Политика конфиденциальности
Последнее обновление: 13 ноября 2026 года
Это перевод. При расхождениях действует английская версия.
Close Reader — читалка, которая хранит всё на вашем устройстве. Книги и всё, что вы с ними делаете, остаются на устройстве, пока вы не воспользуетесь функцией ИИ или сами не войдёте в аккаунт для синхронизации. Мы не показываем рекламу и не продаём ваши данные. Только если вы разрешите, приложение сообщит Google, а этот сайт — Google и OpenAI, какая наша реклама вас привела.
Коротко
- Аккаунт не обязателен. Без него на наших серверах хранятся только баланс энергии вашей установки, история её запросов к ИИ (без текста), дни, когда ею пользовались, и сделанные в ней покупки, статистика использования под отдельным идентификатором, если вы её не выключили, данные для отправки уведомлений, если вы их разрешите, а также технические журналы запросов — до 7 дней.
- Перед первым запросом к ИИ приложение спрашивает ваше разрешение. Когда вы пользуетесь ИИ, нужный для ответа текст передаётся через наш сервер нашим поставщикам ИИ — Anthropic и OpenAI. Мы его не храним, а в режиме «Без спойлеров» чат и «Кто это?» не получают даже название и автора книги (пояснения получают их всегда).
- Если вы войдёте в аккаунт, книги и данные чтения синхронизируются через приватное хранилище в ЕС (Франкфурт), доступное только вашему аккаунту.
- Если вы добавите свой каталог книг (OPDS), приложение соединяется напрямую с этим сервером; его адрес и пароль остаются на вашем устройстве.
- Чтобы понимать, как пользуются приложением, оно присылает нам статистику использования (какие экраны и функции открывают, сколько времени, как проходят знакомство с приложением и наши предложения) под отдельным случайным идентификатором, не связанным ни с вами, ни с аккаунтом, ни с покупками, если вы сами не свяжете их. В ней никогда нет ваших книг, заметок и того, что вы выделяете или вводите. Её можно выключить в Настройки → Конфиденциальность.
- Только если вы разрешите, приложение сообщает Google Analytics for Firebase, что его установили и открыли, что вы прошли знакомство с приложением, открыли книгу, получили ответ ИИ или открыли тарифы, что вы начали пробный период или покупку или сделали покупку, вместе с идентификатором устройства, чтобы мы видели, какая реклама работает; сайт, тоже только с вашего разрешения, использует для этого Google Analytics и пиксель измерения рекламы OpenAI. Ваши книги, заметки и запросы к ИИ не попадают ни в Google, ни в измерение рекламы OpenAI.
- Уведомления приходят только с вашего разрешения, а новости и предложения — только если вы включите их отдельно.
- Аккаунт и все синхронизированные данные можно удалить в приложении в любой момент.
1. Кто мы
Оператор (контролёр) ваших персональных данных — Ilia Ilinskii PR Novi Sad, Mite Ruzica 3, Novi Sad, Serbia («мы»). По вопросам конфиденциальности пишите на ilia@oshn-ai.com.
Политика относится к приложению Close Reader для iOS, iPadOS и Android и к этому сайту.
2. Данные, которые остаются на устройстве
Импортированные книги и всё, что вы создаёте при чтении, хранятся в закрытом хранилище приложения на вашем устройстве: файлы книг, места чтения, выделения, закладки и заметки, словарь и прогресс карточек, история чатов, сохранённые ответы ИИ и настройки. У нас нет доступа к этим данным, если вы не входите в аккаунт для синхронизации (раздел 5) и не отправляете их часть в функцию ИИ (раздел 3).
Ваши каталоги. Если вы добавите каталог OPDS — например, свой сервер Calibre, Kavita или Komga, — приложение соединяется напрямую с сервером, адрес которого вы указали, чтобы листать, искать и скачивать книги. Эти запросы не проходят через наши серверы, и мы не узнаём, какими каталогами вы пользуетесь и что из них скачиваете. Как и любой сервер, он получает ваш IP-адрес и запросы; отвечает за него тот, кто его держит (обычно вы). Чтобы искать и фильтровать каталог, приложение может обращаться и к собственному интерфейсу этого сервера (например, Calibre, Komga или Kavita) — тоже напрямую. Название, адрес и логин каталога хранятся только на вашем устройстве, пароль — в защищённом хранилище системы (Keychain на iOS, Keystore на Android); каталоги не синхронизируются. Если вы включите для каталога быстрый поиск без сети, список его книг (названия, авторы, описания, темы) тоже хранится только на устройстве и удаляется, когда вы выключите поиск или удалите каталог; нам он не отправляется. Скачанные книги становятся обычными книгами вашей библиотеки и, если вы вошли в аккаунт, синхронизируются как любые другие (раздел 5).
