Документ
Редакция от 24 октября 2026 г.
1.1. Tasklution Alert — расширение для Chrome, которое замечает признаки опасной схемы (переход на сайт-двойник банка, скачивание программы удалённого доступа, подозрительное письмо) и сообщает об этом семье.
1.2. В сервисе две роли, и документ называет их по отдельности:
1.3. Вся проверка происходит на компьютере родителя. Наружу уходит только вывод: код сработавшей проверки, категория из заранее заданного перечня, время и узкий набор фактов из раздела 3. Ниже перечислено ровно то, что делает код, — без обещаний на будущее.
Скрытого режима нет и не будет. Перед началом любой работы расширение открывает отдельный экран согласия и объясняет на нём, что видит, что уходит семье, чего не делает и как выключить. Пока согласие не дано, ни одна проверка не выполняется и ни одно сообщение никуда не уходит. Согласие родителя отделено от согласия владельца аккаунта.
Расширение видно в списке расширений браузера и в панели инструментов. В его окне родитель в любой момент видит состояние защиты — работает она или выключена, — счётчики за сегодня (они считаются только на этом компьютере и семье не уходят), состояние списков защиты и журнал «Что делала семья»: входы в кабинет, изменения настроек и ответы на события. Кнопка выключения доступна всегда: в один клик, без пароля и без подтверждения семьи.
Asia/Almaty);Код проверки из фиксированного перечня (RA-101, ML-008 и подобные), уровень («Срочно», «Важно», «Сводка»), время события, идентификаторы устройства (deviceToken) и семьи, версия расширения и ключ дедупликации.
Вместе с ними — узкий заранее заданный набор фактов, и только он: хост сайта, на который был совершён переход (не полный адрес); имя программы удалённого доступа и расширение скачиваемого файла; название бренда, за который выдаёт себя домен; расширение вложения; возраст домена в днях; число дней между ответами в переписке и длина периода в днях; категория письма из перечня «инвестиции», «выигрыш», «блокировка карты», «выплата от государства», «посылка», «угроза аккаунту», «другое»; почтовый сервис, в котором открыто письмо, — Gmail, Почта Mail.ru или Яндекс Почта. Для события защиты — что произошло: расширение удалено. И два признака «да/нет»: переход начался в веб-почте; переписка отмечена как подозрительная. Любое поле сверх этого списка не читается и не передаётся.
Версия расширения и пакета списков угроз, часовой пояс устройства, перечень доступных проверок и техническое состояние почтовых адаптеров — идентификатор адаптера, счётчики сессий, время последней проверки почты и доступные в этой почте проверки; за сегодня и вчера — были ли проверки почты, сколько открытых писем удалось распознать и у скольких из них нашёлся адрес ящика, только числом. Включена ли защита и когда её включили или выключили. Сколько раз подряд не удалось загрузить списки и выпущен ли пакет списков вообще. Ни тем писем, ни адресов отправителей в них нет.
Только имя домена — без адреса страницы и без указания, из какого письма был переход. Запрос уходит на наш сервер, который обращается к публичному реестру зоны домена: для .kz — к RDAP KazNIC, для .ru, .рф и .su — к WHOIS ООО «Технический центр Интернет», для остальных зон — к RDAP через rdap.org, который передаёт запрос реестру зоны. Уходит он после каждого перехода из веб-почты, а не только когда что-то отмечено: именно по возрасту домена и решается, отмечать ли переход. Имя домена стоит в адресе этого запроса, поэтому попадает в журнал запросов хостинга (Render).
Первый месяц бесплатно, дальше 500 ₸ в месяц. Оплату пока не принимаем — о начале предупредим письмом за 14 дней. Когда оплата будет запущена, банковские реквизиты будет обрабатывать платёжный шлюз; сервер Tasklution их не получает.
Только адрес почты и отметка, с какой страницы он оставлен. Нужен, чтобы один раз прислать ссылку на установку. Хранится 6 месяцев и удаляется автоматически; удалить раньше — напишите на matrosovta@gmail.com.
