Teisinė informacija · Voltaire Reader

Privatumo apsauga (Asmens duomenų tvarkymo politika)

Mobilioji programėlė „Voltaire Reader“ (toliau – Programėlė) sukurta skiriant ypatingą dėmesį maksimaliai privatumo apsaugai, nulinio žinojimo (Zero-Knowledge) principo taikymui naudotojų duomenims ir tvarkomų duomenų apimties minimizavimui. Programėlė pirmiausia veikia lokaliai naudotojo įrenginyje.

1. Tapatybė, naudotojų paskyros ir Google OAuth duomenų tvarkymas

Programėlėje išskiriami du veikimo režimai, priklausomai nuo prenumeratos lygio:

• A. Pagrindinis režimas (nemokama versija): Nereikalauja registracijos ar naudotojo paskyros sukūrimo. Visos prenumeratos, nustatymai ir skaitymo istorijos duomenys saugomi išimtinai lokaliai atitinkamo įrenginio atmintyje. Šiuo režimu debesijos vertimų ar debesijos atsarginių kopijų kūrimo funkcijos nėra prieinamos. Naudotojui leidžiama tik lokaliai eksportuoti sąrašus OPML formatu į įrenginio saugyklą.
• B. Voltaire Pro režimas (Prenumerata ir bandomasis laikotarpis): Norint pasiekti pažangias funkcijas (sinchronizavimo sluoksnis, debesijos vertimai), programėlėje integruotas prisijungimas per Google Sign-In (Google OAuth) paslaugą.

  Patvirtinant tapatybę per Google OAuth, programėlė gauna prieigą išimtinai prie šių pagrindinių duomenų (Non-sensitive Scopes):

  • El. pašto adresas (userinfo.email)
  • Vardas ir pavardė / Viešasis profilis (userinfo.profile)
  • Unikalus naudotojo identifikatorius (openid / Google ID)

  Šie duomenys tvarkomi išimtinai šiais tikslais:

  • Prenumeratos patvirtinimas ir valdymas (Google Play Billing): Aktyvios licencijos būsenos arba vykstančio 7 dienų bandomojo laikotarpio, priskirto konkrečiai Google paskyrai, tikrinimas.
  • Voltaire Cloud & Vertimai: Vertimo modulio (Gemini 2.5 Flash Lite) prieigos patvirtinimas ir autorizacija bei API žetonų sunaudojimo stebėjimas, siekiant užkirsti kelią techniniam infrastruktūros piktnaudžiavimui.
  • Sinchronizavimas tarp įrenginių (visiško šifravimo nuo galo iki galo): Prenumeruojamų naujienų srautų, perskaitytų ir išsaugotų straipsnių, žymų, tinklalaidžių pozicijų ir pasirinktų nustatymų sinchronizavimas tarp vartotojo įrenginių vykdomas per debesų infrastruktūrą „Cloudflare“ platformoje (ES duomenų centrai). Procesas naudoja visiško šifravimo nuo galo iki galo technologiją (E2EE, AES-256-GCM). Šifravimo raktas generuojamas ir saugomas išskirtinai vartotojo įrenginiuose ir niekada nesiunčiamas į serverį; jis perduodamas tiesiogiai tarp įrenginių (QR kodas). Nei operatorius, nei debesų infrastruktūros teikėjas, nei jokia trečioji šalis neturi prieigos prie sinchronizuotų duomenų turinio ir techniškai negali jų iššifruoti. Iš anksto žinotina pasekmė: jei vartotojas praranda visus savo įrenginius ir neturi rakto atsarginės kopijos, sinchronizuoti duomenys serveryje nebegali būti perskaityti – net ir operatoriaus. Atkūrimas neįmanomas. Programėlė tai aiškiai nurodo, kai sinchronizavimas įjungiamas, ir siūlo rakto eksportavimo galimybę.
  • Sinchronizavimo metaduomenys (ką gali matyti operatorius): Nors turinys yra neperskaitomas, serveris būtinai apdoroja techninius apvalkalo metaduomenis: paskyros identifikatorių (gautą iš „Google“ paskyros), pseudoniminį įrenginio identifikatorių, kiekvieno sinchronizavimo laiką bei užšifruoto paketo sekos numerį ir dydį. Todėl operatorius nežino, kokius naujienų srautus vartotojas skaito ar ką išsaugojo, tačiau žino, kad ir kada įvyko sinchronizavimas ir iš kiek įrenginių. Šie metaduomenys yra būtini paslaugos veikimui (pokyčių tvarka, apsauga nuo piktnaudžiavimo) ir nėra naudojami profiliavimui ar analizei.
  • Saugojimo laikotarpis: Užšifruoti sinchronizavimo duomenys serveryje saugomi ne ilgiau kaip 90 dienų nuo jų gavimo ir po to automatiškai ištrinami (programėlė periodiškai įkelia naują pilną momentinę kopiją, todėl funkcionalumas nepaveikiamas). Paskyros įrašas (identifikatorius ir paskutinio sinchronizavimo laikas) išlieka, kol vartotojas paprašo ištrinti – be jo programėlė, pasibaigus duomenų galiojimui, neteisingai traktuotų įrenginį kaip pirmąjį ir sugeneruotų antrą raktą. Ištrynimas pagal tolesnį skyrių pašalina viską nedelsiant.

