Політика конфіденційності Plume

Останнє оновлення: 1 жовтня 2026 року — Версія 2.2

Що змінилося у версії 2.2: ми описуємо Голосове спілкування, голосового перекладача Plume, якого не було у версії 2.1: що залишається на вашому телефоні, що надсилається в режимі ШІ Pro, і озвучення вголос засобом синтезу мовлення телефона (див. §4.1 і §9).

Що змінилося у версії 2.1: ми описуємо режим Маскування, про який версія 2.0 не згадувала, і виправляємо твердження, що стало неточним: і для персональних мов, і для Маскування слова ваших повідомлень, яких ще немає у вашому словнику, зберігаються по одному — ніколи не речення, — щоб мати змогу запропонувати вам їх додати. Подробиці — у розділі «За одну хвилину», у §2.2 та у §3. Ми також виправляємо другу помилку: ваші персоналізовані персони та їхні аватари зберігаються на наших серверах — вони не залишаються лише на вашому телефоні (див. §3).

Що змінилося з версії 1.0 і чому ви можете знову побачити екран згоди в застосунку: ми виправляємо два твердження, які більше не є точними. По-перше, функція персональні мови зберігає на наших серверах вміст, який ви створюєте (назву, абетку, словник) — версія 1.0 помилково стверджувала, що жодного тексту не зберігається. По-друге, тепер ми використовуємо інструмент технічного звітування про збої — версія 1.0 стверджувала, що такого інструмента не існує. Подробиці цих двох моментів наведено нижче в розділі «За одну хвилину», а також у §3 та §9. Це саме ті дві категорії змін, які в застосунку запускають новий запит на згоду (див. §11).

Хто відповідає за ваші дані

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Контакт: sogacmoi7@gmail.com

Застосунок опубліковано в Google Play під назвою видавця openfunworld.

Ця політика описує те, що робить застосунок Plume у його поточній версії. Її складено на основі читання коду застосунку, а не за загальним шаблоном.

За одну хвилину

Plume допомагає вам писати: він переформульовує ваш текст безпосередньо в тому застосунку, де ви друкуєте, і може перекладати текст, показаний на екрані.

Три речі, які слід запам’ятати:

Plume не зберігає ані переформульованих вами текстів, ані тексту, прочитаного з екрана. Ми не залишаємо ні копії, ні журналу. Свідомі й добровільні винятки: якщо ви створюєте персональну мову (власну сконструйовану мову зі словником слів та їхніх визначень) або лексикон камуфляжу (ваш таємний код зі слів), його вміст, навпаки, зберігається на наших серверах — це єдиний спосіб дати вам змогу знайти його на іншому пристрої, розвивати його та ділитися ним. А коли ви пишете в цих двох режимах, окремі слова вашого повідомлення, яких ще немає у вашому словнику, відкладаються по одному — ніколи не речення, — щоб запропонувати вам їх додати. Подробиці — у §3.
Залежно від обраного вами рушія ваш текст залишає або не залишає ваш телефон. Два рушії (локальний Kit і локальний ШІ) працюють цілком на пристрої. Третій (Хмарний ШІ) надсилає текст до сервісу штучного інтелекту, розташованого за межами Європейського Союзу. Вибір за вами, і Хмарний ШІ ніколи не вмикається без вашої явної згоди.
Plume потребує потужних дозволів (читати вміст, показаний в інших застосунках, робити знімок екрана). Нижче ми точно пояснюємо, для чого вони потрібні і для чого не потрібні.

1. Що і коли Plume читає на вашому екрані

1.1 Служба доступності

Щоб переписати ваш текст там, де ви його пишете, Plume використовує службу доступності Android. Це дозвіл, який ви вмикаєте самі, у налаштуваннях телефона, після пояснювального екрана, який Plume показує вам перед тим, як його запитати.

