Νομικά · Voltaire Reader

Προστασία Απορρήτου (Πολιτική Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα)

Η εφαρμογή για κινητές συσκευές Voltaire Reader (εφεξής «η Εφαρμογή») έχει σχεδιαστεί με έμφαση στη μεγιστοποίηση της προστασίας της ιδιωτικότητας, τη μηδενική γνώση για τα δεδομένα χρήστη (Zero-Knowledge) και την ελαχιστοποίηση των επεξεργαζόμενων δεδομένων. Η λειτουργία της Εφαρμογής πραγματοποιείται κυρίως τοπικά στη συσκευή του χρήστη.

1. Ταυτότητα, λογαριασμοί χρήστη και επεξεργασία δεδομένων Google OAuth

Η εφαρμογή διακρίνει δύο τρόπους λειτουργίας ανάλογα με το επίπεδο συνδρομής:

• Α. Βασική λειτουργία (Δωρεάν έκδοση): Δεν απαιτεί εγγραφή ούτε δημιουργία λογαριασμού χρήστη. Όλες οι συνδρομές, οι ρυθμίσεις και τα δεδομένα ιστορικού ανάγνωσης αποθηκεύονται αποκλειστικά τοπικά στη μνήμη της σχετικής συσκευής. Σε αυτή τη λειτουργία, οι μεταφράσεις στο cloud και οι λειτουργίες δημιουργίας αντιγράφων ασφαλείας στο cloud δεν είναι διαθέσιμες. Ο χρήστης μπορεί να εξάγει μόνο τοπικά λίστες σε μορφή OPML στον αποθηκευτικό χώρο της συσκευής.
• Β. Λειτουργία Voltaire Pro (Συνδρομή και Δοκιμαστική περίοδος): Για την πρόσβαση σε προηγμένες λειτουργίες (επίπεδο συγχρονισμού, μεταφράσεις cloud), η εφαρμογή ενσωματώνει σύνδεση μέσω της υπηρεσίας Google Sign-In (Google OAuth).

  Κατά την επαλήθευση ταυτότητας μέσω Google OAuth, η εφαρμογή αποκτά πρόσβαση αποκλειστικά στα ακόλουθα βασικά δεδομένα (Non-sensitive Scopes):

  • Διεύθυνση ηλεκτρονικού ταχυδρομείου (userinfo.email)
  • Όνομα και επώνυμο / Δημόσιο προφίλ (userinfo.profile)
  • Μοναδικό αναγνωριστικό χρήστη (openid / Google ID)

  Αυτά τα δεδομένα επεξεργάζονται αποκλειστικά για τους ακόλουθους σκοπούς:

  • Επαλήθευση και διαχείριση συνδρομής (Google Play Billing): Έλεγχος της κατάστασης της ενεργής άδειας χρήσης ή της τρέχουσας 7ήμερης δοκιμαστικής περιόδου που συνδέεται με τον συγκεκριμένο λογαριασμό Google.
  • Voltaire Cloud & Μεταφράσεις: Επαλήθευση και εξουσιοδότηση πρόσβασης στη μονάδα μετάφρασης (Gemini 2.5 Flash Lite) και παρακολούθηση της κατανάλωσης διακριτικών (tokens) API με στόχο την αποτροπή τεχνικής κατάχρησης της υποδομής.
  • Συγχρονισμός μεταξύ συσκευών (κρυπτογράφηση από άκρο σε άκρο): Ο συγχρονισμός των εγγεγραμμένων ροών, των αναγνωσμένων και αποθηκευμένων άρθρων, των ετικετών, των θέσεων podcast και των επιλεγμένων ρυθμίσεων μεταξύ των συσκευών του χρήστη πραγματοποιείται μέσω υποδομής νέφους στην πλατφόρμα της Cloudflare (κέντρα δεδομένων ΕΕ). Η διαδικασία χρησιμοποιεί πλήρη κρυπτογράφηση από άκρο σε άκρο (E2EE, AES-256-GCM). Το κλειδί κρυπτογράφησης δημιουργείται και αποθηκεύεται αποκλειστικά στις συσκευές του χρήστη και δεν αποστέλλεται ποτέ στον διακομιστή· μεταφέρεται απευθείας μεταξύ των συσκευών (κωδικός QR). Ούτε ο διαχειριστής, ούτε ο πάροχος υποδομής νέφους, ούτε οποιοδήποτε τρίτο μέρος έχει πρόσβαση στο περιεχόμενο των συγχρονισμένων δεδομένων ή είναι τεχνικά σε θέση να τα αποκρυπτογραφήσει. Μια συνέπεια που πρέπει να γνωρίζετε εκ των προτέρων: εάν ο χρήστης χάσει όλες τις συσκευές του και δεν διαθέτει εφεδρικό αντίγραφο κλειδιού, τα συγχρονισμένα δεδομένα στον διακομιστή δεν μπορούν πλέον να αναγνωστούν — ούτε καν από τον διαχειριστή. Δεν υπάρχει ανάκτηση. Η εφαρμογή το αναφέρει ρητά όταν ενεργοποιείται ο συγχρονισμός και προσφέρει εξαγωγή κλειδιού.
  • Μεταδεδομένα συγχρονισμού (τι μπορεί να δει ο διαχειριστής): Αν και το περιεχόμενο είναι μη αναγνώσιμο, ο διακομιστής επεξεργάζεται αναγκαστικά τεχνικά μεταδεδομένα φακέλου: το αναγνωριστικό λογαριασμού (που προέρχεται από τον λογαριασμό Google), ένα ψευδώνυμο αναγνωριστικό συσκευής, την ώρα κάθε συγχρονισμού, καθώς και τον αύξοντα αριθμό και το μέγεθος του κρυπτογραφημένου πακέτου. Ο διαχειριστής, επομένως, δεν γνωρίζει ποιες ροές διαβάζει ο χρήστης ή τι έχει αποθηκεύσει, αλλά γνωρίζει ότι και πότε συνέβη ένας συγχρονισμός και από πόσες συσκευές. Αυτά τα μεταδεδομένα είναι απαραίτητα για τη λειτουργία της υπηρεσίας (ταξινόμηση αλλαγών, προστασία από κατάχρηση) και δεν χρησιμοποιούνται για δημιουργία προφίλ ή αναλύσεις.
  • Περίοδος διατήρησης: Τα κρυπτογραφημένα δεδομένα συγχρονισμού διατηρούνται στον διακομιστή για το πολύ 90 ημέρες από την παραλαβή τους και στη συνέχεια διαγράφονται αυτόματα (η εφαρμογή ανεβάζει περιοδικά ένα νέο πλήρες στιγμιότυπο, οπότε η λειτουργικότητα δεν επηρεάζεται). Το αρχείο λογαριασμού (αναγνωριστικό και ώρα τελευταίου συγχρονισμού) παραμένει μέχρι ο χρήστης να ζητήσει τη διαγραφή του — χωρίς αυτό, η εφαρμογή, μετά τη λήξη των δεδομένων, θα αντιμετώπιζε εσφαλμένα μια συσκευή ως την πρώτη και θα δημιουργούσε ένα δεύτερο κλειδί. Η διαγραφή σύμφωνα με την ακόλουθη ενότητα αφαιρεί τα πάντα αμέσως.

Δήλωση περιορισμένης χρήσης δεδομένων (Google API Limited Use Policy)

Ο υπεύθυνος επεξεργασίας τηρεί αυστηρά τους κανόνες για τα δεδομένα χρηστών υπηρεσιών Google (Google API Services User Data Policy). Τα δεδομένα που λαμβάνονται μέσω των διεπαφών Google API δεν παρέχονται, δεν πωλούνται, δεν μεταβιβάζονται ούτε κοινοποιούνται σε κανένα τρίτο μέρος (συμπεριλαμβανομένων διαφημιστικών πλατφορμών, μεσιτών δεδομένων ή άλλων δικτύων πληροφοριών). Αυτά τα δεδομένα δεν χρησιμοποιούνται για σκοπούς μάρκετινγκ, δημιουργία προφίλ χρηστών ή εμφάνιση εξατομικευμένων διαφημίσεων.

Στους διακομιστές του υπευθύνου επεξεργασίας δεν αποθηκεύονται ποτέ οι κωδικοί πρόσβασης του χρήστη για τον λογαριασμό Google.

2. Διαγνωστικά στοιχεία, αναλυτικά στοιχεία και τρίτα μέρη

Η εφαρμογή δεν πραγματοποιεί παθητική συλλογή δεδομένων στο παρασκήνιο. Η επεξεργασία τεχνικών δεδομένων πραγματοποιείται αποκλειστικά με σκοπό τη βελτιστοποίηση της σταθερότητας.

