DualRead

Юридичне

Політика конфіденційності

Оновлено: 4 серпня 2026 · Чинна з: 4 серпня 2026

DualRead — застосунок для читання, що перекладає цілі книги за допомогою ШІ й показує оригінал та переклад поруч. Ця політика пояснює, що ми збираємо, навіщо і які у вас є можливості вибору. Коротко: ми збираємо мінімум, потрібний для роботи вашого акаунта й перекладу книг, ніколи не продаємо ваші дані, і ви можете будь-коли видалити акаунт. Про файли cookie на цьому вебсайті — див. нашу Політику cookie.

1. Хто ми

DualRead («ми») керує Альошина Анастасія — фізична особа-підприємець, Україна. З питань конфіденційності пишіть на support@dualread.app.

2. Що ми збираємо

Дані акаунта

Коли ви входите через Google, ми отримуємо стабільний ідентифікатор акаунта та вашу електронну адресу. Ідентифікатор ми зберігаємо, щоб упізнавати вас при поверненні, а email — лише у вигляді односпрямованого хешу (SHA-256), щоб зіставити вас зі зверненням до підтримки, не зберігаючи саму адресу. Ми також зберігаємо мітку кожного пристрою, з якого ви ввійшли (наприклад «Pixel 8»), і платформу. Список видно в «Налаштування → Акаунт», і там же можна завершити сесію на будь-якому іншому пристрої — це стане в пригоді, якщо телефон загублено чи продано; разом із сесією стирається й мітка того пристрою.

Вміст книг, які ви перекладаєте

Коли ви перекладаєте розділ, його текст надсилається постачальнику ШІ-перекладу від нашого імені для створення перекладу, а результат утримується на наших серверах, поки ваш пристрій його не забере. Оригінальний текст розділу стирається з наших серверів одразу після завершення перекладу; сам переклад зберігається до 30 днів — щоб ви могли забрати його, якщо пристрій був офлайн, — і потім видаляється автоматично. Ми не записуємо текст книг у наші журнали доступу (вони містять лише технічні метадані: метод, шлях, статус, час). Самі файли книг залишаються на вашому пристрої; що саме копіюється у ваш Google Drive — описано нижче.

Використання та оплата

Ми зберігаємо запис вашого балансу монет і транзакцій (переклади, повернення, бонуси, нарахування за підписку) та статус підписки. Платежі обробляє Google Play; ми не отримуємо й не зберігаємо дані вашої картки чи платіжні реквізити.

Власний ключ (BYOK)

Якщо ви користуєтеся власним API-ключем провайдера замість монет, цей ключ зберігається локально на вашому пристрої й використовується для прямого звернення до того провайдера. Ми не отримуємо ваш BYOK-ключ на наших серверах.

Синхронізація Google Drive

Після входу через Google застосунок синхронізується через ваш власний Google Drive, щоб бібліотека супроводжувала вас між пристроями. Синхронізація починається автоматично разом із входом — це не окремий перемикач.

У ваш Drive копіюються: налаштування застосунку, позиції читання, закладки, метадані бібліотеки та ваші переклади. Файли книг — окрема історія: книга, яку ви переклали, зберігається разом із перекладом, а книга, додана лише для читання, вивантажується лише якщо увімкнено «Синхронізувати книги в хмару» у налаштуваннях.

Усе це лежить у прихованій службовій папці всередині вашого власного Drive, під вашим акаунтом Google; ми лише забезпечуємо передавання. Стерти її можна під час видалення акаунта або будь-коли через Drive → Налаштування → Керування застосунками.

Звіти про помилки (діагностика)

Щоб знаходити збої, про які нам інакше ніхто б не повідомив, застосунок надсилає технічні звіти про помилки. Звіт містить опис помилки та стек викликів, останні рядки технічного журналу застосунку (не більше 20 КБ), версію застосунку, модель пристрою, версію Android і ідентифікатор пристрою — він походить від системного ідентифікатора Android, зберігається при перевстановленні застосунку й не містить ані вашого імені, ані адреси. Якщо на момент помилки ви були в акаунті, звіт привʼязується до нього; якщо ні — він лишається анонімним.

Чого у звіті немає ніколи: тексту книг, перекладів, назв книг і цитат із ваших закладок. Із книги туди потрапляє лише її внутрішній ідентифікатор і номер розділу. Ключі API, токени доступу й адреси електронної пошти вирізаються з журналу автоматично ще на вашому пристрої, до відправки.