://, косой чертой или знаком вопроса отбрасывается программно.Сверка со списками и правилами, построение цепочки переходов, счёт повторов и вся классификация происходят в браузере. Списки приезжают на устройство целиком раз в сутки одним подписанным файлом: мы не спрашиваем сервер, есть ли этот домен в списках, — такой вопрос сам раскрыл бы, что читает ваш родитель. Единственное исключение — возраст домена, см. 3.4.
Повторные письма от одного отправителя и ответы в одной переписке расширение узнаёт по необратимому отпечатку (senderKey, threadKey): HMAC-SHA256 от адреса отправителя или нормализованной темы с «секретным кодом установки» (deviceSalt), созданным при установке расширения. У почтовых сервисов, где адрес выдают каждому — mail.ru, Gmail, Яндекс и подобных, — отпечаток считается от адреса целиком: иначе все их пользователи были бы для расширения одним отправителем. У остальных доменов он считается от домена, чтобы рассылка, меняющая адрес, не начинала счёт заново. Секретный код установки не покидает устройство, поэтому по отпечатку нельзя восстановить исходное значение. Наружу отпечатки уходят только в составе ключа дедупликации и как значение исключения, если семья попросила больше не отмечать отправителя или переписку. Так уходят и отпечаток отправителя, и отпечаток темы — обратимым ни один из них не становится: секретного кода установки у нас нет.
В локальном хранилище браузера лежат: настройки расширения и токен устройства; очередь неотправленных событий; последние переходы — только имена сайтов, без адресов страниц; кеш возраста доменов; счётчики за день для окна расширения; секретный код установки и отпечатки отправителей и переписок с датами — для повторных писем и ответов; пакет списков и сведения о его загрузке; доля удачных проверок почты и число распознанных писем за сегодня и вчера по почтовым сервисам. Журнал «Что делала семья» здесь не хранится — окно каждый раз берёт его с сервера.
Согласие родителя, данное на отдельном экране до начала работы расширения; согласие владельца аккаунта при регистрации; исполнение договора об оказании услуги. Мы не используем данные для рекламы, не строим на них профили и не обучаем на них модели.
Данные не передаются в OpenAI или другие модели распознавания изображений и текста, не продаются и не передаются рекламным сетям. Государственным органам Республики Казахстан — только по официальному запросу в рамках действующего законодательства.
Данные хранятся на серверах Render (Франкфурт, Германия) и Supabase (регион eu-central-1, Европейский союз), то есть за пределами Республики Казахстан. Это трансграничная передача персональных данных в смысле статьи 16 Закона № 94-V. Данные об инцидентах привязаны к устройству и аккаунту семьи и не являются анонимными.
Регистрируясь в кабинете, владелец аккаунта соглашается на такую передачу. Родитель даёт согласие на экране согласия при установке расширения (раздел 2).
В соответствии со статьёй 24 Закона № 94-V владелец аккаунта и родитель вправе, в том числе, получить сведения о своих данных и их копию, потребовать исправления или удаления, отозвать согласие и ограничить обработку.
Напишите на matrosovta@gmail.com с адреса, на который зарегистрирована семья. Мы отвечаем в течение 30 календарных дней. Удаление семьи удаляет аккаунт, привязанные компьютеры, события, уведомления, ссылки из писем, исключения и журнал действий семьи. Остаются сведения об удалениях — только количество и период — и записи о доменах (имя, дата регистрации, время проверки), которые с семьёй не связаны. Удаляем в течение 30 календарных дней со дня письма.
Родителю, чтобы прекратить сбор, писать не нужно: достаточно выключить расширение кнопкой в его окне или удалить его из браузера. Локальные данные расширения удаляются вместе с ним.
Сервис предназначен для совершеннолетних. Мы сознательно не собираем данные лиц, не достигших 18 лет. Если вы считаете, что такие данные попали к нам, напишите нам, и мы их удалим.
О существенных изменениях мы предупредим письмом не позднее чем за 14 дней. Любое изменение, расширяющее объём собираемых данных, потребует нового согласия родителя, а не молчаливого обновления.
ИП Мирай, Республика Казахстан, г. Астана, пр. Мангилик Ел, 19/2, matrosovta@gmail.com. Споры рассматриваются по месту регистрации оператора — в городе Астане.