← to the download
Growser — privacy policy
What leaves your device, where exactly it goes, and what is kept. By name.
Growser is a Chromium browser. Chromium reaches out to Google's services by
default; in this build those calls are either removed or routed through our
proxy, so that your device's address does not reach a third party. Below is
everything the browser sends out and everything that is kept at our end. The
list is complete: if a feature is not here, it sends nothing.
In short
- There are no accounts: there is nowhere and nothing to register with.
- There is no telemetry — it is removed at build time, not switched off with a setting.
- There is no advertising, we build no profile of you, and we sell or hand over nothing to anyone beyond the services listed below, and only for the feature you asked for.
- backend.growser.org is our proxy, and it exists for exactly one
reason: so that outside services see it instead of you. It keeps no
request logs and shares nothing with anyone. When the main server is
unavailable, requests may go to an auxiliary server on the same domain.
- History, bookmarks, passwords, cookies and downloads are kept on your device only. We have no access to them: they are not sent anywhere, and this build has no sync.
What leaves the device
| When | Where | What exactly |
|---|
| The browser crashed and you allowed sending |
growser-crashes.humans.top — our server |
A minidump: a snapshot of the crashed process's memory — the call stack, the registers and fragments of what was in memory at that moment. In some cases the address of an open page, or part of its content, can end up in it. Plus the browser and operating system versions. |
| You pressed "Translate page" |
backend.growser.org, and from there Yandex Translate |
The text of the page being translated. Only on your action: without the press, nothing is sent. |
| Opening sites, with protection from dangerous sites on |
backend.growser.org, and from there Google Safe Browsing |
Prefixes of address hashes, not the addresses themselves. That is how the protocol works: a prefix cannot be turned back into the page you opened. |
| Drawing site icons in history, bookmarks and on the new tab page |
backend.growser.org, and from there gstatic.com |
The addresses of the sites whose icons are needed. That reveals which sites you have saved — which is why the request goes through the proxy, and your device's address never reaches Google. |
| Updating filter lists and internal components |
backend.growser.org, and from there Google's servers; filter lists come from their publishers' own servers |
The versions of the components installed and the requests to download new ones. No page addresses and no content. |
| Filling in forms (the structure of the fields) |
backend.growser.org, and from there gstatic.com |
A description of the form's structure. The values you typed are not sent. |
| Checking for browser updates |
Windows — the Microsoft Store; macOS — growser.org |
The current browser version. On Windows the Store delivers updates; the build itself has no self-update mechanism. |
| Search and address-bar suggestions |
The search engine you chose (DuckDuckGo by default) |
What you typed. This is an ordinary search request, and the search engine receives it, not us. |
Why backend.growser.org appears in the table so often. It is our
proxy, and it stands between you and the outside services for one purpose —
to keep you out of their view. In every case listed, Google and Yandex see a
request from our address rather than yours, and get nothing that could tie
the request to a particular person. The proxy itself keeps no request logs
and passes that information to nobody: not to advertising networks, not to
analytics services, not to partners — the project has none of the three.
What the proxy sees, and what we keep
The proxy runs on Cloudflare Workers. Cloudflare acts as a transit operator
there and, like any such operator, sees the connection's IP address; that is
covered by Cloudflare's
policy. Further along the chain your address no longer travels.
In that proxy we record only the request method, the path, the response code
and the number of fragments translated. No IP addresses, no page addresses
and no request content go into the record, and there is no permanent storage
of these records: they are visible in the live stream while debugging and
are exported nowhere.
Crash reports are the only thing we keep. They sit on our GlitchTip server
and are deleted after 90 days.
Crash reports: your choice
On the first screen after installation the browser asks whether to send
crash reports. The box is ticked, and it is visible before you press
anything else; clearing it takes one movement. You can change your mind at
any time: Settings → Privacy and security → Data collection → Automatically
send diagnostic data.
Until you answer, nothing is sent. In a managed environment an administrator
can forbid sending by policy, and that overrides your choice in both
directions.
This applies to Windows (builds 152.26.824.1 and newer) and to macOS
(152.26.825.0 and newer). In earlier builds reports were sent by default,
without the question.
On Android the question is on the last welcome screen. The box is ticked
there too, and your answer is recorded when you press "Start browsing". To
change it: Settings → Brave Shields & privacy → Automatically send
diagnostic reports.
