Конфіденційність

01　Оброблювані дані

Після ввімкнення перекладу для читання розширення обробляє дописи, коментарі, заголовки стрічки й форматування поблизу видимої області. Якщо ввімкнено контекст, додаються наявні на сторінці заголовок допису, безпосередній батьківський коментар і ваша додаткова інформація. Повні обговорення окремо не завантажуються.

Чернетка обробляється лише після натискання кнопки перекладу в редакторі. Результат спершу показується для перевірки; заміну, копіювання, скасування й публікацію виконуєте ви. Паролі, коди підтвердження, приватні повідомлення та чат не читаються для перекладу. Текст і відповіді моделі не виконуються як код.

Поточна адреса Reddit перевіряється локально для визначення підтримуваних сторінок і переходів. Розширення не читає базу історії браузера, не створює профіль перегляду й не передає адреси як телеметрію. Імена, посилання та інші відомості в перекладеному тексті можуть надсилатися разом із ним.

02　Сервіси моделей і передавання

Під час використання хмарних моделей: Текст, обрана модель, цільова мова, потрібний контекст і налаштування надходять безпосередньо до налаштованого й дозволеного API. Ключ і потрібні власні заголовки передаються цій адресі для автентифікації, а не рекламному серверу оператора чи посереднику перекладу.

Віддалені сервіси потребують HTTPS; налаштований локальний сервіс може використовувати HTTP на localhost, 127.0.0.1 або [::1]. Постачальник отримує метадані з’єднання, зокрема IP, може стягувати плату й зберігати вхідні дані, відповіді або журнали за своєю політикою. Ознайомтеся з нею заздалегідь.

Офіційний адаптер OpenAI надсилає store: false. Це не контролює всі журнали постачальника або обов’язкове зберігання; сумісні сервіси можуть не підтримувати цю опцію. Перевірка з’єднання теж надсилає короткий запит перекладу, який може бути платним.

RTF (RedditTranslateFicory) translates text and drafts on your device without sending them to a server or caching translations on disk. The model catalog comes from the official website and model files from Cloudflare R2. These services receive connection metadata such as IP addresses, request IDs and file paths. Models remain in extension storage until extension data is cleared or the extension is uninstalled. Automatic downloads are off by default. Clearing the translation cache does not delete models.

03　Локальне зберігання та строки

• Налаштування та конфігурації моделей зберігаються локально в розширенні без синхронізації браузера. API-ключі й власні заголовки доступні лише довіреним контекстам розширення, не потрапляють на сторінки Reddit, у конфігурацію для сторінки, діагностику чи експорт. Окремого шифрування паролем немає: доступ до пристрою або профілю браузера може дозволити їх прочитати.
• Переклади для читання кешуються локально в IndexedDB, до 20 MB. Типовий строк — 7 днів, за вибором — 30 днів від створення; читання його не подовжує. При заповненні видаляються давно не використані записи. Для зіставлення застосовується SHA-256 тексту, мови, параметрів моделі й фактичного контексту. Кеш містить переклади.
• Завдання й тимчасові чернетки залишаються в пам’яті сеансу розширення, видаляються під час обслуговування після завершення й не потрапляють до дискового кешу перекладів. Перезапуск браузера, вимкнення або перезавантаження розширення очищує сеанс.
• Каталог реклами кешується локально на 1 хвилину, зображення — ненадовго у фоновій пам’яті. Вибір і закриття реклами зберігаються в сеансі окремо для кожної вкладки й видаляються після її закриття. Ці записи не містять тексту сторінки, ключів моделей або особи користувача.
• Експорт налаштувань не містить API-ключів і власних заголовків, але включає введений вами текст підказок та звичайних параметрів. Перевіряйте файли перед поширенням і видаляйте експортовані копії самостійно.

04　Дозволи браузера

• storage зберігає налаштування, ключі моделей і завдання сеансу. alarms потрібен для періодичного обслуговування черги й кешу.
• https://www.reddit.com/* дозволяє читати підтримувані дописи, коментарі й текст редактора та показувати переклади й попередній перегляд. https://reddittranslate.ficory.com/* потрібен для каталогу реклами й зображень.
• Необов’язкові дозволи хостів HTTPS і локального HTTP підтримують власні API моделей. Доступ запитується лише до конкретного хоста під час збереження конфігурації та вашого дозволу. Розширення не запитує геолокацію GPS.