• Εργαλεία ανάλυσης: Δεν έχουν ενσωματωθεί στην εφαρμογή αναλυτικά εργαλεία ή εργαλεία μάρκετινγκ τρίτων (π.χ. Google Analytics, Firebase Analytics, Sentry, Facebook SDK) για την παρακολούθηση της συμπεριφοράς, των προτιμήσεων ή της διάρκειας χρήσης της εφαρμογής.
• Εθελοντική αναφορά σφαλμάτων και προτάσεων: Ο χρήστης έχει τη δυνατότητα να υποβάλει αναφορά σφάλματος χειροκίνητα (στις ρυθμίσεις) ή ενεργοποιώντας τη λειτουργία ανακίνησης της συσκευής. Η αναφορά περιλαμβάνει μια περιγραφή κειμένου που εισάγεται από τον χρήστη και ένα στιγμιότυπο οθόνης. Μαζί με αυτά, αποστέλλονται αποκλειστικά τεχνικά, ανωνυμοποιημένα δεδομένα: τύπος συσκευής, έκδοση Android SDK, έκδοση περιβάλλοντος χρήστη (overlay) και τύπος εκκινητή (launcher).
• Υποδομή μεταφράσεων: Οι υπηρεσίες μετάφρασης παρέχονται μέσω της διεπαφής Voltaire Cloud (προστατευμένης μέσω Cloudflare). Τα κείμενα των τίτλων και των περιλήψεων των άρθρων αποστέλλονται για εφάπαξ επεξεργασία από το μοντέλο Gemini 2.5 Flash Lite και διαγράφονται αμέσως μετά τη δημιουργία της μετάφρασης. Κανένα κείμενο δεν αποθηκεύεται ούτε αρχειοθετείται στους διακομιστές μας.
• Αναφορές σφαλμάτων συστήματος (Crash logs): Σε περίπτωση κρίσιμης αποτυχίας της εφαρμογής, ένα ανώνυμο τεχνικό αρχείο σφάλματος μπορεί να παρασχεθεί στον υπεύθυνο επεξεργασίας μέσω της πλατφόρμας Google Play Console, και αυτό μόνο εάν ο χρήστης έχει δώσει καθολική συγκατάθεση στο λειτουργικό σύστημα Android για την κοινοποίηση διαγνωστικών δεδομένων με τους προγραμματιστές.

3. Νομική βάση και δικαιώματα των υποκειμένων των δεδομένων (GDPR)

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (GDPR) βάσει των ακόλουθων νομικών βάσεων:

• Εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) GDPR): Η ταυτοποίηση μέσω Google και η επεξεργασία του αναγνωριστικού λογαριασμού στην έκδοση Voltaire Pro είναι απαραίτητα για την παροχή της συμβατικά συμφωνημένης υπηρεσίας (μεταφράσεις, διαχείριση αδειών χρήσης, συγχρονισμός cloud).
• Έννομο συμφέρον (άρθρο 6 παράγραφος 1 στοιχείο στ) GDPR): Η επεξεργασία των οικειοθελών αναφορών σφαλμάτων με σκοπό την αύξηση της σταθερότητας και της ασφάλειας της εφαρμογής.

Δικαιώματα των χρηστών (υποκειμένων των δεδομένων):

