Палітыка канфідэнцыяльнасці Plume

Апошняе абнаўленне: 1 кастрычніка 2026 года — Версія 2.2

Што змянілася ў версіі 2.2: мы апісваем Галасавую сувязь, галасавога перакладчыка Plume, якога не было ў версіі 2.1: што застаецца на вашым тэлефоне, што сыходзіць у рэжыме ШІ Pro і агучванне сінтэзатарам маўлення тэлефона (гл. §4.1 і §9).

Што змянілася ў версіі 2.1: мы апісваем рэжым «Маскіроўка», пра які версія 2.0 не згадвала, і выпраўляем сцвярджэнне, якое перастала быць дакладным: як для асабістых моў, так і для рэжыму «Маскіроўка» словы з вашых паведамленняў, якіх яшчэ не хапае ў вашым лексіконе, захоўваюцца па адным — ніколі не сказ — каб мы маглі прапанаваць вам іх дадаць. Падрабязнасці — у раздзеле «За адну хвіліну», у §2.2 і ў §3. Мы выпраўляем таксама другую памылку: вашы персаналізаваныя персоны і іх аватары захоўваюцца на нашых серверах — яны застаюцца не толькі на вашым тэлефоне (гл. §3).

Што змянілася з версіі 1.0 і чаму вы, магчыма, зноў убачыце экран прыняцця ў дадатку: мы выпраўляем два сцвярджэнні, якія больш не адпавядалі рэчаіснасці. Па-першае, функцыя асабістых моў захоўвае на нашых серверах змест, які вы ствараеце (назву, алфавіт, лексікон) — версія 1.0 памылкова сцвярджала, што ніякі тэкст не захоўваецца. Па-другое, мы цяпер выкарыстоўваем інструмент справаздач пра тэхнічныя збоі — версія 1.0 сцвярджала, што такога інструмента не існуе. Падрабязнасці гэтых двух момантаў — у раздзеле «За адну хвіліну» ніжэй, а таксама ў §3 і §9. Гэта дакладна тыя дзве катэгорыі змен, якія ў дадатку выклікаюць новы запыт на згоду (гл. §11).

Хто адказвае за вашы даныя

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Кантакт: sogacmoi7@gmail.com

Дадатак апублікаваны ў Google Play пад назвай выдаўца openfunworld.

Гэтая палітыка апісвае тое, што робіць дадатак Plume у сваёй цяперашняй версіі. Яна напісана на падставе чытання кода дадатка, а не паводле агульнага шаблона.

За адну хвіліну

Plume дапамагае вам пісаць: ён перафармулёўвае ваш тэкст непасрэдна ў тым дадатку, дзе вы друкуеце, і можа перакладаць тэкст, паказаны на экране.

Тры рэчы, якія варта запомніць:

Plume не захоўвае тэксты, якія вы перафармулёўваеце, ні тэкст, прачытаны з экрана. Мы не пакідаем ні копіі, ні журнала. Усвядомленыя і добраахвотныя выключэнні: калі вы ствараеце асабістую мову (уласную скананструяваную мову, з лексіконам слоў і іх азначэнняў) або лексікон маскіроўкі (ваш сакрэтны код са слоў), іх змест сапраўды захоўваецца на нашых серверах — гэта адзіны спосаб дазволіць вам знайсці іх на іншай прыладзе, развіваць іх і дзяліцца імі. А калі вы пішаце ў гэтых двух рэжымах, асобныя словы вашага паведамлення, якіх яшчэ не хапае ў вашым лексіконе, адкладваюцца па адным — ніколі не сказ — каб прапанаваць вам іх дадаць. Падрабязнасці — у §3.
У залежнасці ад абранага вамі рухавіка ваш тэкст пакідае або не пакідае ваш тэлефон. Два рухавікі (лакальны Kit і лакальны ШІ) працуюць цалкам на прыладзе. Трэці (Воблачны ШІ) адпраўляе тэкст у сэрвіс штучнага інтэлекту, размешчаны па-за межамі Еўрапейскага Саюза. Выбар за вамі, і Воблачны ШІ ніколі не ўключаецца без вашай яўнай згоды.
Plume патрабуе магутных дазволаў (чытаць змест, паказаны ў іншых дадатках, рабіць здымак экрана). Ніжэй мы дакладна тлумачым, для чаго яны служаць і для чаго не служаць.

