Кто отвечает за обработку
Оператор Lorelibris — Nadija Khnykina, Bruder-Klaus-Platz 2, 51063 Köln, Германия. Для связи: [email protected].
Эта политика распространяется на приложение Lorelibris для Android и этот сайт, включая закрытое тестирование.
Чтение на устройстве
Импортированные книги, переводы, память книги, заметки, позиции чтения, настройки и озвучка хранятся в приватном хранилище приложения на устройстве. Для обычного чтения аккаунт не нужен.
Распознавание PDF выполняется на устройстве. При загрузке дополнительной языковой модели её хост получает технические данные подключения, но не PDF, изображения страниц или распознанный текст.
Ваши ключи AI хранятся локально с шифрованием на основе Android Keystore. Они не включаются в переносимые резервные копии и облачную библиотеку. Выбранный провайдер получает ключ для авторизации запроса.
Перевод и озвучка
Когда вы запускаете функцию AI, выбранный сервис получает нужные фрагменты книги и контекст. Это могут быть соседние абзацы, имена, словарь, итоги глав, язык, голос и указания по интонации. Для анализа книги и планирования озвучки также может передаваться текст главы.
При использовании своего ключа запросы идут настроенному провайдеру. Поддерживаются текстовые сервисы Google Gemini, DeepSeek, OpenAI, Anthropic, xAI и Alibaba Model Studio. Доступность зависит от функции и модели.
При доступе через Lorelibris текст передаётся через наш сервис на Supabase выбранному провайдеру: Gemini или DeepSeek для перевода, Gemini для облачной озвучки. Доступ определяется правами аккаунта.
Собственный адрес сервиса озвучки или внешний словарь получает текст, который вы отправляете туда. У выбранных сервисов, системной озвучки и AI-провайдеров свои условия обработки и хранения. Не отправляйте то, что не имеете права раскрывать.
Аккаунт и служебные записи
Supabase обеспечивает авторизацию и серверные функции. При входе через Google передаются необходимые для аккаунта сведения: идентификатор, email и информация профиля.
Идентификаторы аккаунтов, права доступа, номера запросов, результаты и данные использования нужны для работы сервиса, восстановления прерванных операций, оценки расходов и защиты от злоупотреблений. Провайдеры также получают технические данные подключения, например IP-адрес.
Ответы серверного перевода доступны для восстановления в течение семи дней, после чего кэш очищается по расписанию. Отдельные служебные записи использования хранятся, пока нужны для работы аккаунта, безопасности и учёта.
Необязательные облачные копии
Если вы включаете облачное сохранение или синхронизацию для аккаунта с соответствующим доступом, библиотека передаётся в приватное хранилище Backblaze B2 в регионе ЕС. Копия может содержать оригиналы, переводы, память книги, заметки, позиции чтения и доступную для сохранения озвучку. Supabase хранит метаданные аккаунта и копий.
Хранятся до трёх состояний библиотеки. В предыдущей копии может оставаться книга, удалённая из более новой. Очистка облака и удаление аккаунта выполняются отдельным явным действием.
Доступ к облачным копиям ограничен, но они не зашифрованы сквозным шифрованием с ключом, который есть только у вас. Ключи API и сеансы входа в них не входят. Облачное сохранение необязательно.
Хранение и удаление
Данные на устройстве сохраняются до их удаления, очистки данных приложения или деинсталляции с учётом правил Android. Экспорты и локальные резервные копии, сохранённые отдельно, вы управляете самостоятельно.
Облачные данные хранятся до удаления или применения соответствующего правила хранения. После оплаченного периода доступа к облаку очистка планируется через 14 дней без продления. Это правило не удаляет файлы на устройстве и аккаунт авторизации.
По запросу на удаление аккаунта удаляются аккаунт и связанные серверные и облачные данные после необходимой проверки владельца. Отдельные данные могут сохраняться для конкретной законной обязанности или спора, использоваться только для этой цели и удаляться после её завершения.
Переписка хранится для обработки обращения, необходимого продолжения и выполнения законных обязанностей. Запрос на удаление можно отправить через отдельную страницу.
Сайт и электронная почта
На сайте нет рекламы, маркетинговых трекеров и скриптов аналитики. Шрифты и иллюстрации загружаются вместе с сайтом. Ссылки выбора языка не сохраняют идентификатор отслеживания.
Cloudflare размещает и защищает сайт, обрабатывая технические данные запросов, например IP-адрес и сведения о браузере. Контактная почта обслуживается Namecheap Private Email.
Контактная форма передаёт необязательное имя, email, тему, сообщение и выбранный язык через Cloudflare в наш почтовый ящик. Эти сведения нужны для обработки обращения и не добавляются в базу приложения. Cloudflare Turnstile проверяет технические сигналы браузера и подключения для защиты формы от автоматических злоупотреблений. Проверка загружается, когда вы начинаете пользоваться формой.
Необязательные скриншоты обрабатывает Cloudflare: проверяет, заново кодирует, удаляет метаданные и ограничивает размер перед отправкой почтовыми вложениями через Namecheap Private Email. Скриншоты не публикуются, не сохраняются в файловом хранилище сайта и не отправляются моделям ИИ. К ним применяются те же сроки хранения, что и к переписке. Уберите конфиденциальные сведения из самого изображения перед отправкой.
Можно написать и напрямую по почте. Почтовые ссылки открывают черновик в вашей программе и не отправляют его автоматически. Сообщайте только необходимые сведения; не отправляйте пароли и ключи API.
Цели и правовые основания
Для запрошенных функций аккаунта, AI, облака и поддержки данные обрабатываются на основании статьи 6(1)(b) GDPR. Доставка сайта, безопасность и защита от злоупотреблений — на основании статьи 6(1)(f), в интересах надёжного и безопасного сервиса.
Законные обязанности хранения основаны на статье 6(1)(c). Когда конкретная обработка основана на согласии, применяется статья 6(1)(a); согласие можно отозвать для дальнейшей обработки.
Получатели и обработка за рубежом
Перечисленные сервисы получают информацию, необходимую для выбранной функции. Некоторые провайдеры могут обрабатывать её за пределами ЕЭЗ. Применимые механизмы передачи зависят от сервиса и провайдера: например, решения об адекватности или стандартные договорные положения, когда они применимы.
Вы можете запросить сведения об условиях, относящихся к вашему использованию. Условия AI-провайдера также определяют его журналирование, хранение и возможное использование переданного содержимого. Мы не обещаем, что каждый провайдер и тариф исключает обучение моделей.
Lorelibris не продаёт содержимое вашей библиотеки и не использует его для рекламы.
Ваши права
В применимых случаях можно запросить доступ, исправление, удаление, ограничение обработки и перенос данных; возразить против обработки на основании законных интересов или отозвать согласие. Пишите на [email protected].
Для проверки владельца могут понадобиться соразмерные сведения. Не отправляйте пароль или ключи AI. Обычно мы отвечаем в течение месяца и сообщаем о законно допустимом продлении срока.
Вы вправе обратиться в орган по защите данных, в том числе по месту жительства. Для места нахождения оператора это LDI Nordrhein-Westfalen — орган защиты данных земли Северный Рейн — Вестфалия.
Lorelibris не разрабатывается и не рекламируется специально для детей. Свяжитесь с нами, если считаете, что ребёнок передал данные без необходимого разрешения.
Изменения политики
При изменении сервиса или обработки данных политика обновляется. Дата в начале указывает текущую версию. О существенных изменениях, требующих уведомления или согласия, мы сообщим подходящим способом.