Правни · Voltaire Reader

Защита на поверителността (Политика за обработване на лични данни)

Мобилното приложение Voltaire Reader (наричано по-нататък „Приложението“) е създадено с акцент върху максималната защита на поверителността, архитектура с нулево знание за потребителските данни (Zero-Knowledge) и минимизиране на обхвата на обработваните данни. Функционирането на Приложението се осъществява предимно локално на устройството на потребителя.

1. Идентичност, потребителски акаунти и обработване на Google OAuth данни

Приложението разграничава два режима на работа в зависимост от нивото на абонамента:

• А. Основен режим (Безплатна версия): Не изисква регистрация или създаване на потребителски акаунт. Всички абонаменти, настройки и данни за историята на четене се съхраняват изключително локално в паметта на съответното устройство. В този режим не са налични преводи в облака, нито функции за архивиране в облака. На потребителя е разрешен само локален експорт на списъци във формат OPML към хранилището на устройството.
• Б. Режим Voltaire Pro (Абонамент и Пробен период): За достъп до разширени функции (слой за синхронизация, облачни преводи) в Приложението е интегрирано влизане чрез услугата Google Sign-In (Google OAuth).

  При удостоверяване на самоличността чрез Google OAuth, Приложението получава достъп изключително до следните основни данни (Non-sensitive Scopes):

  • Имейл адрес (userinfo.email)
  • Име и фамилия / Публичен профил (userinfo.profile)
  • Уникален идентификатор на потребителя (openid / Google ID)

  Тези данни се обработват изключително за следните цели:

  • Проверка и управление на абонамент (Google Play Billing): Проверка на състоянието на активен лиценз или текущ 7-дневен пробен период, асоцииран с дадения акаунт в Google.
  • Voltaire Cloud & Преводи: Удостоверяване и разрешаване на достъпа до преводаческия модул (Gemini 2.5 Flash Lite) и мониторинг на консумацията на API токени с цел предотвратяване на техническа злоупотреба с инфраструктурата.
  • Синхронизация между устройства (криптиране от край до край): Синхронизирането на абонирани емисии, прочетени и запазени статии, етикети, позиции на подкасти и избрани настройки между устройствата на потребителя се осъществява чрез облачна инфраструктура на платформата Cloudflare (центрове за данни в ЕС). Процесът използва пълно криптиране от край до край (E2EE, AES-256-GCM). Ключът за криптиране се генерира и съхранява изключително на устройствата на потребителя и никога не се изпраща до сървъра; той се прехвърля директно между устройствата (QR код). Нито операторът, нито доставчикът на облачна инфраструктура, нито която и да е трета страна имат достъп до съдържанието на синхронизираните данни или са технически способни да ги декриптират. Последица, която трябва да знаете предварително: ако потребителят загуби всичките си устройства и няма резервно копие на ключа, синхронизираните данни на сървъра вече не могат да бъдат прочетени — дори от оператора. Няма възстановяване. Приложението изрично посочва това, когато синхронизацията е включена, и предлага експорт на ключ.
  • Метаданни за синхронизация (какво може да вижда операторът): Въпреки че съдържанието е нечетливо, сървърът задължително обработва технически метаданни на обвивката: идентификатор на акаунта (произведен от акаунта в Google), псевдонимизиран идентификатор на устройството, времето на всяка синхронизация, както и поредния номер и размер на криптирания пакет. Следователно операторът не знае кои емисии чете потребителят или какво е запазил, но знае че и кога е настъпила синхронизация и от колко устройства. Тези метаданни са необходими за функционирането на услугата (подреждане на промените, защита от злоупотреби) и не се използват за профилиране или анализи.
  • Срок на съхранение: Криптираните данни за синхронизация се съхраняват на сървъра за максимум 90 дни от получаването им и след това се изтриват автоматично (приложението периодично качва нов пълен моментен образ, така че функционалността не се засяга). Записът на акаунта (идентификатор и време на последната синхронизация) се запазва, докато потребителят не поиска изтриване — без него приложението, след изтичане на данните, би третирало неправилно дадено устройство като първо и би генерирало втори ключ. Изтриването съгласно следващия раздел премахва всичко незабавно.

Декларация за ограничено използване на данни (Google API Limited Use Policy)

Администраторът стриктно спазва правилата за потребителските данни на услугите на Google (Google API Services User Data Policy). Данните, получени чрез Google API интерфейси, не предоставяме, не продаваме, не прехвърляме и не споделяме с трети страни (включително рекламни платформи, брокери на данни или други информационни мрежи). Тези данни не се използват за маркетингови цели, профилиране на потребители или показване на персонализирана реклама.

На сървърите на администратора никога не се съхраняват пароли за достъп на потребителя до акаунт в Google.

2. Диагностика, аналитика и трети страни

Приложението не извършва пасивно събиране на данни във фонов режим. Обработването на технически данни се осъществява изключително с цел оптимизиране на стабилността.

