Политика конфиденциальности Plume

Последнее обновление: 1 октября 2026 г. — Версия 2.2

Что изменилось в версии 2.2: мы описываем Голосовое общение, голосовой переводчик Plume, которого не было в версии 2.1: что остаётся на вашем телефоне, что отправляется в режиме «ИИ Pro», и озвучивание вслух движком синтеза речи телефона (см. §4.1 и §9).

Что изменилось в версии 2.1: мы описываем режим «Маскировка», о котором версия 2.0 не упоминала, и исправляем утверждение, которое перестало быть точным: как для персональных языков, так и для режима «Маскировка» слова ваших сообщений, которых ещё нет в вашем лексиконе, сохраняются по одному — никогда не предложение — чтобы можно было предложить вам добавить их. Подробности — в разделе «За одну минуту», в §2.2 и в §3. Мы исправляем также вторую ошибку: ваши персонализированные персоны и их аватары сохраняются на наших серверах — они не остаются только на вашем телефоне (см. §3).

Что изменилось с версии 1.0 и почему вы, возможно, снова видите экран согласия в приложении: мы исправляем два утверждения, которые перестали соответствовать действительности. Во-первых, функция персональные языки сохраняет на наших серверах создаваемый вами контент (название, алфавит, лексикон) — версия 1.0 ошибочно утверждала, что никакой текст не хранится. Во-вторых, теперь мы используем инструмент технических отчётов о сбоях — версия 1.0 утверждала, что такого инструмента не существует. Подробности об этих двух пунктах приведены в разделе «За одну минуту» ниже, а также в §3 и §9. Это ровно те две категории изменений, которые в приложении вызывают новый запрос согласия (см. §11).

Кто является оператором ваших персональных данных

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Контакт: sogacmoi7@gmail.com

Приложение публикуется в Google Play под именем издателя openfunworld.

Настоящая политика описывает то, что делает приложение Plume в его текущей версии. Она была составлена на основе чтения кода приложения, а не по типовому шаблону.

За одну минуту

Plume помогает вам писать: она перефразирует ваш текст прямо в том приложении, где вы печатаете, и может переводить текст, отображаемый на экране.

Три вещи, которые следует запомнить:

Plume не хранит ни перефразированные вами тексты, ни текст, прочитанный с экрана. Мы не храним ни копий, ни журналов. Осознанные и добровольные исключения: если вы создаёте персональный язык (свой собственный сконструированный язык, с лексиконом слов и их определений) или лексикон камуфляжа (свой секретный код из слов), его содержимое, в отличие от прочего, действительно хранится на наших серверах — это единственный способ позволить вам находить его на другом устройстве, развивать его и делиться им. А когда вы пишете в этих двух режимах, отдельные слова вашего сообщения, которых ещё нет в вашем лексиконе, откладываются в сторону по одному — никогда не предложение — чтобы предложить вам добавить их. Подробности — в §3.
В зависимости от выбранного вами движка ваш текст покидает или не покидает ваш телефон. Два движка (локальный Kit и локальный ИИ) работают полностью на устройстве. Третий (облачный ИИ) отправляет текст в сервис искусственного интеллекта, находящийся за пределами Европейского союза. Выбираете вы, и облачный ИИ никогда не включается без вашего явного согласия.
Plume требуются мощные разрешения (чтение содержимого, отображаемого в других приложениях, захват экрана). Ниже мы точно объясняем, для чего они служат и для чего не служат.

1. Что Plume читает на вашем экране и когда

1.1 Служба специальных возможностей

Чтобы переписать ваш текст там, где вы его пишете, Plume использует службу специальных возможностей Android. Это разрешение вы включаете сами, в настройках телефона, после экрана с пояснениями, который Plume показывает вам до того, как его запросить.

