Правовое

Политика приватности

Редакция от 14 октября 2026 года. Это черновик: до публикации его должен проверить юрист, а реквизиты оператора — появиться вместо пропусков.

1. Кто отвечает за программу

Оператор: реквизиты будут указаны после выбора юридического статуса. Связь: help@vkladka.com.

Программа — расширение браузера Vkladka и её веб-версия.

2. Что программа читает на вашем компьютере

• Открытую страницу — текст, ссылки, поля форм. Ту вкладку, с которой вы работаете, и те, которые программа открыла сама по вашей задаче: если вы дали список ссылок, она пройдёт по ним и прочитает каждую. Без вашей задачи не читается ничего.
• Список открытых вкладок — чтобы показать, с какой из них работать.
• Закладки — если вы попросили навести в них порядок.
• Голос — если вы нажали кнопку микрофона. Распознавание выполняет браузер, запись не сохраняется.

Читает — не значит отправляет. Что именно уходит наружу, сказано в разделе 5.

3. Что хранится и где

Всё перечисленное лежит в вашем браузере. Копия есть у разговоров, проектов, связанных файлов и настроек, и только пока вы этого хотите: см. «Разговоры в аккаунте» ниже.

• разговоры с программой и её ответы — и, пока включено хранение в аккаунте, их копия на нашем сервере;
• собранные таблицы и файлы;
• ключ модели и настройки;
• история задач;
• счётчик расхода: сколько шагов работы сделано по дням и на каких моделях. Он нужен, чтобы вы видели, во что обходится работа у вашего провайдера. Наружу он не уходит, нам не виден, хранится 30 дней и очищается кнопкой в «Настройках → Тариф и расход».

Разговоры в аккаунте. Чтобы расширение и окно показывали одну и ту же переписку, разговоры хранятся в вашем аккаунте на api.vkladka.com. Туда уходят реплики, ответы модели, проекты, приложенные файлы и названия разговоров. Сервер хранит эти данные для синхронизации с устройствами вашего аккаунта. Это включено по умолчанию и выключается переключателем в разделе «Настройки → Мой аккаунт → Разговоры на всех устройствах»; с выключенным переключателем новые изменения не отправляются для синхронизации. Это не отменяет отправку вопроса выбранной модели и не удаляет уже сохранённые данные аккаунта.

Настройки программы. Тем же переключателем включено хранение самих настроек: выбранная модель, режимы работы, тема, пределы. Так расширение и окно ведут себя одинаково на любом устройстве. Ключи моделей, ключ голоса и адрес модели на вашем компьютере не уезжают никогда — они отсеиваются и в программе, и на сервере.

Удалить можно в любой момент: «История» → удалить — удаление расходится на все ваши устройства. Удаление аккаунта (с вводом пароля) сразу стирает в рабочей базе сервера учётку, разговоры, проекты, настройки и счётчики, а в этом браузере — данные аккаунта; на других устройствах они стираются при следующем входе и удалении там или вместе с расширением. Мгновенно стереть всё нельзя: в резервных копиях базы, которые делаются перед обновлением сервера для восстановления после сбоя, удалённые данные остаются до 30 дней, после чего копии удаляются. В служебном журнале сервера остаются строки с номером аккаунта, моделью и числом токенов — без почты и текста. Удаление самого расширения уносит его хранилище в этом браузере.

4. Доступ к сайтам

При установке программа не получает доступа ни к одному сайту. Когда вы просите поработать на странице, она спрашивает разрешение именно на этот сайт — своей кнопкой, а решение принимает браузер. Разрешение снимается в любой момент: «Расширения» → Vkladka → «Доступ к сайтам».

Отдельно и тоже по нажатию просится доступ для снимка вкладки: кадр браузер отдаёт только расширению с доступом ко всем сайтам. Без этого разрешения работает всё остальное, кроме снимка.

4а. Окно программы и расширение

Веб-программа Vkladka на нашем сайте и расширение в браузере — две части одной программы, и теперь они разговаривают напрямую. Окно может спросить у расширения четыре вещи: на связи ли оно, какие вкладки открыты, открыть вкладку, прочитать страницу. Право на сам сайт при этом по-прежнему даёте вы — в расширении.

Этот разговор идёт внутри вашего браузера и наружу не выходит: ни список вкладок, ни их адреса никуда не отправляются и нам не видны. Расширение отвечает только страницам vkladka.com и www.vkladka.com — отправителя подтверждает сам браузер. Хранилище расширения, ключи и работа на странице окну не отдаются: нажимает и заполняет только боковая панель.

5. Что уходит наружу

Главное направление: выбранный вами провайдер модели. Туда уходит текст вашей задачи и те фрагменты страницы, которые нужны для ответа. На своём ключе запрос идёт напрямую из вашего браузера, по вашему ключу, минуя нас. На общем ключе Vkladka запрос идёт через наш сервер api.vkladka.com, который держит ключ и передаёт запрос тому же провайдеру.

Провайдеры, которых можно выбрать: OpenRouter, OpenAI, Anthropic, Google, DeepSeek, Mistral, Groq, xAI. Ещё вариант — модель на вашем собственном компьютере (Ollama, LM Studio): в этом случае наружу не уходит ничего.

Страница по ссылке в веб-версии. Веб-версия не может читать чужие сайты сама — это запрет браузера. Если вы даёте ссылку прямо в разговоре, страницу забирает наш сервер api.vkladka.com и передаёт разметку вашему браузеру, который её и разбирает. Отсюда два следствия, о которых честно предупреждаем. Владелец того сайта видит запрос от нашего сервера, а не от вас. Страницы за логином и внутренние адреса сервер не откроет: он не входит в ваши аккаунты. Сам адрес и содержимое страницы у нас не сохраняются. В расширении этого канала нет вовсе: там страницу читает сам браузер.

