Правова інформація · Voltaire Reader

Захист приватності (Політика обробки персональних даних)

Мобільний застосунок Voltaire Reader (далі — «застосунок») розроблено з акцентом на максимальний захист приватності, концепцію нульового розголошення (Zero-Knowledge) щодо даних користувачів та мінімізацію обсягу оброблюваних даних. Робота застосунку відбувається переважно локально на пристрої користувача.

1. Ідентифікація, облікові записи користувачів та обробка даних Google OAuth

Застосунок розрізняє два режими роботи залежно від рівня передплати:

• A. Базовий режим (Безкоштовна версія): Не вимагає реєстрації або створення облікового запису користувача. Всі підписки, налаштування та дані історії читання зберігаються виключно локально в пам'яті відповідного пристрою. У цьому режимі недоступні хмарні переклади та функції хмарного резервного копіювання. Користувачу доступний лише локальний експорт списків у форматі OPML до сховища пристрою.
• B. Режим Voltaire Pro (Передплата та пробна версія): Для доступу до розширених функцій (рівень синхронізації, хмарні переклади) в застосунку інтегровано вхід за допомогою сервісу Google Sign-In (Google OAuth).

  Під час перевірки ідентичності через Google OAuth застосунок отримує доступ виключно до наступних основних даних (Non-sensitive Scopes):

  • Адреса електронної пошти (userinfo.email)
  • Ім'я та прізвище / Публічний профіль (userinfo.profile)
  • Унікальний ідентифікатор користувача (openid / Google ID)

  Ці дані обробляються виключно для таких цілей:

  • Перевірка та керування передплатою (Google Play Billing): Перевірка статусу активної ліцензії або поточного 7-денного пробного періоду, прив'язаного до відповідного облікового запису Google.
  • Voltaire Cloud & Переклади: Верифікація та авторизація доступу до перекладацького модуля (Gemini 2.5 Flash Lite) та моніторинг споживання API токенів з метою запобігання технічному зловживанню інфраструктурою.
  • Синхронізація між пристроями (наскрізне шифрування): Синхронізація підписаних стрічок, прочитаних і збережених статей, міток, позицій подкастів та вибраних налаштувань між пристроями користувача здійснюється через хмарну інфраструктуру на платформі Cloudflare (центри обробки даних ЄС). Процес використовує повне наскрізне шифрування (E2EE, AES-256-GCM). Ключ шифрування генерується та зберігається виключно на пристроях користувача і ніколи не надсилається на сервер; він передається безпосередньо між пристроями (QR-код). Ані оператор, ані постачальник хмарної інфраструктури, ані будь-яка третя сторона не мають доступу до вмісту синхронізованих даних і технічно не можуть їх розшифрувати. Наслідок, про який слід знати заздалегідь: якщо користувач втрачає всі свої пристрої та не має резервної копії ключа, синхронізовані дані на сервері більше не можуть бути прочитані — навіть оператором. Відновлення неможливе. Додаток чітко зазначає це, коли синхронізація увімкнена, і пропонує експорт ключа.
  • Метадані синхронізації (що може бачити оператор): Хоча вміст нечитабельний, сервер обов'язково обробляє технічні метадані оболонки: ідентифікатор облікового запису (отриманий з облікового запису Google), псевдонімний ідентифікатор пристрою, час кожної синхронізації, а також порядковий номер і розмір зашифрованого пакета. Таким чином, оператор не знає, які стрічки читає користувач або що він зберіг, але знає, що і коли відбулася синхронізація та з скількох пристроїв. Ці метадані необхідні для роботи сервісу (впорядкування змін, захист від зловживань) і не використовуються для профілювання чи аналітики.
  • Термін зберігання: Зашифровані дані синхронізації зберігаються на сервері не більше 90 днів з моменту отримання, а потім автоматично видаляються (додаток періодично завантажує новий повний знімок, тому функціональність не порушується). Запис облікового запису (ідентифікатор та час останньої синхронізації) зберігається до тих пір, поки користувач не надішле запит на видалення — без нього додаток, після закінчення терміну дії даних, неправильно розглядатиме пристрій як перший і генеруватиме другий ключ. Видалення згідно з наступним розділом видаляє все негайно.

Заява про обмежене використання даних (Google API Limited Use Policy)

Контролер суворо дотримується правил щодо даних користувачів сервісів Google (Google API Services User Data Policy). Дані, отримані за допомогою інтерфейсів Google API, ми не надаємо, не продаємо, не передаємо та не розкриваємо будь-яким третім сторонам (включаючи рекламні платформи, брокерів даних або інші інформаційні мережі). Ці дані не використовуються для маркетингових цілей, профілювання користувачів або показу персоналізованої реклами.

На серверах контролера ніколи не зберігаються паролі доступу користувача до облікового запису Google.

2. Діагностика, аналітика та треті сторони

Застосунок не здійснює пасивного збору даних у фоновому режимі. Обробка технічних даних відбувається виключно з метою оптимізації стабільності.

