Twoje teksty nie ruszają się z miejsca.

To jest polityka prywatności Yappy: aplikacji na iPhone, iPad, Mac, Windows i Linux, z jej widżetami i rozszerzeniami. Jest krótka, bo niewiele się tu dzieje. Yappy nie ma kont, nie prosi o imię ani adres e-mail, a wszystko, co dostaje do przeczytania, zostaje na twoim urządzeniu. Z siecią stykają się za to cztery konkretne sprawy — i oto wszystkie cztery, po kolei.

Yappy nie ma rejestracji ani logowania. Nie zbiera twojego imienia, adresu e-mail, kontaktów, lokalizacji ani żadnego identyfikatora reklamowego. Artykuły, PDF, EPUB, dokumenty, notatki głosowe i teksty, którymi dzielisz się z aplikacją, zamieniają się w głos na twoim urządzeniu: synteza, transkrypcja i czyszczenie stron dzieją się lokalnie i nic nie idzie na żaden serwer — ani nasz, ani cudzy. Nie ma też synchronizacji z chmurą: twoja biblioteka, postępy i audiobooki żyją na twoim urządzeniu i znikają, jeśli odinstalujesz aplikację.

Za pierwszym razem Yappy pobiera model głosu (około 200 MB na telefonie, około 398 MB na komputerze) z modelos.yappy.joseluissaorin.com, magazynu R2 od Cloudflare. Jak przy każdym pobieraniu, serwer widzi twój adres IP, dopóki trwa żądanie. Nie prowadzimy rejestru, który by cię identyfikował. Po tym pobraniu synteza działa w trybie samolotowym na zawsze.

Gdy udostępniasz link lub film, twoje urządzenie odwiedza ten adres, żeby pobrać tekst lub transkrypcję — dokładnie tak, jak zrobiłaby to przeglądarka. Odwiedzin dokonuje twoje urządzenie, a nie serwer Yappy, a odwiedzana strona dostaje to, co dostałaby od przeglądarki: twój adres IP i typ urządzenia. Historia nie zapisuje się nigdzie poza twoim urządzeniem.

Trzeba to powiedzieć wprost: analityka istnieje, tylko w aplikacji na telefon i jest domyślnie włączona. Wyłączysz ją kiedy chcesz, w zakładce „Anonimowe statystyki”. Wysyłana jest nazwa zdarzenia z zamkniętej listy (że aplikacja się uruchomiła, który krok wprowadzenia widać na ekranie, który plan otwarto, czy czytanie dobiegło końca), losowy identyfikator instalacji, język aplikacji i jej wersja. Nigdy twoje imię, twój e-mail, tekst, który czytasz, tytuł dokumentu, link ani identyfikator reklamowy. Nic z tego nie idzie do Google Analytics, Firebase ani żadnej firmy od analityki: dane trafiają do workera i bazy danych D1 w Cloudflare należących do samego autora i służą temu, żeby wiedzieć, których części aplikacji się używa, a które są zbędne. Na komputerze nie ma statystyk żadnego rodzaju.

Subskrypcjami i dożywotnim zakupem Yappy Parlanchín zarządza Apple przez App Store i istnieją one tylko na iPhonie i iPadzie. Żeby sprawdzić, czy twoja subskrypcja jest aktywna, aplikacja korzysta z RevenueCat, menedżera subskrypcji, który dostaje anonimowy identyfikator instalacji i paragon od Apple; nie dostaje twojego imienia ani twojego e-maila. Apple opisuje własne dane w swojej polityce.

Jeśli sparujesz Yappy z Makiem albo PC, dokumenty, które wyślesz do konwersji, jadą bezpośrednim połączeniem szyfrowanym end-to-end między twoimi dwoma urządzeniami, dzięki bibliotece iroh działającej na QUIC. Żeby się odnaleźć, urządzenia mogą wesprzeć się serwerami przekaźnikowymi, które widzą tylko szyfrowany ruch i nie potrafią go odczytać. Yappy nie ma serwerów pośredniczących, które cokolwiek przechowują, bo nie ma serwerów.

Yappy nie jest skierowana do osób poniżej 13 lat i nie zbiera danych osobowych od nikogo, niezależnie od wieku. Uprawnienia, o które prosi system, służą tylko jednej czynności i tylko w tej chwili: schowek przy wklejaniu, aparat przy skanowaniu kodu QR mostu, mikrofon na komputerze do dyktowania. Żadne nie działa w tle.

Nie przechowujemy danych osobowych, więc na naszych serwerach nie ma nic do wyeksportowania ani usunięcia: wszystko, co Yappy o tobie wie, mieszka na twoim urządzeniu i znika po odinstalowaniu aplikacji. Jeśli chcesz, żebyśmy przestali dostawać nawet anonimowe statystyki, wyłączysz je w samej aplikacji. W razie pytań pisz na [email protected] albo otwórz wątek na GitHubie. Kod jest otwarty, na licencji MIT: wszystko, co napisano wyżej, można sprawdzić, czytając go.