Конкретно:

У стані спокою Plume знає лише те, який застосунок відкрито і в який момент ви ставите курсор у поле введення. Саме це змушує з’явитися плаваючу капсулу — і лише в тих застосунках, які ви налаштували самі.
Вміст поля читається тільки в ту саму мить, коли ви торкаєтеся капсули, аби його переписати й замінити на місці.
Поля паролів виключено. Застосунок виявляє поля типу «пароль» (зокрема цифрові коди та вебполя) і відмовляється їх читати.
Цей дозвіл не дає змоги зробити жодного знімка вашого екрана.
Plume ніколи не натискає замість вас в іншому застосунку: він замінює текст поля, і нічого більше.

Дві функції, які ви вмикаєте самі — Асистоване Читання в текстовому режимі та переклад отриманих повідомлень — читають показаний текст безперервно, доки вони працюють, і зупиняються, щойно ви їх вимикаєте.

Якщо ви відмовитеся від служби доступності, Plume залишається придатним до використання: ви можете виділити текст і скористатися пунктом «Plume» у меню виділення Android або поділитися текстом із Plume.

1.2 Знімок екрана (Асистоване Читання)

Асистоване Читання накладає переклад поверх показаного тексту — наприклад, поверх бульбашок коміксу. Для цього йому потрібно бачити зображення екрана.

Воно вимкнене за замовчуванням і працює лише в тих застосунках, які ви явно дозволили, один за одним.
Android щоразу на початку сеансу запитує власну згоду. Це не дозвіл, наданий раз і назавжди: кожен сеанс вимагає нової згоди. Plume ніколи не намагається повторно використати чи обійти цю згоду.
Протягом усього сеансу залишаються видимими постійне сповіщення та системний індикатор. Plume не може знімати ваш екран непомітно.
Сеанс автоматично припиняється при блокуванні екрана і негайно, коли ви зупиняєте його самі.
Застосунки, які захищають своє відображення (банківські застосунки, менеджери паролів), затемнюються самим Android ще до того, як Plume хоч щось отримає. Це захист системи, реальний, але частковий: не всі чутливі застосунки його вмикають. Тому ми не подаємо його як абсолютну гарантію.
Зняті зображення ніколи не зберігаються і не надсилаються. Кожне зображення аналізується в пам’яті, щоб отримати з нього текст, а потім відкидається. Жодне зображення ніколи не залишає ваш телефон, хоч би який рушій було обрано.

2. Що залишається на вашому телефоні, а що йде назовні

Це найважливіша відмінність цієї політики, і саме ви нею керуєте.

2.1 Рушії, які нічого не випускають назовні

Локальний Kit (розпізнавання та переклад тексту офлайн) працює цілком на пристрої.
Локальний ШІ — це модель штучного інтелекту, завантажена один раз і збережена на вашому телефоні (близько 720 МБ). Вона виконується на вашому пристрої.

З цими двома рушіями прочитаний або переформульований текст не залишає ваш телефон. Немає жодного мережевого звернення, пов’язаного зі змістом вашого тексту.

2.2 Рушій «Хмарний ШІ»

Коли ви обираєте Хмарний ШІ або коли ваш пристрій недостатньо потужний для локального ШІ, відповідний текст передається на наші сервери, а потім до стороннього сервісу штучного інтелекту.

Треба чітко назвати справжній маршрут:

Текст проходить через нашу серверну інфраструктуру, розміщену в Європейському Союзі (регіон Центральної Європи, Франкфурт).
Потім він передається до посередника маршрутизації, розташованого за межами Європейського Союзу, який доручає його обробку сторонній моделі штучного інтелекту.
Отже, ідеться про передавання даних за межі Європейського Союзу. Ми не стверджуємо протилежного і не заявляємо жодної обіцянки європейського розміщення на цьому етапі.
Plume не зберігає ваш текст. Жодна з наших серверних функцій не записує зміст вашого тексту: ми фіксуємо лише технічний ідентифікатор запиту та ідентифікатор вашого пристрою, щоб рахувати вашу квоту і виявляти зловживання. Єдиний виняток: у режимі персональної мови та в режимі Маскування окремі слова, яких немає у вашому словнику, відкладаються (див. §3).
Режими Маскування та персональної мови проходять тим самим маршрутом щоразу, коли їм потрібен ШІ: щоб замаскувати або розшифрувати повідомлення, яке ваш словник охоплює не повністю, щоб узгодити чи провідмінювати слово, або щоб розширити ваш словник (слова в очікуванні тоді надсилаються до сервісу ШІ). Екран, що представляє режим Маскування, повідомляє вам про це до його активації.
Того, що роблять зі свого боку ці постачальники, ми гарантувати не можемо. Ми воліємо сказати вам про це, ніж обіцяти нульове зберігання, яке не в змозі перевірити.

