Политика конфиденциальности

#Введение

321BRO управляет 321 Downloader по адресу https://downloader.321bro.com. Продукт включает публичный веб-сайт, страницы учетной записи и оплаты, API, используемые расширением браузера, а также сами расширения для Chrome, Edge и Firefox.

Расширение взаимодействует с собственными службами 321 на downloader.321bro.com для функциональности продукта. В зависимости от запроса это может включать конфигурацию продукта или сведения поддержки, определение поддержки платформы или сайта, аутентификацию учетной записи, проверки лицензии или прав, статус учетной записи, а также сведения о совместимости или review. Не каждый запрос содержит каждое поле.

Настоящая политика описывает текущее поведение. Она не содержит утверждений о будущих функциях ИИ или о практиках конфиденциальности сторонних веб-сайтов, которые вы посещаете.

#Версия Chrome Web Store

Эта страница — общая политика продукта. Сборки Chrome, которые не являются дистрибутивом Chrome Web Store, а также Edge и Firefox по-прежнему могут отправлять имя узла или hostKey для определения поддержки сайта, запускать поток совместимости или сеанс проверки при входе и запрашивать значок сайта у службы favicon Google, используя домен.

Версия 321 Downloader, распространяемая в Chrome Web Store, более ограничена. В этой версии Chrome Web Store отключены автоматический запрос hostKey или возможностей домена в 321, отключён отчёт о совместимости или сеансе проверки при входе в 321 и отключён запрос favicon или домена Google.

Версия Chrome Web Store по-прежнему может передавать в 321, когда пользователь входит в систему или продукту нужно проверить право доступа, идентификатор установки, учётные данные аутентификации или сеанса, версию расширения, сведения о платформе или магазине, локаль и сведения об учётной записи или лицензии. Она также может получать артефакты конфигурации продукта или рецепта, которые не включают имя узла текущей страницы. Учётные данные сеанса — это токены для поддержания сеанса входа, а не пароли сайтов и не исходные номера платёжных карт.

Другие сборки Chrome, Microsoft Edge и Firefox не описываются указанными выше ограничениями Chrome Web Store, если эти дистрибутивы не задокументированы отдельно.

#Информация, которую мы обрабатываем

321 обрабатывает информацию, необходимую для работы продукта: идентификацию учетной записи при входе, сведения аутентификации и сеанса, постоянный идентификатор установки, используемый для подключения расширения, счетчики лицензии и использования, сведения о продукте, версии, платформе, магазине и locale, где это применимо, сведения hostname или hostKey для обнаружения поддерживаемых сайтов и связанной работы, результаты совместимости или review при входе, когда этот процесс выполняется, а также операционные cookie, которые сохраняют вход и запоминают locale.

В разделах ниже перечислены категории, существующие в текущей реализации. 321 не собирает через расширение пароли от веб-сайтов, и расширение не собирает исходные номера платежных карт.

#Сведения об учетной записи

У вошедших пользователей есть запись профиля, в которой могут храниться электронная почта, отображаемое имя, URL аватара, поставщик входа, locale и уровень доступа к диагностике, используемый администраторами.

Страницы учетной записи могут показывать сводки плана и устройств, полученные из записей лицензии и установки, связанных с этим пользователем. Расширение может передавать статус учетной записи или лицензии, необходимый для отображения прав. 321 не просит расширение отправлять пароли сторонних веб-сайтов.

#Поставщики аутентификации

Вход в учетную запись реализован с помощью Supabase Auth. Действующие OAuth-поставщики на экране входа — Google, Apple и Facebook.

WeChat и Microsoft отображаются как заполнители интерфейса и не завершают OAuth на текущем веб-сайте. Элементы управления Kakao и электронной почты/пароля скрыты в интерфейсе входа; эти серверные возможности не представлены на этой странице как активный сбор.

#Сведения об устройстве и установке

Подключение расширения браузера создает или обновляет запись установки с постоянным идентификатором установки. Этот идентификатор используется для владения, last-seen, отзыва, connect/exchange и связанной работы продукта. Он может быть связан с учетной записью, когда расширение подключено.

Веб-сайт может привязать текущий браузер к последней одобренной установке с помощью cookie HttpOnly. Количество устройств фиксируется для представлений учетной записи; оно не используется для отклонения входа или обмена токенами. Расширение также может отправлять сведения о продукте, версии, платформе, магазине и locale, если это нужно для поддержки или прав.

#Сведения о просмотре и веб-сайтах

Для обнаружения поддерживаемых сайтов, политики или конфигурации продукта и связанной работы расширение может отправлять hostname текущей страницы или производный hostKey службам 321. Это активность веб-сайта на уровне домена, а не копия полной истории просмотра.

Обычный поток данных продукта не отправляет полный URL страницы в 321. Он не отправляет URL медиа в 321. Он не отправляет идентификатор видео или контента в 321 в качестве идентификатора содержимого.

