Политика конфиденциальности
Разработчик расширения и владелец сайта: Алексенцев Александр Павлович. По вопросам обработки данных пишите на info@openthesite.app.
«Сайт откройся» выбирает обычное подключение, российский или иностранный прокси для указанных вами сайтов. Вы вводите собственные прокси и составляете два списка. Расширение использует эти данные для выбора маршрута и проверки соединения. Оно не предоставляет прокси-серверы и не создаёт учётную запись пользователя на сервере разработчика.
1. Что хранится в браузере
На устройстве сохраняется зашифрованная конфигурация: адреса, порты, типы, логины и пароли прокси; состояние проверки их реквизитов и разрешения HTTP-авторизации; названия сервисов, доменные правила и состояние их включения. Отдельно сохраняются согласие на описанную обработку данных и способ подключения, состояние маршрутизации и выбранная тема оформления. Облачной синхронизации нет.
Во время сеанса браузера хранятся последний контрольный IP, страна, время и результаты проверок прокси, а также хеши сохранённых и успешно подтверждённых реквизитов с привязкой к адресу прокси. Они помогают отличать повторное подключение от смены логина или пароля. История открытых логинов и паролей не создаётся.
Результаты проверок сайтов остаются только в памяти открытой страницы настроек: проверяемый адрес без пути и параметров, безопасная цепочка перенаправлений, маршруты, статусы, известные коды сетевых ошибок, время ответа и доступные технические измерения. Тело страницы, значения заголовков ответа и IP её сервера в результат не собираются. Постоянного журнала проверок нет.
Расширение не читает базу истории браузера, переписку, заполненные формы и содержимое страниц. Оно не ведёт журнал посещений и не встраивает скрипты в сайты. Домены запросов используются браузером для выбора маршрута.
2. Как защищены сохранённые настройки
Конфигурация шифруется с помощью AES-256-GCM. При каждом сохранении используется новый случайный вектор инициализации. Доступ к хранилищам через API ограничен доверенными контекстами расширения.
- С мастер-паролем. Ключ выводится из пароля через PBKDF2-SHA256 с 600 000 итераций и случайной солью. Мастер-пароль не сохраняется. Рабочий ключ доступен в хранилище текущего разблокированного сеанса. После полного перезапуска браузера пароль нужно ввести снова.
- Без мастер-пароля. Настройки открываются автоматически в том же профиле браузера. Ключ конфигурации хранится в зашифрованной обёртке, а отдельный ключ для её открытия находится в IndexedDB этого профиля. Это не системная связка ключей и не защита от полной копии профиля или программы с доступом к нему.
Во время работы расшифрованные настройки и реквизиты используются в памяти расширения. Для маршрутизации браузер получает PAC-настройку с доменами и адресами прокси, без логинов и паролей. Браузер может сохранять эту рабочую настройку вне зашифрованного хранилища. Мастер-пароль не скрывает маршруты от самого браузера и не защищает открытый сеанс от программы с полным доступом к устройству.
Способ доступа можно изменить в настройках после открытия хранилища. При установке мастер-пароля ключи автоматического доступа удаляются. Внешние аккаунты для входа не используются; облачного восстановления пароля нет.
3. Определение страны и проверка прокси
Для выбора маршрута нужна страна IP, который виден при контрольном запросе из браузера. Это не физическое местоположение человека: на него могут влиять VPN, роутер и другие настройки сети. Расширение не запрашивает GPS или геолокацию устройства.
Для служебных проверок используются внешние сервисы:
- api.country.is определяет страну текущего подключения и выходного IP прокси. Сервис видит IP отправителя запроса; при проверке отдельного IP он также получает этот IP в адресе запроса.
- ipwho.is используется как резервный сервис определения страны и получает такие же необходимые сведения.
- api.ipify.org и api64.ipify.org проверяют соединение и выходной IP прокси. Они видят IP контрольного запроса, обычно выходной IP проверяемого прокси.
Эти запросы идут по HTTPS. Сервисы также получают обычные сетевые метаданные HTTP-запроса. Списки сайтов, настройки прокси, логины и пароли им не передаются. Обработка на стороне внешнего сервиса регулируется правилами его оператора.
До первоначального согласия и создания или открытия хранилища служебные проверки не запускаются. После настройки расширение может проверять страну подключения автоматически и по вашему действию. Вставка прокси запускает его проверку после принятия описания подключения.
4. Авторизация и шифрование соединения
Логин и пароль передаются только настроенному вами HTTP- или HTTPS-прокси, после проверки его адреса и порта. Они не выдаются неизвестному прокси и не отправляются в ответ на обычный запрос авторизации сайта. SOCKS5 поддерживается без логина и пароля.
