ब्राउज़र एक्सटेंशन गोपनीयता नीति

केवल उस टैब पर जिसे आप चुनते हैं — एक्सटेंशन पर क्लिक करके, उसका कीबोर्ड शॉर्टकट इस्तेमाल करके, या पेयर किए गए CLI से उस टैब के लिए कहकर:

• पेज का URL, शीर्षक और DOM;
• उस टैब के console संदेश और network अनुरोध, जब तक सेशन सक्रिय है;
• दिखाई देने वाले हिस्से के स्क्रीनशॉट, जब उनके लिए कहा जाए।

यह उन टैब को नहीं पढ़ता जिन्हें आपने नहीं चुना, यह आपके द्वारा खोली गई हर साइट पर बैकग्राउंड में नहीं चलता, और यह अपना कोई ब्राउज़िंग इतिहास नहीं रखता।

आपके अपने कंप्यूटर के एक प्रोग्राम तक। एक्सटेंशन Orquesta bridge से WebSocket के ज़रिए बात करता है जो 127.0.0.1 से बंधा है, और bridge उसी मशीन पर Orquesta CLI से बात करता है। पेज की सामग्री, console आउटपुट और स्क्रीनशॉट केवल वहीं जाते हैं, कहीं और नहीं। कनेक्शन तभी बनता है जब आप वह पेयरिंग कोड टाइप करते हैं जो bridge प्रिंट करता है और जो दो मिनट में समाप्त हो जाता है।

Orquesta के सर्वरों तक नहीं। एक्सटेंशन खुद getorquesta.com को कुछ नहीं भेजता।

एक अपवाद, जिसे आप स्पष्ट रूप से चुनते हैं। यदि आप किसी पेज में Orquesta embed widget इंजेक्ट करते हैं, तो वह widget Orquesta का एक उत्पाद है जिसका अपना network व्यवहार है: आप उसमें जो prompts लिखते हैं, और उनके साथ जो console, network और element संदर्भ जोड़ते हैं, वे Orquesta को भेजे जाते हैं और उस प्रोजेक्ट के तहत सहेजे जाते हैं जिससे embed token जुड़ा है। ऐसा केवल उन्हीं पेजों पर होता है जहाँ आपने जानबूझकर widget इंजेक्ट किया, और यह widget करता है, एक्सटेंशन नहीं। हमारे पास पहुँचने के बाद उस डेटा का क्या होता है, यह इसके अधीन है: Orquesta गोपनीयता नीति।

आपकी मशीन पर ब्राउज़र के लोकल एक्सटेंशन स्टोरेज में: लोकल bridge के साथ पेयरिंग की स्थिति, आपका embed token यदि आपने दिया हो, और आपकी सेटिंग्स। कुछ भी Google खाते या Orquesta के साथ सिंक नहीं होता।

• कोई analytics, telemetry या crash रिपोर्टिंग नहीं।
• कोई विज्ञापन नहीं, और किसी भी डेटा की न बिक्री, न साझाकरण।
• कोई रिमोटली होस्ट किया गया कोड नहीं: एक्सटेंशन जो कुछ भी चलाता है वह पैकेज के अंदर ही आता है, embed SDK सहित, जिसे build के समय शामिल किया जाता है।

• activeTab — जिस पेज को आप देख रहे हैं उस तक पहुँच, केवल उसी विज़िट के लिए, जब आप Orquesta बटन पर क्लिक करते हैं या उसका शॉर्टकट दबाते हैं। widget को हाथ से इंजेक्ट करने में यही इस्तेमाल होती है।
• debugger — आपके चुने हुए टैब से Chrome DevTools Protocol जोड़ना। यही एकमात्र API है जो console इतिहास, network अनुरोधों की बॉडी और कृत्रिम इनपुट उपलब्ध कराती है — CLI इंटीग्रेशन का मूल उद्देश्य यही है।
• scripting — आपके कहने पर पेज में Orquesta embed widget इंजेक्ट करना।
• tabs — आपके टैब की सूची दिखाना ताकि आप (या CLI) चुन सकें कि किस पर काम करना है।
• storage — पेयरिंग की स्थिति, आपका embed token और आपकी सेटिंग्स लोकल रूप से रखना।
• alarms — लोकल कनेक्शन दोबारा बनाने के लिए service worker को जगाना। इसके बिना Chrome worker को हटा देता है और पेयरिंग चुपचाप टूट जाती है।
• tabGroups — CLI जिन टैब को चला रहा है उन्हें एक हरे “Orquesta” समूह में रखना, ताकि आप बिना उन पर जाए देख सकें कि कौन-से टैब ऑटोमेट हो रहे हैं। यह किसी अन्य समूह को नहीं छूता।
• sidePanel — पेयरिंग स्क्रीन को ऐसी जगह दिखाना जो तब भी बनी रहे जब आप कोड पढ़ने के लिए alt-tab करके अपने terminal पर जाएँ। popup तो नज़र हटते ही बंद हो जाता।
• http://*/*, https://*/* (optional) — इंस्टॉल के समय नहीं दी जाती। आप इसे popup या options पेज से चालू करते हैं, और केवल तभी जब आप चाहें कि widget पेज लोड पर अपने-आप इंजेक्ट हो या CLI बैकग्राउंड टैब में इंजेक्ट कर सके। chrome://extensions से रद्द की जा सकती है।
• https://getorquesta.com/* — widget की अपनी API कॉल को रिले करना, ताकि आप जिस साइट पर हैं उसकी सख़्त Content-Security-Policy उन्हें न तोड़े। किसी अन्य होस्ट को रिले नहीं किया जाता।
• ws://127.0.0.1/*, http://127.0.0.1/* — लोकल bridge तक पहुँचना। केवल loopback।

एक्सटेंशन अनइंस्टॉल करने पर उसका सहेजा सब कुछ हट जाता है। bridge को रोकने पर लोकल कनेक्शन समाप्त हो जाता है। embed widget ने Orquesta प्रोजेक्ट को जो डेटा भेजा, वहOrquesta गोपनीयता नीति के अधीन है और प्रोजेक्ट के साथ हटा दिया जाता है।

oscar@getorquesta.com