Хмарний ШІ ніколи не вмикається сам собою. Окремий екран згоди пояснює вам ці моменти перед першим надсиланням, і нічого не йде, поки ви не погодилися. Якщо локальний ШІ дає збій, Plume не перемикається на хмару мовчки: він повідомляє вам про це і чекає на ваше рішення. Ви можете відкликати цю згоду будь-коли в налаштуваннях.

Надісланий текст обмежено: 1 200 символів для переформулювання, 4 000 символів для аналізу екрана.

3. Дані, які ми зберігаємо

Ми не використовуємо жодного інструмента аналітики аудиторії, жодного стороннього рекламного трекера, окрім реклами, описаної в §5. Ми використовуємо інструмент технічного звітування про збої: він бачить лише помилки програми (тип помилки, технічний стек викликів, версію застосунку, операційну систему), ніколи не бачить вашого використання чи вашого шляху і ніколи не бачить тексту, який ви пишете, — спеціальний фільтр забороняє це перед будь-яким надсиланням. Подробиці — у §9.

Ось усе, що зберігається на наших серверах:

Дані	Навіщо	Строк
Ідентифікатор пристрою (випадковий номер, згенерований Plume, не пов’язаний ні з вашою особою, ні з рекламним ідентифікатором)	Прив’язати пристрій до облікового запису, застосовувати квоти, блокувати зловживання	До видалення вашого облікового запису
Адреса електронної пошти облікового запису (якщо ви створюєте обліковий запис через електронну пошту або через Google)	Автентифікувати вас, прив’язати вашу підписку	До видалення вашого облікового запису
Лічильники використання (кількість переформулювань за день і за місяць — числа, а не тексти)	Застосовувати квоти	До видалення вашого облікового запису
Історія покупок (ідентифікатор транзакції Google Play, дати, стан підписки)	Надати вам доступ до того, за що ви заплатили, керувати поновленнями, виконувати наші бухгалтерські обов’язки	Зберігається навіть після видалення облікового запису, але відокремлено від вашої особи (див. §6)
Пропозиції, надіслані добровільно (якщо ви надсилаєте нам пропозицію персони із застосунку)	Поліпшувати каталог. Ці пропозиції ніколи не публікуються.	До видалення вашого облікового запису
Технічні сигнали зловживань (повторні перевищення, невдала перевірка цілісності — без жодного тексту)	Безпека, боротьба з шахрайством	Відокремлюються від вашої особи при видаленні облікового запису
Мова та версія застосунку	Надавати правильний вміст	До видалення вашого облікового запису
Вміст персональних мов, які ви створюєте (їхню назву, абетку та словник — слова й визначення, які написали в них ви або інші люди)	Дати вам змогу знайти вашу мову на іншому пристрої, розвивати її та ділитися нею з іншими користувачами	Доки мова існує. Якщо ви її видалите, її картка зникне — але копія, вже імпортована іншою людиною, віднині належить їй і зберігається, як повідомлення, яке вже отримала третя особа і яке ми не можемо стерти в неї
Ваші персоналізовані персони (їхня назва, їхні інструкції, обраний аватар і, якщо ви імпортували зображення, мініатюра до 512 пікселів — так само для імпортованої емблеми персональної мови)	Дати вам змогу знайти їх після перевстановлення чи на іншому пристрої та ділитися ними. Інструкція персони надсилається до сервісу ШІ під час кожного переформулювання, що її використовує	Поки персона існує. Персона, переміщена до кошика, видаляється через 30 днів, коли ви наступного разу відкриєте список персон. Усе зникає разом із видаленням вашого облікового запису
Ваші лексикони камуфляжу (їхня назва, тема, мова, обрана емблема та пари слів «справжнє слово → кодове слово»)	Маскувати й розшифровувати ваші повідомлення, дати вам змогу знайти ваш лексикон на іншому пристрої, розвивати його та ділитися ним	Поки лексикон існує. Лексикон, переміщений до кошика, можна відновити протягом 30 днів, після чого він видаляється, коли ви наступного разу відкриєте свої лексикони. Усе зникає разом із видаленням вашого облікового запису
Слова в очікуванні (персональна мова та Маскування): окремі слова ваших повідомлень, яких ще немає у вашому словнику, — ніколи не речення, — з кількістю появ та датами першої й останньої появи	Запропонувати вам додати їх до словника та передати їх на обробку сервісу ШІ, коли ви його розширюєте	Зберігаються навіть після додавання, поки існує мова чи лексикон. Якщо ви пишете з лексиконом камуфляжу, яким з вами поділилася інша особа, слова, яких бракує, відкладаються в її лексиконі, і ця особа може їх бачити
Спільний доступ до ваших мов і лексиконів (токен спільного доступу, що зберігається лише у вигляді відбитка; історія імпортів і зв’язків)	Дати вашим близьким змогу читати ваші повідомлення. Власник лексикону бачить список осіб, пов’язаних із ним (ім’я для відображення та фото профілю Google — ніколи адресу електронної пошти)	Токен спливає. Слід скасованого спільного доступу зберігається
Незамасковані фрагменти (режим Маскування без лексикону: короткі уривки повідомлення, щонайбільше 40 символів, що залишилися читабельними після маскування)	Покращувати спільну сітку маскування	Без ідентифікатора облікового запису, прив’язані лише до псевдонімного відбитка пристрою. Строк ще не визначено, і вони не стираються разом із видаленням облікового запису
Визначення слів (слово та його згенероване визначення, коли ви просите визначення слова з вашого словника)	Не генерувати двічі те саме визначення	Спільний кеш для всіх, без ідентифікатора облікового запису чи мови. Не стирається разом із видаленням облікового запису
Технічні звіти про збої (тип помилки, скорочений технічний стек викликів, версія застосунку, операційна система — ніколи вміст тексту)	Діагностувати та виправляти збої застосунку	Регулюється нашим постачальником звітів про збої (див. §9). Цей збір даних підпорядкований вашій згоді та перемикачу, який ми можемо вимкнути будь-коли, без оновлення застосунку

