Конфиденциальность

01　Обрабатываемые данные

После включения перевода для чтения расширение обрабатывает публикации, комментарии, заголовки ленты и форматирование рядом с областью просмотра. При включённом контексте добавляются уже имеющиеся на странице заголовок публикации, непосредственный родительский комментарий и заданная вами дополнительная информация. Полные обсуждения отдельно не загружаются.

Черновик обрабатывается только при нажатии кнопки перевода в редакторе. Результат показывается для проверки; замену, копирование, отмену и публикацию выполняете вы. Пароли, коды подтверждения, личные сообщения и чат не читаются для перевода. Текст и ответы модели не исполняются как код.

Текущий адрес Reddit проверяется локально для определения поддерживаемой страницы и переходов. Расширение не читает базу истории браузера, не создаёт профиль просмотра и не передаёт адреса как телеметрию. Имена, ссылки и другие сведения в переводимом тексте могут отправляться вместе с ним.

02　Сервисы моделей и передача

При использовании облачных моделей: Текст, выбранная модель, целевой язык, необходимый контекст и настройки отправляются напрямую в настроенный и разрешённый API. Ключ и необходимые пользовательские заголовки передаются этому адресу для аутентификации, а не рекламному серверу оператора или посреднику перевода.

Удалённые сервисы требуют HTTPS; настроенный локальный сервис может использовать HTTP на localhost, 127.0.0.1 или [::1]. Поставщик получает метаданные соединения, включая IP, может взимать плату и хранить запросы, ответы или журналы по своей политике. Ознакомьтесь с ней заранее.

Официальный адаптер OpenAI отправляет store: false. Это не управляет всеми журналами поставщика или обязательным хранением; совместимые сервисы могут не поддерживать эту опцию. Проверка соединения также отправляет короткий запрос перевода, который может быть платным.

RTF (RedditTranslateFicory) translates text and drafts on your device without sending them to a server or caching translations on disk. The model catalog comes from the official website and model files from Cloudflare R2. These services receive connection metadata such as IP addresses, request IDs and file paths. Models remain in extension storage until extension data is cleared or the extension is uninstalled. Automatic downloads are off by default. Clearing the translation cache does not delete models.

03　Локальное хранение и сроки

• Настройки и конфигурации моделей хранятся локально в расширении без синхронизации браузера. API-ключи и пользовательские заголовки доступны только доверенным контекстам расширения и исключены из страниц Reddit, передаваемых странице настроек, диагностики и экспорта. Отдельного шифрования паролем нет: доступ к устройству или профилю браузера может позволить их прочитать.
• Переводы для чтения кэшируются локально в IndexedDB объёмом до 20 MB. Срок — 7 дней по умолчанию или 30 дней по выбору, с момента создания; чтение его не продлевает. При заполнении вытесняются давно не использовавшиеся записи. Сопоставление использует SHA-256 текста, языка, параметров модели и фактического контекста. Кэш содержит переводы.
• Задачи и временные черновики остаются в памяти сеанса расширения, удаляются при обслуживании после завершения и не попадают в дисковый кэш переводов. Перезапуск браузера, отключение или перезагрузка расширения очищает сеанс.
• Каталог рекламы кэшируется локально на 1 минуту, изображения — ненадолго в фоновой памяти. Выбор и закрытие рекламы сохраняются в сеансе отдельно для каждой вкладки и удаляются при её закрытии. Эти записи не содержат текста страницы, ключей моделей или личности пользователя.
• Экспорт настроек исключает API-ключи и пользовательские заголовки, но включает введённые вами подсказки и обычные настройки. Проверяйте файлы перед передачей и удаляйте экспортированные копии самостоятельно.

04　Разрешения браузера

• storage сохраняет настройки, ключи моделей и задачи сеанса. alarms используется для периодического обслуживания очереди и кэша.
• https://www.reddit.com/* позволяет читать поддерживаемые публикации, комментарии и текст редактора, показывать переводы и предпросмотр. https://reddittranslate.ficory.com/* используется для каталога рекламы и изображений.
• Необязательные разрешения хостов HTTPS и локального HTTP нужны для своих API моделей. Доступ запрашивается только для конкретного хоста при сохранении конфигурации и вашем разрешении. Расширение не запрашивает геолокацию GPS.

