Политика конфиденциальности
Здесь написано, какие данные уходят с вашего устройства, когда вы пользуетесь браузером Sverk для Windows, Android и iPhone и сайтом sverk.ai, кто их получает и что с ними происходит дальше. Мы описываем то, что браузер делает на самом деле, по его коду и сетевым журналам, а не по шаблону.
Коротко
- Sverk не просит регистрации и не заводит учётных записей.
- История, закладки, пароли, вкладки и настройки хранятся на вашем устройстве, и этих данных мы не видим. Открытую страницу можно отправить на другое своё устройство: она идёт через наш сервер зашифрованной, и прочитать её может только устройство-получатель.
- Sverk не собирает статистику использования и данные для рекламы. Мы не продаём данные и не передаём их для рекламы.
- Опасные сайты Sverk сверяет со списками у себя, на устройстве: адреса, которые вы открываете, при этом никуда не уходят.
- Сервер Sverk не записывает IP-адреса и адреса запросов.
- С устройства уходит то, что перечислено в разделе «Что уходит с устройства»: запросы к сайтам и сервисам, которыми вы пользуетесь, проверки обновлений, загрузка списков блокировки и отчёты о падениях, если вы их не выключили.
Кто отвечает за данные
Браузер Sverk и сайт sverk.ai делает Destruction LLC. Эта политика относится к Sverk для Windows, Android и iPhone и к сайту sverk.ai. Связаться с нами можно по адресу support@sverk.ai.
Что остаётся на устройстве
На вашем устройстве хранятся история, закладки, открытые вкладки, загрузки, cookie и данные сайтов, данные форм, настройки блокировки и список сайтов, где она выключена, настройки ленты новостей, список ваших чатов с ИИ и последний разговор для виджета.
Пароли на компьютере и на Android хранит сам Sverk, в зашифрованном виде. На Android ключ шифрования лежит в защищённом хранилище системы, и пароли не попадают в облачную резервную копию. На iPhone Sverk паролей не хранит: их хранит и подставляет система, в приложении «Пароли».
Вкладки инкогнито не оставляют истории, cookie и данных форм после закрытия. Сайты и ваш интернет-провайдер видят вас как обычно.
На iPhone данные Sverk попадают в резервную копию устройства, если она у вас включена.
Удалить эти данные можно в настройках Sverk или вместе с приложением.
Что уходит с устройства
Ниже перечислено всё, что Sverk отправляет сам или по вашему действию. «Наш сервер» — это серверы Sverk: update.sverk.ai, crash.sverk.ai, news.sverk.ai, components.sverk.ai и sync.sverk.ai.
| Что уходит | Кому | Когда | Как выключить |
|---|---|---|---|
| Адрес страницы, ваш IP-адрес и всё, что сайт запрашивает у браузера | Сайту, который вы открыли, и сервисам, которые он подключил | Когда вы открываете сайт | Блокировщик отсекает рекламу и трекеры, но не сам сайт |
| Текст, который вы набираете в адресной строке | Поисковой системе: по умолчанию Яндексу в России и Беларуси, Google в остальных странах | Пока вы набираете (подсказки) и когда ищете | Выбрать другую поисковую систему. На компьютере и на Android подсказки выключаются в настройках |
| Ваши вопросы и разговор с ИИ | Google: чат с ИИ — это ИИ-режим поиска Google. Если вы вошли в Sverk в аккаунт Google, Google видит и это | Когда вы пишете в чат с ИИ — с кнопки ИИ, с новой вкладки или из виджета | Не пользоваться чатом. Кнопку ИИ можно выключить в настройках |
| Текст страницы частями и язык перевода; на компьютере и на Android — ещё адрес сайта без пути | Яндексу (Яндекс Переводчик) или Google (Google Переводчик): на Android и на компьютере на русский переводит сначала Яндекс, на другие языки — сначала Google; если один не ответил, текст уходит другому. На iPhone и в Sverk для компьютера до версии 155.0.8059.118 — только Яндексу | Только когда вы просите перевести страницу или включили «всегда переводить» для языка | Не переводить |