HTTPS-прокси шифрует участок от браузера до прокси. Обычные HTTP и SOCKS5 сами по себе его не шифруют. При Basic-авторизации через HTTP логин и пароль могут быть перехвачены в сети. HTTPS-сайт сохраняет собственное TLS-соединение внутри туннеля, но это не защищает авторизацию обычного HTTP-прокси.
Перед первой проверкой вы видите описание подключения и нажимаете «Согласиться и продолжить». Если протокол не указан, расширение сначала пробует HTTPS. Если он недоступен, расширение может перейти на HTTP и передать введённые логин и пароль без шифрования участка до прокси. Это согласие действует для последующих вставленных вами прокси; отдельного подтверждения для каждого не требуется. При явно указанном протоколе используется он. Если после обновления потребуется новое согласие, расширение покажет новое описание перед проверкой прокси.
Поставщик прокси видит необходимую ему авторизацию и сетевые сведения, доступные при выбранном протоколе. Расширение не меняет протокол самого сайта. Обычная загрузка сайта через прокси подчиняется также правилам сайта и поставщика прокси.
Chrome может повторно использовать сохранённую авторизацию прокси без нового запроса пароля. Поэтому успешное соединение не всегда подтверждает только что введённые реквизиты. Расширение сообщает об этом; изменённые реквизиты ранее известного прокси не заменяют рабочие без успешной проверки новой авторизации. Cookies и внутренний кэш авторизации Chrome расширение не очищает.
5. Списки сайтов и активная вкладка
При открытии меню расширение получает адрес активной вкладки текущего окна, чтобы предложить добавить её сайт в список РФ или МИР либо удалить подходящее правило. Сохраняется только нормализованный домен. Путь, параметры, фрагмент, логин и пароль из адреса не сохраняются. Название вкладки и история посещений для этой функции не используются.
После добавления нового сайта, сохранения правила и применения маршрута расширение перезагружает эту вкладку. Это обычная загрузка страницы: браузер может использовать cookies и выполненный вход в аккаунт. Удаление, повторное добавление уже имеющегося правила, пауза, ошибка применения маршрута или изменившийся адрес вкладки не вызывают такую перезагрузку. Нажатие домена в настройках также открывает обычную страницу в новой вкладке.
Встроенные подборки сервисов входят в пакет расширения и не загружаются из сети. Правило появляется только после вашего действия. Добавление из подборки само по себе не отправляет запрос к сайту.
Кнопка «Скопировать список» помещает в системный буфер обмена только доменные правила выбранного списка, без адресов и паролей прокси. Для переноса вы сами вставляете их в другом браузере. Если браузер запрещает копирование, доступно ручное выделение текста. Расширение не синхронизирует список и не отправляет его разработчику. Текст остаётся в буфере, пока его не заменит пользователь или система.
6. Проверка сайта
«Проверить», «Проверить все» и явный повтор проверки отправляют запросы HEAD, чтобы получить ответ без чтения тела страницы. Проверка не запускается от простого ввода адреса или показа списка. Кнопка «i» открывает уже полученный результат без нового запроса.
Первый запрос идёт к корню сайта: исходные путь, параметры и фрагмент введённой ссылки отбрасываются. По умолчанию используется HTTPS; явный HTTP передаёт запрос без шифрования. Допускается до пяти безопасных перенаправлений в пределах общего лимита 10 секунд. Путь и параметры адреса, предложенного самим сайтом при перенаправлении, нужны для следующего запроса и передаются его получателю. Фрагменты не отправляются.
Каждый проверяемый сайт видит IP соответствующего подключения, запрошенный путь и параметры, а также обычные сетевые метаданные. Cookies, сохранённая авторизация сайта и referrer не отправляются; HTTP-кэш не используется. Авторизация выбранного прокси обрабатывается отдельно. Каждый переход использует своё правило маршрутизации, поэтому маршрут внутри цепочки может измениться.
Проверка ограничена публичными HTTP/HTTPS-адресами со стандартными портами. Известные локальные и частные адреса, адреса с реквизитами, переход с HTTPS на HTTP, циклы и превышение лимита останавливают её. Проверка имени не заменяет независимую проверку DNS. При блокирующем маршруте, паузе или неподтверждённом управлении подключением следующий запрос не отправляется; обхода выбранного прокси нет.
В результат входят статусы, допустимые коды сетевых ошибок, время и доступные этапы Resource Timing: DNS, подключение, TLS, ожидание ответа, получение заголовков и HTTP-протокол. Всё измеряется в миллисекундах. Недоступные этапы остаются неизвестными. Это время HTTP-запроса, а не ping или полная трассировка промежуточных узлов. Задержки до прокси и от него до сайта отдельно не измеряются. Дополнительные запросы ради этих измерений не выполняются.
7. Разбор ошибки и отчёт для нейросети
Причины ошибки разбираются локально по фиксированным правилам, без обращения к ИИ и без дополнительных сетевых запросов. Предположения отделяются от установленных фактов.
