Политика конфиденциальности

Последнее обновление: октябрь 2026 г.

В этой Политике конфиденциальности объясняется, какие данные обрабатывает AI Summary Helper, куда они направляются и почему. Кратко: ваши API key, история статей и выделенный текст остаются на вашем устройстве. Содержимое страниц передается только выбранному вами AI-провайдеру — в том числе полностью локальной модели, при использовании которой данные вообще не покидают ваш компьютер. Мы не показываем рекламу, не продаем данные и не требуем создания аккаунта для работы основных функций.

Если вы не согласны с каким-либо пунктом этой политики, пожалуйста, не устанавливайте и не используйте расширение.

Кто несет ответственность

Контролером данных в соответствии со ст. 4(7) GDPR является Phil Wornath. Полное имя и юридический адрес указаны в выходных данных (legal notice); вы также можете связаться с нами, используя контактные данные в конце этой политики.

Для основных функций аккаунт не требуется

AI Summary Helper не требует регистрации, входа в систему или предоставления личных данных для создания самари, выделения текста, чтения RSS-лент или ведения архива. Ваш API key (если вы используете собственный ключ) и вся история статей хранятся локально в вашем браузере.

Аккаунт нужен только для облачных сервисов: byphil Cloud (самари без собственного ключа) и отправки на Kindle. Вход осуществляется по адресу электронной почты и одноразовому коду. Мы сохраняем этот email, статус вашего тарифа или лицензии, а также базовые счетчики использования (например, количество запросов и отправок на Kindle) для соблюдения лимитов тарифа.

Какие данные мы обрабатываем и куда они направляются

Подключение к AI-провайдеру

Вы сами выбираете способ генерации самари:

Использование собственного ключа (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek или собственный endpoint. Ваш API key хранится только локально на вашем устройстве (никогда не синхронизируется и не передается нам). Содержимое страниц, для которых вы запрашиваете самари, отправляется напрямую из вашего браузера выбранному провайдеру с использованием вашего ключа в соответствии с политикой конфиденциальности этого провайдера. Мы не видим, не логируем и не храним этот контент.
Локальная модель через Ollama — если вы запускаете модель локально, содержимое страниц отправляется только на ваш собственный компьютер. Данные не покидают ваше устройство.
byphil Cloud (опционально, платно) — облачный вариант для тех, кто предпочитает не настраивать собственный API key. В этом тарифе текст, для которого требуется самари, проходит через наш бэкенд, который перенаправляет запрос через OpenRouter к соответствующему провайдеру модели от вашего имени и возвращает результат. Данные передаются только транзитом: мы не сохраняем содержимое страниц, URL-адреса или готовые самари. Для каждого аккаунта мы фиксируем только метаданные использования: количество выполненных запросов, расход токенов, время последнего запроса и использованную модель. Сам аккаунт опционален — все остальные функции работают без него.

Статус лицензии и подписки

Если вы активируете лицензию Pro или подписку byphil Cloud, ваш лицензионный ключ сохраняется локально на устройстве (без синхронизации) и используется для проверки статуса подписки нашим бэкендом. Базовые метаданные аккаунта и платежей обрабатываются нашей платежной системой и бэкендом; мы не храним содержимое страниц или историю чтения на наших серверах.

Отзыв при удалении

При удалении расширения Chrome открывает короткую страницу опроса на этом сайте. Адрес содержит только версию расширения и количество дней, в течение которых оно было установлено — никаких идентификаторов, содержимого страниц или истории. Данные, которые вы выбираете или вводите в форме (причина, необязательный комментарий), фиксируются как событие в нашей собственной аналитике без использования cookie вместе с версией расширения и количеством дней использования, и служат исключительно для улучшения расширения. Если ваш браузер отправляет сигнал Do Not Track или вы отключили аналитику, данные не отправляются. Поле для email отсутствует; чтобы получить ответ, создайте обращение на GitHub. Вы можете просто закрыть страницу, ничего не заполняя.

История статей, выделения и настройки

Все сохраненные данные находятся локально в вашем браузере с использованием встроенных Chrome Storage API и никогда не попадают на наши серверы:

Данные	Хранилище	Синхронизация через Chrome?
Сохраненные статьи и самари	Локально	Нет
Подписки RSS и материалы ленты	Локально	Нет
API key / настройки провайдера	Локально	Нет — конфиденциально, только на устройстве
Лицензионный ключ	Локально	Нет — конфиденциально, только на устройстве
Сетевой IP LocalSend	Локально	Нет
Выделенный текст и AI ghost highlights	Локально (для каждой страницы)	Нет
Промпт по умолчанию, язык, длина самари	Sync	Да, через ваш личный аккаунт Chrome
Настройка включения/выключения выделений	Sync	Да, через ваш личный аккаунт Chrome

Элементы с пометкой «Sync» используют встроенную синхронизацию Chrome, привязанную к вашему Google-аккаунту — эти данные проходят через инфраструктуру Google, а не нашу, точно так же, как ваши закладки. У нас нет отдельного доступа к ним.

