Политика конфиденциальности

1. Область действия

Space Pilot — расширение Chrome, которое по явному запросу пользователя подготавливает редактируемые черновики в Chat-Space, помогает работать с письмами, переводит выбранный текст и показывает локальную служебную аналитику. Любая отправка начинается только с явного действия пользователя: расширение не запускает фоновую или скрытую автоотправку. Если пользователь отправляет отредактированный русский слой, Space Pilot может сначала выполнить защищённый обратный перевод, а затем завершить именно эту команду через нативный интерфейс Chat-Space.

2. Какие данные использует расширение

После принятия disclosure и только в активной вкладке app.chat-space.ai расширение может обрабатывать:

• данные авторизации: e-mail и пароль, введённые для входа, полученный Chat-Space access token, а также введённые пользователем DeepSeek и Venice API-ключи; пароль передаётся только для входа и не сохраняется;
• текст недавних сообщений и писем, их порядок, авторство и точные идентификаторы пары «ваш профиль — клиент»;
• доступные поля вашего профиля и профиля клиента, private notes, подтверждённое реальное имя, interaction-сигналы, текущий online presence и текущий blacklist state;
• локально выведенный контекст: relationship stage, настроение, недавние эмоции, last-conflict status, response history и результаты анализа профиля;
• выбранный пользователем текст для перевода и изменения русского слоя черновика;
• настройки, privacy-consent record, cache state, route и результаты локальных safety/validation-проверок;
• локальные operational и quality-метрики: запросы, токены, расчётная стоимость, language category, число предупреждений, model choice, hook/emoji category, факт отправки, редактирования, repair или regeneration, последующий ответ клиента и широкий latency bucket. Текст prompt, draft и customer reply в этой статистике не хранится.

Технический сигнал изображения, вложения или post like не означает, что расширение видит либо анализирует содержимое самого изображения или файла. Оно не должно делать выводы о внешности, фоне, голосе или содержании скрытого media.

3. Куда передаются данные

В зависимости от взрослого маршрута контекст Venice может включать компактные поля вашего профиля и профиля клиента, private notes, недавний письменный диалог, interaction-сигналы, требуемый current-presence state, текущий blacklist state, derived conversation controls и candidate draft для допустимого ограниченного quality pass. Визуальные media не используются как доказательство для такого маршрута.

Перевод выбранной реплики получает именно выбранный текст и инструкцию, а не весь профиль, notes и историю. При изменении русского слоя передаются исходный черновик, отредактированный текст и минимальная цель route/language. Adult-маршруты не переводятся на DeepSeek в качестве fallback.

Передача к раскрытым сервисам необходима для функции, которую запустил пользователь. Каждый сервис обрабатывает информацию по собственным условиям и политике конфиденциальности. Space Pilot не продаёт данные, не использует их для рекламы и не предоставляет людям доступ к приватному содержимому переписки, кроме случаев, требуемых законом.

4. Локальное хранение и защита

• AES-GCM. Chat-Space access token, provider API-ключи, login e-mail, profiles, notes, история, compact memory, derived context, profile analysis, recent-draft memory и инструкции сохраняются в authenticated encrypted envelopes.
• Локальные ключи. Ключи шифрования создаются для текущего профиля Chrome и не экспортируются как открытый текст.
• Раздельные назначения. Credentials, профили, notes, история и compact memory разделены и не подменяют друг друга.
• Ограниченное хранение. Для неактивной локальной истории и памяти используется целевой срок до 90 дней и мягкие квоты размера. Это эксплуатационная цель, а не гарантия удаления в точную секунду.
• Короткие status-кэши. Подтверждённая точная blacklist-пара может храниться зашифрованно до 30 минут, отрицательный результат — в памяти страницы до пяти минут. Presence является короткоживущим evidence и не сохраняется как отдельный длительный журнал.
• Без рекламного трекинга. В расширении нет сторонних рекламных или analytics SDK и нет передачи локальной аналитики третьему analytics-сервису. При этом content-free operational и quality-метрики измеряются локально. Данные не продаются и не используются для рекламы или кредитных решений.

5. Данные сайта spacepilot.work

Когда посетитель отправляет форму запроса доступа или поддержки, сайт получает имя, рабочий e-mail, размер команды для заявки и текст комментария. Эти данные используются только для ответа и передаются на e-mail владельца сайта средствами WordPress. Для минутного ограничения повторной отправки тема временно хранит односторонний hash IP-адреса; открытый IP в transient не записывается.

Тема не подключает внешнюю аналитику, рекламные пиксели или веб-шрифты. Срок хранения полученного письма определяется владельцем сайта и его почтовым сервисом; запросить удаление можно по адресу в подвале.

Хостинг WordPress может вести стандартные технические журналы безопасности, например IP-адрес, время запроса и user agent. Сроки таких журналов определяются настройками выбранного хостинга.

6. Контроль пользователя

В popup расширения можно забыть отдельный API-ключ, удалить dialogue cache, оптимизировать storage или выполнить Clear All Data. Полная очистка удаляет защищённое содержимое, credentials и локальные ключи. Удаление расширения также удаляет его Chrome-managed storage.

Контролёром данных, добровольно отправленных через формы spacepilot.work, является владелец сайта; связаться с ним можно по e-mail в подвале. Полные реквизиты стороны, предоставляющей продукт, и применимая юрисдикция указываются в индивидуальном предложении, договоре или ином обязательном раскрытии. По этому же e-mail можно направить запрос на доступ, исправление или удаление данных формы с учётом применимого законодательства.