Политика конфиденциальности
Последнее обновление: 6 октября 2026 г.
Конфиденциальность вкратце
- Что мы храним: Ваш адрес электронной почты, ленты, на которые вы подписаны, активность чтения и настройки, а также данные, необходимые для поддержания авторизации.
- Данные не продаются: Мы не продаём, не передаём и не сдаём в аренду вашу личную информацию третьим лицам.
- Аналитика: Мы считаем просмотры страниц на serenereader.com с помощью Umami — инструмента аналитики без файлов cookie, который мы размещаем самостоятельно. Он не сохраняет ваш IP-адрес и не используется для вашей идентификации.
- Покупки в приложении: Если вы оформляете подписку Pro в нашем приложении для iOS или macOS, Apple выставляет счёт на ваш Apple Account и передаёт нам данные для разблокировки Pro. Мы никогда не видим данные вашей карты и не используем эту информацию для отслеживания или рекламы.
- Удаление аккаунта: Вы можете удалить аккаунт в Настройках в любое время. Записи других сервисов — например, записи о покупках Apple и Polar — при этом сохраняются.
Введение
SereneReader управляется компанией JonesLabs LLC («JonesLabs», «мы», «нас» или «наш»). Настоящая Политика конфиденциальности объясняет, как мы собираем, используем и передаём информацию, когда вы пользуетесь SereneReader в веб-версии на serenereader.com или в наших приложениях для iPhone, iPad, Mac и Apple Watch (вместе именуемых «Сервис»).
Используя SereneReader, вы соглашаетесь с практиками обработки данных, описанными в этой политике. Если вы не согласны с ней, пожалуйста, не пользуйтесь Сервисом.
Собираемые данные
Информация, которую вы предоставляете
- Адрес электронной почты: Мы собираем ваш адрес электронной почты при создании аккаунта. Вы можете входить с помощью одноразового кода, отправленного на этот адрес; пароли мы не храним.
- Вход через Google, GitHub или Apple: Если вы входите через Google или GitHub (в браузере или в наших приложениях) или через «Вход с Apple» (только в приложениях), мы сохраняем ваш идентификатор аккаунта у этого провайдера и email, которым он поделился с нами (в зашифрованном виде). Если у вашего аккаунта ещё нет отображаемого имени или фотографии профиля, мы также можем сохранить те, которые предоставил провайдер.
- Профиль: Необязательное отображаемое имя и адрес фотографии профиля, которые можно изменить в настройках.
- Подписки на ленты: URL-адреса RSS/Atom-лент, на которые вы подписаны, а также папки и параметры организации, которые вы настраиваете.
- Активность чтения: Какие статьи вы прочитали, отметили, добавили в «Прочитать позже», поместили в папки или скрыли — с указанием времени каждого действия, — а также установленные вами слова-фильтры. Эти данные хранятся в вашем аккаунте и синхронизируются между устройствами.
- Настройки: Выбор темы оформления, параметры отображения и другие настройки, которые вы задаёте.
- Информация о покупках: Когда вы оформляете подписку на Pro в приложении для iOS или macOS, Apple передаёт нам данные, необходимые для её активации: идентификаторы транзакций Apple (включая исходный ID транзакции), идентификатор продукта, статус и текущий период подписки, а также токен покупки для каждого аккаунта (appAccountToken), который мы генерируем для привязки покупки к вашему аккаунту. При оформлении подписки на сайте Polar передаёт нам ваши идентификаторы клиента и подписки в Polar, ваш план, статус и расчётный период. Платежи обрабатывают Apple и Polar; данные вашей карты или банковского счёта мы не получаем.
- API-ключи: Если вы создаёте API-ключи (Pro и Team), мы храним хэш каждого ключа, а не сам ключ, вместе с его именем, коротким префиксом для отображения и датой последнего использования. Мы также записываем время запросов по каждому ключу в течение 24 часов для отображения статистики использования.
- Ваши сообщения: Если вы используете форму обратной связи или встроенную в приложение форму отзыва, ваше сообщение доходит до нас по электронной почте через Resend — вместе с именем и адресом, которые вы указываете (форма связи), или адресом вашего аккаунта (отзыв).
