Обработка данных

Расширение «Вложения MAX» и кабинет kitpoint.ru. Обновлено 2 ноября 2026 года. Контакт разработчика: support@kitpoint.ru.

Расширение и файлы MAX

Расширение обрабатывает выбранные вами сообщения и вложения загруженной истории MAX: идентификаторы, названия, типы, размеры и содержимое сохраняемых файлов. Файлы получает непосредственно с серверов MAX и его CDN и записывает в разрешённую вами папку. Переписка, файлы, имена чатов и папок не отправляются в Китпоинт.

В браузере сохраняются настройки, разрешённые ссылки доступа к папкам и история скачиваний: текущий аккаунт MAX, чат, время, результат, имена и размеры файлов. Для продолжения частично сохранённого задания хранятся идентификаторы исходных сообщений и вложений. История ограничена 100 заданиями за 90 дней и 20 000 файлами в планах; её можно удалить в «Скачиваниях», не удаляя сами файлы. Тексты сообщений, токены источников, URL скачивания и содержимое файлов в историю не входят.

Опциональное уточнение размеров делает дополнительные запросы к MAX. Временные файлы для проверки находятся в закрытом дисковом хранилище браузера и удаляются после обработки; после аварии остатки удаляются при следующем поддерживаемом запуске. Очистка данных расширения удаляет это хранилище, но не итоговые файлы в вашей папке.

Диагностический отчёт сохраняется локально по вашей команде. Он может включать сведения об аккаунте и чате MAX, текст выбранных сообщений, имена файлов и техническую диагностику. Автоматической отправки отчётов нет. Последний отчёт хранится до его успешного сохранения либо следующего скачивания. Просмотрите его перед добровольной передачей поддержке.

Кабинет и лицензия

Для регистрации и входа кабинет получает вашу почту, направляет одноразовый код и связывает подтверждённый адрес с аккаунтом. Сервер хранит срок доступа, связанные установки, историю заказов и бонусов. Регистрация сама по себе не запускает пробный период. Расширение передаёт только ключ подключения, случайный идентификатор установки и токен доступа; в старом интерфейсе подключения также может передаваться введённый код приглашения.

Сессия кабинета находится в защищённой HttpOnly cookie сроком до 12 часов. Коды действуют 10 минут, хранятся в виде хешей и удаляются после истечения; ограничения попыток действуют до суток. Одноразовый ключ подключения действует 10 минут. Токен установки и подписанная лицензия находятся в закрытом хранилище расширения. Выход удаляет их; случайный идентификатор установки остаётся для повторного подключения. Восстановление отзывает предыдущие подключения и сеансы, сохраняя оплаченный срок и бонусы; ранее выданный офлайн-доступ ограничен сроком подписанного билета.

При сетевом обращении сервер получает IP-адрес и обычные технические сведения соединения. IP используется для ограничения злоупотреблений; ключи лимитов хранятся в хешированном виде. Владелец видит закрытую сводку регистраций, активаций, заказов, бонусов и результатов отправки служебных писем. Эти сведения берутся из работы сервиса, а не из стороннего счётчика.

Аналитика публичного сайта

На главной странице используется Umami, размещённая на нашем сервере stats.kitpoint.ru. Мы считаем посещения, источники переходов, разрешённые UTM-метки и нажатия «Личный кабинет». Счётчик не устанавливает cookie и не получает почту, коды входа, ключи лицензий, платёжные реквизиты или данные MAX. В личном кабинете, админке и расширении счётчика нет. Запись экрана, тепловые карты и идентификация пользователей не включены.

Для статистики используются тип браузера и устройства, язык, размер экрана и приблизительное местоположение. IP-адрес обрабатывается при запросе, но не сохраняется в базе Umami в исходном виде; технический идентификатор посещений меняется ежедневно. Статистика не передаётся в Umami Cloud. Произвольные параметры адреса, фрагмент после # и путь страницы-источника не отправляются.

Отключить сбор можно кнопкой «Отключить аналитику» внизу главной страницы. Отказ хранится в localStorage этого браузера и не ограничивает доступ к сайту. Мы также учитываем Do Not Track, Global Privacy Control и прежний отказ от аналитики. Cookie старого счётчика, доступные нашему сайту, удаляются; Яндекс Метрика больше не загружается. Ранее собранная статистика автоматически не переносится и не удаляется.

Письма и сторонние сервисы

Служебные письма отправляются с support@kitpoint.ru через почтовую инфраструктуру Timeweb: она получает адрес получателя и содержимое письма для доставки. Передача кода и соединение с кабинетом используют защищённые соединения. Провайдер почты получателя также обрабатывает письмо. MAX и его CDN получают необходимые запросы скачивания по своим правилам. В кабинете закрытого тестирования оплата и списания отключены; данные банковской карты здесь не собираются.

Пароль и подключения

Пароль необязателен: вход по коду из письма остаётся доступен. Если вы задаёте пароль, сервер хранит только его стойкий хеш с индивидуальной солью, а не сам пароль. Для установки и смены требуется код из письма. Смена пароля завершает старые сеансы кабинета. Полное восстановление доступа дополнительно удаляет пароль и отзывает подключения расширения. Для управления установками сохраняются заданное вами название браузера и время последней проверки лицензии. Подключение через сайт требует отдельного подтверждения; пароль сайта в расширение не передаётся.

Управление данными

Настройки и историю можно очистить в расширении или средствами браузера; разрешение на папку можно отозвать в браузере. В кабинете можно отключить установку и выйти из сеанса. Удаление расширения не удаляет скачанные файлы и серверный аккаунт. Для удаления аккаунта, исправления данных или вопроса об обработке напишите на support@kitpoint.ru с подтверждённой почты аккаунта. Удаление серверных данных выполняется после проверки владельца с учётом обязательного хранения сведений о платежах, если они появятся. Фиксированное автоматическое удаление аккаунта по бездействию пока не настроено.

Сейчас проводится закрытое тестирование. Расширение неофициальное, не связано с разработчиком MAX и не одобрено им.