Конфіденційність у Gmork

Gmork Scam Guard, розширення для браузера

Gmork Scam Guard — це розширення для браузера Chrome та Edge, яке попереджає Вас про шахрайство. Його вбудовані правила працюють на Вашому комп’ютері.

Що читає на Вашому комп’ютері

• Лист, який Ви відкрили у Gmail або Outlook у браузері: відправник, тема, текст і посилання цього листа.
• Чат, який Ви відкрили у Facebook Messenger, WhatsApp Web або Google Voice: останні вхідні повідомлення та їхні посилання. Ніколи не читає те, що Ви пишете, і ніколи інші чати.
• Сторінки входу та оплати: структура сторінки (її адреса, заголовок, текст логотипу, які поля є і куди форма надсилає Ваші дані), щоб виявити підробки. Ніколи не читає значення, які Ви вводите, наприклад, паролі чи номери карток.
• Інші сторінки: видимий текст, заголовки та кнопки, щоб виявити підроблені вікна підтримки, схожі адреси та сторінки купівлі чи надсилання подарункових карт.
• Завантаження: назва файлу й адреса завантаження, щоб помітити програми віддаленого керування (як-от AnyDesk чи TeamViewer), які нав’язують шахрайські сторінки. Gmork може призупинити таке завантаження й запитує вас, перш ніж продовжити. Він ніколи не відкриває й не вивантажує файл.

Що надсилає необов’язкова AI-перевірка

AI-перевірка вимкнена, доки Ви її не увімкнете і не погодитеся. Коли вона увімкнена, Gmork надсилає очищену копію лише відкритого листа, останніх вхідних повідомлень відкритого чату або короткий опис сторінки входу чи оплати через gmork.com нашому AI-провайдеру (OpenAI) для додаткової перевірки. Перед цим видаляються адреси електронної пошти, номери телефонів і довгі номери. Посилання скорочуються до назви домену, а імена, які Gmork може розпізнати (ім’я відправника та імена після привітань і підписів), теж замінюються. Питання, які Ви вводите у «Запитати Gmork», очищаються так само.

Власний ключ для ШІ

Додаткова можливість: якщо в Налаштуваннях ви оберете «Ваш власний ключ, сумісний з OpenAI», той самий очищений текст іде напряму з вашого браузера на адресу сервісу, яку ви вказали, під вашим обліковим записом у цьому сервісі, а не через gmork.com. gmork.com його не бачить, і діє політика конфіденційності того сервісу. Ваш ключ зберігається лише в цьому браузері.

Перевірка сайту відправника

Для листів від відправників, яких Gmork ще не знає (тобто не від безкоштовних поштових сервісів, як-от gmail.com, відомих компаній, сайтів зі списку перевірених Gmork або відправників, яких ви позначили як надійних), Gmork Scam Guard надсилає на gmork.com лише доменне ім’я відправника (наприклад, example.com). Він ніколи не надсилає сам лист, вашу адресу, ім’я відправника чи шлях посилання. gmork.com шукає домен у публічному DNS, відкриває його головну сторінку так, як це зробив би відвідувач, і перевіряє публічні реєстраційні дані через rdap.org (який отримує доменне ім’я), щоб сказати вам, чи він існує, чи має робочий сайт, чи переспрямовує на інший сайт і чи зареєстрований нещодавно. gmork.com зберігає домен і цей результат до 7 днів, щоб повторні перевірки були швидкими, без ідентифікатора встановлення чи інших даних про те, хто питав. Ваш браузер зберігає результат до 24 годин. Цю перевірку можна вимкнути в Налаштуваннях розширення, у розділі «Перевірка сайту відправника». У режимі, безпечному для HIPAA, ці перевірки доменних імен — єдині запити, які робить Gmork.

Що зберігає gmork.com

• Випадковий ідентифікатор встановлення та хешований токен встановлення (ми не можемо прочитати сам токен), версію розширення та час останнього використання.
• Щоденні лічильники для кожної інсталяції: скільки перевірок і запитань, скільки часу ШІ вони використали і скільки з них не вдалися. Якщо Ви не вимкнете це в Налаштуваннях розширення, також скільки попереджень показав Gmork (за рівнем і типом) і скільки разів Ви натиснули «корисно», «дратує» або «Я змінив(-ла) свої дії», разом із версією розширення, мовою та планом. Ніколи — яких сайтів, відправників чи повідомлень вони стосувалися.
• Якщо ви підключите платний тариф, ми пов’яжемо цю установку з електронною адресою вашого облікового запису, щоб ми могли вам допомогти.
• Більше нічого: gmork.com не зберігає Ваші повідомлення, сторінки, які Ви відвідуєте, Ваші відповіді чи запитання.

OpenAI може зберігати запит до 30 днів для перевірки на зловживання, після чого видаляє його. Ці запити не використовуються для навчання моделей.

