Политика конфиденциальности

Wisp — расширение для браузера, заменяющее пустую новую вкладку визуальным рабочим пространством для закладок. Здесь простыми словами написано, какие данные мы получаем, зачем и как их защищаем.

01Что мы собираем

Мы собираем только то, что нужно для работы самого расширения — ничего для рекламы или аналитики поведения.

Email и пароль Только если вы создаёте аккаунт для синхронизации. Пароль хранится в виде хеша (argon2) — мы физически не можем увидеть ваш реальный пароль.

Содержимое рабочего пространства Страницы, доски, сохранённые ссылки, привычки и настройки внешнего вида — но только если вы вошли в аккаунт и включена синхронизация.

Секрет двухфакторной аутентификации Если вы сами включаете 2FA — TOTP-секрет и коды восстановления. Коды восстановления хранятся хешированными, как пароль.

Данные оплаты Номера карт и платёжные реквизиты мы не видим и не храним — оплату обрабатывает платёжный провайдер Platega. Нам приходит только статус платежа и его сумма.

02Если вы не создали аккаунт

Wisp полностью работает и без регистрации. В этом случае все ваши доски и ссылки хранятся только локально, в базе данных браузера (IndexedDB) на вашем устройстве. Мы не получаем и не видим ничего из этих данных — они никуда не отправляются, пока вы сами не создадите аккаунт.

03Как мы используем данные

Синхронизация — чтобы одни и те же доски и настройки были доступны на всех ваших устройствах.
Работа сервиса — вход в аккаунт, восстановление доступа, выдача премиум-статуса после оплаты.
Ничего больше. Мы не показываем рекламу, не ведём аналитику поведения, не продаём и не передаём данные третьим лицам в маркетинговых целях.

04Хранение и защита

Данные аккаунта хранятся на сервере в базе PostgreSQL. Пароли — хеш argon2. Коды восстановления 2FA — тоже хешированы. Сессия подтверждается токеном (JWT), который вы можете аннулировать в любой момент, выйдя из аккаунта.

Удалённые доски, страницы и ссылки помечаются как удалённые, а не стираются физически сразу — это нужно, чтобы работала корзина и можно было восстановить случайно удалённое. Полное удаление аккаунта стирает данные без возможности восстановления (см. раздел «Ваши права»).

06Ваши права

Экспорт — в любой момент можно выгрузить все закладки в стандартном HTML-формате (Netscape Bookmarks) прямо из настроек.
Удаление аккаунта — напишите нам (см. контакты ниже), мы полностью и без возможности восстановления удалим ваш аккаунт и все связанные данные.
Отзыв согласия на синхронизацию — просто выйдите из аккаунта; расширение продолжит работать локально.

07Дети

Wisp не предназначен для лиц младше 13 лет, и мы сознательно не собираем данные о таких пользователях.

08Изменения политики

Если политика существенно изменится, дата в шапке страницы обновится. Продолжая пользоваться Wisp после изменений, вы соглашаетесь с обновлённой версией.

09Контакты

Вопросы по данным или удаление аккаунта

Ответим лично, не автоматической рассылкой

privacy@wisp.monster