Политика конфиденциальности
Этот документ объясняет, какие данные обрабатывает расширение Mahashe Speed Dial, как они используются и какие возможности управления доступны пользователю.
Privacy Policy
This document explains what data the Mahashe Speed Dial extension handles, how that data is used, and what controls are available to the user.
1. Область действия и оператор
Политика применяется к расширению Chrome Mahashe Speed Dial, сайту mahashe.org и необязательной облачной синхронизации Mahashe ID, используемой расширением.
Оператор проекта: MahasheDev. Основной канал связи: чат поддержки Mahashe. Дополнительная страница поддержки: mahashe.org/support.
1. Scope and operator
This Policy applies to the Mahashe Speed Dial Chrome extension, the mahashe.org website, and the optional Mahashe ID cloud synchronization used by the extension.
Project operator: MahasheDev. Primary contact channel: Mahashe support chat. Additional support page: mahashe.org/support.
2. Какие данные обрабатываются
| Категория | Примеры | Где обрабатывается |
|---|---|---|
| Настройки экспресс-панели | Плитки, URL и названия сайтов, группы, порядок, размеры, режимы отображения, выбранный язык и поисковая система | Локально в хранилище расширения; в облаке только при включённой синхронизации |
| Пользовательские изображения | URL фонов и превью, локальные фоновые изображения, созданные пользователем превью плиток | Локально; могут входить в облачную резервную копию |
| Данные аккаунта | Имя, адрес электронной почты, аватар и внутренний идентификатор пользователя | На сервере Mahashe ID после добровольного входа |
| Состояние синхронизации | Ревизия, дата обновления, зашифрованная копия настроек Speed Dial | На сервере Mahashe |
| Технические журналы | IP-адрес, время запроса, тип браузера, путь запроса, коды ошибок | На серверной инфраструктуре для безопасности и диагностики |
| Поисковый запрос | Текст, введённый в поисковую строку | Направляется выбранной пользователем поисковой системе; не сохраняется Mahashe Speed Dial как облачное состояние |
Что расширение не собирает
- Пароли Google или Яндекса.
- Платёжные данные.
- Полную историю посещений браузера.
- Персональные данные для продажи, рекламы или построения рекламного профиля.
2. Data handled
| Category | Examples | Where it is processed |
|---|---|---|
| Speed dial settings | Tiles, site URLs and titles, groups, order, sizes, display modes, selected language, and search provider | Locally in extension storage; in the cloud only when synchronization is enabled |
| User images | Background and preview URLs, local background images, and user-created tile previews | Locally; may be included in a cloud backup |
| Account data | Name, email address, avatar, and internal user identifier | On the Mahashe ID server after voluntary sign-in |
| Synchronization state | Revision, update date, and encrypted Speed Dial settings copy | On Mahashe servers |
| Technical logs | IP address, request time, browser type, request path, and error codes | On server infrastructure for security and diagnostics |
| Search query | Text entered into the search bar | Sent to the search provider selected by the user; it is not stored by Mahashe Speed Dial as cloud state |
What the extension does not collect
- Google or Yandex passwords.
- Payment data.
- Your complete browser history.
- Personal data for sale, advertising, or advertising profiling.
3. Как используются данные
- Для отображения и сохранения созданных пользователем плиток, групп, фонов и настроек.
- Для входа в Mahashe ID и отображения подключённого аккаунта.
- Для необязательного автоматического сохранения, ручной резервной копии и восстановления состояния расширения.
- Для создания превью сайта по явному действию пользователя.
- Для предотвращения злоупотреблений, диагностики ошибок и поддержания безопасности сервиса.
Правовые основания для пользователей ЕЭЗ
- Исполнение договора: локальная работа расширения и запрошенная пользователем облачная синхронизация.
- Согласие: добровольный вход через стороннего провайдера и включение автосохранения.
- Законный интерес: безопасность, предотвращение злоупотреблений и техническая диагностика.
- Юридическая обязанность: обработка запросов, которую требует применимое законодательство.
3. How data is used
- To display and save user-created tiles, groups, backgrounds, and settings.
- To sign in to Mahashe ID and show the connected account.
- To provide optional autosave, manual backup, and restoration of extension state.
- To create a website preview following an explicit user action.
- To prevent abuse, diagnose errors, and maintain service security.
Legal bases for EEA users
- Contract performance: local extension operation and cloud synchronization requested by the user.
- Consent: voluntary third-party sign-in and enabling autosave.
- Legitimate interests: security, abuse prevention, and technical diagnostics.
- Legal obligation: processing required by applicable law.
4. Сторонние сервисы и передача данных
Данные могут передаваться только в объёме, необходимом для работы выбранной функции:
- Google или Яндекс: выполняют OAuth-аутентификацию. Расширение не получает пароль пользователя.
- Выбранная поисковая система: получает поисковый запрос, когда пользователь запускает поиск. К обработке применяются правила соответствующего провайдера.
- Сайты и хостинги изображений: могут получать обычный сетевой запрос при загрузке указанного пользователем фона, превью или при создании снимка сайта.
