Політика конфіденційності

1. Сфера застосування

Space Pilot — розширення Chrome, яке за явним запитом користувача готує редаговані чернетки в Chat-Space, допомагає працювати з листами, перекладає вибраний текст і показує локальну службову аналітику. Будь-яке надсилання починається лише з явної дії користувача: розширення не запускає фонове чи приховане автоматичне надсилання. Якщо користувач надсилає відредагований російський шар, Space Pilot може спочатку виконати захищений зворотний переклад, а потім завершити саме цю команду через нативний інтерфейс Chat-Space.

2. Які дані використовує розширення

Після прийняття disclosure і лише в активній вкладці app.chat-space.ai розширення може обробляти:

• дані авторизації: e-mail і пароль, введені для входу, отриманий Chat-Space access token, а також введені користувачем API-ключі DeepSeek і Venice; пароль передається лише для входу та не зберігається;
• текст нещодавніх повідомлень і листів, їхній порядок, авторство та точні ідентифікатори пари «ваш профіль — клієнт»;
• доступні поля вашого профілю та профілю клієнта, private notes, підтверджене справжнє ім’я, interaction-сигнали, поточний online presence і поточний blacklist state;
• локально виведений контекст: relationship stage, настрій, нещодавні емоції, last-conflict status, response history та результати аналізу профілю;
• вибраний користувачем текст для перекладу та зміни російського шару чернетки;
• налаштування, privacy-consent record, cache state, route та результати локальних safety/validation-перевірок;
• локальні operational і quality-метрики: запити, токени, розрахункова вартість, language category, кількість попереджень, model choice, hook/emoji category, факт надсилання, редагування, repair або regeneration, подальша відповідь клієнта та широкий latency bucket. Текст prompt, draft і customer reply у цій статистиці не зберігається.

Технічний сигнал зображення, вкладення або post like не означає, що розширення бачить чи аналізує вміст самого зображення або файла. Воно не має робити висновків про зовнішність, фон, голос або вміст прихованого media.

3. Куди передаються дані

Залежно від дорослого маршруту контекст Venice може містити компактні поля вашого профілю та профілю клієнта, private notes, нещодавній письмовий діалог, interaction-сигнали, потрібний current-presence state, поточний blacklist state, derived conversation controls і candidate draft для дозволеного обмеженого quality pass. Візуальні media не використовуються як доказ для такого маршруту.

Переклад вибраної репліки отримує саме вибраний текст та інструкцію, а не весь профіль, notes й історію. У разі зміни російського шару передаються вихідна чернетка, відредагований текст і мінімальна ціль route/language. Adult-маршрути не перекладаються через DeepSeek як fallback.

Передавання розкритим сервісам необхідне для функції, яку запустив користувач. Кожен сервіс обробляє інформацію за власними умовами та політикою конфіденційності. Space Pilot не продає дані, не використовує їх для реклами й не надає людям доступ до приватного вмісту листування, крім випадків, передбачених законом.

4. Локальне зберігання та захист

• AES-GCM. Токен доступу Chat-Space, API-ключі провайдерів, e-mail для входу, профілі, нотатки, історія, compact memory, похідний контекст, аналіз профілю, пам’ять останнього чернеткового тексту та інструкції зберігаються в authenticated encrypted envelopes.
• Локальні ключі. Ключі шифрування створюються для поточного профілю Chrome і не експортуються як відкритий текст.
• Роздільні призначення. Credentials, профілі, notes, історія та compact memory розділені й не підміняють одне одного.
• Обмежене зберігання. Для неактивної локальної історії та пам’яті застосовується цільовий строк до 90 днів і м’які квоти розміру. Це експлуатаційна ціль, а не гарантія видалення в точну секунду.
• Короткі status-кеші. Підтверджена точна blacklist-пара може зберігатися в зашифрованому вигляді до 30 хвилин, негативний результат — у пам’яті сторінки до п’яти хвилин. Presence є короткочасним evidence і не зберігається як окремий тривалий журнал.
• Без рекламного трекінгу. У розширенні немає сторонніх рекламних чи analytics SDK і немає передавання локальної аналітики сторонньому analytics-сервісу. Водночас content-free operational і quality-метрики вимірюються локально. Дані не продаються та не використовуються для реклами або кредитних рішень.

5. Дані сайту spacepilot.work

Коли відвідувач надсилає форму запиту доступу або підтримки, сайт отримує ім’я, робочий e-mail, розмір команди для заявки та текст коментаря. Ці дані використовуються лише для відповіді й передаються на e-mail власника сайту засобами WordPress. Для хвилинного обмеження повторного надсилання тема тимчасово зберігає односторонній hash IP-адреси; відкритий IP у transient не записується.

Тема не підключає зовнішню аналітику, рекламні пікселі чи вебшрифти. Строк зберігання отриманого листа визначається власником сайту та його поштовим сервісом; запитати видалення можна за адресою в підвалі.

Хостинг WordPress може вести стандартні технічні журнали безпеки, наприклад IP-адресу, час запиту та user agent. Строки зберігання таких журналів визначаються налаштуваннями вибраного хостингу.

6. Контроль користувача

У popup розширення можна забути окремий API-ключ, видалити dialogue cache, оптимізувати storage або виконати Clear All Data. Повне очищення видаляє захищений вміст, credentials і локальні ключі. Видалення розширення також видаляє його Chrome-managed storage.

Контролером даних, добровільно надісланих через форми spacepilot.work, є власник сайту; з ним можна зв’язатися за e-mail у футері. Повні реквізити сторони, що надає продукт, і застосовна юрисдикція зазначаються в індивідуальній пропозиції, договорі або іншому обов’язковому розкритті. На цей самий e-mail можна надіслати запит на доступ, виправлення або видалення даних форми з урахуванням застосовного законодавства.