Политика конфиденциальности

Кто отвечает за данные

Readbird — независимый проект, который ведёт частное лицо — Sergio Rozum (Германия); полные данные оператора — на странице Impressum. За приложением не стоит компания, и данные не обрабатываются по поручению третьих лиц. По любому вопросу о приватности пишите на адрес внизу страницы. Инспектор по защите данных (DPO) не назначен: закон этого здесь не требует.

Какие данные хранятся

Readbird хранит только то, без чего приложение не работает:

• Аккаунт: адрес электронной почты. При входе через Google дополнительно приходят имя и фото профиля — и больше ничего. Пароль от Google приложению не передаётся никогда.
• Ваша библиотека: подписки, папки, сохранённые статьи и ссылки, статусы «прочитано/непрочитано», ярлыки, выделения, заметки и картинки, которые вы к ним прикрепили.
• Настройки: параметры чтения, тема, язык, сортировка, правила фильтрации — синхронизируются между вашими устройствами, чтобы приложение везде выглядело одинаково.
• Содержимое статей: заголовки, анонсы, даты публикации, а для открытых вами статей — извлечённый полный текст. Это публичный контент сайтов, на которые вы подписаны; он хранится один раз и общий для всех читателей этой ленты.
• Технические данные, без которых нельзя отдать страницу: ваш IP-адрес виден хостинг-провайдерам из списка ниже в момент запроса — так устроен любой сайт.

Расширение для браузера

Если вы установили расширение Readbird, оно срабатывает только по клику на иконку или пункт контекстного меню — фоновой отправки нет, история просмотров не собирается.

• Что отправляется: адрес сохраняемой страницы (вместе со строкой запроса) и HTML открытой страницы в том виде, как его показывает браузер. В нём может быть всё, что эта страница показывает вам. Данные уходят на серверы Readbird в ЕС (Supabase) вместе с токеном вашей сессии; извлечённый текст хранится в Cloudflare R2.
• Что хранится в расширении: отдельная сессия входа, которую Readbird выдаёт расширению, когда вы вошли на readbird.app (пароль расширение не видит), только в локальном хранилище браузера.
• Чего нет: автоматического и фонового захвата, слежки за другими страницами, продажи и передачи третьим лицам.
• Ограниченное использование (Limited Use): данные, полученные через расширение, обрабатываются в соответствии с Chrome Web Store User Data Policy, включая требования Limited Use. Они нужны только чтобы сохранить страницу и показать её вам; передаются только обработчикам, названным в этой политике, не используются для рекламы и не читаются людьми, кроме случаев вашего согласия, безопасности или требования закона.

Чего Readbird НЕ делает

• Никакой рекламы, рекламных сетей и рекламных идентификаторов.
• Никаких рекламных трекеров и сторонней слежки. Продуктовая аналитика (PostHog, см. ниже) считает события и длины — никогда не содержимое статей, заметок, выделенного и поиска — и останавливается одним переключателем в Центре приватности.
• Данные о чтении не продаются, не сдаются в аренду и не передаются для маркетинга.
• Нет публичных профилей и ссылок «поделиться»: сохранённые статьи, заметки и выделения видны только вашему аккаунту. Единственное исключение — заметка, в которую вы сами пригласили соавторов: они видят эту заметку и ничего больше.
• Нет сторонних cookie. На вашем устройстве Readbird хранит только то, без чего не работает запрошенная вами услуга (§ 25(2) № 2 TDDDG): сессию, настройки, офлайн-копии библиотеки и картинок (локальная база и кэш), а также — если вы их добавили — свой ключ Gemini и, если разрешили push, токен устройства. Псевдонимный идентификатор аналитики записывается только после вашего согласия (§ 25(1) TDDDG).
• Одна собственная cookie rb_app=1 (строго необходимая, без персональных данных, хранится год): она лишь подсказывает серверу открыть на readbird.app приложение, а не приветственную страницу. Если её удалить, снова покажется приветственная страница.

