Politiko pri privateco de Plume

Lasta ĝisdatigo: la 1-a de oktobro 2026 — Versio 2.2

Kio ŝanĝiĝis en versio 2.2: ni priskribas Aŭdian komunikadon, la voĉan interpretiston de Plume, kiu ne ekzistis en versio 2.1: kio restas en via telefono, kio foriras en la reĝimo AI Pro, kaj la laŭtlegado far la voĉsinteza motoro de la telefono (vidu §4.1 kaj §9).

Kio ŝanĝiĝis en versio 2.1: ni priskribas la reĝimon Kamuflado, kiun versio 2.0 ne mencis, kaj ni korektas aserton, kiu fariĝis malpreciza: kaj por la propraj lingvoj kaj por la Kamuflado, la vortoj de viaj mesaĝoj, kiuj ankoraŭ mankas en via vortaro, estas konservataj unuope — neniam la frazo — por ke ni povu proponi al vi aldoni ilin. La detaloj troviĝas en «En unu minuto», en §2.2 kaj en §3. Ni korektas ankaŭ duan eraron: viaj propraj roluloj kaj iliaj avataroj estas savkopiitaj sur niaj serviloj — ili ne restas nur sur via telefono (vidu §3).

Kio ŝanĝiĝis de post la versio 1.0, kaj kial vi eble revidas la akcepto-ekranon en la aplikaĵo: ni korektas du asertojn, kiuj ne plu estis precizaj. Unue, la funkcio propraj lingvoj konservas sur niaj serviloj la enhavon, kiun vi kreas (nomo, alfabeto, vortaro) — la versio 1.0 asertis erare, ke neniu teksto estis konservata. Due, ni nun uzas ilon pri teknika kraŝo-raportado — la versio 1.0 asertis, ke neniu tia ilo ekzistis. La detalo de tiuj du punktoj troviĝas en «En unu minuto» sube, kaj ankaŭ en §3 kaj §9. Tio estas ĝuste la du kategorioj de ŝanĝo, kiuj, en la aplikaĵo, ekigas novan konsentopeton (vidu §11).

Kiu respondecas pri viaj datumoj

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Kontakto: sogacmoi7@gmail.com

La aplikaĵo estas publikigita en Google Play sub la eldonista nomo openfunworld.

Ĉi tiu politiko priskribas tion, kion faras la aplikaĵo Plume en sia nuna versio. Ĝi estis redaktita per legado de la kodo de la aplikaĵo, ne el ĝenerala ŝablono.

En unu minuto

Plume helpas vin skribi: ĝi reformulas vian tekston rekte en la aplikaĵo, en kiu vi estas tajpanta, kaj ĝi povas traduki tekston montratan sur la ekrano.

Tri memorindaj aferoj:

Plume konservas nek la tekstojn, kiujn vi reformulas, nek la tekston legitan sur la ekrano. Ni gardas pri ili nek kopion, nek protokolon. Konsciaj kaj memvolaj esceptoj: se vi kreas propran lingvon (vian propran konstruitan lingvon, kun ĝia vortaro de vortoj kaj iliaj difinoj) aŭ kamuflan vortaron (vian sekretan kodon de vortoj), ĝia enhavo ja estas konservata sur niaj serviloj — tio estas la sola maniero ebligi al vi retrovi ĝin sur alia aparato, evoluigi ĝin kaj kunhavigi ĝin. Kaj kiam vi skribas en ĉi tiuj du reĝimoj, la apartaj vortoj de via mesaĝo, kiuj ankoraŭ mankas en via vortaro, estas flankenmetataj, unuope — neniam la frazo — por proponi al vi aldoni ilin. La detalo troviĝas en §3.
Laŭ la motoro, kiun vi elektas, via teksto forlasas aŭ ne forlasas vian telefonon. Du motoroj (la loka Ilaro kaj la loka AI) laboras tute sur la aparato. La tria (la Nuba AI) sendas la tekston al servo de artefarita inteligenteco situanta ekster la Eŭropa Unio. Vi elektas, kaj la Nuba AI neniam aktiviĝas sen via eksplicita konsento.
Plume bezonas potencajn permesojn (legi la enhavon montratan en la aliaj aplikaĵoj, kapti la ekranon). Ni klarigas sube precize, por kio ili servas kaj por kio ili ne servas.