Конкретно:

В состоянии покоя Plume знает только то, какое приложение открыто и в какой момент вы ставите курсор в поле ввода. Именно это заставляет появиться плавающую капсулу — и только в тех приложениях, которые вы настроили сами.
Содержимое поля читается только в тот самый момент, когда вы касаетесь капсулы, чтобы быть переписанным и затем заменённым на месте.
Поля пароля исключены. Приложение определяет поля типа «пароль» (включая цифровые коды и веб-поля) и отказывается их читать.
Это разрешение не позволяет делать никаких снимков изображения вашего экрана.
Plume никогда не нажимает вместо вас в другом приложении: она заменяет текст поля, и только.

Две функции, которые вы включаете сами, — «Ассистированное чтение» в текстовом режиме и перевод получаемых сообщений — читают отображаемый текст непрерывно, пока они работают, и останавливаются, как только вы их выключаете.

Если вы откажетесь от службы специальных возможностей, Plume останется пригодной к использованию: вы можете выделить текст и воспользоваться пунктом «Plume» в меню выделения Android или поделиться текстом с Plume.

1.2 Захват экрана («Ассистированное чтение»)

«Ассистированное чтение» накладывает перевод поверх отображаемого текста — например, поверх реплик в комиксе. Ей необходимо видеть изображение экрана.

Она отключена по умолчанию и работает только в тех приложениях, которые вы явно разрешили, по одному.
Android запрашивает собственное согласие при каждом запуске сессии. Это не разрешение, выданное раз и навсегда: каждая сессия требует нового согласия. Plume никогда не пытается повторно использовать или обойти это согласие.
В течение всей сессии остаются видимыми постоянное уведомление и системный индикатор. Plume не может захватывать ваш экран незаметно.
Сессия автоматически прекращается при блокировке экрана и немедленно — когда вы останавливаете её сами.
Приложения, защищающие своё отображение (банковские приложения, менеджеры паролей), скрываются самим Android ещё до того, как Plume что-либо получит. Это защита системы, реальная, но частичная: не все чувствительные приложения её включают. Поэтому мы не представляем её как абсолютную гарантию.
Захваченные изображения никогда не сохраняются и не отправляются. Каждое изображение анализируется в оперативной памяти для извлечения текста, а затем отбрасывается. Ни одно изображение не покидает ваш телефон, никогда, каким бы ни был выбранный движок.

2. Что остаётся на вашем телефоне и что уходит

Это самое важное различие в настоящей политике, и контролируете его вы.

2.1 Движки, которые ничего не отправляют вовне

Локальный Kit (распознавание и перевод текста офлайн) работает полностью на устройстве.
Локальный ИИ — это модель искусственного интеллекта, загружаемая один раз и затем хранимая на вашем телефоне (около 720 МБ). Она выполняется на вашем устройстве.

С этими двумя движками прочитанный или перефразированный текст не покидает ваш телефон. Никаких сетевых обращений, связанных с содержанием вашего текста, не происходит.

2.2 Движок облачного ИИ

Когда вы выбираете облачный ИИ или когда ваше устройство недостаточно мощное для локального ИИ, соответствующий текст передаётся на наши серверы, а затем в сторонний сервис искусственного интеллекта.

Нужно быть точными относительно реального маршрута:

Текст проходит через нашу серверную инфраструктуру, размещённую в Европейском союзе (регион Центральной Европы, Франкфурт).
Затем он передаётся посреднику-маршрутизатору, находящемуся за пределами Европейского союза, который передаёт его на обработку сторонней модели искусственного интеллекта.
Следовательно, речь идёт о передаче данных за пределы Европейского союза. Мы не утверждаем обратного и не заявляем никаких обещаний европейского хостинга для этого этапа.
Plume не хранит ваш текст. Ни одна из наших серверных функций не записывает содержание вашего текста: мы фиксируем только технический идентификатор запроса и идентификатор вашего устройства, чтобы считать вашу квоту и выявлять злоупотребления. Единственное исключение: в режимах «Персональный язык» и «Маскировка» отдельные слова, которых нет в вашем лексиконе, откладываются в сторону (см. §3).
Режимы «Маскировка» и «Персональный язык» проходят тот же путь всякий раз, когда им нужен ИИ: чтобы замаскировать или расшифровать сообщение, которое ваш лексикон покрывает не полностью, чтобы согласовать или проспрягать слово, либо чтобы пополнить ваш лексикон (ожидающие слова при этом отправляются в сервис ИИ). Экран, представляющий режим «Маскировка», сообщает вам об этом до его включения.
За то, что эти поставщики делают со своей стороны, мы поручиться не можем. Мы предпочитаем сказать вам это, а не обещать нулевое хранение, которое мы не в состоянии проверить.

