Privacy Notice

Компания и контактные данные

Сервис Floating Notes предоставляет Kobaltstack LLC, 447 Broadway, 2nd Floor, 3436, New York, NY 10013, New York, US. В этом документе «мы», «нас» и «наш» означают Kobaltstack LLC.

По вопросам сервиса, оплаты и персональных данных: Contact support.

Наши принципы

Политика конфиденциальности Липких заметок основана на следующих принципах:

• Политика конфиденциальности должна быть понятной и легко доступной.
• Сбор данных должен быть минимальным.
• Ваши заметки принадлежат только вам. Синхронизация необязательна, а синхронизированные заметки хранятся в вашем Google Drive, а не на наших серверах.

Браузерное расширение

Расширение Липкие заметки:

• Работает без аккаунта для локальных заметок и базовых функций.
• Хранит local-only заметки локально в браузере через chrome.storage.local.
• Хранит полную локальную копию синхронизированных заметок для работы без сети. Пауза синхронизации, выход из аккаунта и окончание Pro не удаляют локальный текст заметок.
• Не продаёт ваши данные и не использует заметки для рекламы или обучения моделей.
• Не отправляет содержимое заметок на наши серверы в штатном sync-флоу.

Если вы не включаете Pro-синхронизацию, заметки остаются локально в браузере. Если вы включаете Pro-синхронизацию, синхронизированные заметки записываются в видимую папку Floating Notes в вашем Google Drive.

Какие данные мы собираем и используем

Локальные данные расширения

Расширение хранит ваши заметки, положение заметок, цвета, состояние сворачивания, привязки к URL и локальные настройки в браузере. Эти данные используются только для работы заметок.

Данные аккаунта для опциональных Pro-функций

Если вы входите в аккаунт, мы обрабатываем идентификатор Google-аккаунта, email, имя/аватар профиля при передаче Google, состояние сессии, статус подписки и entitlement. Это нужно для входа, включения Pro-функций и управления оплатой.

Данные Google Drive sync

Если вы включаете Google Drive sync, Floating Notes запрашивает доступ к Google Drive только в этом контексте. Мы используем scope drive.file, чтобы создавать, читать, обновлять и удалять файлы Floating Notes, которые приложение создало или которые вы явно открыли через приложение. Этот доступ нужен для синхронизации ваших заметок между вашими браузерами/устройствами.

Наш backend хранит зашифрованные Google refresh-токены, чтобы расширение могло получать короткоживущие access-токены. Sync-трафик файлов заметок идет напрямую из расширения в Google Drive. Содержимое заметок в штатном режиме не хранится на серверах Floating Notes.

Платежи

При покупке подписки или Lifetime платёжный провайдер и платёжный процессор обрабатывают email покупателя, сведения о заказе, платеже, налогах, подписке и возвратах. Провайдер выступает merchant of record. Платёжные реквизиты вводятся на стороне провайдера; мы не собираем и не храним полные номера карт или CVV.

Мы получаем email покупателя, идентификаторы клиента, заказа и тарифа, статусы подписок и разовых покупок, а также метаданные платежей и возвратов. Они нужны для привязки покупки к аккаунту, предоставления и прекращения Pro-доступа, поддержки и учёта платежей.

Продуктовые и reliability-метрики

Мы собираем обезличенные счётчики действий с аккаунтом и, после включения синхронизации, изменений её состояния. События аккаунта:

• upgrade_click – нажата кнопка Upgrade
• account_page_view – открыт экран «Account & plan»
• signin_start – начат вход
• checkout_start – выдана ссылка на оплату
• checkout_abandoned – вкладка оплаты закрыта без смены тарифа

События синхронизации: sync_enabled, sync_disabled, sync_paused_reauth, sync_paused_drive_full, sync_paused_folder_missing, sync_resumed, sync_conflict_copy, sync_trash_restore, sync_prev_restore и sync_initial_done. Они описывают изменения состояния и восстановление заметок, а не передачу каждого файла. Для них действует та же настройка отказа от метрик.

Каждое событие несёт своё имя и поверхность, с которой оно пришло (заметка, плавающее окно, страница заметок или страница аккаунта). Больше ничего. Вместе с этими событиями не сохраняются ни содержимое заметок, ни адреса страниц, ни заголовки страниц, ни идентификаторы заметок, ни идентификаторы устройства, ни идентификаторы аккаунта, ни IP-адрес, ни user agent браузера. Это счётчики, а не записи: после записи событие нельзя связать с человеком, браузером или сессией – в том числе нам самим.

Если вы никогда не открываете платный сценарий, расширение не отправляет ни одного из этих событий. Их можно отключить и полностью: откройте Account & plan и поставьте галочку «Do not send anonymous usage counts». Настройка действует сразу и хранится в вашем браузере.