On iPhone and iPad
Growser for iOS is the same browser built for Apple's platform, with one
difference that Apple requires of every browser there: pages are displayed
by Apple's WebKit. What leaves the device on iOS:
| When | Where | What exactly |
|---|
| The app crashed and you allowed sending |
growser-crashes.humans.top — our server |
A minidump, as on the desktop, plus the app and iOS versions. The app asks on first launch; the switch is in the privacy settings, "Send crash reports". |
| Translating a page |
Nowhere: Apple translates on the device. backend.growser.org, and from there translate.brave.com, only delivers the translation script |
The page's text does not leave the device. |
| Opening sites, with "Block dangerous sites" on |
Apple — WebKit's fraudulent website warning, the same one Safari uses |
The check is Apple's and follows Apple's rules; the browser adds nothing of its own. |
| Updating filter lists |
Their publishers' own servers (such as easylist.to and GitHub) |
Requests for the lists. No page addresses and no content. |
| Updating internal components and the browser's configuration |
backend.growser.org, and from there Google's servers for components |
The versions installed and requests for new ones. No page addresses and no content. |
| Search and address-bar suggestions |
The search engine you chose (DuckDuckGo by default) |
What you typed. The search engine receives it, not us. |
| Checking for updates |
The App Store |
Handled by Apple, as for any app. |
On Android
Growser for Android is the same Chromium browser as on the desktop, and it
sends almost the same things. Two differences: Android performs some
features through Google Play services — only when you use them, or a site
you allowed does — and there is no page translation on Android. What leaves
the device on Android:
| When | Where | What exactly |
|---|
| The browser crashed and you allowed sending |
growser-crashes.humans.top — our server |
A minidump, as on the desktop, plus the browser and Android versions. |
| Opening sites, with protection from dangerous sites on |
backend.growser.org, and from there Google Safe Browsing |
Hash prefixes of addresses, as on the desktop: the lists of dangerous sites are kept on the device, and a follow-up goes out only when a prefix matches. The addresses themselves are not sent. On by default; to turn it off: Settings → Brave Shields & privacy → Safe Browsing. |
| Updating internal components and the browser's configuration |
backend.growser.org, and from there Google's servers for components |
The versions installed and requests for new ones. No page addresses and no content. |
| Updating filter lists |
Their publishers' own servers (GitHub, easylist.to, fanboy.co.nz, gitlab.io) |
Requests for the lists. No page addresses and no content. |
| Search engine icons, when you open the address bar or the search settings |
backend.growser.org, and from there gstatic.com |
The addresses of the search engines whose icons are shown. Not your history, and not the pages you open. |
| Search and address-bar suggestions |
The search engine you chose (DuckDuckGo by default) |
What you typed. Suggestions as you type are off by default on Android. |
| A site sends you notifications, and you allowed it to |
Google Firebase Cloud Messaging, through Google Play services |
That site's subscription to your device and the messages it sends. The site encrypts its messages for your browser: Google delivers them but cannot read them. Until you allow notifications, nothing is sent. |
| A site asked for your location, and you allowed it |
Android's location service (Google Play services) |
Android determines the location under Google's rules and your phone's settings; the site you allowed receives it. |
| Signing in with a passkey, filling a code from an SMS, casting to a screen, augmented reality |
Google Play services on your device |
Only when you use them, or a site does on your action. Android performs these features itself, under Google's rules. |
| Voice input |
Android's system speech recognizer (usually Google's) |
Microphone audio — only after you tap the microphone. |
| A site plays protected video (as streaming services do) |
Google — the Widevine service |
A certificate request for the video-protection module on your device. Only after a site starts such a video. |
| Checking for updates |
The beta from growser.org: backend.growser.org. From Google Play: Google Play |
The beta sends the app's name and its version - nothing about the phone or you - at most every five hours while the browser is open, and our server answers with the newest version on growser.org. A newer one shows "Update Growser" in the menu, and the APK downloads only when you tap it. A copy installed from Google Play is updated by Google Play, as any app is. |
There is no page translation on Android: the browser has no translator on
the phone itself, and we do not want to send the text of pages to outside
servers. The browser's data is not included in Android's backups to Google's
cloud.
What we are not responsible for
- The sites you open. What they collect and how they use it is described in their policies, not in this one. The browser only shows what you asked it to open.
- Extensions. That is third-party code: by installing an extension you give it access to what it asked for. We do not review it and are not responsible for how it behaves.
- The search engine you chose. It receives your queries directly.