Облачный ИИ никогда не включается сам по себе. Отдельный экран согласия объясняет вам эти положения перед первой отправкой, и ничего не уходит, пока вы не приняли их. Если локальный ИИ даёт сбой, Plume не переключается на облако молча: она сообщает вам об этом и ждёт вашего решения. Вы можете отозвать это согласие в любой момент в настройках.

Объём отправляемого текста ограничен: 1 200 символов для перефразирования, 4 000 символов для анализа экрана.

3. Данные, которые мы храним

Мы не используем никаких инструментов аналитики аудитории и никаких сторонних рекламных трекеров помимо рекламы, описанной в §5. Мы используем инструмент технических отчётов о сбоях: он видит только программные ошибки (тип ошибки, техническую цепочку вызовов, версию приложения, операционную систему), но никогда — ваше использование или ваш путь по приложению, и никогда — текст, который вы пишете: специальный фильтр запрещает его передачу до любой отправки. Подробности — в §9.

Вот всё, что хранится на наших серверах:

Данные	Зачем	Срок хранения
Идентификатор устройства (случайный номер, сгенерированный Plume, не связанный ни с вашей личностью, ни с рекламным идентификатором)	Привязать устройство к аккаунту, применять квоты, блокировать злоупотребления	До удаления вашего аккаунта
Адрес электронной почты аккаунта (если вы создаёте аккаунт по электронной почте или через Google)	Аутентифицировать вас, привязать вашу подписку	До удаления вашего аккаунта
Счётчики использования (количество перефразирований в день и в месяц — числа, а не тексты)	Применять квоты	До удаления вашего аккаунта
История покупок (идентификатор транзакции Google Play, даты, состояние подписки)	Предоставить вам доступ к тому, что вы оплатили, управлять продлениями, соблюдать наши бухгалтерские обязательства	Сохраняется даже после удаления аккаунта, но отвязанной от вашей личности (см. §6)
Предложения, отправленные добровольно (если вы пишете нам предложение персоны из приложения)	Улучшать каталог. Эти предложения никогда не публикуются.	До удаления вашего аккаунта
Технические сигналы злоупотреблений (повторные превышения, сбой проверки целостности — без какого-либо текста)	Безопасность, борьба с мошенничеством	Отвязываются от вашей личности при удалении аккаунта
Язык и версия приложения	Выдавать нужный контент	До удаления вашего аккаунта
Содержимое персональных языков, которые вы создаёте (их название, алфавит и лексикон — слова и определения, которые написали вы или другие пользователи)	Позволить вам находить ваш язык на другом устройстве, развивать его и делиться им с другими пользователями	Пока язык существует. Если вы его удаляете, его карточка исчезает — но копия, уже импортированная другим человеком, отныне принадлежит ему и сохраняется, как уже полученное третьим лицом сообщение, которое мы не можем стереть у него
Ваши персонализированные персоны (название, инструкции, выбранный аватар и, если вы импортировали изображение, миниатюра не более 512 пикселей — то же относится к импортированной эмблеме персонального языка)	Позволить вам находить их после переустановки или на другом устройстве и делиться ими. Инструкция персоны отправляется сервису искусственного интеллекта при каждой переформулировке, в которой она используется	Пока персона существует. Персона, перемещённая в корзину, удаляется через 30 дней, при следующем открытии вашего списка персон. Всё исчезает при удалении вашего аккаунта
Ваши лексиконы камуфляжа (название, тема, язык, выбранная эмблема и пары слов «настоящее слово → кодовое слово»)	Маскировать и расшифровывать ваши сообщения, позволить вам находить свой лексикон на другом устройстве, развивать его и делиться им	Пока лексикон существует. Лексикон, перемещённый в корзину, можно восстановить в течение 30 дней, после чего он удаляется при следующем открытии ваших лексиконов. Всё исчезает при удалении вашего аккаунта
Ожидающие слова (персональный язык и режим «Маскировка»): отдельные слова ваших сообщений, которых ещё нет в вашем лексиконе — никогда не предложение —, с числом появлений и датами первого и последнего появления	Предложить вам добавить их в ваш лексикон и передать их на обработку сервису ИИ, когда вы пополняете лексикон	Сохраняются и после добавления, пока существует язык или лексикон. Если вы пишете с лексиконом камуфляжа, которым с вами поделился другой человек, недостающие слова откладываются в его лексикон, и этот человек может их видеть
Совместное использование ваших языков и лексиконов (токен обмена, хранящийся только в виде отпечатка; история импортов и привязок)	Позволить вашим близким читать ваши сообщения. Владелец лексикона видит список людей, привязанных к нему (отображаемое имя и фото профиля Google — никогда адрес электронной почты)	Токен истекает. След отозванного обмена сохраняется
Незамаскированные фрагменты (режим «Маскировка» без лексикона: короткие куски сообщения, не более 40 символов, оставшиеся читаемыми после маскировки)	Улучшать общую сетку маскировки	Без идентификатора аккаунта, связаны лишь с псевдонимным отпечатком устройства. Срок пока не установлен, и они не стираются при удалении аккаунта
Определения слов (слово и его сгенерированное определение, когда вы запрашиваете определение слова из вашего лексикона)	Не генерировать одно и то же определение дважды	Общий для всех кэш, без идентификатора аккаунта или языка. Не стирается при удалении аккаунта
Технические отчёты о сбоях (тип ошибки, усечённая техническая цепочка вызовов, версия приложения, операционная система — никогда не содержание текста)	Диагностировать и устранять сбои приложения	Регулируется нашим поставщиком отчётов о сбоях (см. §9). Этот сбор данных зависит от вашего согласия и переключателя, который мы можем отключить в любой момент без обновления приложения

