Apa yang dilakukan ekstensi Browser Connector terhadap hal yang bisa dilihatnya.

1. Cakupan halaman ini

Halaman ini hanya mencakup ekstensi Chrome "Browser Connector" dan program lokal browser-connector yang dijalankannya lewat native messaging. Aplikasi CeeBee yang dihosting, termasuk ceebee.biz.id dan produk di bawahnya, dijelaskan di kebijakan privasi terpisah.

Ekstensi ini diterbitkan oleh Benedict Jeremiah Heriyanto, secara perorangan dengan nama CeeBee, bukan oleh perusahaan berbadan hukum.

Ekstensi ini tidak memerlukan akun CeeBee dan tidak bisa dipakai untuk masuk ke CeeBee. Anda bisa memakainya tanpa punya akun CeeBee sama sekali.

2. Satu tujuan: meneruskan perintah agen lokal ke browser Anda

Ekstensi ini punya satu tujuan: meneruskan permintaan dari agen AI yang berjalan di komputer yang sama ke browser yang Anda pilih, lalu mengembalikan hasilnya. Ia tidak menyimpan percakapan, tidak memilih model, dan tidak punya antarmuka percakapan sendiri.

Data yang dibacanya dipakai hanya untuk menjalankan permintaan itu. Tidak ada tujuan lain, dan tidak ada penggunaan di luar itu.

3. Yang bisa dibaca ekstensi

• Snapshot aksesibilitas dan teks halaman yang terlihat.
• Tangkapan layar tab yang sedang dikendalikan.
• Pesan konsol dan metadata permintaan jaringan: metode, URL, status, dan tipe sumber daya. Badan respons tidak dikembalikan kecuali Anda memintanya secara eksplisit untuk satu permintaan se-origin, dan isinya disunting.
• Nilai kontrol formulir, kecuali kolom kata sandi. Kolom kata sandi tidak pernah dikembalikan sebagai nilai, hanya ditandai sebagai disunting.
• Hasil JavaScript yang agen minta untuk dijalankan.

4. Seberapa jauh jangkauannya

Semua itu hanya berlaku untuk tab yang ada di dalam batas kendali, dan hanya saat agen memintanya. Tab di luar batas itu tidak dikembalikan oleh tabs_context dan tidak bisa dibaca maupun diubah.

Ekstensi bisa mengubah halaman di tab itu: menavigasi, menekan, menggerakkan, menggulir, mengetik, mengisi formulir, mengunggah berkas yang disediakan agen, dan mengunduh berkas melalui tab lalu mengembalikannya sebagai byte.

5. Ke mana datanya pergi

Ke agen AI lokal yang Anda pasang sendiri di komputer yang sama, melalui native messaging Chrome dan sebuah soket Unix lokal.

Tidak ada yang dikirim ke CeeBee, ke server mana pun, atau ke pihak ketiga. Ekstensi ini tidak membuat permintaan jaringan sendiri: tidak ada analitik, tidak ada telemetri, dan tidak ada iklan.

Karena jembatannya lokal, yang dibaca agen tetap di komputer Anda kecuali Anda sendiri mengirimkannya lewat agen itu. Bila agen Anda memakai model berbasis cloud, isi halaman yang dikembalikan akan ikut terkirim ke penyedia model tersebut. Itu konfigurasi dan keputusan Anda, bukan CeeBee.

6. Ekstensi tidak bertanya sebelum bertindak

Setiap agen yang sudah dipasangkan bisa membaca dan mengubah situs apa pun yang bisa dijangkau browser, tanpa pertanyaan, termasuk situs tempat Anda sedang masuk. Tidak ada layar persetujuan yang perlu Anda klik.

Itu disengaja: ini alat pengembangan untuk loop build, test, dan debug, dan halaman ini menyebutkannya terang-terangan supaya Anda tahu apa yang Anda pasang. Cara menghentikannya ada di bagian 10.

7. Yang disimpan di perangkat Anda, dan berapa lama

• Rahasia pemasangan (pairing) disimpan oleh program lokal browser-connector di direktori konfigurasi Anda, dalam berkas yang hanya bisa dibaca pemiliknya. Bukan oleh ekstensi, dan tidak pernah masuk ke Git.
• Daftar tab terkendali dan izin situs per sesi disimpan di penyimpanan sesi Chrome, dan hilang saat browser ditutup.
• Catatan audit di perangkat: nama metode, id host, origin, hasil, tingkat risiko, dan waktu. Tidak ada isi halaman di dalamnya. Disimpan paling lama tujuh hari dan paling banyak 500 catatan.
• Preferensi mode izin terakhir yang Anda pilih.

8. Yang tidak pernah dilakukan

• Tidak mengembalikan kata sandi, cookie, header otorisasi, atau isi penyimpanan browser.
• Tidak membangun riwayat penjelajahan.
• Tidak memakai data untuk iklan, pembuatan profil, atau penilaian kredit.
• Tidak menjual atau membagikan data kepada siapa pun.
• Tidak memakai data untuk tujuan di luar satu tujuan di bagian 2. Data yang dibaca hanya dipakai untuk menjalankan permintaan agen yang memintanya.

9. Alasan tiap izin diminta

• debugger — menjalankan tindakan lewat Chrome DevTools Protocol. Ini izin terkuat yang diminta, dan alasan Chrome menampilkan spanduk bahwa browser sedang di-debug.
• scripting — mengisi formulir, menemukan elemen, dan membuat referensi halaman.
• tabs dan tabGroups — menjaga batas tab yang dikendalikan dan grup tab sementaranya.
• storage — menyimpan hal-hal di bagian 7.
• webNavigation — mengenali dokumen baru supaya referensi halaman yang basi tidak dipakai ulang.
• nativeMessaging — berbicara dengan program lokal.
• Akses situs http dan https — ekstensi tidak tahu situs mana yang akan Anda minta, jadi ia meminta akses ke semua situs. Anda bisa membatasinya lewat pengaturan akses situs di Chrome.

10. Ada bagian yang Anda pasang sendiri

Ekstensi ini memerlukan program pendamping yang dipasang terpisah di komputer Anda. Ekstensi tidak memasang perangkat lunak apa pun sendiri, dan tidak bisa berjalan tanpa program itu.

Program itu sumber terbuka dengan lisensi Apache-2.0 dan tersedia di repositori publiknya. Ia berjalan lokal dan tidak memerlukan akun.

11. Cara mengambil kendali kembali

• Cabut Control Lease atau tutup tab yang dikendalikan dari panel ekstensi.
• Matikan atau hapus ekstensi dari chrome://extensions. Itu menghentikan seluruh akses.
• Batasi akses situs ekstensi dari pengaturan Chrome.
• Hapus program lokal beserta berkas konfigurasinya untuk membuang rahasia pemasangan.

12. Bukan untuk anak-anak

Ekstensi ini alat pengembangan, tidak diarahkan kepada anak-anak, dan tidak dimaksudkan untuk mereka pakai.

13. Perubahan dan kontak

Kebijakan ini dapat diperbarui, dan versi terbaru selalu ada di halaman ini beserta tanggal berlakunya. Pertanyaan dapat dikirim ke alamat email di bawah.