1. Што і калі Plume чытае на вашым экране

1.1 Служба даступнасці

Каб перапісаць ваш тэкст там, дзе вы яго пішаце, Plume выкарыстоўвае службу даступнасці Android. Гэта дазвол, які вы ўключаеце самі, у наладах тэлефона, пасля тлумачальнага экрана, які Plume паказвае вам перад тым, як яго запытаць.

Канкрэтна:

У стане спакою Plume ведае толькі тое, які дадатак адкрыты і ў які момант вы ставіце курсор у поле ўводу. Менавіта гэта прымушае з’явіцца плаваючую капсулу — і толькі ў тых дадатках, якія вы наладзілі самі.
Змест поля чытаецца толькі ў тое самае імгненне, калі вы дакранаецеся да капсулы, каб яго перапісаць і замяніць на месцы.
Палі пароляў выключаны. Дадатак выяўляе палі тыпу «пароль» (у тым ліку лічбавыя коды і вэб-палі) і адмаўляецца іх чытаць.
Гэты дазвол не дае магчымасці зрабіць ніводнага здымка вашага экрана.
Plume ніколі не націскае замест вас у іншым дадатку: ён замяняе тэкст поля, і нічога больш.

Дзве функцыі, якія вы ўключаеце самі — Асіставанае Чытанне ў тэкставым рэжыме і пераклад атрыманых паведамленняў — чытаюць паказаны тэкст бесперапынна, пакуль яны працуюць, і спыняюцца, як толькі вы іх выключаеце.

Калі вы адмовіцеся ад службы даступнасці, Plume застаецца прыдатным да выкарыстання: вы можаце вылучыць тэкст і скарыстацца пунктам «Plume» у меню вылучэння Android або падзяліцца тэкстам з Plume.

1.2 Захоп экрана (Асіставанае Чытанне)

Асіставанае Чытанне накладае пераклад па-над паказаным тэкстам — напрыклад, па-над бурбалкамі коміксу. Для гэтага яму патрэбна бачыць выяву экрана.

Яно выключана па змаўчанні і працуе толькі ў тых дадатках, якія вы яўна дазволілі, адзін за адным.
Android кожны раз на пачатку сеанса пытаецца ўласнай згоды. Гэта не дазвол, дадзены раз і назаўсёды: кожны сеанс патрабуе новай згоды. Plume ніколі не спрабуе паўторна выкарыстаць ці абысці гэтую згоду.
Цягам усяго сеанса застаюцца бачнымі сталае апавяшчэнне і сістэмны індыкатар. Plume не можа здымаць ваш экран непрыкметна.
Сеанс аўтаматычна спыняецца пры блакаванні экрана і неадкладна, калі вы спыняеце яго самі.
Дадаткі, якія абараняюць сваё адлюстраванне (банкаўскія дадаткі, менеджары пароляў), зацямняюцца самім Android яшчэ да таго, як Plume хоць нешта атрымае. Гэта абарона сістэмы, рэальная, але частковая: не ўсе адчувальныя дадаткі яе ўключаюць. Таму мы не падаём яе як абсалютную гарантыю.
Знятыя выявы ніколі не захоўваюцца і не адпраўляюцца. Кожная выява аналізуецца ў памяці, каб атрымаць з яе тэкст, а потым адкідаецца. Ніводная выява ніколі не пакідае ваш тэлефон, які б рухавік ні быў абраны.

2. Што застаецца на вашым тэлефоне, а што выходзіць вонкі

Гэта самае важнае адрозненне гэтай палітыкі, і менавіта вы ім кіруеце.

2.1 Рухавікі, якія нічога не выпускаюць вонкі

Лакальны Kit (распазнаванне і пераклад тэксту па-за сеткай) працуе цалкам на прыладзе.
Лакальны ШІ — гэта мадэль штучнага інтэлекту, спампаваная адзін раз і захаваная на вашым тэлефоне (каля 720 МБ). Яна выконваецца на вашай прыладзе.

З гэтымі двума рухавікамі прачытаны або перафармуляваны тэкст не пакідае ваш тэлефон. Няма ніводнага сеткавага звароту, звязанага са зместам вашага тэксту.

2.2 Рухавік «Воблачны ШІ»

Калі вы выбіраеце Воблачны ШІ або калі ваша прылада недастаткова магутная для лакальнага ШІ, адпаведны тэкст перадаецца на нашы серверы, а потым у старонні сэрвіс штучнага інтэлекту.

