Политика конфиденциальности — Rfame Tabs
Rfame Tabs — расширение для браузера, которое заменяет страницу новой вкладки Chrome на визуальную панель закладок с инфолинейкой (часы, погода, курсы валют и криптовалют, цитата дня), а также с необязательными инструментами для синхронизации между устройствами и хранения реквизитов организаций. Эта политика объясняет, какие данные обрабатывает расширение, где они хранятся и что покидает ваше устройство.
Коротко: ваши данные хранятся в вашем браузере. Синхронизация между устройствами — по желанию и со сквозным шифрованием: наш сервер хранит только нечитаемый шифртекст и не видит ни ваши закладки, ни ключ. Без аккаунтов, рекламы, аналитики и трекинга; мы не продаём и не раскрываем ваши данные.
1. Какие данные хранятся и где
По умолчанию всё, что вы создаёте в Rfame Tabs, хранится в вашем браузере:
chrome.storage.sync— группы закладок (проекты) и добавленные в них сайты, расположение и порядок плиток, настройки (язык, город для погоды, выбранные валюты и криптовалюты, города мировых часов, тема, вид отображения и прочие параметры).chrome.storage.local— необязательные реквизиты организаций из функции «Фирмы» (см. раздел 4) и конфигурация синхронизации (ваша ссылка синхронизации и выбранные для переноса разделы).
Если вы вошли в Chrome и включили синхронизацию Chrome, сам браузер Chrome (сервис Google) может синхронизировать часть chrome.storage.sync между вашими устройствами по условиям конфиденциальности Google. Это функция Chrome, а не Rfame Tabs; доступа к вашему аккаунту Google у нас нет.
2. Синхронизация между устройствами (sync.rfame.app) — по желанию
В Rfame Tabs есть собственный необязательный способ переносить панель между устройствами, отдельный от синхронизации Chrome. Он выключен, пока вы его не включите.
При включении данные из выбранных вами разделов — закладки, настройки и/или реквизиты фирм — шифруются на вашем устройстве алгоритмом AES-256-GCM ещё до того, как покинуть браузер. Ключ шифрования выводится из вашей личной ссылки синхронизации, которая остаётся на ваших устройствах и никогда не отправляется на сервер. Сервер хранит только получившийся шифртекст, помеченный односторонним отпечатком вашей ссылки.
Как следствие: мы не можем расшифровать и прочитать ваши данные. Тот, у кого нет вашей ссылки, — включая нас и нашего хостинг-провайдера — прочитать их не может. Храните ссылку синхронизации как пароль: если вы её потеряете, зашифрованную копию в облаке восстановить будет нечем.
Сервер синхронизации работает на Cloudflare Workers и Cloudflare D1. Cloudflare обрабатывает запросы как наш инфраструктурный провайдер и, как при любом интернет-запросе, получает ваш IP-адрес.
3. «Поделиться категорией»
Функция «Поделиться категорией» отличается от синхронизации, и это важно. Чтобы любой человек мог открыть ссылку без вашего ключа, выбранная вами категория — название группы и названия с адресами закладок внутри — загружается на наш сервер открытым, незашифрованным текстом и доступна для чтения любому, у кого есть ссылка.
Загружается только та одна категория, которой вы делитесь. В неё никогда не попадают другие ваши закладки, настройки или реквизиты фирм. Записи о расшаренных категориях хранятся на сервере до удаления — напишите нам, чтобы удалить конкретную ссылку.
4. Реквизиты организаций (функция «Фирмы»)
В Rfame Tabs есть необязательная функция для хранения деловых и юридических реквизитов ваших организаций (например: ИНН, ОГРН, расчётный счёт, адрес). Эти данные хранятся только в вашем браузере (chrome.storage.local).
На наш сервер синхронизации они попадают только если вы одновременно включили синхронизацию между устройствами (раздел 2) и добавили в неё раздел «фирмы» — и тогда только в зашифрованном виде. Они никогда не отправляются сторонним сервисам и никогда не включаются в расшаренную категорию (раздел 3). Карточку организации можно скачать файлом — этот файл создаётся локально на вашем устройстве.
5. Что мы НЕ собираем
- Никакой аналитики и телеметрии. Нет аналитических библиотек, счётчиков и отчётов об ошибках.
- Никакого трекинга. Мы не отслеживаем, какие сайты вы посещаете и как пользуетесь браузером.
- Никакой рекламы. Нет рекламы и рекламных сетей.
- Никаких аккаунтов. Нет регистрации, входа и профилей.
- Никакой продажи и передачи данных.
- Никакого чтения веб-страниц. Расширение не читает и не изменяет содержимое сайтов, которые вы посещаете. Оно только заменяет страницу новой вкладки.
