Prawne · Voltaire Reader

Ochrona prywatności (Zasady przetwarzania danych osobowych)

Aplikacja mobilna Voltaire Reader (dalej „Aplikacja”) została zaprojektowana z naciskiem na maksymalizację ochrony prywatności, zasadę zerowej wiedzy o danych użytkownika (Zero-Knowledge) oraz minimalizację zakresu przetwarzanych danych. Działanie Aplikacji odbywa się przede wszystkim lokalnie na urządzeniu użytkownika.

1. Tożsamość, konta użytkowników i przetwarzanie danych Google OAuth

Aplikacja rozróżnia dwa tryby działania w zależności od poziomu subskrypcji:

• A. Tryb podstawowy (Wersja bezpłatna): Nie wymaga rejestracji ani zakładania konta użytkownika. Wszystkie subskrypcje, ustawienia i dane dotyczące historii czytania są przechowywane wyłącznie lokalnie w pamięci danego urządzenia. W tym trybie nie są dostępne tłumaczenia w chmurze ani funkcje tworzenia kopii zapasowych w chmurze. Użytkownikowi umożliwiono jedynie lokalny eksport list w formacie OPML do pamięci urządzenia.
• B. Tryb Voltaire Pro (Subskrypcja i okres próbny): Aby udostępnić zaawansowane funkcje (warstwa synchronizacji, tłumaczenia w chmurze), w Aplikacji zintegrowano logowanie za pomocą usługi Google Sign-In (Google OAuth).

  Podczas weryfikacji tożsamości poprzez Google OAuth Aplikacja uzyskuje dostęp wyłącznie do następujących podstawowych danych (Non-sensitive Scopes):

  • Adres e-mail (userinfo.email)
  • Imię i nazwisko / Profil publiczny (userinfo.profile)
  • Unikalny identyfikator użytkownika (openid / Google ID)

  Dane te są przetwarzane wyłącznie w następujących celach:

  • Weryfikacja i zarządzanie subskrypcją (Google Play Billing): Kontrola statusu aktywnej licencji lub trwającego 7-dniowego okresu próbnego przypisanego do danego konta Google.
  • Voltaire Cloud & Tłumaczenia: Weryfikacja i autoryzacja dostępu do modułu tłumaczeniowego (Gemini 2.5 Flash Lite) oraz monitorowanie zużycia tokenów API w celu zapobieżenia technicznemu nadużyciu infrastruktury.
  • Synchronizacja między urządzeniami (szyfrowanie end-to-end): Synchronizacja subskrybowanych kanałów, przeczytanych i zapisanych artykułów, etykiet, pozycji podcastów oraz wybranych ustawień między urządzeniami użytkownika odbywa się za pośrednictwem infrastruktury chmurowej na platformie Cloudflare (centra danych w UE). Proces wykorzystuje pełne szyfrowanie end-to-end (E2EE, AES-256-GCM). Klucz szyfrujący jest generowany i przechowywany wyłącznie na urządzeniach użytkownika i nigdy nie jest wysyłany na serwer; jest on przesyłany bezpośrednio między urządzeniami (kod QR). Ani operator, ani dostawca infrastruktury chmurowej, ani żadna strona trzecia nie ma dostępu do zawartości zsynchronizowanych danych ani nie jest technicznie w stanie ich odszyfrować. Konsekwencja, o której należy wiedzieć z góry: jeśli użytkownik utraci wszystkie swoje urządzenia i nie posiada kopii zapasowej klucza, zsynchronizowane dane na serwerze nie mogą już zostać odczytane — nawet przez operatora. Nie ma możliwości odzyskania danych. Aplikacja wyraźnie informuje o tym po włączeniu synchronizacji i oferuje eksport klucza.
  • Metadane synchronizacji (co może zobaczyć operator): Chociaż zawartość jest nieczytelna, serwer przetwarza niezbędne techniczne metadane koperty: identyfikator konta (pochodzący z konta Google), pseudonimowy identyfikator urządzenia, czas każdej synchronizacji oraz numer sekwencyjny i rozmiar zaszyfrowanego pakietu. Operator nie wie zatem, jakie kanały użytkownik czyta ani co zapisał, ale wie, że i kiedy nastąpiła synchronizacja oraz z ilu urządzeń. Te metadane są niezbędne do działania usługi (porządkowanie zmian, ochrona przed nadużyciami) i nie są wykorzystywane do profilowania ani analiz.
  • Okres przechowywania: Zaszyfrowane dane synchronizacji są przechowywane na serwerze przez maksymalnie 90 dni od ich otrzymania, a następnie są automatycznie usuwane (aplikacja okresowo przesyła nową pełną migawkę, więc funkcjonalność pozostaje nienaruszona). Rekord konta (identyfikator i czas ostatniej synchronizacji) pozostaje do momentu, gdy użytkownik zażąda usunięcia — bez niego aplikacja, po wygaśnięciu danych, błędnie potraktowałaby urządzenie jako pierwsze i wygenerowałaby drugi klucz. Usunięcie danych zgodnie z poniższą sekcją powoduje natychmiastowe usunięcie wszystkiego.