Что мы не собираем: ваше имя, ваши контакты, ваше местоположение, вашу адресную книгу, ваши фотографии, ваш календарь, историю ваших приложений. Plume не запрашивает ни одного из этих разрешений.

Что остаётся только на вашем телефоне: ваши настройки, ваши правила по приложениям, кэш перевода «Ассистированного чтения» (стирается в конце каждой сессии). Ничего из этого не отправляется на наши серверы.

4. Голосовой ввод

Кнопка микрофона позволяет вам диктовать вместо того, чтобы печатать. Разрешение на доступ к микрофону запрашивается ровно в тот момент, когда вы нажимаете эту кнопку, никогда при запуске, и микрофон открывается только в этот момент. Plume никогда не слушает в фоновом режиме.

Plume не получает, не хранит и не передаёт никаких аудиозаписей. Диктовка поручается движку распознавания речи, встроенному в ваш телефон (движку Android). Plume получает только расшифрованный текст.

Важное и честное уточнение: этот системный движок принадлежит вашему телефону, как правило — Google. В зависимости от вашего устройства, его настроек и установленных языковых модулей он может передавать аудио на серверы своего издателя для расшифровки. Эта обработка не подконтрольна Plume и регулируется политикой конфиденциальности издателя вашей системы. Поэтому мы не можем утверждать, что ваш голос остаётся на устройстве, — это зависит от вашего телефона, а не от нас.

Если вы откажете в разрешении на микрофон, ввод с клавиатуры, разумеется, остаётся доступным.

