместимост при влязъл потребител, разширението може да изпрати на 321 hostname или домейн, информация за публична и вътрешна версия на разширението, информация за платформа или магазин, резултат от откриване, резултат за съвместимост на изтегляне, режим на откриване и, където е приложимо, етап на неуспех или доказателства.

Тази информация се използва за съвместимост и надеждност на продукта. Не се използва за измерване на реклама и не е пълно събиране на история на сърфиране.

Версията за Chrome Web Store не изпълнява това докладване за съвместимост или сесия за преглед при вход; вижте Chrome Web Store version.

#Метаданни за изтегляне / обработка

Уебсайтът съхранява използване на плана, свързано с премиум изтегляния. Самите изтеглени медийни файлове не се съхраняват.

URL адреси на страници, URL адреси на медия, имена на файлове и други идентификатори на съдържание за всяко изтегляне не се изпращат към 321 в нормалния поток от данни на продукта и не са моделирани като първокласна уеб база данни в текущата реализация.

#Медийно съдържание

Нормалната работа на разширението не предава към 321 байтовете на изтеглената медия, аудиото, използвано за транскрипция, текста на транскрипт или субтитри, пълния URL на медията или пълния URL на страницата.

За да извърши поисканата от вас операция на браузър или медия, разширението може да комуникира директно с уебсайта или хоста на медия, към който осъществявате достъп. Тази комуникация е с избрания от вас произход, а не копие на медията, изпратено към сървърите на 321.

#321 Scripter и разпознаване на реч на устройството

Разпознаването на реч на 321 Scripter понастоящем се изпълнява локално, на устройството, в разширението или браузъра. Активите на модела с ИИ и средата за изпълнение са опаковани с продукта. Отдалечено преобразуване на реч в текст към 321 не се използва (remote STT = 0).

Аудиото не се качва към 321 за транскрипция. Генерираният текст на транскрипт или субтитри не се качва към 321 за транскрипция. Chrome и Edge могат да използват локално ускорение WebGPU, когато е включено. Firefox използва своя локален път WASM. Това са локални пътища за обработка, а не отдалечени услуги за транскрипция.

Caption Assets и свързаната история могат да се съхраняват в браузъра. Експортираните файлове TXT или SRT са локални файлове под контрола на потребителя. STT на уебсайта е реализиран като лицензиран контейнер за използване, измерен по капацитет, а не като архив на транскрипти. Този раздел описва само текущото поведение на Scripter; не твърди как ще работят всички бъдещи функции с ИИ.

#Данни за използване

Лицензният сървър съхранява контейнери за използване за метрики на плана, които продуктът вече прилага, включително премиум изтегляния Fast-Track и капацитет STT.

Тези записи са броячи и снимки на оставащия капацитет, използвани за прилагане на плана. Не са пълноценен аналитичен продукт. В изходния код на уебсайта няма библиотека за уеб анализ на трета страна или SDK за телеметрия (например проследяващ прегледи на страници).

#Бисквитки и подобни технологии

Сайтът използва сесийни бисквитки на Supabase Auth, за да поддържа влязла сесия на браузъра.

Задава също бисквитка locale с име libu_locale и след одобрено свързване на разширението — бисквитка HttpOnly с име libu_ext_installation_id (около 30 дни), която обвързва браузъра с тази инсталация. В изходния код на уебсайта не е включен отделен SDK за рекламни или аналитични бисквитки.

#Плащания

Платените планове се обработват на уебсайта чрез Stripe Checkout и свързаното фактуриране на Stripe, а не вътре в разширението за браузър. Самото разширение не събира сурова информация за платежни карти.

Stripe обработва платежните данни, които изпращате на страници, хоствани от Stripe. 321 съхранява записи за поръчки, абонаменти и плащания, необходими за предоставяне на плана и изпълнение на правни задължения за фактуриране. В текущата реализация на уебсайта тези записи не включват сурови номера на карти.

#Заявки към трети страни от разширението

Разширението може да поиска услугата за favicon на Google, използвайки информация за домейн или hostname, за да може продуктът да покаже икона на сайта. Google получава hostname, необходим за извличане на тази икона. Това не изпраща медийно съдържание от 321 към Google.

Други заявки към трети страни, които възникват, защото сте отворили уебсайт или хост на медия, са описани в „Медийно съдържание“. Това не е 321, което изпраща тази медия към сървърите на 321.

Версията за Chrome Web Store не иска услугата favicon на Google; вижте Chrome Web Store version.

#Как използваме информацията

Използваме тази информация, за да предоставяме откриване на поддържани сайтове и друга функционалност на продукта, която поискате, да ви удостоверяваме, да свързваме и синхронизираме разширението, да издаваме и прилагаме лицензи, да показваме състояние на акаунт и план, да извършваме review за съвместимост и надеждност и да използваме административни инструменти за поддръжка и реакция при злоупотреба, където тези инструменти съществуват.

