Политика конфиденциальности

Наши принципы

Политика конфиденциальности Липких заметок основана на следующих принципах:

• Политика конфиденциальности должна быть понятной и легко доступной.
• Сбор данных должен быть минимальным.
• Ваши заметки принадлежат только вам. Синхронизация необязательна, а синхронизированные заметки хранятся в вашем Google Drive, а не на наших серверах.

Браузерное расширение

Расширение Липкие заметки:

• Работает без аккаунта для локальных заметок и базовых функций.
• Хранит local-only заметки локально в браузере через chrome.storage.local.
• Использует браузерное хранилище как hot cache для Pro-синхронизации. Содержимое уже синхронизированных заметок может вытесняться локально и подгружаться из вашего Google Drive при необходимости.
• Не продаёт ваши данные и не использует заметки для рекламы или обучения моделей.
• Не отправляет содержимое заметок на наши серверы в штатном sync-флоу.

Если вы не включаете Pro-синхронизацию, заметки остаются локально в браузере. Если вы включаете Pro-синхронизацию, синхронизированные заметки записываются в видимую папку Floating Notes в вашем Google Drive.

Какие данные мы собираем и используем

Локальные данные расширения

Расширение хранит ваши заметки, положение заметок, цвета, состояние сворачивания, привязки к URL и локальные настройки в браузере. Эти данные используются только для работы заметок.

Данные аккаунта для опциональных Pro-функций

Если вы входите в аккаунт, мы обрабатываем идентификатор Google-аккаунта, email, имя/аватар профиля при передаче Google, состояние сессии, статус подписки и entitlement. Это нужно для входа, включения Pro-функций и управления оплатой.

Данные Google Drive sync

Если вы включаете Google Drive sync, Floating Notes запрашивает доступ к Google Drive только в этом контексте. Мы используем scope drive.file, чтобы создавать, читать, обновлять и удалять файлы Floating Notes, которые приложение создало или которые вы явно открыли через приложение. Этот доступ нужен для синхронизации ваших заметок между вашими браузерами/устройствами.

Наш backend хранит зашифрованные Google refresh-токены, чтобы расширение могло получать короткоживущие access-токены. Sync-трафик файлов заметок идет напрямую из расширения в Google Drive. Содержимое заметок в штатном режиме не хранится на серверах Floating Notes.

Платежи

Платные планы обрабатывает платежный провайдер. Мы получаем статус подписки, идентификаторы тарифов, идентификатор клиента и метаданные платежных событий, необходимые для активации и управления Pro-доступом. Мы не храним полные номера карт.

Продуктовые и reliability-метрики

Мы можем собирать минимальные события: установки/открытия, активацию функций, взаимодействия с paywall, статус sync, количество вытеснений кэша, ошибки загрузки тела заметки и offline cache miss. Эти события не содержат содержимое заметок, выделенный текст, полные URL страниц, заголовки страниц или содержимое файлов Drive.

Сайт и серверные логи

При посещении floatingnotes.app сервер может записывать стандартную техническую информацию: IP-адрес, время запроса, user agent браузера, путь URL и диагностические ошибки. Эти логи используются для безопасности, защиты от злоупотреблений и устранения неполадок.

Google API Limited Use Disclosure

Floating Notes' use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Мы используем данные Google только для заявленной цели Floating Notes: браузерные заметки с опциональным аккаунтом, оплатой и синхронизацией через Google Drive. Мы не передаём, не продаём и не используем данные Google для персонализированной рекламы, ретаргетинга, дата-брокеров, оценки кредитоспособности или несвязанных целей. Люди не читают файлы ваших заметок в Google Drive, кроме случаев, когда вы явно попросили поддержку по конкретным данным, это необходимо для безопасности или требуется законом.

Подробнее: Google Drive Sync и управление данными.

Данные, которые мы не собираем и не используем

Мы не используем Floating Notes для сбора или монетизации:

• содержимого заметок для рекламы, профилирования или обучения AI;
• полной истории просмотров;
• полных URL страниц или заголовков страниц в продуктовой аналитике;
• полных номеров платежных карт;
• геолокации, fingerprint устройства или несвязанного содержимого сайтов.

Передача данных и третьи стороны

Мы передаём данные только когда это необходимо для работы Floating Notes:

• Google: для Google Sign-In и опционального Drive sync, который вы включаете.
• Платежный провайдер: для checkout, статуса подписки, счетов, возвратов и customer portal.
• Хостинг/инфраструктура: для работы floatingnotes.app, account-сервисов и security-логов.
• Юридические/безопасность: если это требуется законом или нужно для защиты пользователей и сервиса.

Ваш выбор и управление данными

• Локальный режим: Floating Notes можно использовать без входа и без sync.
• Экспорт: JSON export доступен, чтобы вы могли хранить свою копию заметок.
• Отключение Drive: sync можно выключить в расширении, а доступ Google можно отозвать в Google Account.
• Удаление Drive-данных: синхронизированные файлы лежат в папке Floating Notes в вашем Google Drive и могут быть удалены из Drive.
• Отмена подписки: платными планами можно управлять через billing portal.
• Удаление аккаунта: напишите в поддержку, чтобы удалить account records и зашифрованные refresh-токены. Локальные браузерные заметки и файлы в вашем Google Drive находятся под вашим контролем и могут требовать отдельного удаления.

Безопасность и сроки хранения

Мы используем HTTPS для сетевого обмена. Google refresh-токены на backend хранятся в зашифрованном виде. Account и billing records хранятся, пока аккаунт активен, и разумный срок после этого для безопасности, бухгалтерии, споров и юридических обязательств. Серверные логи хранятся ограниченный срок для безопасности и диагностики.

Локальные данные контролируются вашим браузером. Удаление расширения или очистка данных браузера может удалить локальные заметки и кэш. Для синхронизированных заметок после включения sync источником правды является Google Drive.

Дети

Floating Notes предназначен для широкой аудитории и не направлен на детей младше 13 лет. Мы сознательно не собираем личную информацию детей младше 13 лет.

Изменения в политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы опубликуем изменения на этой странице и обновим дату. Если мы существенно изменим использование данных Google, мы обновим политику и запросим согласие там, где это требуется, до использования данных новым способом.

Связаться с нами

Если у вас есть вопросы об этой Политике конфиденциальности, вы можете связаться с нами:

support@floatingnotes.app