6. Запросы к сторонним сервисам
Чтобы показывать актуальную информацию и иконки, расширение отправляет запросы напрямую из вашего браузера к сервисам ниже. Каждый технически получает ваш IP-адрес (как при любом интернет-запросе) плюс данные из таблицы.
| Сервис | Что получает | Зачем |
|---|---|---|
api.open-meteo.com (Open-Meteo) | Координаты города, который вы выбрали для виджета погоды | Погода для этого города |
geocoding-api.open-meteo.com (Open-Meteo) | Название города, которое вы вводите при выборе локации | Преобразование названия в координаты |
www.cbr-xml-daily.ru | Никаких персональных данных; обычный запрос файла с курсами | Курсы ЦБ РФ |
open.er-api.com (ExchangeRate-API) | Никаких персональных данных; код базовой валюты | Курсы мировых валют |
api.coingecko.com (CoinGecko) | Тикеры выбранных криптовалют и поисковые запросы при добавлении монеты | Цены криптовалют и поиск монет |
sync.rfame.app (наш сервер, на Cloudflare) | Только зашифрованный шифртекст и односторонний отпечаток вашей ссылки (раздел 2); либо одну категорию открытым текстом, если вы пользуетесь функцией «Поделиться» (раздел 3) | Необязательная синхронизация и обмен категориями |
www.google.com/s2/favicons (Google) | Домен (не полный адрес) сайта из закладок — только как запасной вариант | Иконки сначала берутся из встроенного локального сервиса Chrome (без внешнего запроса). Только если он не вернул иконку, расширение обращается к Google, и тот получает домен |
image.thum.io (Thum.io) | Полные адреса сайтов из ваших закладок — только если вы включите настройку «Живые превью сайтов» (по умолчанию выключена) | Создание миниатюры страницы. Когда превью выключены, запрос не отправляется |
Ни один из запросов не содержит идентификаторов, связывающих его лично с вами, кроме неизбежного IP-адреса. Каждый сервис обрабатывает запросы по собственной политике. Цитата дня берётся из встроенной в расширение коллекции и не требует сети.
7. Объяснение разрешений
storage— сохранять панель, настройки и реквизиты локально (разделы 1 и 4).favicon— загружать иконки сайтов из встроенного локального сервиса Chrome, чтобы большинству иконок не требовался внешний запрос.- Host-разрешения для
api.open-meteo.com,geocoding-api.open-meteo.com,www.cbr-xml-daily.ru,open.er-api.com,api.coingecko.comиsync.rfame.app— разрешают запросы из раздела 6. Расширение запрашивает доступ только к этим конкретным хостам, а не ко всем сайтам. (Запасные фавиконки и миниатюры сайтов грузятся как обычные картинки и host-разрешений не требуют.)
Расширение не запрашивает доступ к истории браузера, вкладкам или содержимому веб-страниц.
8. Хранение и удаление данных
- Локальные данные. Удаление Rfame Tabs стирает данные из
chrome.storage.syncиchrome.storage.localвашего браузера. В настройках также есть сброс, который стирает группы, закладки и настройки без удаления расширения. Реквизиты фирм можно удалять по отдельности в приложении. - Синхронизированные данные (если вы включили синхронизацию). На нашем сервере хранится зашифрованная копия синхронизируемых разделов. Без вашей ссылки она нечитаема. Чтобы её удалить — напишите нам; до тех пор она ничего не раскрывает, так как зашифрована.
- Расшаренные категории. Категория, которой вы поделились, хранится на сервере в читаемом виде до удаления. Напишите нам, чтобы удалить конкретную ссылку.
9. Конфиденциальность детей
Расширение не предназначено для детей и сознательно не собирает персональную информацию ни о ком, включая детей.
10. Изменения политики
При изменении этой политики мы обновим документ и дату вступления в силу, а о существенных изменениях сообщим в описании обновления в Chrome Web Store. Продолжение использования после изменений означает согласие с обновлённой политикой.
11. Контакт
Вопросы по этой политике или расширению: [email protected]
Privacy Policy — Rfame Tabs
Rfame Tabs is a browser extension that replaces the Chrome new tab page with a visual bookmark dashboard, an info bar (clocks, weather, exchange and crypto rates, quote of the day), and optional tools for cross-device sync and storing business details. This policy explains what data the extension handles, where it is stored, and what leaves your device.
The short version: your data lives in your browser. Cross-device sync is optional and end-to-end encrypted — our server stores only unreadable ciphertext and never sees your bookmarks or the key. No accounts, no ads, no analytics, no tracking, and we never sell or share your data.
1. What data is stored, and where
By default, everything you create in Rfame Tabs is stored in your own browser:
chrome.storage.sync— your bookmark groups (projects) and their sites, the layout and order of tiles, and your settings (language, weather city, selected currencies and cryptocurrencies, world-clock cities, theme, view, and other preferences).chrome.storage.local— the optional business/legal details you enter in the “Companies” feature (see Section 4), and your sync configuration (your sync link and which sections you chose to sync).
If you are signed in to Chrome and have Chrome Sync enabled, the Chrome browser itself (operated by Google) may synchronize the chrome.storage.sync portion across your devices under Google’s own privacy terms. That is a function of Chrome, not of Rfame Tabs, and we have no access to your Google account.
2. Optional cross-device sync (sync.rfame.app)
Rfame Tabs offers its own optional way to move your dashboard between devices, separate from Chrome Sync. It is off until you turn it on.