• Аналитични инструменти: В Приложението не са интегрирани аналитични или маркетингови инструменти на трети страни (напр. Google Analytics, Firebase Analytics, Sentry, Facebook SDK) за проследяване на поведението, предпочитанията или продължителността на използване на Приложението.
• Доброволно докладване на грешки и предложения: Потребителят има възможност ръчно (в настройките) или чрез активиране на функцията за разклащане на устройството да изпрати доклад за грешка. Част от доклада е текстово описание, въведено от потребителя, и екранна снимка. Заедно с това се изпращат изключително технически, анонимизирани данни: тип на устройството, версия на Android SDK, версия на потребителския интерфейс (надстройката) и тип на стартера (launcher).
• Инфраструктура за преводи: Преводаческите услуги се осигуряват чрез интерфейса Voltaire Cloud (защитен чрез Cloudflare). Текстовете на заглавията и резюметата на статиите се изпращат за еднократно обработване от модела Gemini 2.5 Flash Lite и веднага след генерирането на превода се изтриват. Никакви текстове не се съхраняват или архивират на нашите сървъри.
• Системни доклади за сривове (Crash logs): В случай на критичен срив на Приложението, на администратора може да бъде предоставен анонимен технически запис за грешка чрез платформата Google Play Console, но само ако потребителят е дал глобално съгласие в операционната система Android за споделяне на диагностични данни с разработчиците.

3. Правно основание и права на субектите на данни (GDPR)

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR) въз основа на следните правни основания:

• Изпълнение на договор (член 6, параграф 1, буква б) от GDPR): Удостоверяването чрез Google и обработването на идентификатора на акаунта за версията Voltaire Pro са необходими за предоставяне на договорената услуга (преводи, управление на лицензи, синхронизация в облака).
• Легитимен интерес (член 6, параграф 1, буква е) от GDPR): Обработването на доброволно изпратени доклади за грешки с цел повишаване на стабилността и сигурността на Приложението.

Права на потребителите (субектите на данни):

• Право на изтриване (Право да бъдеш забравен):
  • Локални данни: Могат да бъдат премахнати по всяко време чрез деинсталиране на Приложението или изтриване на данните на Приложението в настройките на системата Android.
  • Облачни данни: Потребителите на Voltaire Pro могат по всяко време трайно и необратимо да изтрият своите сървърни данни (запис на акаунта, криптирани данни за синхронизация и история на потреблението на токени) директно в приложението — Настройки → Синхронизация → Моите данни → „Изтриване на моите сървърни данни“ — или чрез заявка до контактния имейл на оператора. Изтриването влиза в сила незабавно и не може да бъде отменено; данните на устройството на потребителя остават незасегнати.
• Право на преносимост на данните: Потребителят може по всяко време да експортира своите списъци с абонирани емисии в стандартен OPML формат. Сървърните данни за синхронизация могат да бъдат изтеглени в приложението (Настройки → Синхронизация → Моите данни → „Изтегляне на моите данни“) като JSON; тъй като са криптирани, само потребителят може да ги прочете, използвайки собствения си ключ, който може да бъде експортиран от същия екран.
• Право на достъп до данни: Обхватът на обработваните данни е напълно прозрачен и достъпен директно в потребителския интерфейс на Приложението.

4. Географски обхват и териториално ограничение

Приложението Voltaire Reader е разработено, локализирано и разпространявано изключително за потребители с пребиваване или седалище на територията на Европейския съюз (ЕС), Обединеното кралство (UK) и Украйна.

Приложението не е предназначено за пазари извън горепосочените региони (напр. САЩ, Канада, Китай) и целенасочено не предлага своите услуги там. Администраторът не гарантира съответствие със законодателството за защита на личните данни, действащо в други трети страни (напр. California Consumer Privacy Act – CCPA).

5. Защита на поверителността на малолетни

Приложението не е предназначено за лица под 13-годишна възраст. Администраторът съзнателно не обработва лични данни на малолетни лица. В случай на установяване, че е настъпило неволно придобиване на данни на малолетно лице без доказуемо съгласие на родител или настойник, тези данни ще бъдат незабавно изтрити.

6. Разрешения на операционната система Android

За правилното функциониране на Приложението се изисква предоставянето на следните системни разрешения, които потребителят може да отмени по всяко време в настройките на системата:

• Достъп до хранилище (Място за съхранение / Диск): Изисква се изключително за целите на локален импорт и експорт на списъци с канали във формат OPML от/към паметта на устройството. Приложението не осъществява достъп до други файлове, снимки или мултимедия.
• Изпращане на известия (Нотификации): Служи за доставяне на известия относно актуализации на съдържанието, важни системни съобщения или информация за състоянието на абонамента и пробния период.

Приложението не изисква и не използва никакви други чувствителни хардуерни или системни разрешения (местоположение, камера, микрофон, контакти).