Політика конфіденційності

#Вступ

321BRO керує 321 Downloader за адресою https://downloader.321bro.com. Продукт охоплює публічний вебсайт, сторінки облікового запису й оплати, API, які використовує розширення браузера, а також самі розширення для Chrome, Edge і Firefox.

Розширення взаємодіє з власними службами 321 на downloader.321bro.com для функціональності продукту. Залежно від запиту це може включати конфігурацію продукту чи відомості підтримки, визначення підтримки платформи чи сайту, автентифікацію облікового запису, перевірки ліцензії чи прав, статус облікового запису, а також відомості про сумісність або review. Не кожен запит містить кожне поле.

Ця політика описує поточну поведінку. Вона не містить тверджень про майбутні функції ШІ чи про практики конфіденційності сторонніх вебсайтів, які ви відвідуєте.

#Версія Chrome Web Store

Ця сторінка — спільна політика продукту. Збірки Chrome, які не є дистрибутивом Chrome Web Store, а також Edge і Firefox, усе ще можуть надсилати ім’я вузла або hostKey для визначення підтримки сайту, запускати потік сумісності або сеанс перевірки після входу й запитувати піктограму сайту в службі favicon Google, використовуючи домен.

Версія 321 Downloader, яку розповсюджують у Chrome Web Store, більш обмежена. У цій версії Chrome Web Store вимкнено автоматичний запит hostKey або можливостей домену до 321, вимкнено звіт про сумісність або сеанс перевірки після входу до 321 і вимкнено запит favicon або домену Google.

Версія Chrome Web Store усе ще може передавати до 321, коли користувач входить або продукту потрібно перевірити право доступу, ідентифікатор інсталяції, облікові дані автентифікації або сеансу, версію розширення, відомості про платформу чи магазин, локаль і відомості про обліковий запис або ліцензію. Вона також може отримувати артефакти конфігурації продукту або рецепта, які не містять імені вузла поточної сторінки. Облікові дані сеансу — це токени для підтримання сеансу входу, а не паролі сайтів і не сирі номери платіжних карток.

Інші збірки Chrome, Microsoft Edge і Firefox не описуються наведеними вище обмеженнями Chrome Web Store, якщо ці дистрибутиви не задокументовано окремо.

#Інформація, яку ми обробляємо

321 обробляє інформацію, потрібну для роботи продукту: ідентичність облікового запису під час входу, відомості автентифікації та сеансу, постійний ідентифікатор встановлення, що використовується для підключення розширення, лічильники ліцензії та використання, відомості про продукт, версію, платформу, магазин і locale, де це застосовно, відомості hostname або hostKey для виявлення підтримуваних сайтів і пов’язаної роботи, результати сумісності або review після входу, коли цей процес виконується, а також операційні cookie, які зберігають вхід і запам’ятовують locale.

У розділах нижче перелічено категорії, що існують у поточній реалізації. 321 не збирає через розширення паролі від вебсайтів, і розширення не збирає вихідні номери платіжних карток.

#Відомості про обліковий запис

Користувачі, які ввійшли, мають запис профілю, у якому можуть зберігатися електронна пошта, відображуване ім’я, URL аватара, постачальник входу, locale та рівень доступу до діагностики, який використовують адміністратори.

Сторінки облікового запису можуть показувати зведення плану й пристроїв, отримані із записів ліцензії та встановлення, пов’язаних із цим користувачем. Розширення може передавати статус облікового запису або ліцензії, потрібний для показу прав. 321 не просить розширення надсилати паролі сторонніх вебсайтів.

#Постачальники автентифікації

Вхід до облікового запису реалізовано за допомогою Supabase Auth. Активні OAuth-постачальники на екрані входу — Google, Apple і Facebook.

WeChat і Microsoft з’являються як заповнювачі інтерфейсу й не завершують OAuth на поточному вебсайті. Елементи керування Kakao та електронної пошти/пароля приховано в інтерфейсі входу; ці серверні можливості не представлено на цій сторінці як активний збір.

#Відомості про пристрій і встановлення

Підключення розширення браузера створює або оновлює запис встановлення з постійним ідентифікатором встановлення. Цей ідентифікатор використовується для володіння, last-seen, відкликання, connect/exchange і пов’язаної роботи продукту. Його можна пов’язати з обліковим записом, коли розширення підключено.

Вебсайт може прив’язати поточний браузер до останнього схваленого встановлення за допомогою cookie HttpOnly. Кількість пристроїв фіксується для переглядів облікового запису; її не використовують, щоб відхилити вхід або обмін токенами. Розширення також може надсилати відомості про продукт, версію, платформу, магазин і locale, якщо це потрібно для підтримки чи прав.

#Відомості про перегляд і вебсайти

Для виявлення підтримуваних сайтів, політики чи конфігурації продукту та пов’язаної роботи розширення може надсилати hostname поточної сторінки або похідний hostKey службам 321. Це активність вебсайту на рівні домену, а не копія повної історії перегляду.