4.1 Голосовое общение (голосовой переводчик)

Голосовое общение вслух переводит разговор двух людей. Микрофон открывается только тогда, когда вы касаетесь шара, и отключается в конце каждой фразы.

Речь преобразуется в текст тем же движком распознавания речи телефона, что и диктовка, с теми же оговорками, что и выше. Plume получает только текст, никогда не аудио. Если офлайн-модуля языка не хватает, Plume просит телефон скачать его; тем временем движок телефона может распознавать речь онлайн.
В режиме «Локальный набор» (бесплатном) перевод выполняется на вашем телефоне.
В режиме «ИИ Pro» (подписчики) распознанный текст отправляется на наши серверы, а затем нашему поставщику ИИ-обработки, который исправляет ошибки распознавания и переводит его — тем же путём, что в §2.2. Мы не храним ни текст, ни его перевод.
Озвучивание вслух выполняет движок синтеза речи телефона (как правило, от Google). В обоих режимах Plume запрашивает у него более естественные онлайн-голоса: переведённый текст тогда передаётся его издателю для произнесения. Без подключения к сети его заменяет голос, установленный на телефоне.
История разговора остаётся на вашем телефоне и исчезает, когда вы покидаете экран. На устройстве запоминаются только выбранная пара языков, выбранный движок и число разговоров (для рекламы бесплатного уровня).

5. Реклама

Сервис бесплатен в пределах определённого дневного лимита использования. Сверх него вы можете выбрать просмотр рекламы с вознаграждением, чтобы разблокировать дополнительные использования. Это никогда не навязывается: если вы не смотрите рекламу, вы просто сохраняете то, на что имеете право.

Рекламу предоставляет Google AdMob.
Она появляется только в самом приложении Plume, никогда в плавающей капсуле и никогда поверх другого приложения.
Подписчики не видят никакой рекламы.
В Европейской экономической зоне, Соединённом Королевстве и Швейцарии вам предъявляется форма согласия, предоставленная платформой, сертифицированной Google, перед первой рекламой. Пока ваш выбор не получен, никакая реклама не запрашивается. Если вы откажетесь, реклама остаётся неперсонализированной, и никакие функции у вас не отбираются. Вы можете изменить этот выбор в любой момент в настройках.
Чтобы надёжно начислить вам вознаграждение, идентификатор вашего устройства Plume передаётся в AdMob. Кроме того, Google может собирать собственные данные в соответствии со своей политикой конфиденциальности.

На дату составления документа показ рекламы отключён на стороне сервера. Настоящий раздел описывает работу с момента его включения.

6. Подписки и покупки

Подписки и наборы продаются через Google Play. Мы никогда не видим ваших банковских реквизитов: их обрабатывает Google, который является продавцом в смысле выставления счетов.

Мы получаем от Google подтверждение покупки, которое проверяет наш сервер, и сохраняем его след (идентификатор транзакции, даты, состояние). Этот след хранится по бухгалтерским причинам и для того, чтобы одна и та же покупка не была использована дважды, — но он отвязывается от вашей личности, когда вы удаляете свой аккаунт.

7. Ваши права

Вы обладаете правами на доступ, исправление, удаление, ограничение обработки, возражение против обработки и переносимость данных, предусмотренными GDPR.

Самое простое и самое быстрое: удаление встроено в приложение. Настройки → Конфиденциальность → Удалить мои данные. Оно выполняется немедленно, а не ставится в очередь. Подробности о том, что стирается и что сохраняется, приведены на нашей отдельной странице: https://readit0.github.io/plume-legal/suppression-compte.

Вы также можете удалить свой аккаунт без установки приложения, написав на sogacmoi7@gmail.com.

По любому другому запросу пишите на sogacmoi7@gmail.com. Мы отвечаем в течение одного месяца.

Правовые основания: исполнение договора (предоставление запрашиваемого вами сервиса, управление вашей подпиской), ваше согласие (служба специальных возможностей, захват экрана, отправка в облачный ИИ, персонализированная реклама), наш законный интерес (безопасность, борьба с мошенничеством) и наши юридические обязанности (бухгалтерский учёт).