05　Реклама й мережеві запити

Панель показує до 5 чинних оголошень. Коли переклад увімкнено, на Reddit може з’явитися одне явно позначене плаваюче оголошення. Після закриття воно лишається прихованим при оновленні й переходах у тій самій вкладці. Закриття вкладки, перезапуск браузера або перезавантаження розширення очищують стан. Без чинної реклами або доступного сервісу плаваюче оголошення не показується.

Каталог надходить із https://reddittranslate.ficory.com/api/public/ads, зображення — з того самого домену. Запити не містять cookies, адреси вихідної сторінки, тексту Reddit, чернеток, ключів моделей або постійних ідентифікаторів пристрою. Сервіс отримує звичайні метадані з’єднання, зокрема IP, і випадковий 16-символьний ідентифікатор запиту для діагностики; це не постійний ідентифікатор користувача чи пристрою.

Немає подій показів, таргетингу або сторонніх рекламних скриптів. Лише натискання відкриває HTTPS-адресу оголошення без додавання тексту сторінки чи ключів. Цільовий сайт має власну політику. Рекламу надає не Reddit; натискати її для перекладу не потрібно. Сервер рахує натискання на рекламу перед перенаправленням на цільовий сайт. Записи містять ID реклами, кількість, час і випадковий ID запиту, без IP-адрес та ідентифікаторів користувачів. Лічильник зберігається до видалення реклами; останні 10 000 записів натискань і резервні копії можуть зберігатися довше.

Політика оператора — не зберігати журнали HTTP-доступу до сайту та рекламного API. Команди запуску й приклад Nginx вимикають ці журнали; налаштування проксі/CDN у робочому середовищі ще потрібно перевірити. Постачальники інфраструктури можуть обробляти метадані безпеки чи роботи за власними політиками; запити на доступ або видалення надсилайте на [email protected]. Аудит керування й добровільні звернення зберігаються для відповідних цілей.

Розширення не продає перекладений текст, чернетки, API-ключі чи історію перегляду та не використовує їх для персоналізованої реклами, оцінки кредитоспроможності чи кредитних рішень. Передавання необхідних даних обраному сервісу виконує ваш запит перекладу й не є додатковою телеметрією.

06　Ваш вибір і видалення

• Можна призупинити переклад, вимкнути контекст, закрити рекламу, відкликати дозволи хостів у браузері або видалити розширення.
• У розділі «Конфіденційність → Локальний кеш» можна вимкнути кеш, обрати строк або очистити його. Скорочення строку припиняє використання прострочених записів і видаляє їх під час обслуговування. Видалення профілю моделі видаляє її ключі; збережені переклади слід очищувати окремо.
• Видалення розширення очищує його сховище, але не експортовані файли та не дані, вже отримані постачальником. Для доступу, виправлення або видалення таких даних звертайтеся до постачальника за його політикою.

07　Сайт та адміністрування

Сторінки продукту й політики загальнодоступні, без аналітичних скриптів та ідентифікаційних cookies. Обрана мова зберігається лише як локальна перевага браузера й у URL, а не як ідентифікатор користувача. Її можна видалити очищенням даних цього сайту. Сторінки запитують версію застосунку; сервери отримують звичайні метадані HTTP-з’єднання.

/admin призначений оператору для керування рекламою та зверненнями, а не користувачам розширення. Сеанси адміністратора використовують cookies HttpOnly, SameSite і Secure у робочому середовищі. Сервер зберігає HMAC-дайджести сеансів та аудит керування, а не відкриті cookies чи паролі у файлах даних. Реєстрації й додавання користувачів немає.

08　Контакти й оновлення політики

Публічний ідентифікатор розробника: [email protected]. Підтримка та запити щодо приватності: [email protected].

Добровільна форма збирає електронну адресу, опис проблеми, мову інтерфейсу, час надсилання та випадковий ідентифікатор запиту. Для підтримки ці дані зберігаються в закритих JSON-файлах сервера, доступних лише адміністратору. Якщо оператор увімкне бота Feishu, адресу й опис буде надіслано до налаштованої групи; Feishu та її учасники матимуть доступ до цієї копії. Записи зберігаються до видалення адміністратором. Наявні резервні копії та повідомлення Feishu потрібно видаляти окремо. Видалення можна запросити поштою. Не надсилайте паролі, API-ключі чи зайвий приватний текст.

Зміни обробки даних відображатимуться в даті й вмісті цієї сторінки та у відомостях магазину. Функції, що потребують повторного дозволу, вмикатимуться лише після його отримання.