Поиск в интернете и чтение открытых репозиториев. Когда для ответа нужен внешний источник, посредником работает наш сервер api.vkladka.com: страница программы не вправе обращаться к чужому сайту сама, это запрет браузера. Поиск сервер делает через html.duckduckgo.com — туда уходят только слова запроса, без адреса вашей страницы, без разговора и без ваших файлов. Открытые репозитории он читает через api.github.com — туда уходит название репозитория и путь к файлу. Закрытые репозитории программа не открывает: чужих ключей у неё нет и ваших она не спрашивает. Ни запросы, ни ответы у нас не сохраняются, а начинается всё это только тогда, когда вы сами о таком попросили в разговоре.

Скачивание расширения. Архив расширения лежит на нашем сервере api.vkladka.com и открытой ссылки не имеет: он отдаётся только тому, кто вошёл в аккаунт. Когда вы нажимаете «Скачать расширение», браузер запрашивает файл и предъявляет ключ вашей сессии заголовком запроса — в адресе он не появляется и в чужие журналы не попадает. Ничего о вас при этом наружу не уходит, а сам файл сохраняется на диск только по вашему нажатию.

Вход в аккаунт. Программа работает после входа. При входе и регистрации на наш сервер api.vkladka.com уходят почта и пароль; пароль хранится в зашифрованном виде (хэш) и не виден даже нам. Пока включено хранение разговоров в аккаунте, туда же уходит и сама переписка — об этом раздел 3.

Есть ещё четыре случая, когда браузер обращается наружу. Каждый начинаете вы сами, и ни один не работает без вашего действия:

• Сайт, открытый справа в веб-версии. Вы вводите адрес в поле «Сайт для работы», и браузер открывает этот сайт в окне рядом с разговором. Обращение идёт с вашего адреса и ничем не отличается от обычного захода: наш сервер в нём не участвует, адрес и содержимое у нас не сохраняются. Содержимое такого сайта программа не читает — это ваше рабочее окно, а не источник для модели. Часть сайтов запрещает открывать себя внутри другого окна, и тогда окно останется пустым.
• Поиск в интернете. Если для задачи нужен внешний источник, программа открывает вкладку с поиском Google (www.google.com). Google видит запрос и ваш адрес, как при обычном поиске руками. Запрос составляется из вашей задачи; ничего сверх него не передаётся.
• Живой голос. Если вы включили сетевой голос и ввели свой ключ Яндекс Облака, текст ответа уходит на синтез речи по адресу tts.api.cloud.yandex.net — серверы в России. Уходит только то, что программа читает вслух, и только пока переключатель включён. Выключено по умолчанию: без вашего ключа и вашего нажатия туда не уходит ничего, читает системный голос компьютера.
• Проверка закладок. Чтобы узнать, жива ли закладка, браузер должен постучаться на сам сайт. Это происходит только после нажатия кнопки «найти мёртвые» и подтверждения в отдельном окне, где названо число адресов. Сайты видят обращение с вашего адреса — как при обычном заходе. Список ваших закладок при этом никуда не передаётся.

Перечень адресов, к которым программа может обратиться, сверяется с кодом автоматически: появился новый — проверка не пройдёт, пока он не описан здесь и в материалах магазина.

Как обращается с данными провайдер, определяет его собственная политика. Мы советуем прочитать её до того, как отправлять рабочие документы.

Перед отправкой программа вырезает из текста то, что похоже на контакты (телефоны, адреса почты), — это защита от случайной пересылки чужих данных, а не гарантия анонимности.

6. Чего мы не делаем

• не собираем аналитику и не считаем ваши действия;
• не передаём и не продаём данные третьим лицам: разговоры, сохранённые в аккаунте, лежат на нашем сервере и никуда дальше не уходят;
• не показываем рекламу;
• не вводим пароли, номера карт и коды из СМС — это правило в коде;
• не отправляем формы, не оплачиваем и не бронируем без вашего согласия;
• не выполняем команды, найденные в тексте страницы: содержимое сайтов для программы — данные, а не указания.

7. Ограниченное использование

Данные, к которым программа получает доступ, используются только для того, ради чего вы её открыли: прочитать страницу, собрать данные, заполнить форму по вашей просьбе. Они не используются для обучения моделей, не продаются, не передаются брокерам данных и не применяются для рекламы или оценки платёжеспособности. Передача возможна только в двух случаях: вы сами об этом попросили или этого требует закон.

8. Дети

Программа не предназначена для лиц младше 18 лет и не собирает намеренно данные детей.

9. Ваши права

Данные в браузере вы просматриваете, меняете и удаляете сами и сразу. Данные аккаунта на сервере удаляются кнопкой удаления аккаунта, со сроками резервных копий из раздела 3. Разговоры, папки и настройки вида выгружаются одним файлом: «Настройки» → «Перенос на другой компьютер» → «Выгрузить файлом». Файл собирается в браузере и никуда не отправляется, ключи моделей в него не входят. Вход по аккаунту уже есть (см. раздел 10): на сервере хранятся почта и пароль. Поэтому к этому добавляются права на доступ, исправление, удаление и отзыв согласия по закону «О персональных данных» — по обращению на адрес из раздела 1.

10. Чего пока нет

11. Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой. Существенные изменения программа покажет при запуске — до того, как они вступят в силу.

Вопросы по этой странице — на адрес из раздела 1.