Политика конфиденциальности

Последнее обновление: 27 сентября 2026 года

1. Введение

Savebase управляет Savebase Labs LLP, Индия. Мы серьёзно относимся к конфиденциальности. Эта Политика объясняет, как мы собираем, используем, раскрываем и защищаем информацию при использовании нашего сервиса, включая сайт и расширение Chrome. Используя Savebase, вы соглашаетесь на сбор и использование информации по этой политике.

2. Какие данные мы собираем

Мы собираем непосредственно предоставляемые вами сведения, включая:

  • Данные аккаунта (адрес электронной почты, пароль)
  • Данные аккаунта Google (имя, адрес электронной почты, фото профиля) при входе через Google
  • Токены доступа Google Sheets (зашифрованные) при подключении интеграции с Google Sheets
  • Контент, URL и закладки, которые вы явно выбрали для синхронизации с нашей платформой
  • Медиафайлы (изображения и видео) из сохраняемых публикаций: по умолчанию они отображаются по временным URL исходной платформы и не хранятся на наших серверах. Если у вас платная подписка и вы явно включили постоянное резервное копирование медиа в настройках, файлы загружаются с исходной платформы и постоянно хранятся в нашем защищённом облачном хранилище. Такое копирование с вашего согласия сохраняет доступ к материалам даже после их удаления в источнике. Пользователей бесплатного тарифа и платных пользователей, не включивших копирование, это не затрагивает: их медиа на наших серверах не хранятся.
  • Данные использования и настройки
  • Данные реферальной программы, включая ваш непрозрачный реферальный код, переходы по ссылкам в виде случайного токена браузера, атрибуцию, скрытый адрес приглашённого пользователя, статус подходящей покупки и комиссии, а также статус проверки мошенничества
  • Сведения для выплаты только после начисления комиссии: платёжная электронная почта или одобренный альтернативный адрес, тип получателя, имя родителя или опекуна при необходимости, статус проверки, сумма выплаты, идентификатор провайдера и дата платежа
  • Данные безопасности сессии включают ID и название устройства, версию приложения или расширения, ID сессии, последнюю активность, IP и приблизительные город и страну по сети. Мы используем их для показа и отзыва сессий, выявления новых устройств или смены страны и отправки предупреждений.

3. Данные, связанные с расширением браузера

Чтобы объединять закладки, расширение Savebase взаимодействует с определёнными посещаемыми сайтами. Сейчас поддерживаются Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok и другие.

  • Данные аутентификации и сеанса: Расширение безопасно получает ограниченные данные запросов, например CSRF-токены и заголовки авторизации, с поддерживаемых платформ и хранит в расширении Chrome на устройстве. Они используются только в браузере для метаданных выбранных сохранений и импорта. Их не добавляют в записи и намеренно не отправляют серверам Savebase. Cookies сессий соцсетей Savebase на сервер не передаёт.
  • Содержимое сайтов: При явном сохранении поста или страницы либо распознавании штатного сохранения на поддерживаемой платформе мы собираем содержание именно этого поста (текст, медиа, URL) в ваш аккаунт.
  • Активность на поддерживаемых платформах: На поддерживаемых сайтах соцсетей, перечисленных в расширении, оно наблюдает соответствующие сетевые запросы, чтобы обнаруживать сохранение, отмену сохранения, добавление закладки или отметки «Нравится» и выполнять включённое вами действие Savebase. Этот доступ не используется для создания общего профиля истории просмотра.
  • Постоянное хранение медиа: Соцсети часто раздают медиа через временные URL. При платной подписке и явном включении постоянного резервирования мы получаем и сохраняем копии медиа в Backblaze B2. Иначе Savebase хранит исходные URL и не создаёт постоянную серверную копию.
  • Закладки браузера: Если вы используете функцию «Импорт закладок», расширение читает закладки вашего браузера исключительно для импорта в Savebase.

Мы не отслеживаем общую историю браузера и сохраняем только содержимое выбранных вами страниц или постов.

4. Как мы используем ваши данные

Мы используем собранные сведения, чтобы:

  • Предоставлять, поддерживать и улучшать наши сервисы
  • Подтвердить личность через вход Google
  • Экспортировать и синхронизировать сохранённые публикации с Google Sheets от вашего имени
  • Синхронизируйте, показывайте и упорядочивайте сохранённый веб-контент
  • Постоянно хранить медиа из сохранённых публикаций, если у вас платная подписка и вы явно включили постоянное резервное копирование медиа, — так библиотека останется доступной, даже если исходный контент удалят
  • Отправлять технические уведомления и сообщения поддержки
  • Учитывать подходящие приглашения, рассчитывать и администрировать комиссии, проверять получателей выплат, предотвращать реферальное мошенничество и вести финансовый учёт

5. Chrome Web Store и раскрытие информации о данных

В соответствии с Политикой в отношении пользовательских данных Chrome Web Store:

Использование и передача данных из API Chrome сервисом Savebase соответствует Chrome Web Store User Data Policy, включая требования Limited Use.