1. Kion Plume legas sur via ekrano, kaj kiam

1.1 La alirebleca servo

Por reskribi vian tekston tie, kie vi ĝin skribas, Plume uzas la alireblecan servon de Android. Tio estas permeso, kiun vi mem aktivigas, en la agordoj de la telefono, post klariga ekrano, kiun Plume montras al vi antaŭ ol peti ĝin.

Konkrete:

En ripoza stato, Plume scias nur, kiu aplikaĵo estas malfermita kaj en kiu momento vi metas la kursoron en tekstan kampon. Tio estas tio, kio aperigas la flosantan kapsulon — kaj nur en la aplikaĵoj, kiujn vi mem agordis.
La enhavo de la kampo estas legata nur en la preciza momento, kiam vi tuŝas la kapsulon, por esti reskribita kaj poste anstataŭigita surloke.
La pasvortaj kampoj estas ekskluditaj. La aplikaĵo detektas la kampojn de pasvorta tipo (inkluzive de nombraj kodoj kaj retaj kampoj) kaj rifuzas legi ilin.
Tiu permeso ebligas neniun bildkapton de via ekrano.
Plume neniam premas anstataŭ vi en alia aplikaĵo: ĝi anstataŭigas la tekston de kampo, nenion pli.

Du funkcioj, kiujn vi mem aktivigas — la Asistata Legado en Teksta reĝimo kaj la traduko de la ricevitaj mesaĝoj — legas la montratan tekston senĉese dum ili funkcias, kaj haltas tuj kiam vi malŝaltas ilin.

Se vi rifuzas la alireblecan servon, Plume restas uzebla: vi povas elekti tekston kaj pasi tra la menuo «Plume» de la elekto de Android, aŭ kunhavigi tekston al Plume.

1.2 La ekrankapto (Asistata Legado)

La Asistata Legado surmetas tradukon super la montratan tekston — ekzemple la parolvezikojn de bildstrio. Ĝi bezonas vidi la bildon de la ekrano.

Ĝi estas malŝaltita defaŭlte kaj funkcias nur en la aplikaĵoj, kiujn vi eksplicite permesis, unu post la alia.
Android petas sian propran konsenton ĉe ĉiu komenco de seanco. Tio ne estas permeso donita unufoje por ĉiam: ĉiu seanco postulas novan konsenton. Plume neniam provas reuzi aŭ ĉirkaŭiri tiun konsenton.
Dum la tuta seanco, konstanta sciigo kaj sistema indikilo restas videblaj. Plume ne povas kapti vian ekranon kaŝe.
La seanco haltas aŭtomate ĉe la ŝlosado de la ekrano, kaj tuj kiam vi mem haltigas ĝin.
La aplikaĵoj, kiuj protektas sian montradon (bankaj aplikaĵoj, pasvortaj administriloj), estas kaŝataj de Android mem antaŭ ol Plume ricevas ion ajn. Tio estas protekto de la sistemo, reala sed parta: ne ĉiuj sentemaj aplikaĵoj ĝin aktivigas. Tial ni ne prezentas ĝin kiel absolutan garantion.
La kaptitaj bildoj neniam estas konservataj nek senditaj. Ĉiu bildo estas analizata en la memoro por ĉerpi el ĝi la tekston, kaj poste forlasata. Neniu bildo foriras de via telefono, neniam, kia ajn estu la elektita motoro.

2. Kio restas sur via telefono kaj kio foriras

Tio estas la plej grava distingo de ĉi tiu politiko, kaj estas vi, kiu ĝin regas.

2.1 La motoroj, kiuj eligas nenion

La loka Ilaro (eksterreta rekono kaj traduko de teksto) funkcias tute sur la aparato.
La loka AI estas modelo de artefarita inteligenteco elŝutita unufoje kaj poste konservata sur via telefono (ĉirkaŭ 720 Mo). Ĝi ruliĝas sur via aparato.

Kun tiuj du motoroj, la legita aŭ reformulita teksto ne forlasas vian telefonon. Ekzistas neniu reta peto ligita al la enhavo de via teksto.