• Δικαίωμα διαγραφής (Δικαίωμα στη λήθη):
  • Τοπικά δεδομένα: Είναι δυνατή η διαγραφή τους ανά πάσα στιγμή με την απεγκατάσταση της εφαρμογής ή τη διαγραφή των δεδομένων της εφαρμογής στις ρυθμίσεις του συστήματος Android.
  • Δεδομένα νέφους: Οι χρήστες του Voltaire Pro μπορούν να διαγράψουν οριστικά και αμετάκλητα τα δεδομένα τους στον διακομιστή (το αρχείο λογαριασμού, τα κρυπτογραφημένα δεδομένα συγχρονισμού και το ιστορικό κατανάλωσης διακριτικών) ανά πάσα στιγμή απευθείας στην εφαρμογή — Ρυθμίσεις → Συγχρονισμός → Τα δεδομένα μου → «Διαγραφή δεδομένων διακομιστή» — ή κατόπιν αιτήματος στην ηλεκτρονική διεύθυνση επικοινωνίας του διαχειριστή. Η διαγραφή τίθεται σε ισχύ αμέσως και δεν μπορεί να αναιρεθεί· τα δεδομένα στη συσκευή του χρήστη παραμένουν ανέγγιχτα.
• Δικαίωμα φορητότητας δεδομένων: Ο χρήστης μπορεί να εξάγει τις λίστες των εγγεγραμμένων ροών του σε τυπική μορφή OPML ανά πάσα στιγμή. Τα δεδομένα συγχρονισμού από την πλευρά του διακομιστή μπορούν να ληφθούν στην εφαρμογή (Ρυθμίσεις → Συγχρονισμός → Τα δεδομένα μου → «Λήψη δεδομένων») ως JSON· επειδή είναι κρυπτογραφημένα, μόνο ο χρήστης μπορεί να τα διαβάσει χρησιμοποιώντας το δικό του κλειδί, το οποίο μπορεί να εξαχθεί από την ίδια οθόνη.
• Δικαίωμα πρόσβασης στα δεδομένα: Το εύρος των επεξεργαζόμενων δεδομένων είναι πλήρως διαφανές και προσβάσιμο απευθείας στη διεπαφή χρήστη της εφαρμογής.

4. Γεωγραφικό πεδίο και εδαφικός περιορισμός

Η εφαρμογή Voltaire Reader αναπτύσσεται, τοπικοποιείται και διανέμεται αποκλειστικά για χρήστες με διαμονή ή έδρα στην επικράτεια της Ευρωπαϊκής Ένωσης (ΕΕ), του Ηνωμένου Βασιλείου (UK) και της Ουκρανίας.

Η εφαρμογή δεν προορίζεται για αγορές εκτός των παραπάνω καθορισμένων περιοχών (π.χ. ΗΠΑ, Καναδάς, Κίνα) και δεν προσφέρει στοχευμένα τις υπηρεσίες της σε αυτές. Ο υπεύθυνος επεξεργασίας δεν εγγυάται τη συμμόρφωση με τη νομοθεσία για την προστασία δεδομένων προσωπικού χαρακτήρα που ισχύει σε άλλες τρίτες χώρες (π.χ. California Consumer Privacy Act – CCPA).

5. Προστασία ιδιωτικότητας ανηλίκων

Η εφαρμογή δεν απευθύνεται σε άτομα κάτω των 13 ετών. Ο υπεύθυνος επεξεργασίας δεν επεξεργάζεται εν γνώσει του δεδομένα προσωπικού χαρακτήρα ανηλίκων. Σε περίπτωση που διαπιστωθεί ότι έχουν αποκτηθεί ακούσια δεδομένα ανηλίκου χωρίς αποδεδειγμένη συγκατάθεση του νόμιμου εκπροσώπου, αυτά τα δεδομένα θα διαγραφούν άμεσα.

6. Άδειες λειτουργικού συστήματος Android

Για την ορθή λειτουργία των δυνατοτήτων της, η εφαρμογή απαιτεί τη χορήγηση των ακόλουθων αδειών συστήματος, τις οποίες ο χρήστης μπορεί να ανακαλέσει ανά πάσα στιγμή στις ρυθμίσεις του συστήματος:

• Πρόσβαση στον αποθηκευτικό χώρο (Χώρος αποθήκευσης / Δίσκος): Απαιτείται αποκλειστικά για τους σκοπούς της τοπικής εισαγωγής και εξαγωγής λιστών καναλιών σε μορφή OPML από/προς τη μνήμη της συσκευής. Η εφαρμογή δεν έχει πρόσβαση σε άλλα αρχεία, φωτογραφίες ή πολυμέσα.
• Αποστολή ειδοποιήσεων: Χρησιμοποιείται για την παράδοση ειδοποιήσεων σχετικά με ενημερώσεις περιεχομένου, σημαντικά μηνύματα συστήματος ή πληροφορίες σχετικά με την κατάσταση της συνδρομής και της δοκιμαστικής περιόδου.

Η εφαρμογή δεν απαιτεί ούτε χρησιμοποιεί άλλες ευαίσθητες άδειες υλικού ή συστήματος (τοποθεσία, κάμερα, μικρόφωνο, επαφές).