Якщо ви надсилаєте звіт самі — «Налаштування → Довідка й діагностика → Повідомити про проблему» — ми отримуємо ще й текст, який ви написали.

Це можна вимкнути: «Налаштування → Довідка й діагностика → Надсилати діагностику». Типово ввімкнено. Коли ви вимикаєте перемикач, звіти, що ще чекали на відправку на вашому пристрої, видаляються.

Реклама (лише безкоштовна версія)

Безкоштовна версія показує рекламу від Google AdMob. Щоб її показувати, Google може отримувати доступ до рекламного ідентифікатора вашого пристрою згідно з Політикою конфіденційності Google. Ми самі цих рекламних даних не отримуємо. Передплатники реклами не бачать. Якщо ви перебуваєте в ЄЕЗ або Великій Британії, під час першого запуску застосунок показує форму згоди Google до завантаження будь-якої реклами й питає, чи можна персоналізувати оголошення. Змінити це рішення можна будь-коли: «Налаштування → Загальні → Конфіденційність реклами». Поза цими регіонами форма не показується. Ви також можете скинути рекламний ідентифікатор або відмовитися від персоналізованої реклами в налаштуваннях пристрою.

3. Правові підстави для обробки (GDPR)

Якщо ви перебуваєте в Європейському економічному просторі або Великій Британії, нашими правовими підставами для обробки ваших персональних даних є:

4. Як ми використовуємо ваші дані

Ми не використовуємо вміст ваших книг для навчання моделей і не продаємо та не здаємо в оренду ваші персональні дані нікому.

5. Треті сторони, з якими ми ділимося даними

Ми не передаємо ваші дані рекламодавцям, брокерам даних чи аналітичним сервісам поза переліченими вище.

6. Міжнародна передача даних

Зберігання. Наші сервери та база даних розташовані в Європейському Союзі (Фінляндія), тож дані вашого акаунта зберігаються в межах ЄЕЗ.

Переклад. Текст, який надсилається на переклад, не містить даних вашого акаунта. Постачальник ШІ отримує текст розділу та технічну позначку, утворену з вмісту самої книги — і ніколи ваш ідентифікатор акаунта, хеш email, мітки пристроїв чи вашу IP-адресу. Повʼязати запит із вами він не може. (Якщо персональні дані містить сама книга — це вміст, який ви обрали перекласти.)

Сервіси Google. Sign-In, Drive, Play Billing та AdMob справді отримують персональні дані й можуть обробляти їх за межами ЄЕЗ, зокрема у Сполучених Штатах. Вони працюють за умовами обробки даних Google, які містять Стандартні договірні положення ЄС.

Адміністрування. DualRead керується з України, яка не має рішення ЄС про адекватність, тож адміністративний доступ до серверів здійснюється з-поза меж ЄЕЗ. Цей доступ має лише оператор, він захищений двофакторною автентифікацією і охоплює тільки дані акаунта, описані в розділі 2.

Діагностика. Звіти про помилки зберігаються на тих самих серверах у ЄС, а добове зведення надходить на нашу поштову скриньку на тому ж сервері — за його межі воно не виходить.

Питання щодо цього: support@dualread.app.

7. Зберігання та видалення

Оригінальний текст розділу стирається одразу після завершення його перекладу — він потрібен лише поки переклад триває. Сам переклад видаляється через 30 днів після завершення розділу. Дані акаунта зберігаються, поки існує ваш акаунт. Ви можете видалити акаунт із самого застосунку: ми видаляємо ваші ідентичності входу, відкликаємо сесії й анонімізуємо акаунт. Задля фінансової цілісності записи транзакцій (ledger) зберігаються в анонімізованому, знеособленому вигляді протягом 3–7 років, як того вимагає податковий і бухгалтерський облік.

Звіти про помилки зберігаються 14 днів, після чого видаляються автоматично. Довше живе лише знеособлена статистика: скільки разів траплялася кожна помилка, коли вперше й востаннє, у яких версіях застосунку — ідентифікатори пристроїв стираються з неї за тим самим 14-денним правилом. Звіти, надіслані до входу в акаунт, ні з ким не повʼязані, тому видалення акаунта їх не стосується — вони зникають за загальним 14-денним строком; звіти, привʼязані до акаунта, видаляються разом із ним.

Зашифровані резервні копії бази зберігаються до 30 днів, після чого видаляються автоматично. Тож видалений акаунт зникає з робочої бази негайно, а будь-яка його копія в резервних копіях — протягом цього строку.