Oświadczenie o ograniczonym wykorzystaniu danych (Google API Limited Use Policy)

Administrator ściśle przestrzega Zasad dotyczących danych użytkownika usług Google (Google API Services User Data Policy). Danych uzyskanych za pośrednictwem interfejsów Google API nie udostępniamy, nie sprzedajemy, nie przekazujemy ani nie dzielimy się nimi z żadnymi stronami trzecimi (w tym platformami reklamowymi, brokerami danych lub innymi sieciami informacyjnymi). Dane te nie są wykorzystywane do celów marketingowych, profilowania użytkowników ani wyświetlania spersonalizowanych reklam.

Na serwerach administratora nigdy nie są zapisywane hasła dostępu użytkownika do konta Google.

2. Diagnostyka, analityka i strony trzecie

Aplikacja nie dokonuje pasywnego gromadzenia danych w tle. Przetwarzanie danych technicznych odbywa się wyłącznie w celu optymalizacji stabilności.

• Narzędzia analityczne: W Aplikacji nie zintegrowano żadnych narzędzi analitycznych ani marketingowych stron trzecich (np. Google Analytics, Firebase Analytics, Sentry, Facebook SDK) do śledzenia zachowania, preferencji lub czasu użytkowania Aplikacji.
• Dobrowolne zgłaszanie błędów i uwag: Użytkownik ma możliwość ręcznego (w ustawieniach) lub poprzez aktywację funkcji potrząśnięcia urządzeniem wysłania zgłoszenia błędu. Częścią zgłoszenia jest opis tekstowy wprowadzony przez użytkownika oraz zrzut ekranu. Wraz z tym przesyłane są wyłącznie techniczne, zanonimizowane dane: typ urządzenia, wersja Android SDK, wersja nakładki systemowej i typ programu uruchamiającego (launcher).
• Infrastruktura tłumaczeń: Usługi tłumaczeniowe są świadczone za pośrednictwem interfejsu Voltaire Cloud (chronionego przez Cloudflare). Teksty tytułów i zajawek artykułów są przesyłane do jednorazowego przetworzenia przez model Gemini 2.5 Flash Lite i bezpośrednio po wygenerowaniu tłumaczenia są usuwane. Żadne teksty nie są przechowywane ani archiwizowane na naszych serwerach.
• Systemowe raporty o awariach (Crash logs): W przypadku krytycznej awarii Aplikacji, administratorowi może zostać udostępniony anonimowy techniczny zapis błędu za pośrednictwem platformy Google Play Console, i to tylko w przypadku, gdy użytkownik wyraził w systemie operacyjnym Android globalną zgodę na dzielenie się danymi diagnostycznymi z deweloperami.

