Настоящая Политика конфиденциальности («Политика») описывает, как оператор сайта https://polyapiclient.ru и расширения браузера PolyApiIDE (совместно — «Сервис», «Продукт») обрабатывает информацию при использовании:
Оператор персональных данных (в смысле Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»): самозанятый гражданин РФ Ефин Юрий Анатольевич, ИНН 500173519797, телефон +7 (916) 208‑38‑14, Telegram @Efin_Yuri, email support@polyapiide.ru. Актуальные реквизиты также опубликованы на странице Контакты.
Устанавливая расширение, используя сайт или оплачивая Lifetime, вы подтверждаете, что ознакомились с настоящей Политикой. Лицензионные условия использования Продукта дополнительно изложены в Лицензионном соглашении.
После установки расширения браузер (Google Chrome, Mozilla Firefox, Microsoft Edge и иные) может самостоятельно собирать и обрабатывать дополнительные данные о вас и устройстве в соответствии со своей политикой конфиденциальности и условиями вендора браузера. Оператор PolyApiIDE не контролирует эту обработку, не является её оператором и не несёт за неё ответственности. Такие правоотношения не регулируются настоящей Политикой, Лицензионным соглашением и офертой.
Единственная цель PolyApiIDE — предоставить разработчикам и тестировщикам инструмент для составления, отправки и анализа HTTP/API‑запросов, работы с коллекциями, окружениями, сценариями QA/нагрузки и связанными вспомогательными функциями IDE по инициативе пользователя.
Сервис не предназначен для скрытого сбора истории браузинга, рекламного профилирования или продажи данных.
chrome.storage);client_id / client_secret), если пользователь сам включил серверную функцию;Эти данные не передаются на наши серверы, кроме случаев, явно инициированных пользователем (оплата на сайте, форма «Активация Демо» на сайте, создание технического клиента API, облачный бэкап, обращение в поддержку, синхронизация истории AI‑чатов, учётные прогоны QA/нагрузки). Free не требует аккаунта и не создаёт client_id, пока пользователь сам не включит серверную функцию.
Демо-ключ (14 дней полной версии) выдаётся один раз на email через форму на сайте с обязательными согласиями. На Free сервер считает прогоны коллекции, папки и нагрузки по календарному месяцу (отдельно). Платные тарифы и действующее демо этими квотами не ограничиваются.
| Категория | Примеры | Зачем |
|---|---|---|
| Идентификаторы | email; client_id; привязка лицензии к email; device_id сессии (локальный UUID устройства/профиля) | Технический клиент API (не аккаунт магазина), выдача/проверка ключа, анти‑шаринг; лимит активных сессий (Free: 2; демо: 1; Месяц/Год: 5; Lifetime: 5 на ключ) |
| Аутентификация | OTP‑код (временно); хеш client_secret на сервере | Подтверждение владения email, защита API |
| Платёжные сведения | email плательщика, сумма, статус платежа, label/operation id ЮMoney; не полный номер карты | Оформление Lifetime, исполнение договора |
| Технические / сессия | версия расширения; IP и его хеш (логи/антиабьюз); приблизительный country_code по IP (если доступен); heartbeat активной сессии (client_id, device_id, user-agent/метка устройства) в Redis с коротким TTL; серверные метрики | Совместимость версий, безопасность, стабильность; контроль лимита одновременных сессий |
| Учётные данные API‑клиента на сервере | хеш client_secret; опционально secret_encrypted (AES/Crypt) — только для повторной выдачи/welcome, не для «чтения пароля» |
Аутентификация API‑клиента и служебные письма |
| Предпочтения | согласие на маркетинговые письма; analytics_opt_out (отказ от статистики использования расширения) |
Исполнение воли пользователя; учёт opt‑out аналитики расширения |
| Cookies сайта | необходимые: выбор языка, выбор согласия на cookies (polyapi_cookie_consent); аналитические (Яндекс.Метрика с вебвизором/картами кликов) — только после согласия «Принять все» |
Работа сайта и (при согласии) обезличенная веб‑аналитика посещений |
| Контент по выбору пользователя | облачный бэкап IDE (Lifetime); текст обращения в поддержку; история AI‑чатов (усечённый текст после очистки секретов и персональных данных; метаданные вложений без байтов файлов); cookies, сохранённые в IDE, — только если они попали в снимок бэкапа | Восстановление настроек; поддержка; синхронизация AI‑диалогов между сессиями |
| Согласие | версия политики конфиденциальности, факт и время согласия на обработку ПД; журнал (personal_data_consents: email, версия privacy, источник payment/support/landing/ide, IP); версия лицензионного соглашения, факт и время принятия; журнал принятий (terms_acceptances: email, версия, источник demo/payment/ide/landing, IP); согласие на письма (customers.marketing_email_consent); список допустимых версий соглашения в БД (legal_document_versions). Платные пользователи могут принять согласия в IDE (Настройки → Лицензия); текст документов — на сайте, версии с сервера. На Free эти согласия в расширении не собираются. |
Юридическая фиксация согласия; демо/оплата при любой версии из списка; мягкое обновление политик в IDE |
country_code) для антиабьюза сессий и не используется для рекламы.