Таким образом, 321 может получать сведения hostname или уровня домена, необходимые для работы продукта. В обычной работе 321 не получает полный URL просмотра или расположение медиа.

Версия Chrome Web Store не отправляет это имя узла или hostKey; см. Chrome Web Store version.

#Сведения о review и совместимости

Когда выполняется процесс review или совместимости при входе, расширение может отправлять в 321 hostname или домен, сведения о публичной и внутренней версии расширения, сведения о платформе или магазине, результат обнаружения, результат совместимости загрузки, режим обнаружения, а также стадию сбоя или доказательства, где это применимо.

Эта информация используется для совместимости и надежности продукта. Она не используется для измерения рекламы и не является полным сбором истории просмотра.

Версия Chrome Web Store не выполняет этот отчёт о совместимости или сеансе проверки при входе; см. Chrome Web Store version.

#Метаданные загрузки / обработки

Веб-сайт хранит использование плана, связанное с премиум-загрузками. Сами загруженные медиафайлы он не хранит.

URL страниц, URL медиа, имена файлов и другие идентификаторы содержимого по каждой загрузке не отправляются в 321 в обычном потоке данных продукта и не моделируются как первоклассная веб-база данных в текущей реализации.

#Медиаконтент

Обычная работа расширения не передает в 321 байты загруженного медиа, аудио, используемое для транскрипции, текст транскрипта или субтитров, полный URL медиа или полный URL страницы.

Чтобы выполнить запрошенную вами операцию браузера или медиа, расширение может напрямую взаимодействовать с веб-сайтом или хостом медиа, к которому вы обращаетесь. Это взаимодействие идет с выбранным вами источником, а не как копия медиа, отправленная на серверы 321.

#321 Scripter и распознавание речи на устройстве

Распознавание речи 321 Scripter в настоящее время выполняется локально, на устройстве, в расширении или браузере. Активы модели ИИ и среды выполнения упакованы с продуктом. Удаленное преобразование речи в текст в 321 не используется (remote STT = 0).

Аудио не загружается в 321 для транскрипции. Сгенерированный текст транскрипта или субтитров не загружается в 321 для транскрипции. Chrome и Edge могут использовать локальное ускорение WebGPU, когда оно включено. Firefox использует свой локальный путь WASM. Это локальные пути обработки, а не удаленные службы транскрипции.

Caption Assets и связанная история могут храниться в браузере. Экспортированные файлы TXT или SRT — это локальные файлы под контролем пользователя. STT на веб-сайте реализован как лицензионный бакет использования, измеряемый по емкости, а не как архив транскриптов. Этот раздел описывает только текущее поведение Scripter; он не утверждает, как будут работать все будущие функции ИИ.

#Данные использования

Лицензионный сервер хранит бакеты использования для метрик плана, которые продукт уже реализует, включая премиум-загрузки Fast-Track и емкость STT.

Эти записи — счетчики и снимки оставшейся емкости, используемые для применения плана. Это не полноценный аналитический продукт. В исходном коде веб-сайта нет сторонней библиотеки веб-аналитики или SDK телеметрии (например, трекера просмотров страниц).

#Cookie и аналогичные технологии

Сайт использует сеансовые cookie Supabase Auth, чтобы поддерживать сеанс браузера при входе.

Он также устанавливает cookie locale с именем libu_locale и после одобренного подключения расширения — cookie HttpOnly с именем libu_ext_installation_id (около 30 дней), которое привязывает браузер к этой установке. Отдельный SDK cookie для рекламы или аналитики в исходном коде веб-сайта не включен.

#Платежи

Платные планы обрабатываются на веб-сайте через Stripe Checkout и связанный биллинг Stripe, а не внутри расширения браузера. Само расширение не собирает исходные сведения платежных карт.

Stripe обрабатывает платежные данные, которые вы отправляете на страницах, размещенных Stripe. 321 хранит записи заказов, подписок и платежей, необходимые для предоставления плана и выполнения юридических обязанностей по биллингу. В текущей реализации веб-сайта эти записи не включают исходные номера карт.

#Сторонние запросы из расширения

Расширение может запрашивать службу favicon Google, используя сведения домена или hostname, чтобы продукт мог показать значок сайта. Google получает hostname, необходимый для получения этого значка. Это не отправляет содержимое медиа от 321 в Google.

Другие сторонние запросы, возникающие потому, что вы открыли веб-сайт или хост медиа, описаны в разделе «Медиаконтент». Это не отправка 321 такого медиа на серверы 321.

Версия Chrome Web Store не запрашивает службу favicon Google; см. Chrome Web Store version.

#Как мы используем информацию

Мы используем эту информацию, чтобы предоставлять обнаружение поддерживаемых сайтов и другие запрошенные вами функции продукта, аутентифицировать вас, подключать и синхронизировать расширение, выдавать и применять лицензии, показывать статус учетной записи и плана, проводить review совместимости и надежности, а также использовать инструменты администрирования для поддержки и реагирования на злоупотребления, где такие инструменты существуют.

