Единственное назначение
Flash Route предназначен только для выбора и применения маршрутов к поддерживаемым онлайн-сервисам в Chrome.
Использование данных Chrome
Какие данные Chrome API нужны для единственного назначения Flash Route и как действует Limited Use.
Limited Use
Использование и передача информации, полученной через API Google Chrome, соответствует Политике данных пользователей Chrome Web Store, включая требования Limited Use.
Какие данные
Через Chrome API расширение обрабатывает выбранные сервисы и их домены, состояние proxy и разрешений, случайные install/device identifiers, платформу и версию, локальное состояние аккаунта и короткоживущие данные доступа. Подписанное подтверждение установки хранится локально и в Chrome Sync, если синхронизация включена. Для первого успешного маршрута локально один раз сохраняются только ID сервиса, время UTC и фиксированный класс маршрута authorized_selected_service. Активная корреляционная запись использует Chrome request ID только для временной связи с текущими route generation и owned proxy endpoint до terminal request event или окончания browser session; это не отдельное хранилище с самостоятельным лимитом количества или времени. Только rejected terminal tombstones ограничены максимум 128 записями и TTL 60 секунд. Посещённые URL, содержимое страниц, cookies и credentials в этой корреляции не сохраняются. При ограниченном recovery расширение проверяет фиксированный endpoint выбранного сервиса запросом HEAD со случайным nonce, без credentials и body; URL сбойного пользовательского запроса не повторяется, проверка действует не более 30 секунд и ограничена recovery deadline и является локальным наблюдением, а не доказательством server-side acceptance или independent egress.
Ограничение использования
Данные Chrome API используются только для selective routing, аккаунта, trial, лицензии, покупки, безопасности, восстановления и поддержки этой функции. Они не продаются, не передаются data brokers и не используются для несвязанной рекламы, кредитных решений или построения профиля просмотра.
Что расширение не читает
Нет content scripts. Flash Route не читает содержимое страниц и чатов, поля паролей и другие данные форм, файлы пользователя или историю просмотров.
Раскрытие до первого действия
На обычном первом экране новой установки до trial, входа, покупки и маршрутизации показаны категории и цели обработки данных и ссылка на Политику конфиденциальности. Первое нажатие существующей кнопки входа, пробного доступа, входа по ключу или тарифов служит действием пользователя перед обращением к API и proxy. Отдельного окна согласия, checkbox, кнопки принятия и версионного состояния принятия раскрытия данных нет. Для уже авторизованных пользователей повторный onboarding из-за этой редакции не вводится. До первого действия новая установка сохраняет выбранные сервисы локально заблокированными без перехода на DIRECT. Пакет содержит 28 обязательных host-patterns: 25 для пяти поддерживаемых сервисов, один для Route Proof route-proof.flashroute.app и два общих для HTTP/HTTPS (http://*/* и https://*/*). Общие patterns нужны для доставки proxy-authentication challenge при обращении к выбранному сервису со сторонней страницы; выбор сервиса управляет маршрутом и авторизацией, а не выдаёт новые host-разрешения. Route Proof может запускаться автоматически для подтверждения маршрута или вручную из диагностики; он не является выбираемым сервисом и не меняет выбранный маршрут. API Flash Route охвачен обязательным HTTPS-pattern; optional host permissions отсутствуют.
Передача и хранение
Получатели и сроки хранения совпадают с опубликованной Политикой конфиденциальности: инфраструктура/hosting, email и payment provider только для соответствующего действия и Chrome Sync только по настройке пользователя; короткоживущие данные истекают, локальные журналы ограничены, а другие записи хранятся только в объёме, необходимом для заявленных целей и применимых требований.
Доступ человека
Доступ человека допускается только при явном согласии для поддержки, в обезличенном виде для внутренних операций, для безопасности или когда это требуется законом.
Разрешения
В manifest указаны 28 обязательных host-patterns: 25 для пяти поддерживаемых сервисов — YouTube, ChatGPT, Gemini, Grok и WhatsApp Web, один для Route Proof route-proof.flashroute.app и два общих http://*/* и https://*/*. Общие HTTP/HTTPS patterns дают Chrome доступ к веб-адресам, необходимый для proxy-authentication challenge от выбранного сервиса; listener авторизации и обработка onCompleted/onErrorOccurred ограничены доменами поддерживаемых сервисов. Расширение не использует content scripts и не читает содержимое страниц. API Flash Route охвачен обязательным HTTPS-pattern, optional host permissions нет. Optional privacy запрашивается отдельно для WebRTC-защиты.