2.2 La motoro Nuba AI

Kiam vi elektas la Nuban AI, aŭ kiam via aparato ne estas sufiĉe potenca por la loka AI, la koncerna teksto estas transsendata al niaj serviloj, kaj poste al ekstera servo de artefarita inteligenteco.

Necesas esti klara pri la reala vojo:

La teksto trapasas nian servilan infrastrukturon, gastigatan en la Eŭropa Unio (regiono de Centra Eŭropo, Frankfurto).
Ĝi estas poste transsendata al vojiga peranto situanta ekster la Eŭropa Unio, kiu igas trian modelon de artefarita inteligenteco prilabori ĝin.
Temas do pri transdono de datumoj ekster la Eŭropan Union. Ni ne pretendas la malon, kaj ni montras neniun promeson pri eŭropa gastigado por tiu etapo.
Plume ne konservas vian tekston. Neniu el niaj servilaj funkcioj skribas la enhavon de via teksto: ni registras nur teknikan identigilon de peto kaj la identigilon de via aparato, por kalkuli vian kvoton kaj detekti misuzojn. La sola escepto: en la reĝimo Propra lingvo kaj en la reĝimo Kamuflado, la apartaj vortoj, kiuj mankas en via vortaro, estas flankenmetataj (vidu §3).
La reĝimoj Kamuflado kaj Propra lingvo uzas ĉi tiun saman vojon ĉiufoje, kiam ili bezonas la artefaritan inteligentecon: por kamufli aŭ malkodi mesaĝon, kiun via vortaro ne tute kovras, por fleksii aŭ konjugi vorton, aŭ por kreskigi vian vortaron (la atendantaj vortoj estas tiam senditaj al la servo de artefarita inteligenteco). La ekrano, kiu prezentas la reĝimon Kamuflado, anoncas tion al vi antaŭ ol ĝi aktiviĝas.
Kion tiuj provizantoj faras siaflanke, tion ni ne povas garantii. Ni preferas diri tion al vi ol promesi al vi nulan konservadon, kiun ni ne kapablas kontroli.

La Nuba AI neniam aktiviĝas per si mem. Dediĉita konsenta ekrano klarigas al vi tiujn punktojn antaŭ la unua sendo, kaj nenio foriras antaŭ ol vi akceptis. Se la loka AI malsukcesas, Plume ne baskulas al la nubo silente: ĝi tion signalas al vi kaj atendas vian decidon. Vi povas revoki tiun konsenton iam ajn en la agordoj.

La sendata teksto estas limigita: 1 200 signoj por reformulo, 4 000 signoj por ekrananalizo.

3. La datumoj, kiujn ni konservas

Ni uzas neniun spektantar-analizilon kaj neniun eksteran reklaman spurilon, krom la reklamado priskribita en §5. Ni uzas ilon pri teknika kraŝo-raportado: ĝi vidas nur programajn erarojn (tipo de eraro, teknika voko-stako, versio de la aplikaĵo, operaciumo), neniam vian uzadon nek vian vojon, kaj neniam la tekston, kiun vi skribas — dediĉita filtrilo malpermesas tion antaŭ ĉia sendo. La detalo troviĝas en §9.

Jen la tuto de tio, kio estas konservata sur niaj serviloj:

Datumo	Kial	Daŭro
Identigilo de aparato (hazarda numero generita de Plume, sen ligo kun via identeco nek kun reklama identigilo)	Ligi aparaton al konto, apliki la kvotojn, bloki misuzojn	Ĝis la forigo de via konto
Retpoŝtadreso de la konto (se vi kreas konton per retpoŝto aŭ per Google)	Aŭtentigi vin, ligi vian abonon	Ĝis la forigo de via konto
Nombriloj de uzado (nombro de reformuloj tage kaj monate — nombroj, ne tekstoj)	Apliki la kvotojn	Ĝis la forigo de via konto
Aĉethistorio (identigilo de transakcio de Google Play, datoj, stato de la abono)	Doni al vi aliron al tio, kion vi pagis, administri la renovigojn, plenumi niajn kontajn devojn	Konservata eĉ post la forigo de la konto, sed malligita de via identeco (vidu §6)
Sugestoj senditaj memvole (se vi skribas al ni sugeston pri rolulo el la aplikaĵo)	Plibonigi la katalogon. Tiuj sugestoj neniam estas publikigataj.	Ĝis la forigo de via konto
Teknikaj signaloj pri misuzo (ripetaj superpasoj, malsukceso de integreca kontrolo — sen ia ajn teksto)	Sekureco, batalo kontraŭ fraŭdo	Malligataj de via identeco ĉe la forigo de la konto
Lingvo kaj versio de la aplikaĵo	Servi la ĝustan enhavon	Ĝis la forigo de via konto
La enhavo de la propraj lingvoj, kiujn vi kreas (ĝia nomo, ĝia alfabeto, kaj ĝia vortaro — la vortoj kaj la difinoj, kiujn vi, aŭ aliaj personoj, skribis en ĝi)	Ebligi al vi retrovi vian lingvon sur alia aparato, evoluigi ĝin, kaj kunhavigi ĝin kun aliaj uzantoj	Dum la lingvo ekzistas. Se vi forigas ĝin, ĝia registro malaperas — sed kopio jam importita de alia persono apartenas de nun al tiu persono kaj postvivas, kiel mesaĝo jam ricevita de triulo, kiun ni ne povas iri forviŝi ĉe tiu
Viaj propraj roluloj (ilia nomo, iliaj instrukcioj, la elektita avataro kaj, se vi importis bildon, bildeto de maksimume 512 pikseloj — same por la importita emblemo de propra lingvo)	Ebligi al vi retrovi ilin post reinstalo aŭ sur alia aparato, kaj kunhavigi ilin. La instrukcioj de rolulo estas senditaj al la AI-servo ĉe ĉiu reformulo, kiu uzas ilin	Dum la rolulo ekzistas. Rolulo metita en la rubujon estas forviŝata 30 tagojn poste, la sekvan fojon, kiam vi malfermas vian liston de roluloj. Ĉio malaperas kiam via konto estas forigita
Viaj kamuflaj vortaroj (ilia nomo, ilia temo, ilia lingvo, la elektita emblemo, kaj la vortoparoj «reala vorto → kodvorto»)	Kamufli kaj malkodi viajn mesaĝojn, ebligi al vi retrovi vian vortaron sur alia aparato, evoluigi ĝin kaj kunhavigi ĝin	Dum la vortaro ekzistas. Vortaro metita en la rubujon povas esti restarigita dum 30 tagoj, kaj poste ĝi estas forviŝata la sekvan fojon, kiam vi malfermas viajn vortarojn. Ĉio malaperas kiam via konto estas forigita
La atendantaj vortoj (propra lingvo kaj Kamuflado): la apartaj vortoj de viaj mesaĝoj, kiuj ankoraŭ mankas en via vortaro — neniam la frazo —, kun ilia nombro de aperoj kaj la datoj de la unua kaj lasta apero	Proponi al vi aldoni ilin al via vortaro, kaj igi la servon de artefarita inteligenteco prilabori ilin kiam vi kreskigas ĝin	Konservataj eĉ post sia aldono, dum la lingvo aŭ la vortaro ekzistas. Se vi skribas per kamufla vortaro, kiun alia persono kunhavigis kun vi, la vortoj, kiuj mankas en ĝi, estas flankenmetataj en la vortaro de tiu persono, kaj tiu persono povas vidi ilin
La kunhavigo de viaj lingvoj kaj viaj vortaroj (kunhaviga ĵetono, konservata nur kiel haŝo; la historio de la importoj kaj ligoj)	Ebligi al viaj proksimuloj legi viajn mesaĝojn. La posedanto de vortaro vidas la liston de la personoj ligitaj al ĝi (montrata nomo kaj profilfoto de Google — neniam la retpoŝtadreso)	Ĵetono eksvalidiĝas. La spuro de nuligita kunhavigo estas konservata
Nekamufluitaj fragmentoj (Kamuflado sen vortaro: mallongaj pecoj de mesaĝo, maksimume 40 signoj, kiuj restis legeblaj post la kamuflado)	Plibonigi la komunan kamuflan kradon	Sen konta identigilo, ligitaj nur al pseŭdonima haŝo de la aparato. Neniu daŭro estas ankoraŭ fiksita, kaj ili ne estas forigataj kun la forigo de la konto
Difinoj de vortoj (la vorto kaj ĝia generita difino, kiam vi petas la difinon de vorto el via vortaro)	Ne igi generi la saman difinon dufoje	Komuna kaŝmemoro por ĉiuj, sen identigilo de konto aŭ de lingvo. Ĝi ne estas forigata kun la forigo de la konto
Teknikaj kraŝo-raportoj (tipo de eraro, mallongigita teknika voko-stako, versio de la aplikaĵo, operaciumo — neniam teksta enhavo)	Diagnozi kaj ripari la kraŝojn de la aplikaĵo	Regata de nia provizanto de kraŝo-raportado (vidu §9). Tiu kolektado estas kondiĉigita de via konsento kaj de ŝaltilo, kiun ni povas malŝalti iam ajn, sen ĝisdatigo de la aplikaĵo