| Запросы технических ключей для перевода — без адресов и содержимого страниц. Яндекс и Google видят IP-адрес и время | Яндексу; на Android и на компьютере с версии 155.0.8059.118 — ещё Google | Яндексу — не чаще раза в 20 минут, пока вы открываете страницы, а если не ответил ни один переводчик, — снова через минуту. Google — при первом запуске, потом раз в сутки и после неудачного перевода | — |
| Страница, которую вы отправили на другое своё устройство: её адрес и заголовок, зашифрованные на вашем устройстве ключом устройства-получателя. Для связки устройств — их номера, открытые ключи и платформы (Windows, Android, iPhone) и имена, зашифрованные общим ключом ваших устройств | Нашему серверу (sync.sverk.ai). Прочитать страницы и имена устройств он не может: видит, какое устройство пишет какому, когда и какого размера сообщение | Когда вы подключаете устройство и отправляете страницу. Пока Sverk открыт, устройство в связке ждёт у сервера новых страниц | Не подключать устройства. Отключить устройство или удалить связку со всеми данными — на странице «Устройства» |
| Подтверждение подключения устройства через TG AI | Telegram или TG AI и нашему боту @sverk_ai_bot: Telegram сообщает боту, какой аккаунт нажал «Подтвердить». Наш сервер хранит не номер аккаунта, а его хеш с секретным ключом. Все устройства, подключённые через один аккаунт, — одна связка | Только когда вы подключаете устройство через TG AI | Подключать устройства кодом или QR: тогда аккаунт Telegram не участвует |
| Сигнал о новой странице — без адреса, заголовка и отправителя; на iPhone — с общим текстом «Вам отправили страницу» | Службе уведомлений телефона: на Android — Google (FCM) или RuStore, на iPhone — Apple (APNs). Она видит адрес телефона для уведомлений и время | Когда для телефона в связке есть страница, а Sverk на нём закрыт или свёрнут, — не чаще раза в 10 секунд | Отключить телефон от связки или выключить уведомления Sverk на телефоне: тогда страницы придут, когда вы откроете Sverk |
| Версия и сборка Sverk, канал, система и её разрядность, язык, дни прошлой проверки и прошлого использования браузера — без номера установки | Нашему серверу | Проверка обновлений: на компьютере примерно раз в пять часов, на Android — по расписанию браузера | Не выключается. На iPhone таких проверок нет: обновления ставит App Store |
| Ваш IP-адрес и имя файла, который скачивается | Сети доставки контента: VK Cloud — в России, Gcore — в остальных странах. Сеть выбирает наш сервер по вашему IP-адресу и не записывает его | Когда вы скачиваете APK с sverk.ai или обновление Sverk для Android с сайта и когда он докачивает язык интерфейса | Не выключается. Версии из магазинов приложений скачиваются из магазина |
| Версия блокировщика, система и язык — без адресов страниц | Нашему серверу | Загрузка списков блокировки и опасных сайтов: при запуске и затем от раза в час до раза в пять часов | Не выключается: без свежих списков блокировка и предупреждения устаревают |
| Список компонентов безопасности браузера и их версий — например, списков отозванных сертификатов | Наш сервер пересылает этот запрос в Google без вашего IP-адреса, cookie и строки браузера. Сами файлы компонентов скачиваются с серверов Google, и Google видит ваш IP-адрес | Компьютер и Android: примерно через минуту после запуска, затем раз в пять часов | Не выключается: без этих компонентов браузер не узнает об отозванных сертификатах |