- The operating system. Growser stores passwords using your OS and the rules of its secure store.
Children
Growser is not directed at children specifically and does not collect
information about anyone's age.
Changes
This page changes along with the browser. If something that sends data
disappears from it or appears in it, the text above changes too and the date
at the bottom is updated. Substantial changes are called out separately in
the release notes.
Questions
Write to [email protected]. If you
want to know what we hold about you, the answer is almost certainly "nothing,
except possibly a crash report" — and we will delete such a report at your
request, if we can find it by its time and version.
Why in this much detail. None of it has to be taken on trust: the
browser is built from open sources, and the proxy is one small file sitting
beside them. The list above was compiled from the code, not from memory.
← к загрузке
Growser — политика конфиденциальности
Что уходит с вашего устройства, куда именно и что при этом сохраняется. Поимённо.
Growser — браузер на Chromium. Chromium по умолчанию обращается к сервисам
Google; в этой сборке такие обращения либо убраны, либо переведены на наш
посредник, чтобы адрес вашего устройства не доходил до третьих сторон.
Ниже перечислено всё, что браузер отправляет наружу, и всё, что при этом
сохраняется у нас. Список полный: если функции здесь нет, значит она ничего
не отправляет.
Коротко
- Аккаунтов нет: зарегистрироваться в Growser негде и нечем.
- Телеметрии нет — она удалена на уровне сборки, а не выключена настройкой.
- Рекламы нет, профилей о вас мы не строим, данные не продаём и никому не передаём, кроме сервисов, перечисленных ниже, и только для той функции, ради которой вы их вызвали.
- backend.growser.org — наш посредник, и он существует ровно для
одного: чтобы внешние сервисы видели его, а не вас. Журналов запросов
он не ведёт и ни с кем этими сведениями не делится. Если основной сервер
недоступен, запросы могут отправляться на вспомогательный сервер на том же домене.
- Историю, закладки, пароли, cookies и загрузки браузер хранит только на вашем устройстве. У нас к ним нет доступа: они никуда не отправляются, а синхронизации в этой сборке нет.
Что уходит с устройства
| Когда | Куда | Что именно |
|---|
| Браузер аварийно завершился, и вы разрешили отправку |
growser-crashes.humans.top — наш сервер |
Минидамп: снимок памяти упавшего процесса — стек вызовов, регистры и фрагменты того, что было в памяти в этот момент. В отдельных случаях туда может попасть адрес открытой страницы или часть её содержимого. Плюс версия браузера и операционной системы. |
| Вы нажали «Перевести страницу» |
backend.growser.org, оттуда — Yandex Translate |
Текст переводимой страницы. Только по вашему действию: без нажатия ничего не отправляется. |
| Открытие сайтов, при включённой защите от опасных сайтов |
backend.growser.org, оттуда — Google Safe Browsing |
Префиксы хешей адресов, а не сами адреса. Так устроен протокол: по префиксу нельзя восстановить, какую именно страницу вы открыли. |
| Отрисовка значков сайтов в истории, закладках и на новой вкладке |
backend.growser.org, оттуда — gstatic.com |
Адреса сайтов, значки которых нужно показать. Это раскрывает, какие сайты у вас сохранены, — поэтому запрос идёт через посредника, и адрес вашего устройства до Google не доходит. |
| Обновление списков фильтров и служебных компонентов |
backend.growser.org, оттуда — серверы Google; списки фильтров — с серверов их издателей |
Версии установленных компонентов и запросы на скачивание новых. Ни адресов страниц, ни содержимого. |
| Заполнение форм (структура полей) |
backend.growser.org, оттуда — gstatic.com |
Описание структуры формы. Введённые вами значения не отправляются. |
| Проверка обновлений браузера |
Windows — Microsoft Store; macOS — growser.org |
Текущая версия браузера. На Windows обновления доставляет магазин, у самой сборки механизма самообновления нет. |
| Поиск и подсказки в адресной строке |
Выбранная вами поисковая система (по умолчанию DuckDuckGo) |
То, что вы набрали. Это обычный поисковый запрос, и его получает поисковик, а не мы. |
Почему в таблице так часто повторяется backend.growser.org. Это наш
посредник, и он стоит между вами и внешними сервисами с одной целью —
закрыть вас от них. Во всех перечисленных случаях Google и Yandex видят
обращение с нашего адреса, а не с вашего, и не получают ничего, чем можно
связать запрос с конкретным человеком. Сам посредник журналов запросов не
хранит и не передаёт эти сведения никому: ни рекламным сетям, ни
аналитическим сервисам, ни партнёрам — ни первых, ни вторых, ни третьих у
проекта нет.