Отчёт содержит инструкцию для разбора и технические сведения уже выполненной проверки: публичные имена или IP проверяемых сайтов, безопасную цепочку переходов, схемы, маршруты, страну, статусы, известный код ошибки, времена, HTTP-протокол, время проверки и версию расширения. Для маршрута через прокси может быть добавлен его тип и краткий результат предыдущей проверки, без адреса и реквизитов. Этот прежний результат не подтверждает доступность прокси в текущий момент.
В отчёт не входят адреса и IP прокси, логины и пароли, мастер-пароль, полный список сайтов, пути и параметры URL, тело страницы, исходные заголовки, полный адрес перенаправления и произвольные тексты ошибок.
Отчёт можно посмотреть до копирования. Кнопка копирует его только в буфер обмена; при запрете копирования доступно ручное выделение. Расширение не отправляет отчёт в нейросеть, разработчику или другому получателю. Если вы сами вставите его в сторонний сервис или письмо, получатель увидит указанные в отчёте адреса проверенных сайтов и технические сведения. Дальше действуют правила этого получателя.
Отчёт находится в памяти открытого окна проверки и очищается при его закрытии, сбросе или блокировке. Отметки в строках сайтов остаются до перезагрузки или закрытия страницы настроек либо блокировки хранилища. Постоянная история и файл отчёта не создаются. Скопированный текст расширение из системного буфера не удаляет.
8. Хранение и удаление
Зашифрованная конфигурация сохраняется до замены, сброса или удаления расширения. При доступе без пароля ключи автоматического открытия также сохраняются между запусками. Рабочий ключ и результаты проверок прокси относятся к текущему сеансу браузера. Результаты проверок сайтов существуют только в памяти страницы.
Отдельный прокси или правило можно удалить в открытых настройках. Сброс хранилища удаляет конфигурацию, ключи автоматического доступа, согласия, оформление и настройку прокси расширения. Сброс доступен и при забытом мастер-пароле; после него настройку и согласие нужно пройти заново. Также можно удалить расширение из профиля браузера.
Расширение не удаляет cookies сайтов, внутренний кэш авторизации браузера, уже скопированные тексты и сведения у внешних получателей. Для завершения браузерного сеанса авторизации полностью закройте браузер. По вопросам удаления данных у поставщика прокси, проверяемого сайта или сервиса определения IP обращайтесь к соответствующему оператору.
9. Для чего данные не используются
В расширении нет собственного серверного хранилища пользовательских настроек, телеметрии, аналитики, рекламы и рекламных идентификаторов. Настройки и результаты проверок не отправляются разработчику автоматически.
Данные используются только для заявленных функций выбора маршрута, настройки и проверки подключения. Они не продаются, не используются для персонализированной рекламы, оценки кредитоспособности или передачи кредитным организациям. Использование данных расширением ограничивается его назначением и требованиями Chrome Web Store User Data Policy, включая Limited Use.
10. Сайт openthesite.app
Сайт содержит описание расширения, инструкции и эту политику. В коде сайта нет аналитики, рекламных пикселей, сторонних скриптов, внешних шрифтов и форм сбора данных. Сайт не устанавливает собственные cookies и не получает настройки установленного у вас расширения.
При посещении сайта веб-сервер и инфраструктура хостинг-провайдера получают обычные технические сведения для доставки страницы: IP-адрес, запрошенный адрес, время запроса, сведения браузера и иные передаваемые им заголовки. Эти сведения могут попадать в журналы работы и безопасности сервера. Состав и сроки хранения таких журналов зависят от настроек хостинга и правил его оператора. Это отдельная обработка при посещении сайта, а не передача настроек расширения разработчику.
При переходе по внешней ссылке вы открываете сайт другого оператора; на нём действуют его правила обработки данных.
11. Обращения в поддержку
Если вы добровольно отправите письмо на info@openthesite.app, разработчик получит ваш адрес отправителя, имя, если оно указано почтовой программой, содержание письма и приложенные файлы. Эти сведения используются для ответа, разбора обращения и связанной с ним переписки. Почтовые операторы участвуют в доставке и хранении письма по своим правилам.
Обращение в поддержку не подписывает вас на рекламную рассылку. Не отправляйте мастер-пароль, пароли аккаунтов и реквизиты прокси. Для разбора проблемы используйте встроенный отчёт и проверьте его содержимое перед отправкой.
По вопросам обработки или удаления сведений из переписки напишите на тот же адрес. Серверной учётной записи расширения нет: локальные настройки удаляются на вашем устройстве описанными выше способами.
При изменении способов обработки данных эта страница будет обновлена с новой датой. Перед первым использованием новых способов подключения расширение при необходимости покажет отдельное описание и запросит согласие.