Чого ми не збираємо: вашого імені, ваших контактів, вашого місцеперебування, вашої адресної книги, ваших фотографій, вашого календаря, історії ваших застосунків. Plume не запитує жодного з цих дозволів.

Що залишається лише на вашому телефоні: ваші налаштування, ваші правила для кожного застосунку, кеш перекладу Асистованого Читання (стирається наприкінці кожного сеансу). Нічого з цього не надсилається на наші сервери.

4. Голосове диктування

Кнопка мікрофона дає змогу диктувати замість друкувати. Дозвіл на доступ до мікрофона запитується саме в ту мить, коли ви натискаєте цю кнопку, ніколи при запуску, і мікрофон вмикається лише в цей момент. Plume ніколи не слухає у фоновому режимі.

Plume не отримує, не зберігає і не передає жодного аудіозапису. Диктування доручається рушієві розпізнавання мовлення, вбудованому у ваш телефон (рушієві Android). Plume отримує лише транскрибований текст.

Важливий і чесний момент: цей системний рушій належить вашому телефону, зазвичай Google. Залежно від вашого пристрою, його налаштувань і встановлених мовних модулів він може передавати аудіо на сервери свого видавця, щоб його транскрибувати. Ця обробка не залежить від Plume і регулюється політикою конфіденційності видавця вашої системи. Тому ми не можемо стверджувати, що ваш голос залишається на пристрої — це залежить від вашого телефона, а не від нас.

Якщо ви відмовите в дозволі на мікрофон, введення з клавіатури, звісно, залишається доступним.

