Fairy Lantern privacy policy
Last updated:
Fairy Lantern is a Chrome extension that looks for instructions hidden in web pages and meant for AI assistants.
Analysis stays in your browser
By default, a page is analysed only when you click the extension icon, and the analysis runs in your browser. The extension uses the
activeTab and scripting permissions: it has no access to any site outside that click.
Automatic analysis, if you turn it on
The welcome page offers to analyse every page automatically. This option is off by default. Turning it on asks Chrome for access to the sites you visit; turning it off in the options gives that access back. With the option on, each page is analysed in your browser as soon as it has loaded, and a page with a probable trap is replaced by a warning that lists what was found. The analysis stays local: nothing is sent because of it, and a report still leaves only with your sharing agreement. The warning's content, the address of the last page analysed and the pages you chose to open anyway are kept in your browser's session memory, which Chrome clears when it closes.
Nothing is sent without your agreement
Sharing is off by default. It depends on a box left unticked on the welcome page, and you can change that choice at any time in the extension options. Without your agreement, nothing leaves your browser. The extension keeps your choice in your browser's extension storage.
What is sent with your agreement
When you have agreed and a click finds suspicious passages on a page, the extension sends one report for that page, containing only:
- the site, for example
shop.example.com; - the page path, without anything after
?or#; - the suspicious passages (at most 20);
- the extension version;
- your browser language.
For each passage, the report contains:
- an extract of the text, as found or decoded (at most 400 characters), and whether it was decoded;
- the addresses the passage mentions (at most 3);
- the kind of passage, where it sits in the page and how it is hidden;
- what it seems to attempt, and its severity.
A path or a passage comes from the page itself: on a private page, it may contain information about you. Share only if you accept this. The extension also remembers in your browser which pages it has already reported, so as not to send them twice.
Your IP address
The reports service never stores your IP address. It only keeps a fingerprint (a SHA-256 hash) of it, used to limit the number of reports over a rolling hour. This fingerprint is not stored with the reports.
The service runs on Google Cloud and Firebase. As with any website, these providers receive your IP address when a report arrives and may record it in their technical request logs.
How the data is used
The data is used only to build a list of trapped pages. It is neither sold nor shared for advertising. Only the maintainer of the list can read the reports. A report contains no account or identifier. Withdrawing your agreement stops future reports; it does not remove those already sent. Reports have no fixed expiry date.
Contact
Questions, or a request about a report: contact@babyfairylabs.com
Politique de confidentialité de Fairy Lantern
Dernière mise à jour :
Fairy Lantern est une extension Chrome qui repère les consignes cachées dans les pages web et destinées aux assistants IA.
L'analyse reste dans votre navigateur
Par défaut, une page n'est analysée que lorsque vous cliquez sur l'icône de l'extension, et l'analyse se fait dans votre navigateur.
L'extension utilise les permissions activeTab et scripting : elle n'a accès à aucun site en dehors de ce clic.
L'analyse automatique, si vous l'activez
La page d'accueil propose d'analyser automatiquement chaque page. Cette option est désactivée par défaut. L'activer demande à Chrome l'accès aux sites que vous visitez ; la désactiver dans les options rend cet accès. Avec l'option, chaque page est analysée dans votre navigateur dès qu'elle est chargée, et une page qui tend un piège probable est remplacée par un avertissement qui liste ce qui a été trouvé. L'analyse reste locale : elle n'envoie rien, et un signalement ne part toujours qu'avec votre accord de partage. Le contenu de l'avertissement, l'adresse de la dernière page analysée et les pages que vous avez choisi d'ouvrir quand même sont gardés dans la mémoire de session de votre navigateur, que Chrome efface à sa fermeture.
Rien n'est envoyé sans votre accord
Le partage est désactivé par défaut. Il dépend d'une case décochée sur la page d'accueil, et vous pouvez changer ce choix à tout moment dans les options de l'extension. Sans votre accord, rien ne sort de votre navigateur. L'extension garde votre choix dans le stockage de l'extension, dans votre navigateur.