Где хранятся данные и кто их обрабатывает

Readbird пользуется небольшим числом сервисов, каждый — для одной понятной задачи:

• Supabase (база данных и вход) — проект размещён в ЕС (Франкфурт). Хранит аккаунт, библиотеку и настройки.
• Cloudflare (хостинг сайта, CDN и хранилище R2) — отдаёт readbird.app и хранит извлечённые тексты статей.
• Картинки с нашего адреса — кадры-превью роликов YouTube и значки сайтов у лент скачивает наш сервер, а отдаём мы их с feeds.readbird.app (Cloudflare). Поэтому, пока вы не разрешили YouTube в Центре приватности, ваш браузер ради них не обращается к Google и YouTube; сервер забирает их сам, без каких-либо сведений о вас. Кадры-превью хранятся не дольше 30 дней, после чего удаляются или обновляются; если ролик больше недоступен, его копия удаляется. Основание: наш законный интерес показывать ленты, не соединяя ваш браузер с Google (ст. 6(1)(f) GDPR). Правообладатель может попросить удалить копию по адресу support@readbird.app.
• Cloudflare Web Analytics (скорость страниц и статистика посещений) — только если вы включили «Аналитику» в Центре приватности (ваше согласие, ст. 6(1)(a) GDPR и § 25(1) TDDDG). Тогда небольшой скрипт Cloudflare измеряет скорость загрузки страниц и сообщает число просмотров, страну, браузер и тип устройства — без cookie и без отпечатка браузера; мы видим только агрегированные цифры. Без вашего согласия скрипт не загружается вовсе. Отозвать согласие можно в любой момент в Центре приватности — после этого скрипт больше не загружается.
• Cloudflare Turnstile (защита от ботов на форме входа) — проверяет, что форму заполняет человек; Cloudflare получает технические данные этого запроса. Правовое основание: наш законный интерес в защите от злоупотреблений, ст. 6(1)(f) GDPR.
• Счётчик заходов на лендинг (наш собственный) — когда вы открываете readbird.app, наш сервер считает заход только по тому, что и так приходит вместе с запросом: домен страницы, с которой вы пришли, метки кампании в ссылке (utm_source, utm_medium, utm_campaign), признак того, что страница открыта внутри другого приложения, тип устройства (телефон, планшет или компьютер) и страна, которую наш хостинг Cloudflare определяет по соединению. В нашей базе хранится только итог за день по каждому сочетанию — без IP-адреса, без названия и версии браузера, без полного адреса, без времени и без идентификатора. На ваше устройство ничего не записывается и с него ничего не читается, итоги не связаны ни с одним аккаунтом, и мы не храним ничего, что позволило бы определить отдельного посетителя. Правовое основание: наш законный интерес знать, откуда приходят посетители (ст. 6(1)(f) GDPR).
• Google — только если вы выбрали «Войти через Google». Google сообщает приложению почту, имя и фото профиля.
• Push-уведомления — только если вы их разрешили. В приложении для Android они приходят через Google Firebase Cloud Messaging, в браузере — через push-сервис производителя браузера. Мы храним токен устройства или адрес подписки с ключами и название браузера; правовое основание — ст. 6(1)(b) GDPR (уведомления, о которых вы попросили). Они удаляются, когда вы выключаете уведомления или удаляете аккаунт.
• Microsoft Azure Translator — получает текст статьи только в момент, когда вы нажали «перевести», переводит его и возвращает результат. Автоматически туда ничего не уходит.
• Resend (доставка служебных писем) — отправляет письма, которые Readbird обязан вам прислать: подтверждение регистрации, сброс пароля и подтверждение смены почты. Resend получает адрес получателя и текст письма и хранит журнал доставки 30 дней. Письма уходят из региона ЕС (Ирландия); учётные данные и журналы самого сервиса хранятся в США (см. ниже).
• Google Gemini — только если вы сами добавили в настройках свой ключ Gemini и затем открыли у ролика вкладку «Транскрипт», воспользовались сводкой поиска или задали вопрос о ролике. Тогда ваше устройство отправляет запрос в Google; ключ остаётся на вашем устройстве, а запрос не проходит через наши серверы. В сводку поиска уходят найденные статьи, а ваши заметки и цитаты — только после отдельного подтверждения.
• Google Lens — только когда вы сами нажали действие Google Lens на фотографии: адрес этой фотографии тогда передаётся в Google.
• Картинки в статьях — ваше устройство загружает их напрямую с сервера издания, и он поэтому видит ваш IP-адрес. Для офлайн-режима приложение может также заранее подгружать такие картинки в фоне.
• Sentry (диагностика ошибок, регион ЕС) — получает технический отчёт, когда что-то сломалось. Запись сессий и трассировка отключены, поэтому содержимое вашего экрана не передаётся. Отчёты содержат название и версию браузера и операционной системы (из User-Agent), но не содержат ни вашего IP-адреса, ни идентификаторов аккаунта и автоматически удаляются максимум через 90 дней. Свой список субобработчиков Sentry публикует на sentry.io/legal/subprocessors. Если при отправке отчёта об ошибке считываются сведения с вашего устройства, это строго необходимо для стабильной и безопасной работы сервиса (§ 25 абз. 2 № 2 TDDDG); основание — ст. 6(1)(f) GDPR.
• PostHog (продуктовая аналитика, облако в ЕС) — получает псевдонимизированные события о том, как используется приложение: какие разделы открывают, сколько читали статью, где люди застревают. Никогда — содержимое статей, заметок, выделенного и поисковых запросов: только длины, счётчики и признаки. События попадают в PostHog двумя путями, и оба — только с вашего согласия (ст. 6(1)(a) GDPR): вы должны были включить «Аналитику» в Центре приватности. С вашего устройства — события вашего собственного использования. С нашего сервера — небольшой набор событий о ваших действиях после того, как вы дали согласие (сохранили статью, создали заметку или выделение, подписались на ленту, отправили обращение), привязанных к идентификатору вашего аккаунта. Выключение «Аналитики» в Центре приватности останавливает ОБА пути и отзывает ваше согласие (ст. 7(3) GDPR). По IP-адресу PostHog определяет примерное местоположение (страну, регион, город, индекс и примерные координаты); сам IP-адрес отбрасывается и вместе с событиями не хранится. События удаляются через 12 месяцев; если вы отзовёте согласие или удалите аккаунт, мы удалим в PostHog и связанные с идентификатором вашего аккаунта события — не позднее чем через 30 дней. Запись сессий, автозахват кликов и тепловые карты не используются вовсе: Readbird отправляет каждое событие явно, без их SDK.
• YouTube — если в статье есть встроенное видео, плеер загружается с YouTube, и YouTube видит этот запрос: ровно так же, как на любом сайте со встроенным видео.

