К содержимому

Политика конфиденциальности

Действует с 23 сентября 2026 г.

Как inaporia обращается с персональными данными: что мы собираем, когда вы читаете, отвечаете и пишете на полях, зачем мы это делаем, кто ещё получает эти данные и что вы можете с этим сделать.

  1. 1.Кто мы

    Сервис inaporia (https://inaporia.com) предоставляет компания 4xxi Software Ltd. («мы»), зарегистрированная в Англии и Уэльсе. Для целей законодательства Великобритании о защите данных, а также Общего регламента ЕС по защите данных (GDPR) там, где он применяется, мы являемся контролёром персональных данных, о которых идёт речь в этой политике.

    Зарегистрированный адрес: 23 Leyborne Park, Kew Gardens, TW9 3HB, Richmond, United Kingdom.

    По всем вопросам, связанным с вашими данными: [email protected].

    Политика распространяется на весь сайт: чтение, ответы на развилках, «зеркало», пометки на полях, Агору, присяжных и карточки. Книгу можно прочитать целиком без аккаунта; аккаунт нужен, чтобы отвечать на развилках, писать на полях, реагировать на ответы других читателей и приглашать присяжных.

  2. 2.Какие данные мы собираем

    Мы собираем следующие персональные данные:

    • Данные аккаунта. Если вы регистрируетесь по адресу электронной почты и паролю, мы храним ваше имя, адрес почты, хеш пароля с солью (но не сам пароль) и отметку о том, подтверждён ли адрес. Если вы входите через Google, Google передаёт нам ваше имя, адрес почты, фотографию профиля и сведения о том, подтвердил ли он адрес, а мы храним идентификатор вашего аккаунта Google и токены, которые Google выдаёт при входе. Из имени мы формируем публичное имя, которое видят другие читатели («Имя в Агоре» в настройках): по умолчанию это первое слово имени, и его можно изменить.
    • Данные о чтении. На каком месте вы остановились в каждой книге, когда начали и закончили её, сколько дней подряд вы читаете и в какой день читали в последний раз, прошли ли вы вступление, а также ваши настройки: язык, тема, размер текста и переключатели в настройках, например публичные ответы и голосовой ввод.
    • Ответы на развилках. Выбранный вариант или отметка о том, что вы пропустили развилку; ваш ответ одной фразой и язык, на котором он написан; личная заметка, если вы её написали; линия рассуждения, к которой отнесён ответ; «зеркало», написанное для вас; публичен ли ответ и прошёл ли он проверку; чей ответ заставил вас передумать, если вы это отметили; а также когда ответ был написан или в последний раз изменён.
    • Пометки на полях. Выделенные вами слова и абзац, к которому они относятся, вид пометки (вопрос «Непонятно», «О как» или «Не соглашусь»), ваш текст и, если это вопрос, ответ на него.
    • Реакции и присяжные. Реакции, которые вы оставляете на ответы других читателей, и сохранённые вами ответы; читатели, с которыми вы договорились читать вместе (присяжные); приглашения, которые вы отправляете или получаете, включая адрес почты, на который отправлено приглашение, — он может принадлежать человеку без аккаунта.
    • Карточки. Ссылки на карточки, которые вы создаёте, чтобы поделиться развилкой или своим путём по книге.
    • Данные сеансов и безопасности. Когда вы входите, мы сохраняем запись о сеансе: токен сеанса, IP-адрес и данные браузера (User-Agent), с которых выполнен вход, и срок действия сеанса. Мы также храним одноразовые коды для подтверждения адреса, входа и сброса пароля и счётчики ограничения частоты запросов, которые ведутся по IP-адресам и защищают вход от злоупотреблений.
    • Технические записи. Журналы сервера и приложения, по которым мы находим ошибки и обеспечиваем безопасность сервиса и в которых фиксируются IP-адрес, браузер и страница каждого запроса, а также записи о запросах к языковым моделям (раздел 4). Текст ваших ответов и заметок в журналы попадать не должен, но в них может оказаться адрес почты, например адрес, на который отправлено приглашение.
    • Аналитика. Мы используем Umami — инструмент аналитики, созданный с упором на конфиденциальность, который 4xxi размещает на собственном сервере (umami.fourxxi.com). Umami не использует cookie и другие идентификаторы, хранящиеся на вашем устройстве, и не отслеживает вас на других сайтах. Как любой запрос в интернете, запрос вашего браузера к нему содержит ваш IP-адрес и сведения о браузере; мы видим только сводную статистику: просмотренные страницы, страны, браузеры и типы устройств. Перед отправкой просмотра страница убирает из адреса всё, что стоит после «?», и заменяет закрытую часть ссылок на карточки и приглашения условной меткой, поэтому в аналитике не остаётся ни одной ссылки, которая что-либо открывает.
    • Переписка. Если вы нам пишете, мы храним ваше письмо и наш ответ, чтобы решить ваш вопрос.