  • Мы не продаём персональные данные или данные пользователей третьим лицам.
  • Мы не передаём ваши данные для рекламы.
  • Мы передаём данные третьим лицам только для основных функций Savebase или соблюдения законов.
  • Мы не используем данные для оценки кредитоспособности или кредитования.

6. Данные Google API — обмен, передача и раскрытие

Savebase использует API Google для входа через Google и экспорта в Google Sheets. Использование и передача полученных через API данных соответствует Политика в отношении пользовательских данных сервисов Google API, включая требования Limited Use.

А именно:

  • Доступ к Google Sheets используется только для создания, чтения и изменения таблиц, явно выбранных для экспорта. Другие Google Sheets вашего аккаунта мы не читаем и не изменяем.
  • Вход через Google используются только для входа в аккаунт Savebase.
  • Все токены Google OAuth шифруются при хранении стандартным отраслевым шифрованием и никогда не передаются, не продаются и не раскрываются.

7. Сервер MCP и подключения ИИ-помощников

Пользователи Savebase Pro могут подключать Savebase к ИИ-ассистентам Claude и ChatGPT через наш MCP-сервер (Model Context Protocol) по адресу mcp.savebase.space. Подключение работает только на чтение: подключённый помощник не может ничего создавать, изменять, перемещать или удалять в вашем аккаунте и не может ничего публиковать от вашего имени.

Когда подключённый ассистент отвечает через Savebase, он получает нужные части библиотеки. В зависимости от вопроса это могут быть:

  • Заголовки и содержимое публикаций
  • Имена авторов или создателей, URL публикаций и исходная платформа
  • Написанные вами заметки к сохранённой публикации
  • URL изображений и видео, прикреплённых к сохранённой публикации
  • Транскрипт любого видео, которое вы выбрали транскрибировать в Savebase
  • Имена папок и меток и число публикаций в них

Ничего не отправляется, пока вопрос не побудит ассистента запросить Savebase. Мы не отправляем вашу библиотеку поставщикам ИИ в фоновом режиме и не используем её для обучения моделей.

Доступ предоставляется каждому пользователю через OAuth 2.1. Мы храним токены доступа и обновления, выданные подключённому приложению, его идентификатор и время последнего использования каждого токена. Мы не получаем и не храним ваши учётные данные для этого помощника и не получаем ваши разговоры с ним. Вы можете отозвать подключение в любое время в Настройки → Сервер MCP → Подключённые приложения, что немедленно аннулирует его токены.

После передачи данных подключённому ассистенту они обрабатываются по политике конфиденциальности его поставщика, а не нашей. Перед подключением любого ИИ-ассистента изучите его условия конфиденциальности.

8. Сторонняя инфраструктура и субобработчики

Для работы Savebase мы используем следующие сторонние сервисы. Каждый по договору обязан обрабатывать данные безопасно и только для описанных целей:

  • Supabase (Сингапур): Наш основной поставщик базы данных и аутентификации. Данные вашего аккаунта, сохранённые публикации и метаданные хранятся в инфраструктуре Supabase в регионе Сингапур (ap-southeast-1). Мы подписали с Supabase соглашение об обработке данных (DPA). Подробнее: supabase.com/privacy.
  • Backblaze B2 (облачное хранилище): Если у вас платная подписка и включена функция постоянного резервного копирования медиа, медиафайлы (изображения и видео) из сохранённых публикаций хранятся как постоянные копии в объектном хранилище Backblaze B2. Это обеспечивает доступ к сохранённым медиа, даже если исходная платформа их удалит. Для бесплатных пользователей и платных пользователей, не включивших эту функцию, медиа в Backblaze B2 не хранятся. Подробнее: backblaze.com/privacy.
  • Coolify (самостоятельное размещение): Мы используем Coolify для самостоятельного размещения части backend, включая получение медиа и загрузку в Backblaze B2.
  • Cloudflare: Наш сайт и некоторые сервисы предоставляются через Cloudflare, обеспечивающий DNS, CDN и защиту от DDoS. В рамках этих услуг Cloudflare может обрабатывать метаданные запросов, например IP-адреса. Подробнее: cloudflare.com/privacypolicy.
  • PayPal и одобренные поставщики выплат: После начисления реферальной комиссии и предоставления платёжных данных выбранный провайдер получает информацию для доставки и документирования платежа. Поскольку PayPal не поддерживает внутренние платежи из Индии в Индию, такие выплаты по запросу могут направляться на подтверждённый банковский счёт или адрес UPI.

