Juridiski · Voltaire Reader

Privātuma aizsardzība (Personas datu apstrādes noteikumi)

Mobilā lietotne Voltaire Reader (turpmāk tekstā – „lietotne“) ir izstrādāta ar mērķi maksimāli aizsargāt privātumu, nodrošināt nulles zināšanu (Zero-Knowledge) pieeju lietotāju datiem un apstrādājamo datu apjoma minimizēšanu. Lietotne primāri darbojas lokāli lietotāja ierīcē.

1. Identitāte, lietotāju konti un Google OAuth datu apstrāde

Lietotnē ir divi darbības režīmi atkarībā no abonementa līmeņa:

• A. Pamata režīms (Bezmaksas versija): Tas neprasa reģistrāciju vai lietotāja konta izveidi. Visi abonementi, iestatījumi un lasīšanas vēstures dati tiek glabāti tikai lokāli attiecīgās ierīces atmiņā. Šajā režīmā nav pieejami mākoņtulkojumi un mākoņdatošanas dublēšanas funkcijas. Lietotājam ir pieejams tikai lokāls OPML formāta sarakstu eksports uz ierīces krātuvi.
• B. Voltaire Pro režīms (Abonements un izmēģinājums): Lai nodrošinātu piekļuvi papildu funkcijām (sinhronizācijas slānis, mākoņtulkojumi), lietotnē ir integrēta pieteikšanās, izmantojot pakalpojumu Google Sign-In (Google OAuth).

  Veicot identitātes verifikāciju ar Google OAuth, lietotne iegūst piekļuvi tikai šādiem pamata datiem (Non-sensitive Scopes):

  • E-pasta adrese (userinfo.email)
  • Vārds un uzvārds / Publiskais profils (userinfo.profile)
  • Unikālais lietotāja identifikators (openid / Google ID)

  Šie dati tiek apstrādāti tikai šādiem mērķiem:

  • Abonementa pārbaude un pārvaldība (Google Play Billing): Aktīvās licences statusa vai konkrētajam Google kontam piesaistītā 7 dienu izmēģinājuma perioda pārbaude.
  • Voltaire Cloud & Tulkojumi: Piekļuves tulkošanas modulim (Gemini 2.5 Flash Lite) verifikācija un autorizācija, kā arī API marķieru (tokens) patēriņa uzraudzība, lai novērstu infrastruktūras tehnisku ļaunprātīgu izmantošanu.
  • Starpierīču sinhronizācija (pilnīga šifrēšana no gala līdz galam): Abonēto plūsmu, lasīto un saglabāto rakstu, birku, aplādes pozīciju un atlasīto iestatījumu sinhronizācija lietotāja ierīcēs tiek veikta, izmantojot mākoņinfrastruktūru Cloudflare platformā (ES datu centri). Procesā tiek izmantota pilnīga šifrēšana no gala līdz galam (E2EE, AES-256-GCM). Šifrēšanas atslēga tiek ģenerēta un glabāta tikai lietotāja ierīcēs un nekad netiek nosūtīta serverim; tā tiek pārsūtīta tieši starp ierīcēm (QR kods). Ne operators, ne mākoņinfrastruktūras nodrošinātājs, ne jebkura trešā puse nevar piekļūt sinhronizēto datu saturam un nav tehniski spējīga tos atšifrēt. Sekas, kas jums jāzina jau iepriekš: ja lietotājs pazaudē visas savas ierīces un viņam nav atslēgas dublējuma, sinhronizētos datus serverī vairs nevar nolasīt — pat ne operators. Atjaunošana nav iespējama. Lietotne to skaidri norāda, kad sinhronizācija ir ieslēgta, un piedāvā atslēgas eksportēšanu.
  • Sinhronizācijas metadati (ko operators var redzēt): Lai gan saturs nav nolasāms, serveris obligāti apstrādā tehniskos aploksnes metadatus: konta identifikatoru (atvasināts no Google konta), pseidonīmu ierīces identifikatoru, katras sinhronizācijas laiku, kā arī šifrētās pakotnes secības numuru un izmēru. Tādējādi operators nezina, kādas plūsmas lietotājs lasa vai ko viņš ir saglabājis, bet zina, ka un kad notika sinhronizācija un no cik ierīcēm. Šie metadati ir nepieciešami pakalpojuma darbībai (izmaiņu sakārtošana, aizsardzība pret ļaunprātīgu izmantošanu) un netiek izmantoti profilēšanai vai analīzei.
  • Glabāšanas periods: Šifrētie sinhronizācijas dati tiek glabāti serverī ne ilgāk kā 90 dienas no saņemšanas brīža un pēc tam tiek automātiski dzēsti (lietotne periodiski augšupielādē jaunu pilnu momentuzņēmumu, tāpēc funkcionalitāte netiek ietekmēta). Konta ieraksts (identifikators un pēdējās sinhronizācijas laiks) saglabājas, līdz lietotājs pieprasa dzēšanu — bez tā lietotne, pēc datu derīguma termiņa beigām, nepareizi uzskatītu ierīci par pirmo un ģenerētu otru atslēgu. Dzēšana saskaņā ar nākamo sadaļu nekavējoties noņem visu.

