Legal · Voltaire Reader

Protecția vieții private (Politica de prelucrare a datelor cu caracter personal)

Aplicația mobilă Voltaire Reader (denumită în continuare „Aplicația”) este concepută cu accent pe maximizarea protecției vieții private, pe principiul Zero-Knowledge (fără acces la datele utilizatorilor) și pe reducerea la minimum a datelor prelucrate. Funcționarea Aplicației are loc, în principal, la nivel local, pe dispozitivul utilizatorului.

1. Identitate, conturi de utilizator și prelucrarea datelor Google OAuth

Aplicația distinge două moduri de operare în funcție de nivelul abonamentului:

• A. Modul de bază (Versiune gratuită): Nu necesită înregistrare sau crearea unui cont de utilizator. Toate abonamentele, setările și datele privind istoricul de lectură sunt stocate exclusiv local în memoria dispozitivului corespunzător. În acest mod, traducerile în cloud și funcțiile de backup în cloud nu sunt disponibile. Utilizatorului îi este permis doar exportul local al listelor în format OPML în spațiul de stocare al dispozitivului.
• B. Modul Voltaire Pro (Abonament și Trial): Pentru a permite accesul la funcționalitățile avansate (strat de sincronizare, traduceri în cloud), în Aplicație este integrată autentificarea prin Google Sign-In (Google OAuth).

  La verificarea identității prin Google OAuth, Aplicația obține acces exclusiv la următoarele date de bază (Non-sensitive Scopes):

  • Adresa de e-mail (userinfo.email)
  • Nume și prenume / Profil public (userinfo.profile)
  • Identificator unic de utilizator (openid / Google ID)

  Aceste date sunt prelucrate exclusiv în următoarele scopuri:

  • Verificarea și gestionarea abonamentului (Google Play Billing): Verificarea stării licenței active sau a perioadei de probă de 7 zile în curs, asociată contului Google respectiv.
  • Voltaire Cloud & Traduceri: Verificarea și autorizarea accesului la modulul de traducere (Gemini 2.5 Flash Lite) și monitorizarea consumului de tokenuri API în scopul prevenirii abuzurilor tehnice asupra infrastructurii.
  • Sincronizare între dispozitive (criptare end-to-end): Sincronizarea fluxurilor abonate, a articolelor citite și salvate, a etichetelor, a pozițiilor podcasturilor și a setărilor selectate între dispozitivele utilizatorului se realizează prin infrastructura cloud pe platforma Cloudflare (centre de date UE). Procesul utilizează criptare completă end-to-end (E2EE, AES-256-GCM). Cheia de criptare este generată și stocată exclusiv pe dispozitivele utilizatorului și nu este niciodată trimisă serverului; aceasta este transferată direct între dispozitive (cod QR). Nici operatorul, nici furnizorul de infrastructură cloud, nici o terță parte nu au acces la conținutul datelor sincronizate și nu sunt capabili tehnic să le decripteze. O consecință pe care ar trebui să o cunoașteți în avans: dacă utilizatorul își pierde toate dispozitivele și nu are o copie de rezervă a cheii, datele sincronizate de pe server nu mai pot fi citite — nici măcar de către operator. Nu există nicio recuperare. Aplicația menționează acest lucru explicit la activarea sincronizării și oferă o opțiune de export a cheii.
  • Metadate de sincronizare (ce poate vedea operatorul): Deși conținutul este ilizibil, serverul procesează în mod necesar metadate tehnice de încapsulare: identificatorul contului (derivat din contul Google), un identificator pseudonim al dispozitivului, ora fiecărei sincronizări, precum și numărul de ordine și dimensiunea pachetului criptat. Prin urmare, operatorul nu știe ce fluxuri citește utilizatorul sau ce a salvat, dar știe că și când a avut loc o sincronizare și de pe câte dispozitive. Aceste metadate sunt necesare pentru funcționarea serviciului (ordonarea modificărilor, protecția împotriva abuzurilor) și nu sunt utilizate pentru profilare sau analiză.
  • Perioada de retenție: Datele de sincronizare criptate sunt păstrate pe server pentru cel mult 90 de zile de la primire și sunt apoi șterse automat (aplicația încarcă periodic o nouă imagine completă, astfel încât funcționalitatea nu este afectată). Înregistrarea contului (identificatorul și ora ultimei sincronizări) persistă până când utilizatorul solicită ștergerea — fără aceasta, aplicația ar trata incorect un dispozitiv ca fiind primul și ar genera o a doua cheie, după expirarea datelor. Ștergerea conform secțiunii următoare elimină totul imediat.

Declarație privind utilizarea limitată a datelor (Google API Limited Use Policy)

Operatorul respectă cu strictețe politica privind datele utilizatorilor serviciilor Google (Google API Services User Data Policy). Datele obținute prin intermediul interfețelor API Google nu sunt furnizate, vândute, transferate sau partajate cu terțe părți (inclusiv platforme publicitare, brokeri de date sau alte rețele de informații). Aceste date nu sunt utilizate în scopuri de marketing, pentru profilarea utilizatorilor sau pentru afișarea de publicitate personalizată.

Pe serverele operatorului nu sunt niciodată stocate parolele de acces ale utilizatorului pentru contul Google.

2. Diagnosticare, analiză și terțe părți

Aplicația nu efectuează colectarea pasivă de date în fundal. Prelucrarea datelor tehnice are loc exclusiv în scopul optimizării stabilității.