Что видит посредник и что мы храним
Посредник работает на Cloudflare Workers. Cloudflare при этом выступает
транзитным оператором и, как любой такой оператор, видит IP-адрес
соединения — на это распространяется
политика Cloudflare.
Дальше по цепочке ваш адрес уже не идёт.
Мы в этом посреднике записываем только метод запроса, путь, код ответа и
количество переведённых фрагментов. Ни IP-адресов, ни адресов страниц, ни
содержимого запросов в записи не попадает, и постоянного хранения этих
записей нет: они видны только в живом потоке во время отладки и никуда не
выгружаются.
Отчёты о сбоях — единственное, что мы храним у себя. Они лежат на нашем
сервере GlitchTip и удаляются через 90 дней.
Отчёты о сбоях: выбор ваш
На первом экране после установки браузер спрашивает, отправлять ли отчёты о
сбоях. Галочка стоит, и её видно до того, как вы нажмёте что-либо ещё;
снять её — одно движение. Изменить решение можно в любой момент:
«Настройки» → «Конфиденциальность и безопасность» → «Сбор данных» →
«Автоматически отправлять данные диагностики».
Пока вы не ответили, не отправляется ничего. В корпоративной среде
администратор может запретить отправку политикой, и она перекрывает ваш
выбор в обе стороны.
Это касается и Windows (сборки 152.26.824.1 и новее), и macOS (152.26.825.0
и новее). В более ранних сборках отчёты отправлялись по умолчанию без
вопроса.
На Android вопрос стоит на последнем экране приветствия. Галочка так же
стоит, а решение записывается, когда вы нажимаете «Начать просмотр».
Изменить его — «Настройки» → «Защита Growser и конфиденциальность» →
«Автоматически отправлять данные диагностики».
На iPhone и iPad
Growser для iOS — тот же браузер, собранный под платформу Apple, с одним
отличием, которое Apple требует от любого браузера на ней: страницы
показывает WebKit от Apple. Что уходит с устройства на iOS:
| Когда | Куда | Что именно |
|---|
| Приложение упало, и вы разрешили отправку |
growser-crashes.humans.top — наш сервер |
Минидамп, как на компьютере, плюс версии приложения и iOS. Приложение спрашивает при первом запуске; переключатель — в настройках конфиденциальности, «Отправлять отчёты о сбоях». |
| Перевод страницы |
Никуда: переводит Apple на самом устройстве. backend.growser.org, а через него translate.brave.com, только отдаёт скрипт перевода |
Текст страницы устройство не покидает. |
| Открытие сайтов при включённой блокировке опасных сайтов |
Apple — предупреждение о мошеннических сайтах в WebKit, то же, что в Safari |
Проверку делает Apple по своим правилам; браузер ничего от себя не добавляет. |
| Обновление списков фильтров |
Серверы их издателей (например, easylist.to и GitHub) |
Запросы самих списков. Никаких адресов страниц и никакого содержимого. |
| Обновление внутренних компонентов и конфигурации браузера |
backend.growser.org, а через него — серверы Google для компонентов |
Версии установленного и запросы на новое. Никаких адресов страниц и никакого содержимого. |
| Поиск и подсказки в адресной строке |
Выбранная вами поисковая система (по умолчанию DuckDuckGo) |
То, что вы ввели. Это получает поисковая система, а не мы. |
| Проверка обновлений |
App Store |
Этим занимается Apple, как для любого приложения. |
На Android
Growser для Android — тот же браузер на Chromium, что и на компьютере, и
отправляет он почти то же самое. Два отличия: часть функций Android
выполняет через сервисы Google Play — только когда ими пользуетесь вы или
сайт, которому вы это разрешили, — а перевода страниц на Android нет. Что
уходит с устройства на Android:
| Когда | Куда | Что именно |
|---|
| Браузер аварийно завершился, и вы разрешили отправку |
growser-crashes.humans.top — наш сервер |
Минидамп, как на компьютере, плюс версии браузера и Android. |
| Открытие сайтов при включённой защите от опасных сайтов |
backend.growser.org, оттуда — Google Safe Browsing |
Префиксы хешей адресов, как на компьютере: списки опасных сайтов хранятся на устройстве, и уточнение уходит, только если префикс совпал. Сами адреса не отправляются. Защита включена по умолчанию; выключить — «Настройки» → «Защита Growser и конфиденциальность» → «Безопасный просмотр». |