Сімейні сповіщення (за бажанням, план «Сімейний»)

Якщо ви додасте помічника, Gmork Scam Guard надсилає на gmork.com тип сповіщення, його серйозність, домен сайту (це можна вимкнути), вашу мову й час, щоб ми могли написати вашому помічникові. Ми зберігаємо адресу помічника, чи підтвердив він, і щоденну кількість надісланих сповіщень. Ми не зберігаємо домен і жодного вмісту повідомлень чи сторінок. Помічник може зупинити сповіщення за посиланням у кожному листі.

ІТ-сповіщення (за бажанням, тарифи Workplace)

Якщо власник тарифу Workplace додає ІТ-контакти, браузери з цією ліцензією надсилають на gmork.com тип попередження (червоне попередження, продовження попри попередження або підтвердження ризику, із загальною категорією на кшталт «підроблена сторінка входу»), час і часовий пояс, щоб ми могли написати цим контактам. Вони ніколи не надсилають лист, його тему чи відправника, адреси сайтів або текст сторінок, і так само з увімкненим режимом HIPAA-safe. Ми зберігаємо адреси контактів і те, чи вони підтвердили, короткий журнал надсилань для обмеження частоти (2 дні) та щоденну кількість сповіщень за типом. Контакти можуть відписатися за посиланням у кожному листі.

Що залишається на Вашому комп’ютері

Ваші налаштування, список пропущених сайтів і коротка історія попереджень, які показував Gmork (зберігається до 30 днів або менше, Ви обираєте) залишаються у Вашому браузері. Журнал перегляду, знімки екрана та паролі не зберігаються ніколи. Видалення розширення видаляє ці дані.

Чого ми ніколи не робимо

• Ми не продаємо і не здаємо в оренду Ваші дані, і не використовуємо їх для реклами.
• Ми не читаємо те, що Ви вводите на сторінках чи в чатах.
• Ми не передаємо дані нікому, крім зазначеного вище постачальника ШІ і лише тоді, коли ви ввімкнули перевірку ШІ, а також публічних DNS- і реєстраційних запитів доменних імен для перевірки сайту відправника.

Режим, безпечний для HIPAA

Режим, безпечний для HIPAA (тарифи Workplace): коли власник тарифу його вмикає, браузери з цією ліцензією не надсилають запитів до ШІ, а gmork.com відхиляє запити до ШІ від них. Вони надсилають лише доменні імена для перевірок відправників і посилань, перевірку ліцензії, щоденні лічильники попереджень і, якщо власник додав ІТ-контакти, ІТ-сповіщення (тип попередження і час, нічого з листа чи сторінки). Цей режим не є сертифікацією HIPAA і сам по собі не робить заклад відповідним вимогам.

Використання Gmork Scam Guard інформації, яку він отримує через API розширень Chrome, відповідає Правилам щодо даних користувачів Chrome Web Store, зокрема вимогам щодо обмеженого використання (Limited Use). Ми використовуємо цю інформацію лише для того, щоб надавати й покращувати попередження Gmork Scam Guard про шахрайство, не передаємо її інакше, ніж описано вище, і ніколи не використовуємо її для реклами чи рішень щодо кредитів і позик.

Моніторинг сайтів Gmork

Служба моніторингу сайтів Gmork перевіряє Ваші сайти зовні, так, як це робить відвідувач або пошукова система.

• Дані облікового запису: Ваше ім’я, адреса електронної пошти та хешований пароль, Ваша організація, учасники команди та тарифний план.
• Результати перевірок: для доданих Вами сайтів — результати перевірок (доступність, час відгуку, зміни, SEO, заголовки безпеки, ознаки злому), зі знімками екрана та відбитками сторінок. Перевірки зупиняються до етапу оплати і ніколи не заповнюють поля картки чи пароля.
• Безкоштовні публічні перевірки (перевірка на злом і перевірка заголовків безпеки): адреса, яку Ви перевіряли, і результат, а також хешована IP-адреса, що використовується лише для обмеження зловживань.
• Електронна пошта: сповіщення, звіти та запрошення надсилаються через нашого поштового провайдера Resend, який отримує адресу одержувача та повідомлення.
• Ми не продаємо ці дані і не використовуємо їх для реклами. Ви можете попросити нас видалити Ваш обліковий запис і всі його дані у будь-який час.

Реклама на gmork.com

Наші публічні вебсторінки використовують теги Google Ads (Google Tag Manager), щоб вимірювати, як працює наша реклама, наприклад, чи додав відвідувач, який натиснув оголошення, Gmork Scam Guard або почав пробний період. Google може встановлювати для цього файли cookie. Ми надсилаємо Google лише подію (як-от «почав пробний період»), сторінку й план: ніколи вашу пошту, ім’я чи те, що ви вводите, і ми не використовуємо розширені конверсії. У Європейській економічній зоні, Великій Британії та Швейцарії ці рекламні cookie за замовчуванням вимкнені. Тег не використовується в розширенні Scam Guard, у вашій панелі чи на сторінках облікового запису.

Зв’язок

Є питання або бажаєте видалити свої дані? Напишіть на security@gmork.com. Для Scam Guard Ви також можете будь-коли видалити розширення, що видалить усі дані, які воно зберігало на Вашому комп’ютері. Дивіться як Gmork Scam Guard захищає Вашу конфіденційність.