Privacy Policy — MAXSEC

Дата вступления в силу: 12 апреля 2026

1. Кто мы

MAXSEC — браузерное расширение, добавляющее локальный приватный слой к веб-клиенту MAX.

2. Ключевой принцип

Шифрование и расшифровка выполняются только на клиенте (локально в браузере пользователя).

MAXSEC не использует собственный backend для шифрования, обмена ключами или хранения сообщений.

3. Какие данные обрабатываются

Расширение может локально обрабатывать:
- текст сообщений, который пользователь вводит/читает в интерфейсе web.max.ru;
- локальные криптографические ключи и вспомогательные метаданные;
- локальные настройки режима (OFF/READ/SECURE), состояния верификации и служебные данные интерфейса.

4. Где хранятся данные

Данные хранятся локально в хранилищах браузера (например, chrome.storage.local, chrome.storage.sync, sessionStorage) в рамках возможностей расширения.

Мы не передаём ключи и содержимое сообщений на наши серверы, потому что у MAXSEC нет собственного сервера для этого.

5. Передача данных третьим лицам

MAXSEC не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

Сетевой трафик сообщений как обычно проходит через инфраструктуру самого мессенджера MAX, поскольку расширение работает поверх их веб-клиента.

6. Разрешения расширения

Расширение запрашивает минимально необходимые разрешения для:
- работы на доменах MAX (host_permissions),
- локального хранения настроек и ключевого состояния (storage),
- открытия внутренних страниц расширения из popup (tabs).

7. Безопасность

• Ключи генерируются и используются локально.
• В случае ошибок UI/DOM расширение должно переходить в безопасный fallback и не блокировать обычный чат.
• Пользователь может удалить расширение и локальные данные в любой момент через настройки браузера.

8. Права пользователя

Вы можете:
- отключить расширение;
- удалить локальные данные расширения;
- удалить расширение полностью.

9. Изменения политики

Мы можем обновлять эту политику. Актуальная версия публикуется вместе с релизом расширения.

10. Контакты

Добавьте контактный email/URL поддержки перед публикацией в Store.