Verdio - расширение для браузера, которое разбирает видео и говорит, стоит ли его смотреть. Эта страница объясняет, что расширение делает с данными.
Коротко. Расширение работает вашим ключом Gemini и обращается к Google напрямую из вашего браузера. Мы не видим ни ваших запросов, ни ответов. На наш сервер уходят только обезличенные цифры о расходах - без ссылок на ролики и без чего-либо, что вас опознаёт.
Что хранится в вашем браузере
Всё главное лежит у вас и никуда оттуда не уходит:
Ключ Gemini, который вы вводите в настройках. Со страниц сайтов он не читается и никому не передаётся, кроме самого Google.
Разборы роликов - балл, разметка времени, тезисы, проверка утверждений. Хранятся последние двести.
Расшифровки и переводы - последние десять роликов.
Статьи, сюжеты и нарезки, которые вы сделали.
Ваш профиль, если вы его заполнили: несколько строк о себе, чтобы советы были ближе к вашему делу. Профиль остаётся в браузере и на наш сервер не отправляется никогда - это самое личное, что проходит через расширение.
Удалить всё это можно двумя способами: очистить по одному в библиотеке разборов или удалить расширение - тогда хранилище стирается целиком.
Что уходит в Google
Verdio обращается к Gemini API компании Google, по адресу generativelanguage.googleapis.com, и только в момент, когда вы сами нажали кнопку разбора. В запрос попадает:
ссылка на ролик или его субтитры, взятые со страницы;
комментарии к ролику, если они есть на странице;
ваш профиль, если вы его заполнили;
правила разбора.
Запрос идёт напрямую от вашего браузера к Google, вашим ключом. Он не проходит через нас, и мы не видим ни его, ни ответа. Как Google обращается с этими данными, описано в его собственных условиях использования Gemini API.
Что уходит на наш сервер
Это новое по сравнению с прежней редакцией, и мы описываем это подробно.
Чтобы понимать свои расходы и чинить то, что ломается, расширение отправляет нам короткую запись о каждом разборе. Вот полный её состав:
случайный номер устройства - выдаётся при первом разборе. Он не связан с вашей аккаунтом у нас: по нему нельзя узнать вашу почту, и наоборот. Сделано нарочно, чтобы расходы нельзя было свести с человеком;
площадка: сейчас это только YouTube. VK и Rutube расширение узнаёт, но пока не разбирает, поэтому записей оттуда не бывает;
чей ключ использован - ваш или наш;
формат и длина ролика, причём длина - не точная, а промежутком: «до минуты», «5-20 минут», «больше часа»;
вид и тема ролика, как их определила модель: учебное, обзор, развлечение, музыка;
балл, который поставил разбор;
язык ролика и были ли у него субтитры;
что вы делали: разбор, просмотр, статья, сюжет, нарезка, перевод;
какая модель отработала, сколько токенов ушло и во сколько это обошлось;
сколько времени заняло, получилось или нет, и если нет - почему: кончилась квота, модель была перегружена, не нашлось субтитров.
Чего в этой записи нет и не будет:
ссылки на ролик, его названия и канала - мы не знаем и не хотим знать, что именно вы смотрите;
вашей почты и имени - аккаунт живёт отдельно от этих цифр, и связать одно с другим мы не можем;
вашего профиля;
текстов разборов, статей и сюжетов - они ваши;
расшифровок и комментариев.
Эта отправка обязательна и выключить её нельзя. Без неё мы не знаем, сколько стоит работа расширения и что в нём ломается. Ни ссылки на ролик, ни его названия, ни вашего профиля в этой записи нет, и связать её с вашей аккаунтом невозможно: номер устройства выдаётся отдельно и с почтой не пересекается.
Аккаунт
Аккаунт нужен для работы расширения. Мы храним вашу почту и отпечаток пароля - сам пароль не хранится и восстановлению не подлежит.
Зачем он, честно: чтобы у вас был баланс, когда понадобится платное. На бесплатные пути аккаунт не влияет: длинные ролики по субтитрам и короткие просмотром на вашем ключе остаются бесплатными и без ограничений по количеству.
При регистрации спрашиваются два разных согласия:
на обработку данных - без него аккаунта не будет;
на письма от нас - отдельной галочкой, не проставленной заранее, с отпиской в один клик из каждого письма.
В любой момент можно удалить аккаунт вместе со всеми данными.
Что расширение читает на странице
Verdio работает на страницах YouTube, VK, VK Видео и Rutube. На них он читает:
название ролика, канал и его длительность;
субтитры, если они есть;
комментарии.
Это делается прямо в вашем браузере и нужно, чтобы разобрать ролик. Ничего из прочитанного не сохраняется у нас и не передаётся никому, кроме Google в составе вашего запроса. Другие страницы и вкладки расширение не читает.
Чего Verdio не делает
не собирает историю посещений;
не запрашивает геолокацию, микрофон и камеру;
не показывает рекламу и не встраивает её в страницы;
не отслеживает вас между сайтами;
не передаёт данные третьим лицам, кроме Google, как описано выше;
не продаёт данные никому и ни при каких условиях.
Права, которые запрашивает расширение, и зачем
storage - хранить ключ, разборы и настройки в вашем браузере.
activeTab - работать на той вкладке, где вы нажали кнопку.
notifications - сообщить, что разбор готов, если вы ушли с вкладки.
доступ к generativelanguage.googleapis.com - обращаться к модели.
доступ к нашему серверу - отправлять обезличенные цифры, описанные выше.
Больше прав расширение не просит.
Оплата
Оплата пока не подключена. Пополнить баланс сейчас нельзя никому, и платные разборы, статьи и сюжеты по этой причине недоступны.
Когда оплата появится, деньги будет принимать платёжный сервис, а не мы. Данные вашей карты к нам не попадают вообще - мы видим только факт и сумму платежа.
Сколько мы это храним
Обезличенные цифры о разборах - бессрочно, потому что они ни к кому не привязаны и служат для подсчёта расходов за годы.
Аккаунт и почта - пока она существует. Удалили запись - удаляются и они.
Записи о платежах - столько, сколько требует закон для отчётности, даже если аккаунт удалена. Это не наш выбор, а требование.
Всё, что лежит в браузере - пока вы сами не удалите или не снесёте расширение.
Безопасность
Мы держим доступ к серверу закрытым, пароли храним отпечатками, а не текстом, и не собираем того, что нам не нужно - это лучшая защита из возможных: чего нет, то не утечёт.
При этом честно скажем: никакие меры не дают полной защиты, и обещать обратное было бы враньём.
Ваши права
Посмотреть, что у нас есть про вас, - напишите нам.
Изменить почту или пароль - в настройках расширения.
Удалить аккаунт со всеми данными - одной кнопкой, без переписки и объяснений.
Выключить отправку обезличенных цифр - в настройках расширения, и разбор от этого работать не перестанет.
Забрать своё - разборы, статьи и сюжеты лежат в вашем браузере и копируются кнопкой в любой момент.
Дети
Verdio не предназначен для детей младше 13 лет и не собирает данные о возрасте.
Если что-то изменится
Эта политика описывает то, что расширение делает сегодня. Если состав отправляемого изменится, политика будет переписана до того, как изменение попадёт к людям, а не после, и дата наверху обновится.
Кто мы и как связаться
Verdio делает один человек. Вопросы по этой политике, запросы на удаление данных и всё остальное - на почту:
Написать нам — форма открывается на главной, почтовая программа не нужна.
Отвечаем на всё: и на вопросы про данные, и на поломки, и на деньги. Отдельных адресов заводить не стали - один ящик, чтобы письмо не потерялось между ними.