Заявление о конфиденциальности

Последнее обновление 7 сентября 2026 года

Это перевод, предоставленный для удобства. Юридически обязательной является нидерландская версия; при расхождениях действует нидерландский текст.

Настоящее заявление распространяется на приложение Letrin и на этот сайт.

Кратко

• Фотография вашего письма никогда не покидает телефон; текст читается на самом устройстве.
• Отправляется только тот текст, который вы одобрили на экране скрытия, и его копия не сохраняется.
• Ни аккаунта, ни входа, ни профиля.
• Этот сайт не ставит файлов cookie и не следит за вами.

Оператор

Swendoz Studio, индивидуальное предприятие по нидерландскому праву.

Почтовый адрес: TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, Германия. Конфиденциальность и запросы о данных: [email protected]. Прочие вопросы: [email protected].

Что мы обрабатываем

Текст вашего письма. Фотография читается на телефоне и не загружается. В нашу функцию и далее к поставщику модели ИИ уходит только одобренный вами текст со скрытыми данными и исключительно для написания объяснения. Основание: согласие (ст. 6(1)(a) GDPR), которое можно отозвать в настройках. Срок хранения: этот текст мы не храним.

Значение устройства. Чтобы считать на устройство, сколько писем объяснено и сколько запросов сделано за день, мы получаем производное от устройства значение. Мы храним только его хеш рядом с этими счётчиками: использованные бесплатные письма, письма, использованные в текущем периоде подписки, использованные купленные письма и запросы за сегодня. Эту запись нельзя связать с человеком, и ни для чего другого она не используется.

Есть лимит запросов на устройство в день. Сверх него дальнейшие запросы до конца этого дня отклоняются автоматически; это лимит, который сбрасывается сам, а не блокировка. При злоупотреблении мы можем также поставить на ту же запись блокировку, после чего устройство больше не может пользоваться сервисом. Под злоупотреблением мы понимаем, например, обход лимитов, автоматизированное использование или использование, создающее несоразмерную нагрузку на сервис. Блокировка привязана к устройству, а не к человеку: мы не знаем, кто им пользуется, и не записываем рядом ни имени, ни адреса электронной почты, ни других контактных данных. Блокировка ставится вручную, по нашей собственной оценке. Если вы не согласны, напишите на [email protected]. Основание: законный интерес в предотвращении злоупотребления сервисом и в защите его доступности и стоимости (ст. 6(1)(f) GDPR). Срок хранения: пока приложение предлагается.

Ваше сообщение нам. Если вы нам напишете, мы храним сообщение и адрес электронной почты, чтобы ответить. В настройках приложения есть код поддержки: анонимный номер, который магазин присвоил этой установке. Если вы пришлёте его, при проблеме с оплатой мы сможем проверить, что было куплено на самом деле; без этого кода мы этого не сможем. Тогда код находится в вашем сообщении и хранится вместе с ним. Присылать его или нет, решаете вы. Основание: законный интерес в ответах на обращения (ст. 6(1)(f) GDPR), а для вопросов о покупке это исполнение договора (подп. b). Срок хранения: не дольше, чем нужно для решения вашего вопроса и для возможности вернуться к прежней переписке по тому же делу.

Ваши покупки. Оплату принимают Apple и Google; ваших платёжных данных мы не видим. RevenueCat фиксирует, что у анонимной установки есть действующая подписка или куплен пакет. Когда вы запрашиваете письмо, за которое заплатили, вместе с запросом передаётся анонимный номер клиента, созданный RevenueCat для этой установки, чтобы мы могли проверить у RevenueCat, что действительно куплено. От этого номера мы храним только хеш рядом с числом уже использованных платных писем, чтобы ту же покупку нельзя было потратить второй раз с другого телефона. Ответ RevenueCat (действует ли подписка, какой период, сколько писем куплено) хранится не более двух дней рядом с этими хешами, чтобы приложение работало, когда RevenueCat ненадолго недоступен. Основание: исполнение договора (ст. 6(1)(b) GDPR). Срок хранения: хеши и счётчики, пока приложение предлагается; ответ RevenueCat не более двух дней. То, что Apple, Google и RevenueCat хранят о самой покупке, регулируется их собственными условиями.

Этот сайт. На сайте нет файлов cookie. Просмотры страниц считаются дважды: нами самими и службой измерений DataFast. Ни одна из них не сохраняет на вашем устройстве ничего долговременного. Наш собственный подсчёт фиксирует, какая это была страница, на каком языке, какое устройство вы используете (телефон или компьютер) и с какого сайта вы пришли; от последнего мы храним только доменное имя, никогда полный адрес. Разных посетителей различает хеш, меняющийся ежедневно и удаляемый в течение полутора суток. DataFast работает в режиме без cookie: он получает адрес страницы, сайт, с которого вы пришли, и тип браузера и устройства, а посетителей различает хешем, вычисленным среди прочего из вашего IP-адреса и браузера с ключом, который меняется каждый день, так что и DataFast не может узнать вас на следующий день. Номер сеанса он хранит в браузере только пока открыта вкладка. Если ваш браузер отправляет "Do Not Track", ни один из двух подсчётов вас не учитывает. Кроме того, сеть, через которую проходит трафик, и сам сервер фиксируют стандартные данные трафика, включая IP-адрес. Какие это стороны, указано ниже в разделе «Обработчики и передача». Основание: законный интерес в доступности и безопасности сайта и в понимании того, как он используется (ст. 6(1)(f) GDPR). Срок хранения: данные трафика хранятся не дольше тридцати дней; подсчёты в DataFast, пока мы пользуемся этой службой.