| Обновление внутренних компонентов и конфигурации браузера |
backend.growser.org, а через него — серверы Google для компонентов |
Версии установленного и запросы на новое. Никаких адресов страниц и никакого содержимого. |
| Обновление списков фильтров |
Серверы их издателей (GitHub, easylist.to, fanboy.co.nz, gitlab.io) |
Запросы самих списков. Никаких адресов страниц и никакого содержимого. |
| Значки поисковых систем, когда вы открываете адресную строку или настройки поиска |
backend.growser.org, оттуда — gstatic.com |
Адреса поисковых систем, значки которых нужно показать. Не история и не страницы, которые вы открываете. |
| Поиск и подсказки в адресной строке |
Выбранная вами поисковая система (по умолчанию DuckDuckGo) |
То, что вы ввели. Подсказки по мере ввода на Android по умолчанию выключены. |
| Сайт присылает уведомления, и вы ему это разрешили |
Google Firebase Cloud Messaging, через сервисы Google Play |
Подписка этого сайта на ваше устройство и сообщения, которые он отправляет. Сообщения сайт шифрует для вашего браузера: Google их доставляет, но не читает. Пока вы не разрешили уведомления, ничего не отправляется. |
| Сайт запросил ваше местоположение, и вы разрешили |
Служба геолокации Android (сервисы Google Play) |
Местоположение определяет Android по правилам Google и настройкам телефона; получает его сайт, которому вы разрешили. |
| Вход по ключу доступа (passkey), подстановка кода из SMS, трансляция на экран (Cast), дополненная реальность |
Сервисы Google Play на вашем устройстве |
Только когда этим пользуетесь вы или сайт по вашему действию. Эти функции Android выполняет сам, по правилам Google. |
| Голосовой ввод |
Системный распознаватель речи Android (обычно Google) |
Запись с микрофона — только после нажатия на значок микрофона. |
| Сайт воспроизводит защищённое видео (как в онлайн-кинотеатрах) |
Google — служба Widevine |
Запрос сертификата для модуля защиты видео на вашем устройстве. Только после того, как сайт запустит такое видео. |
| Проверка обновлений |
Бета с growser.org — backend.growser.org. Из Google Play — Google Play |
Бета отправляет название приложения и его версию — ничего о телефоне и о вас — не чаще раза в пять часов, пока браузер открыт, и наш сервер отвечает, какая версия на growser.org новейшая. Если есть новее, в меню появляется «Обновить Growser», а APK скачивается, только когда вы его нажмёте. Копию из Google Play обновляет Google Play, как любое приложение. |
Перевода страниц на Android нет: переводчика на самом телефоне у браузера
нет, а отправлять текст страниц на сторонние серверы мы не хотим. Данные
браузера не попадают в резервные копии Android в облаке Google.
За что мы не отвечаем
- За сайты, которые вы открываете. Что они собирают и как это используют — описано в их политиках, не в этой. Браузер лишь показывает то, что вы попросили открыть.
- За расширения. Это сторонний код: устанавливая расширение, вы даёте ему доступ к тому, что оно запросило. Мы его не проверяем и за его поведение не отвечаем.
- За выбранную вами поисковую систему. Запросы получает она напрямую.
- За операционную систему. Пароли Growser хранит средствами вашей ОС и её правилами защищённого хранилища.
Дети
Growser не предназначен специально для детей и не собирает сведения о
возрасте пользователей.
Изменения
Эта страница меняется вместе с браузером. Если из него исчезнет или в нём
появится что-то, что отправляет данные, изменится и текст выше, а дата
внизу обновится. Существенные изменения мы отмечаем отдельно в описании
выпуска.
Вопросы
Напишите на [email protected]. Если вы
хотите узнать, что у нас есть о вас, ответ почти наверняка будет «ничего,
кроме, возможно, отчёта о сбое» — и такой отчёт мы удалим по вашей просьбе,
если сможем его найти по времени и версии.
Почему так подробно. Проверить это можно не только на слово: браузер
собирается из открытых исходников, а посредник — это один небольшой файл,
который лежит рядом с ними. Список выше составлен по коду, а не по памяти.