Политика конфиденциальности / Privacy Policy
Политика конфиденциальности unLoki Web
Настоящая Политика конфиденциальности описывает обработку данных браузерным расширением unLoki Web («Расширение»), предоставляемым сервисом unLoki.
unLoki Web предназначено для подключения Google Chrome к прокси-инфраструктуре unLoki, управления подключением, выбора доступной локации и настройки сайтов, которые должны подключаться напрямую в обход прокси.
1. Какие данные обрабатывает Расширение
Данные аккаунта
При использовании аккаунта unLoki Расширение получает необходимые для работы сведения аккаунта, включая имя или имя пользователя, адрес электронной почты, внутренний идентификатор пользователя, сведения о подписке, сроке её действия, лимитах трафика и количестве подключённых устройств.
Данные для аутентификации
При входе по электронной почте введённые email и пароль передаются по защищённому HTTPS-соединению на cabinet.unloki.com. Пароль не сохраняется Расширением после выполнения запроса входа.
Для поддержания авторизованной сессии Расширение может локально хранить access token и refresh token. При входе через Telegram или личный кабинет также используются временные токены, идентификаторы запросов и криптографические значения, необходимые для безопасного завершения авторизации.
Идентификатор устройства
Расширение генерирует случайный идентификатор установленного экземпляра браузера. Он используется для регистрации браузера как устройства подписки и управления лимитами устройств.
Данные подписки и соединения
Для создания прокси-сессии Расширение обрабатывает ссылку подписки unLoki, выбранную локацию/сервер, идентификатор подписки и технические параметры активной сессии. Временные учётные данные прокси и управляющий токен используются только для работы текущего соединения.
Домены сайтов
Расширение определяет домен активной вкладки, когда пользователь открывает интерфейс Расширения, чтобы показать возможность добавить или удалить текущий сайт из списка исключений.
Расширение не ведёт общую историю посещённых страниц. Полные URL посещённых страниц не сохраняются как журнал истории. Если пользователь самостоятельно добавляет сайт в список исключений, доменное имя этого сайта сохраняется в настройках Расширения. Для авторизованных пользователей список исключений может синхронизироваться с аккаунтом unLoki между устройствами.
Сетевые и технические данные
При обращении к инфраструктуре unLoki серверы в рамках обычного сетевого соединения получают технические данные, необходимые для установления и поддержания соединения, включая IP-адрес источника и технические параметры соединения.
Расширение не запрашивает GPS, координаты устройства или доступ к системным службам геолокации.
2. Прокси-трафик и содержимое сайтов
При включённом unLoki Web браузерный трафик, за исключением указанных пользователем доменов-исключений, маршрутизируется через прокси-инфраструктуру unLoki.
Расширение не внедряет скрипты в посещаемые страницы, не извлекает текст, изображения, сообщения, формы или другое содержимое сайтов и не создаёт историю содержимого посещённых страниц.
Расширение не устанавливает пользовательский корневой сертификат и не выполняет TLS/HTTPS-перехват. Содержимое обычных HTTPS-соединений остаётся зашифрованным между браузером пользователя и конечным сайтом.
3. Для чего используются данные
Обрабатываемые данные используются исключительно для предоставления и поддержки основных функций unLoki Web:
- авторизации пользователя и подтверждения права на использование сервиса;
- получения доступных подписок и серверов;
- регистрации браузера как устройства подписки;
- создания, поддержания и прекращения прокси-сессии;
- настройки маршрутизации браузерного трафика;
- синхронизации пользовательского списка сайтов-исключений;
- проверки доступности и работоспособности соединения;
- предотвращения злоупотреблений, защиты сервиса и диагностики технических ошибок.
Данные не используются для поведенческой рекламы, рекламного профилирования, определения кредитоспособности или принятия решений о кредитовании.
4. Где хранятся данные
Часть данных хранится локально средствами Chrome Extension Storage.
Постоянное локальное хранилище может содержать данные аккаунта и токены авторизации, идентификатор устройства, сведения о выбранной подписке и сервере, пользовательские настройки и список сайтов-исключений.
Временное хранилище сеанса используется для краткоживущих данных, включая параметры текущей прокси-сессии, временные данные авторизации и подтверждения подключения.
Доступ к этим областям хранилища ограничен доверенными контекстами самого Расширения.
При выходе из аккаунта Расширение удаляет локальные данные авторизованной сессии, которые больше не требуются. Временные сессионные данные также удаляются при завершении или истечении соответствующей сессии. Удаление Расширения из Chrome удаляет его локальное хранилище в соответствии с механизмами браузера.