9. Файлы cookie и аналитика

Мы используем немного cookie и аналитических сервисов для улучшения Savebase. При первом посещении запрашиваем согласие до использования аналитического или рекламного хранилища. До выбора работает только строго необходимое.

Какие сервисы мы используем

  • Google Analytics 4 — агрегированная статистика страниц, функций и источников посещений. При отказе Google Analytics работает ограниченно без cookies и идентификаторов на устройстве. См. Политика конфиденциальности Google.
  • Microsoft Clarity — обезличенный анализ сессий для поиска проблем интерфейса. Clarity загружается только при согласии на аналитику, при отказе — никогда. См. Заявление Microsoft о конфиденциальности.
  • Строго необходимое хранение — запоминает согласие и тему и поддерживает вход. Всегда активно, поскольку необходимо, и не используется для рекламы.
  • Хранение атрибуции рекомендаций — открывая действительную ссылку, Savebase сохраняет код, случайный токен браузера и срок в хранилище самого сайта. Серверная запись истекает через 30 дней. Токен не основан на оборудовании и не создаёт профиль просмотра.

Ваш выбор согласия

Выбор хранится в cookie с именем site_consent на 180 дней. Сохраняем выбранные категории и время решения для подтверждения согласия по GDPR.

Изменение или отзыв согласия

Согласие можно изменить или отозвать в любое время через Настройки cookie ссылка внизу любой страницы. Она снова открывает баннер согласия. Отозвать его так же легко, как дать; законность прошлой обработки не меняется.

10. Международная передача данных

Персональные данные хранятся и обрабатываются на серверах в Сингапуре через Supabase и в дата-центрах Backblaze B2. При доступе из другой страны данные переносятся в другую юрисдикцию. Используя Savebase, вы соглашаетесь с переносом. Мы принимаем меры для безопасной обработки по этой политике независимо от места.

11. Безопасность данных

Мы применяем надлежащие технические и организационные меры защиты. Обмен между расширением, сайтом и сервисами шифруется через HTTPS. Чувствительные серверные данные, включая токены Google OAuth, шифруются при хранении. Некоторые настройки и временные значения запросов находятся локально в хранилище Chrome и защищены профилем браузера и ОС; мы не называем их отдельно зашифрованными Savebase. Медиа в Backblaze B2, только для платных пользователей с включённым постоянным резервным копированием, доступны через URL с контролем доступа. Несмотря на защиту, ни передача в Интернете, ни электронное хранение не безопасны на 100%.

12. Хранение и удаление данных

Мы храним сведения, пока аккаунт активен или они нужны для сервиса. Активные сессии содержат описанные технические и географические данные. Через 30 дней полные IP в записях сокращаются до префикса сети. Записи удаляются, когда больше не связаны с активной сессией аутентификации. Запросить удаление можно в настройках. После закрытия закладки, конфигурации, OAuth-токены и медиа B2 окончательно удаляются из активных систем. Клики рекомендаций истекают через 30 дней. Комиссии, выплаты, возвраты, антифрод-проверки и транзакционные записи могут сохраняться после удаления, когда разумно необходимы для налоговых, бухгалтерских, правовых обязанностей, споров или защиты от мошенничества; ненужные идентификаторы удаляются или отвязываются.

13. Конфиденциальность детей

Savebase не предназначен для лиц младше 13 лет. Мы сознательно не собираем идентифицирующие персональные данные детей младше 13 лет. Участник, который по закону не может распоряжаться счётом для выплат, должен использовать счёт родителя или опекуна. Имя опекуна, адрес для выплаты, проверку и согласие мы собираем только после возникновения комиссии и только для выплаты. Если вы родитель или опекун и считаете, что ребёнок передал нам персональные данные, напишите на support@savebase.space и мы незамедлительно удалим такие сведения.

14. Ваши права

Вы имеете право:

  • Получить доступ к своим персональным данным
  • Исправить неточные данные
  • Запросить удаление данных
  • Экспортируйте данные в переносимом формате
  • Отозвать Google OAuth-доступ в любое время через ваш Разрешения аккаунта Google странице или в настройках Savebase

15. Изменения политики конфиденциальности

Мы можем менять политику конфиденциальности. Обновим дату вверху страницы, а о существенных изменениях уведомим письмом или заметным сообщением в панели. Рекомендуем проверять политику периодически. Продолжение использования означает принятие опубликованных изменений.

16. Связаться с нами

Если у вас есть вопросы об этой Политике конфиденциальности или о том, как мы работаем с данными, свяжитесь с нами: support@savebase.space.