Звичайний потік даних продукту не надсилає повний URL сторінки до 321. Він не надсилає URL медіа до 321. Він не надсилає ідентифікатор відео чи вмісту до 321 як ідентифікатор вмісту.

Отже, 321 може отримувати відомості hostname або рівня домену, потрібні для роботи продукту. У звичайній роботі 321 не отримує повний URL перегляду чи розташування медіа.

Версія Chrome Web Store не надсилає це ім’я вузла або hostKey; див. Chrome Web Store version.

#Відомості про review і сумісність

Коли виконується процес review або сумісності після входу, розширення може надсилати до 321 hostname або домен, відомості про публічну та внутрішню версію розширення, відомості про платформу чи магазин, результат виявлення, результат сумісності завантаження, режим виявлення, а також стадію збою чи докази, де це застосовно.

Цю інформацію використовують для сумісності та надійності продукту. Її не використовують для вимірювання реклами, і це не повний збір історії перегляду.

Версія Chrome Web Store не виконує цей звіт про сумісність або сеанс перевірки після входу; див. Chrome Web Store version.

#Метадані завантаження / обробки

Вебсайт зберігає використання плану, пов’язане з преміум-завантаженнями. Самі завантажені медіафайли він не зберігає.

URL сторінок, URL медіа, імена файлів та інші ідентифікатори вмісту для кожного завантаження не надсилаються до 321 у звичайному потоці даних продукту і не змодельовані як першокласна веббаза даних у поточній реалізації.

#Медіавміст

Звичайна робота розширення не передає до 321 байти завантаженого медіа, аудіо, використане для транскрипції, текст транскрипту чи субтитрів, повний URL медіа або повний URL сторінки.

Щоб виконати запрошену вами операцію браузера чи медіа, розширення може безпосередньо взаємодіяти з вебсайтом або хостом медіа, до якого ви звертаєтеся. Ця взаємодія відбувається з обраним вами джерелом, а не як копія медіа, надіслана на сервери 321.

#321 Scripter і розпізнавання мовлення на пристрої

Розпізнавання мовлення 321 Scripter наразі виконується локально, на пристрої, у розширенні або браузері. Активи моделі ШІ та середовища виконання упаковано з продуктом. Віддалене перетворення мовлення в текст до 321 не використовується (remote STT = 0).

Аудіо не завантажується до 321 для транскрипції. Згенерований текст транскрипту чи субтитрів не завантажується до 321 для транскрипції. Chrome і Edge можуть використовувати локальне прискорення WebGPU, коли воно ввімкнене. Firefox використовує свій локальний шлях WASM. Це локальні шляхи обробки, а не віддалені служби транскрипції.

Caption Assets і пов’язана історія можуть зберігатися в браузері. Експортовані файли TXT або SRT — це локальні файли під контролем користувача. STT на вебсайті реалізовано як ліцензійний бакет використання, що вимірюється за ємністю, а не як архів транскриптів. Цей розділ описує лише поточну поведінку Scripter; він не стверджує, як працюватимуть усі майбутні функції ШІ.

#Дані використання

Ліцензійний сервер зберігає бакети використання для метрик плану, які продукт уже реалізує, включно з преміум-завантаженнями Fast-Track і ємністю STT.

Ці записи — лічильники та знімки залишкової ємності, що використовуються для застосування плану. Це не повноцінний аналітичний продукт. У вихідному коді вебсайту немає сторонньої бібліотеки вебаналітики чи SDK телеметрії (наприклад, трекера переглядів сторінок).

#Cookie та подібні технології

Сайт використовує сеансові cookie Supabase Auth, щоб підтримувати сеанс браузера після входу.

Він також встановлює cookie locale з назвою libu_locale і після схваленого підключення розширення — cookie HttpOnly з назвою libu_ext_installation_id (близько 30 днів), яке прив’язує браузер до цього встановлення. Окремий SDK cookie для реклами чи аналітики у вихідному коді вебсайту не включено.

#Платежі

Платні плани обробляються на вебсайті через Stripe Checkout і пов’язаний білінг Stripe, а не всередині розширення браузера. Саме розширення не збирає вихідні відомості платіжних карток.

Stripe обробляє платіжні дані, які ви надсилаєте на сторінках, розміщених Stripe. 321 зберігає записи замовлень, підписок і платежів, потрібні для надання плану та виконання юридичних обов’язків щодо білінгу. У поточній реалізації вебсайту ці записи не містять вихідних номерів карток.

#Сторонні запити з розширення

Розширення може запитувати службу favicon Google, використовуючи відомості домену або hostname, щоб продукт міг показати значок сайту. Google отримує hostname, потрібний для отримання цього значка. Це не надсилає вміст медіа від 321 до Google.

Інші сторонні запити, що виникають тому, що ви відкрили вебсайт або хост медіа, описано в розділі «Медіавміст». Це не надсилання 321 такого медіа на сервери 321.

Версія Chrome Web Store не запитує службу favicon Google; див. Chrome Web Store version.

