Політика конфіденційності

Коротко

• Застосунок не збирає про вас нічого і нічого нікуди не надсилає з власної волі.
• Ваші сніпети, дошки й налаштування зберігаються на вашому пристрої, а з увімкненою синхронізацією з iCloud (за замовчуванням її ввімкнено) — ще й у вашому власному приватному iCloud.
• Немає ні реєстрації, ні входу, ні облікового запису.
• Усередині застосунку немає ні реклами, ні стеження, ні сторонніх SDK.
• Цей сайт рахує відвідування ощадливим лічильником — див. Цей сайт нижче. Застосунок — ні.

Що застосунок зберігає і де

jpaste тримає три різновиди речей: у власному сховищі застосунку на вашому Mac, iPhone чи iPad, а поки ввімкнено синхронізацію з iCloud, — ще й у вашій власній приватній базі iCloud (див. iCloud нижче):

• Ваші сніпети — текст, який ви зберігаєте, і будь-яка позначка до нього.
• Ваші дошки — їхні назви, кольори, розташування та рівень приватності.
• Ваші налаштування — вигляд, мова, чи тримається вікно поверх інших і чи придбано зняття ліміту.

Нічого з цього нам не передається, бо немає того «нас», кому передавати: у jpaste немає сервера. Єдине місце, куди застосунок щось надсилає, — ваш власний iCloud, і лише поки ввімкнено синхронізацію. Так улаштовано jpaste.

iCloud

jpaste синхронізує ваші дошки лише через вашу власну приватну базу iCloud, засобами Apple CloudKit. Розробник не має до неї доступу і не може її прочитати. Синхронізацію ввімкнено за замовчуванням, її можна вимкнути в налаштуваннях, а текст сніпетів і їхні позначки додатково зашифровано ключами, які має тільки ваш обліковий запис Apple.

Щоб синхронізація не зупинялася, коли сховище iCloud заповнене, jpaste тримає в ньому ще й резерв до 2 МБ — в окремій області тієї самої приватної бази. У резерві лежать лише дані-заглушки, нічого вашого, і коли iCloud відмовляється зберігати ваші сніпети через брак місця, jpaste звільняє його частинами. У налаштуваннях про це розповідає кнопка ⓘ поруч із синхронізацією.

Якщо вимкнути синхронізацію, вона зупиняється на цьому пристрої, а те, що вже лежить у вашому iCloud, там і залишається. Щоб прибрати це разом із резервом, видаліть дані jpaste з iCloud: на iPhone чи iPad — Параметри → [ваше ім'я] → iCloud → Керувати сховищем облікового запису (або Керувати сховищем) → jpaste; на Mac — Системні параметри → [ваше ім'я] → iCloud → Керувати.

Те, як Apple поводиться з цими даними, регулює політика конфіденційності Apple.

Покупки

Одноразове зняття ліміту продається через вбудовану покупку Apple. Оплату повністю опрацьовує Apple; jpaste ніколи не бачить ні ваших платіжних даних, ні імені, ні платіжної адреси. Застосунок питає в Apple, чи належить це зняття ліміту цьому обліковому запису, і зберігає на пристрої лише цю відповідь «так» або «ні».

Face ID, Touch ID і код пристрою

Дошки рівня Захищена відмикаються через Face ID або Touch ID чи код-паролем пристрою або паролем Mac — якщо вам так зручніше або на пристрої немає біометрії. Цю перевірку виконує операційна система через Apple LocalAuthentication. jpaste отримує лише «так» або «ні». Застосунок ніколи не отримує, не бачить і не зберігає дані вашого відбитка чи обличчя, і жодна біометрична інформація ніколи не залишає Secure Enclave.

Дошки Сейф і чому відновлення не існує

Дошки рівня Сейф зашифровано на пристрої алгоритмом AES-256-GCM. Ключ виводиться з обраної вами фрази за допомогою PBKDF2-HMAC-SHA256, з великою кількістю ітерацій і випадковою сіллю, власною для кожної дошки.

Якщо ваш власний менеджер паролів пропонує її зберегти — це ваш вибір, і відбувається він поза застосунком: jpaste цього не просить і не може завадити. Хай там як, оберіть фразу, яку матимете й через рік.

Чого jpaste не може обіцяти

Дві чесні межі, названі тут, а не приховані:

• На iPhone та iPad знімкам екрана приватної дошки запобігти неможливо. Цього не може жоден застосунок. jpaste виявляє запис і трансляцію екрана і замикає приватні дошки, щойно їх помітить, а після знімка повідомляє, що не зміг йому завадити — але це виявлення, а не запобігання. На macOS, де система це дозволяє, відімкнена приватна дошка повністю виключається із захоплення екрана.
• Усе, що ви копіюєте, потрапляє до системного буфера обміну, який можуть читати інші застосунки. Сніпети, позначені як приховані, маркуються так, щоб система та добре вихованні менеджери буфера не заносили їх до історії, і вони спливають — але буфер обміну є спільною територією, і jpaste не вирішує, що ще встановлено на вашому пристрої.

Цей сайт

jpaste.com — невеликий статичний сайт на хостингу Vercel. Він використовує Vercel Web Analytics, який рахує перегляди сторінок і джерела переходів без файлів cookie, не будуючи вашого профілю і не стежачи за вами на інших сайтах. Хостинг Vercel також веде звичайні журнали сервера, зокрема IP-адреси, задля безпеки та експлуатації.

Це стосується лише сайту. У застосунку немає жодної аналітики.

Сайт завантажує шрифти з Google Fonts, тобто ваш браузер звертається до Google, коли ви відкриваєте сторінку.

Діти

jpaste не адресовано дітям і він не збирає персональних даних ні від кого, зокрема від дітей.

Ваші права

Такі норми, як GDPR і CCPA, дають вам право отримати доступ до персональних даних, які компанія зберігає про вас, виправити їх, експортувати й видалити. jpaste не зберігає жодних, тож немає чого ні видавати, ні стирати. Ваші власні дані — під вашим контролем: видалення застосунку прибирає їх із цього пристрою, а копія у вашому iCloud видаляється так, як описано вище в розділі iCloud.

Зміни до цієї політики

Якщо ця політика змінюється, разом із нею змінюється дата вгорі сторінки, а все істотне описується в примітках до випуску застосунку, а не запроваджується мовчки. Якщо jpaste колись запропонує чимось поділитися з розробником, це буде вимкнено, доки ви самі не ввімкнете, і ви заздалегідь побачите, що саме надсилається.

Контакти

Питання про приватність або про будь-що інше: support@jpaste.com.