| Номера и версии расширений, установленных из интернет-магазина Chrome, — без адресов страниц | Наш сервер пересылает этот запрос в Google без вашего IP-адреса, cookie и строки браузера. Обновления расширений скачиваются с серверов Google, и Google видит ваш IP-адрес | Компьютер, если у вас есть расширения из магазина: при запуске, затем раз в пять часов | Не выключается, пока расширения из магазина установлены: без обновлений в них оставались бы уязвимости |
| Первые 5 символов хеша SHA-1 пароля. Сам пароль, логин и адрес сайта не уходят | Нашему серверу. Он сверяет хеш с базой утёкших паролей Have I Been Pwned от своего имени: база видит наш сервер, а не вас | Компьютер и Android: когда вы входите на сайт с паролем и когда нажимаете «Проверить пароли». Компьютер: ещё когда вы меняете сохранённый пароль и сам, примерно раз в 10 дней, — для всех сохранённых паролей | В настройках безопасности: «Сообщать, если пароли были раскрыты в результате утечки данных». Кнопка «Проверить пароли» проверяет, только когда вы её нажимаете |
| Запрос ленты новостей вашего региона и языка — без cookie и данных о вас | Нашему серверу | Пока на новой вкладке открыта лента, не чаще раза в пять минут | Выключить ленту в настройках. Выключенная лента не делает ни одного запроса |
| Запросы картинок новостей, небольшие проверки доступности источников, RSS каналов YouTube и ваших собственных источников, видео в карточке | Сайтам издателей, youtube.com и сервисам видео — напрямую, они видят ваш IP-адрес | Пока лента включена; видео — когда вы нажимаете «▶» | Выключить ленту или видео в ней, убрать источник |
| Отчёт о падении: версия Sverk, системы и устройства, место ошибки в коде. На компьютере и на Android — ещё снимок памяти упавшего процесса, на Android — последние строки журнала приложения. Пути к файлам и адреса страниц из служебных полей удаляются до отправки | Нашему серверу | После падения, при следующем запуске. На Android — только по Wi-Fi или безлимитной сети | Включены по умолчанию. Выключаются в настройках: на компьютере — на странице «Сервисы браузера» (меню профиля → «Настройки сервисов»), на Android — «Отчёты о падениях» |
| Версия Sverk и системы, на Android — ещё модель телефона. На iPhone эти сведения не уходят | Telegram или TG AI и нашему боту поддержки @sverk_supportbot | Когда вы нажимаете «Написать в поддержку» | Не нажимать: бота можно найти и самому, тогда устройство не уходит |
| Запись голоса | Приложению распознавания речи на телефоне и его разработчику — например, Google | Android: только когда вы нажимаете на микрофон. Перед первым разом Sverk об этом предупреждает | Не пользоваться голосовым поиском |
| Данные форм на сайтах | Службе автозаполнения, которую вы выбрали в телефоне: Google, Яндексу или другой | Android: только если вы включили «Пароли из телефона» | Выключить автозаполнение |
| Запрос точного времени | Google (clients2.google.com) | Компьютер и Android: только при ошибке сертификата, которая может означать неверные часы | — |
| Проверка, не нужен ли вход в сеть Wi-Fi | Google (connectivitycheck.gstatic.com) | Компьютер: только при ошибке защищённого соединения | — |
| Запросы, без которых не работает функция | Google: магазин расширений Chrome, форматы почтовых адресов, вход по ключу доступа с телефона, модель субтитров Live Caption | Компьютер: только когда вы ставите расширение, правите адрес в автозаполнении, входите по ключу доступа с телефона или включаете субтитры | Не пользоваться этой функцией |
Сайты, поисковые системы, Google, Яндекс, VK Cloud, Gcore, Telegram и TG AI обрабатывают то, что получили, по своим правилам: политика конфиденциальности Google, политика конфиденциальности Яндекса, политика конфиденциальности VK Cloud, политика конфиденциальности Gcore, политика конфиденциальности Telegram, политика конфиденциальности TG AI.
