Коротко: файл доверенности разбирается целиком в браузере и никуда не отправляется. Серверов, внешних API, телеметрии и аналитики у расширения нет. Единственное обращение наружу — открытие страницы реестра ФНС по нажатию кнопки, и в нём передаётся только номер доверенности.
Разработчик расширения — Евгений Тюрин, частное лицо. Расширение распространяется бесплатно через Chrome Web Store.
Машиночитаемая доверенность содержит персональные данные представителя: фамилию, имя и отчество, СНИЛС, ИНН, дату рождения, реквизиты документа, удостоверяющего личность. Расширение читает их, чтобы показать человеку содержимое документа.
| Данные | Откуда | Где остаются | Сколько хранятся |
|---|---|---|---|
| Содержимое файла доверенности | Пользователь сам перетаскивает файл в панель | Оперативная память вкладки расширения | До закрытия панели или загрузки другого файла |
| Готовый отчёт для вкладки печати | Формируется из того же файла | chrome.storage.session |
До закрытия браузера |
| Матрица полномочий организации | Страница, открытая пользователем; файл; групповая политика | chrome.storage.local |
До замены или удаления пользователем |
| Номер доверенности | Из файла, по нажатию «Проверить в реестре» | Передаётся в реестр ФНС как параметр адреса страницы | В расширении не сохраняется |
Матрица полномочий — справочная таблица правил организации, персональных данных в ней нет. Содержимое доверенности на диск не записывается.
Только для того, ради чего расширение установлено: показать содержимое доверенности в читаемом виде, проверить срок действия, контрольные суммы реквизитов, состав полномочий и, по отдельной команде, действительность доверенности в реестре ФНС.
Данные не используются для рекламы, профилирования, оценки кредитоспособности и не передаются третьим лицам.
Сетевых вызовов в коде расширения нет: ни fetch, ни
XMLHttpRequest, ни WebSocket, ни
sendBeacon. Это проверяется автоматическим тестом при каждой
сборке.
Единственное обращение наружу. По нажатию кнопки «Проверить в
реестре» браузер открывает страницу Федеральной налоговой службы России
m4d.nalog.gov.ru — тот самый адрес, который указан в самой
доверенности, — и расширение читает ответ о её действительности. В адресе
передаётся только номер доверенности.
Персональные данные представителя — ФИО, СНИЛС, ИНН, дата рождения, паспорт — не передаются никуда и ни при каких действиях.
Это выглядит так же, как если бы пользователь сам открыл сайт реестра и ввёл туда номер доверенности.
| Разрешение | Зачем | Ограничение |
|---|---|---|
sidePanel |
Показать разбор доверенности в боковой панели | В панели открывается только страница самого расширения |
storage |
Передать отчёт во вкладку печати и хранить матрицу полномочий | Содержимое доверенности на диск не пишется; синхронизация с аккаунтом Google не используется |
contextMenus |
Пункт «Доверка: взять матрицу полномочий с этой страницы» | Пункт один; пока по нему не нажали, расширение со страницей ничего не делает |
activeTab |
Прочитать таблицу полномочий на странице, где пользователь вызвал этот пункт | Доступ выдаёт браузер разово, только на эту вкладку и до её перезагрузки |
scripting |
Собственно чтение таблицы и работа со страницей реестра | Только там, где доступ уже выдан |
m4d.nalog.gov.ru |
Открыть страницу статуса доверенности и прочитать ответ | Единственный адрес в списке; вкладка открывается только по нажатию кнопки |
Постоянно внедряемых скриптов (content_scripts) у расширения нет.
Содержимое доверенности исчезает вместе с закрытой панелью, отчёт — при закрытии браузера. Матрица полномочий удаляется кнопкой «Убрать матрицу» на экране настроек. Удаление расширения стирает все его данные.
Расширение предназначено для профессионального использования и не рассчитано на детей; данные детей не собираются.
Если изменится состав разрешений или порядок обработки данных, политика будет обновлена, а дата вверху страницы изменена.
По вопросам конфиденциальности: Евгений Тюрин, teugenea@gmail.com.
In short: the power of attorney file is parsed entirely in the browser and is never uploaded anywhere. The extension has no servers, no external APIs, no telemetry and no analytics. The only outbound action is opening a Russian Federal Tax Service registry page when the user clicks a button, and it carries the document number only.
The extension is developed by Evgeny Tyurin, an individual. It is distributed free of charge through the Chrome Web Store.
A machine-readable power of attorney (MPoA) contains personal data of the representative: full name, insurance number (SNILS), taxpayer number (INN), date of birth and identity document details. The extension reads them in order to display the document to the user.
| Data | Source | Where it stays | Retention |
|---|---|---|---|
| Contents of the power of attorney file | The user drags the file into the panel | In-memory, in the extension tab | Until the panel is closed or another file is loaded |
| Rendered report for the print tab | Built from the same file | chrome.storage.session |
Until the browser is closed |
| Organization's authority matrix | A page opened by the user, a file, or group policy | chrome.storage.local |
Until replaced or deleted by the user |
| Power of attorney number | From the file, on clicking "Check in the registry" | Sent to the tax service registry as a URL parameter | Not stored by the extension |
The authority matrix is a reference table of internal rules and contains no personal data. The contents of the power of attorney are never written to disk.
Only for the purpose the extension is installed for: displaying the document in readable form, checking its validity period, the checksums of its identifiers, the scope of granted authorities and — on a separate user action — its status in the state registry.
Data is never used for advertising, profiling or credit scoring, and is never shared with third parties.
There are no network calls in the extension's code: no fetch,
no XMLHttpRequest, no WebSocket, no
sendBeacon. This is verified by an automated test on every build.
The single outbound action. When the user clicks "Check in the
registry", the browser opens a page of the Russian Federal Tax Service at
m4d.nalog.gov.ru — the very address stated inside the document
itself — and the extension reads the validity answer. The address carries
the document number only.
The representative's personal data — name, SNILS, INN, date of birth, identity document — is never transmitted anywhere, under any action.
This is equivalent to the user opening the registry website and typing the document number in by hand.
| Permission | Purpose | Limitation |
|---|---|---|
sidePanel |
Display the parsed document in the browser side panel | Only the extension's own page is shown there |
storage |
Pass the report to the print tab and store the authority matrix | Document contents are never written to disk; Google account sync is not used |
contextMenus |
A single item, "Doverka: take the authority matrix from this page" | Until it is clicked, the extension does nothing with the page |
activeTab |
Read the authority table on the page where the user invoked that item | Granted by the browser once, for that tab only, until it reloads |
scripting |
Reading that table and working with the registry page | Only where access has already been granted |
m4d.nalog.gov.ru |
Open the document status page and read the answer | The only host in the list; opened solely on a button click |
The extension declares no persistently injected content_scripts.
Document contents disappear when the panel closes; the report when the browser closes. The authority matrix is removed with the "Remove matrix" button on the settings screen. Uninstalling the extension erases all its data.
The extension is intended for professional use, is not directed at children and does not knowingly collect children's data.
If the requested permissions or data handling change, this policy will be updated and the date at the top revised.
Privacy questions: Evgeny Tyurin, teugenea@gmail.com.