Без аккаунта расширение не отправляет нам вообще ничего. Ваш список блокировки, экранное время, задачи и заметки считаются и хранятся внутри вашего браузера, в IndexedDB. Это можно проверить самому: откройте инструменты разработчика, вкладку Network и попользуйтесь расширением — за сессию без аккаунта к нашим серверам уходит ноль запросов.
С аккаунтом у нас хранится ваша почта и — только если вы включите синхронизацию — та статистика, которую вы сами решили перенести на второе устройство. Мы никогда не получаем адреса страниц, которые вы открываете, их содержимое или то, что вы написали в задачах. Мы не продаём данные, и в расширении нет рекламных трекеров.
Всё остальное на этой странице — то же самое на юридическом языке.
Добро пожаловать в NUFF.WORK. Настоящая Политика приватности объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные, когда вы пользуетесь нашим расширением для браузера, нашим сайтом nuff.work и любыми связанными сервисами (вместе — «Сервисы»).
Устанавливая расширение или пользуясь нашими Сервисами, вы соглашаетесь с практиками, описанными в настоящей Политике. Если вы не согласны, пожалуйста, не пользуйтесь Сервисами.
NUFF.WORK — расширение для браузера, помогающее сохранять сосредоточенность, снижать цифровую усталость и выстраивать более здоровые привычки за экраном. Мы выступаем оператором персональных данных, обрабатываемых через Сервисы.
При создании аккаунта мы собираем адрес электронной почты и, по желанию, отображаемое имя. При входе через Google мы получаем от его службы аутентификации вашу почту, имя и изображение профиля.
При покупке платного плана наш платёжный оператор собирает сведения, необходимые для проведения операции (например, платёжный адрес и способ оплаты). Полные номера банковских карт на наших серверах не хранятся.
Расширение может записывать сведения о вашей активности в браузере, чтобы обеспечивать свои основные возможности. В зависимости от включённых режимов сюда может входить:
Эти данные остаются в вашем браузере. Ваша история — сессии, события и время на сайтах — хранится на вашем устройстве и нам не отправляется. Вход в аккаунт этого не меняет: сам по себе аккаунт не даёт нам доступа к вашей статистике.
Мы вообще не копируем эту историю на свои серверы. Ранние версии могли это делать, если вы включали такую возможность; этот путь убран, а собранная тогда статистика удалена.
Если вы хотите те же числа на втором компьютере, можно включить Синхронизация между устройствами самостоятельно, в настройках. По умолчанию она выключена и идёт не через нас: расширение просит у Chrome разрешение писать на ваш собственный Google Диск, в скрытую папку приложения, которую Google называет appDataFolder. Файл лежит на вашем Диске, токен доступа выдан вам, а у нас нет ни копии, ни ключа — мы не можем его прочитать. Каждое ваше устройство пишет свой файл и читает чужие, поэтому два браузера никогда не затирают друг друга.
У Google мы запрашиваем разрешение drive.appdata, которое даёт доступ к этой скрытой папке и ни к чему больше на вашем Диске. Ваши документы, фотографии и прочие файлы остаются недосягаемы; мы не смогли бы их открыть, даже если бы захотели. Сколько места занимает эта папка и как её удалить, видно в самом Google Диске: «Настройки → Управление приложениями» — без обращения к нам. Выключение синхронизации останавливает копирование и оставляет нетронутыми и локальную историю, и файл на Диске.
Вы можете в любой момент выгрузить всю свою историю в файл из настроек — сайты, сессии режимов, события и часы работы фильтров, то есть всё, что расширение о вас знает. Это ваши данные, и вы должны иметь возможность забрать их с собой.
Файл называется .nuff.zip — наш по названию, обычный ZIP-архив по содержанию, поэтому открывается двойным щелчком в любой системе и переименовывать ничего не нужно. Внутри — таблицы CSV, которые открываются в Excel или Google Таблицах, и копия в JSON для загрузки истории обратно.
Чтобы понимать, какими возможностями действительно пользуются, расширение отправляет нам простые счётчики вроде «запущена сессия фокуса» или «столько-то минут „Дзена“», сгруппированные по дням. Эти счётчики не содержат ни идентификатора аккаунта, ни адресов сайтов — они хранятся как день, название показателя и число, и связать их с человеком невозможно. Они говорят нам, что возможностью пользуются; они не могут сказать, кто именно и когда что-то делал.
Когда вы заходите на наш сайт или обращаетесь к нашему API, мы автоматически получаем стандартные записи журнала: IP-адрес, тип браузера, операционную систему, страницу перехода и отметки времени. Мы используем их для безопасности, разбора неполадок и сводной аналитики.
Если вы пишете нам по почте или через другие каналы, мы сохраняем эту переписку, чтобы ответить вам и улучшить поддержку.