3. Функции ИИ
Когда вы переводите слово, спрашиваете «Кто это?», просите пояснение, общаетесь в чате по книге или когда приложение готовит для чата пересказы глав, оно отправляет нужный для ответа текст на наш сервер, а тот — поставщику ИИ, который пишет ответ: Anthropic (модели Claude) или OpenAI. Кто из двух отвечает, выбирает наш сервер, и выбор может меняться. В зависимости от функции это может быть:
- выделенный текст и соседние предложения или абзацы;
- фрагменты книги — только из уже прочитанной части, если вы не включили «Вся книга»;
- ваш вопрос и предыдущие сообщения этого чата (его первый вопрос с ответом и последние сообщения);
- в чате по книге, пока включено «Мои заметки», — ваши заметки и выдержки из этой книги (отмеченные отрывки и то, что вы написали): только из уже прочитанной части, если вы не включили «Вся книга», и заметки без привязки к месту в книге;
- язык книги и язык перевода; для пояснений и в режиме «Вся книга» — также название и автор.
Вопросы о мире за пределами книги. Если вопросу в чате нужны факты вне книги (например, о реальной истории, науке или жизни автора) или вы нажимаете «Проверить по источникам» под пояснением, поставщик, который отвечает, может поискать их в интернете, а ответ даёт ссылки на использованные страницы. Поисковые запросы составляются из вашего вопроса и короткого отрывка перед местом, где вы читаете; в режиме «Без спойлеров» в них нет названия и автора книги. Поиск выполняет этот поставщик (Anthropic или OpenAI) в рамках своего сервиса. Открытый вами источник показывает его сайт, который, как любой сайт, получает ваш IP-адрес. Выключить поиск в интернете можно в Настройках → Конфиденциальность → «Искать в интернете, когда нужно».
Короткие проверки в OpenAI. Кто бы ни отвечал, три быстрые проверки «да или нет» выполняет OpenAI. Чтобы понять, нужны ли вопросу в чате факты вне книги, она получает ваш вопрос с двумя предыдущими сообщениями и короткий отрывок перед местом, где вы читаете. Чтобы понять, имя ли выделенное слово, — само слово, его предложение, язык книги и то, как часто книга писала это слово с заглавной буквы. Чтобы понять, о каких главах ваш вопрос в чате по книге, слишком длинной для отправки целиком, — ваш вопрос с двумя предыдущими сообщениями, названия и пересказы прочитанных глав. Название и автора книги мы к этим проверкам не добавляем.
Наш сервер не хранит текст запросов и ответов. Anthropic и OpenAI обрабатывают эти данные как наши поставщики услуг; по условиям своих API они не обучают на них модели. Мы вызываем OpenAI с отключённым хранением ответов; она может хранить данные ограниченное время (сейчас до 30 дней) для выявления злоупотреблений. Anthropic может хранить запросы и ответы до 30 дней, а те, что её автоматические системы отметили как нарушение правил использования, — дольше (сейчас до 2 лет). Ответы сохраняются на вашем устройстве, чтобы повторный запрос не отправлялся заново.
Перед первым запросом к ИИ приложение объясняет, что передаётся, говорит, что это уходит сторонним ИИ-компаниям, названным в этой политике, и спрашивает разрешение. Пока вы его не дали, ни одному из поставщиков ничего не отправляется; отозвать разрешение можно в любой момент: Настройки → Конфиденциальность → Помощь ИИ.
Жалоба на ответ. На ответ ИИ можно пожаловаться в приложении (флажок под ответом). С жалобой мы получаем сам ответ, вопрос или выделенный текст, на который он отвечал, выбранную причину, функцию, язык перевода, версию приложения, идентификатор установки и, если вы вошли в аккаунт, идентификатор аккаунта. Жалобы мы используем только для проверки ответов и улучшения защитных мер.
Не используйте функции ИИ для текста, который вам нельзя передавать поставщику услуг.