Ссылки авторов. Ссылка, начинающаяся с /r/, принадлежит автору, который рекомендует Letrin. Такая страница перенаправляет в App Store или Google Play, передавая имя автора как метку кампании, чтобы Apple и Google могли считать на своей стороне, сколько установок следует из этой ссылки.

На нашей стороне мы считаем три вещи в день и на автора: сколько раз страницу открыли, произошло ли это на телефоне или на компьютере, и сколько раз после этого нажали App Store или Google Play. Устройство здесь потому, что с компьютера приложение не устанавливают; без этого различия число нажатий ничего не значит.

Дальше этих трёх подсчётов дело не идёт. На вашем устройстве ничего не сохраняется, на этих страницах мы даже не создаём хеш посетителя, который используем в других местах, и здесь не фиксируется, на каком языке вы читали и с какого сайта пришли. Два открытия одной страницы для нас неотличимы от двух разных людей. Остаётся дневной подсчёт на автора, в котором никого не узнать. Основание: законный интерес в возможности видеть, работает ли рекомендация (ст. 6(1)(f) GDPR).

Чего не происходит

• Мы не продаём и не сдаём в аренду персональные данные.
• Отправленный текст не используется для обучения моделей ИИ.
• Никакой рекламы, никакого межприложенческого отслеживания, никаких профилей.
• Автоматизированные решения в отношении вас не принимаются; статья 22 GDPR не применяется.

Обработчики и передача данных

• Anthropic PBC (США): модель ИИ, пишущая объяснение. Получает только скрытый текст и выбранный вами язык.
• Google Ireland Limited (Firebase, Google Cloud): функция и база данных приложения в регионе europe-west4 в Нидерландах.
• OVH Hosting Limited (Ирландия): сервер, на котором работает этот сайт. Этот сервер стоит во Франкфурте, Германия.
• Cloudflare, Inc. (США): сеть, через которую проходит трафик этого сайта, прежде чем достичь нашего сервера. При этом она видит ваш IP-адрес и адрес запрашиваемой страницы.
• Supabase, Inc. (США): база данных, стоящая за подсчётами и ссылками авторов этого сайта, а также место, куда приходит сообщение из формы обратной связи. Сам проект работает в Европейском союзе.
• JustShipIt Pte. Ltd. (DataFast, Сингапур): служба измерений этого сайта. Получает адрес страницы, сайт, с которого вы пришли, тип браузера и устройства и ваш IP-адрес. Её инфраструктура по большей части находится в США.
• RevenueCat, Inc. (США): управление подписками.

С каждой стороной заключён договор об обработке. Передача за пределы Европейской экономической зоны, в США и в Сингапур, основана на стандартных договорных положениях Европейской Комиссии, дополненных, где это применимо, сертификацией по EU-US Data Privacy Framework. Копию можно запросить по адресу [email protected].

Что остаётся на телефоне

Ваши письма, объяснения, ответы и настройки хранятся только на устройстве, в зашифрованной базе данных, ключ от которой находится в хранилище ключей устройства. Доступа к ней у нас нет. Напоминания о сроках также планируются только на устройстве. На Android приложение исключено из системного резервного копирования, так что эта база данных не покидает телефон и этим путём.

Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение и переносимость данных, а также право возразить против обработки, основанной на законном интересе. Согласие можно отозвать в любой момент.

Большая часть данных находится на вашем устройстве, и вы удаляете их сами в настройках. По остальному пишите на [email protected]; мы отвечаем в течение месяца. Хеш невозможно связать с вами, поэтому в отношении него эти права неосуществимы.

Вы можете подать жалобу в нидерландский орган по защите данных или в надзорный орган страны проживания.

Безопасность

База данных на устройстве зашифрована, ключом управляет операционная система. Трафик к нашей функции идёт по TLS и проверяется Firebase App Check. Наши собственные записи содержат хеши вместо исходных значений.

Дети

Letrin предназначен для пользователей от 16 лет. Мы сознательно не собираем данные лиц младшего возраста.

Изменения

Если это заявление изменится, изменится дата над этой страницей. Приложение не показывает новую версию; если изменение вас затрагивает, мы сообщаем об этом в описании обновления, которое его приносит.

Контакты

Конфиденциальность: [email protected] · Прочее: [email protected]