Paziņojums par datu ierobežotu izmantošanu (Google API Limited Use Policy)

Pārzinis stingri ievēro Google pakalpojumu lietotāju datu politiku (Google API Services User Data Policy). Dati, kas iegūti, izmantojot Google API saskarnes, netiek nodoti, pārdoti, tālāk nodoti vai kopīgoti ar trešajām pusēm (tostarp ar reklāmas platformām, datu brokeriem vai citiem informācijas tīkliem). Šie dati netiek izmantoti mārketinga mērķiem, lietotāju profilēšanai vai personalizētas reklāmas rādīšanai.

Pārziņa serveros nekad netiek glabātas lietotāja Google konta piekļuves paroles.

2. Diagnostika, analītika un trešās puses

Lietotne neveic pasīvu datu vākšanu fonā. Tehnisko datu apstrāde notiek tikai un vienīgi lietotnes stabilitātes optimizācijas nolūkā.

• Analītikas rīki: Lietotnē nav integrēti nekādi trešo pušu analītikas vai mārketinga rīki (piem., Google Analytics, Firebase Analytics, Sentry, Facebook SDK), lai izsekotu lietotāju uzvedību, preferences vai lietošanas ilgumu.
• Brīvprātīga kļūdu un ierosinājumu ziņošana: Lietotājam ir iespēja manuāli (iestatījumos) vai sakratot ierīci nosūtīt kļūdas ziņojumu. Ziņojumā ir iekļauts lietotāja ievadīts teksta apraksts un ekrānuzņēmums. Kopā ar tiem tiek nosūtīti tikai tehniski, anonimizēti dati: ierīces modelis, Android SDK versija, operētājsistēmas saskarnes versija un palaišanas programmas (launcher) tips.
• Tulkošanas infrastruktūra: Tulkošanas pakalpojumi tiek nodrošināti caur Voltaire Cloud saskarni (ko aizsargā Cloudflare). Virsrakstu un rakstu ievadu teksti tiek nosūtīti vienreizējai apstrādei uz Gemini 2.5 Flash Lite modeli, un uzreiz pēc tulkojuma izveides tie tiek dzēsti. Nekādi teksti mūsu serveros netiek glabāti vai arhivēti.
• Sistēmas avāriju ziņojumi (Crash logs): Kritiskas lietotnes kļūmes gadījumā, izmantojot Google Play Console platformu, pārzinim var tikt nosūtīts anonīms tehnisks kļūdas žurnāls, taču tas notiek tikai tad, ja lietotājs Android operētājsistēmā ir devis vispārēju piekrišanu diagnostikas datu kopīgošanai ar izstrādātājiem.

