Політика конфіденційності

Останнє оновлення: жовтень 2026

Ця Політика конфіденційності пояснює, які дані обробляє AI Summary Helper, куди вони потрапляють і чому. Коротко: ваші API keys, історія статей та виділення зберігаються лише на вашому пристрої. Вміст сторінки надсилається виключно тому AI-провайдеру, якого ви самі підключили, — зокрема локальній моделі, коли жоден байт не залишає ваш комп’ютер. Ми не показуємо рекламу, не продаємо дані та не вимагаємо створення облікового запису для базових функцій.

Якщо ви не погоджуєтеся з будь-яким пунктом цієї політики, будь ласка, не встановлюйте та не використовуйте розширення.

Хто несе відповідальність

Контролером даних у розумінні ст. 4(7) GDPR є Phil Wornath. Повне ім'я та юридична адреса зазначені у юридичній інформації; зв'язатися з нами можна за контактними даними наприкінці цієї політики.

Для основних функцій акаунт не потрібен

AI Summary Helper не вимагає реєстрації, входу в акаунт або надання персональних даних для підсумовування сторінок, виділення тексту, читання стрічок чи збереження архіву. Ваш API key (якщо ви використовуєте власний) та вся історія статей зберігаються виключно в локальному сховищі вашого браузера.

Обліковий запис потрібен лише для хмарних сервісів: byphil Cloud (генерація саммарі без власного ключа) та Send to Kindle. Вхід здійснюється за адресою електронної пошти та одноразовим кодом. Ми зберігаємо цю адресу, статус вашого тарифу чи ліцензії та базові лічильники використання (наприклад, кількість запитів і відправок на Kindle), щоб застосовувати ліміти плану.

Які дані ми обробляємо та куди вони потрапляють

Підключення до AI-провайдера

Ви самі обираєте спосіб генерації саммарі:

Власний ключ (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek або власний endpoint. Ваш API key зберігається локально на вашому пристрої (ніколи не синхронізується та не передається нам). Вміст сторінки, яку ви хочете підсумувати, надсилається безпосередньо з вашого браузера обраному провайдеру з використанням вашого ключа згідно з політикою конфіденційності цього провайдера. Ми не бачимо, не логуємо та не зберігаємо цей вміст.
Локальна модель через Ollama — якщо ви запускаєте модель локально, вміст сторінки передається лише на ваш власний комп'ютер. Жодні дані не залишають ваш пристрій.
byphil Cloud (опціонально, платно) — хмарна опція для тих, хто не хоче налаштовувати власний API key. Якщо ви обираєте цей тариф, текст для підсумовування проходить через наш бекенд, який передає запит через OpenRouter до відповідної моделі від вашого імені та повертає результат. Дані лише транслюються: ми не зберігаємо вміст сторінок, URL-адреси чи готові саммарі. Для кожного акаунта ми фіксуємо лише метадані використання: кількість виконаних запитів, витрачені токени, час останнього запиту та використану модель. Акаунт є опціональним; усі інші функції працюють без нього.

Статус ліцензії та підписки

Якщо ви активуєте ліцензію Pro або підписку byphil Cloud, ваш ліцензійний ключ зберігається локально на пристрої (без синхронізації) і використовується для перевірки статусу підписки на нашому бекенді. Базові метадані акаунта та оплати обробляються нашим платіжним провайдером і бекендом; ми не зберігаємо вміст ваших сторінок чи історію переглядів на наших серверах.

Відгук під час видалення

Коли ви видаляєте розширення, Chrome відкриває коротку сторінку зворотного зв'язку на цьому сайті. Адреса містить лише версію розширення та кількість днів його використання — жодних ідентифікаторів, вмісту сторінок чи історії. Те, що ви оберете або введете у формі (причина, необов'язковий коментар), реєструється як подія в нашій власній аналітиці без файлів cookie разом із версією та терміном використання, і застосовується виключно для покращення продукту. Якщо у вашому браузері ввімкнено Do Not Track або ви відмовилися від аналітики, нічого не надсилається. Поля для email немає; якщо ви очікуєте на відповідь, створіть issue на GitHub. Ви можете просто закрити сторінку без відповіді.

