Конфиденциальность

Что видит расширение

Оно читает одно число: насколько далеко вниз вы прокрутили страницу. Это число определяет, где находится питомец и как быстро двигаются его лапы. Оно никуда не отправляется и нигде не записывается.

Расширение работает на каждой странице, которую вы открываете, — в этом весь смысл. Оно не читает текст страницы, её адрес, заголовок или что-либо, что вы вводите на ней.

Если питомец настроен реагировать на музыку, расширение спрашивает у Chrome, в каких вкладках сейчас идёт звук. Chrome отвечает только номерами вкладок — ScrollDog намеренно не запрашивает разрешение, которое позволило бы увидеть адреса или заголовки этих вкладок, поэтому не может знать, что именно вы слушаете, только то, что где-то что-то играет.

Расширение использует одно разрешение Chrome — storage, — чтобы запомнить ваши настройки: питомца, край экрана, размер и включённые особенности поведения. Они хранятся в вашем профиле браузера, и Chrome синхронизирует их между вашими устройствами с входом в аккаунт так же, как синхронизирует закладки.

При первом запуске расширение создаёт случайный идентификатор для этой установки и хранит его рядом с настройками. Это просто случайное число: оно обозначает установку, а не человека, и ничего о вас или вашем устройстве при его создании не используется.

Единственный адрес, к которому когда-либо обращается расширение, — api.scroll.dog, и оно задаёт один вопрос: оплачена ли эта установка? Чтобы ответить на него, сервер видит сам запрос, и при первом обращении установки записывает три вещи: язык, на котором браузер запрашивает страницы, работает ли он на Windows, macOS, Linux, ChromeOS или Android, и версию Chrome. Так ScrollDog узнаёт, сколько людей им пользуется, на чём и на какие языки стоит переводить. Эти три значения записываются один раз и больше не меняются, поэтому запись не может показать, когда именно и как часто вы пользуетесь ScrollDog. Ваш IP-адрес не записывается, как и полное описание браузера, которое несёт с собой любой обычный веб-запрос: из него убираются название платформы и номер версии, а остальное отбрасывается.

Когда вы покупаете остальных питомцев

Оплата проходит через Stripe. Stripe принимает данные карты и email для чека; ScrollDog карту не видит вообще. То, что Stripe делает с этими данными, регулируется собственной политикой конфиденциальности Stripe.

После этого сервер ScrollDog хранит одну запись для вашей установки: идентификатор установки, email, который сообщил Stripe, идентификаторы сессии и платежа Stripe, дату оплаты и — если это когда-либо случится — дату возврата или отмены платежа. Это вся запись о платеже целиком. Аккаунта, пароля и профиля нет.

Сама разблокировка — это подписанный токен, который ваш браузер проверяет самостоятельно. Поэтому сервер может быть недоступен целую неделю, не блокируя вам доступ, и поэтому ему больше никогда не нужно с вами связываться.

Этот сайт

Никакой аналитики, никаких пикселей слежения, никакой рекламы и никаких сторонних скриптов вообще. Шрифты раздаются с этого же сайта, а не от стороннего поставщика шрифтов, поэтому чтение этой страницы никому ничего не сообщает.

Один cookie-файл, sd_lang, запоминает выбранный вами язык, чтобы сайт открывался на нём в следующий раз. Ваша светлая или тёмная тема хранится в локальном хранилище браузера и никуда из него не уходит.

Сайт размещён на Vercel, который ведёт обычные серверные журналы обрабатываемых запросов, как и любой хостинг-провайдер.

Форма поддержки

То, что вы напишете на странице поддержки, попадает в закрытый канал, который читает только автор проекта. Email, если вы его укажете, используется только для ответа вам и ни для чего больше — не указывайте его, и сообщение всё равно дойдёт.

Чтобы форму не заваливали боты, сервер смотрит на сетевой адрес, с которого пришло сообщение, и считает, сколько сообщений пришло с него в последнее время. Этот адрес не сохраняется и не передаётся вместе с вашим сообщением.

Хранение и удаление

Запись об оплате хранится, пока действует покупка, — она же и служит её подтверждением. Stripe хранит собственные записи о транзакциях столько, сколько требуют налоговые и бухгалтерские правила, независимо от ScrollDog.

Сообщения в поддержку остаются в этом закрытом канале до тех пор, пока их не обработают, а затем удаляются.

Вы можете спросить, какие данные о вас хранятся, попросить их исправить или удалить. Воспользуйтесь формой поддержки и выберите «Запрос о конфиденциальности». Удаление записи об оплате также удаляет содержащееся в ней подтверждение покупки, поэтому перед удалением у вас попросят подтверждение.

Кто несёт ответственность

ScrollDog. Страница поддержки — это способ связаться с нами по любому вопросу, связанному с этой страницей, включая запросы о данных.

Изменения

Если то, что ScrollDog делает с данными, меняется, эта страница меняется в том же релизе, и дата вверху страницы меняется вместе с ней.