    Развилка спрашивает ваше мнение о рассуждении в тексте, и ваши ответы и заметки могут раскрывать ваши взгляды, в том числе философские или религиозные убеждения. Мы используем их только для работы сервиса, как описано в этой политике, а другие люди видят их только так, как сказано в разделе 5. Мы не запрашиваем персональные данные особых категорий, и наши Условия просят не указывать в ответах, заметках, пометках на полях и публичном имени сведения о вашем или чужом здоровье, религиозной или политической принадлежности, этническом происхождении, интимной жизни или сексуальной ориентации. Если вы всё же укажете такие сведения в том, что делаете публичным, вы сами делаете их общедоступными.

  3. 3.Зачем мы используем данные и на каком основании

    Мы обрабатываем персональные данные на следующих правовых основаниях по UK GDPR, а там, где он применяется, — по GDPR ЕС:

    • Исполнение договора (статья 6(1)(b)): чтобы вести ваш аккаунт и обеспечивать вход в него; помнить, где вы остановились в каждой книге; хранить ваши ответы, заметки и пометки на полях; писать «зеркало» и отвечать на ваши вопросы на полях (раздел 4); показывать ваши публичные ответы, пометки на полях и ответы присяжным так, как описано в разделе 5; создавать карточки, о которых вы просите; отправлять письма, без которых сервис не работает, — коды и приглашения, которые вы просите отправить.
    • Законные интересы (статья 6(1)(f)): защищать сервис и предотвращать злоупотребления (сеансы, ограничение частоты запросов, журналы); проверять публичные тексты до того, как их увидят другие читатели, если проверка включена; подсчитывать анонимные итоги ответов на каждой развилке; понимать в общих чертах, как используется сайт; следить за качеством и стоимостью ответов моделей; доставлять приглашения от других читателей, в том числе людям без аккаунта, чей адрес нам сообщил читатель. Вы вправе возразить против обработки на этом основании (раздел 10).
    • Согласие (статья 6(1)(a)): если вы нам пишете, мы обрабатываем переписку на основании вашего согласия; его можно отозвать в любой момент.
    • Юридическая обязанность (статья 6(1)(c)): когда закон требует от нас хранить или раскрывать сведения, например по законному запросу государственного органа.

    Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные в маркетинговых целях. На inaporia нет рекламы, и ничто из написанного вами не используется для показа рекламы.

  4. 4.Языковые модели

    Большая часть inaporia работает без языковой модели: выбранный вариант сам определяет, что вы увидите дальше. Модель используется только в четырёх случаях:

    • Зеркало — короткий комментарий к вашему ответу. Модель получает ваш ответ одной фразой, вопрос развилки, ход Сократа и линию рассуждения, к которой отнесён ответ. Если фраза не написана, ничего не отправляется.
    • Классификация — на развилках, где одного выбора недостаточно, чтобы определить линию рассуждения. Модель получает ваш ответ одной фразой, вопрос развилки и её линии рассуждения и определяет, к какой из них относится ответ.
    • Ответы на полях. Когда вы задаёте вопрос на полях, модель получает ваш вопрос, выделенные слова, абзац, название и автора книги. Её ответ сохраняется и показывается каждому, кто читает этот абзац.
    • Проверка. Если мы включаем проверку, модель просматривает публичные ответы, пометки на полях и ответы на них, прежде чем их увидят другие читатели.

    Личные заметки никогда не отправляются модели. Ни с одним из этих запросов мы не передаём ваше имя, адрес почты или идентификатор аккаунта.

