English
Effective date: August 5, 2026
This Privacy Policy applies to the Medusa Notes browser extension for Chrome and Edge, developed by Vali Lipková and Michal Voldán. Medusa Notes provides page-specific notes, drawings, highlighted comments, Flying notes, printing, backup, and optional Google Drive synchronization.
1. Data handled by the extension
Medusa Notes may process and store:
- normalized page addresses consisting of the website origin and path; query parameters and fragments are excluded,
- user-created note content, formatting, embedded images, checkboxes, colors, opacity, size, position, and completion state,
- drawings and their tool, color, coordinate, and size information,
- comments attached to selected website text, including the selected passage and nearby text needed to restore its location,
- Flying notes that appear across supported pages,
- interface language and synchronization status, and
- after Google sign-in, the Google account display name, email address, and Drive permission identifier returned by Google Drive.
2. Local storage
Data is stored locally using chrome.storage.localby default. Medusa Notes does not operate a developer-controlled server for user content. Local data remains on the browser profile until the user deletes it, clears the extension's data, or uninstalls the extension.
3. Optional Google Drive synchronization
Synchronization is disabled until the user chooses Sign inand grants access. Medusa Notes requests only the non-sensitive drive.appdatascope. This lets the extension create, read, update, and delete its own synchronization file inside the hidden application-data folder of the user's Google Drive. It does not provide access to the user's ordinary Drive files.
The synchronization file can contain the data listed in section 1. It is used only to keep Medusa Notes data consistent between browser installations signed in with the same Google account. Google processes the Google account and Drive data under Google's own terms and privacy policy.
4. How data is used
Data is used solely to provide the extension's user-facing features: restoring page annotations, rendering Flying notes, creating backups, printing the annotated page, and optional synchronization.
5. Sharing and prohibited uses
Medusa Notes does not:
- sell or rent user data,
- use user data for advertising, retargeting, or profiling,
- use analytics or behavioral tracking,
- transfer data to data brokers or information resellers,
- use user data to train artificial intelligence models, or
- allow the developers or other humans to read user content.
User content is transmitted only to Google Drive when the user has enabled synchronization. No other third-party transfer is performed.
6. Security
Google communication uses HTTPS and OAuth authorization. Access tokens are managed by the Chrome Identity API and are not placed in exported backups. Local protection depends on Chrome, the operating system, and the security of the user's browser profile. Synchronized data is protected by Google Drive's security controls.
7. Retention, deletion, and user control
- Individual notes and comments can be deleted in the extension.
- Clear all deletes page-specific notes, comments, and drawings for the current page while preserving Flying notes.
- Users can create and restore a local JSON backup from the Help panel. The backup file is controlled by the user.
- Local data can be removed by clearing the extension's storage or uninstalling Medusa Notes.
- Synchronized data can be removed by deleting the extension's app data from Google Drive and revoking Medusa Notes access in Google Account settings.
8. Website access and permissions
Medusa Notes runs on HTTP and HTTPS pages so it can display and restore annotations. It does not run on protected browser pages such as chrome://, edge://, or browser extension stores. Requested permissions are limited to storage, active-tab interaction, script injection for already-open pages, Google identity, storage capacity for embedded images, and scheduled synchronization.
9. Children's privacy
Medusa Notes is a general-purpose productivity tool and is not directed specifically at children. The developers do not knowingly collect children's data on a separate service.
10. Changes and contact
This policy will be updated when the extension's data practices materially change. Privacy and support questions can be sent to the authors through the official Medusa Notes support page at buymeacoffee.com/medusanotes.
Čeština
Datum účinnosti: 5. srpna 2026
Tyto zásady ochrany soukromí se vztahují na rozšíření Medusa Notes pro Chrome a Edge, jehož autory jsou Vali Lipková a Michal Voldán. Medusa Notes poskytuje poznámky pro konkrétní stránky, kreslení, komentáře ke zvýrazněnému textu, Létající poznámky, tisk, zálohování a volitelnou synchronizaci přes Google Drive.
