Последнее обновление: 4 сентября 2026

Privacy Policy

1. Контролёр данных

Контролёром обработки данных, описанной в этой политике, является BookmarkForge (контакт в разделе 17). Для companion-сервера и лицензионной инфраструктуры контролёром выступает оператор соответствующего развёртывания.

2. Введение и область применения

BookmarkForge («мы», «нас», «наш») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы обращаемся с вашими данными при использовании приложения.

3. Данные, которые мы НЕ собираем

Мы хотим быть честными в том, чего мы не собираем:

• Закладки и URL не отправляются на наши серверы
• Заметки и документы не покидают ваше устройство
• Запросы и ответы ИИ нами не регистрируются
• История просмотров не отслеживается
• Для использования приложения личные данные не требуются
• По умолчанию аналитика не собирается

4. Где живут ваши данные

Все ваши данные хранятся локально в браузере с помощью:

• IndexedDB — для закладок, документов и настроек
• Защищённого хранилища — для зашифрованных ключей и паролей
• Кэша Service Worker — для работы офлайн

5. Шифрование

Ваши данные шифруются с помощью:

• Шифрования AES-GCM-256 для всего сохранённого содержимого
• Argon2id (memory-hard KDF) для ключей, производных от пароля
• Ключи создаются и хранятся локально в вашем браузере

6. Отчёты Content Security Policy (CSP)

BookmarkForge использует заголовки Content Security Policy (CSP) для защиты от межсайтового скриптинга и внедрения данных. Если браузер блокирует ресурс из-за этих заголовков, он автоматически отправляет краткий технический отчёт о нарушении тому же origin, откуда было загружено приложение (эндпоинт /csp-report). Сборщик оператора хранит только:

• Origin заблокированного ресурса (путь, запрос и фрагмент удаляются; личных данных нет)
• Нарушенную директиву CSP
• Origin страницы, где произошло нарушение
• Односторонний хеш с солью от вашего IP-адреса, исключительно для ограничения частоты запросов — сам IP никогда не хранится

7. Провайдеры ИИ

При использовании функций ИИ:

• Локальный ИИ (WebLLM): работает полностью в вашем браузере. Данные не покидают устройство.
• Облачный ИИ (Gemini, OpenAI, Anthropic и др.): запросы отправляются напрямую провайдеру. Мы не перехватываем, не храним и не регистрируем их. У каждого провайдера своя политика конфиденциальности.

8. Необязательные отчёты об ошибках (только по согласию)

Вы можете включить отчёты об ошибках в настройках. Если включено:

• Мы получаем анонимные технические журналы ошибок при сбоях приложения
• Мы НИКОГДА не получаем: ваши закладки, тексты, URL, запросы или личный контент
• Отправляются только технические трассировки стека и сведения об устройстве
• Это можно отключить в любой момент

9. Букмарклет PWA и Share Target

BookmarkForge предлагает два способа сохранения контента из браузера:

• Букмарклет: перетащите кнопку «Save to Forge» на панель закладок. Нажмите её на любой странице для мгновенного сохранения.
• Share Target PWA: на мобильном устройстве отправляйте ссылки в BookmarkForge через нативное меню «Поделиться» браузера.

10. Сторонние сервисы

Мы используем следующие сторонние сервисы:

• Google Fonts — типографика (шрифты кэшируются локально)
• Провайдеры ИИ — Google, OpenAI, Anthropic и др. (только если вы их настроите)

11. Ваши права (GDPR)

BookmarkForge устроен так, что мы никогда не получаем ваши личные данные — большинство обязанностей по GDPR отпадает уже в силу дизайна. Согласно Общему регламенту защиты данных (GDPR), за вами сохраняются следующие права:

• Право на доступ (ст. 15): все ваши данные — на вашем устройстве. Функция экспорта в любой момент даёт полную машиночитаемую копию.
• Право на исправление (ст. 16): закладки, заметки и документы редактируются прямо в приложении.
• Право на удаление (ст. 17): используйте встроенное удаление данных (Настройки → Опасная зона / Nuclear Forget). Оно необратимо удаляет все локальные данные, включая зашифрованные ключи и данные восстановления. Копий у нас нет.
• Право на переносимость (ст. 20): экспорты — открытые форматы (JSON, Markdown, HTML), пригодные для других приложений.
• Право на возражение и ограничение (ст. 18/21): любая необязательная обработка (облачный ИИ, телеметрия, отчёты об ошибках) — строго по согласию и отключается в любой момент в настройках.
• Право отозвать согласие (ст. 7): отключение необязательных функций в настройках немедленно отзывает согласие и останавливает всю связанную обработку.

