Хто відповідає за обробку
Оператор Lorelibris — Nadija Khnykina, Bruder-Klaus-Platz 2, 51063 Köln, Німеччина. Для зв’язку: [email protected].
Ця політика поширюється на застосунок Lorelibris для Android і цей сайт, включно із закритим тестуванням.
Читання на пристрої
Імпортовані книги, переклади, пам’ять книги, нотатки, позиції читання, налаштування й озвучення зберігаються у приватному сховищі застосунку на пристрої. Для звичайного читання акаунт не потрібен.
Розпізнавання PDF відбувається на пристрої. Під час завантаження додаткової мовної моделі її хост отримує технічні дані підключення, але не PDF, зображення сторінок чи розпізнаний текст.
Ваші ключі AI зберігаються локально із шифруванням на основі Android Keystore. Вони не входять до переносних резервних копій і хмарної бібліотеки. Вибраний провайдер отримує ключ для авторизації запиту.
Переклад і озвучення
Коли ви запускаєте функцію AI, вибраний сервіс отримує потрібні фрагменти книги та контекст. Це можуть бути сусідні абзаци, імена, словник, підсумки розділів, мова, голос і вказівки щодо інтонації. Для аналізу книги й планування озвучення також може передаватися текст розділу.
Із власним ключем запити надсилаються налаштованому провайдеру. Підтримуються текстові сервіси Google Gemini, DeepSeek, OpenAI, Anthropic, xAI та Alibaba Model Studio. Доступність залежить від функції й моделі.
У разі доступу через Lorelibris текст передається через наш сервіс на Supabase вибраному провайдеру: Gemini або DeepSeek для перекладу, Gemini для хмарного озвучення. Доступ визначають права акаунта.
Власний сервіс озвучення або зовнішній словник отримує текст, який ви туди надсилаєте. Вибрані сервіси, системне озвучення та AI-провайдери мають власні умови обробки й зберігання. Не надсилайте те, що не маєте права розкривати.
Акаунт і службові записи
Supabase забезпечує авторизацію та серверні функції. Під час входу через Google передаються потрібні для акаунта відомості: ідентифікатор, email та інформація профілю.
Ідентифікатори акаунтів, права доступу, номери запитів, результати й дані використання потрібні для роботи сервісу, відновлення перерваних операцій, оцінювання витрат і захисту від зловживань. Провайдери також отримують технічні дані підключення, наприклад IP-адресу.
Відповіді серверного перекладу доступні для відновлення протягом семи днів, після чого кеш очищається за розкладом. Окремі службові записи зберігаються, доки потрібні для роботи акаунта, безпеки та обліку.
Необов’язкові хмарні копії
Якщо ви вмикаєте хмарне збереження або синхронізацію для акаунта з відповідним доступом, бібліотека передається у приватне сховище Backblaze B2 в регіоні ЄС. Копія може містити оригінали, переклади, пам’ять книги, нотатки, позиції читання й доступне для збереження озвучення. Supabase зберігає метадані акаунта та копій.
Зберігаються до трьох станів бібліотеки. У попередній копії може залишатися книга, видалена з новішої. Очищення хмари й видалення акаунта виконуються окремою явною дією.
Доступ до хмарних копій обмежено, але вони не зашифровані наскрізним шифруванням із ключем лише у вас. Ключі API та сеанси входу до них не входять. Хмарне збереження необов’язкове.
Зберігання й видалення
Дані на пристрої зберігаються до їх видалення, очищення даних застосунку або його видалення з урахуванням правил Android. Експортами й локальними резервними копіями, збереженими окремо, ви керуєте самостійно.
Хмарні дані зберігаються до видалення або застосування відповідного правила. Після оплаченого періоду доступу до хмари очищення планується через 14 днів без продовження. Це правило не видаляє файли на пристрої та акаунт авторизації.