Ce qui est envoyé avec votre accord
Si vous avez donné votre accord et qu'un clic trouve des passages suspects sur une page, l'extension envoie un signalement pour cette page, qui contient seulement :
- le site, par exemple
shop.example.com; - le chemin de la page, sans ce qui suit
?ou#; - les passages suspects (20 au plus) ;
- la version de l'extension ;
- la langue de votre navigateur.
Pour chaque passage, le signalement contient :
- un extrait du texte, tel que trouvé ou décodé (400 caractères au plus), et s'il a été décodé ;
- les adresses que le passage mentionne (3 au plus) ;
- le type de passage, sa place dans la page et sa façon d'être caché ;
- ce qu'il semble tenter, et sa gravité.
Un chemin ou un passage vient de la page elle-même : sur une page privée, il peut contenir des informations à votre sujet. Ne partagez que si vous l'acceptez. L'extension retient aussi dans votre navigateur les pages déjà signalées, pour ne pas les envoyer deux fois.
Votre adresse IP
Le service des signalements ne stocke jamais votre adresse IP. Il n'en garde qu'une empreinte (un hachage SHA-256), qui sert à limiter le nombre de signalements sur une heure glissante. Cette empreinte n'est pas stockée avec les signalements.
Le service tourne sur Google Cloud et Firebase. Comme pour tout site web, ces prestataires reçoivent votre adresse IP à l'arrivée d'un signalement et peuvent l'enregistrer dans leurs journaux techniques de requêtes.
L'usage des données
Les données servent uniquement à constituer une liste de pages piégées. Elles ne sont ni vendues ni partagées à des fins publicitaires. Seul le mainteneur de la liste peut lire les signalements. Un signalement ne contient ni compte ni identifiant. Retirer votre accord arrête les prochains signalements, sans effacer ceux déjà envoyés. Les signalements n'ont pas de durée de conservation fixée.
Contact
Une question, ou une demande sur un signalement : contact@babyfairylabs.com
Política de privacidad de Fairy Lantern
Última actualización:
Fairy Lantern es una extensión de Chrome que busca instrucciones escondidas en las páginas web y dirigidas a los asistentes de IA.
El análisis se queda en tu navegador
Por defecto, una página solo se analiza cuando haces clic en el icono de la extensión, y el análisis se hace en tu navegador. La extensión usa los permisos activeTab y scripting: no tiene acceso a ningún sitio fuera de ese clic.
El análisis automático, si lo activas
La página de bienvenida ofrece analizar automáticamente cada página. Esta opción está desactivada por defecto. Activarla pide a Chrome acceso a los sitios que visitas; desactivarla en las opciones devuelve ese acceso. Con la opción activada, cada página se analiza en tu navegador en cuanto termina de cargarse, y una página con una trampa probable se sustituye por un aviso que muestra lo que se ha encontrado. El análisis es local: no envía nada, y un informe solo sale con tu acuerdo para compartir. El contenido del aviso, la dirección de la última página analizada y las páginas que decidiste abrir de todos modos se guardan en la memoria de sesión de tu navegador, que Chrome borra al cerrarse.
No se envía nada sin tu acuerdo
Compartir está desactivado por defecto. Depende de una casilla desmarcada en la página de bienvenida, y puedes cambiar esta elección en cualquier momento en las opciones de la extensión. Sin tu acuerdo, nada sale de tu navegador. La extensión guarda tu elección en el almacenamiento de la extensión, en tu navegador.
Lo que se envía con tu acuerdo
Si has dado tu acuerdo y un clic encuentra pasajes sospechosos en una página, la extensión envía un informe sobre esa página que contiene solo:
- el sitio, por ejemplo
shop.example.com; - la ruta de la página, sin lo que sigue a
?o#; - los pasajes sospechosos (20 como máximo);
- la versión de la extensión;
- el idioma de tu navegador.
Para cada pasaje, el informe contiene:
- un extracto del texto, tal como se encontró o descodificado (400 caracteres como máximo), y si se descodificó;
- las direcciones que menciona el pasaje (3 como máximo);
- el tipo de pasaje, dónde está en la página y cómo está escondido;
- lo que parece intentar, y su gravedad.
