Политика конфиденциальности
Эта политика описывает обработку данных расширением Layout Checker для Microsoft Edge и сервером lcapi.rezzzh.ru.
Назначение и действия пользователя
Расширение сравнивает выбранный элемент веб-страницы со слоем Figma и показывает расхождения. Подключение Figma, выбор элемента, загрузка макета, получение изображения для наложения и отправка комментария выполняются по действиям пользователя. Постоянный доступ ко всем сайтам не запрашивается.
Данные на вашем устройстве
В локальном хранилище расширения сохраняются выбранные пары «слой Figma — элемент сайта», адреса страниц, идентификаторы и имена слоёв, CSS-селекторы, отпечатки элементов, видимые текстовые фрагменты, измеренные свойства, результаты проверок, черновики комментариев и настройки интерфейса. История сохраняет до 12 запусков для каждой пары. Также хранится непрозрачный токен сессии расширения.
Сравнение DOM-свойств со свойствами макета выполняется в браузере. Библиотека проверок не синхронизируется с нашим сервером. Эти данные могут включать содержимое страниц, поэтому выбирайте только элементы, которые вы готовы обрабатывать.
Запросы к серверу и Figma
- При загрузке макета сервер получает идентификаторы файла и слоя, запрашивает данные в Figma и возвращает свойства слоя. Для визуального наложения сервер получает и передаёт PNG выбранного слоя.
- При отправке комментария сервер получает его текст, идентификаторы файла и слоя, адрес проверяемой страницы, селектор элемента, свойства и результаты проверки, параметры окна и время проверки. Он передаёт подтверждённый текст комментария в Figma от вашего аккаунта. Отчёт или отдельная проверка сами по себе комментарий не отправляют.
- Полные отчёты, DOM-снимки, PNG и тексты комментариев не записываются в нашу постоянную базу: они обрабатываются при выполнении запроса. Опубликованный комментарий хранится в Figma по правилам и настройкам Figma.
Подключение аккаунта
Вход выполняется через Figma OAuth. Пароль Figma расширение не получает. Сервер сохраняет идентификатор пользователя Figma, внутренний идентификатор, даты служебных операций, зашифрованные access/refresh-токены OAuth и сведения о сессиях. OAuth-токены шифруются AES-256-GCM; в базе хранится хэш токена сессии расширения. Client Secret и ключ шифрования не входят в клиентский пакет.
Технические сведения
При HTTPS-соединении сервер и хостинг обрабатывают IP-адрес и технические сведения запроса. Для ограничения частоты запросов IP-адреса и идентификаторы пользователей временно учитываются в памяти процесса; окно лимита — одна минута. API пишет диагностические события с именем и кодом ошибки без текстов комментариев, содержимого файлов и токенов. Приложение не подключает рекламные или аналитические SDK и не собирает историю посещения сайтов для рекламы.
Поставщики и передача данных
Figma обрабатывает OAuth-вход, выбранные файлы, экспорт изображений и опубликованные комментарии. Timeweb Cloud предоставляет инфраструктуру API и базы данных; текущий API размещён на VPS в Москве, Россия. Соединения с Figma и её хранилищами изображений могут передавать данные за пределы этой страны. Если вы пишете на адрес поддержки Gmail, ваше обращение обрабатывается также почтовым сервисом Google. Параметры соединений и время обращений могут также обрабатываться инфраструктурой хостинга. Переписка с поддержкой хранится в почте до удаления и не имеет настроенного автоматического срока очистки; запросить её удаление можно тем же способом. Магазин браузера обрабатывает установку и отзывы по своим правилам; пользовательские отчёты ему нашим API не отправляются.
Данные не продаются и не используются для персонализированной рекламы, определения кредитоспособности или обучения моделей ИИ. Они используются только для заявленного сравнения интерфейсов, авторизации, отправки подтверждённых комментариев и необходимой поддержки и безопасности. Доступ человека к данным возможен с вашим разрешением для поддержки либо при необходимости обеспечить безопасность или выполнить обязательные требования закона. Использование данных ограничено заявленными функциями и правилами пользовательских данных Microsoft Edge Add-ons.
Сроки хранения
- Незавершённое подключение действительно до 5 минут; истёкшие записи подключения очищаются фоновой задачей.
- Сессия расширения действует до 30 дней, если не отозвана раньше. Истёкшие сессии очищаются фоновой задачей, которая запускается раз в минуту при работающем API.
- При выходе отзывается текущая сессия. Если других активных сессий нет, OAuth credentials удаляются. Сам выход не удаляет локальную библиотеку, служебную запись пользователя или опубликованные комментарии.
- Если вы просто перестали пользоваться расширением, шифрованные OAuth credentials и служебная запись пользователя не имеют отдельного автоматического срока удаления. Их можно удалить через поддержку. Локальные данные хранятся до удаления вами или очистки данных расширения.
Как отключить доступ и удалить данные
- Нажмите «Выйти из аккаунта Figma» в расширении для отзыва текущей серверной сессии. Доступ приложения можно дополнительно отозвать в настройках аккаунта Figma.
- Удалите ненужные пары через библиотеку расширения. Полная очистка локальных данных выполняется удалением расширения средствами Microsoft Edge; это само по себе не отправляет запрос на удаление серверной записи.
- Для удаления серверной записи и связанных с ней credentials и сессий напишите kovtunetsmaksim@gmail.com с темой «Удаление данных Layout Checker». Мы уточним принадлежность аккаунта и обработаем запрос. Не отправляйте пароли, токены и коды 2FA. При обработке запроса проверяются также доступные резервные копии; уже опубликованные комментарии нужно удалять в Figma.
Обращения и изменения политики
По вопросам обработки, доступа, исправления или удаления данных свяжитесь с разработчиком по указанному email. Предоставляйте только сведения, необходимые для обращения. При изменении поведения расширения обновляется эта политика и дата вверху страницы.