СледПолитика конфиденциальности
Сервис «След» (getsled.ru) и расширение Chrome «След — баг-репорты одной ссылкой». Редакция от 2 октября 2026 г.
«След» помогает командам сообщать об ошибках на сайтах: пользователь записывает видео или скриншот вкладки либо сохраняет повтор последних минут работы страницы, а сервис собирает это вместе с технической диагностикой в одну ссылку для команды. Ниже описано, какие данные при этом обрабатываются, зачем и как долго хранятся.
1. Данные аккаунта
- Имя, email, хэш пароля (сам пароль не хранится), название команды, роли участников.
- Технические данные входа: сессии в браузере и токены подключённых расширений (на сервере хранятся только хэши токенов).
- Email используется для подтверждения адреса, восстановления доступа, приглашений и уведомлений о записях. Рассылок и рекламы нет.
2. Что собирает расширение
Расширение работает только на сайтах, которые пользователь сам включил в его окне: Chrome отдельно запрашивает доступ к каждому сайту, и доступ снимается при выключении. Без этого расширение может только сделать скриншот текущей вкладки по нажатию.
Что записывается
- Видео вкладки — по нажатию «Записать», без звука и микрофона, до 3 минут. Видео не маскируется автоматически: перед записью закройте на экране то, что не должна видеть команда.
- Скриншот вкладки — по нажатию. Перед сохранением можно закрасить области инструментом «Скрыть данные»; на сервер уходит уже закрашенное изображение.
- Повтор страницы (DOM) — структура и текст страницы для воспроизведения. Значения всех полей ввода скрываются полностью; в тексте автоматически вырезаются email, телефоны, токены и пароли. Не записываются iframe, видео, canvas и элементы с атрибутом
data-sled-private. - Консоль — сообщения и ошибки страницы, с вырезанием похожих на секреты значений.
- Сетевые запросы страницы — метод, адрес, статус, время. Параметры адреса сохраняются отдельно и очищаются: значения параметров с именами вроде token, key, code, session, password, email, phone, name, а также длинные непрозрачные строки заменяются на «[скрыто]», в остальных значениях скрываются email, телефоны и токены. Заголовки: сохраняются только технические (тип содержимого, длина, кэш, идентификаторы трассировки), значения Authorization, Cookie и прочих заменяются на «[скрыто]». Тела запросов и ответов — только JSON и формы до 16 КБ, с заменой чувствительных полей (пароли, токены, email, телефон, имя, адрес, карты, паспорт и т. п.); для адресов входа, авторизации, профиля и медицинских данных тела не сохраняются вовсе. Содержимое WebSocket не читается.
- Шаги — клики и фокус в полях с подписью элемента (например, «Кнопка «Оплатить»»). Набранный текст, буфер обмена и нажатые клавиши не записываются.
- Среда — адрес страницы и его параметры (с той же очисткой), браузер и система (User-Agent), размер окна, время записи.
Буфер «последние 2 минуты»
На включённых сайтах расширение постоянно держит буфер диагностики за последние 2 минуты, чтобы можно было сохранить проблему уже после того, как она случилась. Буфер хранится только в памяти браузера на вашем устройстве, ограничен 2 минутами и удаляется при закрытии вкладки или выключении сайта. На сервер ничего не отправляется, пока вы сами не нажмёте «Сохранить».
Черновики
Записанное сначала открывается как черновик на вашем устройстве (IndexedDB расширения). Черновик можно просмотреть («Посмотреть, что уйдёт на сервер»), обрезать, закрасить или удалить. Неотправленные черновики удаляются автоматически через 24 часа.
3. Когда данные попадают на сервер
Только после явного нажатия «Сохранить» в черновике, либо когда клиент сам отправляет запись по ссылке для записи. Запись видна участникам вашей команды; посторонним — только если участник создал публичную ссылку.
