Политика конфиденциальности расширения Index Checker

Последнее обновление: 03.05.2026
Адрес страницы: https://seo-drift.ru/index-checker/policy/

Настоящая Политика конфиденциальности описывает, как браузерное расширение «Index Checker» для Google Chrome (далее — «Расширение») обрабатывает пользовательские данные.

Под «Расширением» в настоящем документе понимается программное обеспечение, распространяемое через интернет-магазин Chrome Web Store под названием «Index Checker — SEO Drift» (либо эквивалентным названием, указанным в карточке расширения).

Разработчик: seo-drift
Контактный email: info@seo-drift.ru
Telegram-канал: @seo_drift

1. Обрабатываемые данные

Расширение не запрашивает и не собирает персональные данные пользователя в смысле ФИО, паспортных данных, платёжной информации, адресов и т.п.

Расширение обрабатывает только следующие категории данных, вводимые самим пользователем:

1.1. API-ключи поисковых провайдеров

Для проверки индексации Расширение использует API одного из двух провайдеров Yandex XML по выбору пользователя — XMLStock или XMLRiver. Пользователь самостоятельно вводит в настройках Расширения свои user и key от выбранного провайдера; эти значения принадлежат пользователю (они выпускаются и оплачиваются им у соответствующего сервиса).

1.2. Параметры Telegram-уведомлений (опционально)

Если пользователь включает уведомления в Telegram, он сам вводит в настройках Расширения токен своего Telegram-бота и идентификатор чата, в который должны приходить алерты. Без явных действий пользователя эти поля остаются пустыми, и Расширение не обращается к Telegram.

1.3. Список отслеживаемых доменов

Пользователь добавляет в Расширение список доменов, индексацию которых хочет отслеживать. По каждому домену Расширение сохраняет:

• сам домен (нормализованный — без http(s):// и завершающего слэша);
• интервал проверки в минутах;
• счётчик успешных нахождений в индексе;
• метку времени последней проверки;
• идентификатор записи (UUID), сгенерированный локально.

1.4. Журнал проверок

Расширение ведёт локальный кольцевой журнал из последних 200 событий (запуск проверки, результат, ошибки API). Журнал виден пользователю в интерфейсе и используется для диагностики; в нём не сохраняются полные API-ключи (значения ключей при логировании маскируются).

2. Цели обработки данных

Полученные данные используются исключительно для:

• выполнения поисковых запросов в Yandex XML через выбранного пользователем провайдера (XMLStock или XMLRiver) с целью проверить, проиндексирован ли указанный домен;
• отправки уведомлений пользователю — в Chrome (через chrome.notifications) и/или в Telegram через бот, настроенный самим пользователем;
• сохранения настроек Расширения и списка отслеживаемых доменов между сессиями;
• отображения истории проверок и текущего состояния по каждому домену.

Расширение не использует данные для рекламных целей, аналитики, профилирования или отслеживания активности пользователя.

3. Передача данных третьим лицам

Расширение не передаёт данные пользователя разработчику Расширения и не отправляет их на наши серверы — у Расширения вообще нет серверной части.

Сетевые запросы Расширение делает только к тем сервисам, которые пользователь сам подключил в настройках, и только в объёме, необходимом для выполнения запрошенной им операции:

• xmlstock.com — поисковые запросы вида site:domain, url:domain, qwe:domain и "domain" отправляются с user и key пользователя для получения XML-ответа Yandex.
• xmlriver.com — то же самое, если пользователь выбрал XMLRiver как активного провайдера.
• api.telegram.org — POST-запросы на sendMessage бота пользователя, только если пользователь включил Telegram-уведомления.

Никаким другим хостам Расширение запросы не делает. Расширение не использует сторонние рекламные или аналитические SDK и не внедряет трекеры.

4. Хранение данных

Все настройки и список доменов сохраняются локально в браузере через chrome.storage.local. Это локальное хранилище браузера — данные не синхронизируются в облако Google-аккаунта (мы намеренно не используем chrome.storage.sync, чтобы API-ключи и токены оставались только на устройстве пользователя).

Пользователь может в любой момент удалить эти данные:

• через раздел «Настройки → Данные → Удалить все данные» внутри Расширения;
• через настройки браузера (очистка данных расширения);
• путём удаления самого Расширения из браузера.

Расширение поддерживает экспорт всех настроек и списка сайтов в JSON-файл по запросу пользователя; по умолчанию API-ключи в экспорт не включаются (включить можно отдельным переключателем).

5. Используемые разрешения браузера

Для корректной работы Расширение использует следующие разрешения Google Chrome:

• storage — сохранение настроек, списка отслеживаемых доменов и журнала проверок локально в chrome.storage.local.
• alarms — фоновое расписание проверок индексации. Master-таймер срабатывает раз в минуту и определяет, какие из доменов «созрели» по индивидуальному интервалу. Без этого разрешения невозможна основная функция Расширения — периодическая проверка индексации без открытого popup.
• notifications — отображение уведомлений в Chrome при попадании отслеживаемого домена в индекс. Опционально, отключается в настройках Расширения.

Также Расширение запрашивает доступ к трём конкретным хостам (host permissions):

• https://xmlstock.com/* — для отправки поисковых запросов в Yandex XML через провайдера XMLStock.
• https://xmlriver.com/* — для отправки поисковых запросов в Yandex XML через провайдера XMLRiver.
• https://api.telegram.org/* — для отправки уведомлений через Telegram-бот, настроенный пользователем (только при включённой опции).

Расширение не запрашивает разрешения tabs, activeTab, scripting, cookies, contextMenus, history, webRequest и не имеет content_scripts. Это означает, что Расширение не читает содержимое вкладок пользователя, не следит за посещаемыми сайтами и не модифицирует страницы.

6. Удалённый код и сторонние сервисы

Расширение не загружает и не исполняет удалённый код. Все JavaScript-модули и стили входят в состав пакета Расширения и выполняются локально в браузере. Content Security Policy расширения установлена в script-src 'self', что блокирует загрузку скриптов с внешних источников, использование eval() и динамических new Function().

Расширение не использует CDN, аналитические SDK, рекламные сети и не передаёт пользовательские данные третьим лицам.

7. Безопасность данных

Поскольку все чувствительные значения (API-ключи провайдеров, токен Telegram-бота) хранятся только на устройстве пользователя, безопасность этих данных в первую очередь зависит от безопасности самого браузера и операционной системы.

Дополнительно Расширение принимает следующие меры:

• поля для ввода ключей и токенов используют type="password" с переключателем «показать/скрыть»;
• значения ключей маскируются в журнале проверок (вместо key=... отображается key=***);
• при экспорте данных в JSON ключи по умолчанию не включаются в файл;
• хранилище chrome.storage.local не синхронизируется в облако Google-аккаунта.

8. Права пользователя

Вы можете в любой момент:

• отключить или удалить Расширение через настройки браузера;
• удалить все локальные данные через «Настройки → Данные → Удалить все данные» внутри Расширения;
• экспортировать свои данные в JSON для бэкапа или переноса;
• отключить Telegram-уведомления и/или Chrome-уведомления в любой момент;
• обратиться к разработчику по указанному адресу электронной почты для разъяснений.

9. Изменения настоящей Политики

В случае изменения функционала Расширения или требований законодательства настоящая Политика может быть обновлена. Актуальная версия Политики всегда доступна по адресу: https://seo-drift.ru/index-checker/policy/.

10. Контакты

По вопросам, связанным с настоящей Политикой конфиденциальности и использованием Расширения, вы можете связаться с разработчиком:

Email: info@seo-drift.ru
Сайт: https://seo-drift.ru
Telegram: @seo_drift