Данные, синхронизированные с аккаунтом unLoki, могут сохраняться на серверной стороне столько, сколько это необходимо для работы аккаунта, предоставления сервиса, обеспечения безопасности и выполнения применимых требований законодательства.
5. Передача данных
Данные передаются только в объёме, необходимом для предоставления функций Расширения.
Основные сервисы unLoki, с которыми взаимодействует Расширение:
cabinet.unloki.com— авторизация, данные аккаунта, подписки, устройства, настройки и синхронизация списка исключений;web.unloki.org— управление браузерной прокси-сессией, получение доступных узлов и проверка соединения.
Для технической проверки работоспособности подключения Расширение также может выполнять тестовые запросы к сервисам Google (connectivitycheck.gstatic.com, www.gstatic.com) и Cloudflare (speed.cloudflare.com). Эти запросы используются исключительно для проверки фактической работы прокси-соединения и не содержат паролей пользователя или токенов аккаунта unLoki.
При выборе входа через Telegram пользователь перенаправляется в Telegram для подтверждения авторизации. Обработка данных самим Telegram регулируется политикой конфиденциальности Telegram.
unLoki не продаёт пользовательские данные и не передаёт их третьим лицам для рекламы, маркетингового профилирования или иных целей, не связанных с предоставлением unLoki Web.
Передача может осуществляться в иных случаях только если она необходима для обеспечения работы сервиса, защиты от злоупотреблений или угроз безопасности, выполнения требований закона либо в других случаях, разрешённых правилами Chrome Web Store.
6. Безопасность
Передача данных между Расширением и сервисами unLoki выполняется с использованием защищённых HTTPS-соединений.
Расширение ограничивает доступ к собственному хранилищу доверенными контекстами расширения и использует временные криптографические значения для процессов авторизации и создания сессий.
Прокси-учётные данные выдаются на ограниченный срок и предназначены только для соответствующей прокси-сессии.
7. Что unLoki Web не собирает
Расширение не предназначено для сбора медицинской информации, платёжных реквизитов банковских карт, личной переписки, нажатий клавиш, движения мыши или содержимого форм на посещаемых сайтах.
Покупки и платежи не обрабатываются самим Расширением. В рамках подключения после покупки Расширение может получить временный идентификатор подтверждения покупки и код подтверждения, но не получает номер банковской карты или иные банковские реквизиты.
8. Ограниченное использование данных
Данные, полученные через Расширение и его разрешения, используются только для предоставления или улучшения основной пользовательской функции Расширения и связанных с ней функций безопасности, надёжности и технической поддержки.
Мы не продаём пользовательские данные, не используем их для персонализированной или поведенческой рекламы и не разрешаем доступ сотрудников или иных лиц к пользовательским данным, кроме случаев, когда это необходимо для технической поддержки по запросу пользователя, расследования угроз безопасности или злоупотреблений либо выполнения требований законодательства.
9. Управление своими данными
Пользователь может выйти из аккаунта непосредственно в Расширении, изменить список сайтов-исключений или удалить Расширение из Chrome.
10. Изменения политики
Если способы обработки пользовательских данных существенно изменятся, настоящая Политика будет обновлена до выпуска соответствующей версии Расширения. Если изменение потребует дополнительного уведомления или согласия пользователя в соответствии с правилами Chrome Web Store, такое уведомление и согласие будут получены до начала новой обработки данных.
Privacy Policy for unLoki Web
This Privacy Policy describes how the unLoki Web Chrome extension (“Extension”), provided under the unLoki service, handles user data.
unLoki Web is designed to connect Google Chrome to the unLoki proxy infrastructure, manage the connection, select an available location, and configure websites that should bypass the proxy.
1. Data handled by the Extension
Account information
When a user signs in to an unLoki account, the Extension receives information required to provide the service, including the user's name or username, email address, internal user identifier, subscription information, expiration dates, traffic limits, and device usage information.
Authentication information
When signing in with email, the email address and password entered by the user are transmitted over HTTPS to cabinet.unloki.com. The Extension does not persist the password after the login request.
The Extension may locally store access and refresh tokens required to maintain an authenticated session. Temporary authentication tokens, request identifiers, and cryptographic values may also be used during Telegram or web-based authentication.
Device identifier
The Extension generates a random identifier for the browser installation. This identifier is used to register the browser as a subscription device and enforce device limits.