Текущите уебсайт и разширение не използват тази информация за реклама, за изграждане на профили за поведенческа реклама или „за каквато и да е бизнес цел“ извън експлоатацията на продукта, както е описано тук.

#Доставчици на услуги

Удостоверяването и базата данни на приложението работят на Supabase. Продукционният уебсайт е разположен на Vercel на downloader.321bro.com. Платеният checkout и фактурирането на абонаменти работят чрез Stripe.

Входът с Google, Apple или Facebook и описаната по-горе заявка за favicon на Google се обработват от тези доставчици съгласно собствените им политики. 321 не посочва тук допълнителни обработващи за имейл, анализ или бюро за поддръжка, защото не са свързани като живо събиране на текущия уебсайт.

#Споделяне, продажба и реклама

Текущият продукт не продава лични данни. Не използва информация за сърфиране или активност на уебсайтове за целева реклама. Не споделя аудио или транскрипти за реклама.

Посочените по-горе инфраструктурни и сервизни доставчици обработват информация според необходимостта за удостоверяване, хостинг и плащане. 321 не твърди, че никой доставчик на услуги никога не обработва данни от името на 321.

#Съхранение на данни

Caption Assets на Scripter, пазени в браузъра, използват локален кеш с плъзгащ се срок на живот от последен достъп от около 30 дни. Физически експортираните файлове TXT или SRT на вашето устройство не се изтриват от този срок на живот на кеша.

Можете да изтриете акаунта си от Account. Изтриването се планира със седемдневен гратисен период, не незабавно. След приключване на потвърждението личните данни на акаунта се изтриват или деидентифицират, както е описано в процеса за изтриване на акаунт. Записи за плащания, данъци и одит могат да се пазят поради правни задължения.

Сървърните записи за удостоверяване, лиценз, инсталация и съвместимост се пазят, докато са необходими за работата на акаунта, предоставянето на продукта, предотвратяването на злоупотреби и изпълнението на правни задължения. Точните законови срокове за съхранение не се публикуват тук.

#Сигурност на данните

Сесийните бисквитки се задават от стека за удостоверяване. Бисквитката за инсталация на разширението е HttpOnly, Secure и SameSite=Lax. Ключовете за подпис на лицензи са на сървъра и не се доставят в публичния пакет на уебсайта.

В настоящата политика не се претендира конкретна сертификация (например ISO или SOC).

#Международни предавания на данни

TODO — предстои правна проверка. Фактите по-долу са ограничени до това, което текущият продукт реално реализира.

Supabase, Vercel, Stripe и доставчиците на вход могат да обработват данни върху инфраструктура извън държавата, в която използвате Услугата.

Механизмите за предаване, регионите и евентуалният език на стандартните договорни клаузи не са потвърдени. Тук не се измисля държава на предназначение.

#Вашите права и контроли

Можете да излезете и да поискате изтриване на акаунт от Account. Изтриването се планира след седемдневен гратисен период, не незабавно. Можете да деинсталирате разширението за браузър, което премахва данни на разширението, съхранени в този браузър, съгласно поведението на браузъра при деинсталация.

Локалните Caption Assets в браузъра следват срока на живот на кеша, описан по-горе. Експортираните файлове TXT или SRT остават на вашето устройство, докато ги изтриете. Конзола за самостоятелен експорт на данни не е документирана като жива функция.

Законните права (достъп, поправка, изтриване, преносимост, възражение) зависят от приложимото право. Въпроси и искания относно поверителността могат да се изпращат на support@321bro.com.

#Поверителност на децата

TODO — предстои правна проверка. Фактите по-долу са ограничени до това, което текущият продукт реално реализира.

Настоящата политика не посочва минимална възраст и не твърди, че Услугата е насочена към деца.

Правилото за възраст и евентуалният език за родителско съгласие остават предмет на правен преглед.

#Връзки и услуги на трети страни

Входът с Google, Apple или Facebook, checkout на Stripe, записите в магазините за браузъри, изходните уебсайтове или хостове на медия, които посещавате, и връзките на маркетингови страници ви насочват към трети страни, които имат собствени политики за поверителност.

Тези политики не се повтарят тук.

#Промени в настоящата Политика за поверителност

TODO — предстои правна проверка. Фактите по-долу са ограничени до това, което текущият продукт реално реализира.

Тази страница ще бъде актуализирана, когато действителното събиране или обработка на продукта се промени.

Начинът, по който уведомяваме потребителите за съществени промени, остава предмет на правен преглед.

#Контакт

Въпроси и искания относно поверителността могат да се изпращат на support@321bro.com.

321 Downloader се управлява от OK TK COMPANY LIMITED. В настоящата политика не е посочен пощенски адрес или длъжностно лице по защита на данните.