12. Правовое основание и реестр обработки

По статье 6 GDPR мы документируем правовое основание каждой операции обработки, при которой данные покидают устройство:

13. Сторонние обработчики и передача данных

При использовании необязательных функций данные могут обрабатываться следующими третьими лицами (субобработчиками). Каждая передача происходит только когда вы явно пользуетесь функцией:

• Google (Gemini API) -- облачные ИИ-запросы и сгенерированные медиа. Обработка в Google Cloud (глобальные регионы, локализация данных настраивается Google; см. условия Gemini API). Передачи за пределы ЕС могут происходить по Стандартным договорным условиям Google.
• OpenAI / Anthropic / Groq / OpenRouter / Hugging Face -- альтернативные облачные провайдеры ИИ, только если вы их настроите. Применяются их условия и SCC.
• Whop -- оплата Pro-лицензий и проверка прав. Получает ваш лицензионный ключ и платёжные данные при покупке Pro. Whop выступает самостоятельным контролёром платёжных данных.
• Sentry (Functional Software) -- необязательные отчёты об ошибках, только если вы включили их в настройках и оператор настроил диагностический эндпоинт. Получает отредактированные технические трассировки (URL без строк запроса, без секретов, без личности пользователя). Sentry — обработчик по соглашению об обработке данных; о международных передачах см. политику Sentry.

14. Реестр операций обработки (кратко ROPA)

Ведётся сводный реестр операций обработки (ст. 30 GDPR), охватывающий: цели, категории субъектов данных (пользователи приложения, платящие клиенты), категории персональных данных (лицензионные ключи, хешированные IP, необязательные технические отчёты), получателей (перечисленные выше обработчики), сроки хранения и меры безопасности (клиентское шифрование AES-256-GCM, TLS 1.3 при передаче, HMAC-подписанный сигналинг, ограничение частоты).

15. Приватность детей

BookmarkForge не предназначен для детей до 13 лет (или эквивалентного минимального возраста в вашей юрисдикции). Мы сознательно не собираем личные данные ни от кого.

16. Изменения политики

Мы можем время от времени обновлять эту Политику конфиденциальности. Существенные изменения отражаются в дате «Последнее обновление» выше, а ломающие изменения, затрагивающие обработку, анонсируются в приложении до вступления в силу.

17. Контакты

По вопросам конфиденциальности, запросам субъектов данных и опасениям:

• Email: bookmarkforge@proton.me

Terms of Service

Последнее обновление: 23 июля 2026

1. Принятие условий

Используя BookmarkForge, вы соглашаетесь с настоящими Условиями обслуживания. Если вы не согласны — не используйте приложение.

2. Описание сервиса

BookmarkForge — локальное (local-first) приложение для управления знаниями, позволяющее:

• Сохранять и упорядочивать закладки
• Создавать и редактировать документы
• Использовать ИИ-функции (локально или через облачных провайдеров)
• Синхронизировать данные между устройствами по прямым соединениям (peer-to-peer)

3. Цены и лицензии — пожизненно для v1 (без подписок)

Индивидуальные лицензии продаются как пожизненные на мажорную версию — платите один раз, v1 ваша навсегда. Без ежемесячных списаний. Возврат: 30 дней через Whop. Платежи обрабатывает Whop (карта, PayPal, криптовалюта; данные карты мы не видим).