Duomenų riboto naudojimo deklaracija (Google API Limited Use Policy)

Duomenų valdytojas griežtai laikosi Google paslaugų naudotojų duomenų taisyklių (Google API Services User Data Policy). Duomenys, gauti per Google API sąsajas, nėra teikiami, parduodami, perduodami ar dalijamiesi su jokiomis trečiosiomis šalimis (įskaitant reklamos platformas, duomenų brokerius ar kitus informacinius tinklus). Šie duomenys nėra naudojami rinkodaros tikslais, naudotojų profiliavimui ar personalizuotai reklamai rodyti.

Duomenų valdytojo serveriuose niekada nesaugomi naudotojo Google paskyros prisijungimo slaptažodžiai.

2. Diagnostika, analitika ir trečiosios šalys

Programėlė nevykdo pasyvaus duomenų rinkimo fone. Techninių duomenų tvarkymas vyksta išimtinai siekiant optimizuoti stabilumą.

• Analitinės priemonės: Programėlėje nėra integruota jokių trečiųjų šalių analitinių ar rinkodaros priemonių (pvz., Google Analytics, Firebase Analytics, Sentry, Facebook SDK), skirtų stebėti naudotojų elgseną, pageidavimus ar programėlės naudojimo trukmę.
• Savanoriškas klaidų ir pasiūlymų pranešimas: Naudotojas gali rankiniu būdu (nustatymuose) arba suaktyvinęs įrenginio purtymo funkciją išsiųsti pranešimą apie klaidą. Pranešimą sudaro naudotojo įvestas tekstinis aprašymas ir ekrano kopija. Kartu su tuo siunčiami išimtinai techniniai, anonimizuoti duomenys: įrenginio tipas, Android SDK versija, operacinės sistemos apvalkalo versija ir paleidiklio (launcher) tipas.
• Vertimo infrastruktūra: Vertimo paslaugos teikiamos per Voltaire Cloud sąsają (apsaugotą naudojant Cloudflare). Straipsnių antraščių ir įžangų tekstai siunčiami vienkartiniam apdorojimui modeliu Gemini 2.5 Flash Lite ir nedelsiant ištrinami po vertimo sugeneravimo. Jokie tekstai nėra saugomi ar archyvuojami mūsų serveriuose.
• Sistemos pranešimai apie gedimus (Crash logs): Kritinio programėlės gedimo atveju duomenų valdytojui per Google Play Console platformą gali būti pateikta anoniminė techninė klaidos ataskaita, ir tik tuo atveju, jei naudotojas Android operacinėje sistemoje yra davęs visuotinį sutikimą dalytis diagnostiniais duomenimis su kūrėjais.