Una ruta o un pasaje viene de la propia página: en una página privada, puede contener información sobre ti. Comparte solo si lo aceptas. La extensión también recuerda en tu navegador qué páginas ya ha comunicado, para no enviarlas dos veces.
Tu dirección IP
El servicio de informes nunca almacena tu dirección IP. Solo guarda una huella (un hash SHA-256) de ella, que sirve para limitar el número de informes en una hora móvil. Esta huella no se almacena con los informes.
El servicio funciona en Google Cloud y Firebase. Como en cualquier sitio web, estos proveedores reciben tu dirección IP cuando llega un informe y pueden guardarla en sus registros técnicos de solicitudes.
El uso de los datos
Los datos sirven solo para crear una lista de páginas con trampas. No se venden ni se comparten con fines publicitarios. Solo quien mantiene la lista puede leer los informes. Un informe no contiene ninguna cuenta ni identificador. Retirar tu acuerdo detiene los próximos informes, pero no borra los ya enviados. Los informes no tienen un plazo de conservación fijo.
Contacto
Para cualquier pregunta, o una solicitud sobre un informe: contact@babyfairylabs.com
سياسة الخصوصية لـ Fairy Lantern
آخر تحديث:
Fairy Lantern إضافة لمتصفح Chrome تبحث عن التعليمات المخفية في صفحات الويب والموجّهة إلى مساعدي الذكاء الاصطناعي.
يبقى التحليل داخل متصفحك
افتراضيًا، لا تُحلَّل الصفحة إلا عندما تنقر على أيقونة الإضافة، ويجري التحليل داخل متصفحك. تستخدم الإضافة إذنَي activeTab و scripting: فلا وصول لها إلى أي موقع خارج تلك النقرة.
التحليل التلقائي، إن فعّلته
تقترح صفحة الترحيب تحليل كل صفحة تلقائيًا. هذا الخيار معطّل افتراضيًا. تفعيله يطلب من Chrome الوصول إلى المواقع التي تزورها، وتعطيله من الخيارات يسحب هذا الوصول. عند تفعيل الخيار، تُحلَّل كل صفحة داخل متصفحك بمجرد اكتمال تحميلها، وتُستبدل الصفحة التي تنصب فخًا محتملًا بتحذير يعرض ما عُثر عليه. يبقى التحليل محليًا: فهو لا يرسل شيئًا، ولا يُرسَل أي بلاغ إلا بموافقتك على المشاركة. يُحفظ محتوى التحذير، وعنوان آخر صفحة حُلِّلت، والصفحات التي اخترت فتحها على أي حال، في ذاكرة الجلسة في متصفحك، التي يمحوها Chrome عند إغلاقه.
لا يُرسَل شيء دون موافقتك
المشاركة معطّلة افتراضيًا. وهي مرتبطة بمربع غير محدّد في صفحة الترحيب، ويمكنك تغيير هذا الاختيار في أي وقت من خيارات الإضافة. ومن دون موافقتك، لا يغادر أي شيء متصفحك. تحتفظ الإضافة باختيارك في مساحة تخزين الإضافة داخل متصفحك.
ما يُرسَل بموافقتك
إذا وافقت ووجدت نقرةٌ مقاطع مشبوهة في صفحة، ترسل الإضافة بلاغًا واحدًا عن تلك الصفحة لا يحتوي إلا على:
- الموقع، مثل
shop.example.com؛ - مسار الصفحة، دون ما يلي
?أو#؛ - المقاطع المشبوهة (20 على الأكثر)؛
- إصدار الإضافة؛
- لغة متصفحك.
ولكل مقطع، يحتوي البلاغ على:
- مقتطف من النص كما وُجد أو بعد فكّ ترميزه (400 حرف على الأكثر)، وهل فُكّ ترميزه؛
- العناوين التي يذكرها المقطع (3 على الأكثر)؛
- نوع المقطع، ومكانه في الصفحة، وطريقة إخفائه؛
- ما يبدو أنه يحاول فعله، ودرجة خطورته.