4. Хранение и удаление
- Данные хранятся на сервере в России (VDS, провайдер в РФ). Файлы и база данных не передаются третьим лицам.
- Записи удаляются автоматически по истечении срока хранения команды (по умолчанию 90 дней, настраивается от 7 до 365 дней). Автор или администратор может удалить запись в любой момент.
- Публичные ссылки действуют 7 дней и отзываются в один клик.
- Токены расширения действуют до 90 дней и отзываются в настройках («Устройства»), а также при смене пароля.
- Удалить аккаунт целиком можно по запросу на nikemad61@gmail.com — удалим данные аккаунта и записи в течение 30 дней.
5. Третьи стороны
- Письма отправляются через Yandex Cloud Postbox (ООО «Яндекс.Облако») — передаются только адрес получателя и текст письма.
- Аналитики, рекламы, трекеров и продажи данных нет. Данные не используются для определения кредитоспособности и для обучения моделей.
- IP-адрес используется только в памяти сервера для ограничения частоты запросов и не сохраняется.
6. Соответствие правилам Chrome Web Store
Использование данных, полученных через API Chrome, соответствует политике Chrome Web Store User Data Policy, включая требования Limited Use: данные используются только для работы функции баг-репортов, не передаются третьим лицам, кроме описанного выше, и не используются для рекламы.
7. Контакты
Вопросы о данных и запросы на удаление: nikemad61@gmail.com.
Privacy Policy (English)
Sled (getsled.ru) and the Chrome extension “След”. Effective October 2, 2026.
Sled lets teams report website bugs: a user records a video or screenshot of a tab, or saves a replay of the last minutes, and Sled bundles it with technical diagnostics into one link for their team.
Account data
Name, email, password hash, team name and roles, session and extension device tokens (stored hashed). Email is used only for verification, password reset, invitations and record notifications.
What the extension collects
The extension works only on sites the user explicitly enables (Chrome asks for per-site access, removed on disable). Without that it can only take a screenshot of the current tab on demand.
- Tab video on “Record”: no audio or microphone, up to 3 minutes, not automatically masked.
- Tab screenshot on demand, with a manual redaction tool applied before upload.
- DOM replay: page structure and text; all input values masked; emails, phone numbers, tokens and passwords scrubbed from text; iframes, video, canvas and
data-sled-privateelements not recorded. - Console messages and errors, with secret-looking values scrubbed.
- Network requests: method, URL, status, timing; URL parameters are stored separately and cleaned: values of parameters named like token, key, code, session, password, email, phone, name and long opaque strings are replaced with “[hidden]”, other values have emails, phone numbers and tokens masked; only technical headers kept (Authorization, Cookie and others replaced with “[hidden]”); JSON/form bodies up to 16 KB with sensitive fields replaced, and no bodies at all for auth, login, profile or medical endpoints; WebSocket contents never read.
- Steps: clicks and focus with the element label. Typed text, clipboard and keystrokes are never recorded.
- Environment: page URL and its parameters (cleaned the same way), User-Agent, viewport size, timestamps.
Last-2-minutes buffer. On enabled sites the extension keeps a rolling 2-minute diagnostics buffer in browser memory on the user's device only, cleared on tab close or disable. Nothing is sent until the user presses “Save”. Recordings first open as a local draft (IndexedDB) that can be reviewed, trimmed, redacted or discarded; unsent drafts are deleted after 24 hours.
Storage, retention, deletion
Data is stored on a server in Russia and is not shared with third parties. Records are deleted automatically after the team's retention period (default 90 days, 7–365 configurable) or at any time by the author or an admin. Public links expire after 7 days and can be revoked. Extension tokens expire after 90 days and can be revoked in settings. Account deletion: email nikemad61@gmail.com; we delete account data within 30 days.
Third parties
Email delivery via Yandex Cloud Postbox (recipient address and message text only). No analytics, ads, trackers or sale of data. Data is not used for creditworthiness or model training. The use of information received from Chrome APIs adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.