4. Энергия и покупки
Функции ИИ расходуют энергию (⚡). Чтобы её учитывать, приложение создаёт случайный идентификатор установки — он не связан с оборудованием устройства и рекламными идентификаторами — и отправляет его вместе с запросами к ИИ. Если вы вошли в аккаунт, вместо него используется идентификатор аккаунта. На iOS идентификатор установки хранится в связке ключей (Keychain) устройства, поэтому он не меняется при переустановке приложения. Для каждого идентификатора мы храним ваш тариф, баланс энергии и историю расхода: для каждого запроса к ИИ — его тип, модель ИИ, число токенов, стоимость, списанную энергию и время. Эти записи не содержат текста ваших запросов.
Ещё мы отмечаем каждый день, когда приложение обращается к нашему серверу, а оно делает это, когда вы его открываете или возвращаетесь в него: платформу (iOS или Android) и версию приложения, регион из настроек устройства (например, Сербия; это настройка, а не ваше местоположение) и открывали ли в этот день книгу. Эти дни использования нужны нам только для статистики, о которой ниже.
Чтобы бесплатной энергией не злоупотребляли, при первом обращении новой установки к серверу мы считаем новые установки по сетям. Для этого мы храним односторонний хэш вашего IP-адреса с секретным ключом (для IPv6 — хэш префикса сети) и счётчик за этот день, но не сам адрес, и удаляем их через два дня. Если из одной сети за день появляется необычно много новых установок, следующие начинают без бесплатной стартовой энергии; покупки и вход в аккаунт при этом работают.
Когда вы покупаете подписку или энергию в App Store или Google Play, приложение прикрепляет к покупке ваш идентификатор и отправляет идентификатор покупки на наш сервер, а тот проверяет её у Apple или Google. Мы получаем и храним то, что сообщает магазин: товар, его статус и даты, продлевается ли подписка, пробный период или возврат, если они были, страну аккаунта магазина, цену и валюту, номер транзакции или заказа и прикреплённый к покупке идентификатор. Магазины также сообщают нашему серверу о продлении, отмене и возврате подписки. Платёжных данных мы не получаем никогда: оплату обрабатывают Apple и Google как самостоятельные операторы.
По записям об энергии и покупках, дням использования, а если вы вошли в аккаунт — ещё и по датам последней синхронизации позиции чтения, мы считаем обобщённую статистику: например, сколько установок открывают приложение и пользуются ИИ за день, в каких странах и на каких платформах, сколько из них покупают тариф и как расходы на ИИ соотносятся с тем, что приносит энергия. Это только количества и суммы: кроме выбора получателей уведомлений (ниже) и статистики использования, которую вы сами связали с аккаунтом (выше), профилей отдельных людей мы не составляем. Чтобы цены оставались верными и чтобы не было злоупотреблений, мы можем посмотреть, запросы каких установок к ИИ обходятся дороже всего, по их идентификатору. Кроме измерения рекламы (ниже), которое вы можете разрешить или запретить, сторонние сервисы аналитики мы не используем.
Статистика использования (её можно выключить). Чтобы понимать, как пользуются Close Reader и что в нём улучшить, приложение присылает нам статистику использования. Для этого оно создаёт второй случайный идентификатор, который хранится на устройстве отдельно от идентификатора установки: он никогда не отправляется вместе с идентификатором установки, идентификатором аккаунта или идентификаторами Firebase, мы не связываем его ни с ними, ни с вашими покупками, ни с вами, если вы этого не разрешите (ниже), а приложение меняет его раз в 12 месяцев. С ним несколько раз в день приложение отправляет: когда приложение открыли (и открыли ли его из уведомления, по ссылке или из файла) и свернули, сколько им пользовались; какие экраны открывали; шаги знакомства с приложением и выбор в них; какие наши окна и предложения показывались (например, предложение бесплатного пробного периода или просьба разрешить уведомления) и какой был ответ; нажатия на некоторые отмеченные кнопки; что книгу добавили или открыли (только её формат), сколько её читали, сколько страниц перелистнули и какую часть прочитали, с точностью до десятков процентов; какие действия с выделенным текстом использовали, тип ответа ИИ и взят ли он из ответов, сохранённых на устройстве; что слово сохранили, повторение закончили, заметки выгрузили или цитатой поделились; что открыли экран тарифов и начали покупку, с товаром и её результатом; изменения настроек с фиксированным набором значений (например, темы); а также о приложении и устройстве: платформу, версию операционной системы, телефон это или планшет, модель устройства, версию приложения и тестовая ли это версия, язык приложения и регион, выбранный в настройках устройства. В ней никогда нет текста ваших книг, их названий, ваших заметок, того, что вы выделяете, ищете или спрашиваете у ИИ, имени устройства и его рекламного идентификатора. Чтобы не было злоупотреблений, сервер считает эти сообщения по сетям с помощью ключевого хэша вашего IP-адреса, как описано выше, и хранит счётчик два дня; сам адрес вместе со статистикой не хранится. Мы используем её только в виде обобщённых данных: например, сколько времени читают или на каком шаге бросают знакомство с приложением. Выключить её можно в любой момент: Настройки → Конфиденциальность → Статистика использования; приложение перестанет её отправлять, а сервер удалит статистику, сохранённую под этим идентификатором; если включить снова, приложение создаст новый идентификатор.