В IDE пользователь может нажать «Sync cookies from site» («Синхронизировать cookies с сайта»).
Только после этого явного клика расширение запрашивает опциональное разрешение cookies
и читает cookie jar браузера через chrome.cookies — только для hostname URL текущего запроса.
Автоматической синхронизации нет.
Прочитанные cookies сохраняются локально в IDE (cookies запроса/коллекции) и не загружаются на наши серверы, пока пользователь сам не сделает облачный бэкап, в который входят сохранённые в IDE cookies запроса.
Риск: сессионные cookies (в том числе к сайтам, где вы залогинены) могут попасть в локальное хранилище IDE, в последующие HTTP‑запросы, в curl‑превью, в облачный бэкап и в AI‑промпт, если вы явно отправите содержимое запроса. Не синхронизируйте cookies с продакшена, если не хотите, чтобы они жили в клиенте.
Ниже — раскрытие разрешений Manifest V3, требуемое политиками магазинов:
| Permission | Назначение |
|---|---|
storage, unlimitedStorage |
Локальное хранение коллекций, окружений, настроек, лицензии и API‑клиента. |
tabs, windows |
Открытие окна/вкладки IDE и окна оплаты по действию пользователя. |
proxy, webRequest, webRequestAuthProvider |
Опциональный HTTP(S)‑прокси для пользовательских API‑запросов (в т.ч. с basic auth), только когда пользователь настроил прокси. |
host_permissions: <all_urls> |
Необходимо для API‑клиента: пользователь указывает произвольный URL API и инициирует запрос. Расширение не сканирует интернет «в фоне». |
cookies (optional) |
Запрашивается по клику «Sync cookies from site» / «Синхронизировать cookies с сайта». Чтение chrome.cookies только для hostname URL запроса. Без клика разрешение не запрашивается и cookies сайтов не читаются. |
Доступ к произвольным URL используется исключительно для выполнения запросов, которые пользователь явно запускает в IDE (и связанных функций IDE). Это соответствует единственной цели продукта.
Отдельно от разрешений расширения сам браузер может вести учёт установки, обновлений, сбоев и иной телеметрии по политике вендора. Это не обработка данных Оператором PolyApiIDE и не регулируется настоящим документом.
analytics_opt_out. Google Analytics в сборке расширения не используется. Включение/отключение — в настройках IDE;Мы не используем данные для показа сторонней рекламы и не продаём персональные данные.