    Запросы идут через OpenRouter — шлюз в США, который передаёт их компании, чью модель мы выбрали: сейчас это OpenAI для «зеркала», классификации и ответов на полях и Anthropic для проверки; обе компании тоже находятся в США. Какая модель выполняет какую задачу, определяем мы в настройках сервиса. Мы можем также отправлять задачу напрямую в OpenAI или в Microsoft Azure OpenAI Service и обновим эту политику, если изменится круг поставщиков, получающих ваши тексты.

    Мы не используем ваши тексты для обучения собственных моделей ИИ. Поставщики обрабатывают их, чтобы вернуть ответ, на условиях, которые они устанавливают для корпоративных клиентов своих API.

    О каждом запросе мы храним техническую запись: модель, число токенов, ориентировочную стоимость, длительность и назначение. В записи может быть и ответ модели (например, «зеркало» или ответ на полях, где может пересказываться написанное вами), и внутренний идентификатор ответа или пометки, к которым он относится. Эти записи нужны, чтобы проверять качество ответов, находить ошибки и контролировать расходы; другие читатели их не видят.

    Зеркало и классификация влияют на то, что вы увидите дальше, а проверка решает только, будет ли текст опубликован; ничто из этого не является решением о вас. Мы не принимаем в отношении вас автоматизированных решений, влекущих юридические или сходные по значимости последствия.

    Голосовой ввод обрабатывает ваш браузер, а не мы. Если вы диктуете ответ, речь распознаёт браузер и, в зависимости от браузера, служба распознавания речи его разработчика (например, Google в Chrome или Apple в Safari) на своих условиях. Мы получаем только текст, который вы затем отправляете. Голосовой ввод можно отключить в настройках.

  5. 5.Что видят другие читатели

    Часть написанного вами предназначена для других читателей. Кто что видит, зависит от того, что вы пишете, и от ваших настроек:

    • Публичные ответы. Ваши ответы закрыты, пока вы не включите «Публичные ответы» в настройках или во вступлении. Пока настройка включена, каждый ваш ответ одной фразой становится публичным (после проверки, если она включена) и показывается с вашим публичным именем читателям с аккаунтом, которые ответили на ту же развилку: в Агоре и после их собственного ответа. В настройках можно одним действием убрать из публичного доступа все прежние ответы или опубликовать их. Считайте публичный ответ опубликованным: мы показываем его только в описанных здесь местах, но не можем повлиять на то, как другие распорядятся прочитанным.
    • Личные заметки не видит никто, кроме вас: их нет ни в Агоре, ни у присяжных, ни на карточках.
    • Пометки на полях. Все пометки на полях публичны. Когда пометка готова (вопрос — после того как на него дан ответ), она показывается с вашим публичным именем рядом со своим абзацем каждому, кто его читает, в том числе посетителям без аккаунта, а поисковые системы могут индексировать страницы, на которых она видна. Пометку можно удалить в любой момент.
    • Присяжные. Читатели, с которыми вы договорились читать вместе, видят, как далеко вы продвинулись в книге, а на каждой развилке, где они уже ответили сами, — ваш ответ (или то, что вы её пропустили), публичный он или нет. Приглашение — письмом или по ссылке, которой вы поделились, — показывает получателю ваше публичное имя и книгу; если приглашённый вами адрес уже принадлежит аккаунту, в вашем списке приглашений будет видно публичное имя этого аккаунта. Читатель, который видит ваш публичный ответ в Агоре, может пригласить вас читать вместе: мы отправим приглашение на адрес почты вашего аккаунта, но сам адрес ему не покажем.
    • Реакции. Ваши реакции на ответы других читателей и сохранённые вами ответы не видит никто, включая автора ответа.
    • Итоги. Каждый ваш ответ на развилке (выбор, а не слова) учитывается в анонимных итогах, которые видят другие читатели, например в доле ответивших так же, независимо от того, публичен ли ответ.
    • Карточки. Карточку, которую вы создали, может увидеть любой, у кого есть ссылка на неё. Карточка развилки показывает около 140 символов вашего ответа, реплику Сократа и долю читателей, ответивших так же, даже если сам ответ закрыт; карточка пути показывает ваш прогресс, число дней подряд и сводку того, как ваши ответы соотносятся с ходами Сократа. Ни на одной из них нет вашего имени, адреса почты или заметок. Ссылки длинные и случайные, а поисковым системам указано их не индексировать.