Что мы храним на своих серверах
| Что | Сколько храним |
|---|---|
| Записи о проверках обновлений: время, версия, канал, система, разрядность, предложенная версия, дни прошлой проверки и прошлого использования | Бессрочно: по ним видно, сколько установок на какой версии и сколько из них пользуются браузером |
| Снимки памяти из отчётов о падениях | 90 дней |
| Сводки отчётов о падениях: версия, система, тип и место ошибки, служебные поля | Бессрочно: по ним видно, исправлена ли ошибка |
| Ответы базы утёкших паролей по первым 5 символам хеша | 7 дней |
| Служебный журнал сервера: ошибки и события | До следующего обновления сервера |
| Журнал ошибок соединений | До четырёх дней |
| Обращения в поддержку: ваш идентификатор, имя, фамилия и имя пользователя в Telegram, переписка, ссылки на присланные файлы, их имена и сведения о них (тип, размер, длительность; сами файлы остаются в Telegram), устройство и версия Sverk из ссылки. Если вы запустили бота по ссылке из Sverk, но ничего не написали, мы храним только ваш идентификатор и устройство | Пока обращение открыто и 12 месяцев после закрытия, а если вы только запустили бота — 12 месяцев после запуска; раньше — по вашей просьбе |
| Связка ваших устройств: номера связки и устройств, их открытые ключи и платформы, журнал состава, зашифрованные имена и час последней связи; если устройства подключены через TG AI, — хеш номера аккаунта Telegram с секретным ключом | Пока связка есть. «Удалить связку и все мои данные» на странице «Устройства» стирает её |
| Отправленные страницы, ещё не доставленные устройству-получателю, — в зашифрованном виде | До доставки, но не дольше 10 дней |
| Адреса телефонов для уведомлений (FCM, RuStore, APNs) | Пока телефон в связке и уведомления Sverk на нём включены |
Кроме наших серверов, часть обращения копируется в Telegram сотрудников поддержки: бот присылает им уведомления о новых обращениях и сообщениях (ваше имя, @имя пользователя, устройство и начало сообщения), а файл, который вы прислали, сотрудник может переслать в свой Telegram. Эти копии сами не удаляются: по вашей просьбе мы удалим их вручную вместе с обращением.
Учётных записей, cookie и профилей пользователей у нас нет. С человеком связаны только обращения в поддержку — через его Telegram — и связка устройств, подключённая через TG AI, — через хеш номера его аккаунта Telegram; остальные записи на сервере с конкретным человеком не связаны.
Сайт sverk.ai
Сайт не ставит cookie, не загружает ничего со сторонних серверов и не использует аналитику и счётчики. Страницы отдаёт тот же сервер Sverk, и ваш IP-адрес он не записывает.
Если вы пишете нам на support@sverk.ai, мы видим ваш адрес почты и письмо и используем их только для ответа.
Чего Sverk не делает
- не заводит учётных записей и не хранит у себя вашу историю, закладки и пароли; страницы между вашими устройствами передаёт только зашифрованными;
- не отправляет статистику использования: на компьютере и на Android встроенный в Chromium сбор статистики не отправляет её никуда, в Sverk для iPhone его нет;
- не пользуется Безопасным просмотром Google: опасные сайты проверяются на устройстве;
- не встраивает рекламные и аналитические библиотеки;
- не продаёт данные и не передаёт их для рекламы.
Магазины приложений
Если вы ставите Sverk из RuStore, Google Play или App Store, магазин собирает свои данные — например, об установках и покупках — по своим правилам. От магазинов мы получаем только общую статистику, без сведений о конкретных людях.
Дети
Sverk не рассчитан специально на детей. Мы не заводим учётных записей и не просим сведений о возрасте или о личности.
Ваши права
Вы можете спросить, какие ваши данные у нас есть, и попросить их исправить или удалить. Напишите на support@sverk.ai — ответим в течение месяца. Обращения в поддержку найдём по вашему Telegram и удалим по просьбе вместе с уведомлениями и пересланными файлами в Telegram у сотрудников — напишите боту или на support@sverk.ai. Остальные записи на наших серверах с человеком не связаны, поэтому найти среди них «ваши» чаще всего нельзя. Если вы считаете, что у нас есть ваши данные, напишите — разберёмся.
Отчёты о падениях можно выключить в любой момент, а данные на устройстве — удалить в настройках Sverk. Связку устройств и всё, что о ней хранит сервер, удаляет кнопка «Удалить связку и все мои данные» на странице «Устройства».
Изменения политики
Если Sverk начнёт отправлять что-то новое, мы обновим эту политику не позже выхода такой версии. Новая редакция появляется на этой странице с датой, с которой она действует.