1. Data zpracovávaná rozšířením
Medusa Notes může zpracovávat a ukládat:
- normalizované adresy stránek tvořené doménou a cestou; parametry dotazu a části za znakem # se neukládají,
- obsah poznámek, formátování, vložené obrázky, zaškrtávací políčka, barvy, průhlednost, velikost, polohu a stav splnění,
- kresby včetně nástroje, barvy, souřadnic a velikosti,
- komentáře připojené k označenému textu webu včetně úryvku a okolního textu potřebného k obnovení jeho polohy,
- Létající poznámky zobrazované napříč podporovanými stránkami,
- jazyk rozhraní a stav synchronizace a
- po přihlášení ke Googlu zobrazované jméno, e-mailovou adresu a identifikátor oprávnění Drive vrácený službou Google Drive.
2. Lokální ukládání
Ve výchozím stavu se data ukládají lokálně pomocí chrome.storage.local. Medusa Notes neprovozuje vlastní server pro obsah uživatelů. Lokální data zůstávají v profilu prohlížeče, dokud je uživatel nesmaže, nevyčistí data rozšíření nebo rozšíření neodinstaluje.
3. Volitelná synchronizace přes Google Drive
Synchronizace je vypnutá, dokud uživatel nezvolí Přihlásit a neudělí přístup. Medusa Notes žádá pouze o necitlivý rozsah drive.appdata. Ten umožňuje rozšíření vytvářet, číst, upravovat a mazat jeho vlastní synchronizační soubor ve skryté složce dat aplikace v Google Drive uživatele. Rozšíření nezískává přístup k běžným souborům uživatele na Disku.
Synchronizační soubor může obsahovat data uvedená v oddílu 1. Používá se pouze k udržení shodných dat Medusa Notes mezi instalacemi přihlášenými stejným Google účtem. Google zpracovává data účtu a Drive podle vlastních podmínek a zásad ochrany soukromí.
4. Použití dat
Data se používají pouze k poskytování funkcí viditelných uživateli: obnovení poznámek na stránce, zobrazení Létajících poznámek, vytvoření zálohy, tisk anotované stránky a volitelná synchronizace.
5. Sdílení a zakázané způsoby použití
Medusa Notes:
- neprodává ani nepronajímá uživatelská data,
- nepoužívá data pro reklamu, retargeting ani profilování,
- nepoužívá analytiku ani sledování chování,
- nepředává data datovým makléřům ani prodejcům informací,
- nepoužívá data k trénování modelů umělé inteligence a
- neumožňuje autorům ani jiným osobám číst obsah uživatelů.
Obsah uživatele se přenáší pouze do Google Drive, pokud uživatel zapnul synchronizaci. K jinému předávání třetím stranám nedochází.
6. Zabezpečení
Komunikace s Googlem používá HTTPS a autorizaci OAuth. Přístupové tokeny spravuje Chrome Identity API a nejsou součástí exportovaných záloh. Ochrana lokálních dat závisí na Chromu, operačním systému a zabezpečení profilu prohlížeče. Synchronizovaná data chrání bezpečnostní mechanismy Google Drive.
7. Uchovávání, mazání a kontrola uživatele
- Jednotlivé poznámky a komentáře lze smazat v rozšíření.
- Funkce Vymazat vše odstraní poznámky, komentáře a kresby aktuální stránky, ale ponechá Létající poznámky.
- Z panelu Nápověda lze vytvořit a obnovit lokální zálohu JSON. Záložní soubor je pod kontrolou uživatele.
- Lokální data lze odstranit vymazáním úložiště rozšíření nebo odinstalováním Medusa Notes.
- Synchronizovaná data lze odstranit smazáním dat aplikace z Google Drive a odvoláním přístupu Medusa Notes v nastavení Google účtu.
8. Přístup ke stránkám a oprávnění
Medusa Notes běží na HTTP a HTTPS stránkách, aby mohlo zobrazovat a obnovovat anotace. Neběží na chráněných stránkách prohlížeče, jako jsou chrome://, edge:// nebo obchody s rozšířeními. Požadovaná oprávnění jsou omezena na úložiště, práci s aktivním tabem, vložení skriptů do již otevřených stránek, Google identitu, kapacitu pro vložené obrázky a plánovanou synchronizaci.
9. Soukromí dětí
Medusa Notes je obecný produktivní nástroj a není určen konkrétně dětem. Autoři vědomě neshromažďují dětská data v samostatné službě.
10. Změny a kontakt
Tyto zásady budou aktualizovány při podstatné změně způsobu práce s daty. Dotazy k soukromí a podpoře lze poslat autorům přes oficiální stránku Medusa Notes na buymeacoffee.com/medusanotes.