يأتي المسار أو المقطع من الصفحة نفسها: وفي صفحة خاصة، قد يحتوي على معلومات عنك. لا تشارك إلا إذا كنت تقبل ذلك. كما تتذكر الإضافة في متصفحك الصفحات التي سبق الإبلاغ عنها، حتى لا ترسلها مرتين.
عنوان IP الخاص بك
لا تخزّن خدمة البلاغات عنوان IP الخاص بك أبدًا. فهي لا تحتفظ إلا ببصمة له (تجزئة SHA-256)، تُستخدم للحد من عدد البلاغات خلال ساعة متحركة. ولا تُخزَّن هذه البصمة مع البلاغات.
تعمل الخدمة على Google Cloud و Firebase. وكما هو الحال مع أي موقع ويب، يتلقى هذان المزوّدان عنوان IP الخاص بك عند وصول بلاغ، وقد يسجّلانه في سجلات الطلبات التقنية لديهما.
استخدام البيانات
تُستخدم البيانات فقط لبناء قائمة بالصفحات المفخّخة، ولا تُباع ولا تُشارَك لأغراض إعلانية. لا يستطيع قراءة البلاغات إلا القائم على صيانة القائمة. ولا يحتوي البلاغ على أي حساب أو مُعرّف. سحب موافقتك يوقف البلاغات القادمة، لكنه لا يحذف البلاغات المرسلة سابقًا. وليست للبلاغات مدة احتفاظ محددة.
التواصل
لأي سؤال، أو طلب بشأن بلاغ: contact@babyfairylabs.com
Fairy Lantern 隐私权政策
最后更新:
Fairy Lantern 是一款 Chrome 扩展程序,用于查找网页中隐藏的、针对 AI 助手的指令。
分析在你的浏览器中进行
默认情况下,只有在你点击扩展程序图标时才会分析页面,而且分析在你的浏览器中进行。扩展程序使用 activeTab 和 scripting 权限:除了那次点击,它无法访问任何网站。
自动分析(如果你开启)
欢迎页面提供自动分析每个页面的选项。此选项默认关闭。开启它会向 Chrome 请求访问你浏览的网站;在选项中关闭它会收回该访问权限。开启后,每个页面加载完成后都会立即在你的浏览器中分析,可能设有陷阱的页面会被替换为一个列出所发现内容的警告。分析始终在本地进行:它不会发送任何内容,报告也只有在你同意分享时才会发送。警告的内容、最近一次分析的页面地址,以及你选择仍然打开的页面,都保存在浏览器的会话存储中,Chrome 关闭时会将其清除。
未经你同意,不会发送任何内容
分享默认关闭。它取决于欢迎页面上一个默认不勾选的复选框,你可以随时在扩展程序选项中更改此选择。未经你同意,任何内容都不会离开你的浏览器。扩展程序会将你的选择保存在浏览器的扩展程序存储中。
经你同意后发送的内容
如果你已同意,并且一次点击在某个页面上发现了可疑段落,扩展程序会为该页面发送一份报告,其中只包含:
- 网站,例如
shop.example.com; - 页面路径,不含
?或#之后的内容; - 可疑段落(最多 20 个);
- 扩展程序版本;
- 你的浏览器语言。
对于每个段落,报告包含:
- 一段文字摘录,保持原样或经过解码(最多 400 个字符),以及是否经过解码;
- 该段落提到的网址(最多 3 个);
- 段落类型、它在页面中的位置及其隐藏方式;
- 它似乎试图做什么,以及它的严重程度。
路径或段落来自页面本身:在私人页面上,它可能包含有关你的信息。请只在你接受这一点时分享。扩展程序还会在你的浏览器中记住已经报告过的页面,以免重复发送。
你的 IP 地址
报告服务从不存储你的 IP 地址。它只保留该地址的指纹(SHA-256 哈希值),用于限制滚动一小时内的报告数量。此指纹不会与报告存储在一起。