Связь статистики с аккаунтом (только если вы её включите). В Настройки → Конфиденциальность → Помогать улучшать Close Reader можно разрешить нам связать статистику использования с вашим аккаунтом, а если вы не вошли — с установкой. Тогда приложение один раз отправит идентификатор статистики вместе с идентификатором установки и, если вы вошли, идентификатором аккаунта, и мы свяжем статистику, собранную с этого момента (но не раньше), с вашим тарифом, покупками и расходом энергии, чтобы понимать, какие функции помогают читать и за что платят. Пока связь действует, эта статистика — ваши персональные данные и уже не только обобщённые. Выключить связь можно в любой момент: она удаляется, а приложение продолжает с новым идентификатором статистики. При удалении аккаунта удаляются связь и статистика, собранная под связанными идентификаторами.
Измерение рекламы (только с вашего разрешения). Мы рекламируем Close Reader в Google. Чтобы понять, какая реклама приводит читателей, приложение один раз спрашивает, разрешаете ли вы измерять рекламу; на iOS это запрос Apple на разрешение отслеживания. Пока вы не разрешите, ничего не отправляется. Если разрешите, приложение использует Google Analytics for Firebase — сервис Google, который получает: что приложение установили и открыли; что вы прошли знакомство с приложением, открыли книгу, получили ответ ИИ, открыли экран тарифов или начали покупку (только тип ответа или товар); что вы начали бесплатный пробный период или купили подписку или энергию (товар и его цену); основные сведения о приложении и устройстве (версию приложения, модель устройства, операционную систему, язык, а также страну и регион, определённые по IP-адресу); идентификатор экземпляра приложения, созданный Firebase; рекламный идентификатор устройства, если устройство его даёт (на iOS — только если вы разрешили отслеживание; на Android его можно сбросить или удалить в настройках устройства). Google использует эти данные, чтобы показать нам, какая реклама привела к установкам, пробным периодам и покупкам, и лучше показывать нашу рекламу, и может сопоставлять их с тем, что знает о ваших взаимодействиях с рекламой Google. Ваши книги, заметки, запросы к ИИ и ответы, email и идентификатор аккаунта в Google никогда не передаются. С версии 1.3, если вы разрешили измерение рекламы, мы также храним идентификатор экземпляра приложения, созданный Firebase на устройстве, рядом с идентификатором статистики использования, а на Android — кампанию, которую Google Play сообщает о вашей установке (источник, канал и название кампании, но не идентификатор клика по объявлению), вместе со статистикой использования, и можем получать от Google, из какой кампании пришёл каждый идентификатор экземпляра, чтобы видеть, какая реклама приводит читателей, которые продолжают читать и покупать. Если вы разрешили измерение рекламы в более ранней версии, мы делаем это только после того, как вы разрешите его снова. Отозвать разрешение можно в любой момент: Настройки → Конфиденциальность → Измерение рекламы; приложение перестанет отправлять данные и удалит идентификатор, который Firebase создал на устройстве, а мы удалим сохранённую связь. Google обрабатывает эти данные по своим условиям и политике конфиденциальности.