3. Podstawa prawna i prawa osób, których dane dotyczą (GDPR)

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (GDPR) na podstawie następujących podstaw prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b) GDPR): Uwierzytelnianie przez Google i przetwarzanie identyfikatora konta w wersji Voltaire Pro są niezbędne do świadczenia usługi uzgodnionej w umowie (tłumaczenia, zarządzanie licencją, synchronizacja w chmurze).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) GDPR): Przetwarzanie dobrowolnie wysłanych zgłoszeń błędów w celu zwiększenia stabilności i bezpieczeństwa Aplikacji.

Prawa użytkowników (osób, których dane dotyczą):

• Prawo do usunięcia danych (prawo do bycia zapomnianym):
  • Dane lokalne: Można je w każdej chwili usunąć poprzez odinstalowanie Aplikacji lub usunięcie danych Aplikacji w ustawieniach systemu Android.
  • Dane w chmurze: Użytkownicy Voltaire Pro mogą trwale i nieodwracalnie usunąć swoje dane serwerowe (rekord konta, zaszyfrowane dane synchronizacji i historię zużycia tokenów) w dowolnym momencie bezpośrednio w aplikacji — Ustawienia → Synchronizacja → Moje dane → „Usuń moje dane serwerowe” — lub poprzez żądanie wysłane na kontaktowy adres e-mail operatora. Usunięcie wchodzi w życie natychmiast i nie może zostać cofnięte; dane na urządzeniu użytkownika pozostają nienaruszone.
• Prawo do przenoszenia danych: Użytkownik może w dowolnym momencie wyeksportować swoje listy subskrybowanych kanałów do standardowego formatu OPML. Dane synchronizacji po stronie serwera można pobrać w aplikacji (Ustawienia → Synchronizacja → Moje dane → „Pobierz moje dane”) w formacie JSON; ponieważ są zaszyfrowane, tylko użytkownik może je odczytać za pomocą własnego klucza, który można wyeksportować z tego samego ekranu.
• Prawo dostępu do danych: Zakres przetwarzanych danych jest w pełni transparentny i dostępny bezpośrednio w interfejsie użytkownika Aplikacji.

4. Zakres geograficzny i ograniczenie terytorialne

Aplikacja Voltaire Reader jest rozwijana, lokalizowana i dystrybuowana wyłącznie dla użytkowników mających miejsce zamieszkania lub siedzibę na terytorium Unii Europejskiej (UE), Wielkiej Brytanii (UK) i Ukrainy.

Aplikacja nie jest przeznaczona dla rynków poza wyżej zdefiniowanymi regionami (np. USA, Kanada, Chiny) i celowo nie oferuje tam swoich usług. Administrator nie gwarantuje zgodności z przepisami o ochronie danych osobowych obowiązującymi w innych krajach trzecich (np. California Consumer Privacy Act – CCPA).

5. Ochrona prywatności małoletnich

Aplikacja nie jest przeznaczona dla osób poniżej 13. roku życia. Administrator świadomie nie przetwarza danych osobowych osób małoletnich. W przypadku stwierdzenia, że doszło do nieumyślnego pozyskania danych małoletniego bez udokumentowanej zgody przedstawiciela ustawowego, dane te zostaną niezwłocznie usunięte.

6. Uprawnienia systemu operacyjnego Android

Do prawidłowego funkcjonowania Aplikacja wymaga udzielenia następujących uprawnień systemowych, które użytkownik może w każdej chwili odwołać w ustawieniach systemu:

• Dostęp do pamięci (Pamięć wewnętrzna / Dysk): Wymagany wyłącznie w celu lokalnego importu i eksportu list kanałów w formacie OPML z/do pamięci urządzenia. Aplikacja nie uzyskuje dostępu do żadnych innych plików, zdjęć ani multimediów.
• Wysyłanie powiadomień (Powiadomienia): Służy do dostarczania powiadomień dotyczących aktualizacji treści, ważnych wiadomości systemowych lub informacji o statusie subskrypcji i okresie próbnym.

Aplikacja nie wymaga ani nie wykorzystuje żadnych innych wrażliwych uprawnień sprzętowych ani systemowych (lokalizacja, aparat, mikrofon, kontakty).