Политика конфиденциальности

Обновлено 26 сентября 2026

Wisp — расширение для браузера, которое превращает пустую новую вкладку в рабочее пространство для закладок. Здесь простыми словами написано, какие данные мы получаем, зачем и как их защищаем.

Что мы собираем

Только то, что нужно для работы расширения, — ничего для рекламы или аналитики поведения.

• Почта и пароль — только если вы создаёте аккаунт для синхронизации. Пароль хранится в виде хеша argon2, увидеть его мы не можем.
• Ваше пространство — доски, окна, ссылки, задачи, привычки, события календаря, цели и настройки оформления, но только пока вы вошли в аккаунт и включена синхронизация.
• Двухфакторная защита — если вы её включили: секрет TOTP и коды восстановления (коды хешируются, как пароль).
• Оплата — данные карт мы не видим. Платежи обрабатывает ЮKassa, нам приходит только статус и сумма платежа.

Если вы не создали аккаунт

Wisp полностью работает без регистрации. Доски и ссылки хранятся только на вашем устройстве, в базе браузера (IndexedDB), и к нам не попадают.

Два виджета загружают открытые данные из интернета: курсы валют — с cbr-xml-daily.ru, значки сайтов — из кэша браузера или с самого сайта. В этих запросах нет ваших закладок и данных аккаунта.

Как мы используем данные

• Синхронизация — чтобы одни и те же доски и настройки были на всех ваших устройствах.
• Работа сервиса — вход, восстановление доступа и выдача Премиума после оплаты.
• Больше ничего. Мы не показываем рекламу, не следим за поведением, не продаём и не передаём данные для маркетинга.

Хранение и защита

Данные аккаунта хранятся на нашем сервере в базе PostgreSQL. Пароли и коды восстановления хешированы. Вход подтверждается токеном, который действует 180 дней; выход из аккаунта сразу его отменяет.

Удалённые доски, окна и ссылки сначала попадают в корзину, чтобы их можно было восстановить. Удаление аккаунта стирает данные без возможности восстановления (см. «Ваши права»).

Что видят другие

• Публичные ссылки — если вы открыли окно по ссылке, его видит любой, у кого есть ссылка. Это ваш выбор, доступ можно выключить в любой момент.
• Комнаты — участники, которых вы пригласили, видят открытые им доски. Вашу почту они видят только после того, как вы примете приглашение.
• Мастерская и Идеи — опубликованные профили оформления и идеи видны всем и подписаны вашим публичным id (например, #KAKB5), а не почтой.
• ЮKassa обрабатывает оплату и видит только сам платёж, а не ваши доски.

Мы не передаём данные рекламным сетям, аналитическим сервисам и брокерам данных.

Ваши права

• Экспорт — выгрузите все закладки в стандартном HTML или полную резервную копию JSON в разделе «Настройки → Данные».
• Удаление аккаунта — напишите нам, и мы полностью удалим аккаунт и все связанные данные.
• Отказ от синхронизации — просто выйдите из аккаунта, расширение продолжит работать локально.

Дети

Wisp не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

Изменения

Если политика заметно изменится, мы обновим дату вверху страницы. Продолжая пользоваться Wisp после этого, вы соглашаетесь с новой версией.