- Провайдеры серверной инфраструктуры: могут обрабатывать ограниченные технические данные от имени MahasheDev для размещения и защиты сервиса.
- Государственные органы: только когда раскрытие требуется применимым законом или необходимо для защиты прав и безопасности.
MahasheDev не продаёт пользовательские данные и не передаёт их рекламным сетям.
4. Third-party services and data sharing
Data may be transferred only to the extent necessary for the selected feature:
- Google or Yandex: provide OAuth authentication. The extension does not receive the user's password.
- Selected search provider: receives the search query when the user starts a search. The provider's own policy applies.
- Websites and image hosts: may receive a normal network request when a user-specified background or preview is loaded, or when a site snapshot is created.
- Server infrastructure providers: may process limited technical data on behalf of MahasheDev to host and protect the service.
- Public authorities: only when disclosure is required by applicable law or necessary to protect rights and safety.
MahasheDev does not sell user data or share it with advertising networks.
5. Хранение, сроки и безопасность
- Локальные данные сохраняются в профиле Chrome до их удаления пользователем, сброса расширения или удаления расширения.
- Облачное состояние хранится отдельно от данных других продуктов Mahashe до удаления по запросу пользователя либо прекращения предоставления сервиса.
- Технические журналы хранятся только столько, сколько необходимо для безопасности, диагностики и выполнения юридических обязанностей, после чего удаляются или ротируются.
- Передача данных между расширением и сервером выполняется по HTTPS.
- Облачное состояние хранится в зашифрованном виде. Доступ к серверной инфраструктуре ограничен.
Ни одна система не обеспечивает абсолютную безопасность. При выявлении существенного инцидента MahasheDev предпримет разумные меры по ограничению последствий и уведомлению затронутых пользователей, когда это требуется законом.
5. Storage, retention, and security
- Local data remains in the Chrome profile until the user deletes it, resets the extension, or uninstalls the extension.
- Cloud state is stored separately from other Mahashe product data until deletion is requested or the service is discontinued.
- Technical logs are retained only as long as necessary for security, diagnostics, and legal obligations, after which they are deleted or rotated.
- Data transfer between the extension and the server uses HTTPS.
- Cloud state is stored in encrypted form. Access to server infrastructure is restricted.
No system can guarantee absolute security. If a material incident is identified, MahasheDev will take reasonable steps to limit its impact and notify affected users where required by law.
6. Управление данными
- Автосохранение можно отключить в разделе «Аккаунт и синхронизация».
- Расширение можно использовать без входа в аккаунт.
- Кнопка «Отключиться от расширения» прекращает использование аккаунта в Speed Dial, но не обязательно удаляет уже сохранённую облачную копию.
- Экспорт создаёт резервную копию плиток, групп и настроек; импорт выполняется только по действию пользователя.
- Для удаления облачной копии и связанных данных необходимо отправить запрос в поддержку.
6. Data controls
- Autosave can be disabled in “Account and synchronization.”
- The extension can be used without signing in.
- “Disconnect from extension” stops using the account in Speed Dial but does not necessarily delete an existing cloud copy.
- Export creates a backup of tiles, groups, and settings; import occurs only after a user action.
- To delete a cloud copy and related data, submit a request to support.
7. Права пользователя
В зависимости от применимого законодательства пользователь может запросить доступ, исправление, удаление, ограничение обработки, перенос данных, возразить против обработки и отозвать согласие. Пользователь также вправе обратиться в компетентный орган по защите данных.
Запрос можно направить через чат поддержки. Для защиты аккаунта может потребоваться подтверждение личности. Ответ предоставляется без неоправданной задержки и, когда применяется GDPR, обычно в течение одного месяца.
7. User rights
Depending on applicable law, users may request access, correction, deletion, restriction, portability, object to processing, and withdraw consent. Users may also lodge a complaint with a competent data protection authority.
Requests may be submitted through the support chat. Identity verification may be required to protect the account. A response will be provided without undue delay and, where the GDPR applies, normally within one month.
8. Дети
Mahashe Speed Dial не предназначен для целенаправленного сбора данных детей. Если применимое законодательство требует согласия родителя или законного представителя, пользователь должен получить такое согласие до включения облачного аккаунта.
8. Children
Mahashe Speed Dial is not designed to intentionally collect children's data. Where applicable law requires parental or guardian consent, the user must obtain it before enabling a cloud account.
9. Изменения политики
Политика может обновляться при изменении функций, инфраструктуры или требований законодательства. Актуальная версия публикуется на этой странице с новой датой вступления в силу. Существенные изменения обработки данных будут дополнительно раскрыты в интерфейсе расширения, когда это требуется.
9. Policy changes
This Policy may be updated when features, infrastructure, or legal requirements change. The current version will be published on this page with a new effective date. Material changes to data practices will also be disclosed in the extension interface where required.
10. Контакты
Оператор: MahasheDev
Сайт: https://mahashe.org/
Поддержка: https://t.me/mahasheorg
Страница поддержки: https://mahashe.org/support/
10. Contact
Operator: MahasheDev
Website: https://mahashe.org/
Support: https://t.me/mahasheorg
Support page: https://mahashe.org/support/