Политика конфиденциальности

Dark Screen («мы», «наш» или «нас») стремится защищать вашу конфиденциальность. В настоящей Политике конфиденциальности объясняется, какую информацию мы собираем, как её используем и какие у вас есть права в отношении ваших данных. Мы придерживаемся полной прозрачности.

1. Какую информацию мы собираем

Мы собираем только то, что строго необходимо для предоставления сервиса:

• Адрес электронной почты: при создании аккаунта мы сохраняем ваш email для аутентификации и привязки подписки к аккаунту.
• Хеш пароля: пароль хешируется с помощью bcrypt перед сохранением. Мы никогда не храним пароли в открытом виде и не можем их восстановить.
• Данные подписки: при покупке платного тарифа мы сохраняем название плана, статус и дату окончания. Платежи обрабатывают сторонние провайдеры (EdSofa — оплата картой, CryptoCloud — криптовалюта) — мы не храним номера карт, ключи кошельков и другие платёжные реквизиты.
• Анонимный счётчик установок: при установке расширение может один раз сообщить нашим серверам об установке, чтобы на странице приветствия показывать общий публичный счётчик. Мы сохраняем только анонимное событие (семейство браузера, например Chrome или Firefox, и время). Это не связывается с аккаунтом, email или просмотрами.
• Настройки расширения (глобальные и по сайтам): расширение хранит предпочтения локально в браузере через chrome.storage.local. В том числе:
  • Глобальные параметры, которые вы задаёте: режим по умолчанию, яркость, контраст, цвет фона, расписание и включение тёмного режима на всех сайтах.
  • Явные правила по сайтам, которые вы сохраняете: для хоста вроде example.com — режим (dark / filtered / normal), яркость и контраст, когда вы выбираете их в попапе или на странице настроек (включая редактируемый список сайтов по умолчанию для подписчиков).
  • Локальный кэш посещений (только на устройстве): расширение может хранить локальный список хостов, где применялся тёмный режим, с временем последнего использования и счётчиком посещений — для UI. Этот кэш остаётся на устройстве и не загружается на наши серверы.
  При активной платной подписке и входе в аккаунт на серверы синхронизируются только настройки, которые вы задаёте: глобальные параметры, расписание, список сайтов по умолчанию и явные переопределения по сайтам. Автоматическая история посещений, счётчики и метки времени последнего визита не синхронизируются. Мы не храним полные URL и содержимое страниц.

2. Какую информацию мы НЕ собираем

Мы явно не собираем:

• Полную историю просмотров или полные URL отдельных просматриваемых страниц
• Автоматические журналы посещений, счётчики визитов или метки времени из расширения (они остаются только локально)
• Содержимое страниц или любые данные со страниц, которые вы открываете
• Ваш IP-адрес для профилирования (кроме кратковременных серверных логов обычного HTTPS)
• Сведения об устройстве, версии ОС или аппаратные идентификаторы
• Поведенческую аналитику или трекинг-cookie повседневного использования расширения
• Любые персональные данные помимо адреса электронной почты

3. Как мы используем информацию

Мы используем вашу информацию следующим образом:

• Email: аутентификация, управление подпиской и сервисные письма (подтверждение аккаунта, сброс пароля, квитанции об оплате). Мы не используем ваш email для маркетинга без явного согласия и никогда его не продаём.
• Настройки расширения: для применения предпочтений тёмного режима в браузере, отображения и редактирования явных правил по сайтам в личном кабинете и — для подписчиков — синхронизации настроек, которые вы задаёте, между устройствами (это не автоматический журнал истории просмотров).

4. Разрешения расширения Chrome

Расширение Dark Screen для Chrome запрашивает следующие разрешения и использует их так:

• storage: локальное сохранение глобальных настроек и явных правил по сайтам. При платной подписке эти настройки (не автоматический кэш посещений) синхронизируются с аккаунтом после входа.
• tabs: чтение hostname активной вкладки, чтобы применить или переопределить тёмный режим для сайта и обновить открытые вкладки при смене настроек.
• alarms: периодические задачи: обновление сессии, синхронизация для подписчиков и проверка расписания, пока service worker спит.
• contextMenus: добавление пункта «Переключить тёмный режим» в контекстное меню (по правому клику) для удобства.
• host_permissions (только API) + content scripts: content scripts применяют CSS тёмного режима на посещаемых сайтах. Host permission ограничен доменом нашего API (extension.dark-screen.com) для входа и синхронизации. Расширение не читает содержимое страниц для рекламы или трекинга — только применяет CSS.

5. Хранение данных и безопасность

• Данные аккаунта (email, хеш пароля, подписка) хранятся на наших защищённых серверах.
• Пароли хешируются bcrypt (cost factor 12) и никогда не хранятся в открытом виде.
• Вся связь с API использует шифрование HTTPS/TLS.
• Токены аутентификации (JWT) истекают через 30 дней.
• Настройки расширения хранятся в локальном хранилище расширения в браузере; для подписчиков на наших серверах по HTTPS сохраняются только глобальные параметры и явные правила по сайтам (не автоматический кэш посещений) — для резервного копирования и синхронизации между устройствами.

6. Сторонние сервисы

Мы используем следующих партнёров:

• EdSofa: оплата картой и другими стандартными способами для платных подписок. См. edsofa.ai. Мы получаем только подтверждение оплаты и статус подписки; данные карты не храним.
• CryptoCloud: опциональная оплата криптовалютой для платных подписок. Документация CryptoCloud: cryptocloud.plus. Мы получаем только подтверждение оплаты и статус подписки; ключи кошельков и крипто-реквизиты не храним.

Мы не используем Google Analytics, Facebook Pixel и другие маркетинговые трекеры.

7. Срок хранения данных

• Данные аккаунта хранятся, пока аккаунт активен.
• Вы можете в любой момент запросить удаление аккаунта и всех связанных данных.
• После удаления аккаунта email и хеш пароля безвозвратно удаляются в течение 30 дней.
• Записи о подписках могут храниться до 7 лет для юридических и налоговых целей.

8. Ваши права

Вы имеете право:

• Доступ: запросить копию всех данных, которые мы о вас храним.
• Исправление: обновить адрес email в настройках аккаунта.
• Удаление: запросить безвозвратное удаление аккаунта и всех связанных данных.
• Переносимость: экспортировать настройки расширения через функцию Import/Export на странице настроек расширения.
• Возражение: в любой момент отказаться от необязательных сообщений.

Чтобы воспользоваться этими правами, оставьте сообщение в разделе «Поддержка» в личном кабинете. Мы ответим в течение 30 дней.

9. Конфиденциальность детей

Dark Screen не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональную информацию, свяжитесь с нами — мы удалим эти данные.

10. Изменения этой политики

Мы можем периодически обновлять Политику конфиденциальности. О существенных изменениях мы уведомим зарегистрированных пользователей по email. Обновлённая политика будет опубликована на этой странице с новой датой «последнего обновления».

11. Контакты

Если у вас есть вопросы об этой Политике конфиденциальности или о ваших данных, свяжитесь с нами:

• Email: info@dark-screen.com
• Сайт: https://extension.dark-screen.com