Tvé texty necestují.

Poslední aktualizace: 4. listopadu 2026. Provozovatel: José Luis Saorín Ferrer, Tenerife (Španělsko).

O co tady jde

Toto jsou zásady ochrany soukromí Yappy: aplikace pro iPhone, iPad, Android, Mac, Windows a Linux, včetně widgetů a rozšíření. Je krátké, protože není co vyprávět. Yappy nemá účty, nežádá tvé jméno ani e-mail a to, co mu dáš ke čtení, neopustí tvé zařízení. Co se sítě dotýká, jsou čtyři konkrétní věci, a tady jsou všechny čtyři, jedna po druhé.

Žádný účet, žádné jméno, žádné texty

Yappy nemá registraci ani přihlašování. Neshromažďuje tvé jméno, e-mail, kontakty, polohu ani žádný reklamní identifikátor. Články, PDF, EPUB, dokumenty, hlasové zprávy a texty, které aplikaci sdílíš, se na řeč převedou přímo ve tvém zařízení: syntéza, přepis i čištění stránek probíhají lokálně a neodesílají se na žádný server, náš ani cizí. A synchronizace do cloudu žádná: tvá knihovna, tvůj pokrok i tvé audioknihy žijí ve tvém zařízení a zmizí, když aplikaci odinstaluješ.

Přístup k internetu (1): stahování modelů

Aby Yappy mohl mluvit, potřebuje svůj hlasový model a stáhne si ho jen jednou: zhruba 200 MB na mobilu a zhruba 398 MB na počítači. Přichází z modelos.yappy.joseluissaorin.com, úložiště R2 od Cloudflare. Na iPhonu a iPadu obvykle dorazí už při samotné instalaci: systém si ho stáhne z toho úložiště přes Background Assets a nikde jinde. Pokud se tak nestalo, stáhne si ho aplikace hned při otevření — sama, když jsi na wifi, a jinak, až si o něj řekneš. Na Androidu se stahování rozběhne samo, jakmile aplikaci poprvé otevřeš; na počítači zase, když o něj požádáš.

Pokud naše úložiště selže, sáhne aplikace po veřejné kopii modelu na Hugging Face (huggingface.co, který soubory dodává ze své vlastní distribuční sítě). Jen tehdy a jen u souborů, které z našeho úložiště nedorazily.

Úvodní průvodce v mobilu přináší hlas papouška nahraný ve španělštině a angličtině; u dalších 29 jazyků se tyhle nahrávky stahují ze stejného úložiště, když se aplikace spustí ve tvém jazyce, nebo když si ho vybereš.

K převodu hlasových zpráv a dalších zvuků na text je potřeba ještě druhý model, ucho, tedy ten pro přepis (Parakeet, zhruba 670 MB). Ten se stáhne jen na tvou žádost a přichází z Hugging Face (huggingface.co). OCR je naopak přímo v aplikaci a nestahuje nic.

U všech těchhle stahování vidí server tvou IP adresu a jaké soubory si žádáš, jako u jakéhokoli stahování; s nimi neputuje žádný tvůj identifikátor ani nic z toho, co čteš. V našem úložišti nevedeme žádný záznam, ze kterého by šlo poznat, kdo jsi. A pak hlas i přepis fungují navždy v režimu letadlo.

Přístup k internetu (2): odkazy, které sdílíš

Když sdílíš odkaz nebo video, navštíví tvoje zařízení tu adresu, aby si vyzvedlo text nebo přepis — úplně stejně, jako by postupoval tvůj prohlížeč. Návštěvu dělá tvoje zařízení, ne server Yappu, a navštívený web dostane to, co by dostal od prohlížeče: tvou IP adresu a typ zařízení. Žádná historie se mimo tvoje zařízení neukládá.

Služby třetích stran. Několik odkazů se načítá přes veřejné služby třetích stran. Vlákna z Hacker News se stahují z API služby Algolia (hn.algolia.com), které se předává číslo vlákna. Dlouhé články z X (ne běžné příspěvky, ty se stahují přímo od X) se stahují z api.fxtwitter.com, nezávislé veřejné služby, které se předává číslo příspěvku. A v mobilu, když se odkaz nepodaří načíst a klepneš na tlačítko „Z archivu“, Yappy stáhne uloženou kopii z Wayback Machine Internet Archive (web.archive.org), které se předává úplná adresa odkazu. Jako u každého požadavku tyto služby vidí i tvoji IP adresu.

Neviditelný prohlížeč. Na iPhonu, iPadu a Androidu, když přímé stažení článek nepřinese (web ho odmítne, schová ho za souhlas s cookies, nebo se text ukáže, až stránka spustí svůj JavaScript), otevře Yappy stránku v neviditelném prohlížeči přímo v zařízení (WKWebView na iOS, WebView na Androidu) a když se objeví výzva k cookies, přijme ji za tebe, aby se dostal k textu. Přijetím si web, jako v každém prohlížeči, může ukládat své cookies, i reklamní. Ty zůstávají uvnitř Yappu, odděleně od cookies tvého prohlížeče. Na iPhonu a iPadu žijí jen v paměti a zmizí, jakmile se aplikace zavře. Na Androidu je Yappy smaže, jakmile stránka dokončí načítání; pokud se pokus nepovede, nebo stránka přeskočí na jinou doménu, některá se může v aplikaci uchovat, dokud její data nevymažeš, nebo ji neodinstaluješ.