Обратная связь и поддержка

Написать нам можно двумя способами, и они собирают разный объём данных. В приложении «Сообщить о проблеме» прикрепляет ваш аккаунт, чтобы мы могли вернуться к вам с ответом; публичная форма на /contact аккаунта не требует вовсе, и обязателен там только сам текст — имя и почта необязательны, а без них сообщение вообще не связано с личностью.

Что мы обрабатываем: написанный вами текст (до 4000 знаков), категорию, контакт, если вы его указали, и технический контекст — версию приложения, платформу, язык, затронутый раздел. IP-адрес мы не храним: чтобы форму не заваливали спамом, сохраняется только его необратимый хеш с солью, и он стирается через 7 дней.

Правовые основания: ст. 6(1)(b) GDPR — обработка вашего обращения в поддержку, и ст. 6(1)(f) GDPR — оценка идей и улучшение Readbird; против последнего вы вправе возразить в любой момент по ст. 21 GDPR. Сообщения из публичной формы удаляются не позднее чем через 24 месяца.

Пожалуйста, не указывайте в сообщении персональные данные других людей и особо чувствительные сведения. Если вы удалите аккаунт, отправленные из приложения обращения останутся как обезличенные записи: связь с аккаунтом снимается, а текст сохраняется — обращение может быть претензией, которая обязана пережить удаление профиля.

Передача данных за пределы ЕС

Ваша библиотека — статьи, выделения, заметки, настройки — хранится на серверах в Евросоюзе (Франкфурт). Часть сервисов выше принадлежит американским компаниям, поэтому ограниченная техническая часть данных может попадать в США:

Правовое основание таких передач — EU-US Data Privacy Framework, решение Еврокомиссии об адекватности защиты (ст. 45 GDPR). Если оно утратит силу, перечисленные сервисы автоматически переходят на Стандартные договорные условия ЕС (ст. 46(2)(c) GDPR). Мы пересматриваем этот раздел при изменении правовой ситуации.