Пуш-уведомления (только с вашего разрешения). Приложение один раз спрашивает об уведомлениях, а разрешение запрашивает ваше устройство. Без этого разрешения мы ничего для уведомлений не получаем. С ним мы храним вместе с идентификатором установки (и идентификатором аккаунта, если вы вошли): токен для уведомлений, выданный Apple или Google, платформу, язык и версию приложения, часовой пояс, время последнего открытия приложения (обновляется не чаще раза в день), а для каждого уведомления — когда оно отправлено и открыто ли. Мы отправляем два вида: уведомления о вашем аккаунте, покупках или работе сервиса и, только если вы отдельно включите «Новости и предложения», новости и предложения о Close Reader, в том числе напоминание, если вы давно не открывали приложение. Получателей мы выбираем по этим данным, а также по вашему тарифу и по тому, как вы пользуетесь приложением. Доставляют уведомления Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging): они получают токен и текст уведомления, в котором нет ничего о ваших книгах, заметках и запросах к ИИ. Firebase Cloud Messaging не связан с измерением рекламы и от него не зависит. «Новости и предложения» можно выключить в любой момент: Настройки → Конфиденциальность. Если выключить все уведомления в настройках устройства, приложение удалит эту запись с нашего сервера при следующем открытии.
5. Аккаунт и синхронизация (по желанию)
Войти можно через Apple, Google или по одноразовому коду, отправленному на почту. Тогда мы получаем и храним:
- ваш адрес почты (у Apple — возможно, скрытый адрес-посредник) и идентификатор от сервиса входа;
- имя и ссылку на фото профиля, если их передаёт Google или Apple.
Адрес почты нужен для входа и изредка для важных сообщений об аккаунте, покупках или работе сервиса, например о сбое. Для рекламы мы его не используем.
Пока вы в аккаунте, приложение синхронизирует между устройствами: добавленные файлы книг, сведения о книгах (название, автор, язык, обложка), места чтения и прогресс, выделения и заметки вместе с фрагментами, к которым они относятся, закладки (место и первые слова страницы), сообщения чатов, словарь с примерами, пересказы глав, которые приложение подготовило для вас (чтобы другому устройству не пришлось готовить их заново), и настройки чтения и перевода. Поисковый индекс книги не синхронизируется — каждое устройство строит его само.
Синхронизированные данные хранятся у Supabase в Европейском союзе (Франкфурт, Германия). Файлы книг лежат в закрытом хранилище, а каждая запись защищена правилами доступа, которые позволяют читать и менять её только вашему аккаунту.
6. Книги-примеры
Если нажать «Загрузить книги-примеры», приложение скачает с этого сайта несколько книг, находящихся в общественном достоянии (из Project Gutenberg и Викитеки). Как при любой загрузке, наш хостинг-провайдер видит ваш IP-адрес; мы не ведём учёта того, кто скачивал книги.
7. Письма нам
Если вы нам пишете, мы используем адрес и текст письма, чтобы ответить, и храним переписку столько, сколько нужно для решения вашего вопроса.
8. Этот сайт
Сайт не загружает внешние шрифты. Хостинг-провайдер Vercel обрабатывает технические данные запросов (IP-адрес, браузер, время запроса), чтобы показывать сайт и защищать его от злоупотреблений, и хранит эти журналы недолго.
Измерение рекламы (только с вашего разрешения). Баннер спрашивает, разрешаете ли вы измерять рекламу на этом сайте; ответ хранится в локальном хранилище вашего браузера, а ссылка «Настройки cookie» внизу каждой страницы позволяет передумать. Пока вы не разрешите, сайт не загружает сторонние скрипты и не ставит cookie. Если разрешите, сайт загружает тег Google для Google Analytics: он ставит cookie (например, _ga и _gcl_au) и передаёт Google, какие страницы вы открыли и как ими пользовались (прокрутка, переходы по ссылкам, нажали ли кнопку магазина), сведения о браузере и устройстве, страну и регион, определённые по IP-адресу, а если вы пришли по нашей рекламе в Google, — идентификатор клика по объявлению. Когда вы затем нажимаете кнопку Google Play, сайт передаёт этот идентификатор и кампанию в Google Play, чтобы приложение, если вы разрешите измерение рекламы и в нём (раздел 4), могло сообщить Google, что установка пришла с объявления. Google использует эти данные, чтобы показать нам, какая реклама приводит посетителей и установки, и лучше показывать нашу рекламу, и может сопоставлять их с тем, что знает о ваших взаимодействиях с рекламой Google. Мы рекламируемся и в ChatGPT, поэтому сайт загружает и пиксель измерения рекламы OpenAI: он ставит cookie __obref (случайный идентификатор вашего браузера, хранится год) и, если вы пришли по нашей рекламе в ChatGPT, __oppref (ссылку на этот клик по объявлению, хранится 30 дней) и передаёт OpenAI адрес открытой страницы, время и то, нажали ли вы кнопку магазина, вместе с этими идентификаторами и, как при любом запросе, вашим IP-адресом и сведениями о браузере. OpenAI использует эти данные, чтобы показать нам, какая наша реклама в ChatGPT приводит посетителей в магазины приложений. Ваш ответ пиксель хранит в своём cookie __oaiq_consent. Если вы отзовёте разрешение, сайт удалит эти cookie и перестанет загружать тег Google и пиксель OpenAI.