• Аналітичні інструменти: У застосунку не інтегровано жодних аналітичних чи маркетингових інструментів третіх сторін (наприклад, Google Analytics, Firebase Analytics, Sentry, Facebook SDK) для відстеження поведінки, уподобань або тривалості використання застосунку.
• Добровільне повідомлення про помилки та пропозиції: Користувач має можливість вручну (в налаштуваннях) або шляхом активації функції струшування пристрою надіслати повідомлення про помилку. Частиною повідомлення є текстовий опис, введений користувачем, та знімок екрана. Разом з цим надсилаються виключно технічні, анонімізовані дані: тип пристрою, версія Android SDK, версія оболонки операційної системи та тип лаунчера (launcher).
• Інфраструктура перекладів: Перекладацькі послуги забезпечуються через інтерфейс Voltaire Cloud (захищеного за допомогою Cloudflare). Тексти заголовків та анотацій статей надсилаються для одноразової обробки моделлю Gemini 2.5 Flash Lite і відразу після генерації перекладу видаляються. Жодні тексти не зберігаються та не архівуються на наших серверах.
• Системні звіти про збої (Crash logs): У разі критичного збою застосунку контролеру через платформу Google Play Console може бути наданий анонімний технічний запис про помилку, і лише у випадку, якщо користувач в операційній системі Android надав глобальну згоду на передачу діагностичних даних розробникам.

3. Правова підстава та права суб'єктів даних (GDPR)

Обробка персональних даних відбувається відповідно до Регламенту Європейського парламенту та Ради (ЄС) 2016/679 (GDPR) на підставі наступних правових підстав:

• Виконання договору (ст. 6 ч. 1 п. b) GDPR): Автентифікація через Google та обробка ідентифікатора облікового запису у версії Voltaire Pro є необхідними для надання договірної послуги (переклади, керування ліцензією, хмарна синхронізація).
• Законний інтерес (ст. 6 ч. 1 п. f) GDPR): Обробка добровільно надісланих повідомлень про помилки з метою підвищення стабільності та безпеки застосунку.

Права користувачів (суб'єктів даних):

• Право на видалення (Право бути забутим):
  • Локальні дані: Можна будь-коли видалити шляхом деінсталяції застосунку або очищення даних застосунку в налаштуваннях системи Android.
  • Хмарні дані: Користувачі Voltaire Pro можуть остаточно та безповоротно видалити свої серверні дані (запис облікового запису, зашифровані дані синхронізації та історію споживання токенів) у будь-який час безпосередньо в додатку — Налаштування → Синхронізація → Мої дані → «Видалити мої серверні дані» — або за запитом на контактну електронну пошту оператора. Видалення набуває чинності негайно і не може бути скасоване; дані на пристрої користувача залишаються недоторканими.
• Право на перенесення даних: Користувач може експортувати свої списки підписаних стрічок у стандартний формат OPML у будь-який час. Серверні дані синхронізації можна завантажити в додатку (Налаштування → Синхронізація → Мої дані → «Завантажити мої дані») у форматі JSON; оскільки вони зашифровані, лише користувач може прочитати їх за допомогою власного ключа, який можна експортувати з того ж екрана.
• Право на доступ до даних: Обсяг оброблюваних даних є повністю прозорим та доступним безпосередньо в інтерфейсі користувача застосунку.

4. Географічна сфера дії та територіальні обмеження

Застосунок Voltaire Reader розроблений, локалізований та розповсюджується виключно для користувачів, які проживають або мають місцезнаходження на території Європейського Союзу (ЄС), Сполученого Королівства (UK) та України.

Застосунок не призначений для ринків за межами вищезазначених регіонів (наприклад, США, Канада, Китай) і цілеспрямовано не пропонує свої послуги на них. Контролер не гарантує дотримання законодавства про захист персональних даних, що діє в інших третіх країнах (наприклад, California Consumer Privacy Act – CCPA).

5. Захист приватності неповнолітніх

Застосунок не призначений для осіб молодших 13 років. Контролер свідомо не обробляє персональні дані неповнолітніх осіб. У разі виявлення, що дані неповнолітнього були ненавмисно отримані без підтвердженої згоди законного представника, ці дані будуть негайно видалені.

6. Дозволи операційної системи Android

Для належного функціонування застосунок вимагає надання наступних системних дозволів, які користувач може будь-коли відкликати в налаштуваннях системи:

• Доступ до сховища (Місце зберігання / Диск): Вимагається виключно для локального імпорту та експорту списків каналів у форматі OPML з/до пам'яті пристрою. Застосунок не отримує доступу до жодних інших файлів, фотографій чи мультимедіа.
• Надсилання сповіщень (Нотифікації): Слугує для надсилання сповіщень щодо оновлень вмісту, важливих системних повідомлень або інформації про статус передплати та пробного періоду.

Застосунок не вимагає і не використовує жодних інших чутливих апаратних чи системних дозволів (геолокація, камера, мікрофон, контакти).