Политика конфиденциальности

1. Кто мы

Mentro управляется компанией Thirteen Lab («Thirteen Lab», «мы», «нас» или «наш»), которая является контролёром данных, ответственным за персональные данные, обрабатываемые через браузерное расширение Mentro, веб-сайт и связанные сервисы. Если у вас есть вопросы об этой Политике конфиденциальности или о том, как мы работаем с вашими данными, напишите нам на zaurberd.work@gmail.com.

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты и пароль при создании аккаунта
• Данные сессий: завершённые или прерванные фокус-сессии, включая фазу (фокус или перерыв), длительность, метки времени старта и окончания, статус
• Метаданные подписки: ID клиента Paddle, ID подписки, статус и окончание текущего периода (получаются от Paddle; мы не храним номера карт)
• Токены аутентификации: краткосрочные access-токены и более долгоживущие refresh-токены, чтобы вы оставались в системе
• Настройки расширения и локальное состояние: выбранный персонаж, тема, язык, режим отображения, цель фокуса, режим фокуса, состояние таймера, позиция и размер оверлея, а также кэшированные результаты организатора вкладок, хранящиеся в локальном хранилище Chrome
• Данные вкладок и страниц браузера: когда вы используете проверку фокуса или организацию вкладок, Mentro может обрабатывать ID открытых вкладок, заголовки, URL, имена хостов, пути URL, заголовок активной страницы, заголовки H1/H2, meta description и Open Graph title. Для этих функций мы не читаем поля форм, пароли, личные сообщения или полный текст тела страницы
• Серверные журналы: IP-адрес, путь запроса, код ответа и user agent, фиксируемые в целях безопасности и эксплуатации

3. Как мы используем ваши данные

• Аутентифицируем вас и синхронизируем таймер и историю сессий между устройствами
• Генерируем диалоги персонажей с помощью ИИ и синтезированные голоса во время ваших сессий
• Сравниваем текущую страницу браузера и открытые вкладки с вашей целью фокуса, предлагаем полезные группы вкладок, предупреждаем об отвлекающих страницах и позволяем выбрать, какие отвлекающие вкладки закрыть
• Локально сохраняем настройки расширения и состояние таймера, чтобы Mentro стабильно работал между вкладками браузера
• Обрабатываем и отображаем статус вашей подписки через нашего платёжного провайдера
• Отправляем важные уведомления об аккаунте или наших сервисах
• Отвечаем на ваши обращения в поддержку
• Обнаруживаем и предотвращаем мошенничество, злоупотребления и инциденты безопасности

4. Функции на базе ИИ

Mentro использует технологии OpenAI и ElevenLabs для генерации коротких диалогов персонажей, синтеза их голоса (текст-в-речь), классификации того, соответствует ли активная страница вашей цели фокуса, и организации вкладок браузера вокруг этой цели. При использовании этих функций наш сервер передаёт только данные, необходимые для запроса: цель фокуса, выбранного персонажа, контекст сценария и релевантные метаданные вкладок или страниц, описанные выше. Мы не передаём этим ИИ-провайдерам ваш пароль, платёжные данные, полную историю аккаунта, поля форм, личные сообщения или звук микрофона. Оба провайдера заявляют, что данные, отправленные через их API, по умолчанию не используются для обучения их моделей. Mentro не записывает звук с вашего микрофона; вывод голоса ИИ - это только односторонняя проигрываемая аудиодорожка.

5. Разрешения расширения Chrome и согласие

• tabs, scripting и host permissions используются для чтения метаданных обычных http/https-вкладок и метаданных активной страницы, необходимых для проверки фокуса и организации вкладок
• storage используется для хранения состояния аутентификации, состояния таймера, настроек расширения и кэшированных результатов функций в локальном хранилище Chrome
• identity используется только для входа через Google с помощью потока аутентификации Chrome
• tabGroups и tabs используются для группировки полезных вкладок и закрытия отвлекающих вкладок только после действия или подтверждения пользователя
• sidePanel, contextMenus и alarms используются для интерфейса расширения, быстрых действий и работы таймера

Организация вкладок с помощью ИИ запускается, когда вы выбираете действие организатора вкладок. Проверка фокуса страницы запускается, пока активен фокус-таймер или режим фокуса. Вы можете остановить такую обработку, отключив режим фокуса, выйдя из аккаунта или удалив расширение.