When you enable it, the data from the sections you choose — bookmarks, settings, and/or company details — is encrypted on your device with AES-256-GCM before it leaves the browser. The encryption key is derived from your personal sync link, which stays on your devices and is never sent to our server. Our server stores only the resulting ciphertext, indexed by a one-way fingerprint of your link.
As a result: we cannot decrypt or read your synced data. Anyone who does not have your sync link — including us and our hosting provider — cannot read it. Keep your sync link private, like a password; if you lose it, the encrypted copy in the cloud cannot be recovered.
The sync server runs on Cloudflare Workers and Cloudflare D1. Cloudflare processes the requests as our infrastructure provider and, as with any internet request, receives your IP address.
3. Sharing a category
The “Share a category” feature is different from sync, and this difference matters. To let anyone open a shared link without needing your key, the single category you choose to share — its group name and the bookmark names and URLs inside it — is uploaded to our server in plain, unencrypted form and is readable by anyone who has the link.
Only the one category you explicitly share is uploaded. It never includes your other bookmarks, your settings, or your company details. Shared records remain on our server until removed — contact us to delete a specific shared link.
4. Company / business details
Rfame Tabs includes an optional feature for storing your organizations’ business and legal details (for example: tax ID / INN, registration number / OGRN, bank account, address). This information is stored only in your browser (chrome.storage.local).
It is sent to our sync server only if you both enable cross-device sync (Section 2) and include the “companies” section in it — and then only in encrypted form. It is never sent to any third-party service and is never included in a shared category (Section 3). You can download an organization card as a file; that file is created locally on your device.
5. What we do NOT collect
- No analytics or telemetry. No analytics libraries, usage trackers, or crash reporters.
- No tracking. We do not track which sites you visit or how you use your browser.
- No advertising. No ads, no ad networks.
- No accounts. No sign-up, login, or user profile of any kind.
- No sale or sharing of data.
- No reading of web pages. The extension does not read, modify, or interact with the content of the sites you visit. It only replaces the new tab page.
6. Third-party requests
To show live information and icons, the extension makes direct requests from your browser to the services below. Each receives your IP address as a technical consequence of any internet request, plus the specific data listed.
| Service | What it receives | Why |
|---|---|---|
api.open-meteo.com (Open-Meteo) | Coordinates of the city you selected for the weather widget | Current weather for that city |
geocoding-api.open-meteo.com (Open-Meteo) | The city name you type when choosing a weather location | Convert the city name into coordinates |
www.cbr-xml-daily.ru | No personal data; a plain request for the daily rates file | Central Bank of Russia exchange rates |
open.er-api.com (ExchangeRate-API) | No personal data; the base currency code | International exchange rates |
api.coingecko.com (CoinGecko) | Tickers/IDs of the cryptocurrencies you chose, and search terms you type when adding a coin | Crypto prices and coin search |
sync.rfame.app (our server, on Cloudflare) | Only encrypted ciphertext and a one-way fingerprint of your sync link (Section 2); or a single plaintext category if you use Share (Section 3) | Optional cross-device sync and category sharing |
www.google.com/s2/favicons (Google) | The domain (not the full URL) of a bookmarked site — only as a fallback | Site icons are loaded first from Chrome’s built-in local favicon service (no external request). Only if that returns no icon does the extension fall back to Google, which then receives the domain |
image.thum.io (Thum.io) | The full URLs of your bookmarked sites — only when you turn on the optional “Live site previews” setting (off by default) | Generate a thumbnail of each page. When previews are off, no request is made and no URL is sent |
None of these requests include an identifier that links them to you personally, other than the IP address inherent to any web request. Each service processes requests under its own privacy policy. The quote of the day is served from a collection built into the extension and needs no network request.
7. Permissions explained
storage— save your dashboard, settings, and company details locally (Sections 1 and 4).favicon— load site icons from Chrome’s built-in local favicon service, so most icons need no external request.- Host permissions for
api.open-meteo.com,geocoding-api.open-meteo.com,www.cbr-xml-daily.ru,open.er-api.com,api.coingecko.com, andsync.rfame.app— allow the requests in Section 6. The extension asks for these specific hosts only, not for all websites. (Favicon fallback images and site thumbnails load as ordinary images and need no host permission.)
The extension does not request permission to read your browsing history, your tabs, or the content of web pages.
8. Data retention and deletion
- Local data. Uninstalling Rfame Tabs deletes its
chrome.storage.syncandchrome.storage.localdata from your browser. The settings also include a Reset option that erases stored groups, bookmarks, and settings without uninstalling. Company details can be deleted individually in the app. - Synced data (if you enabled sync). An encrypted copy of the sections you sync is kept on our server. It is unreadable without your sync link. To have it removed, contact us; because it is encrypted, it discloses nothing in the meantime.
- Shared categories. A category you shared remains on our server in readable form until removed. Contact us to delete a specific shared link.
9. Children’s privacy
The extension is not directed to children and does not knowingly collect personal information from anyone, including children.
10. Changes to this policy
If we change this policy, we will update this document and its effective date, and note material changes in the extension’s update notes on the Chrome Web Store. Continued use after a change means you accept the updated policy.
11. Contact
Questions about this policy or the extension: [email protected]