4.1 Голосове спілкування (голосовий перекладач)

Голосове спілкування перекладає вголос розмову двох людей. Мікрофон відкривається лише тоді, коли ви торкаєтеся кулі, і вимикається наприкінці кожного речення.

Мовлення розпізнається тим самим засобом розпізнавання мовлення телефона, що й диктування, з тими самими застереженнями, що й вище. Plume отримує лише текст, ніколи звук. Якщо офлайн-модуля мови немає, Plume просить телефон завантажити його; тим часом засіб телефона може розпізнавати онлайн.
У режимі Локальний набір (безкоштовний) переклад виконується на вашому телефоні.
У режимі ШІ Pro (передплатники) розпізнаний текст надсилається на наші сервери, а потім нашому постачальнику обробки штучним інтелектом, який виправляє помилки сприйняття та перекладає його — тим самим шляхом, що й у §2.2. Ми не зберігаємо ні текст, ні його переклад.
Озвучення вголос виконує засіб синтезу мовлення телефона (зазвичай від Google). В обох режимах Plume просить у цього засобу його природніші онлайн-голоси: тоді перекладений текст передається його видавцю для озвучення. Без з’єднання його замінює голос, установлений на телефоні.
Історія розмови залишається на вашому телефоні і зникає, коли ви залишаєте екран. На пристрої запам’ятовуються лише обрана пара мов, обраний режим і кількість розмов (для реклами безкоштовного рівня).

5. Реклама

Сервіс безкоштовний у певних межах використання на день. Понад це ви можете обрати перегляд рекламного ролика з винагородою, щоб розблокувати додаткові використання. Це ніколи не нав’язується: якщо ви не дивитеся рекламу, ви просто зберігаєте те, на що маєте право.

Рекламу надає Google AdMob.
Вона з’являється лише в самому застосунку Plume, ніколи в плаваючій капсулі і ніколи поверх іншого застосунку.
Передплатники не бачать жодної реклами.
У Європейському економічному просторі, Сполученому Королівстві та Швейцарії форма згоди, надана платформою, сертифікованою Google, показується вам перед першою рекламою. Доки ваш вибір не зібрано, жодної реклами не запитується. Якщо ви відмовитеся, реклама залишається неперсоналізованою, і жодну функцію у вас не забирають. Ви можете змінити цей вибір будь-коли в налаштуваннях.
Щоб надійно зарахувати вашу винагороду, ваш ідентифікатор пристрою Plume передається до AdMob. Google може, крім того, збирати власні дані відповідно до своєї політики конфіденційності.

На дату складання цього документа показ реклами вимкнено на боці сервера. Цей розділ описує роботу після того, як її буде увімкнено.

6. Підписки та покупки

Підписки та пакети продаються через Google Play. Ми ніколи не бачимо ваших банківських реквізитів: їх обробляє Google, який є продавцем у розумінні виставлення рахунків.

Ми отримуємо від Google підтвердження покупки, яке перевіряє наш сервер, і зберігаємо його слід (ідентифікатор транзакції, дати, стан). Цей слід зберігається з бухгалтерських причин і для того, щоб та сама покупка не була використана двічі, — але він відокремлюється від вашої особи, коли ви видаляєте свій обліковий запис.

7. Ваші права

Ви маєте права на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення даних, передбачені GDPR.

Найпростіше і найшвидше: видалення вбудоване в застосунок. Налаштування → Конфіденційність → Видалити мої дані. Воно виконується негайно, а не ставиться в чергу. Подробиці того, що стирається, а що зберігається, наведено на нашій окремій сторінці: https://readit0.github.io/plume-legal/suppression-compte.

Ви також можете видалити свій обліковий запис без встановлення застосунку, написавши на sogacmoi7@gmail.com.

З будь-яким іншим запитом пишіть на sogacmoi7@gmail.com. Ми відповідаємо протягом місяця.

Правові підстави: виконання договору (надання сервісу, який ви запитуєте, керування вашою підпискою), ваша згода (служба доступності, знімок екрана, надсилання до Хмарного ШІ, персоналізована реклама), наш законний інтерес (безпека, боротьба з шахрайством) і наші юридичні обов’язки (бухгалтерський облік).