• Instrumente analitice: În aplicație nu sunt integrate instrumente analitice sau de marketing ale unor terțe părți (ex. Google Analytics, Firebase Analytics, Sentry, Facebook SDK) pentru monitorizarea comportamentului, preferințelor sau duratei de utilizare a aplicației.
• Raportarea voluntară a erorilor și sesizărilor: Utilizatorul are posibilitatea de a trimite un raport de eroare manual (din setări) sau prin activarea funcției de agitare a dispozitivului. Raportul include o descriere textuală introdusă de utilizator și o captură de ecran. Împreună cu acestea, sunt trimise exclusiv date tehnice, anonimizate: tipul dispozitivului, versiunea Android SDK, versiunea interfeței de utilizator a sistemului de operare și tipul de lansator (launcher).
• Infrastructura de traducere: Serviciile de traducere sunt asigurate prin intermediul interfeței Voltaire Cloud (protejată prin Cloudflare). Textele titlurilor și ale rezumatelor articolelor sunt trimise pentru prelucrare unică de către modelul Gemini 2.5 Flash Lite și sunt șterse imediat după generarea traducerii. Niciun text nu este stocat sau arhivat pe serverele noastre.
• Rapoarte de eroare de sistem (Crash logs): În cazul unei erori critice a Aplicației, un jurnal tehnic anonim al erorii poate fi pus la dispoziția operatorului prin intermediul platformei Google Play Console, și numai dacă utilizatorul a acordat consimțământul global în sistemul de operare Android pentru partajarea datelor de diagnostic cu dezvoltatorii.

3. Temeiul juridic și drepturile persoanelor vizate (GDPR)

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), în baza următoarelor temeiuri juridice:

• Executarea unui contract (art. 6 alin. (1) lit. (b) din GDPR): Autentificarea prin Google și prelucrarea identificatorului de cont pentru versiunea Voltaire Pro sunt esențiale pentru furnizarea serviciului agreat contractual (traduceri, gestionarea licenței, sincronizare în cloud).
• Interes legitim (art. 6 alin. (1) lit. (f) din GDPR): Prelucrarea rapoartelor de erori trimise voluntar în scopul îmbunătățirii stabilității și securității aplicației.

Drepturile utilizatorilor (persoanelor vizate):

• Dreptul la ștergere („dreptul de a fi uitat”):
  • Date locale: Pot fi șterse oricând prin dezinstalarea Aplicației sau prin ștergerea datelor Aplicației din setările sistemului Android.
  • Date cloud: Utilizatorii Voltaire Pro își pot șterge permanent și ireversibil datele de pe server (înregistrarea contului, datele de sincronizare criptate și istoricul consumului de token-uri) în orice moment, direct din aplicație — Setări → Sincronizare → Datele mele → „Ștergeți datele mele de pe server” — sau printr-o solicitare la adresa de e-mail de contact a operatorului. Ștergerea intră în vigoare imediat și nu poate fi anulată; datele de pe dispozitivul utilizatorului rămân intacte.
• Dreptul la portabilitatea datelor: Utilizatorul poate exporta oricând listele de fluxuri abonate în formatul standard OPML. Datele de sincronizare de pe server pot fi descărcate din aplicație (Setări → Sincronizare → Datele mele → „Descărcați datele mele”) în format JSON; deoarece sunt criptate, doar utilizatorul le poate citi folosind propria cheie, care poate fi exportată din același ecran.
• Dreptul de acces la date: Domeniul de aplicare al datelor prelucrate este pe deplin transparent și accesibil direct în interfața de utilizator a Aplicației.

4. Domeniul de aplicare geografic și restricțiile teritoriale

Aplicația Voltaire Reader este dezvoltată, localizată și distribuită exclusiv pentru utilizatorii cu reședința sau sediul pe teritoriul Uniunii Europene (UE), al Regatului Unit (UK) și al Ucrainei.

Aplicația nu este destinată piețelor din afara regiunilor definite mai sus (ex. SUA, Canada, China) și nu își oferă serviciile în mod intenționat pe acestea. Operatorul nu garantează conformitatea cu legislația privind protecția datelor cu caracter personal valabilă în alte țări terțe (ex. California Consumer Privacy Act – CCPA).

5. Protecția vieții private a minorilor

Aplicația nu este destinată persoanelor cu vârsta sub 13 ani. Operatorul nu prelucrează în mod conștient date cu caracter personal ale minorilor. În cazul în care se constată că s-au obținut involuntar date ale unui minor fără consimțământul verificabil al reprezentantului legal, aceste date vor fi șterse fără întârziere.

6. Permisiuni ale sistemului de operare Android

Pentru funcționarea corectă a funcțiilor, Aplicația necesită acordarea următoarelor permisiuni de sistem, pe care utilizatorul le poate revoca oricând din setările sistemului:

• Acces la stocare (Spațiu de stocare / Disc): Solicitat exclusiv în scopul importului și exportului local al listelor de canale în format OPML din/în memoria dispozitivului. Aplicația nu accesează alte fișiere, fotografii sau conținut multimedia.
• Trimiterea notificărilor (Notificări): Servește pentru livrarea notificărilor privind actualizările de conținut, mesajele importante de sistem sau informații despre starea abonamentului și a perioadei de probă.

Aplicația nu solicită și nu utilizează alte permisiuni hardware sau de sistem sensibile (localizare, cameră foto, microfon, contacte).