9. Журналы сервера
Каждый запрос приложения к нашему серверу (запросы к ИИ, энергия и покупки, вход и синхронизация) несёт технические данные: ваш IP-адрес, примерное местоположение, которое по нему можно определить (страна, регион, город), user agent приложения, время, а также адрес и результат запроса. Supabase, на котором работает наш сервер, записывает их в технические журналы и хранит до 7 дней. Мы используем журналы только для работы сервиса, исправления ошибок и защиты от злоупотреблений — например, чтобы видеть, сколько запросов завершилось ошибкой или было отклонено из-за нехватки энергии. Текста ваших запросов к ИИ, книг и заметок в журналах нет.
10. Основания обработки
Мы обрабатываем персональные данные в соответствии с Законом Республики Сербия о защите персональных данных и, где он применим, Общим регламентом ЕС по защите данных (GDPR):
- чтобы предоставить запрошенный вами сервис — ответы ИИ, купленные тарифы и энергию, аккаунт и синхронизацию, а также важные сообщения о них (исполнение договора);
- в наших законных интересах — учёт энергии, безопасность сервиса, защита от злоупотреблений и мошенничества, ответы на ваши письма, а также обобщённая статистика и статистика использования, которую можно выключить (раздел 4), чтобы понимать, как пользуются Close Reader, улучшать его и назначать цены;
- для выполнения требований закона, например хранения записей о покупках, когда этого требует бухгалтерское и налоговое законодательство;
- с вашего согласия — измерение рекламы через Google Analytics for Firebase и, на iOS, отслеживание (раздел 4), cookie Google Analytics и пиксель OpenAI на этом сайте (раздел 8), уведомления «Новости и предложения» и связь статистики использования с аккаунтом (раздел 4); согласие можно отозвать в любой момент (в приложении: Настройки → Конфиденциальность; на сайте: «Настройки cookie»), это не затрагивает уже отправленное.
Кроме измерения нашей собственной рекламы и отправки «Новостей и предложений» с вашего разрешения, мы не используем ваши данные для рекламы и не принимаем автоматических решений, имеющих для вас юридические или сопоставимые последствия.
11. Поставщики услуг
Мы передаём данные только поставщикам, которые помогают нам работать, по договорам, обязывающим их защищать данные:
| Поставщик | Назначение | Где |
|---|---|---|
| Supabase, Inc. | Аккаунты, база синхронизации, хранилище файлов книг, наши серверные функции и их журналы | ЕС (Франкфурт, Германия) |
| Anthropic, PBC | Генерация ответов ИИ | США |
| OpenAI, L.L.C. | Генерация ответов ИИ и короткие проверки, описанные в разделе 3 | США |
| Resend | Отправка кодов входа и служебных сообщений по почте | США |
| Google LLC (Google Cloud Pub/Sub) | Передача уведомлений о покупках в Google Play на наш сервер | США / глобальная сеть |
| Google LLC, Google Ireland Limited (Google Analytics, Google Analytics for Firebase) | Измерение того, какая наша реклама приводит посетителей, установки, пробные периоды и покупки, только с вашего разрешения (разделы 4 и 8) | США / глобальная сеть |
| OpenAI, L.L.C. (OpenAI Ads) | Измерение того, какая наша реклама в ChatGPT приводит посетителей в магазины приложений, только с вашего разрешения (раздел 8) | США |
| Apple Inc. (Apple Push Notification service), Google LLC (Firebase Cloud Messaging) | Доставка пуш-уведомлений, только с вашего разрешения (раздел 4) | США / глобальная сеть |
| Vercel Inc. | Хостинг этого сайта | США / глобальная сеть |
Apple и Google выступают самостоятельными операторами, когда вы скачиваете приложение из их магазинов или входите через Apple или Google; к этому применяются их политики. Мы также можем раскрыть данные, если этого требует закон или это нужно для защиты наших прав и безопасности пользователей.