    Ваше публичное имя — это первое слово вашего имени, если вы не изменили его в настройках. Если из имени его составить не удалось, на развилках, на полях и у присяжных вместо него может показываться имя вашего аккаунта; задать публичное имя в настройках можно в любой момент.

  6. 6.Файлы cookie и хранилище браузера

    Мы используем только те файлы cookie, без которых сайт не работает или которые запоминают сделанный вами выбор. Рекламных, аналитических и отслеживающих cookie у нас нет, и никто другой не устанавливает cookie через inaporia, поэтому мы не показываем баннер о cookie. Вот эти файлы:

    • __Secure-aporia.session_token поддерживает вход в аккаунт. Он действует 30 дней с последнего продления, а продлевается не чаще раза в день, пока вы пользуетесь сайтом. Во время входа, например через Google, могут устанавливаться и другие кратковременные cookie __Secure-aporia.*.
    • aporia.locale, aporia.theme и aporia.text-size запоминают язык, тему и размер текста на один год.
    • aporia.onboarded запоминает на один год, что вступление на этом устройстве уже показано.
    • aporia.reading запоминает на один год переключатели чтения, выбранные во вступлении, например публичные ответы, чтобы они действовали, пока у вас нет аккаунта, и могли перейти в него при входе.

    Сайт также пользуется локальным хранилищем браузера, которое остаётся на вашем устройстве: незаконченный ответ вместе с личной заметкой хранится как черновик, пока вы его не отправите (черновик старше 30 дней не используется); открытая вами ссылка-приглашение запоминается на час, чтобы её можно было принять после входа; кроме того, хранится отметка о том, какие поздравления вы уже видели.

    Файлы cookie и локальное хранилище можно удалить в настройках браузера. Без cookie сеанса оставаться в аккаунте не получится.

  7. 7.Кто ещё обрабатывает ваши данные

    Мы передаём персональные данные только перечисленным ниже и только в том объёме, который нужен каждому из них:

    • DigitalOcean, LLC — хостинг-провайдеру, на серверах которого работают сервис и его база данных, — в качестве нашего обработчика.
    • Resend, Inc. — сервису доставки электронной почты, который получает ваш адрес и содержание писем, которые мы вам отправляем (коды и приглашения), чтобы их доставить, в том числе адрес человека, которого приглашает читатель.
    • Google — только если вы решите входить через Google. Google проверяет вашу личность, передаёт нам ваше имя, адрес почты и фотографию профиля и действует по собственной политике конфиденциальности.
    • OpenRouter и поставщикам моделей, которым он передаёт запросы (сейчас это OpenAI и Anthropic), а если мы их выберем — напрямую OpenAI или Microsoft Azure OpenAI Service. Они получают тексты, описанные в разделе 4.
    • Собственным сервисам 4xxi: сервису журналов (Logoverse) и аналитике Umami. Их обслуживает 4xxi, а не сторонняя компания, и наши журналы никуда больше не передаются.
    • Профессиональным консультантам (юристам, аудиторам, страховщикам), когда это необходимо, и государственным органам, когда этого требует закон.

    Другие читатели видят то, что описано в разделе 5. Мы никому не продаём персональные данные.

  8. 8.Передача данных за границу

    Ваши данные могут обрабатываться за пределами Великобритании и Европейской экономической зоны. В частности, DigitalOcean, Resend, OpenRouter, OpenAI, Anthropic и Google находятся в США или имеют там компании своей группы. Данные передаются им на основании стандартных договорных условий (Standard Contractual Clauses) или равноценных гарантий, признанных UK GDPR. Если поставщик сертифицирован по британскому расширению Рамочной программы конфиденциальности данных ЕС — США (UK Extension to the EU-US Data Privacy Framework), может применяться и эта сертификация.