Данные могут обрабатываться подрядчиками только для работы Сервиса:
Содержимое пользовательских API‑запросов может уходить на указанные пользователем сторонние API‑серверы — это действие самого пользователя, а не передача «нам для рекламы». Опциональные AI‑провайдеры / интеграции, которые пользователь настраивает самостоятельно, получают только данные, которые пользователь явно отправляет через эти функции.
secret_encrypted) для служебной повторной выдачи;| Цель / категория | Основание (ст. 6 152‑ФЗ) | Срок хранения |
|---|---|---|
| Идентификаторы, лицензия, технический API‑клиент | п. 5 ч. 1 ст. 6 — исполнение договора (оферты) | На срок действия лицензии/аккаунта; срок хранения после его окончания уточняется |
| OTP‑код подтверждения email | п. 5 ч. 1 ст. 6 — исполнение договора | 15 минут (TTL кода), затем удаляется автоматически |
| Платёжные сведения (email, сумма, статус, id операции ЮMoney) | п. 5 ч. 1 ст. 6 — исполнение договора; дополнительно требования законодательства о бухгалтерском и налоговом учёте | В течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учёте |
| Технические данные сессии (device_id, heartbeat, IP/хеш IP) | п. 6 ч. 1 ст. 6 — законные интересы оператора (безопасность, контроль лимита сессий) | Heartbeat активной сессии — TTL 180 сек в Redis; серверные логи — ограниченный срок, необходимый для эксплуатации и безопасности |
| Предпочтения (маркетинговая рассылка, аналитика расширения) | ч. 1 ст. 9 — согласие субъекта | До отзыва согласия пользователем |
| Облачный бэкап IDE | п. 5 ч. 1 ст. 6 — исполнение договора, по инициативе пользователя | 3 последних снимка (Free) / 10 (платные тарифы); брошенные записи — порядка 90 дней |
| Обращения в поддержку | п. 5 ч. 1 ст. 6 — исполнение договора / ч. 1 ст. 9 — согласие на обработку обращения | Срок хранения уточняется |
Журналы согласий (personal_data_consents, terms_acceptances) |
ч. 3 ст. 9 — обязанность доказать получение согласия | Не менее срока хранения связанных с согласием данных — для подтверждения правомерности обработки |
Для категорий, где конкретный срок пока не закреплён во внутреннем регламенте («уточняется»), применяется общий принцип: данные хранятся не дольше, чем это необходимо для целей обработки, после чего удаляются или обезличиваются.
В соответствии с применимым законодательством РФ (в т.ч. 152‑ФЗ) вы вправе:
chrome.storage);Срок ответа на запрос субъекта персональных данных — не более 10 рабочих дней с момента обращения; при необходимости этот срок может быть продлён на 5 рабочих дней с уведомлением о причине продления. Уничтожение данных по отзыву согласия или по результатам обращения производится в срок до 30 дней, с учётом обязательных сроков хранения для бухгалтерии, исполнения договора и антифрода. Отзыв согласия не влияет на законность обработки до момента отзыва.
Сервис предназначен для лиц старше 18 лет. Данные несовершеннолетних мы сознательно не обрабатываем и не собираем. Если вы считаете, что такие данные к нам всё же попали — напишите на контакт ниже, мы их удалим.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (г. Москва). Трансграничная передача персональных данных Оператором не осуществляется.
Мы можем обновлять Политику. Актуальная версия всегда доступна по адресу https://polyapiclient.ru/privacy. При существенных изменениях практики обработки данных мы уведомим пользователей заметным способом (объявление на сайте и/или уведомление в продукте / по email, если это уместно). Дата вступления в силу указана в начале документа.
Лицензионное соглашение обновляется на сервере независимо от релиза в Chrome Web Store. Для демо и оплаты достаточно принять любую версию из списка допустимых в базе (не обязательно самую новую). Если принята более ранняя допустимая версия, IDE может показать уведомление «Есть изменения в политиках сервиса» со ссылками на свежие документы и предложить принять актуальную версию; факт принятия записывается на сервере.
Оператор ПДн / вопросы конфиденциальности:
Email: support@polyapiide.ru
Телефон: +7 (916) 208‑38‑14
Telegram: @Efin_Yuri
Самозанятый: Ефин Юрий Анатольевич
ИНН: 500173519797
Уведомление об обработке ПДн в реестре операторов (Роскомнадзор): № 100401449
Поддержка: https://polyapiclient.ru/support
Сайт: https://polyapiclient.ru