Расширение Plank для браузера: конфиденциальность и разрешения

Расширение Plank для браузера: конфиденциальность и разрешения

Расширение Plank позволяет ассистенту работать в вашем собственном Chrome или Edge, во вкладках, которые он там открывает. Так он может пользоваться сайтами, где вы уже вошли: банком, госпорталом, учётной системой. Здесь прямо сказано, какой доступ получает расширение, что уходит в Plank и что остаётся на вашем компьютере. Как подключить и пользоваться — в разделе Доступ к браузеру.

Расширение работает в пилотном режиме и доступно только участникам пилота.

Что расширению разрешено

При установке Chrome предупредит о двух видах доступа. Оба широкие, и важно понимать зачем:

• Доступ ко всем сайтам — ассистент работает на том сайте, который нужен для задачи, а заранее это неизвестно.
• Разрешение debugger (отладчик). Это интерфейс Chrome для разработчиков. Только через него расширение может нажимать и печатать как человек, читать содержимое страницы и делать снимок экрана. Он даёт расширению сильный контроль над вкладками, в которых оно работает.

Поскольку доступ настолько широкий, правила ниже соблюдаются внутри расширения на вашем компьютере, а не только на серверах Plank. Даже если бы серверы Plank взломали, выключить эти правила оттуда было бы нельзя. Изменить их может только новая версия расширения, опубликованная через Chrome Web Store.

Где оно работает, а где нет

• Только во вкладках, которые открыло само. Они собраны в группу Plank · …, поэтому всегда видно, какими вкладками оно управляет. Ещё оно берёт всплывающее окно, которое его вкладка открыла сразу после его действия (например, окно подтверждения банка).
• Никогда во вкладках, которые открыли вы. Оно к ним не подключается, не читает их и ничего из них не передаёт.
• Никогда на заблокированных сайтах. По умолчанию это сайты для взрослых и пиратские, сайт самого Plank и магазины расширений (чтобы ничего нельзя было установить). Свои сайты можно добавить в настройках расширения. Этот список хранится только на вашем компьютере и в Plank не передаётся.
• Не работает, пока компьютер спит или браузер закрыт. Plank не использует ваш браузер из общего чата команды и не выбирает его для задач по расписанию.

Что вы увидите

• Жёлтую полосу вверху Chrome: «"Plank" started debugging this browser» («Plank начал отладку этого браузера»). Chrome показывает её всегда, когда расширение пользуется отладчиком. Полоса принадлежит Chrome, скрыть или перевести её нельзя. Она означает, что Plank работает. Кнопка Cancel на ней останавливает Plank.
• Группу вкладок Plank · … с вкладками, в которых работает ассистент.
• Окно подтверждения Plank перед тем, что нельзя отменить (ниже).

Оплата, подпись, отправка и удаление ждут вас

Прежде чем оплатить, купить, подписать, отправить (сообщение, письмо, ЭСФ, форму на госпортал) или удалить, расширение останавливается и открывает своё окно. В нём сайт, действие простыми словами, кнопка, а также суммы, номера счетов (IBAN) и ИИН/БИН со страницы. Ничего не произойдёт, пока вы не нажмёте «Подтвердить».

• Подтверждение относится ровно к тому, что вы видели. Если сумма или получатель изменятся, окно спросит снова.
• Оно действует один раз и истекает через 5 минут.
• Оно подписано ключом, который создан в вашем браузере и не покидает его, поэтому серверы Plank не могут подделать ваше согласие.
• Окно принадлежит расширению. Сайт не может в нём ничего нарисовать.

Проверка опирается на слова на кнопке — на русском, казахском и английском. Сайт, который подпишет кнопку оплаты обманчиво, может её обойти, поэтому следите за тем, что делает ассистент на страницах оплаты.

PIN ЭЦП всегда только ваш. Ассистент никогда его не вводит, не видит и не спрашивает. Вы вводите его сами в окне NCALayer.

Что уходит в Plank

Чтобы выполнить задачу, расширение передаёт в Plank то, что нужно ассистенту из вкладок, в которых он работает:

• текст и структуру страницы,
• снимки экрана, когда ассистент их запрашивает,
• результаты его нажатий и ввода,
• файлы, которые он для вас скачивает (они сохраняются в рабочем пространстве Plank).

