Документы

Политика конфиденциальности

Действует с: 21 сентября 2026 · Перевод английской версии

Tomeum — личный музей вашего чтения. Он построен так, чтобы ваша библиотека оставалась приватной. Эта политика простыми словами объясняет, с какими данными работает приложение и что с ними происходит.

Коротко

Ваша библиотека живёт на вашем устройстве. Tomeum полностью работает офлайн и не требует аккаунта. Если вы решите войти, библиотека копируется в личное облачное пространство, доступ к которому есть только у вас. Приложение ведёт анонимную статистику использования (её можно выключить) и отчёты о сбоях — ни то, ни другое не содержит ваших книг и ничего из написанного вами. Если вы оформляете подписку, платёж целиком проводят App Store или Google Play — мы никогда не видим ваших платёжных данных. Мы не показываем рекламу, не ведём рекламную слежку и никогда не продаём и не передаём ваши данные.

Без аккаунта

Всё, что вы добавляете, — книги, оценки, впечатления, цитаты, история чтения, фотографии — хранится только на вашем устройстве. У нас нет к этому доступа.

Если вы входите

Вход через Apple или Google необязателен и существует ради одной цели: сохранять резервную копию библиотеки и синхронизировать её между вашими устройствами. При входе мы храним:

Эти данные хранятся на инфраструктуре Supabase в Европейском союзе (Франкфурт, Германия). Они приватны для вашего аккаунта: доступ обеспечивается на уровне базы данных (row-level security), а изображения лежат в закрытом хранилище, читать которое можете только вы. Мы не заглядываем в вашу библиотеку, не передаём, не продаём и не используем её ни для чего, кроме возвращения вашим же устройствам. Для защиты от потери изображения дополнительно копируются раз в ночь в резервное хранилище Backblaze (Европейский союз, Амстердам). Резервная копия зашифрована и так же приватна; удалённые изображения автоматически исчезают из неё в течение 30 дней.

Поиск книг

Когда вы ищете книгу, запрос отправляется в API Google Books и в Open Library, чтобы найти названия, обложки и метаданные. Поисковые запросы не связываются с вашим аккаунтом Tomeum.

Анонимная статистика

Чтобы понимать, какими частями Tomeum пользуются и где читатели застревают, приложение записывает небольшой набор именованных событий — например, «добавлена книга» или «выполнен поиск» — вместе с версией приложения, платформой и языком интерфейса. Эти события никогда не содержат названий книг, текста поиска, записей и ничего другого из написанного вами; нет рекламного идентификатора и слежки между приложениями. События обрабатывает Mixpanel на серверах в Европейском союзе. Статистику можно выключить в любой момент в приложении (Кабинет → Анонимная статистика), и переключатель действует сразу.

Отчёты о сбоях

Если приложение падает, технический отчёт — ошибка и состояние кода вокруг неё — отправляется в Sentry (Европейский союз), чтобы проблему можно было исправить. Отчёты настроены так, чтобы исключать персональные данные: в них нет данных аккаунта, а текст поиска и подписи для скринридера приложение вычищает из диагностического следа до отправки.

Подписка и покупки

Необязательная подписка «Хранитель музея» покупается через App Store или Google Play. Платёж проводят магазины; Tomeum никогда не получает номер вашей карты, платёжный адрес и другие платёжные данные.

Чтобы знать, активна ли подписка, приложение опирается на RevenueCat — сервис управления подписками (серверы в США). RevenueCat получает случайный идентификатор установки, историю покупок Tomeum (продукт, даты, чеки магазина) и базовый контекст устройства — платформу и регион. Он не получает ни вашего имени, ни почты, ни чего-либо из библиотеки. Эти данные существуют, чтобы покупку можно было восстановить на новом устройстве и чтобы отмены и возвраты срабатывали в приложении; они хранятся, пока нужны для этих целей.

Чего мы не делаем

Ваши данные — ваш контроль

Удаление аккаунта

Аккаунт можно удалить прямо в приложении: Кабинет → Удалить аккаунт. Это безвозвратно стирает аккаунт и всё, что хранилось в облаке, — каждую книгу, запись, цитату, чтение, фразу года и изображение. Книги, которые уже есть на устройстве, остаются с вами, если вы не решите стереть и их.

Удаление в приложении происходит сразу. Если приложение больше не открывается, удаление можно запросить письмом на evgeniia.apps.dev@gmail.com с адреса почты вашего аккаунта. Такие запросы обрабатываются вручную — обычно за несколько дней, максимум за 30, — и вы получите подтверждение, когда аккаунт и все связанные облачные данные исчезнут.

Сроки хранения

Облачные данные хранятся, пока существует аккаунт, и удаляются вместе с ним. После этого мы не держим копий, кроме короткоживущих резервных, истекающих автоматически: инфраструктурных копий нашего хостинг-провайдера и нашей собственной ночной копии изображений в Backblaze, которая забывает удалённые файлы за 30 дней.

Дети

Tomeum не адресован детям младше 13 лет, и мы сознательно не собираем их персональные данные.

Изменения

Если политика изменится, обновлённая версия будет опубликована по этому адресу с новой датой вступления в силу.

Об этом переводе

Перевод сделан для удобства. При расхождениях приоритет у английской версии.

Контакт

Вопросы о приватности: evgeniia.apps.dev@gmail.com