Трэба выразна назваць сапраўдны маршрут:

Тэкст праходзіць праз нашу серверную інфраструктуру, размешчаную ў Еўрапейскім Саюзе (рэгіён Цэнтральнай Еўропы, Франкфурт).
Потым ён перадаецца пасярэдніку маршрутызацыі, размешчанаму па-за межамі Еўрапейскага Саюза, які даручае яго апрацоўку старонняй мадэлі штучнага інтэлекту.
Такім чынам, гаворка ідзе пра перадачу даных па-за межы Еўрапейскага Саюза. Мы не сцвярджаем адваротнага і не заяўляем ніякага абяцання еўрапейскага размяшчэння на гэтым этапе.
Plume не захоўвае ваш тэкст. Ніводная з нашых серверных функцый не запісвае змест вашага тэксту: мы фіксуем толькі тэхнічны ідэнтыфікатар запыту і ідэнтыфікатар вашай прылады, каб лічыць вашу квоту і выяўляць злоўжыванні. Адзінае выключэнне: у рэжыме асабістай мовы і ў рэжыме «Маскіроўка» асобныя словы, якіх не хапае ў вашым лексіконе, адкладваюцца (гл. §3).
Рэжымы «Маскіроўка» і асабістай мовы праходзяць праз гэты ж шлях кожны раз, калі ім патрэбны ШІ: каб замаскіраваць або расшыфраваць паведамленне, якое ваш лексікон пакрывае не цалкам, каб узгадніць або праспрагаць слова, або каб развіваць ваш лексікон (тады словы, якія чакаюць, адпраўляюцца ў сэрвіс ШІ). Экран, які прадстаўляе рэжым «Маскіроўка», паведамляе вам пра гэта перад актывацыяй.
Таго, што робяць са свайго боку гэтыя пастаўшчыкі, мы гарантаваць не можам. Мы аддаём перавагу сказаць вам пра гэта, чым абяцаць нулявое захоўванне, якое не ў стане праверыць.

Воблачны ШІ ніколі не ўключаецца сам сабой. Асобны экран згоды тлумачыць вам гэтыя моманты перад першай адпраўкай, і нічога не сыходзіць, пакуль вы не пагадзіліся. Калі лакальны ШІ дае збой, Plume не пераключаецца на воблака моўчкі: ён паведамляе вам пра гэта і чакае вашага рашэння. Вы можаце адклікаць гэтую згоду ў любы момант у наладах.

Адпраўлены тэкст абмежаваны: 1 200 знакаў для перафармулявання, 4 000 знакаў для аналізу экрана.

3. Даныя, якія мы захоўваем

Мы не выкарыстоўваем ніводнага інструмента аналітыкі аўдыторыі і ніводнага староннага рэкламнага трэкера, апрача рэкламы, апісанай у §5. Мы выкарыстоўваем інструмент справаздач пра тэхнічныя збоі: ён бачыць толькі памылкі праграмы (тып памылкі, тэхнічны стэк выклікаў, версію дадатка, аперацыйную сістэму), ніколі не бачыць вашага выкарыстання ці вашага шляху, і ніколі — тэкст, які вы пішаце — гэта забараняе спецыяльны фільтр перад любой адпраўкай. Падрабязнасці — у §9.

Вось усё, што захоўваецца на нашых серверах:

Даныя	Навошта	Тэрмін
Ідэнтыфікатар прылады (выпадковы нумар, згенераваны Plume, не звязаны ні з вашай асобай, ні з рэкламным ідэнтыфікатарам)	Прывязаць прыладу да ўліковага запісу, ужываць квоты, блакаваць злоўжыванні	Да выдалення вашага ўліковага запісу
Адрас электроннай пошты ўліковага запісу (калі вы ствараеце ўліковы запіс праз электронную пошту або праз Google)	Аўтэнтыфікаваць вас, прывязаць вашу падпіску	Да выдалення вашага ўліковага запісу
Лічыльнікі выкарыстання (колькасць перафармуляванняў за дзень і за месяц — лікі, а не тэксты)	Ужываць квоты	Да выдалення вашага ўліковага запісу
Гісторыя пакупак (ідэнтыфікатар транзакцыі Google Play, даты, стан падпіскі)	Даць вам доступ да таго, за што вы заплацілі, кіраваць падаўжэннямі, выконваць нашы бухгалтарскія абавязкі	Захоўваецца нават пасля выдалення ўліковага запісу, але адлучана ад вашай асобы (гл. §6)
Прапановы, дасланыя добраахвотна (калі вы дасылаеце нам прапанову персоны з дадатка)	Паляпшаць каталог. Гэтыя прапановы ніколі не публікуюцца.	Да выдалення вашага ўліковага запісу
Тэхнічныя сігналы злоўжыванняў (паўторныя перавышэнні, няўдалая праверка цэласнасці — без ніводнага тэксту)	Бяспека, барацьба з махлярствам	Адлучаюцца ад вашай асобы пры выдаленні ўліковага запісу
Мова і версія дадатка	Падаваць правільны змест	Да выдалення вашага ўліковага запісу
Змест асабістых моў, якія вы ствараеце (яе назва, яе алфавіт і яе лексікон — словы і азначэнні, якія вы або іншыя людзі туды ўпісалі)	Дазволіць вам знайсці вашу мову на іншай прыладзе, развіваць яе і дзяліцца ёю з іншымі карыстальнікамі	Пакуль мова існуе. Калі вы яе выдаліце, яе картка знікае — але копія, ужо імпартаваная іншым чалавекам, з гэтага моманту належыць яму і застаецца, як паведамленне, ужо атрыманае трэцяй асобай, якое мы не можам сцерці ў яе
Вашы персаналізаваныя персоны (іх назва, інструкцыі, абраны аватар і, калі вы імпартавалі выяву, мініяцюра не болей за 512 пікселяў — тое самае для імпартаванай эмблемы асабістай мовы)	Дазволіць вам знайсці іх пасля пераўсталёўкі або на іншай прыладзе і дзяліцца імі. Інструкцыя персоны адпраўляецца ў сэрвіс штучнага інтэлекту пры кожнай перафармуліроўцы, якая яе выкарыстоўвае	Пакуль існуе персона. Персона, перанесеная ў кошык, выдаляецца праз 30 дзён, пры наступным адкрыцці вашага спісу персон. Усё знікае пры выдаленні вашага ўліковага запісу
Вашы лексіконы маскіроўкі (іх назва, тэма, мова, абраная эмблема і пары слоў «сапраўднае слова → кодавае слова»)	Маскіраваць і расшыфроўваць вашы паведамленні, дазволіць вам знайсці ваш лексікон на іншай прыладзе, развіваць яго і дзяліцца ім	Пакуль існуе лексікон. Лексікон, перанесены ў кошык, можна аднавіць на працягу 30 дзён, пасля чаго ён выдаляецца пры наступным адкрыцці вашых лексіконаў. Усё знікае пры выдаленні вашага ўліковага запісу
Словы, якія чакаюць (асабістая мова і Маскіроўка): асобныя словы вашых паведамленняў, якіх яшчэ не хапае ў вашым лексіконе — ніколі не сказ —, з колькасцю іх з’яўленняў і датамі першага і апошняга з’яўлення	Прапанаваць вам дадаць іх у ваш лексікон і апрацоўваць іх сэрвісам ШІ, калі вы яго развіваеце	Захоўваюцца нават пасля дадання, пакуль існуе мова або лексікон. Калі вы пішаце з лексіконам маскіроўкі, якім з вамі падзяліўся іншы чалавек, словы, якіх у ім не хапае, адкладваюцца ў яго лексіконе, і гэты чалавек можа іх бачыць
Абмен вашымі мовамі і лексіконамі (токен абмену, які захоўваецца толькі ў выглядзе адбітка; гісторыя імпарту і звязванняў)	Дазволіць вашым блізкім чытаць вашы паведамленні. Уладальнік лексікона бачыць спіс людзей, якія да яго прывязаны (імя для адлюстравання і фота профілю Google — ніколі адрас электроннай пошты)	Тэрмін дзеяння токена заканчваецца. След адкліканага абмену захоўваецца
Нямаскіраваныя фрагменты (рэжым «Маскіроўка» без лексікона: кароткія кавалкі паведамлення, не больш за 40 сімвалаў, якія засталіся чытэльнымі пасля маскіроўкі)	Палепшыць агульную сетку маскіроўкі	Без ідэнтыфікатара ўліковага запісу, прывязаныя толькі да псеўданімнага адбітка прылады. Тэрмін пакуль не вызначаны, і яны не выдаляюцца пры выдаленні ўліковага запісу
Азначэнні слоў (слова і яго згенераванае азначэнне, калі вы просіце азначэнне слова з вашага лексікона)	Не генераваць двойчы адно і тое ж азначэнне	Агульны кэш для ўсіх, без ідэнтыфікатара ўліковага запісу або мовы. Не выдаляецца пры выдаленні ўліковага запісу
Справаздачы пра тэхнічныя збоі (тып памылкі, скарочаны тэхнічны стэк выклікаў, версія дадатка, аперацыйная сістэма — ніколі тэкставы змест)	Дыягнаставаць і выпраўляць збоі дадатка	Рэгулюецца нашым пастаўшчыком справаздач пра збоі (гл. §9). Гэты збор падлягае вашай згодзе і пераключальніку, які мы можам адключыць у любы момант, без абнаўлення дадатка