Вы можете экспортировать свои данные в любое время через «Настройки» → «Библиотека и данные» → «Резервное копирование и восстановление». По умолчанию в резервные копии не включаются API key, данные для входа, лицензионные ключи и идентификаторы установки; их добавление требует явного подтверждения с предупреждением, так как любой, у кого окажется файл, сможет ими воспользоваться. Храните экспортированные файлы в безопасности и помните, что старые резервные копии могут содержать секретные ключи. В этом же разделе в «Опасной зоне» можно выборочно удалить данные по категориям с предварительным просмотром объема: самари и архив, выделения, ленты, подкасты, API key / вход / лицензию, цели отправки (Kindle, LocalSend) и настройки. Удалить все данные полностью стирает все данные, хранящиеся расширением на устройстве, и сбрасывает его состояние. Удаление расширения также удаляет его локальные данные. Эти действия затрагивают только локальные данные. Управлять вашим аккаунтом и записями на сервере (см. ниже) можно на странице byphil.eu/#account: там вы можете экспортировать свои данные и удалить аккаунт. Расширение и приложение для Android содержат ссылку на эту страницу в настройках аккаунта.

RSS-ленты

Встроенный RSS-ридер хранит ваши подписки и загруженные материалы локально в браузере — без синхронизации и без передачи нам. При добавлении или обновлении ленты расширение запрашивает адрес ленты напрямую с сервера издателя, точно так же, как это делает браузер при посещении сайта, поэтому издатель видит этот запрос. Мы не проксируем, не логируем и не просматриваем ваши подписки и списки для чтения. Импорт OPML выполняется полностью на вашем устройстве. Если вы включите фоновую проверку (по умолчанию отключена), расширение будет повторно опрашивать ленты с выбранным интервалом только для обновления счетчика на иконке панели инструментов. Создание самари для элемента ленты работает так же, как и для любой другой страницы: контент отправляется только выбранному вами AI-провайдеру и только по вашему прямому запросу. Опциональные функции «AI-итоги дня» и «Оценка тональности с AI» работают аналогично: только по вашему нажатию расширение отправляет заголовки, названия источников и короткие фрагменты (не полные статьи) выбранному AI-провайдеру, а сформированная сводка кэшируется на вашем устройстве. Эпизоды подкастов в ленте воспроизводятся напрямую с сервера издателя при нажатии кнопки Play.

Отправка статей: Kindle, LocalSend и системное меню «Поделиться»

Существуют два разных способа передачи, и только один из них задействует наш сервер:

Отправка на Kindle проходит через наш сервер. Amazon принимает документы по электронной почте только от одобренных отправителей, поэтому расширение отправляет статью (заголовок, самари, текст, выделения и адрес источника) на бэкенд byphil, который пересылает ее на указанный вами адрес Kindle. Вам необходимо добавить наш адрес отправителя (kindle@byphil.eu) в список одобренных отправителей в вашем аккаунте Amazon. Содержимое используется исключительно для формирования и отправки этого письма. Для отправки на Kindle требуется вход в аккаунт или наличие лицензии; бесплатный тариф включает 3 отправки.
LocalSend и системное меню «Поделиться» (например, AirDrop) работают напрямую. Файл передается из браузера напрямую на устройство в вашей локальной сети или в приложение, выбранное через системное меню «Поделиться». Мы не участвуем в процессе, не видим и не сохраняем эти данные. LocalSend совместим со смартфонами, планшетами, компьютерами и электронными книгами с установленным приложением.

Аналитика и файлы cookie

Кратко: этот сайт использует 0 файлов cookie и не применяет рекламные или межсайтовые трекеры. Мы подсчитываем анонимные посещения с помощью собственного сервера Matomo, и вы можете отключить этот сбор в любой момент.

Само расширение для браузера не содержит аналитики, телеметрии или трекингового кода. Единственные сетевые запросы расширения направляются к настроенному вами AI-провайдеру, вашим RSS-лентам, страницам, которые вы открываете, и (если вы их используете) к бэкенду byphil для работы byphil Cloud, авторизации, проверки лицензий и отправки на Kindle.

