Polityka prywatności

Ostatnia aktualizacja: 7 marca 2026

Przegląd

Clearmark to rozszerzenie Chrome, które zapewnia oceny zaufania dla stron internetowych na podstawie publicznie dostępnych danych. Jesteśmy zobowiązani do ochrony Twojej prywatności. Niniejsza polityka wyjaśnia, jakie dane zbieramy, jak je wykorzystujemy i jak chronimy Twoje informacje.

Krótka wersja: Nie śledzimy Twojej historii przeglądania. Nie zbieramy danych osobowych. Nie sprzedajemy danych. Używamy systemu wyszukiwania chroniącego prywatność, dzięki czemu nasze serwery nie wiedzą, jakie konkretne domeny odwiedzasz podczas normalnego przeglądania.

Jakie dane są zbierane

Podczas normalnego przeglądania (tryb pasywny):

Gdy odwiedzasz stronę internetową, rozszerzenie sprawdza, czy dostępna jest ocena zaufania za pomocą wyszukiwania prefiksu hash. Oznacza to:

• Rozszerzenie oblicza lokalnie na Twoim urządzeniu hash SHA-256 nazwy domeny.
• Tylko pierwsze 2 znaki tego hasha («prefiks») są wysyłane do naszego serwera w celu pobrania partii ocen («shard»).
• Każdy shard zawiera oceny dla wielu domen o tym samym prefiksie hash. Serwer nie może określić, którą konkretną domenę wyszukujesz.
• Jest to ta sama technika k-anonymity, która jest używana przez Google Safe Browsing i Have I Been Pwned w celu ochrony prywatności użytkowników.

Gdy jawnie prosisz o ocenę:

Jeśli klikniesz «Poproś o ocenę» dla nieocenionej domeny, pełna nazwa domeny zostanie wysłana do naszego API oceny. Dzieje się to tylko wtedy, gdy sam to zainicjujesz. Domena jest oceniana, a wynik jest buforowany na potrzeby przyszłych wyszukiwań.

Automatyczna ocena (opt-in):

Użytkownicy mogą opcjonalnie włączyć «Automatycznie oceniaj nieznane domeny» w ustawieniach. Po włączeniu, jeśli przejdziesz do domeny bez istniejącej oceny, pełna nazwa domeny zostanie wysłana do naszego API w celu oceny. Ta funkcja jest domyślnie wyłączona i musi być jawnie włączona. Zalecamy użytkownikom zrozumienie tego kompromisu w zakresie prywatności przed jej włączeniem.

Jakie dane NIE są zbierane

• Historia przeglądania lub adresy URL stron (tylko nazwy domen, i tylko przez prefiks hash domyślnie)
• Hasła, dane formularzy lub zawartość ciasteczek
• Dane osobowe (imię, adres e-mail, adres)
• Identyfikatory urządzeń lub odciski palców
• Śledzenie lokalizacji na podstawie IP (nie rejestrujemy Twojego adresu IP)
• Naciśnięcia klawiszy lub treść stron

Gdzie przetwarzane są dane

Nasze API oceny działa na Cloudflare Workers, które przetwarzają żądania w lokalizacjach brzegowych na całym świecie. Wyniki ocen są przechowywane w Cloudflare D1 (bezserwerowa baza danych SQL) i udostępniane za pośrednictwem Cloudflare R2 (przechowywanie obiektów). Wszystkie dane pozostają w sieci Cloudflare.

API stron trzecich

Podczas oceny domeny nasz serwer odpytuje następujące publicznie dostępne źródła danych. Do tych usług wysyłana jest tylko nazwa domeny:

• RDAP (Registration Data Access Protocol) — informacje o rejestracji i własności domeny za pośrednictwem bootstrapa IANA RDAP
• trade.gov Consolidated Screening List — dane dotyczące restrykcji handlowych i sankcji rządu USA
• OpenSanctions — międzynarodowe dane dotyczące sankcji i egzekwowania prawa
• ToS;DR (Terms of Service; Didn't Read) — oceny jakości warunków użytkowania
• Wikidata — ustrukturyzowane dane o podmiotach (siedziba, własność, data założenia)
• PrivacySpy — oceny jakości polityk prywatności
• Google Web Risk — dane o zagrożeniach malware, phishing i inżynierii społecznej
• crt.sh — dane z logów przejrzystości certyfikatów

Żadne dane osobowe o Tobie nie są wysyłane do żadnej z tych usług. Przesyłana jest tylko nazwa ocenianej domeny.

Przechowywanie danych

• Wyniki ocen są buforowane w naszej bazie danych bezterminowo, aby obsługiwać przyszłe wyszukiwania. Oceny mogą być okresowo odświeżane.
• Wyszukiwania shardów nie są rejestrowane. Nie zapisujemy, które prefiksy hashów są żądane.
• Lokalne dane rozszerzenia (buforowane oceny, ustawienia) są przechowywane w lokalnej pamięci przeglądarki i mogą zostać usunięte poprzez odinstalowanie rozszerzenia.

Licencje premium

Jeśli zakupisz licencję premium, przechowujemy Twój klucz licencyjny i powiązany adres e-mail w celach weryfikacji licencji. Przetwarzanie płatności jest obsługiwane przez naszego dostawcę płatności; nie przechowujemy danych kart kredytowych.

Uprawnienia

Rozszerzenie wymaga następujących uprawnień Chrome:

• activeTab — do odczytania domeny aktualnie aktywnej karty podczas interakcji z rozszerzeniem
• storage — do lokalnego buforowania ocen i ustawień w przeglądarce
• alarms — do okresowego odświeżania buforowanych danych shardów
• sidePanel — do wyświetlania szczegółowych raportów zaufania w panelu bocznym przeglądarki

Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę w miarę rozwoju produktu. Istotne zmiany będą oznaczone zaktualizowaną datą «Ostatnia aktualizacja». Dalsze korzystanie z rozszerzenia po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

Kontakt

W sprawach dotyczących prywatności skontaktuj się z nami pod adresem privacy@clearmark.dev.