Чаго мы не збіраем: вашага імя, вашых кантактаў, вашага месцазнаходжання, вашай адраснай кнігі, вашых фотаздымкаў, вашага календара, гісторыі вашых дадаткаў. Plume не запытвае ніводнага з гэтых дазволаў.

Што застаецца толькі на вашым тэлефоне: вашы налады, вашы правілы для кожнага дадатка, кэш перакладу Асіставанага Чытання (сціраецца ў канцы кожнага сеанса). Нічога з гэтага не адпраўляецца на нашы серверы.

4. Галасавы дыктант

Кнопка мікрафона дазваляе дыктаваць замест таго, каб друкаваць. Дазвол на доступ да мікрафона запытваецца менавіта ў той момант, калі вы націскаеце на гэтую кнопку, ніколі пры запуску, і мікрафон уключаецца толькі ў гэты момант. Plume ніколі не слухае ў фонавым рэжыме.

Plume не атрымлівае, не захоўвае і не перадае ніводнага аўдыязапісу. Дыктант даручаецца рухавіку распазнавання маўлення, убудаванаму ў ваш тэлефон (рухавіку Android). Plume атрымлівае толькі транскрыбаваны тэкст.

Важны і сумленны момант: гэты сістэмны рухавік належыць вашаму тэлефону, звычайна Google. У залежнасці ад вашай прылады, яе налад і ўсталяваных моўных модуляў ён можа перадаваць аўдыя на серверы свайго выдаўца, каб яго транскрыбаваць. Гэтая апрацоўка не залежыць ад Plume і рэгулюецца палітыкай канфідэнцыяльнасці выдаўца вашай сістэмы. Таму мы не можам сцвярджаць, што ваш голас застаецца на прыладзе — гэта залежыць ад вашага тэлефона, а не ад нас.

Калі вы адмовіце ў дазволе на мікрафон, увод з клавіятуры, зразумела, застаецца даступным.

4.1 Галасавая сувязь (галасавы перакладчык)

Галасавая сувязь перакладае ўголас размову паміж двума людзьмі. Мікрафон адкрываецца, толькі калі вы дакранаецеся да шара, і закрываецца ў канцы кожнага сказа.

Маўленне пераўтвараецца ў тэкст тым самым механізмам распазнавання маўлення тэлефона, што і дыктант, з тымі ж агаворкамі, што вышэй. Plume атрымлівае толькі тэкст, ніколі — гук. Калі афлайн-модуля мовы не хапае, Plume прасіць тэлефон загрузіць яго; тым часам механізм тэлефона можа расшыфроўваць онлайн.
У рэжыме «Лакальны набор» (бясплатна) пераклад выконваецца на вашым тэлефоне.
У рэжыме «ШІ Pro» (падпісчыкі) расшыфраваны тэкст адпраўляецца на нашы серверы, а затым нашаму пастаўшчыку апрацоўкі з дапамогай ШІ, які выпраўляе памылкі распазнавання і перакладае яго — тым жа шляхам, што і ў §2.2. Мы не захоўваем ні тэкст, ні яго пераклад.
Агучванне выконвае сінтэзатар маўлення тэлефона (звычайна ад Google). У абодвух рэжымах Plume просіць у яго больш натуральныя онлайн-галасы: перакладзены тэкст тады перадаецца яго выдаўцу для вымаўлення. Без злучэння яго замяняе голас, усталяваны на тэлефоне.
Гісторыя размовы застаецца на вашым тэлефоне і знікае, калі вы пакідаеце экран. На прыладзе запамінаюцца толькі абраная пара моў, абраны рэжым і колькасць размоў (для рэкламы бясплатнага ўзроўню).