Автоматически собираемые данные
- Аналитические данные: Мы используем Umami — аналитический инструмент без куки, который мы размещаем самостоятельно, — для подсчёта просмотров страниц на serenereader.com. Ваш браузер отправляет данные о просмотрах на наш собственный домен, а Cloudflare Worker передаёт их на наш сервер Umami. Для каждого просмотра Umami записывает адрес и заголовок страницы (поисковые запросы предварительно удаляются), страницу-источник, ваш браузер, операционную систему, тип устройства, разрешение экрана и язык, а также ваше приблизительное местоположение (страна, регион и город), определяемое по IP-адресу. Umami не хранит ваш IP-адрес. Просмотры объединяются в сессии с помощью хэшированного идентификатора, который сбрасывается каждый месяц.
- Сессии входа: При входе в систему мы сохраняем IP-адрес и User-Agent (идентифицирующий ваш браузер или приложение) для этой сессии, а также фиксируем время последнего входа.
- Ограничение запросов: Для защиты от злоупотреблений мы используем краткосрочные счётчики, привязанные к вашему IP-адресу или аккаунту, для некоторых действий — например, запроса кода входа или отправки формы связи. Они сбрасываются в течение двух часов.
- Журналы сервера: Наши серверы ведут журналы запросов и ошибок, которые могут включать IP-адреса, время запросов и сведения об ошибках. Эти журналы используются для обеспечения безопасности и отладки.
Как мы используем информацию
Мы используем собранную информацию, чтобы:
- Предоставлять сервис: Получать и отображать RSS-ленты, сохранять прогресс чтения и синхронизировать данные между устройствами
- Аутентифицировать вас: Выполнять вход с помощью одноразового кода или аккаунта Google, GitHub или Apple, а также поддерживать активную сессию
- Улучшать сервис: Анализировать статистику просмотров страниц и общие счётчики использования, чтобы понять, как применяется Сервис
- Обеспечение безопасности: Отслеживать злоупотребления, выявлять угрозы и защищать целостность Сервиса
- Общаться с вами: Отправлять письма об аккаунте — например, коды входа, приглашения в Команду и уведомления Команды — через нашего провайдера электронной почты
- Соблюдать правовые обязательства: Выполнять требования законодательства и отвечать на законные запросы
Хранение данных
- Статьи: Статьи поступают из лент, на которые подписаны пользователи, и доступны всем подписчикам одной ленты. Несохранённые статьи удаляются по истечении 90 дней, однако мы сохраняем не менее 50 последних статей каждой ленты вне зависимости от их возраста; ленты с более чем 500 статьями обрезаются до 500 новейших. Сохранённые статьи (помеченные звёздочкой, добавленные в «Прочитать позже» или помещённые в папку) хранятся 90 дней для Free, 180 дней для Pro и без ограничений для Team — отсчёт ведётся от даты публикации. Когда на ленту больше никто не подписан, её статьи удаляются, включая сохранённые.
- Данные лент: Ваши подписки на ленты и папки хранятся до тех пор, пока вы их не удалите или не удалите аккаунт.
- Сессии: Сессии истекают через 7 дней после входа или завершаются при выходе из системы, после чего удаляются. Данные сессии кэшируются в Redis на срок до 5 минут. Вы можете оставаться авторизованным на любом количестве устройств.
- API-ключи: Отозванные ключи удаляются через 30 дней после отзыва. Все ваши ключи удаляются вместе с аккаунтом.
- Серверные журналы: Хранятся в течение ограниченного срока согласно настройкам хранения логов нашего хостинг-провайдера.
- Аналитика: Данные о просмотрах страниц хранятся в нашем экземпляре Umami бессрочно и не связаны с вашим аккаунтом.
- Записи о подписках: Ваш план, статус подписки и идентификаторы покупок от Apple или Polar хранятся вместе с аккаунтом и удаляются вместе с ним. Apple и Polar ведут собственные записи о ваших покупках в соответствии со своими политиками.
- Данные аккаунта:Мы храним данные вашего аккаунта до тех пор, пока вы не удалите его через Настройки. При удалении из нашей базы данных удаляются аккаунт, сессии, подписки на ленты, папки, история чтения, ссылки для общего доступа и API-ключи.
- Подписки при удалении аккаунта: Удаление аккаунта немедленно отменяет активную веб-подписку (Polar) до удаления каких-либо данных. Если отменить подписку не удаётся, аккаунт не удаляется — вы можете повторить попытку позже. Подписки App Store мы отменить не можем: сделайте это самостоятельно в настройках Apple Account, так как Apple продолжит списывать средства до отмены. Если вы руководите командой, удаление вашего аккаунта расформирует её, а её участники перейдут на план Free.