Чтобы расширение оставалось надёжным, при ошибке оно может автоматически отправить нам технический отчёт. В такой отчёт могут входить текст ошибки и стек вызовов, версия расширения, ваш браузер и операционная система, задействованная возможность и — если вы вошли в аккаунт — его идентификатор. Мы намеренно сводим эти данные к минимуму: любой веб-адрес, попавший в контекст ошибки, обрезается до имени домена (например, «youtube.com»), и отчёты никогда не содержат содержимого страниц или полной истории посещений. Диагностика используется исключительно для обнаружения, воспроизведения и исправления ошибок.
Мы не читаем и не храним содержимое страниц, которые вы открываете. Расширение смотрит на страницу только на вашем устройстве, и до нас доходит лишь имя домена — и то лишь в отчёте об ошибке. Это касается сайтов, по которым вы ходите; на наших собственных нашем сайте аналитика фиксирует, как использовалась страница, — об этом в разделе 7.
Собранные сведения мы используем, чтобы:
Расширение NUFF.WORK запрашивает только те разрешения, которые нужны для работы включённых вами режимов. Обычно это:
Разрешения используются исключительно для работы возможностей, описанных на страницах продукта и в настоящей Политике.
Наш сайт использует куки двух видов. Необходимые куки держат вас в аккаунте, защищают формы и помнят настройки — например, обратный отсчёт приветственной акции. Аналитика куки ставят Google Analytics и Яндекс.Метрика, чтобы мы могли считать визиты и видеть, какие страницы читают; Метрика также записывает, как использовалась страница — движение мыши, клики, прокрутку — со скрытыми полями форм. Для работы сайта они не нужны, и любой блокировщик их останавливает. Это касается только нашего сайта: расширение не устанавливает куки и не содержит никакой аналитики. Рекламных куки у нас нет.
Для работы Сервисов мы опираемся на ограниченное число проверенных поставщиков. Каждый получает только те данные, которые нужны для его задачи:
Эти поставщики связаны договорными обязательствами защищать ваши данные и не вправе использовать их в своих целях.
Использование и передача NUFF.WORK сведений, полученных от Google API, любому другому приложению соответствует Политике Google API Services User Data, включая её требования Limited Use. Мы запрашиваем три разрешения Google и ничего сверх. Ваш адрес почты и базовый профиль используются один раз — чтобы создать аккаунт и впустить вас. Третье, drive.appdata, запрашивается только если вы включаете синхронизацию между устройствами: оно открывает одну скрытую папку, которую Google создаёт для этого расширения на вашем же Диске, и ничего больше — ваши документы и фотографии остаются недосягаемы, и мы не смогли бы их открыть при всём желании. Мы никогда не продаём эти данные и не используем их для рекламы.
Мы не продаём и не сдаём в аренду ваши персональные данные. Мы можем раскрыть их только:
Мы применяем принятые в отрасли организационные, технические и физические меры защиты — шифрование TLS при передаче, хеширование паролей, разграничение доступа и регулярные проверки безопасности. Идеально защищённых систем не бывает, но мы постоянно работаем над снижением рисков.
Мы храним данные вашего аккаунта, пока он активен. Кнопки удаления пока нет. Напишите на [email protected] с того адреса, на который зарегистрирован аккаунт, — и мы удалим запись об аккаунте, запись о подписке, ваши обращения в поддержку и ваши отчёты об ошибках в течение 30 дней, а затем сообщим, что готово. Исключение — то, что мы обязаны хранить по требованиям закона, налогового учёта или для предотвращения мошенничества.
Удаление расширения убирает всё, что оно хранило на вашем устройстве. Оно НЕ not удаляет файл на вашем Google Диске, если вы пользовались синхронизацией. Этот файл ваш, лежит в вашем аккаунте, и добраться до него мы не можем — поэтому и удалить его за вас тоже. Чтобы убрать его: Google Диск → Настройки → Управление приложениями → NUFF.WORK → Удалить скрытые данные приложения, либо отзовите наш доступ в аккаунте Google — папка удалится вместе с ним. При повторной установке создаётся новый файл; прежние остаются, пока вы их не удалите.
В зависимости от страны проживания у вас может быть право:
Чтобы воспользоваться любым из этих прав, напишите нам на указанный ниже адрес. Мы ответим в сроки, установленные применимым правом.
NUFF.WORK доступен пользователям по всему миру. Ваши данные могут обрабатываться в странах, отличных от вашей. При международной передаче персональных данных мы применяем надлежащие меры защиты — стандартные договорные условия или равнозначные правовые механизмы.
Наши Сервисы не предназначены для детей младше 13 лет (или младше минимального возраста, установленного в вашей стране). Мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок передал нам такие данные, напишите нам — мы незамедлительно их удалим.
Мы можем время от времени обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте или через Сервисы и обновим дату «Обновлено» выше. Продолжение пользования Сервисами после вступления изменений в силу означает согласие с новой редакцией.
Если у вас есть вопросы, опасения или просьбы, связанные с настоящей Политикой приватности или вашими персональными данными, напишите нам:
Служба поддержки NUFF.WORK
[email protected]