Історія статей, виділення та налаштування

Усе, що ви зберігаєте, залишається локально у вашому браузері за допомогою стандартних Chrome Storage API — і ніколи не потрапляє на наші сервери:

Дані	Сховище	Синхронізація через Chrome?
Збережені статті та саммарі	Локально	Ні
Підписки та матеріали RSS-стрічок	Локально	Ні
API keys / налаштування провайдерів	Локально	Ні — конфіденційно, лише на пристрої
Ліцензійний ключ	Локально	Ні — конфіденційно, лише на пристрої
Мережева IP-адреса LocalSend	Локально	Ні
Виділення тексту та AI-підсвічування	Локально (для кожної сторінки)	Ні
Промпт за замовчуванням, мова, довжина саммарі	Sync	Так, через ваш обліковий запис Chrome
Параметр увімкнення/вимкнення виділення	Sync	Так, через ваш обліковий запис Chrome

Пункти з позначкою "Sync" використовують вбудовану синхронізацію Chrome, прив'язану до вашого облікового запису Google — ці дані проходять через інфраструктуру Google, а не нашу, так само як і ваші закладки. Ми не маємо до них жодного доступу.

Ви можете експортувати свої дані в будь-який момент через Налаштування → Бібліотека та дані → Резервне копіювання та відновлення. За замовчуванням резервні копії не містять API keys, даних для входу, ліцензійних ключів та ідентифікаторів установки; їх додавання потребує окремої згоди з попередженням, оскільки будь-хто з доступом до файлу зможе ними скористатися. Зберігайте експортовані файли приватно та пам'ятайте, що старі копії можуть містити секретні ключі. У цьому ж розділі вкладка «Небезпечна зона» дозволяє видаляти дані за категоріями з попереднім підрахунком: саммарі та архів, виділення, стрічки, подкасти, API keys / дані входу / ліцензії, цілі відправки (Kindle, LocalSend) та налаштування. Видалити всі дані видаляє все, що розширення зберігає на цьому пристрої, повертаючи його до початкового стану. Видалення самого розширення також видаляє його локальні дані. Ці дії стосуються лише локальних файлів. Керувати своїм акаунтом та записами на нашому сервері (див. нижче) можна на byphil.eu/#account: там ви можете експортувати свої дані та видалити обліковий запис. Розширення та додаток для Android містять відповідне посилання в налаштуваннях акаунта.

RSS-стрічки

Вбудований RSS-рідер зберігає ваші підписки та завантажені публікації локально у браузері — вони ніколи не синхронізуються і не передаються нам. Коли ви додаєте або оновлюєте стрічку, розширення звертається безпосередньо до сервера видавця так само, як це робить звичайний браузер під час перегляду сайту, тому видавець бачить цей запит. Ми не проксіюємо, не логуємо та не бачимо ваші підписки чи списки читання. Імпорт OPML виконується виключно на вашому пристрої. Якщо ви увімкнете фонову перевірку (за замовчуванням вимкнено), розширення опитуватиме стрічки із заданим інтервалом виключно для відображення лічильника на іконці панелі інструментів. Генерація саммарі для матеріалу зі стрічки працює так само, як і для будь-якої іншої сторінки: вміст надсилається лише обраному AI-провайдеру і лише тоді, коли ви запускаєте підсумовування. Опціональний денний AI-дайджест та AI-оцінка тональності працюють аналогічно: лише за вашим кліком розширення надсилає заголовки, назви джерел і короткі уривки (не повні статті) вашому AI-провайдеру, а готовий підсумок кешується локально. Епізоди подкастів зі стрічки відтворюються безпосередньо із сервера видавця після натискання «Відтворити».

Надсилання статей: Kindle, LocalSend та системне меню «Поділитися»

Існує два різні шляхи, і лише один із них задіює наш сервер:

Send to Kindle проходить через наш сервер. Amazon приймає документи електронною поштою лише від схвалених відправників, тому розширення надсилає статтю (заголовок, саммарі, текст, виділення та вихідну адресу) на бекенд byphil, який відправляє її на вказану вами адресу Kindle. Ви додаєте нашу адресу відправника (kindle@byphil.eu) до списку схвалених адрес у своєму акаунті Amazon. Вміст використовується виключно для формування та доставки цього листа. Для відправки на Kindle потрібен вхід в акаунт або наявність ліцензії; безкоштовний тариф включає 3 відправки.
LocalSend та системне меню «Поділитися» (наприклад, AirDrop) працюють напряму. Файл передається з вашого браузера безпосередньо на пристрій у локальній мережі або в обраний додаток через меню «Поділитися». Ми не беремо участі в цьому процесі, не бачимо і не зберігаємо цей вміст. LocalSend працює зі смартфонами, планшетами, комп'ютерами та рідерами з сумісним додатком.

Аналітика та файли cookie

Коротко: цей сайт не використовує cookie і не використовує рекламу чи трекери між сайтами. Ми ведемо анонімний підрахунок відвідувань за допомогою власного інстансу Matomo, і ви можете вимкнути це в будь-який момент.

Саме розширення для браузера не містить жодної аналітики, телеметрії чи коду відстеження. Єдині мережеві запити надсилаються до налаштованого вами AI-провайдера, ваших RSS-підписок, відкритих вами сторінок та (у разі використання) до бекенду byphil для сервісів byphil Cloud, авторизації, перевірки ліцензії та Send to Kindle.