该服务运行在 Google Cloud 和 Firebase 上。与任何网站一样,这些服务提供商会在报告到达时收到你的 IP 地址,并可能将其记录在技术请求日志中。
数据的用途
这些数据仅用于建立一份设有陷阱的网页列表。它们不会被出售,也不会为广告目的而共享。只有列表的维护者可以阅读报告。报告不包含任何账户或标识符。撤回同意会停止今后的报告,但不会删除已发送的报告。报告没有固定的保存期限。
联系方式
如有疑问,或对某份报告有任何请求: contact@babyfairylabs.com
Fairy Lantern プライバシー ポリシー
最終更新日:
Fairy Lantern は、ウェブページに隠された AI アシスタント向けの指示を探す Chrome 拡張機能です。
分析はブラウザ内で行われます
初期設定では、ページは拡張機能のアイコンをクリックしたときにだけ分析され、分析はブラウザ内で行われます。拡張機能は activeTab と scripting の権限を使います。そのクリック以外では、どのサイトにもアクセスできません。
自動分析(オンにした場合)
ようこそページでは、すべてのページを自動で分析するオプションを選べます。このオプションは初期設定ではオフです。オンにすると、閲覧するサイトへのアクセスを Chrome に求めます。オプションでオフにすると、そのアクセスは返されます。オンの間は、各ページが読み込まれるとすぐにブラウザ内で分析され、罠の可能性が高いページは、見つかった内容を示す警告に置き換えられます。分析はローカルで行われます。分析によって何かが送信されることはなく、報告は共有に同意した場合にだけ送信されます。警告の内容、最後に分析したページのアドレス、そのまま開くことを選んだページは、ブラウザのセッション用メモリに保存され、Chrome を閉じると消去されます。
同意なしには何も送信されません
共有は初期設定ではオフです。ようこそページのチェックボックス(初期状態はオフ)で決まり、この選択は拡張機能のオプションからいつでも変更できます。同意がなければ、何もブラウザの外に出ません。拡張機能は、あなたの選択をブラウザ内の拡張機能用ストレージに保存します。
同意した場合に送信されるもの
同意したうえで、クリックによってページ上に疑わしい箇所が見つかった場合、拡張機能はそのページについての報告を 1 件送信します。報告に含まれるのは次のものだけです。
- サイト(例:
shop.example.com) - ページのパス(
?や#以降を除く) - 疑わしい箇所(最大 20 件)
- 拡張機能のバージョン
- ブラウザの言語
各箇所について、報告には次のものが含まれます。
- 見つかったまま、またはデコードしたテキストの抜粋(最大 400 文字)と、デコードしたかどうか
- その箇所が言及しているアドレス(最大 3 件)
- 箇所の種類、ページ内の位置、隠し方
- 何をしようとしているように見えるか、およびその深刻度
パスや箇所はページそのものから取られます。非公開のページでは、あなたに関する情報が含まれている可能性があります。それを受け入れられる場合にだけ共有してください。また、同じページを二度送らないよう、拡張機能はすでに報告したページをブラウザ内に記録します。
IP アドレス
報告サービスがあなたの IP アドレスを保存することはありません。保持するのはそのフィンガープリント(SHA-256 ハッシュ)だけで、直近 1 時間の報告数を制限するために使います。このフィンガープリントは報告と一緒には保存されません。
サービスは Google Cloud と Firebase 上で動作しています。ほかのウェブサイトと同様に、これらの事業者は報告が届いたときにあなたの IP アドレスを受け取り、技術的なリクエストログに記録することがあります。
データの利用目的
データは、罠のあるページのリストを作るためだけに使われます。販売されることも、広告目的で共有されることもありません。報告を読めるのはリストの管理者だけです。報告にはアカウントや識別子は含まれません。同意を取り消すと以後の報告は停止しますが、すでに送信された報告は削除されません。報告の保存期間は定められていません。
お問い合わせ
ご質問や、報告に関するご依頼はこちらまで: contact@babyfairylabs.com