Subscription and connection information
To establish a proxy connection, the Extension handles the user's unLoki subscription URL, selected location/server, subscription identifier, and technical session parameters. Temporary proxy credentials and control tokens are used only for operating the connection.
Website domains
When the user opens the Extension interface, the Extension determines the domain of the active tab so it can offer the user the option to add or remove that website from the proxy bypass list.
The Extension does not maintain a general browsing-history log. Full visited URLs are not stored as browsing history. If the user explicitly adds a website to the bypass list, its domain name is stored as an Extension preference. For signed-in users, bypass domains may be synchronized with the user's unLoki account.
Network and technical information
When communicating with the unLoki infrastructure, servers necessarily receive technical information required to establish and operate the network connection, including the source IP address and connection metadata.
The Extension does not request GPS coordinates or access device geolocation services.
2. Proxy traffic and website content
When unLoki Web is enabled, Chrome traffic is routed through the unLoki proxy infrastructure except for domains explicitly configured to bypass the proxy.
The Extension does not inject scripts into visited websites, scrape page text, images, messages or forms, or create a history of website content.
The Extension does not install a custom root certificate and does not perform TLS/HTTPS interception. Content of ordinary HTTPS connections remains encrypted between the user's browser and the destination website.
3. How data is used
Data is used solely to provide and support the core functionality of unLoki Web, including authentication, subscription verification, browser-device registration, proxy-session operation, traffic routing, synchronization of user-selected bypass domains, connectivity checks, security, abuse prevention, and technical troubleshooting.
User data is not used for behavioral advertising, advertising profiling, creditworthiness assessment, or lending decisions.
4. Data storage
Some information is stored locally using Chrome Extension Storage.
Persistent local storage may contain account information and authentication tokens, a generated device identifier, selected subscription and server information, user preferences, and bypass domains.
Session storage is used for short-lived information such as active proxy credentials, temporary authentication information, and connection-verification data.
Access to these storage areas is restricted to trusted Extension contexts.
Signing out removes authentication state that is no longer required. Temporary session information is removed when the applicable session ends or expires. Removing the Extension from Chrome removes its local extension storage according to Chrome's storage behavior.
Data synchronized to the unLoki account may be retained server-side for as long as necessary to operate the account and service, protect security, and comply with applicable legal obligations.
5. Data sharing
Data is transmitted only where necessary to provide the Extension's functionality.
The Extension communicates primarily with:
cabinet.unloki.comfor account authentication, subscription and device information, settings, and bypass-domain synchronization;web.unloki.orgfor browser proxy sessions, available nodes, and connectivity management.
For connectivity verification, the Extension may also make test requests to Google services (connectivitycheck.gstatic.com, www.gstatic.com) and Cloudflare (speed.cloudflare.com). These requests are used solely to verify the operation of the proxy connection and do not contain the user's unLoki password or account authentication tokens.
If the user chooses Telegram authentication, the user is redirected to Telegram to complete authorization. Telegram's own processing of information is governed by Telegram's privacy practices.
unLoki does not sell user data or transfer it to third parties for advertising, marketing profiling, or purposes unrelated to providing unLoki Web.
Data may otherwise be disclosed only where necessary to operate the service, protect against abuse or security threats, comply with applicable law, or in other cases permitted by Chrome Web Store policies.
6. Security
Data transmitted between the Extension and unLoki services is sent over encrypted HTTPS connections.
The Extension restricts storage access to trusted Extension contexts and uses temporary cryptographic values in authentication and session-establishment flows.
Proxy credentials are temporary and are intended only for the applicable proxy session.
7. Data not collected for unrelated purposes
The Extension is not designed to collect medical information, payment-card details, private communications, keystrokes, mouse movements, or form contents from websites the user visits.
Payments are not processed by the Extension. When connecting an account after a purchase, the Extension may handle a temporary purchase confirmation token and verification code, but it does not receive payment-card or banking details.
8. Limited use of user data
Data obtained through the Extension and its permissions is used only to provide or improve the Extension's disclosed single purpose and related security, reliability, and support functions.
We do not sell user data, use it for personalized or behavioral advertising, or permit employees or other persons to access user data except where necessary for user-requested support, security or abuse investigation, or compliance with applicable law.
9. User choices and deletion
Users can sign out from the Extension, change their bypass-domain list, or uninstall the Extension from Chrome.
10. Changes to this Policy
If our user-data practices materially change, this Policy will be updated before the relevant Extension version is released. Where Chrome Web Store policies require additional disclosure or affirmative consent, it will be provided before the new processing begins.