Политика конфиденциальности

Обновлено: 27 октября 2026

Оплата и личный кабинет пока недоступны. Разделы о них ниже описывают подготовленную схему для будущего запуска.

Коротко: тексты ваших чатов с ИИ хранятся только в вашем браузере. Мы не продаём и не передаём данные для рекламы, не ставим трекеры и не собираем аналитику внутри расширения. На наш сервер уходит только то, без чего не работают ключ и оплата. Ниже — подробно, что именно, зачем и как это удалить.

Кто мы

Оператор персональных данных и продавец — сведения о продавце будут опубликованы до открытия оплаты, ИНН/ОГРН — тогда же, адрес: тогда же. По любым вопросам о данных пишите на hello@chatsavo.com.

Политика действует для расширения Chatsavo (Chrome, Edge, Яндекс Браузер, Opera, Brave, Arc, Vivaldi и Firefox) и сайта chatsavo.com.

Что остаётся только в вашем браузере

Данные	Где хранятся
Тексты и названия чатов, которые страница сайта ИИ загрузила для вас	Хранилище расширения (IndexedDB) на вашем устройстве
Папки и закреплённые чаты (когда появятся — теги и промпты)	Там же
Поисковый индекс	Там же
Настройки панели, дата начала пробного периода, токен лицензии	Хранилище расширения (`chrome.storage`)

Эти данные к нам не попадают. Расширение читает только те ответы сайта ИИ со списком чатов и содержимым чата, которые страница уже запросила сама. Оно не меняет запросы, не читает и не передаёт cookie, пароли, токены и заголовки авторизации сайтов ИИ.

Локальные данные не шифруются: их может прочитать любой, у кого есть доступ к вашему профилю браузера. Если компьютером пользуются другие люди, используйте отдельный профиль браузера.

Дата начала пробного периода дополнительно копируется в синхронизируемое хранилище браузера (chrome.storage.sync). Если в браузере включена синхронизация, её переносит сам браузер (например, через ваш аккаунт Google). Мы к этой копии доступа не имеем.

Что уходит на наш сервер и зачем

Данные	Когда	Зачем	Сколько храним
Случайный идентификатор устройства (UUID, создаётся при установке и не связан с вашей личностью), название браузера, версия расширения	При активации ключа и его проверке примерно раз в сутки	Проверить ключ и соблюсти лимит в 5 устройств	Пока существует ключ. Отвязать устройство можно будет в любой момент — управление устройствами появится вместе с оплатой
Ключ	При выдаче после оплаты и при активации	Выдать и проверить ключ	Для проверки лицензии храним HMAC-SHA256 ключа и последние 4 символа. После выдачи нового ключа временно сохраняем его зашифрованную копию для показа после оплаты, передачи в расширение и повторной отправки письма при сбое. Копия доступна для этих целей в течение 24 часов; затем её использование прекращается, а сама копия удаляется ближайшей ежедневной очисткой. Открытый ключ в наших базах данных не сохраняется
Хэш идентификатора устройства и хэш подсети с солью	При начале пробного периода	Не выдавать бесконечные пробные периоды. Сам IP-адрес не сохраняется	30 дней
IP-адрес	При любом запросе к серверу	Защита от перебора и злоупотреблений: сервер считает запросы по хэшу подсети	IP не записывается; счётчики по хэшу удаляются через 2 дня
Данные платежа: номер платежа у платёжного провайдера, тариф, сумма, валюта, статус, код партнёра (если был)	При оплате	Выдать и продлить ключ, обработать возврат, вести бухгалтерский учёт	Служебные поля ответа провайдера — 180 дней; сама запись о платеже — в течение срока, установленного законом для бухгалтерского учёта

Правила распознавания сайтов ИИ встроены в расширение; исправления выходят новой версией расширения. Если в будущем появится удалённая конфигурация, она будет загружаться с нашего сервера как данные обычным HTTP-запросом, без идентификаторов, и мы заранее обновим эту политику.

Оплата и электронная почта

Оплата в рублях (ЮKassa). Почту, которую вы указываете при оплате, получает ЮKassa (ООО НКО «ЮМани») — для фискального чека по 54-ФЗ. После оплаты мы отправляем на эту почту письмо с ключом через Resend; при временном сбое можем повторить отправку того же ключа в течение 24 часов после его выдачи. Мы не сохраняем почту покупателей, оплативших в рублях, в своих базах данных. Ключ также показывается на странице после оплаты и автоматически передаётся в расширение. Данные банковской карты вводятся на стороне ЮKassa, и мы их не получаем.

Оплата в долларах (Paddle) появится позже. Paddle выступает продавцом (Merchant of Record) и самостоятельно обрабатывает платёжные данные по своей политике. От Paddle мы получим вашу почту, чтобы отправить ключ и дать вход в личный кабинет; храним её, пока у вас есть ключ, и удаляем по запросу, кроме записей, которые обязаны хранить по закону.

Личный кабинет (/account) работает по ссылке для входа на почту. Если вы входите в него, мы храним адрес почты и сессию входа. Для покупателей, оплативших в рублях, кабинет пока недоступен. Если ключ потерян, обратитесь в поддержку и укажите номер платежа из чека ЮKassa.

