Политика конфиденциальности
Коротко: мы сделали Napkin так, чтобы сами не могли прочитать то, что вы пишете. Без аккаунтов, без cookies, без рекламы, без трекеров.
Действует с 1 октября 2026 года
Кто управляет Napkin
Napkin (napkin.deal и Android-приложение Napkin) делает Cindy Kate, независимый разработчик из Европейского союза, который является контролёром описанных здесь данных. Контакт: napkin.deal.official@gmail.com.
То, что вы пишете на салфетке
- Текст салфетки и её название шифруются на вашем устройстве до отправки (AES-GCM). Ключ — часть ссылки после знака #. Браузеры никогда не отправляют эту часть на сервер, поэтому у нашего сервера нет ключа и он не может прочитать вашу салфетку.
- Сервер хранит только зашифрованные салфетки, дополненные до одинакового размера, чтобы их длина ничего не выдавала, и случайные коды доступа (только в виде хешей), которые определяют, кто может участвовать.
- Всё, что касается салфетки, удаляется с сервера через 24 часа после её создания.
Что остаётся на вашем устройстве
- Ссылки, которые вы создали или на которые ответили, и относящиеся к ним коды доступа, чтобы вы могли вернуться к салфетке.
- Открытые салфетки, которые вы храните в разделе «Ваши салфетки». Они хранятся только на вашем устройстве, в зашифрованном виде, ключом, который нельзя с него скопировать. Мы их никогда не получаем. Если вы потеряете устройство или очистите данные приложения, они пропадут, если только вы их не экспортировали.
- Файл экспорта, если вы его создадите, не зашифрован. Где его хранить, решаете вы.
- Выбранный язык.
Всё это нужно для работы Napkin, и вы можете удалить это в любой момент, удалив салфетки в приложении или очистив данные приложения (или сайта).
Анонимная статистика
Чтобы понимать, полезен ли Napkin, наш сервер считает, например, посещения страниц, запущенные демо и завершённые салфетки. Для каждого подсчёта устройство отправляет только название страницы или события, например «салфетка создана», и название сайта, с которого пришли в Napkin, если такой есть. Для этого на вашем устройстве ничего не сохраняется. Мы никогда не получаем текст салфетки, её название, ваше имя или какой-либо идентификатор.
Чтобы посчитать посетителей за день, никого не отслеживая, сервер объединяет ваш IP-адрес и тип браузера со случайным значением, которое меняется каждый день, превращает это в короткий необратимый код и хранит только этот код и только в течение этого дня. IP-адреса не сохраняются. Узнать посетителя в разные дни невозможно. Счётчики хранятся 90 дней.
Защита от злоупотреблений
Чтобы никто не создавал салфетки массово, сервер держит в памяти IP-адреса, с которых создавались салфетки, не дольше одного часа. Они не записываются на диск или в логи и исчезают через час или при перезапуске сервера.
На каком основании (правовое основание)
- Работа ваших салфеток (хранение зашифрованной салфетки, кодов доступа, удаление через 24 часа): это услуга, которую вы запрашиваете, поэтому основание — ст. 6(1)(b) GDPR.
- Анонимная статистика и подсчёт посетителей за день: наш законный интерес знать, пользуются ли Napkin и работает ли он, ст. 6(1)(f) GDPR. Мы сводим это к минимуму: никаких идентификаторов, код, меняющийся каждый день, ничего не хранится на вашем устройстве.
- Защита от злоупотреблений: наш законный интерес в том, чтобы Napkin оставался доступным и не использовался массово во вред, ст. 6(1)(f) GDPR, в течение часа и только в памяти.
Без cookies, рекламы и третьих лиц
- Никаких cookies, рекламы, сервисов аналитики и трекеров соцсетей.
- Шрифты и все остальные файлы загружаются с нашего сервера. Когда вы пользуетесь Napkin, ваше устройство не обращается ни к Google, ни к кому-либо ещё.
- Мы не ведём журналы доступа к серверу.
- Сервер арендуется у Hetzner Online GmbH в Германии, которая обрабатывает данные только по нашему поручению на основании договора об обработке данных (ст. 28 GDPR). Данные не передаются за пределы Европейского союза.
Пересылка ссылок
Когда вы отправляете ссылку на салфетку через мессенджер или почту, этот сервис видит ссылку, как любое другое сообщение, включая часть с ключом. Отправляйте ссылки только тому, с кем ведёте переговоры.
Дети
Napkin не предназначен для детей младше 16 лет.
Ваши права
По GDPR вы можете узнать, какие данные о вас у нас есть, попросить исправить или удалить их, а также возразить против обработки на основании нашего законного интереса. Поскольку мы не знаем, кто вы, и не можем читать салфетки, обычно связать с вами нечего. Напишите на napkin.deal.official@gmail.com, и мы ответим в течение месяца, насколько это технически возможно. Вы также можете подать жалобу в орган по защите данных.
Изменения
Если политика изменится, новая версия появится здесь с новой датой. Если позже появятся платные функции, эта страница опишет, что получает платёжный провайдер, до того как будут списаны деньги.