• Cloudflare, Inc. (США) — отдаёт сайт, хранит извлечённые тексты статей (R2) и, только с вашего согласия, обрабатывает статистику скорости и посещений (Web Analytics, без cookie). Сертифицирована по Data Privacy Framework, дополнительно действуют Стандартные договорные условия.
• Google (Ирландия / США) — только в описанных выше случаях: вход через Google, загрузка встроенного плеера YouTube, доставка push в приложении для Android (Firebase Cloud Messaging), Google Lens по вашему нажатию или Gemini с вашим собственным ключом. Google LLC сертифицирована по Data Privacy Framework.
• Microsoft (Azure Translator) — текст статьи, которую вы сами решили перевести. Сертифицирована по Data Privacy Framework, дополнительно действуют Стандартные договорные условия.
• Resend, Inc. (США) — доставляет служебные письма Readbird (подтверждение регистрации, сброс пароля, смена почты). Письма отправляются из региона ЕС (Ирландия); данные учётной записи и журналы доставки хранятся в США. Сертифицирована по Data Privacy Framework, Стандартные договорные условия включены в её соглашение об обработке данных.
• Supabase — ваши данные хранятся во Франкфурте (ЕС). Наш договорный партнёр — Supabase Pte. Ltd (Сингапур); если компания или связанные с ней лица получают доступ к данным из-за пределов ЕС (например, для технической поддержки), действуют Стандартные договорные условия из её соглашения об обработке данных.
• PostHog, Inc. (США) — сами события остаются в облаке ЕС (Франкфурт); в США обрабатываются только технические метаданные нашего аккаунта. PostHog участвует в Data Privacy Framework; на случай его отпадения действуют Стандартные договорные условия из соглашения об обработке данных.
• Sentry (Functional Software, Inc., США) — сами отчёты об ошибках остаются во Франкфурте (ЕС); в США обрабатываются только технические метаданные нашего аккаунта разработчика. Sentry опирается на Data Privacy Framework, а при его отпадении автоматически действуют Стандартные договорные условия.

Правовые основания и цели (GDPR)

• Исполнение услуги, о которой вы попросили — ст. 6(1)(b) GDPR: аккаунт, подписки, сохранённые статьи, заметки, синхронизация настроек.
• Законный интерес — ст. 6(1)(f) GDPR: безопасность сервиса и диагностика ошибок; быстрая и надёжная доставка приложения и его картинок через сеть доставки контента (Cloudflare, без собственных cookie и скриптов); защита от злоупотреблений при входе (Turnstile). Возразить можно в любой момент по ст. 21 GDPR — письмом на support@readbird.app.
• Законный интерес — ст. 6(1)(f) GDPR: внутренний учёт дней, в которые вы пользовались Readbird (читали, сохраняли, писали заметку или выделение, подписывались), — чтобы знать, сколько людей действительно им пользуются и как часто обновлять ваши ленты (ленты, которые давно никто не открывал, обновляются реже). Хранятся только идентификатор аккаунта и дата, без содержимого; данные остаются в нашей базе в ЕС, никому не передаются и удаляются через 400 дней или вместе с аккаунтом. Выключатель «Аналитика» убирает вас из нашей статистики использования; сами дни по-прежнему хранятся ради частоты обновления. Возразить по ст. 21 GDPR можно письмом на support@readbird.app.
• Согласие — ст. 6(1)(a) GDPR: необязательные функции, которые вы включаете сами, например перевод статьи внешним сервисом, встроенные плееры сторонних площадок или продуктовая аналитика.

Сколько данные хранятся

Данные аккаунта хранятся, пока вы их не удалите. Удаление аккаунта убирает библиотеку, заметки, выделения, настройки и сам аккаунт сразу и необратимо.

Записи статей из публичных лент чистятся автоматически по истечении срока хранения, независимо от отдельных аккаунтов.

Продуктовая аналитика в PostHog: события удаляются через 12 месяцев; при отзыве согласия или удалении аккаунта — раньше (см. выше).

Ваши права

По GDPR вы можете получить доступ к данным, исправить их, выгрузить, ограничить обработку, удалить данные и возразить против обработки. Два действия встроены прямо в приложение и не требуют обращения:

• Выгрузка: «Настройки» → «Скачать мои данные» — всё в форматах JSON и Markdown.
• Удаление: «Настройки» → «Удалить аккаунт» либо публичная страница /delete-account.
• Отзыв согласия: любое данное согласие можно в любой момент отозвать на будущее (ст. 7(3) GDPR), например в Центре приватности.
• Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны.

Дети

Readbird не предназначен для детей младше 16 лет.

Изменения этой политики

Если порядок обработки данных изменится, эта страница обновляется вместе с изменением, и дата вверху страницы меняется вместе с ней. Определяющей считается немецкая версия политики; переводы даны для удобства.