Вы можете подать жалобу в CNIL (www.cnil.fr), надзорный орган издателя, или, если вы проживаете в Европейском союзе, в надзорный орган страны вашего проживания — статья 77 GDPR оставляет выбор за вами.

8. Несовершеннолетние

Plume — это инструмент помощи в написании текстов, предназначенный для аудитории 16 лет и старше. Мы сознательно не собираем данные детей младше 16 лет, и приложение не предназначено и не продвигается для них. Если вы обладаете родительскими правами и полагаете, что ваш ребёнок передал нам данные, напишите на sogacmoi7@gmail.com: мы удалим аккаунт.

Поскольку приложение позволяет перефразировать произвольный текст и показывает рекламу, оно не подходит для семейных программ Google Play.

9. Обработчики и получатели данных

Поставщик	Роль	Где
Наш поставщик хостинга	Хостинг базы данных, аутентификация, серверные функции	Европейский союз (Франкфурт)
Наш поставщик обработки с помощью ИИ	Маршрутизация запросов и обработка текста сторонней моделью искусственного интеллекта	За пределами Европейского союза
Google Play / Google Billing	Оплата, подписки	Google Ireland / США
Google AdMob	Реклама с вознаграждением	Google Ireland / США
Google (системные службы телефона)	Распознавание речи, синтез речи (озвучивание вслух в Голосовом общении), модули офлайн-перевода	В зависимости от вашего устройства
Наш поставщик отчётов о сбоях	Технические отчёты о сбоях — только программные ошибки, отфильтрованные перед отправкой: никогда ваш текст	США

Мы не продаём никаких данных и не передаём их брокерам данных.

Передача за пределы Европейского союза: использование нашего поставщика обработки с помощью ИИ, Google Play, AdMob и нашего поставщика отчётов о сбоях влечёт передачу данных за пределы Европейского союза. Правовой механизм этих передач (стандартные договорные положения, решение об адекватности) должен быть проверен и задокументирован специалистом до публикации — см. примечание в конце документа.

10. Безопасность

Обмен данными между приложением и нашими серверами шифруется (HTTPS/TLS). Доступ к данным в базе ограничен серверными правилами: чувствительные функции недоступны из приложения. Ни одна система не является полностью безопасной. Текст, который вы перефразируете, и текст, который «Ассистированное чтение» отображает на экране, у нас не хранятся, что механически ограничивает то, что могло бы раскрыть вторжение в отношении них. Это не относится ко всему: лексикон персональных языков, которые вы создаёте, ваши лексиконы камуфляжа и ожидающие слова, напротив, действительно хранятся (см. §3) и в случае реального вторжения были бы раскрыты так же, как и любые другие данные из настоящей политики — мы защищаем его теми же правилами серверного доступа, что и остальное.

11. Изменения

Любое изменение настоящей политики будет опубликовано по адресу https://readit0.github.io/plume-legal с новой датой. В случае существенного изменения в движении ваших данных мы сообщим вам об этом в приложении.

Начиная с версии 2.0, за этим обещанием стоит конкретный механизм. Простое исправление формы (дата, адрес, уточнение) не требует от вас никаких дополнительных действий. Но СУЩЕСТВЕННОЕ изменение — новый получатель ваших данных, новая категория собираемых данных, новая цель обработки или изменение ваших прав либо цены — один раз заново показывает экран согласия в приложении, с кратким описанием того, что меняется, и обоими актуальными документами. Именно это произошло с настоящей версией 2.0 (см. врезку в начале этого документа).

Условия использования

Условия использования сервиса (квоты, подписки, расторжение) изложены в отдельном документе: https://readit0.github.io/plume-legal/conditions-generales.

Настоящий документ является переводом французской версии, доступной по адресу https://readit0.github.io/plume-legal/. Он предоставляется для вашего сведения. В случае расхождений свяжитесь с нами по адресу sogacmoi7@gmail.com.