Plank передаёт содержимое страниц ИИ-модели, на которой работает ваш ассистент (той, что настроена в пространстве, например OpenAI или Anthropic): так ассистент читает страницу. Поставщикам ИИ Plank запрещено обучать на ваших данных свои публичные модели. Содержимое остаётся в истории чата, как и весь разговор, пока вы не удалите чат.

Если на странице видны чужие персональные данные — пациентов, сотрудников, клиентов, — они тоже уходят в Plank и в ИИ-модель. Просите ассистента работать с такими страницами, только если вам разрешено передавать эти данные.

Что никогда не покидает ваш компьютер

• Cookie, сохранённые пароли и хранилище браузера. Расширение запрещает те части интерфейса Chrome, которые их читают, и вырезает cookie из всего, что передаёт.
• Ваш список блокировки и переключатель «включено/выключено».
• Ключ подписи расширения.
• Всё из вкладок, которые вы открыли сами.

Что хранит Plank и где

Где: на серверах Plank в Республике Казахстан (Serverspace, Алматы).

Если вы в Казахстане: эти данные хранятся в Казахстане. Закон РК о персональных данных (№ 94-V, ст. 12) требует хранить персональные данные граждан Казахстана в базе на территории Казахстана. Часть из них всё же обрабатывается за пределами Казахстана: содержимое страниц и снимки экрана передаются ИИ-модели, на которой работает ваш ассистент, а продуктовая аналитика — в PostHog (ЕС). Юридическая оценка того, как это применяется к этой функции, ещё не завершена, и Plank не заявляет о соответствии. Если ваша организация обязана хранить персональные данные в Казахстане, не используйте эту функцию на страницах с персональными данными, пока оценка не завершена.

Скачанные файлы

Когда ассистент скачивает файл кнопкой «Скачать» на сайте, файл сохраняется в рабочее пространство Plank и ещё попадает в обычную папку «Загрузки» вашего браузера, как любая загрузка.

Как остановить и удалить

• «Стоп» во всплывающем окне расширения (нажмите значок Plank) или у задачи в Plank завершает то, что ассистент делает в вашем браузере. Вкладки остаются открытыми.
• Переключатель «Разрешить Plank работать в этом браузере» во всплывающем окне выключает его полностью, пока вы не включите снова.
• «Удалить» в Настройки → Сессии браузера → Ваши браузеры в Plank сразу отключает этот браузер. При удалении расширения удаляются его ключ и ваш список блокировки; в Plank браузер будет показан как не в сети, пока вы не удалите его и там.

Известные ограничения

Лучше, чтобы вы узнали о них от нас:

• Чтобы читать страницы и работать с ними, расширение должно позволять Plank выполнять скрипты страницы во вкладках, где оно работает. Если бы серверы Plank когда-нибудь взломали, злоумышленник мог бы через это прочитать данные этих сайтов, доступные самим страницам (не сохранённые пароли и не cookie, которые сайты защищают от скриптов), и нажимать кнопки в обход окна подтверждения. Остальные защиты — только свои вкладки, список блокировки, «Стоп» — продолжают действовать.
• Если вы сами откроете ссылку из вкладки Plank (Ctrl+клик или средней кнопкой) в пределах примерно двух секунд после действия ассистента, новую вкладку расширение может взять себе, как если бы её открыл ассистент. Она окажется в группе Plank.
• В организации, где Chrome управляется администратором, некоторые политики Chrome полностью блокируют работу расширения. Тогда оно сообщит об этом во всплывающем окне.

Для ИТ-отдела и службы безопасности

Расширение опубликовано в Chrome Web Store и обновляется через него. Администратор может установить его принудительно политикой Chrome ExtensionSettings; не задавайте для него runtime_blocked_hosts — начиная с Chrome 155 любая запись там отключает отладчик для всех сайтов. Пишите на support@plank.md за готовым фрагментом политики, для фиксации версии или с сообщением о проблеме безопасности.

Расширение использует описанные здесь данные только для выполнения задач, которые вы даёте ассистенту Plank. Оно не продаёт данные, не использует их для рекламы и для оценки кредитоспособности или кредитования — в соответствии с политикой Limited Use Chrome Web Store. Также действует полная политика конфиденциальности Plank.