Kion ni ne kolektas: vian nomon, viajn kontaktojn, vian lokon, vian adresaron, viajn fotojn, vian kalendaron, la historion de viaj aplikaĵoj. Plume petas neniun el tiuj permesoj.

Kio restas nur sur via telefono: viaj agordoj, viaj reguloj laŭ aplikaĵo, la traduka kaŝmemoro de la Asistata Legado (viŝata je la fino de ĉiu seanco). Nenio el tio estas sendata al niaj serviloj.

4. La voĉdiktado

Mikrofona butono ebligas al vi dikti anstataŭ tajpi. La permeso pri aliro al la mikrofono estas petata en la preciza momento, kiam vi premas tiun butonon, neniam ĉe la lanĉo, kaj la mikrofono malfermiĝas nur en tiu momento. Plume neniam aŭskultas fone.

Plume ricevas, konservas kaj transsendas neniun sonregistraĵon. La diktado estas konfidata al la voĉrekona motoro integrita en via telefono (tiu de Android). Plume ricevas nur la transskribitan tekston.

Grava kaj honesta punkto: tiu sistema motoro apartenas al via telefono, ĝenerale al Google. Laŭ via aparato, ĝiaj agordoj kaj la instalitaj lingvaj moduloj, ĝi povas transsendi la sonon al la serviloj de sia eldonisto por transskribi ĝin. Tiu prilaborado eskapas al Plume kaj dependas de la privateca politiko de la eldonisto de via sistemo. Ni do ne povas aserti, ke via voĉo restas sur la aparato — tio dependas de via telefono, ne de ni.

Se vi rifuzas la permeson pri la mikrofono, la klavara tajpado kompreneble restas disponebla.

4.1 Aŭdia komunikado (la voĉa interpretisto)

Aŭdia komunikado traduktas laŭte konversacion inter du homoj. La mikrofono malfermiĝas nur kiam vi tuŝas la globon, kaj ĝi fermiĝas ĉe la fino de ĉiu frazo.

La parolo estas transskribata de la sama voĉrekona motoro de la telefono kiel la diktado, kun la samaj rezervoj kiel supre. Plume ricevas nur la tekston, neniam la sonon. Se la eksterreta modulo de lingvo mankas, Plume petas la telefonon elŝuti ĝin; intertempe la motoro de la telefono povas transskribi enrete.
En la reĝimo Loka ilaro (senpaga), la traduko okazas en via telefono.
En la reĝimo AI Pro (abonantoj), la transskribita teksto estas sendata al niaj serviloj kaj poste al nia provizanto de prilaborado per artefarita inteligento, kiu korektas la aŭskultajn erarojn kaj tradukas ĝin — tra la sama vojo kiel en §2.2. Ni konservas nek la tekston nek ĝian tradukon.
La laŭtlegado estas farata de la voĉsinteza motoro de la telefono (ĝenerale tiu de Google). En ambaŭ reĝimoj, Plume petas de ĝi siajn pli naturajn enretajn voĉojn: la tradukita teksto tiam estas transdonata al ĝia eldonanto por esti prononcata. Senrete, voĉo instalita en la telefono transprenas.
La historio de la konversacio restas en via telefono kaj malaperas kiam vi forlasas la ekranon. Nur la elektita paro de lingvoj, la elektita motoro kaj la nombro de konversacioj (por la reklamado de la senpaga nivelo) estas memorataj en la aparato.