• Бесплатно — $0 навсегда: 2 500 закладок на любом устройстве (у каждого своё хранилище), умный поиск — полнотекстовый + семантический (функция, за которую Raindrop берёт плату ежегодно), граф знаний, ИИ со своим API-ключом, базовые шаблоны, экспорт JSON/HTML, PWA + расширения. При 2 500 чтение, поиск и экспорт не останавливаются; приостанавливаются только новые сохранения.
• Pro пожизненно v1: Early Bird $59 (200 лицензий), затем обычно $79, позже $89–$99 после роста. Включает: неограниченные закладки, 5 устройств + P2P-синхронизацию, локальный ИИ (WebLLM/Ollama) + RAG + экспертов, карточки, PDF/OCR, более 10 форматов экспорта + зашифрованные резервные копии, хранилище AES-GCM. Пожизненно для v1: все исправления v1.x + минорные функции навсегда + 12 месяцев функциональных обновлений с момента покупки; обновления безопасности — навсегда. После 13-го месяца v1 остаётся работоспособным, просто без новых функций.
• Обновление без подписки: будущие мажоры (v2, v3) — отдельные продукты: $89 для новых клиентов, $35 для владельцев v1 (скидка 60%). Пропустите мажор — v1 продолжает работать. Это регулярная выручка без принудительной подписки — та же модель, что у Affinity/Sketch/Sublime.
• Юридическая строка: Пожизненная лицензия на BookmarkForge v1. Включает все обновления v1.x и 12 месяцев функциональных обновлений. Обновления безопасности — навсегда. Будущие мажорные версии (v2, v3) со скидкой 60% для действующих владельцев. Возврат 30 дней через Whop.

4. SLA поддержки

Один сопровождающий. Хранилище зашифровано — мы не видим ваши данные и никогда не спрашиваем пароль хранилища или фразу восстановления из 24 слов.

• Бесплатно: сообщество — Справочный центр (/help) + GitHub Discussions, по мере возможностей. Сначала найдите код BF-E* + приложите диагностику.
• Pro: письмо на bookmarkforge@proton.me (тема: Pro) — 48ч в рабочие дни (пн–пт). Приложите диагностику из Настройки → Дополнительно → Скопировать диагностику.
• Перед обращением воспользуйтесь Настройки → Дополнительно → Скопировать диагностику или Справка → Диагностика. Диагностика содержит только счётчики/версии (закладки, % хранилища, хеш сборки) — никогда содержимое хранилища, URL или запросы. Коды ошибок — в Справке § BF-E*.
• Забыли пароль (BF-E101): мы не можем его восстановить. При создании хранилища мы показываем фразу из 24 слов один раз — запишите её на бумаге. Без неё хранилище не восстанавливается — так задумано.

5. Локальный характер работы

Вы понимаете и соглашаетесь, что:

• BookmarkForge работает полностью в вашем браузере
• Все данные хранятся локально на вашем устройстве
• Мы не хостим, не храним и не резервируем ваши данные на своих серверах
• Ответственность за резервное копирование через функцию экспорта — на вас

6. Обязанности пользователя

Вы соглашаетесь:

• Поддерживать резервные копии важных данных
• Хранить пароль хранилища в безопасности (без фразы из 24 слов мы не сможем его восстановить)
• Использовать приложение в соответствии с применимым законодательством
• Не использовать приложение в незаконных целях

7. Функции ИИ

При использовании функций ИИ:

• Ответственность за содержание запросов лежит на вас
• У облачных провайдеров ИИ свои условия обслуживания и политики конфиденциальности
• Мы не гарантируем точность сгенерированного ИИ контента
• Локальные модели ИИ требуют совместимого оборудования (поддержка WebGPU)

8. Ограничение ответственности

BookmarkForge предоставляется «как есть» без каких-либо гарантий. Мы не несём ответственности за:

• Потерю данных из-за очистки хранилища браузера
• Аппаратные сбои
• Несовместимость с вашим устройством
• Ошибки в сгенерированном ИИ контенте

9. Интеллектуальная собственность

• Код и дизайн BookmarkForge защищены авторским правом
• Ваш контент (закладки, заметки, документы) остаётся вашим
• Мы не претендуем на владение вашими данными

10. Прекращение использования

Поскольку BookmarkForge работает локально, прекращать учётную запись не требуется. Вы можете в любой момент закрыть браузер и перестать пользоваться приложением.

11. Применимое право

Настоящие условия регулируются применимым законодательством. Споры разрешаются в надлежащих судах.

12. Контакты

По вопросам об этих условиях:

• Email: bookmarkforge@proton.me
• Справка: Справочный центр — FAQ, коды BF-E*, SLA и диагностика