Що ми вимірюємо

Перегляди сторінок, мову сторінки, referrer, приблизну країну/браузер/тип пристрою, а також елементи сайту, з якими ви взаємодієте (наприклад, кліки на «Додати в Chrome», перемикач тарифів, пункти FAQ, глибину прокручування та кроки генератора букмарклетів). Події ніколи не містять адрес електронної пошти, API keys, одноразових кодів, вмісту сторінок чи даних статей.

Як це налаштовано

Matomo працює на нашому власному сервері (analytics.philwornath.de, Німеччина), без передачі третім сторонам. Сервіс завантажується з відключеними cookie та без зняття цифрових відбитків браузера (fingerprinting); IP-адреси анонімізуються перед збереженням; жодних ідентифікаторів користувача чи крос-сайтових міток не створюється, тому відвідування неможливо пов'язати між різними днями чи пристроями. Дані не продаються і не передаються третім особам.

Оскільки для відстеження нічого не зберігається на вашому пристрої та не зчитується з нього, цей збір базується на нашому законному інтересі в оптимізації роботи сайту (ст. 6(1)(f) GDPR) і не потребує банера згоди на cookie відповідно до § 25 TDDDG / Директиви ePrivacy. Ви маєте право заперечити проти цього (ст. 21 GDPR) у будь-який час.

Ваш вибір

Аналітика вимикається автоматично, якщо ваш браузер надсилає сигнал Do Not Track або Global Privacy Control. Ви також можете відмовитися вручну за посиланням Налаштування аналітики (також доступно у футері кожної сторінки).

Що зберігається у вашому браузері

Лише функціональні налаштування, ніколи для відстеження: aish_analytics (ваш вибір відмови від аналітики), aish_analytics_notice (позначка про закриття інфо-сповіщення), а також, у разі використання, обрана тема, закриття мовних підказок та налаштування генератора букмарклетів. Вони залишаються на вашому пристрої та не передаються нам.

Шрифти та зовнішні ресурси

Шрифти (Inter, Space Grotesk, JetBrains Mono; ліцензія SIL Open Font) завантажуються безпосередньо з цього сайту, тому ваша IP-адреса не передається Google чи будь-яким іншим провайдерам шрифтів під час перегляду. Єдиними зовнішніми запитами є посилання, на які ви натискаєте, та опціональні сторінки акаунта byPhil / оплати Stripe, які ви вирішите відкрити.

Правові підстави та зберігання даних

Майже все обробляється локально на вашому пристрої і ніколи не доходить до нас. Якщо ми все ж обробляємо дані, нижче наведено підстави та терміни їхнього зберігання:

Обліковий запис і авторизація (електронна пошта, одноразовий код, ліцензійний ключ, статус тарифу) — для надання запитаного облікового запису, ст. 6(1)(b) GDPR. Зберігаються, поки існує акаунт; під час видалення акаунта дані видаляються.
byphil Cloud (передача тексту для саммарі, лічильники використання, витрати токенів, останній запит, остання модель) — для виконання послуги, ст. 6(1)(b). Текст лише передається і не зберігається. Метадані використання зберігаються разом з акаунтом і видаляються при його видаленні.
Send to Kindle (надіслана стаття, ваша адреса Kindle) — для здійснення запущеної вами відправки, ст. 6(1)(b). Використовується виключно для формування та надсилання електронного листа.
Платежі та верифікація ліцензій — для виконання договору та ведення бухгалтерського обліку, ст. 6(1)(b) та (c). Платіжні документи зберігаються протягом встановленого законом терміну.
Аналітика сайту та відгуки при видаленні — наш законний інтерес щодо вдосконалення сайту та розширення, ст. 6(1)(f). Дані є анонімними (див. розділ «Аналітика та файли cookie»).

Ви можете будь-коли експортувати дані акаунта та видалити його на сторінці byphil.eu/#account. Видалення акаунта призводить до видалення всіх пов'язаних із ним збережених даних.

Дозволи, які ми запитуємо, та їхнє призначення

Дозвіл	Навіщо це потрібно
`activeTab`	Зчитування вмісту сторінки, яку ви вирішили підсумувати
`storage`	Локальне збереження ваших налаштувань, історії статей та виділень
`contextMenus`	Додавання дій у контекстне меню за правим кліком (Підсумувати, Виділити тощо)
`notifications`	Показ запланованих нагадувань про статті, збережені на потім
`alarms`	Планування сповіщень-нагадувань
`tabs`	Автоматичне закриття вкладки після виконання дії «Підсумувати та закрити»
`sidePanel`	Підтримка вбудованої бічної панелі Chrome для зручного перегляду
`scripting`	Ін'єкція скрипту, необхідного для зчитування та підсумовування сторінки
`offscreen`, `tts`	Відтворення подкастів та озвучення саммарі у фоновому режимі, коли спливаюче вікно закрите
`unlimitedStorage`	Зберігання великого локального архіву статей і виділень без обмежень за квотою браузера
`host_permissions (<all_urls>)`	Можливість створювати саммарі будь-якої сторінки — дані зчитуються та передаються лише тоді, коли ви явно запускаєте дію, ніколи пасивно

Ми не використовуємо ці дозволи для відстеження вашої активності в мережі, формування рекламних профілів або збору даних поза межами описаних функцій.