Текущие веб-сайт и расширение не используют эту информацию для рекламы, для построения профилей поведенческой рекламы или «для любой деловой цели» сверх эксплуатации продукта, как описано здесь.

#Поставщики услуг

Аутентификация и база данных приложения работают на Supabase. Производственный веб-сайт развернут на Vercel по адресу downloader.321bro.com. Платный checkout и биллинг подписок работают через Stripe.

Вход через Google, Apple или Facebook и описанный выше запрос favicon Google обрабатываются этими поставщиками по их собственным политикам. 321 не называет здесь дополнительных обработчиков электронной почты, аналитики или службы поддержки, потому что они не подключены как живой сбор на текущем веб-сайте.

#Передача, продажа и реклама

Текущий продукт не продает персональные данные. Он не использует сведения о просмотре или активности на веб-сайтах для целевой рекламы. Он не передает аудио или транскрипты для рекламы.

Названные выше инфраструктурные и сервисные поставщики обрабатывают информацию в объеме, необходимом для аутентификации, хостинга и платежей. 321 не утверждает, что ни один поставщик услуг никогда не обрабатывает данные от имени 321.

#Хранение данных

Caption Assets Scripter, хранящиеся в браузере, используют локальный кэш со скользящим сроком жизни по последнему доступу около 30 дней. Физически экспортированные файлы TXT или SRT на вашем устройстве этим сроком кэша не удаляются.

Вы можете удалить учетную запись в разделе Account. Удаление планируется с льготным периодом в семь дней, а не немедленно. После завершения подтверждения персональные данные учетной записи удаляются или обезличиваются, как описано в процессе удаления учетной записи. Платежные, налоговые и аудиторские записи могут храниться для выполнения юридических обязанностей.

Серверные записи аутентификации, лицензии, установки и совместимости хранятся, пока они нужны для работы учетной записи, предоставления продукта, предотвращения злоупотреблений и выполнения юридических обязанностей. Точные установленные законом сроки хранения здесь не публикуются.

#Безопасность данных

Сеансовые cookie устанавливаются стеком аутентификации. Cookie установки расширения имеет атрибуты HttpOnly, Secure и SameSite=Lax. Ключи подписи лицензий находятся на стороне сервера и не поставляются в публичный бандл веб-сайта.

В настоящей политике не заявляется конкретная сертификация (например, ISO или SOC).

#Международная передача данных

TODO — ожидается юридическая проверка. Приведённые факты ограничены тем, что реально реализовано в текущем продукте.

Supabase, Vercel, Stripe и поставщики входа могут обрабатывать данные на инфраструктуре за пределами страны, в которой вы используете Сервис.

Механизмы передачи, регионы и формулировки стандартных договорных положений не подтверждены. Страна назначения здесь не вымышляется.

#Ваши права и средства управления

Вы можете выйти из системы и запросить удаление учетной записи в разделе Account. Удаление планируется после льготного периода в семь дней, а не немедленно. Вы можете удалить расширение браузера; при этом данные расширения, хранящиеся в этом браузере, удаляются в соответствии с поведением браузера при удалении.

Локальные Caption Assets в браузере следуют сроку жизни кэша, описанному выше. Экспортированные файлы TXT или SRT остаются на вашем устройстве, пока вы их не удалите. Консоль самостоятельного экспорта данных не документирована как действующая функция.

Законные права (доступ, исправление, удаление, переносимость, возражение) зависят от применимого права. Вопросы и запросы по конфиденциальности можно направлять на support@321bro.com.

#Конфиденциальность детей

TODO — ожидается юридическая проверка. Приведённые факты ограничены тем, что реально реализовано в текущем продукте.

Настоящая политика не указывает минимальный возраст и не утверждает, что Сервис предназначен для детей.

Возрастное правило и любые формулировки о согласии родителей остаются предметом юридической проверки.

#Сторонние ссылки и службы

Вход через Google, Apple или Facebook, checkout Stripe, страницы магазинов браузеров, исходные веб-сайты или хосты медиа, которые вы посещаете, а также ссылки на маркетинговых страницах направляют вас к третьим лицам, у которых есть собственные политики конфиденциальности.

Эти политики здесь не повторяются.

#Изменения настоящей Политики конфиденциальности

TODO — ожидается юридическая проверка. Приведённые факты ограничены тем, что реально реализовано в текущем продукте.

Эта страница будет обновляться, когда фактический сбор или обработка продукта изменятся.

Способ уведомления пользователей о существенных изменениях остается предметом юридической проверки.

#Контакты

Вопросы и запросы по конфиденциальности можно направлять на support@321bro.com.

321 Downloader управляется компанией OK TK COMPANY LIMITED. Почтовый адрес и должностное лицо по защите данных в настоящей политике не указаны.