Приватность: что считает сайт OTP Pink, а что нет

Две разные вещи — два разных ответа.

• Расширение OTP Pink ничего никуда не отправляет. Ваше хранилище остаётся в вашем браузере, а расширение не делает сетевых запросов, поэтому никто — включая 301.st — не получает из него ничего, чтобы хранить или передавать. Его политика конфиденциальности — на 301.st, сайте издателя.
• Этот сайт считает свои посещения. Больше он ничего не записывает, а что именно записывает — точно сказано ниже на этой странице.

Что записывает счётчик

Счётчик — это clx, продукт 301.st, который работает в аккаунте Cloudflare владельца сайта. При каждом просмотре страница отправляет один запрос POST на сам этот сайт и получает в ответ пустой 204; вы увидите его в инструментах разработчика своего браузера. Этот запрос делает сайт, а не расширение.

Для каждого просмотра страницы он хранит:

• путь страницы без строки запроса и фрагмента — сегменты пути, похожие на адрес электронной почты, UUID или длинное число, заменяются;
• хост сайта, с которого вы пришли, если он есть;
• страну, которую Cloudflare сообщает для запроса;
• браузер, операционную систему и класс устройства (компьютер или мобильное), определённые по user agent браузера.

Он не хранит:

• cookie и локальное хранилище (local storage) — он не создаёт ни того, ни другого;
• ваш IP-адрес, полный user agent и тело запроса — они не записываются ни в базу данных, ни в логи;
• ничего, что следило бы за вами изо дня в день. Уникальные посетители считаются по хешу, в который входят случайная соль дня, сайт, IP-адрес и user agent. Хеши и соль удаляются, когда день закрывается, поэтому один человек в два разных дня считается двумя посетителями, и проследить его от одного дня к другому нельзя.

Сколько это хранится

• В аккаунте Cloudflare владельца сайта: просмотры с их разбивками по часам — 31 день, по дням — 400 дней. Хеши посетителей и соль дня хранятся до закрытия дня.
• На clx.cx, где владелец видит отчёты: только итоги, без разбивок — почасовые итоги сайта 2 дня, подневные — 400 дней.

Куда это уходит

Скрипт счётчика и его запрос обслуживает сам этот сайт; ни одна страница этого сайта ничего не загружает с другого хоста. Если вы заблокируете счётчик, для вас ничего не изменится: сайт работает так же, владелец лишь теряет подсчёт.

Сайт размещён на Cloudflare Pages. Как и любой хостинг, Cloudflare видит запросы, которые обслуживает; счётчик не скрывает ваше посещение от Cloudflare. Правила самого Cloudflare — в политике конфиденциальности Cloudflare.

Вопросы

Пишите по контакту на 301.st — тому же, что и для политики расширения. Как защищено само расширение — на странице о безопасности.