Правовое

Политика приватности

Редакция от 28 августа 2026 года. Это черновик: до публикации его должен проверить юрист, а реквизиты оператора — появиться вместо пропусков.

1. Кто отвечает за программу

Оператор: реквизиты будут указаны после выбора юридического статуса. Связь: help@vkladka.com.

Программа — расширение браузера Vkladka и её веб-версия.

2. Что программа читает на вашем компьютере

• Открытую страницу — текст, ссылки, поля форм. Ту вкладку, с которой вы работаете, и те, которые программа открыла сама по вашей задаче: если вы дали список ссылок, она пройдёт по ним и прочитает каждую. Без вашей задачи не читается ничего.
• Список открытых вкладок — чтобы показать, с какой из них работать.
• Закладки — если вы попросили навести в них порядок.
• Голос — если вы нажали кнопку микрофона. Распознавание выполняет браузер, запись не сохраняется.

Читает — не значит отправляет. Что именно уходит наружу, сказано в разделе 5.

3. Что хранится и где

Всё перечисленное лежит в вашем браузере и никуда не копируется:

• разговоры с программой и её ответы;
• собранные таблицы и файлы;
• ключ модели и настройки;
• история задач;
• счётчик расхода: сколько шагов работы сделано по дням и на каких моделях. Он нужен, чтобы вы видели, во что обходится работа у вашего провайдера. Наружу он не уходит, нам не виден, хранится 30 дней и очищается кнопкой в «Настройках → Тариф и расход».

Удалить можно в любой момент: «История» → удалить, либо удалить само расширение — вместе с ним уходит всё его хранилище. Резервных копий у нас нет, потому что нет и самих данных.

4. Доступ к сайтам

При установке программа не получает доступа ни к одному сайту. Когда вы просите поработать на странице, она спрашивает разрешение именно на этот сайт — своей кнопкой, а решение принимает браузер. Разрешение снимается в любой момент: «Расширения» → Vkladka → «Доступ к сайтам».

Отдельно и тоже по нажатию просится доступ для снимка вкладки: кадр браузер отдаёт только расширению с доступом ко всем сайтам. Без этого разрешения работает всё остальное, кроме снимка.

4а. Окно программы и расширение

Веб-программа Vkladka на нашем сайте и расширение в браузере — две части одной программы, и теперь они разговаривают напрямую. Окно может спросить у расширения четыре вещи: на связи ли оно, какие вкладки открыты, открыть вкладку, прочитать страницу. Право на сам сайт при этом по-прежнему даёте вы — в расширении.

Этот разговор идёт внутри вашего браузера и наружу не выходит: ни список вкладок, ни их адреса никуда не отправляются и нам не видны. Расширение отвечает только страницам vkladka.com — отправителя подтверждает сам браузер. Хранилище расширения, ключи и работа на странице окну не отдаются: нажимает и заполняет только боковая панель.

5. Что уходит наружу

Главное направление: выбранный вами провайдер модели. Туда уходит текст вашей задачи и те фрагменты страницы, которые нужны для ответа. На своём ключе запрос идёт напрямую из вашего браузера, по вашему ключу, минуя нас; на общем ключе Vkladka — через наш сервер api.vkladka.com, который держит ключ и передаёт запрос тому же провайдеру.

Провайдеры, которых можно выбрать: OpenRouter, OpenAI, Anthropic, Google, DeepSeek, Mistral, Groq, xAI. Ещё вариант — модель на вашем собственном компьютере (Ollama, LM Studio): в этом случае наружу не уходит ничего.

Страница по ссылке в веб-версии. Веб-версия не может читать чужие сайты сама — это запрет браузера. Если вы даёте ссылку прямо в разговоре, страницу забирает наш сервер api.vkladka.com и передаёт разметку вашему браузеру, который её и разбирает. Отсюда два следствия, о которых честно предупреждаем: владелец того сайта видит запрос от нашего сервера, а не от вас; страницы за логином и внутренние адреса сервер не откроет — он не входит в ваши аккаунты. Сам адрес и содержимое страницы у нас не сохраняются. В расширении этого канала нет вовсе: там страницу читает сам браузер.

Поиск в интернете и чтение открытых репозиториев. Когда для ответа нужен внешний источник, посредником работает наш сервер api.vkladka.com: страница программы не вправе обращаться к чужому сайту сама, это запрет браузера. Поиск сервер делает через html.duckduckgo.com — туда уходят только слова запроса, без адреса вашей страницы, без разговора и без ваших файлов. Открытые репозитории он читает через api.github.com — туда уходит название репозитория и путь к файлу. Закрытые репозитории программа не открывает: чужих ключей у неё нет и ваших она не спрашивает. Ни запросы, ни ответы у нас не сохраняются, а начинается всё это только тогда, когда вы сами о таком попросили в разговоре.