3. Teisinis pagrindas ir duomenų subjektų teisės (GDPR)

Asmens duomenų tvarkymas vykdomas pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (GDPR), remiantis šiais teisiniais pagrindais:

• Sutarties vykdymas (GDPR 6 str. 1 d. b punktas): Autentifikavimas per Google ir paskyros identifikatoriaus tvarkymas naudojant Voltaire Pro versiją yra būtini siekiant teikti sutartyje numatytas paslaugas (vertimai, licencijos valdymas, debesijos sinchronizavimas).
• Teisėtas interesas (GDPR 6 str. 1 d. f punktas): Savanoriškai atsiųstų klaidų pranešimų tvarkymas, siekiant didinti programėlės stabilumą ir saugumą.

Naudotojų (duomenų subjektų) teisės:

• Teisė ištrinti duomenis (teisė būti pamirštam):
  • Lokalūs duomenys: Juos galima bet kada pašalinti išdiegus programėlę arba ištrynus programėlės duomenis Android sistemos nustatymuose.
  • Debesies duomenys: „Voltaire Pro“ vartotojai gali bet kuriuo metu visam laikui ir negrįžtamai ištrinti savo serverio duomenis (paskyros įrašą, užšifruotus sinchronizavimo duomenis ir žetonų naudojimo istoriją) tiesiogiai programėlėje – Nustatymai → Sinchronizavimas → Mano duomenys → „Ištrinti mano serverio duomenis“ – arba pateikdami prašymą operatoriaus kontaktiniu el. paštu. Ištrynimas įsigalioja nedelsiant ir negali būti atšauktas; duomenys vartotojo įrenginyje lieka nepaliesti.
• Teisė į duomenų perkeliamumą: Vartotojas bet kuriuo metu gali eksportuoti savo prenumeruojamų naujienų srautų sąrašus į standartinį OPML formatą. Serverio pusės sinchronizavimo duomenis galima atsisiųsti programėlėje (Nustatymai → Sinchronizavimas → Mano duomenys → „Atsisiųsti mano duomenis“) JSON formatu; kadangi jie yra užšifruoti, tik vartotojas gali juos perskaityti naudodamas savo raktą, kurį galima eksportuoti iš to paties ekrano.
• Teisė susipažinti su duomenimis: Tvarkomų duomenų apimtis yra visiškai skaidri ir prieinama tiesiogiai programėlės naudotojo sąsajoje.

4. Geografinė aprėptis ir teritoriniai apribojimai

Programėlė Voltaire Reader yra kuriama, pritaikoma ir platinama išimtinai naudotojams, gyvenantiems arba turintiems buveinę Europos Sąjungos (ES), Jungtinės Karalystės (JK) ir Ukrainos teritorijoje.

Programėlė nėra skirta rinkoms, esančioms už aukščiau apibrėžtų regionų ribų (pvz., JAV, Kanadai, Kinijai), ir šiose rinkose savo paslaugų tikslingai nesiūlo. Duomenų valdytojas negarantuoja atitikties asmens duomenų apsaugos teisės aktams, galiojantiems kitose trečiosiose šalyse (pvz., California Consumer Privacy Act – CCPA).

5. Nepilnamečių privatumo apsauga

Programėlė nėra skirta asmenims, jaunesniems nei 13 metų. Duomenų valdytojas sąmoningai netvarko nepilnamečių asmens duomenų. Nustačius, kad nepilnamečio duomenys buvo netyčia gauti be įrodomo įstatyminio atstovo sutikimo, tokie duomenys bus nedelsiant ištrinti.

6. Android operacinės sistemos leidimai

Kad funkcijos tinkamai veiktų, programėlei reikalingi šie sistemos leidimai, kuriuos naudotojas bet kada gali atšaukti sistemos nustatymuose:

• Prieiga prie saugyklos (Saugyklos vieta / Diskas): Reikalaujama išimtinai lokaliam kanalų sąrašų OPML formatu importui ir eksportui iš/į įrenginio atmintį. Programėlė neturi prieigos prie jokių kitų failų, nuotraukų ar multimedijos turinio.
• Pranešimų siuntimas (Notifikacijos): Skirta pristatyti pranešimus, susijusius su turinio atnaujinimais, svarbiais sistemos pranešimais arba informacija apie prenumeratos bei bandomojo laikotarpio būseną.

Programėlė nereikalauja ir nenaudoja jokių kitų jautrių techninės įrangos ar sistemos leidimų (vietos nustatymo, kameros, mikrofono, kontaktų).