Політика конфіденційності
Коротко: ми зробили Napkin так, щоб самі не могли прочитати те, що ви пишете. Без акаунтів, без cookies, без реклами, без трекерів.
Діє з 1 жовтня 2026 року
Хто керує Napkin
Napkin (napkin.deal та Android-застосунок Napkin) створює Cindy Kate, незалежний розробник з Європейського Союзу, який є контролером описаних тут даних. Контакт: napkin.deal.official@gmail.com.
Те, що ви пишете на серветці
- Текст серветки та її назва шифруються на вашому пристрої перед надсиланням (AES-GCM). Ключ є частиною посилання після знака #. Браузери ніколи не надсилають цю частину на сервер, тому наш сервер не має ключа і не може прочитати вашу серветку.
- Сервер зберігає лише зашифровані серветки, доповнені до однакового розміру, щоб їхня довжина нічого не видавала, і випадкові коди доступу (лише у вигляді хешів), які визначають, хто може брати участь.
- Усе, що стосується серветки, видаляється з сервера через 24 години після її створення.
Що залишається на вашому пристрої
- Посилання, які ви створили або на які відповіли, і пов'язані з ними коди доступу, щоб ви могли повернутися до серветки.
- Відкриті серветки, які ви зберігаєте в розділі «Ваші серветки». Вони зберігаються лише на вашому пристрої, у зашифрованому вигляді, ключем, який неможливо з нього скопіювати. Ми їх ніколи не отримуємо. Якщо ви втратите пристрій або очистите дані застосунку, вони зникнуть, якщо ви їх не експортували.
- Файл експорту, якщо ви його створите, не зашифрований. Де його зберігати, вирішуєте ви.
- Обрана мова.
Усе це потрібно для роботи Napkin, і ви можете видалити це будь-коли, видаливши серветки в застосунку або очистивши дані застосунку (чи сайту).
Анонімна статистика
Щоб розуміти, чи корисний Napkin, наш сервер рахує, наприклад, відвідування сторінок, запущені демо та завершені серветки. Для кожного підрахунку пристрій надсилає лише назву сторінки або події, наприклад «серветку створено», і назву сайту, з якого прийшли до Napkin, якщо такий є. Для цього на вашому пристрої нічого не зберігається. Ми ніколи не отримуємо текст серветки, її назву, ваше ім'я чи будь-який ідентифікатор.
Щоб порахувати відвідувачів за день, нікого не відстежуючи, сервер поєднує вашу IP-адресу і тип браузера з випадковим значенням, яке змінюється щодня, перетворює це на короткий незворотний код і зберігає лише цей код і лише протягом цього дня. IP-адреси не зберігаються. Упізнати відвідувача в різні дні неможливо. Лічильники зберігаються 90 днів.
Захист від зловживань
Щоб ніхто не створював серветки масово, сервер тримає в пам'яті IP-адреси, з яких створювалися серветки, не довше однієї години. Вони не записуються на диск чи в логи і зникають через годину або після перезапуску сервера.
На якій підставі (правова підстава)
- Робота ваших серветок (зберігання зашифрованої серветки, кодів доступу, видалення через 24 години): це послуга, яку ви запитуєте, тому підстава — ст. 6(1)(b) GDPR.
- Анонімна статистика та підрахунок відвідувачів за день: наш законний інтерес знати, чи користуються Napkin і чи він працює, ст. 6(1)(f) GDPR. Ми зводимо це до мінімуму: жодних ідентифікаторів, код, що змінюється щодня, нічого не зберігається на вашому пристрої.
- Захист від зловживань: наш законний інтерес у тому, щоб Napkin залишався доступним і не використовувався масово на шкоду, ст. 6(1)(f) GDPR, протягом години і лише в пам'яті.
Без cookies, реклами і третіх сторін
- Жодних cookies, реклами, сервісів аналітики та трекерів соцмереж.
- Шрифти та всі інші файли завантажуються з нашого сервера. Коли ви користуєтеся Napkin, ваш пристрій не звертається ні до Google, ні до будь-кого іншого.
- Ми не ведемо журналів доступу до сервера.
- Сервер орендується в Hetzner Online GmbH у Німеччині, яка обробляє дані лише за нашим дорученням на підставі договору про обробку даних (ст. 28 GDPR). Дані не передаються за межі Європейського Союзу.
Пересилання посилань
Коли ви надсилаєте посилання на серветку через месенджер чи пошту, цей сервіс бачить посилання, як будь-яке інше повідомлення, включно з частиною з ключем. Надсилайте посилання лише тому, з ким ведете переговори.
Діти
Napkin не призначений для дітей до 16 років.
Ваші права
За GDPR ви можете дізнатися, які дані про вас у нас є, попросити виправити чи видалити їх, а також заперечити проти обробки на підставі нашого законного інтересу. Оскільки ми не знаємо, хто ви, і не можемо читати серветки, зазвичай пов'язати з вами нічого. Напишіть на napkin.deal.official@gmail.com, і ми відповімо протягом місяця, наскільки це технічно можливо. Ви також можете подати скаргу до органу із захисту даних.
Зміни
Якщо політика зміниться, нова версія з'явиться тут із новою датою. Якщо пізніше з'являться платні функції, ця сторінка опише, що отримує платіжний провайдер, до того як буде списано гроші.