Политика конфиденциальности
Последнее обновление: 18 июля 2026
Эта политика описывает, что обрабатывает Yaply, зачем, как долго и какие у тебя права. Принцип, который направляет всё: твои сообщения нам не интересны — мы переводим их на лету, мы их не храним.
Оператор данных
Matthias Marchione (издатель Yaply) — contact@yaply.app.
Собираемые данные
Аккаунт: email и пароль (хешируется Argon2, никогда в открытом виде). Оплата: обрабатывается Stripe; мы никогда не видим и не храним номер твоей карты. Использование: дневные счётчики (число переводов и объём символов) — просто числа, без содержимого. Переводимый контент: обрабатывается только на лету (см. следующий раздел).
Перевод: никакого хранения твоих сообщений
Когда расширение переводит пост, ответ или личное сообщение, текст проходит через наш сервер к нашему провайдеру перевода, а затем перевод возвращается тебе. Твои личные сообщения (DM) НИКОГДА не сохраняются — ни в базе, ни в кэше, ни в логах. Только для публичных постов технический кэш хранит перевод, привязанный к криптографическому отпечатку (SHA-256) текста — никогда сам исходный текст — чтобы не переводить дважды вирусный пост.
Субподрядчики
Stripe (платежи) — Ирландия/США, сертифицирован по PCI-DSS. Replicate (движок перевода) — США; передачи регулируются стандартными договорными положениями (SCC) Европейской комиссии; данные, отправленные через API, не используются для обучения моделей. Hetzner (хостинг) — Германия, Европейский союз. DataFast (измерение аудитории без cookie) — агрегированная и анонимная статистика.
Cookie
Сайт не использует никаких отслеживающих cookie и никаких рекламных трекеров. Единственные cookie строго необходимы для работы сервиса (сессия входа, httpOnly) и не требуют согласия. Измерение аудитории (DataFast) работает без cookie и без индивидуального идентификатора: баннер согласия не требуется.
Сроки хранения
Аккаунт: пока он активен, затем удаление/анонимизация после удаления аккаунта. Счётчики использования: дневные агрегаты, регулярно очищаются. Кэш публичных переводов: автоматическая периодическая очистка. Оплата: установленные законом бухгалтерские сроки (Stripe).
Твои права
В соответствии с GDPR у тебя есть права на доступ, исправление, удаление, ограничение, возражение и переносимость. Удаление аккаунта доступно прямо в твоём кабинете, а любой запрос можно направить на contact@yaply.app (ответ в течение 30 дней). Ты можешь обратиться в CNIL (cnil.fr), если считаешь, что твои права не соблюдаются.