forqAIforq AI

Privacy Policy — Forq AI

Last updated: October 5, 2026

This policy describes what data the Forq AI browser extension (the "Extension") collects, how it's used, and your rights.

The Extension is developed by the forq.ai team. For privacy questions: privacy@forq.ai.

1. What data we collect

The Extension collects the minimum data necessary to function.

1.1. Authentication data

  • Access JWT (15-minute lifetime): obtained after Telegram login and stored locally on your device.
  • Refresh token (15-day lifetime): stored locally on your device for automatic access token renewal.
  • Device identifier: a technical identifier that binds the refresh token to your device.

1.2. User preferences

Synced across your devices: ROI threshold, quiet hours, sport filter, interface language, pinned and hidden fork state.

1.3. Technical data

  • Extension version — sent in request headers for compatibility.
  • Browser User-Agent — used to recognise your device.

1.4. Error reports

If the Extension encounters an error, the text is sent to our server for debugging. Before transmission, the text is automatically scrubbed of potentially sensitive strings.

2. What we do NOT collect

  • Browsing history
  • Activity on bookmaker sites
  • Page content from sites you visit
  • Third-party cookies
  • Information about your bets or payments
  • Contacts, calendar, files

2a. Login telemetry (anti account-sharing)

When you sign in to the web dashboard we record session metadata so subscription access is not shared with third parties:

  • a device identifier (a random per-browser id);
  • browser and operating system (User-Agent);
  • the login IP address and an approximate location derived from it (city, network operator);
  • records of a previous session being evicted by a new login.

This data is visible only to administrators, is used solely to prevent account sharing, and is retained for no more than 90 days, after which it is deleted automatically.

3. Where data goes

The Extension communicates exclusively with our own servers — for authentication and to receive signals. There are no other outbound connections.

No data is shared with third parties: no ad networks, no analytics, no third-party cloud services.

4. Data retention

  • Refresh tokens: 15 days or until explicit revocation.
  • Request logs: 30 days.
  • Error reports: 90 days.
  • User preferences: stored in your browser; deleted on uninstall.

5. Your rights

You can reset preferences via the Extension UI, uninstall the Extension at any time, or request full account deletion via Telegram support @Helper_pump or email privacy@forq.ai. We delete all your data within 30 days.

6. Security

  • All communication uses HTTPS (TLS 1.3).
  • Refresh tokens are stored on the server as SHA-256 hashes; plaintext is never persisted.
  • Server access is controlled via short-lived access tokens and extension ID validation.

7. Policy changes

Substantive changes are announced on our Telegram channel @Pumpnutye. The updated version is published at this URL.

8. Contact

  • Privacy inquiries: privacy@forq.ai
  • Telegram support: @Helper_pump
  • Website: forq.ai

Политика конфиденциальности — Forq AI

Последнее обновление: 24 июня 2026

Эта политика описывает какие данные собирает расширение Forq AI (далее «Расширение») в Chrome Web Store, как они используются, и каковы ваши права.

Расширение разработано командой forq.ai. Адрес для вопросов о конфиденциальности: privacy@forq.ai.

1. Какие данные мы собираем

Расширение собирает минимально необходимый объём данных для работы.

1.1. Данные авторизации

  • JWT-токен доступа (15-минутный): получается после входа через Telegram и хранится локально на вашем устройстве.
  • Refresh-токен (15-дневный): хранится локально на вашем устройстве для автоматического обновления токена доступа.
  • Идентификатор устройства: технический идентификатор, который привязывает refresh-токен к вашему устройству.

1.2. Настройки пользователя

Синхронизируются между вашими устройствами: порог ROI для уведомлений, тихие часы, фильтр по видам спорта, язык интерфейса (RU/EN), состояние «закреплённых» и «скрытых» вилок.

1.3. Технические данные

  • Версия расширения — передаётся в заголовке запроса для совместимости.
  • User-Agent браузера — используется как часть идентификатора устройства.

1.4. Отчёты об ошибках

Если расширение столкнулось с ошибкой, текст ошибки отправляется на наш сервер для отладки. Перед отправкой текст автоматически очищается от любых потенциально чувствительных строк.

2. Какие данные мы НЕ собираем

  • История посещений сайтов
  • Активность на сайтах букмекеров
  • Содержимое страниц которые вы открываете
  • Куки сторонних сайтов
  • Информация о ваших ставках или платежах
  • Контакты, календарь, файлы

2a. Телеметрия входов (защита от передачи доступа)

При входе в веб-кабинет мы фиксируем метаданные сессии, чтобы доступ по подписке не передавался третьим лицам:

  • идентификатор устройства (случайный идентификатор браузера);
  • браузер и операционная система (User-Agent);
  • IP-адрес входа и примерное местоположение по нему (город, оператор связи);
  • факты вытеснения предыдущей сессии при новом входе.

Эти данные доступны только администрации, используются исключительно для защиты аккаунта от передачи доступа третьим лицам и хранятся не более 90 дней, после чего автоматически удаляются.

3. Куда уходят данные

Расширение общается исключительно с нашими собственными серверами — для авторизации и получения сигналов. Больше никуда исходящих соединений нет.

Никакие данные не передаются третьим сторонам: ни рекламным сетям, ни аналитике, ни сторонним облачным сервисам.

4. Сколько мы храним данные

  • Refresh-токены: 15 дней или до явного отзыва.
  • Логи запросов: 30 дней.
  • Отчёты об ошибках: 90 дней.
  • Настройки пользователя: хранятся в вашем браузере; удаляются при удалении расширения.

5. Ваши права

Вы можете в любой момент сбросить настройки через интерфейс расширения, удалить само расширение из браузера, или запросить полное удаление аккаунта через Telegram-поддержку @Helper_pump либо email privacy@forq.ai. Удалим в течение 30 дней.

6. Безопасность

  • Все запросы идут по HTTPS (TLS 1.3).
  • Refresh-токены хранятся на сервере только в виде SHA-256 хешей, открытый текст не сохраняется.
  • Доступ к серверу контролируется короткоживущими токенами и проверкой идентификатора расширения.

7. Изменения этой политики

Существенные изменения мы анонсируем в Telegram-канале @Pumpnutye. Новая версия публикуется на этой же странице.

8. Контакты

  • Вопросы о конфиденциальности: privacy@forq.ai
  • Telegram-поддержка: @Helper_pump
  • Сайт: forq.ai