#Як ми використовуємо інформацію

Ми використовуємо цю інформацію, щоб надавати виявлення підтримуваних сайтів та інші запрошені вами функції продукту, автентифікувати вас, підключати й синхронізувати розширення, видавати та застосовувати ліцензії, показувати статус облікового запису й плану, проводити review сумісності та надійності, а також використовувати інструменти адміністрування для підтримки та реагування на зловживання, де такі інструменти існують.

Поточні вебсайт і розширення не використовують цю інформацію для реклами, для побудови профілів поведінкової реклами чи «для будь-якої ділової мети» понад експлуатацію продукту, як описано тут.

#Постачальники послуг

Автентифікація та база даних програми працюють на Supabase. Виробничий вебсайт розгорнуто на Vercel за адресою downloader.321bro.com. Платний checkout і білінг підписок працюють через Stripe.

Вхід через Google, Apple або Facebook і описаний вище запит favicon Google обробляються цими постачальниками згідно з їхніми власними політиками. 321 не називає тут додаткових обробників електронної пошти, аналітики чи служби підтримки, бо вони не підключені як живий збір на поточному вебсайті.

#Передача, продаж і реклама

Поточний продукт не продає персональні дані. Він не використовує відомості про перегляд або активність на вебсайтах для цільової реклами. Він не передає аудіо чи транскрипти для реклами.

Названі вище інфраструктурні та сервісні постачальники обробляють інформацію в обсязі, потрібному для автентифікації, хостингу та платежів. 321 не стверджує, що жоден постачальник послуг ніколи не обробляє дані від імені 321.

#Зберігання даних

Caption Assets Scripter, що зберігаються в браузері, використовують локальний кеш зі змінним строком життя за останнім доступом близько 30 днів. Фізично експортовані файли TXT або SRT на вашому пристрої цим строком кешу не видаляються.

Ви можете видалити обліковий запис у розділі Account. Видалення планується з пільговим періодом у сім днів, а не негайно. Після завершення підтвердження персональні дані облікового запису видаляються або знеособлюються, як описано в процесі видалення облікового запису. Платіжні, податкові та аудиторські записи можуть зберігатися для виконання юридичних обов’язків.

Серверні записи автентифікації, ліцензії, встановлення та сумісності зберігаються, доки вони потрібні для роботи облікового запису, надання продукту, запобігання зловживанням і виконання юридичних обов’язків. Точні встановлені законом строки зберігання тут не публікуються.

#Безпека даних

Сеансові cookie встановлює стек автентифікації. Cookie встановлення розширення має атрибути HttpOnly, Secure і SameSite=Lax. Ключі підпису ліцензій зберігаються на стороні сервера й не постачаються в публічний бандл вебсайту.

У цій політиці не заявляється конкретна сертифікація (наприклад, ISO або SOC).

#Міжнародна передача даних

TODO — очікується юридична перевірка. Наведені факти обмежені тим, що реально реалізовано в поточному продукті.

Supabase, Vercel, Stripe і постачальники входу можуть обробляти дані на інфраструктурі за межами країни, у якій ви користуєтеся Сервісом.

Механізми передачі, регіони та формулювання стандартних договірних положень не підтверджено. Країну призначення тут не вигадано.

#Ваші права та засоби керування

Ви можете вийти із системи та надіслати запит на видалення облікового запису в розділі Account. Видалення планується після пільгового періоду в сім днів, а не негайно. Ви можете видалити розширення браузера; дані розширення, збережені в цьому браузері, видаляються відповідно до поведінки браузера під час видалення.

Локальні Caption Assets у браузері дотримуються строку життя кешу, описаного вище. Експортовані файли TXT або SRT залишаються на вашому пристрої, доки ви їх не видалите. Консоль самостійного експорту даних не задокументована як діюча функція.

Законні права (доступ, виправлення, видалення, перенесення, заперечення) залежать від застосовного права. Запитання та запити щодо конфіденційності можна надсилати на support@321bro.com.

#Конфіденційність дітей

TODO — очікується юридична перевірка. Наведені факти обмежені тим, що реально реалізовано в поточному продукті.

Ця політика не вказує мінімальний вік і не стверджує, що Сервіс призначений для дітей.

Вікове правило та будь-які формулювання щодо згоди батьків залишаються предметом юридичної перевірки.

#Сторонні посилання та служби

Вхід через Google, Apple або Facebook, checkout Stripe, сторінки магазинів браузерів, вихідні вебсайти або хости медіа, які ви відвідуєте, а також посилання на маркетингових сторінках спрямовують вас до третіх осіб, які мають власні політики конфіденційності.

Ці політики тут не повторюються.

#Зміни цієї Політики конфіденційності

TODO — очікується юридична перевірка. Наведені факти обмежені тим, що реально реалізовано в поточному продукті.

Цю сторінку буде оновлено, коли фактичний збір або обробка продукту зміняться.

Спосіб повідомлення користувачів про суттєві зміни залишається предметом юридичної перевірки.

#Контакти

Запитання та запити щодо конфіденційності можна надсилати на support@321bro.com.

321 Downloader керує компанія OK TK COMPANY LIMITED. Поштову адресу та посадову особу із захисту даних у цій політиці не названо.