Ви можете подати скаргу до CNIL (www.cnil.fr), наглядового органу видавця, або, якщо ви проживаєте в Європейському Союзі, до наглядового органу країни вашого проживання — стаття 77 GDPR залишає вибір за вами.

8. Неповнолітні

Plume — це інструмент допомоги в написанні текстів, призначений для аудиторії від 16 років. Ми свідомо не збираємо даних дітей віком до 16 років, і застосунок не розроблено та не просувається для них. Якщо ви є носієм батьківських прав і вважаєте, що ваша дитина передала нам дані, напишіть на sogacmoi7@gmail.com: ми видалимо обліковий запис.

Оскільки застосунок дає змогу переформульовувати довільний текст і показує рекламу, він не підпадає під програми Google Play для сімей.

9. Обробники та одержувачі

Постачальник	Роль	Де
Наш постачальник хостингу	Розміщення бази даних, автентифікація, серверні функції	Європейський Союз (Франкфурт)
Наш постачальник обробки за допомогою ШІ	Маршрутизація запитів та обробка тексту сторонньою моделлю штучного інтелекту	За межами Європейського Союзу
Google Play / Google Billing	Оплата, підписки	Google Ireland / Сполучені Штати Америки
Google AdMob	Реклама з винагородою	Google Ireland / Сполучені Штати Америки
Google (системні служби телефона)	Розпізнавання мовлення, синтез мовлення (озвучення вголос у Голосовому спілкуванні), офлайн-модулі перекладу	Залежно від вашого пристрою
Наш постачальник звітів про збої	Технічне звітування про збої — лише помилки програми, відфільтровані перед надсиланням: ніколи ваш текст	Сполучені Штати Америки

Ми не продаємо жодних даних і не передаємо їх брокерам даних.

Передавання за межі Європейського Союзу: звернення до нашого постачальника обробки за допомогою ШІ, до Google Play, до AdMob і до нашого постачальника звітів про збої передбачає передавання даних за межі Європейського Союзу. Правові підстави цих передавань (стандартні договірні положення, рішення про адекватність) мають бути перевірені та задокументовані фахівцем до публікації — див. примітку наприкінці документа.

10. Безпека

Обмін між застосунком і нашими серверами зашифровано (HTTPS/TLS). Доступ до даних у базі обмежений серверними правилами: чутливі функції недоступні із застосунку. Жодна система не є досконало захищеною. Текст, який ви переформульовуєте, і текст, який показує на екрані Асистоване Читання, у нас не зберігаються, що механічно обмежує те, що могло б розкрити вторгнення щодо них. Це не стосується всього: словник персональних мов, які ви створюєте, ваші лексикони камуфляжу та слова в очікуванні, навпаки, зберігаються (див. §3) і були б розкриті, як і будь-які інші дані цієї політики, у разі реального вторгнення — ми захищаємо їх тими самими правилами серверного доступу, що й решту.

11. Зміни

Будь-яка зміна цієї політики буде опублікована за адресою https://readit0.github.io/plume-legal із новою датою. У разі важливої зміни в русі ваших даних ми повідомимо вас про це в застосунку.

Починаючи з версії 2.0, за цією обіцянкою стоїть конкретний механізм. Просте виправлення форми (дата, адреса, уточнення) не вимагає від вас нічого більше. Але суттєва зміна — новий отримувач ваших даних, нова категорія зібраних даних, нова мета або зміна ваших прав чи ціни — знову, один раз, показує екран згоди в застосунку, з підсумком того, що змінюється, та обома оновленими документами. Саме це відбулося з цією версією 2.0 (див. вставку на початку цього документа).

Загальні умови

Умови користування сервісом (квоти, підписки, розірвання) наведено в окремому документі: https://readit0.github.io/plume-legal/conditions-generales.

Цей документ є перекладом французької версії, доступної за адресою https://readit0.github.io/plume-legal/. Він надається для вашої інформації. У разі розбіжностей зв’яжіться з нами за адресою sogacmoi7@gmail.com.