Функции, которых пока нет

Когда они появятся, мы обновим эту политику заранее.

Синхронизация между устройствами (Pro). Будет включаться только вами. Данные шифруются в браузере ключом из вашей парольной фразы, сервер хранит только шифротекст и не может его прочитать.
ИИ-резюме при переносе разговора в другой ИИ (Pro). Тексты чатов хранятся только в вашем браузере. На сервер они уходят, только когда вы сами нажимаете «ИИ-резюме»: тогда текст выбранного чата передаётся через наш сервер провайдеру ИИ для составления резюме и не сохраняется. Перед первым использованием мы покажем отдельное окно согласия.
Обезличенная статистика использования. Сейчас не собирается. Если появится — только с вашего согласия, по умолчанию выключена, без текстов, адресов страниц и персональных данных.

Сайт chatsavo.com

Мы используем Vercel Web Analytics: она считает посещения без cookie и без идентификаторов, по которым вас можно узнать.
Сторонних трекеров, пикселей и рекламы нет. Подробно — в политике cookie.
Хостинг сайта (Vercel) обрабатывает IP-адрес и данные браузера в технических журналах для доставки страниц и защиты от атак.

Кто ещё обрабатывает данные

Мы привлекаем подрядчиков только для работы сервиса и не передаём им данные для их собственных целей:

Подрядчик	Что делает
Supabase Inc.	База данных и серверные функции лицензий и оплаты
Vercel Inc.	Хостинг сайта, обезличенная статистика посещений
Resend	Отправка писем с ключом
ЮKassa (ООО НКО «ЮМани»)	Приём оплаты в рублях, чеки по 54-ФЗ
Paddle.com Market Ltd	Приём оплаты в долларах (когда появится), самостоятельный продавец

Мы не продаём данные и не используем их для рекламы. Мы раскрываем данные государственным органам, только если этого требует закон.

Основания обработки

Исполнение договора — проверка ключа, учёт устройств, оплата, отправка ключа, возвраты.
Законный интерес — защита от злоупотреблений пробным периодом и перебора ключей, безопасность сервиса.
Требования закона — фискальные чеки (54-ФЗ), бухгалтерский учёт.
Согласие — рассылка новостей, обращения через формы сайта. Согласие оформляется отдельным документом и его можно отозвать в любой момент.

Пользователям из России (152-ФЗ)

В подготовленной схеме рублёвых платежей почта покупателя не записывается в нашу базу данных. ЮKassa использует её для чека, а Resend — для доставки письма с ключом, включая повторные попытки при временном сбое. Регионы размещения данных и порядок работы с поставщиками услуг должны быть подтверждены до запуска оплаты.
Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде.
Запросы направляйте на hello@chatsavo.com или по адресу тогда же. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин.
Согласие на обработку персональных данных, когда оно требуется, оформляется отдельным документом, а не в составе этой политики или оферты.

Вы имеете право:

на доступ — узнать, какие данные о вас у нас есть, и получить их копию;
на исправление неточных данных;
на удаление («право быть забытым»), кроме данных, которые мы обязаны хранить по закону;
на ограничение обработки и возражение против обработки на основании законного интереса;
на переносимость — получить данные в машиночитаемом формате. Все локальные данные расширения можно скачать в JSON в любой момент;
отозвать согласие в любой момент, не затрагивая законность обработки до отзыва;
подать жалобу в надзорный орган по защите данных в вашей стране.

Некоторые подрядчики находятся в США. Передача данных за пределы ЕС идёт на основании стандартных договорных условий Европейской комиссии или иных механизмов, предусмотренных GDPR. Мы отвечаем на запросы в течение одного месяца. Автоматизированных решений, имеющих для вас юридические последствия, мы не принимаем.

Как удалить данные

Локальные данные: в расширении откройте «Настройки» → «Ваши данные» → «Удалить все данные». Перед этим можно нажать «Скачать всё (JSON)». Удаление расширения также стирает его локальные данные. Чаты на самих сайтах ИИ при этом не затрагиваются.
Устройство: управление устройствами появится вместе с оплатой — тогда устройство можно будет отвязать в настройках расширения или в личном кабинете, и запись об активации будет удалена. До этого напишите на hello@chatsavo.com.
Всё остальное на сервере: напишите на hello@chatsavo.com. Мы удалим или обезличим данные в течение 30 дней. Записи о платежах, которые мы обязаны хранить по закону, будут обезличены и удалены по истечении срока хранения.

Безопасность

Соединения с сервером шифруются (HTTPS). Для проверки лицензий храним хэши ключей; временные зашифрованные копии для выдачи и доставки описаны выше. IP-адреса сохраняются только в виде хэша подсети с солью. Доступ к базе данных есть только у серверных функций; служебные данные недоступны из браузера. О серьёзных утечках мы сообщаем пользователям и надзорным органам в сроки, установленные законом.

Дети

Сервис не предназначен для детей младше 14 лет. Мы сознательно не собираем их данные.

Изменения политики

Если мы изменим, какие данные обрабатываем, мы обновим дату вверху страницы и заранее сообщим об этом на сайте и в расширении. Предыдущие версии доступны по запросу.