8. Безпека

Увесь трафік між застосунком і нашими серверами шифрується під час передавання (HTTPS/TLS). Чутливі значення на наших серверах (наприклад, ключі провайдерів і секрети другого фактора для адміністраторів) шифруються у стані спокою. Жодна система не є абсолютно захищеною, але ми вживаємо розумних заходів для захисту ваших даних і повідомимо вас про будь-який витік, що стосується ваших персональних даних, як цього вимагає закон.

9. Діти

DualRead не призначений для дітей віком до 13 років. Ми свідомо не збираємо персональні дані дітей до 13 років (або до 16 років у країнах ЄС/ЄЕЗ, де діє вищий вік цифрової згоди). Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на support@dualread.app — ми невідкладно їх видалимо.

10. Ваші права

Видалити акаунт можна безпосередньо в застосунку (Налаштування → Акаунт → Видалити акаунт) — див. як видалити акаунт: що саме видаляється і як подати запит листом, якщо застосунок уже знесено. З усіх інших запитів, наведених нижче, пишіть на support@dualread.app. Ми відповідаємо протягом 30 днів.

ЄЕЗ і Велика Британія (GDPR / UK GDPR)

Ви маєте право на доступ, виправлення, видалення чи експорт персональних даних, які ми про вас зберігаємо; на заперечення проти певної обробки чи її обмеження; а також на відкликання згоди там, де обробка на ній ґрунтується.

На наших серверах ми тримаємо небагато: ідентифікатор вашого акаунта, хеш email, мітки пристроїв, з яких ви входили, баланс монет та історію транзакцій. Напишіть нам — і ми надішлемо це у машиночитабельному вигляді протягом 30 днів. Окремо: у застосунку є експорт резервної копії в один дотик («Налаштування → Акаунт») для вашої бібліотеки, налаштувань, закладок і позицій читання — це дані, які й так лежать на вашому пристрої, і пропонуються вони для зручності, а не як відповідь на запит щодо даних.

Єдина обробка, яку ми ґрунтуємо на згоді, — персоналізована реклама в безкоштовній версії; змінити цей вибір можна будь-коли в «Налаштування → Загальні → Конфіденційність реклами». Ви також маєте право подати скаргу до наглядового органу за місцем проживання (в ЄС — до національного органу із захисту даних; у Великій Британії — до ICO: ico.org.uk).

Каліфорнія, США (CCPA / CPRA)

Мешканці Каліфорнії мають право знати, яку особисту інформацію ми збираємо і як використовуємо, видалити її, виправити неточності, а також відмовитися від продажу чи передавання особистої інформації. Ми ніколи не продаємо вашу особисту інформацію за гроші. Втім, показ персоналізованої реклами через Google AdMob сам по собі може вважатися «передаванням» (sharing) для міжконтекстної поведінкової реклами за CPRA. Якщо ви перебуваєте у штаті США, де це діє, застосунок показує повідомлення Google із можливістю відмовитися; змінити вибір можна пізніше в «Налаштування → Загальні → Конфіденційність реклами» або обмежити відстеження в налаштуваннях пристрою. Відмова не прибирає рекламу — вона просто перестає бути персоналізованою. З будь-яких інших запитів пишіть на support@dualread.app. Ми не будемо вас дискримінувати за реалізацію цих прав.

Канада (PIPEDA)

Мешканці Канади мають право на доступ до своєї особистої інформації, що зберігається в нас, та на її виправлення, а також на відкликання згоди на її збирання чи використання (з урахуванням юридичних або договірних обмежень). Щоб подати запит чи скаргу, пишіть на support@dualread.app. Ви також можете звернутися до Управління уповноваженого з питань приватності Канади: priv.gc.ca.

Австралія (Privacy Act 1988)

Мешканці Австралії можуть запитати доступ до своєї особистої інформації або її виправлення. Якщо ви вважаєте, що ми порушили Австралійські принципи приватності, спершу зверніться до нас, а якщо питання не вирішено — подайте скаргу до Управління австралійського інформаційного комісара: oaic.gov.au.

11. Зміни цієї політики

Ми можемо оновлювати цю політику в міру розвитку застосунку. Нову версію ми розмістимо тут і оновимо дату «Оновлено». Про суттєві зміни ми повідомимо в застосунку або електронною поштою щонайменше за 14 днів до набрання ними чинності.

12. Контакт

Питання щодо цієї політики чи ваших даних: support@dualread.app.