Что мы собираем

Просмотры страниц, язык страницы, источник перехода (referrer), приблизительную страну/браузер/тип устройства и элементы сайта, с которыми вы взаимодействуете (например, клики по кнопке «Установить в Chrome», переключателю тарифов, разделам FAQ, прокрутку до определенных блоков и шаги в генераторе букмарклетов). События никогда не содержат адреса электронной почты, API key, одноразовые коды, содержимое страниц или данные статей.

Как настроена аналитика

Сервер Matomo развернут на нашей собственной инфраструктуре (analytics.philwornath.de, Германия), а не у сторонних сервисов. Он работает с отключенными cookie и без снятия цифровых отпечатков браузера (fingerprinting); IP-адреса анонимизируются перед сохранением; идентификаторы пользователей или межсайтовые ID не присваиваются, поэтому визиты нельзя связать между разными днями или устройствами. Данные не продаются и не передаются третьим лицам.

Поскольку на вашем устройстве ничего не сохраняется и не считывается в целях отслеживания, этот учет основан на нашем законном интересе в анализе использования сайта (ст. 6(1)(f) GDPR) и не требует баннера согласия на cookie в соответствии с § 25 TDDDG / Директивой ePrivacy. Вы имеете право в любой момент заявить возражение против такой обработки (ст. 21 GDPR).

Ваш выбор

Сбор аналитики автоматически отключается, если ваш браузер передает сигнал Do Not Track или Global Privacy Control. Вы также можете отказаться от сбора данных вручную через Настройки аналитики (также доступно в футере каждой страницы).

Что сохраняется в вашем браузере

Только функциональные настройки, исключительно без трекинга: aish_analytics (ваш выбор отказа от аналитики), aish_analytics_notice (отметка о закрытии информационного уведомления), а также, при использовании, выбор темы, закрытие предложения языка и параметры генератора букмарклетов. Эти данные остаются на вашем устройстве и не передаются нам.

Шрифты и внешние ресурсы

Шрифты (Inter, Space Grotesk, JetBrains Mono; лицензия SIL Open Font) загружаются непосредственно с этого сайта, поэтому ваш IP-адрес не передается Google или сторонним поставщикам шрифтов при обычном просмотре. Единственные внешние запросы возникают при переходе по ссылкам, на которые вы нажимаете, и при открытии страниц аккаунта byPhil / оформления заказа Stripe.

Правовые основания и сроки хранения

Почти все данные обрабатываются на вашем устройстве и никогда не поступают к нам. В тех случаях, когда мы обрабатываем информацию, применяются следующие основания и сроки хранения:

Аккаунт и авторизация (адрес электронной почты, одноразовый код, лицензионный ключ, статус тарифа) — для предоставления запрошенного аккаунта, ст. 6(1)(b) GDPR. Хранятся до тех пор, пока существует аккаунт; удаляются при удалении аккаунта.
byphil Cloud (ретрансляция текста для самари, счетчики использования, расход токенов, время последнего запроса, последняя модель) — для оказания услуги, ст. 6(1)(b). Текст передается только транзитом и не сохраняется. Метаданные использования хранятся в течение срока существования аккаунта и удаляются вместе с ним.
Отправка на Kindle (отправляемая статья, ваш адрес Kindle) — для выполнения инициированной вами отправки, ст. 6(1)(b). Используются исключительно для формирования и доставки этого письма.
Платежи и проверка лицензий — для исполнения договора и соблюдения требований бухгалтерского учета, ст. 6(1)(b) и (c). Платежные документы хранятся в течение срока, установленного законодательством.
Аналитика сайта и отзывы при удалении — наш законный интерес в улучшении сайта и расширения, ст. 6(1)(f). Данные анонимны (см. раздел «Аналитика и файлы cookie»).

Вы можете экспортировать данные своего аккаунта и удалить его в любое время на странице byphil.eu/#account. При удалении аккаунта удаляются все сохраненные для него данные.

Запрашиваемые разрешения и цели их использования

Разрешение	Зачем это необходимо
`activeTab`	Чтение содержимого страницы, для которой вы явно запросили самари
`storage`	Локальное сохранение настроек, истории статей и выделений
`contextMenus`	Отображение действий в контекстном меню (самари, выделить и т. д.)
`notifications`	Показ напоминаний для статей, сохраненных на потом
`alarms`	Планирование показа этих напоминаний
`tabs`	Автоматическое закрытие вкладки после действия «Сделать самари и закрыть»
`sidePanel`	Поддержка встроенной боковой панели Chrome для удобного просмотра
`scripting`	Внедрение скрипта, необходимого для чтения и анализа страницы
`offscreen`, `tts`	Воспроизведение подкастов и озвучивание самари в фоновом режиме при закрытом окне расширения
`unlimitedStorage`	Хранение объемного локального архива статей и выделений без ограничений стандартной квоты
`host_permissions (<all_urls>)`	Возможность создавать самари для любых посещаемых страниц — контент считывается и передается только при прямом вызове команды, никогда в фоновом режиме

Мы не используем эти разрешения для отслеживания вашей активности в сети, составления рекламного профиля или сбора данных сверх того, что требуется для работы описанных функций.