Скачивание расширения. Архив расширения лежит на нашем сервере api.vkladka.com и открытой ссылки не имеет: он отдаётся только тому, кто вошёл в аккаунт. Когда вы нажимаете «Скачать расширение», браузер запрашивает файл и предъявляет ключ вашей сессии заголовком запроса — в адресе он не появляется и в чужие журналы не попадает. Ничего о вас при этом наружу не уходит, а сам файл сохраняется на диск только по вашему нажатию.

Вход в аккаунт. Программа работает после входа. При входе и регистрации на наш сервер api.vkladka.com уходят почта и пароль; пароль хранится в зашифрованном виде (хэш) и не виден даже нам. Переписку и файлы аккаунт не хранит — они остаются в браузере.

Есть ещё четыре случая, когда браузер обращается наружу. Каждый начинаете вы сами, и ни один не работает без вашего действия:

• Сайт, открытый справа в веб-версии. Вы вводите адрес в поле «Сайт для работы», и браузер открывает этот сайт в окне рядом с разговором. Обращение идёт с вашего адреса и ничем не отличается от обычного захода: наш сервер в нём не участвует, адрес и содержимое у нас не сохраняются. Содержимое такого сайта программа не читает — это ваше рабочее окно, а не источник для модели. Часть сайтов запрещает открывать себя внутри другого окна, и тогда окно останется пустым.
• Поиск в интернете. Если для задачи нужен внешний источник, программа открывает вкладку с поиском — тем поисковиком, который стоит у вас в браузере основным. Поисковик видит запрос и ваш адрес, как при обычном поиске руками. Запрос составляется из вашей задачи; ничего сверх него не передаётся.
• Живой голос. Если вы включили сетевой голос и ввели свой ключ Яндекс Облака, текст ответа уходит на синтез речи по адресу tts.api.cloud.yandex.net — серверы в России. Уходит только то, что программа читает вслух, и только пока переключатель включён. Выключено по умолчанию: без вашего ключа и вашего нажатия туда не уходит ничего, читает системный голос компьютера.
• Проверка закладок. Чтобы узнать, жива ли закладка, браузер должен постучаться на сам сайт. Это происходит только после нажатия кнопки «найти мёртвые» и подтверждения в отдельном окне, где названо число адресов. Сайты видят обращение с вашего адреса — как при обычном заходе. Список ваших закладок при этом никуда не передаётся.

Перечень адресов, к которым программа может обратиться, сверяется с кодом автоматически: появился новый — проверка не пройдёт, пока он не описан здесь и в материалах магазина.

Как обращается с данными провайдер, определяет его собственная политика. Мы советуем прочитать её до того, как отправлять рабочие документы.

Перед отправкой программа вырезает из текста то, что похоже на контакты (телефоны, адреса почты), — это защита от случайной пересылки чужих данных, а не гарантия анонимности.

6. Чего мы не делаем

• не собираем аналитику и не считаем ваши действия;
• не передаём и не продаём данные третьим лицам;
• не показываем рекламу;
• не вводим пароли, номера карт и коды из СМС — это правило в коде;
• не отправляем формы, не оплачиваем и не бронируем без вашего согласия;
• не выполняем команды, найденные в тексте страницы: содержимое сайтов для программы — данные, а не указания.

7. Ограниченное использование

Данные, к которым программа получает доступ, используются только для того, ради чего вы её открыли: прочитать страницу, собрать данные, заполнить форму по вашей просьбе. Они не используются для обучения моделей, не продаются, не передаются брокерам данных и не применяются для рекламы или оценки платёжеспособности. Передача возможна только в двух случаях: вы сами об этом попросили или этого требует закон.

8. Дети

Программа не предназначена для лиц младше 18 лет и не собирает намеренно данные детей.

9. Ваши права

Поскольку данные хранятся у вас, доступ, изменение и удаление выполняются вами напрямую и мгновенно. Разговоры, папки и настройки вида выгружаются одним файлом: «Настройки» → «Перенос на другой компьютер» → «Выгрузить файлом». Файл собирается в браузере и никуда не отправляется, ключи моделей в него не входят. Вход по аккаунту уже есть (см. раздел 10): на сервере хранятся почта и пароль, поэтому к этому добавляются права на доступ, исправление, удаление и отзыв согласия по закону «О персональных данных» — по обращению на адрес из раздела 1.

10. Чего пока нет

11. Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой. Существенные изменения программа покажет при запуске — до того, как они вступят в силу.

Вопросы по этой странице — на адрес из раздела 1.