Отдельно от этого страницы нашего сайта считают установки и удаления через картинку 1x1, а на странице удаления есть необязательная форма отзыва. Текст отзыва сохраняется как написан – пожалуйста, не указывайте в нём личные данные.

Сайт и серверные логи

При посещении floatingnotes.app сервер может записывать стандартную техническую информацию: IP-адрес, время запроса, user agent браузера, путь URL и диагностические ошибки. Эти логи используются для безопасности, защиты от злоупотреблений и устранения неполадок.

Google API Limited Use Disclosure

Floating Notes' use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Мы используем данные Google только для заявленной цели Floating Notes: браузерные заметки с опциональным аккаунтом, оплатой и синхронизацией через Google Drive. Мы не передаём, не продаём и не используем данные Google для персонализированной рекламы, ретаргетинга, дата-брокеров, оценки кредитоспособности или несвязанных целей. Люди не читают файлы ваших заметок в Google Drive, кроме случаев, когда вы явно попросили поддержку по конкретным данным, это необходимо для безопасности или требуется законом.

Подробнее: Google Drive Sync и управление данными.

Данные, которые мы не собираем и не используем

Мы не используем Floating Notes для сбора или монетизации:

• содержимого заметок для рекламы, профилирования или обучения AI;
• полной истории просмотров;
• полных URL страниц или заголовков страниц в продуктовой аналитике;
• полных номеров платежных карт;
• геолокации, fingerprint устройства или несвязанного содержимого сайтов.

Передача данных и третьи стороны

Мы передаём данные только когда это необходимо для работы Floating Notes:

• Google: для Google Sign-In и опционального Drive sync, который вы включаете.
• Платежный провайдер: для checkout, статуса подписки, счетов, возвратов и customer portal.
• Хостинг/инфраструктура: для работы floatingnotes.app, account-сервисов и security-логов.
• Юридические/безопасность: если это требуется законом или нужно для защиты пользователей и сервиса.

Ваш выбор и управление данными

• Локальный режим: Floating Notes можно использовать без входа и без sync. В локальном режиме расширение не делает ни одного сетевого запроса.
• Отключить счётчики использования: на экране «Account & plan» есть переключатель, который прекращает отправку обезличенных событий интерфейса.
• Экспорт: JSON export доступен, чтобы вы могли хранить свою копию заметок.
• Отключение Drive: sync можно выключить в расширении, а доступ Google можно отозвать в Google Account.
• Удаление Drive-данных: синхронизированные файлы лежат в папке Floating Notes в вашем Google Drive и могут быть удалены из Drive.
• Отмена подписки: платными планами можно управлять через billing portal.
• Удаление аккаунта: напишите в поддержку, чтобы удалить account records и зашифрованные refresh-токены. Локальные браузерные заметки и файлы в вашем Google Drive находятся под вашим контролем и могут требовать отдельного удаления.

Права в отношении персональных данных

В соответствии с применимым законодательством вы можете запросить доступ к своим персональным данным, исправление, удаление или перенос данных, ограничение обработки либо возразить против неё. Направьте запрос через Contact support. Данные аккаунта и платежей могут сохраняться в объёме, необходимом для исполнения юридических и налоговых обязанностей; ваши локальные заметки и файлы Google Drive остаются под вашим контролем.

Безопасность и сроки хранения

Мы используем HTTPS для сетевого обмена. Google refresh-токены на backend хранятся в зашифрованном виде. Account и billing records хранятся, пока аккаунт активен, и разумный срок после этого для безопасности, бухгалтерии, споров и юридических обязательств. Серверные логи хранятся ограниченный срок для безопасности и диагностики.

Локальные данные контролируются вашим браузером. Удаление расширения или очистка данных браузера может удалить локальную копию, включая правки, ещё не доставленные в Drive. Пауза синхронизации и выход из аккаунта сохраняют локальные заметки. Синхронизированные файлы остаются в вашем Google Drive.

Удалённые синхронизированные заметки попадают в корзину. Автоматическая очистка начинается через 30 дней после доставки удаления в Drive. Окончательное удаление сначала сохраняет пустую отметку удаления, затем при наличии связи удаляет текст; офлайн-копии невозможно стереть мгновенно. Отключение Drive или удаление аккаунта прекращает выдачу новых токенов. Зашифрованная задача отзыва может хранить refresh-токен до 24 часов для повторных обращений к Google.

Дети

Floating Notes предназначен для широкой аудитории и не направлен на детей младше 13 лет. Мы сознательно не собираем личную информацию детей младше 13 лет.

Изменения в политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы опубликуем изменения на этой странице и обновим дату. Если мы существенно изменим использование данных Google, мы обновим политику и запросим согласие там, где это требуется, до использования данных новым способом.

Связаться с нами

Если у вас есть вопросы об этой Политике конфиденциальности, вы можете связаться с нами:

Contact support