Чего мы не делаем

Мы не показываем рекламу и не продаем, не сдаем в аренду и не передаем ваши данные рекламодателям или брокерам данных.
Мы не требуем регистрации или входа в аккаунт для работы базовых функций.
Мы не логируем и не сохраняем содержимое страниц, обрабатываемых через ваш собственный API key или локальную модель, и никогда не видим файлы, отправляемые через LocalSend или системное меню «Поделиться».
У нас нет доступа к вашей локальной истории статей, выделениям или API key — они никогда не покидают ваше устройство, если вы сами не выполните их экспорт.

Сторонние сервисы

В зависимости от ваших настроек содержимое страниц может отправляться следующим сервисам:

OpenAI, Google (Gemini), Mistral AI или DeepSeek — только если вы указали собственный API key этого провайдера и только для страницы, для которой вы запросили самари.
Наш бэкенд byphil, размещенный на серверах IONOS SE в Германии — только если вы вошли в систему, используете byphil Cloud или отправку на Kindle.
OpenRouter (через который byphil Cloud подключается к моделям) и конечный провайдер модели — текст отправляется модели исключительно для обработки конкретного запроса.
Stripe — обработка платежей и управление подписками (в качестве Merchant of Record).
Amazon — при отправке статьи на Kindle доставка осуществляется в соответствии с правилами конфиденциальности Amazon.
Ваш локальный экземпляр Ollama — не является сторонним сервисом; данные остаются на вашем компьютере.

Мы не несем ответственности за политику конфиденциальности сторонних AI-провайдеров, к которым вы подключаетесь. Рекомендуем ознакомиться с их условиями перед добавлением ключа.

Вы сами определяете, какая модель обрабатывает ваш текст. Независимо от того, используете ли вы собственный ключ или byphil Cloud, вы сами выбираете провайдера и модель в настройках, и вы несете ответственность за ознакомление с их условиями и местом обработки данных. OpenRouter, используемые им провайдеры моделей и Amazon могут обрабатывать данные за пределами ЕС/ЕЭЗ в рамках собственных гарантий (например, стандартных договорных условий); мы сами не передаем ваши данные в третьи страны.

Безопасность данных

Мы применяем разумные технические меры защиты, соответствующие характеру данных — большинство из которых вообще не попадает на наши серверы, оставаясь локально в браузере. Обмен данными с нашим бэкендом (для byphil Cloud и проверки лицензий) защищен шифрованием при передаче. Ни один способ передачи или хранения данных не гарантирует 100% защиты, поэтому мы не можем заявить об абсолютной безопасности, но мы никогда не собираем больше данных, чем строго необходимо для работы описанных функций.

Конфиденциальность детей

AI Summary Helper не предназначен для детей младше 13 лет (или соответствующего минимального возраста в вашей юрисдикции), и мы намеренно не собираем персональные данные детей.

Ваши права (GDPR / CCPA и аналогичные законы)

Поскольку практически все данные хранятся локально на вашем устройстве, вы полностью контролируете их: вы можете просматривать, экспортировать или удалять их в любое время в настройках расширения или путем его удаления. Данными, которые хранятся на наших серверах (метаданные подписки byphil Cloud / платежные сведения), можно управлять, экспортировать их или удалить аккаунт на странице byphil.eu/#accountлибо обратившись к нам по контактам ниже.

Вы имеете право на доступ к данным (ст. 15), их исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки (ст. 21), а также право отозвать согласие в любой момент. Вы также имеете право подать жалобу в надзорный орган (ст. 77), в частности по месту вашего проживания. Мы не используем ваши данные для принятия автоматизированных решений с юридическими последствиями или профилирования.

Изменения в Политике конфиденциальности

Мы можем обновлять эту Политику конфиденциальности по мере развития функций расширения. Существенные изменения будут отражены здесь с обновлением даты «Последнее обновление». Дальнейшее использование расширения после внесения изменений означает согласие с обновленной политикой.

Контакты

Вопросы по этой Политике конфиденциальности? Свяжитесь с нами по адресу info@byphil.euили через GitHub Issues.