За запитом на видалення акаунта видаляються акаунт і пов’язані серверні та хмарні дані після необхідної перевірки власника. Окремі дані можуть зберігатися для конкретного законного обов’язку чи спору, використовуватися лише для цієї мети й видалятися після її завершення.
Листування зберігається для опрацювання звернення, потрібного продовження й виконання законних обов’язків. Запит на видалення можна надіслати через окрему сторінку.
Сайт і електронна пошта
На сайті немає реклами, маркетингових трекерів і скриптів аналітики. Шрифти та ілюстрації завантажуються разом із сайтом. Посилання вибору мови не зберігають ідентифікатор відстеження.
Cloudflare розміщує й захищає сайт, обробляючи технічні дані запитів, наприклад IP-адресу та відомості про браузер. Контактна пошта обслуговується Namecheap Private Email.
Контактна форма передає необов’язкове ім’я, email, тему, повідомлення й вибрану мову через Cloudflare до нашої поштової скриньки. Ці відомості потрібні для опрацювання звернення й не додаються до бази застосунку. Cloudflare Turnstile перевіряє технічні сигнали браузера та підключення для захисту форми від автоматичних зловживань. Перевірка завантажується, коли ви починаєте користуватися формою.
Необов’язкові знімки екрана обробляє Cloudflare: перевіряє, заново кодує, прибирає метадані й обмежує розмір перед надсиланням поштовими вкладеннями через Namecheap Private Email. Знімки не публікуються, не зберігаються у файловому сховищі сайту й не надсилаються моделям ШІ. До них застосовуються ті самі строки зберігання, що й до листування. Приберіть конфіденційні відомості із самого зображення перед надсиланням.
Можна написати й безпосередньо поштою. Поштові посилання відкривають чернетку у вашій програмі й не надсилають її автоматично. Повідомляйте лише необхідні відомості; не надсилайте паролі й ключі API.
Мета та правові підстави
Для запитаних функцій акаунта, AI, хмари та підтримки дані обробляються на підставі статті 6(1)(b) GDPR. Доставка сайту, безпека й захист від зловживань — на підставі статті 6(1)(f), в інтересах надійного та безпечного сервісу.
Законні обов’язки зберігання ґрунтуються на статті 6(1)(c). Коли конкретна обробка ґрунтується на згоді, застосовується стаття 6(1)(a); згоду можна відкликати для подальшої обробки.
Одержувачі та обробка за кордоном
Зазначені сервіси отримують інформацію, потрібну для вибраної функції. Деякі провайдери можуть обробляти її за межами ЄЕЗ. Застосовні механізми передачі залежать від сервісу й провайдера, наприклад рішення про належний рівень захисту або стандартні договірні положення.
Ви можете запросити відомості про умови, що стосуються вашого використання. Умови AI-провайдера також визначають його журналювання, зберігання й можливе використання вмісту. Ми не обіцяємо, що кожен провайдер і тариф виключає навчання моделей.
Lorelibris не продає вміст вашої бібліотеки та не використовує його для реклами.
Ваші права
У застосовних випадках можна запросити доступ, виправлення, видалення, обмеження обробки й перенесення даних; заперечити проти обробки на підставі законних інтересів або відкликати згоду. Пишіть на [email protected].
Для перевірки власника можуть знадобитися співмірні відомості. Не надсилайте пароль або ключі AI. Зазвичай ми відповідаємо протягом місяця й повідомляємо про законно допустиме продовження строку.
Ви маєте право звернутися до органу захисту даних, зокрема за місцем проживання. Для місця перебування оператора це LDI Nordrhein-Westfalen — орган захисту даних землі Північний Рейн — Вестфалія.
Lorelibris не розробляється й не рекламується спеціально для дітей. Зв’яжіться з нами, якщо вважаєте, що дитина надала дані без потрібного дозволу.
Зміни політики
Коли змінюється сервіс або обробка даних, ми оновлюємо політику. Дата на початку позначає чинну версію. Про суттєві зміни, що потребують повідомлення чи згоди, повідомимо належним способом.