Ваші тексти нікуди не їдуть.

Це політика приватності Yappy — застосунку для iPhone, iPad, Mac, Windows і Linux, з його віджетами й розширеннями. Вона коротка, бо розповідати майже нічого. Yappy не має облікових записів, не просить ні імені, ні пошти, а те, що ви йому даєте прочитати, не залишає вашого пристрою. Мережі торкаються лише чотири конкретні речі — і ось вони, всі чотири, одна за одною.

Yappy не має ні реєстрації, ні входу. Не збирає ні вашого імені, ні пошти, ні контактів, ні розташування, ні жодного ідентифікатора реклами. Статті, PDF, EPUB, документи, голосові нотатки й тексти, якими ви діліться із застосунком, перетворюються на голос всередині вашого пристрою: синтез, транскрипція й очищення сторінок відбуваються локально й не надсилаються ані на наші сервери, ані на сервери третіх сторін. Хмарної синхронізації теж немає: бібліотека, прогрес і аудіокниги живуть на вашому пристрої та зникають, якщо видалити застосунок.

Першого разу Yappy завантажує модель голосу (близько 200 МБ на телефоні, близько 398 МБ на комп’ютері) з modelos.yappy.joseluissaorin.com, сховища R2 від Cloudflare. Як і з будь-яким завантаженням, сервер бачить вашу IP-адресу, поки триває запит. Журналів, які б вас ідентифікували, ми не ведемо. Після цього завантаження синтез назавжди працює в авіарежимі.

Якщо ви поширюєте посилання або відео, ваш пристрій відкриває цю адресу, щоб забрати текст чи транскрипцію, — так само, як це зробив би ваш браузер. Відкриває його ваш пристрій, а не сервер Yappy, а сайт отримує те саме, що й від браузера: вашу IP-адресу та тип пристрою. Історія ніде не зберігається поза вашим пристроєм.

Це краще сказати прямо: аналітика є, лише в мобільному застосунку, і з самого початку вона ввімкнена. Вимкнути її можна будь-коли в налаштуваннях, у розділі «Анонімна статистика». Надсилається назва події із закритого списку (що відкрили застосунок, який крок першого ознайомлення на екрані, який тариф натиснуто, чи завершилося читання), випадковий ідентифікатор встановлення, мова застосунку та його версія. Ніколи не надсилаються ваше ім’я, ваша пошта, текст, який ви читаєте, назва документа, посилання чи рекламний ідентифікатор. Дані не йдуть ні до Google Analytics, ні до Firebase, ні до жодної аналітичної компанії: вони потрапляють у Worker і базу даних D1 на Cloudflare самого автора і потрібні лише для того, щоб бачити, які частини застосунку використовують, а які зайві. На комп’ютері немає статистики жодного роду.

Підписками та довічною покупкою Yappy Parlanchín керує Apple через App Store, і вони існують лише на iPhone та iPad. Щоб дізнатися, чи активна ваша підписка, застосунок використовує RevenueCat, менеджера підписок: той отримує анонімний ідентифікатор встановлення та квитанцію Apple, а ваше ім’я й пошту — ні. Apple розповідає про власні дані в своїй політиці.

Якщо з’єднати Yappy з вашим Mac або PC, документи, які ви надсилаєте на конвертацію, передаються прямим з’єднанням із наскрізним шифруванням між вашими двома пристроями — через бібліотеку iroh поверх QUIC. Щоб знайти одне одного, пристрої можуть користуватися ретрансляційними серверами, які бачать лише зашифрований трафік і не можуть його прочитати. У Yappy немає проміжних серверів, які щось зберігають, бо в неї немає серверів.

Yappy не призначена для дітей до 13 років і не збирає персональні дані ні в кого, незалежно від віку. Дозволи, які запитує система, працюють лише для цієї дії й у цей момент: буфер обміну — під час вставлення, камера — під час сканування QR-коду моста, мікрофон — на комп’ютері для диктування. У фоновому режимі не працює жоден із них.

Ми не зберігаємо персональних даних, тому на наших серверах нема чого ані експортувати, ані видаляти: все, що Yappy про вас знає, живе на вашому пристрої та зникає після видалення застосунку. Якщо хочете, щоб ми не отримували навіть анонімної статистики, вимкніть її в самому застосунку. З будь-яким питанням пишіть на [email protected] або відкрийте тему на GitHub. Код відкритий, під ліцензією MIT: усе написане вище можна перевірити, прочитавши його.