5. Reklamado

La servo estas senpaga ene de certa limo de uzado tage. Preter tiu limo, vi povas elekti spekti rekompencan reklamon por malŝlosi pliajn uzojn. Tio neniam estas trudata: se vi ne spektas reklamon, vi simple konservas tion, al kio vi rajtas.

La reklamojn provizas Google AdMob.
Ili aperas nur en la aplikaĵo Plume mem, neniam en la flosanta kapsulo kaj neniam super alia aplikaĵo.
La abonantoj vidas neniun reklamon.
En la Eŭropa Ekonomia Areo, en Britio kaj en Svislando, konsentformularo provizita de platformo atestita de Google estas prezentata al vi antaŭ la unua reklamo. Dum via elekto ne estas kolektita, neniu reklamo estas petata. Se vi rifuzas, la reklamoj restas nepersonigitaj kaj neniu funkcio estas forprenata de vi. Vi povas reveni al tiu elekto iam ajn el la agordoj.
Por krediti vian rekompencon fidinde, la identigilo de via aparato Plume estas transsendata al AdMob. Google povas cetere kolekti siajn proprajn datumojn konforme al sia privateca politiko.

Je la dato de redaktado, la reklama disaŭdigo estas malŝaltita ĉe la servilo. Ĉi tiu sekcio priskribas la funkciadon ekde kiam ĝi estos ŝaltita.

6. Abonoj kaj aĉetoj

La abonoj kaj la pakoj estas venditaj per Google Play. Ni neniam vidas viajn bankajn datumojn: ilin traktas Google, kiu estas la vendisto rilate al la fakturado.

Ni ricevas de Google aĉetatestilon, kiun nia servilo kontrolas, kaj ni konservas ĝian spuron (identigilo de transakcio, datoj, stato). Tiu spuro estas konservata pro kontaj kialoj kaj por malhelpi, ke sama aĉeto servu dufoje — sed ĝi estas malligita de via identeco, kiam vi forigas vian konton.

7. Viaj rajtoj

Vi disponas pri la rajtoj de aliro, ĝustigo, forigo, limigo, kontraŭstaro kaj porteblo, antaŭviditaj de la Ĝenerala Regularo pri Datumprotekto (GDPR).

La plej simpla kaj la plej rapida: la forigo estas integrita en la aplikaĵon. Agordoj → Privateco → Forigi miajn datumojn. Ĝi estas plenumata tuj, ne metata en atendovicon. La detalo de tio, kio estas viŝata kaj kio estas konservata, troviĝas en nia dediĉita paĝo: https://readit0.github.io/plume-legal/suppression-compte.

Vi povas ankaŭ forigi vian konton sen instali la aplikaĵon, skribante al sogacmoi7@gmail.com.

Por ĉia alia peto, skribu al sogacmoi7@gmail.com. Ni respondas ene de unu monato.

Juraj bazoj: la plenumo de la kontrakto (provizi la servon, kiun vi petas, administri vian abonon), via konsento (alirebleca servo, ekrankapto, sendo al la Nuba AI, personigita reklamado), nia legitima intereso (sekureco, batalo kontraŭ fraŭdo) kaj niaj juraj devoj (kontado).

Vi povas prezenti plendon ĉe la CNIL (www.cnil.fr), kontrola aŭtoritato de la eldonisto, aŭ, se vi loĝas en la Eŭropa Unio, ĉe la kontrola aŭtoritato de via loĝlando — la artikolo 77 de la GDPR lasas al vi la elekton.

8. La neplenaĝuloj

Plume estas ilo helpa por redaktado, destinita al publiko de 16 jaroj kaj pli. Ni ne konscie kolektas datumojn de infanoj sub 16 jaroj, kaj la aplikaĵo estas nek koncipita nek reklamata por ili. Se vi estas havanto de la gepatra aŭtoritato kaj opinias, ke via infano transdonis al ni datumojn, skribu al sogacmoi7@gmail.com: ni forigos la konton.

