Політика конфіденційності

Коротко

• Застосунок не збирає про вас нічого і нічого нікуди не надсилає з власної волі.
• Ваші сніпети, дошки й налаштування зберігаються на вашому пристрої.
• Немає ні реєстрації, ні входу, ні облікового запису.
• Усередині застосунку немає ні реклами, ні стеження, ні сторонніх SDK.
• Цей сайт рахує відвідування ощадливим лічильником — див. Цей сайт нижче. Застосунок — ні.

Що застосунок зберігає і де

jpaste тримає три різновиди речей, усі локально, у власному сховищі застосунку на вашому Mac, iPhone чи iPad:

• Ваші сніпети — текст, який ви зберігаєте, і будь-яка позначка до нього.
• Ваші дошки — їхні назви, кольори, розташування та рівень приватності.
• Ваші налаштування — вигляд, мова, чи тримається вікно поверх інших і чи придбано зняття ліміту.

Нічого з цього нам не передається, бо немає того «нас», кому передавати: у jpaste немає сервера. Застосунок не робить власних мережевих запитів. Це архітектурне зобов'язання, а не обіцянка нинішньої версії.

iCloud

Якщо версія jpaste пропонує синхронізацію з iCloud, ваші дошки мандрують лише через вашу власну приватну базу iCloud, засобами Apple CloudKit. Розробник не має до неї доступу і не може її прочитати. Синхронізацію можна вимкнути в застосунку, а текст сніпетів і їхні позначки додатково зашифровано ключами, які має тільки ваш обліковий запис Apple.

Те, як Apple поводиться з цими даними, регулює політика конфіденційності Apple.

Покупки

Одноразове зняття ліміту продається через вбудовану покупку Apple. Оплату повністю опрацьовує Apple; jpaste ніколи не бачить ні ваших платіжних даних, ні імені, ні платіжної адреси. Застосунок питає в Apple, чи належить це зняття ліміту цьому обліковому запису, і зберігає на пристрої лише цю відповідь «так» або «ні».

Face ID, Touch ID і код пристрою

Дошки рівня Захищена відмикаються біометричною автентифікацією. Цю перевірку виконує операційна система через Apple LocalAuthentication. jpaste отримує лише «так» або «ні». Застосунок ніколи не отримує, не бачить і не зберігає дані вашого відбитка чи обличчя, і жодна біометрична інформація ніколи не залишає Secure Enclave.

Дошки Сейф і чому відновлення не існує

Дошки рівня Сейф зашифровано на пристрої алгоритмом AES-256-GCM. Ключ виводиться з обраної вами фрази за допомогою PBKDF2-HMAC-SHA256, з великою кількістю ітерацій і випадковою сіллю, власною для кожної дошки.

Якщо ваш власний менеджер паролів пропонує її зберегти — це ваш вибір, і відбувається він поза застосунком: jpaste цього не просить і не може завадити. Хай там як, оберіть фразу, яку матимете й через рік.

Чого jpaste не може обіцяти

Дві чесні межі, названі тут, а не приховані:

• На iPhone та iPad знімкам екрана приватної дошки запобігти неможливо. Цього не може жоден застосунок. jpaste виявляє запис і трансляцію екрана і замикає приватні дошки, щойно їх помітить, а після знімка повідомляє, що не зміг йому завадити — але це виявлення, а не запобігання. На macOS, де система це дозволяє, відімкнена приватна дошка повністю виключається із захоплення екрана.
• Усе, що ви копіюєте, потрапляє до системного буфера обміну, який можуть читати інші застосунки. Сніпети, позначені як приховані, маркуються так, щоб система та добре вихованні менеджери буфера не заносили їх до історії, і вони спливають — але буфер обміну є спільною територією, і jpaste не вирішує, що ще встановлено на вашому пристрої.

Цей сайт

jpaste.com — невеликий статичний сайт на хостингу Vercel. Він використовує Vercel Web Analytics, який рахує перегляди сторінок і джерела переходів без файлів cookie, не будуючи вашого профілю і не стежачи за вами на інших сайтах. Хостинг Vercel також веде звичайні журнали сервера, зокрема IP-адреси, задля безпеки та експлуатації.

Це стосується лише сайту. У застосунку немає жодної аналітики.

Сайт завантажує шрифти з Google Fonts, тобто ваш браузер звертається до Google, коли ви відкриваєте сторінку.

Діти

jpaste не адресовано дітям і він не збирає персональних даних ні від кого, зокрема від дітей.

Ваші права

Такі норми, як GDPR і CCPA, дають вам право отримати доступ до персональних даних, які компанія зберігає про вас, виправити їх, експортувати й видалити. jpaste не зберігає жодних, тож немає чого ні видавати, ні стирати. Ваші власні дані — на вашому пристрої й під вашим контролем: видаліть застосунок, і вони підуть разом із ним.

Зміни до цієї політики

Якщо ця політика змінюється, разом із нею змінюється дата вгорі сторінки, а все істотне описується в примітках до випуску застосунку, а не запроваджується мовчки.

Контакти

Питання про приватність або про будь-що інше: support@jpaste.com.