Články za paywallem. Yappy nepřeskakuje paywally. Pokud máš předplatné novin, můžeš se z Yappu na mobilu jednou přihlásit: otevře se stránka samotných novin, tam zadáš uživatele a heslo, a Yappy je nepřečte ani neuloží. Relace zůstává jen ve tvém zařízení a od té chvíle otevírá neviditelný prohlížeč články tohoto webu s ní (cookies, které tam přijme, se ukládají spolu s relací). Relace smažeš, kdykoli chceš, v zázemí, v „Přihlášená předplatná“.

Vědecké články. Pokud je článek s DOI u vydavatele placený, zeptá se Yappy Unpaywallu, bezplatné služby od OurResearch, zda existuje legální kopie v otevřeném přístupu — třeba v univerzitním repozitáři. Pokud existuje, Yappy si ji přečte a na mobilu ti řekne, odkud pochází. Ke službě Unpaywall putuje jen DOI článku a kontaktní adresa, kterou jeho API vyžaduje — je to adresa Yappu, ne tvá; jako u každého požadavku vidí i tvou IP adresu. Kopii pak stahuje tvoje zařízení, jako kterýkoli jiný odkaz.

Přístup k internetu (3): anonymní statistiky

Tohle je lepší říct naplno: analytika tady je, jen v mobilní aplikaci, a dorazí zapnutá. Vypneš ji kdykoli v zázemí, v „Anonymní statistiky“. Posílá se název události z uzavřeného seznamu (že se aplikace otevřela, který krok úvodní prohlídky je zrovna vidět, který plán se klepne, jestli čtení doběhne) s pár technickými údaji, také z uzavřeného seznamu: jakého typu je to, co přidáváš, jak dlouho trvá příprava a kolik se toho poslouchá, jestli to selže a s jakým kódem, jestli byl potřeba neviditelný prohlížeč nebo přijetí souhlasu s cookies, a jestli jsi na Wi-Fi nebo na mobilních datech. S každou událostí putuje náhodný identifikátor instalace, model zařízení, verze systému, jazyk a verze aplikace. Nikdy tvoje jméno, tvůj e-mail, text, který čteš, název dokumentu, odkaz ani reklamní identifikátor. Nejde do Google Analytics, ani do Firebase, ani ke žádné analytické firmě: jde do Workeru a databáze D1 na Cloudflare, které patří samotnému autorovi, a slouží k tomu, aby bylo vidět, které části aplikace se používají a které jsou navíc. Na počítači žádné statistiky nejsou.

Přístup k internetu (4): nákupy

Yappy Parlanchín se kupuje v mobilní aplikaci: na iPhonu a iPadu přes App Store, na Androidu přes Google Play. Je tu měsíční i roční předplatné a jednorázový nákup navždy, a účtuje buď Apple, nebo Google: Yappy tvé platební údaje nikdy nevidí. Aby aplikace poznala, jestli máš předplatné aktivní, používá RevenueCat, správce předplatných, který dostane anonymní identifikátor instalace a účtenku z obchodu; tvé jméno ani e-mail nedostane. RevenueCat se spustí pokaždé, když aplikaci otevřeš, ať něco kupuješ, nebo ne, aby poznal, co obchod nabízí a jestli už předplatné máš. Apple i Google popisují své vlastní údaje ve svých zásadách: zásady Applu a zásady Googlu. Na počítači není co kupovat.

Most: z iPhonu do počítače a zase zpátky

Když si spáruješ Yappy s Macem nebo PC, dokumenty, které pošleš na převod, putují přímým spojením šifrovaným od konce ke konci mezi oběma zařízeními, přes knihovnu iroh a protokol QUIC. Aby si zařízení našly cestu, můžou si pomoct předávací servery, které vidí jen šifrovaný provoz, a ten nedokážou přečíst. Yappy nemá žádné mezilehlé servery, které by něco ukládaly, protože žádné servery nemá.

Děti a oprávnění

Yappy není určena dětem mladším 13 let a osobní údaje nesbírá o nikom, ať je mu jakkoli. Oprávnění, o která systém žádá, se použijí jen na tu jednu věc a jen v ten okamžik: schránka při vkládání, kamera při načítání QR kódu mostu, mikrofon na počítači k diktování. Nic z toho nepracuje na pozadí.

Tva práva a komu napsat

Protože neukládáme žádné osobní údaje, není na našich serverech nic k exportu ani ke smazání: všechno, co Yappy o tobě ví, žije ve tvém zařízení a zmizí, jakmile ji odinstaluješ. Jestli nechceš, abychom dostávali i ty anonymní statistiky, vypneš je přímo v aplikaci. Na cokoli se zeptej na [email protected] nebo založ issue na GitHubu. Kód je otevřený, pod licencí MIT: všechno, co je napsané výš, se dá ověřit čtením.