Ĉar la aplikaĵo ebligas reformuli liberan tekston kaj montras reklamojn, ĝi ne estas akceptebla por la programoj de Google Play destinitaj al familioj.

9. Prilaborantoj kaj ricevantoj

Provizanto	Rolo	Kie
Nia provizanto de gastigado	Gastigado de la datumbazo, aŭtentigo, servilaj funkcioj	Eŭropa Unio (Frankfurto)
Nia provizanto de AI-prilaborado	Vojigo de la petoj kaj prilaborado de la teksto per tria modelo de artefarita inteligenteco	Ekster la Eŭropa Unio
Google Play / Google Billing	Pago, abonoj	Google Ireland / Usono
Google AdMob	Rekompenca reklamado	Google Ireland / Usono
Google (sistemaj servoj de la telefono)	Voĉrekono, voĉsintezo (laŭtlegado de Aŭdia komunikado), eksterretaj tradukaj moduloj	Laŭ via aparato
Nia provizanto de kraŝo-raportado	Teknika kraŝo-raportado — nur programaj eraroj, filtritaj antaŭ la sendo: neniam via teksto	Usono

Ni vendas neniun datumon kaj cedas neniun al datum-makleristoj.

Transdonoj ekster la Eŭropan Union: la uzo de nia provizanto de AI-prilaborado, de Google Play, de AdMob kaj de nia provizanto de kraŝo-raportado implicas transdonon de datumoj ekster la Eŭropan Union. La jura kadro de tiuj transdonoj (normaj kontraktaj klaŭzoj, adekvateca decido) devas esti kontrolita kaj dokumentita de profesiulo antaŭ la publikigo — vidu la noton je la fino de la dokumento.

10. Sekureco

La interŝanĝoj inter la aplikaĵo kaj niaj serviloj estas ĉifritaj (HTTPS/TLS). La aliro al la datumoj en la datumbazo estas limigita per servilaj reguloj: la sentemaj funkcioj ne estas atingeblaj el la aplikaĵo. Neniu sistemo estas perfekte sekura. La teksto, kiun vi reformulas, kaj tiu, kiun la Asistata Legado montras sur la ekrano, ne estas konservataj ĉe ni, kio mekanike limigas tion, kion entrudiĝo povus malkaŝi pri ili. Tio ne validas por ĉio: la vortaro de la propraj lingvoj, kiujn vi kreas, viaj kamuflaj vortaroj kaj la atendantaj vortoj ja estas konservataj (vidu §3), kaj estus malkaŝataj kiel ĉia alia datumo de ĉi tiu politiko en okazo de reala entrudiĝo — ni protektas ĝin per la samaj servilaj alirreguloj kiel la ceteron.

11. Modifoj

Ĉia modifo de ĉi tiu politiko estos publikigita ĉe la adreso https://readit0.github.io/plume-legal kun nova dato. Okaze de grava ŝanĝo pri la cirkulado de viaj datumoj, ni informos vin en la aplikaĵo.

De post la versio 2.0, tiu promeso havas konkretan mekanismon malantaŭ si. Simpla forma korekto (dato, adreso, precizigo) petas de vi nenion plian. Sed GRAVA ŝanĝo — nova ricevanto de viaj datumoj, nova kategorio de kolektataj datumoj, nova celo, aŭ ŝanĝo de viaj rajtoj aŭ de la prezo — reaperigas, unufoje, la akcepto-ekranon en la aplikaĵo, kun resumo de tio, kio ŝanĝiĝas, kaj la du ĝisdatigitaj dokumentoj. Tio estas ĝuste tio, kio okazis por ĉi tiu versio 2.0 (vidu la enkadrigon ĉe la komenco de ĉi tiu dokumento).

Ĝeneralaj kondiĉoj

La kondiĉoj de uzo de la servo (kvotoj, abonoj, nuligo) troviĝas en aparta dokumento: https://readit0.github.io/plume-legal/conditions-generales.

Ĉi tiu dokumento estas traduko de la franca versio, disponebla ĉe la adreso https://readit0.github.io/plume-legal/. Ĝi estas provizata por via informado. Okaze de diverĝo, kontaktu nin ĉe sogacmoi7@gmail.com.