6. Хранение и безопасность данных

Данные аккаунта, подписки и истории сессий хранятся в нашей базе данных PostgreSQL на зашифрованных серверах. Пароли хешируются с помощью bcrypt (cost factor 12) и никогда не хранятся в открытом виде. Access-токены краткосрочные (15 минут), а refresh-токены хешируются перед хранением и ротируются при каждом использовании. Настройки расширения, состояние таймера, цель фокуса, настройки отображения и кэшированные результаты организатора вкладок хранятся локально в хранилище Chrome на вашем устройстве. Метаданные вкладок и страниц, отправляемые для проверки фокуса с помощью ИИ, используются для формирования запрошенного результата и не сохраняются в истории вашего аккаунта. Весь трафик между клиентом и сервером шифруется через HTTPS. Синтезированное голосовое аудио кэшируется на нашем сервере по хешу входного текста; кэш является общим для пользователей и не привязан к конкретному аккаунту.

7. Передача информации

• Мы не продаём ваши персональные данные третьим лицам
• Мы передаём OpenAI минимально необходимые данные функции исключительно для генерации диалогов ИИ, организации вкладок, проверки фокуса страниц и синтеза голоса в соответствии с их политикой использования данных API
• Мы передаём данные ElevenLabs исключительно для синтеза голоса в соответствии с их политикой использования данных API
• Мы передаём данные Paddle.com (наш авторизованный реселлер и Merchant of Record) для биллинга подписки; Paddle обрабатывает эти данные как независимый контролёр в соответствии со своей политикой конфиденциальности по адресу paddle.com/legal/privacy
• Мы можем раскрыть данные, если этого требует закон или для защиты наших юридических прав

8. Ограниченное использование Chrome Web Store

Использование и передача Mentro информации, полученной из API Chrome, будут соответствовать Политике пользовательских данных Chrome Web Store, включая требования Limited Use. Мы используем данные API Chrome только для работы фокус-таймера Mentro, проверки фокуса страниц, организации вкладок, интерфейса расширения, аутентификации и связанных функций безопасности. Мы не продаём данные API Chrome, не используем их для рекламы и не используем для определения кредитоспособности, права на получение займов, права на трудоустройство или аналогичных целей.

9. Ваши права

• Доступ: запросить копию персональных данных, которые мы храним о вас
• Исправление: обновить или исправить неточные данные в вашем профиле
• Удаление: безвозвратно удалить ваш аккаунт и все связанные данные через Настройки → Удалить профиль
• Переносимость: запросить ваши данные в структурированном машиночитаемом формате
• Возражение: отказаться от необязательной обработки данных в любое время
• Ограничение: запросить ограничение обработки ваших данных

Чтобы реализовать любое право, недоступное непосредственно в расширении, напишите на zaurberd.work@gmail.com с адреса, указанного в аккаунте. Мы ответим в течение 30 дней. Вы также вправе подать жалобу в местный орган по защите персональных данных.

10. Cookies и локальное хранилище

Наше браузерное расширение и сайт используют локальное хранилище для базовой функциональности - аутентификации, настроек темы и языка, настроек расширения и кеша офлайн-сессий. Мы не используем сторонние cookies, аналитические SDK или трекинговые пиксели.

11. Возрастной рейтинг и конфиденциальность детей

Mentro подходит для широкой аудитории. Однако создание аккаунта возможно с 13 лет (в Европейской экономической зоне - с 16 лет). Мы сознательно не собираем персональные данные детей младше этого возраста. Если мы обнаружим, что собрали данные такого ребёнка, мы оперативно их удалим. Если вы родитель и считаете, что ваш ребёнок предоставил нам персональные данные, напишите на zaurberd.work@gmail.com.

12. Изменения в политике

Мы можем периодически обновлять эту Политику конфиденциальности. О существенных изменениях мы уведомим через расширение или по электронной почте. Продолжение использования Mentro после внесения изменений означает согласие с обновлённой политикой. Рекомендуем периодически просматривать эту страницу.

13. Связаться с нами

Если у вас есть вопросы об этой Политике конфиденциальности или наших практиках работы с данными, напишите на zaurberd.work@gmail.com.