מדיניות פרטיות — תוסף הדפדפן

מה התוסף ניגש אליו

לצורך סינון תוכן, התוסף קורא את הטקסט וכתובות ה-URL של הדפים שאתם מבקרים בהם. העיבוד מתבצע כולו על המכשיר שלכם, בזיכרון, ברגע טעינת הדף, כדי שניתן יהיה לדרג ולחסום תוכן אסור לפני שתראו אותו. תוכן דפים, כתובות URL והיסטוריית גלישה אינם נשלחים לשום מקום — הסינון עצמו מתבצע כולו על המכשיר.

חשבון, מנוי וצימוד מכשיר

השימוש בתוסף מחייב התחברות עם חשבון SafeSurf (אימייל + סיסמה). זהו הליך נפרד מהסינון המקומי שתואר לעיל:

• האימייל והסיסמה שלכם נשלחים ישירות ל-Firebase Authentication (תשתית Google) דרך HTTPS לצורך ההתחברות. התוסף אינו מפעיל שרת אימות משלו ואינו שומר את הסיסמה שלכם.
• אסימון ההתחברות שמתקבל נשמר בזיכרון בלבד; אסימון רענון, מזהה החשבון שלכם ומזהה המכשיר נשמרים באופן מקומי כדי לשמור על החיבור שלכם.
• מזהה המכשיר וסטטוס המנוי שלכם נבדקים מול השרתים של SafeSurf מדי כ-3 שעות כדי לוודא שהמנוי פעיל. פעולה זו מעבירה רק את מזהה המכשיר והסטטוס — לא נתוני גלישה.

תכונת"שותף אחריות"(Sponsor) — אופציונלי

אם תפעילו תכונה זו, תבחרו שותף (למשל בן משפחה) שניתן יהיה לבקש ממנו לאשר הקלה או הסרה של ההגנה:

• מספר הטלפון של השותף שבחרתם וגיבוב (hash) של קוד ה-PIN (לא הקוד עצמו) נשמרים בחשבון שלכם בשרתי SafeSurf ומשמשים ליצירת קשר עם אותו שותף לצורך בקשות אישור.
• בקשות הסרה/אישור ממתינות נשמרות באותו אופן ונבדקות מעת לעת כדי שהתוסף יוכל להגיב להחלטה.
• מידע זה משותף רק עם השותף שאתם בוחרים באופן מפורש — לעולם לא נמכר או משותף עם אף אחד אחר.

סיווג תוכן מבוסס בינה מלאכותית על המכשיר

לצורך זיהוי תוכן בתמונות/טקסט, התוסף מריץ מודל בינה מלאכותית באופן מקומי על המכשיר שלכם. בפעם הראשונה שהמודל רץ, משקלי המודל (לא קוד) מורדים דרך HTTPS מ-Hugging Face ונשמרים במטמון על המכשיר שלכם. שום תוכן דף או תמונה אינם מועלים ל-Hugging Face או לכל מקום אחר — הסיווג מתבצע מקומית לאחר שמשקלי המודל נשמרו במטמון.

מה נשמר מקומית

התוסף שומר את הפריטים הבאים באופן מקומי, באמצעות אחסון התוספים של הדפדפן. מידע זה אינו יוצא מהמכשיר שלכם, למעט כמתואר לעיל:

• ההגדרות שלכם — הפעלה/כיבוי של ההגנה, עוצמת הסינון, כללי אישור/חסימה ומילים חסומות מותאמות אישית;
• יומן פעילות מקומי ומוגבל בגודלו של פעולות סינון אחרונות, לצורך עיון שלכם;
• מצב ההתחברות/המנוי השמור שלכם (כמתואר לעיל).

הסרת התוסף, או ניקויו דרך הדפדפן, מוחקת מידע זה.

מה התוסף אינו עושה

• אינו שולח תוכן דפים, כתובות URL או היסטוריית גלישה לשום שרת;
• אינו כולל אנליטיקה, מעקב או טלמטריה מכל סוג;
• אינו מוכר את המידע שלכם, ואינו משתף אותו עם צדדים שלישיים מלבד שותף האחריות שאתם בוחרים באופן מפורש.

הרשאות ומדוע הן נדרשות

• גישה למידע באתרים שאתם מבקרים בהם (גישת מארח / <all_urls>): נדרשת כדי לקרוא את טקסט הדף ולחסום תוכן אסור בכל אתר. מסנן המוגבל לרשימת אתרים קבועה לא יהיה בעל משמעות.
• storage: לשמירת ההגדרות, יומן הפעילות ומצב החשבון/המנוי על המכשיר שלכם.
• tabs / webNavigation: לזיהוי ניווטים בדפים כדי שניתן יהיה לעצור דף חסום לפני שהוא מוצג.
• webRequest (ב-Firefox בלבד): לסריקת תגובת הרשת של הדף באופן מקומי לפני הצגתה. התגובות נבדקות בזיכרון ואינן נשמרות או מועברות.
• alarms: לתזמון הבדיקות התקופתיות של מנוי/שותף אחריות שתוארו לעיל.
• offscreen: מארח את מודלי הבינה המלאכותית לסיווג תוכן על המכשיר. ה-service worker של Manifest V3 אינו יכול להריץ מודלים אלו בעצמו, לכן מסמך offscreen מריץ אותם מקומית. שום תוכן אינו נשלח מחוץ למכשיר.
• downloads: לזיהוי וביטול הורדות שעוקפות את הסינון (למשל הורדות blob: של מדיה חסומה).
• declarativeNetRequest: לחסימת בקשות רשת לאתרים ומדיה אסורים בהתאם לכללי הסינון שלכם, הנוצרים כולם על המכשיר.
• nativeMessaging: תקשורת אופציונלית עם אפליקציית שולחן עבודה נלווית (המותקנת בנפרד על ידכם) שאוכפת סינון ברמת הרשת של מערכת ההפעלה. זוהי תקשורת מקומית בין תהליכים על המכשיר שלכם, לא בקשת רשת.

התקנות מנוהלות (ארגוניות)

כאשר התוסף מותקן על ידי מנהל מערכת כתוסף מנוהל, מדיניות הסינון עשויה להיקבע על ידי אותו מנהל באמצעות מדיניות ארגונית. התוסף אינו שולח נתוני גלישה כלשהם למנהל.

גילוי Limited Use של Google APIs

השימוש במידע המתקבל מ-Google APIs יעמוד ב-מדיניות נתוני המשתמש של Chrome Web Store, לרבות דרישות ה-Limited Use.

שינויים

מדיניות פרטיות זו עשויה להתעדכן מעת לעת מכל סיבה שהיא. המשך השימוש ייחשב כהסכמה לכל השינויים.

צרו קשר

אם יש לכם שאלות, אנא פנו לספק השירות בכתובת [email protected].