- Что не удаляется: Записи о покупках у Apple и Polar, журналы доставки нашего почтового провайдера (Resend), сообщения, отправленные вами через форму связи или отзыва, аналитика просмотров страниц, серверные логи до истечения их срока хранения, а также копии в резервных копиях базы данных до истечения их срока.
Безопасность данных
Мы защищаем ваши данные следующими мерами:
- Шифрование электронной почты: Ваш адрес электронной почты хранится в зашифрованном виде с использованием AES-256-GCM, а также SHA-256 хэш для поиска вашего аккаунта. Сервис расшифровывает его при необходимости — например, чтобы отправить вам письмо, показать его вашей Команде или оказать поддержку
- Шифрование HTTPS: Все данные, передаваемые между вашим браузером или нашими приложениями и нашими серверами, шифруются с помощью TLS
- Заголовки безопасности: Наши серверы отправляют заголовки безопасности, включая Content Security Policy
- Управление сеансами: Сессионные файлы cookie доступны только через HTTP, токены сессий хранятся в хэшированном виде, а сессии истекают автоматически
- Безопасность инфраструктуры: Наш хостинг-провайдер Railway соответствует стандарту SOC 2 Type II
Несмотря на все наши усилия, ни один способ передачи или хранения данных не является полностью безопасным. Мы не можем гарантировать абсолютную защиту, однако обязуемся оперативно реагировать на любые инциденты.
Ваши права в области конфиденциальности
Все пользователи
Независимо от вашего местонахождения, вы имеете право:
- Удалите аккаунт в любое время через Настройки (см. раздел «Хранение данных» для получения информации о том, что удаляется)
- Знать, какие персональные данные мы собираем и как их используем
- Обращаться к нам с вопросами или опасениями относительно вашей конфиденциальности
Европейская экономическая зона (GDPR)
Если вы находитесь в ЕЭЗ, вы имеете дополнительные права в соответствии с Общим регламентом о защите данных:
- Право доступа: Запросить информацию о персональных данных, которые мы храним о вас
- Право на исправление: Запросить исправление неточных персональных данных
- Право на удаление: Запросить удаление ваших персональных данных
- Право на ограничение обработки: Запросить ограничение обработки ваших персональных данных
- Право на переносимость данных: Запросить передачу ваших данных другому сервису
- Право на возражение: Возразить против обработки ваших персональных данных
Правовым основанием для обработки персональных данных служит наш законный интерес в предоставлении и улучшении Сервиса.
Жители Калифорнии (CCPA)
Если вы являетесь жителем Калифорнии, вы имеете следующие права в соответствии с Законом о защите персональных данных потребителей Калифорнии:
- Право на информацию: Запросить раскрытие категорий и конкретных персональных данных, которые мы собрали
- Право на удаление: Запросить удаление собранных нами персональных данных
- Право на отказ: Отказаться от продажи персональных данных (примечание: мы не продаём персональные данные)
- Право на недискриминацию: Не подвергаться дискриминации за реализацию своих прав
Чтобы воспользоваться своими правами, свяжитесь с нами. Мы ответим на подтверждённые запросы в сроки, установленные применимым законодательством (как правило, 30 дней по GDPR, 45 дней по CCPA).
Конфиденциальность детей
SereneReader не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы получили информацию от ребёнка, пожалуйста, свяжитесь с нами и мы примем меры для удаления таких данных.
Международная передача данных
JonesLabs LLC зарегистрирована в США, и обработка ваших данных осуществляется там. Наши поставщики услуг могут обрабатывать данные в США и других странах.
Используя Сервис, вы соглашаетесь на передачу ваших данных в США и другие юрисдикции, где работаем мы или наши поставщики услуг.
Изменения в политике
Мы можем периодически обновлять эту Политику конфиденциальности. В этом случае мы будем обновлять дату «Последнего обновления» в верхней части документа.
Продолжая использовать Сервис после вступления изменений в силу, вы принимаете обновлённую Политику конфиденциальности.
Контакты
Если у вас есть вопросы об этой Политике конфиденциальности или о наших практиках работы с данными:
Для жителей ЕС: если вас не устраивает наш ответ, вы вправе подать жалобу в местный орган по защите данных.