05　Реклама и сетевые запросы

В панели отображается до 5 действующих объявлений. При включённом переводе на Reddit может появляться одно явно помеченное плавающее объявление. Закрытое объявление остаётся скрытым после обновления и переходов в той же вкладке; закрытие вкладки, перезапуск браузера или перезагрузка расширения очищают состояние. При отсутствии рекламы или недоступности сервиса плавающее объявление не показывается.

Каталог поступает с https://reddittranslate.ficory.com/api/public/ads, изображения — с того же домена. Запросы не содержат cookies, адреса исходной страницы, текста Reddit, черновиков, ключей моделей или постоянных идентификаторов устройства. Сервис получает обычные метаданные соединения, включая IP, и случайный 16-символьный идентификатор запроса для диагностики; это не постоянный идентификатор пользователя или устройства.

Нет событий показов, таргетинга и сторонних рекламных скриптов. Только нажатие открывает HTTPS-адрес объявления без добавления текста страницы или ключей. У целевого сайта своя политика. Рекламу предоставляет не Reddit, а нажимать её для перевода не требуется. Сервер считает переходы по рекламе перед перенаправлением на целевой сайт. Записи содержат ID рекламы, число, время и случайный ID запроса, без IP-адресов и идентификаторов пользователей. Счётчик хранится до удаления рекламы; последние 10 000 записей переходов и резервные копии могут храниться дольше.

Политика оператора — не хранить журналы HTTP-доступа к сайту и рекламному API. Команды запуска и пример Nginx отключают эти журналы; настройки прокси/CDN в рабочей среде ещё требуют проверки. Поставщики инфраструктуры могут обрабатывать метаданные безопасности и работы по своим правилам; запросы на доступ или удаление направляйте на [email protected]. Аудит управления и добровольно отправленные обращения сохраняются для соответствующих целей.

Расширение не продаёт переводимый текст, черновики, API-ключи или историю просмотра и не использует их для персонализированной рекламы, оценки кредитоспособности или кредитных решений. Передача необходимых данных выбранному сервису выполняет ваш запрос перевода и не является дополнительной телеметрией.

06　Ваш выбор и удаление

• Можно приостановить перевод, отключить контекст, закрыть рекламу, отозвать разрешения хостов в браузере или удалить расширение.
• В разделе «Конфиденциальность → Локальный кэш» можно отключить кэш, выбрать срок или очистить его. При сокращении срока просроченные записи перестают использоваться и удаляются при обслуживании. Удаление профиля модели удаляет её ключи; уже сохранённые переводы нужно очищать отдельно.
• Удаление расширения очищает его хранилище, но не экспортированные файлы и не данные, уже полученные поставщиком. За доступом, исправлением или удалением таких данных обращайтесь к поставщику по его правилам.

07　Сайт и администрирование

Страницы продукта и политики общедоступны, без аналитических скриптов и идентифицирующих cookies. Выбранный язык сохраняется только как локальная настройка браузера и в адресе страницы, а не как идентификатор пользователя. Удалить его можно очисткой данных этого сайта. Страницы запрашивают версию приложения; сервер получает обычные метаданные HTTP-соединения.

/admin предназначен оператору для управления рекламой и обращениями, а не пользователям расширения. Сеансы администратора используют cookies HttpOnly и SameSite, в рабочей среде — Secure. Сервер хранит HMAC-дайджесты сеансов и аудит управления, а не открытые cookies или пароли в файлах данных. Регистрации и добавления пользователей нет.

08　Контакты и обновления политики

Публичный идентификатор разработчика: [email protected]. Поддержка и вопросы конфиденциальности: [email protected].

Добровольная форма собирает адрес электронной почты, описание проблемы, язык интерфейса, время отправки и случайный идентификатор запроса. Они хранятся в закрытых JSON-файлах сервера для поддержки и доступны только администратору. При включении бота Feishu адрес и описание отправляются в настроенную группу; Feishu и участники группы получают доступ к этой копии. Записи сохраняются до удаления администратором. Существующие резервные копии и сообщения Feishu требуют отдельного удаления. Запросить удаление можно по почте. Не отправляйте пароли, API-ключи и лишний личный текст.

Изменения обработки данных будут отражены в дате и содержимом этой страницы и в сведениях магазина. Функции, требующие повторного разрешения, включаются только после его получения.