12. Передача данных за рубеж
Некоторые поставщики обрабатывают данные за пределами Сербии и ЕС, в основном в США. В таких случаях мы опираемся на признанные законом гарантии — например, стандартные договорные условия Европейской комиссии или рамочное соглашение ЕС–США о конфиденциальности данных (Data Privacy Framework).
13. Сроки хранения
- На устройстве: пока вы не удалите данные или приложение.
- Аккаунт и синхронизированные данные: пока вы не удалите их или аккаунт. Когда вы удаляете книгу, выделение, заметку, слово или чат, их текст стирается с наших серверов при следующей синхронизации, а вместе с книгой и её пересказы глав; остаётся только отметка об удалении, чтобы запись исчезла и на других ваших устройствах. Удаление аккаунта сразу стирает файлы книг и синхронизированные записи; копии в резервных копиях базы данных перезаписываются в пределах цикла резервного копирования (сейчас до 7 дней).
- Текст запросов к ИИ: мы не храним; Anthropic и OpenAI хранят его, как описано в разделе 3.
- Жалобы на ответы ИИ: до 12 месяцев; отправленные из аккаунта удаляются вместе с ним.
- Счётчики новых установок по сетям: два дня.
- Дни использования: 14 месяцев; при удалении аккаунта его дни использования удаляются.
- Статистика использования: 90 дней под идентификатором статистики, если вы не выключите её раньше (тогда она удаляется); количества без идентификаторов — до 25 месяцев; счётчики по сетям — два дня. Связь с аккаунтом или с идентификатором Firebase — пока вы её не выключите, не отзовёте измерение рекламы или не удалите аккаунт, и не дольше статистики, которую она связывает.
- Измерение рекламы: Google Analytics хранит события два месяца; если выключить измерение рекламы, идентификатор на устройстве удаляется, а если отозвать разрешение на сайте — удаляются его cookie (иначе они истекают максимум через два года).
- Пуш-уведомления: токен и данные при нём — пока вы не выключите уведомления или не удалите приложение и не дольше 180 дней после последнего открытия приложения; записи об отправленных уведомлениях — 90 дней.
- Журналы сервера: до 7 дней.
- Записи об энергии и покупках: пока вы пользуетесь Close Reader. При удалении аккаунта удаляются его баланс энергии и история расхода; записи о покупках в магазинах хранятся без связи с вами столько, сколько требует бухгалтерское и налоговое законодательство.
14. Ваши права
Вы вправе получить доступ к своим персональным данным, исправить или удалить их, ограничить их обработку или возразить против неё и получить их в переносимом формате. Аккаунт и все синхронизированные данные можно удалить самостоятельно в приложении (как удалить аккаунт). С остальными запросами пишите на ilia@oshn-ai.com. Мы отвечаем в течение 30 дней.
Вы также вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Сербии (poverenik.rs), а если вы живёте в ЕС — в местный надзорный орган по защите данных.
15. Дети
Close Reader не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы младше возраста, с которого в вашей стране можно самостоятельно давать согласие на обработку данных (15 лет в Сербии, от 13 до 16 в странах ЕС), пользуйтесь Close Reader только с разрешения родителя или опекуна. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.
16. Безопасность
Данные шифруются при передаче. Ключи доступа к серверу хранятся на сервере, синхронизированные записи и файлы изолированы по аккаунтам, а объём хранимых данных мы держим минимальным. Ни одна система не защищена абсолютно, но мы делаем всё, чтобы защитить ваши данные, и сообщим вам и органам об утечке, если этого требует закон.
17. Изменения
Мы публикуем изменения на этой странице и обновляем дату выше. Если изменение существенно затрагивает использование ваших данных, мы заранее сообщим об этом в приложении или по почте.
18. Контакты
Ilia Ilinskii PR Novi Sad, Mite Ruzica 3, Novi Sad, Serbia. Почта: ilia@oshn-ai.com.