5. Рэклама

Сэрвіс бясплатны ў пэўных межах выкарыстання на дзень. Звыш гэтага вы можаце выбраць прагляд рэкламнага роліка з узнагародай, каб разблакаваць дадатковыя выкарыстанні. Гэта ніколі не навязваецца: калі вы не глядзіце рэкламу, вы проста захоўваеце тое, на што маеце права.

Рэкламу пастаўляе Google AdMob.
Яна з’яўляецца толькі ў самім дадатку Plume, ніколі ў плаваючай капсуле і ніколі па-над іншым дадаткам.
Падпісчыкі не бачаць ніякай рэкламы.
У Еўрапейскай эканамічнай прасторы, Злучаным Каралеўстве і Швейцарыі форма згоды, прадастаўленая платформай, сертыфікаванай Google, паказваецца вам перад першай рэкламай. Пакуль ваш выбар не сабраны, ніякая рэклама не запытваецца. Калі вы адмовіцеся, рэклама застаецца неперсаналізаванай, і ніводная функцыя ў вас не забіраецца. Вы можаце змяніць гэты выбар у любы момант у наладах.
Каб надзейна залічыць вашу ўзнагароду, ваш ідэнтыфікатар прылады Plume перадаецца ў AdMob. Google можа, апрача таго, збіраць уласныя даныя ў адпаведнасці са сваёй палітыкай канфідэнцыяльнасці.

На дату складання гэтага дакумента паказ рэкламы выключаны на баку сервера. Гэты раздзел апісвае працу пасля таго, як яе будзе ўключана.

6. Падпіскі і пакупкі

Падпіскі і пакеты прадаюцца праз Google Play. Мы ніколі не бачым вашых банкаўскіх рэквізітаў: іх апрацоўвае Google, які з’яўляецца прадаўцом у сэнсе выстаўлення рахункаў.

Мы атрымліваем ад Google пацвярджэнне пакупкі, якое правярае наш сервер, і захоўваем яго след (ідэнтыфікатар транзакцыі, даты, стан). Гэты след захоўваецца з бухгалтарскіх прычын і дзеля таго, каб адна і тая ж пакупка не была выкарыстана двойчы, — але ён адлучаецца ад вашай асобы, калі вы выдаляеце свой уліковы запіс.

7. Вашы правы

Вы маеце правы на доступ, выпраўленне, выдаленне, абмежаванне апрацоўкі, пярэчанне і перанос даных, прадугледжаныя GDPR.

Найпрасцей і найхутчэй: выдаленне ўбудавана ў дадатак. Налады → Канфідэнцыяльнасць → Выдаліць мае даныя. Яно выконваецца неадкладна, а не ставіцца ў чаргу. Падрабязнасці таго, што сціраецца, а што захоўваецца, змешчаны на нашай асобнай старонцы: https://readit0.github.io/plume-legal/suppression-compte.

Вы таксама можаце выдаліць свой уліковы запіс без усталявання дадатка, напісаўшы на sogacmoi7@gmail.com.

З любым іншым зваротам пішыце на sogacmoi7@gmail.com. Мы адказваем на працягу месяца.

Прававыя падставы: выкананне дагавора (прадастаўленне сэрвісу, які вы запытваеце, кіраванне вашай падпіскай), ваша згода (служба даступнасці, захоп экрана, адпраўка ў Воблачны ШІ, персаналізаваная рэклама), наш законны інтарэс (бяспека, барацьба з махлярствам) і нашы юрыдычныя абавязкі (бухгалтарскі ўлік).

Вы можаце падаць скаргу ў CNIL (www.cnil.fr), наглядны орган выдаўца, або, калі вы пражываеце ў Еўрапейскім Саюзе, у наглядны орган краіны вашага пражывання — артыкул 77 GDPR пакідае выбар за вамі.

8. Непаўналетнія

Plume — гэта інструмент дапамогі ў напісанні тэкстаў, прызначаны для аўдыторыі ад 16 гадоў. Мы свядома не збіраем даных дзяцей ва ўзросце да 16 гадоў, і дадатак не распрацаваны і не прасоўваецца для іх. Калі вы маеце бацькоўскія правы і лічыце, што ваша дзіця перадала нам даныя, напішыце на sogacmoi7@gmail.com: мы выдалім уліковы запіс.

