Политика конфиденциальности

1. Область действия

Политика относится к расширению Chrome «Выплаты проектов» (Project-Payouts), которое объединяет данные из разрешённых внутренних административных систем в одном рабочем интерфейсе. Расширение предназначено для пользователей, которым организация уже предоставила законный доступ к этим системам.

2. Какие данные обрабатываются

Рабочие данные внутренних систем. Расширение может локально обрабатывать URL разрешённых страниц, идентификаторы и email профилей, суммы и валюты выплат, платёжные инструменты, статусы, сведения об администраторах, комментарии, теги и признаки документов. Также сохраняются выбранные проекты, фильтры, настройки обновления и состояние интерфейса.

Данные лицензирования. При входе пользователь сам передаёт имя пользователя и пароль на сервер лицензирования. Для проверки подписки также передаются код продукта, открытый криптографический ключ установки, подписанный токен сессии, challenge и криптографическая подпись. Инфраструктура может обрабатывать IP-адрес и стандартные технические сведения HTTPS-запроса.

Запрос рабочей ссылки для входа. Когда пользователь нажимает кнопку запроса, указанный им рабочий логин передаётся выбранной внутренней административной системе для отправки ссылки авторизации.

3. Для чего используются данные

• для загрузки, объединения, сортировки и фильтрации рабочих очередей выплат и документов;
• для показа статусов, комментариев и предупреждений, открытия связанных внутренних страниц и копирования выбранных значений;
• для сохранения пользовательских настроек и локального рабочего кэша;
• для входа, проверки активной подписки, привязки установки и защиты доступа к расширению;
• для безопасности, диагностики сбоев и предотвращения злоупотреблений.

4. Где данные хранятся

Настройки, рабочий кэш, имя пользователя лицензии, токен сессии и открытый ключ установки сохраняются в chrome.storage.local. Закрытый ключ установки хранится локально в IndexedDB и не покидает устройство. Пароль лицензии используется для запроса входа и расширением не сохраняется.

Сервер лицензирования хранит данные аккаунта и подписки, статус доступа, разрешённый продукт, открытый ключ устройства и время последней проверки. Пароль хранится в виде проверочного хеша. Рабочие данные выплат и документов на сервер лицензирования не передаются.

5. Передача данных

Данные передаются только следующим получателям в объёме, необходимом для работы:

• внутренним административным системам организации пользователя — для получения выбранных рабочих данных и выполнения явно запрошенных действий;
• Cloudflare — как поставщику инфраструктуры HTTPS-сервера лицензирования;
• Supabase — как поставщику базы данных аккаунтов, подписок и привязанных устройств;
• государственным органам или другим лицам, если раскрытие обязательно по применимому закону.

Данные не продаются, не передаются рекламным сетям и не используются для рекламы, кредитного скоринга или профилирования.

6. Срок хранения

Локальные настройки и рабочий кэш сохраняются до очистки кэша, выхода, сброса данных Chrome или удаления расширения. Токен сессии удаляется при выходе или сбросе и перестаёт действовать после истечения или отзыва. Серверные записи аккаунта, подписки и устройства хранятся, пока они нужны для предоставления подписки, безопасности и выполнения законных обязанностей, либо до обоснованного запроса на удаление.

7. Управление и удаление данных

Пользователь может очистить рабочий кэш в интерфейсе, выйти из лицензионной сессии, сбросить локальную привязку, удалить данные расширения в Chrome или удалить само расширение. Запросить сведения о серверных данных, их исправление или удаление можно по адресу neon8393@gmail.com.

8. Безопасность и Limited Use

Передача выполняется по HTTPS. Доступ расширения ограничен доменами, указанными в его manifest. Использование и передача пользовательских данных соответствуют Chrome Web Store User Data Policy, включая требования Limited Use: данные применяются только для заявленной пользовательской функции и связанных операций безопасности и поддержки.

9. Дети

Расширение является профессиональным рабочим инструментом и не предназначено для лиц младше 18 лет.

10. Изменения и контакты

При существенном изменении типов данных, целей или получателей политика будет обновлена до выпуска соответствующей версии. Вопросы можно направлять издателю Neon8393 по адресу neon8393@gmail.com.

Effective date: September 7, 2026

1. Scope

This policy applies to the “Project Payouts” Chrome extension. The extension combines information from permitted internal administrative systems in one workspace. It is intended for users who have already been granted lawful access to those systems by their organization.

2. Data processed

Internal workspace data. The extension may locally process permitted page URLs, profile identifiers and email addresses, payout amounts and currencies, payment instruments, statuses, administrator details, comments, tags, and document indicators. It also stores selected projects, filters, refresh settings, and interface state.

License data. During sign-in, the user submits a username and password to the licensing service. Product code, the installation public cryptographic key, a signed session token, challenge, and cryptographic signature are also sent to verify the subscription. Infrastructure providers may process an IP address and standard HTTPS request metadata.

Workspace sign-in link request. When the user activates this feature, the entered work login is sent to the selected internal administrative system so that it can send an authorization link.

3. How data is used

• to load, combine, sort, and filter payout and document queues;
• to display statuses, comments, and warnings, open related internal pages, and copy selected values;
• to retain user preferences and a local workspace cache;
• to sign in, verify an active subscription, bind an installation, and protect access to the extension;
• to maintain security, diagnose failures, and prevent abuse.

4. Storage

Preferences, the workspace cache, license username, session token, and installation public key are stored in chrome.storage.local. The installation private key is stored locally in IndexedDB and never leaves the device. The license password is used for the sign-in request and is not stored by the extension.

The licensing service stores account and subscription records, access status, enabled product, device public key, and last verification time. The password is stored as a verification hash. Payout and document workspace data is not sent to the licensing service.

5. Sharing

Data is shared only as necessary with:

• the user's internal administrative systems, to obtain selected workspace data and perform actions explicitly requested by the user;
• Cloudflare, which provides the licensing service's HTTPS infrastructure;
• Supabase, which provides storage for account, subscription, and registered device records;
• authorities or other parties when disclosure is required by applicable law.

Data is not sold, shared with advertising networks, or used for advertising, credit scoring, or profiling.

6. Retention

Local preferences and workspace cache remain until the user clears the cache, signs out, clears Chrome extension data, or uninstalls the extension. A session token is removed on sign-out or reset and stops working when it expires or is revoked. Server account, subscription, and device records are retained while needed to provide the subscription, maintain security, meet legal obligations, or until a valid deletion request is fulfilled.

7. User controls

Users can clear the workspace cache, sign out, reset the local device binding, clear extension data in Chrome, or uninstall the extension. Requests to access, correct, or delete server-side data can be sent to neon8393@gmail.com.

8. Security and Limited Use

Data is transmitted over HTTPS. Extension access is limited to the domains listed in its manifest. The extension's use and transfer of user data complies with the Chrome Web Store User Data Policy, including Limited Use requirements. Data is used only for the disclosed user-facing purpose and related security and support operations.

9. Children

This is a professional workplace tool and is not intended for anyone under 18.

10. Changes and contact

This policy will be updated before a release that materially changes data types, purposes, or recipients. Contact publisher Neon8393 at neon8393@gmail.com.