3. Tiesiskais pamats un datu subjektu tiesības (GDPR)

Personas datu apstrāde tiek veikta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR), pamatojoties uz šādiem tiesiskajiem pamatiem:

• Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts): Autentifikācija, izmantojot Google, un konta identifikatora apstrāde Voltaire Pro versijā ir nepieciešama līgumā noteikto pakalpojumu (tulkojumi, licences pārvaldība, mākoņsinhronizācija) nodrošināšanai.
• Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts): Brīvprātīgi iesniegto kļūdu ziņojumu apstrāde, lai uzlabotu lietotnes stabilitāti un drošību.

Lietotāju (datu subjektu) tiesības:

• Tiesības uz dzēšanu (Tiesības tikt aizmirstam):
  • Lokālie dati: Tos ir iespējams jebkurā laikā dzēst, atinstalējot lietotni vai izdzēšot lietotnes datus Android sistēmas iestatījumos.
  • Mākoņdati: Voltaire Pro lietotāji var neatgriezeniski un neatgūstami dzēst savus servera datus (konta ierakstu, šifrētos sinhronizācijas datus un žetonu patēriņa vēsturi) jebkurā laikā tieši lietotnē — Iestatījumi → Sinhronizācija → Mani dati → „Dzēst manus servera datus” — vai nosūtot pieprasījumu uz operatora kontaktpersonas e-pastu. Dzēšana stājas spēkā nekavējoties un nav atceļama; dati lietotāja ierīcē paliek neskarti.
• Tiesības uz datu pārnesamību: Lietotājs jebkurā laikā var eksportēt savu abonēto plūsmu sarakstus standarta OPML formātā. Servera puses sinhronizācijas datus var lejupielādēt lietotnē (Iestatījumi → Sinhronizācija → Mani dati → „Lejupielādēt manus datus”) kā JSON; tā kā tie ir šifrēti, tikai lietotājs var tos nolasīt, izmantojot savu atslēgu, ko var eksportēt no tā paša ekrāna.
• Tiesības piekļūt datiem: Apstrādāto datu apjoms ir pilnībā pārredzams un pieejams tieši lietotnes lietotāja saskarnē.

4. Ģeogrāfiskais tvērums un teritoriālie ierobežojumi

Lietotne Voltaire Reader tiek izstrādāta, lokalizēta un izplatīta tikai lietotājiem, kuru dzīvesvieta vai juridiskā adrese atrodas Eiropas Savienības (ES), Apvienotās Karalistes (UK) un Ukrainas teritorijā.

Lietotne nav paredzēta tirgiem ārpus iepriekš norādītajiem reģioniem (piem., ASV, Kanāda, Ķīna), un tā mērķtiecīgi nepiedāvā savus pakalpojumus šajās valstīs. Pārzinis negarantē atbilstību citās trešajās valstīs spēkā esošajiem personas datu aizsardzības tiesību aktiem (piem., California Consumer Privacy Act – CCPA).

5. Nepilngadīgo privātuma aizsardzība

Lietotne nav paredzēta personām, kas jaunākas par 13 gadiem. Pārzinis apzināti neapstrādā nepilngadīgu personu personas datus. Ja tiek konstatēts, ka nejauši ir iegūti nepilngadīgas personas dati bez pierādāmas likumīgā pārstāvja piekrišanas, šie dati tiks nekavējoties dzēsti.

6. Android operētājsistēmas atļaujas

Lai lietotnes funkcijas darbotos pareizi, tai ir nepieciešamas šādas sistēmas atļaujas, kuras lietotājs jebkurā laikā var atsaukt sistēmas iestatījumos:

• Piekļuve krātuvei (Glabāšanas vieta / Disks): Nepieciešama tikai tādēļ, lai lokāli importētu un eksportētu kanālu sarakstus OPML formātā no/uz ierīces atmiņu. Lietotne nepiekļūst nekādiem citiem failiem, fotogrāfijām vai multivides failiem.
• Paziņojumu sūtīšana (Notifikācijas): Tiek izmantota, lai piegādātu paziņojumus par satura atjauninājumiem, svarīgiem sistēmas ziņojumiem vai informāciju par abonementa un izmēģinājuma perioda statusu.

Lietotne nepieprasa un neizmanto nekādas citas jutīgas aparatūras vai sistēmas atļaujas (atrašanās vieta, kamera, mikrofons, kontakti).