Паколькі дадатак дазваляе перафармулёўваць адвольны тэкст і паказвае рэкламу, ён не падпадае пад праграмы Google Play для сем’яў.

9. Апрацоўшчыкі і атрымальнікі

Пастаўшчык	Роля	Дзе
Наш пастаўшчык хостынгу	Размяшчэнне базы даных, аўтэнтыфікацыя, серверныя функцыі	Еўрапейскі Саюз (Франкфурт)
Наш пастаўшчык апрацоўкі ШІ	Маршрутызацыя запытаў і апрацоўка тэксту старонняй мадэллю штучнага інтэлекту	Па-за межамі Еўрапейскага Саюза
Google Play / Google Billing	Аплата, падпіскі	Google Ireland / Злучаныя Штаты Амерыкі
Google AdMob	Рэклама з узнагародай	Google Ireland / Злучаныя Штаты Амерыкі
Google (сістэмныя службы тэлефона)	Распазнаванне маўлення, сінтэз маўлення (агучванне ў Галасавой сувязі), модулі перакладу па-за сеткай	У залежнасці ад вашай прылады
Наш пастаўшчык справаздач пра збоі	Справаздачы пра тэхнічныя збоі — толькі памылкі праграмы, адфільтраваныя перад адпраўкай: ніколі ваш тэкст	Злучаныя Штаты Амерыкі

Мы не прадаём ніякіх даных і не перадаём іх брокерам даных.

Перадача па-за межы Еўрапейскага Саюза: зварот да нашага пастаўшчыка апрацоўкі ШІ, да Google Play, да AdMob і да нашага пастаўшчыка справаздач пра збоі цягне за сабой перадачу даных па-за межы Еўрапейскага Саюза. Прававыя падставы гэтых перадач (стандартныя дагаворныя палажэнні, рашэнне пра адэкватнасць) павінны быць правераны і задакументаваны спецыялістам да публікацыі — гл. заўвагу ў канцы дакумента.

10. Бяспека

Абмен паміж дадаткам і нашымі серверамі зашыфраваны (HTTPS/TLS). Доступ да даных у базе абмежаваны сервернымі правіламі: адчувальныя функцыі недаступныя з дадатка. Ніводная сістэма не бывае дасканала бяспечнай. Тэкст, які вы перафармулёўваеце, і той, які паказвае на экране Асіставанае Чытанне, у нас не захоўваюцца, што механічна абмяжоўвае тое, што магло б адкрыць пра іх пранікненне. Гэта датычыцца не ўсяго: лексікон асабістых моў, якія вы ствараеце, вашы лексіконы маскіроўкі і словы, якія чакаюць, наадварот, захоўваюцца (гл. §3) і былі б раскрыты, як і любыя іншыя даныя гэтай палітыкі, у выпадку рэальнага пранікнення — мы абараняем іх тымі ж правіламі серверскага доступу, што і астатняе.

11. Змены

Любая змена гэтай палітыкі будзе апублікавана на https://readit0.github.io/plume-legal з новай датай. У выпадку важнай змены ў руху вашых даных мы паведамім вам пра гэта ў дадатку.

З версіі 2.0 гэтае абяцанне мае за сабой канкрэтны механізм. Простае фармальнае выпраўленне (дата, адрас, удакладненне) не патрабуе ад вас нічога дадатковага. Але ІСТОТНАЯ змена — новы атрымальнік вашых даных, новая катэгорыя збіраных даных, новая мэта, або змена вашых правоў ці цаны — прымушае зноў з’явіцца, аднойчы, экран прыняцця ў дадатку, з рэзюмэ таго, што змянілася, і абодвума абноўленымі дакументамі. Менавіта гэта і адбылося з гэтай версіяй 2.0 (гл. урэзку на пачатку гэтага дакумента).

Агульныя ўмовы

Умовы карыстання сэрвісам (квоты, падпіскі, скасаванне) змешчаны ў асобным дакуменце: https://readit0.github.io/plume-legal/conditions-generales.

Гэты дакумент з’яўляецца перакладам французскай версіі, даступнай на https://readit0.github.io/plume-legal/. Ён падаецца для вашай інфармацыі. У выпадку разыходжанняў звяжыцеся з намі па адрасе sogacmoi7@gmail.com.