  9. 9.Сроки хранения

    Мы храним персональные данные только столько, сколько они нам нужны:

    • Аккаунт и всё, что с ним связано (прогресс чтения, ответы, личные заметки, пометки на полях, реакции, присяжные, отправленные вами приглашения и ссылки на карточки), — пока существует аккаунт. Если вы попросите удалить аккаунт, мы удалим всё это в течение одного месяца после запроса.
    • Вход: одноразовый код перестаёт действовать через 15 минут, сеанс заканчивается через 30 дней после последнего продления. Записи о сеансах удаляются вместе с аккаунтом.
    • Приглашения: приглашение перестаёт действовать через 14 дней. Запись о приглашении, включая адрес, на который оно отправлено, хранится, пока существует аккаунт, с которого его отправили; адресат приглашения может в любой момент попросить нас удалить этот адрес.
    • Журналы сервера и приложения и записи о запросах к моделям — до одного года, независимо от того, существует ли ещё аккаунт, к которому они относятся.
    • Аналитика: просмотры страниц хранятся без cookie и без вашего имени, адреса почты или аккаунта, и мы используем их только как сводную статистику.
    • Черновики в браузере — пока вы не отправите ответ или не очистите хранилище браузера.

    Итоги на каждой развилке анонимны и пересчитываются по оставшимся ответам.

  10. 10.Ваши права

    По UK GDPR, а там, где он применяется, — по GDPR ЕС, вы имеете право:

    • получить доступ к персональным данным, которые мы о вас храним;
    • исправить неточные данные;
    • потребовать удаления своих данных;
    • ограничить их обработку;
    • получить свои данные в структурированном машиночитаемом виде (переносимость);
    • возразить против обработки на основании законных интересов;
    • в любой момент отозвать согласие, если обработка основана на нём.

    Многое из этого можно сделать самостоятельно. В настройках можно скачать свои данные в виде файла JSON («Выгрузить мои данные»), изменить публичное имя, одним действием сделать все ответы публичными или закрытыми и отключить голосовой ввод. Ответ можно изменить, ответив на развилку ещё раз; пометки на полях можно удалить, а реакции — отменить.

    Некоторые действия в интерфейсе пока недоступны: удалить аккаунт или отдельный ответ, прекратить чтение с присяжным, отключить ссылку на карточку, изменить адрес почты или имя в аккаунте. Для этого и для любого другого запроса напишите на [email protected] с адреса, привязанного к аккаунту, или сообщите, как мы можем убедиться, что запрос исходит от вас. Мы ответим в течение одного месяца.

  11. 11.Дети

    Сервис inaporia не предназначен для лиц младше 18 лет, и мы сознательно не собираем их персональные данные. Если вам нет 18 лет, пожалуйста, не создавайте аккаунт. Если вы считаете, что ребёнок передал нам свои персональные данные, напишите на [email protected], и мы их удалим.

  12. 12.Безопасность

    Мы защищаем персональные данные от случайной утраты, а также от несанкционированного доступа, использования, изменения и раскрытия. Соединение с сайтом шифруется (HTTPS); пароли хранятся только в виде хешей с солью, по которым сам пароль узнать нельзя; токены доступа и обновления, полученные от Google, и ключи доступа к поставщикам моделей, которые мы храним в базе данных, зашифрованы; правила доступа в базе данных не дают читателям видеть чужие закрытые данные: например, личную заметку может прочитать только её автор.

    Абсолютно защищённых систем не бывает. Если нарушение безопасности создаст угрозу вашим правам, мы сообщим об этом вам и надзорному органу, как того требует закон.

  13. 13.Изменения политики

    Мы можем время от времени обновлять эту политику. Все изменения публикуются на этой странице с новой датой вступления в силу. Продолжая пользоваться inaporia после изменения, вы принимаете обновлённую политику.

  14. 14.Жалобы

    Если вас не устраивает, как мы обращаемся с вашими данными, сначала напишите нам на [email protected] — мы постараемся всё исправить. Вы также вправе подать жалобу в Управление комиссара по информации Великобритании (Information Commissioner's Office, ICO) на сайте https://ico.org.uk, а если вы живёте в Европейском союзе или Европейской экономической зоне, — в орган по защите данных вашей страны.

  15. 15.Контакты

    С любыми вопросами об этой политике или о ваших данных пишите на [email protected].

    Почтовый адрес: 4xxi Software Ltd., 23 Leyborne Park, Kew Gardens, TW9 3HB, Richmond, United Kingdom.

Условия использования