Чого ми ніколи не робимо

Ми не розміщуємо рекламу та не продаємо, не здаємо в оренду й не передаємо ваші дані рекламодавцям чи брокерам даних.
Ми не вимагаємо створення акаунта чи авторизації для жодної з основних функцій.
Ми не логуємо і не зберігаємо вміст сторінок, які ви підсумовуєте через власний API key або локальну модель, і ніколи не бачимо файли, передані через LocalSend або меню «Поділитися».
Ми не маємо доступу до збереженої локально історії статей, виділень чи ваших API keys — вони не залишають ваш пристрій, якщо ви не вирішите експортувати їх вручну.

Сторонні сервіси

Залежно від ваших налаштувань, вміст сторінок може надсилатися до:

OpenAI, Google (Gemini), Mistral AI або DeepSeek — виключно якщо ви вказали власний API key відповідного провайдера і лише для поточної сторінки під час генерації.
Нашого бекенду byphil, розміщеного в IONOS SE у Німеччині — лише якщо ви ввійшли в акаунт, використовуєте byphil Cloud або Send to Kindle.
OpenRouter (через який byphil Cloud підключається до моделей) та провайдерів цих моделей — передається лише текст статті під час виконання конкретного запиту.
Stripe — обробка платежів та управління підписками як Merchant of Record.
Amazon — якщо ви надсилаєте статтю на свій Kindle, Amazon доставляє її згідно з власними умовами конфіденційності.
Вашого власного локального інстансу Ollama — це не стороння служба, все залишається суто на вашому комп'ютері.

Ми не несемо відповідальності за політики конфіденційності сторонніх AI-провайдерів, яких ви вирішите підключити. Радимо ознайомитися з їхніми правилами перед використанням.

Ви самі вирішуєте, яка саме модель оброблятиме ваш текст. Незалежно від того, використовуєте ви власний ключ чи byphil Cloud, ви самі обираєте провайдера та модель у налаштуваннях і відповідаєте за перевірку умов сервісу та місця обробки даних. OpenRouter, кінцеві AI-провайдери та Amazon можуть обробляти дані за межами ЄС/ЄЕЗ відповідно до власних гарантій (наприклад, стандартних договірних умов); ми особисто не передаємо ваші дані до третіх країн.

Безпека даних

Ми застосовуємо належні технічні заходи безпеки з урахуванням характеру даних — більшість із яких узагалі не потрапляє на наші сервери, оскільки зберігається локально у вашому браузері. Зв'язок із нашим бекендом (для byphil Cloud та перевірки ліцензій) шифрується під час передачі. Жоден метод передачі чи зберігання не є абсолютно безпечним на 100%, тому ми не можемо гарантувати абсолютну безпеку, однак ми принципово не збираємо нічого зайвого, крім необхідного для роботи описаних функцій.

Конфіденційність дітей

AI Summary Helper не розрахований на дітей віком до 13 років (або відповідного віку цифрової дієздатності у вашій юрисдикції), і ми свідомо не збираємо жодних персональних даних дітей.

Ваші права (GDPR / CCPA тощо)

Оскільки майже всі дані зберігаються локально на вашому власному пристрої, ви маєте повний прямий контроль над ними: ви можете переглядати, експортувати або видаляти їх у будь-який час через Налаштування або просто видаливши розширення. Даними, які зберігаються на наших серверах (підписка byphil Cloud / платіжна інформація), можна керувати, експортувати їх або видалити обліковий запис на byphil.eu/#account, чи звернувшись до нас за вказаними контактами.

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), мобільність даних (ст. 20) та заперечення (ст. 21), а також право відкликати згоду в будь-який час. Ви також маєте право подати скаргу до органу нагляду за захистом даних (ст. 77), зокрема за місцем вашого проживання. Ми не використовуємо ваші дані для автоматизованого прийняття рішень із юридичними наслідками чи профілювання.

Зміни до цієї політики

Ми можемо періодично оновлювати цю Політику конфіденційності в міру розвитку функціоналу розширення. Суттєві зміни відображатимуться тут із новою датою «Останнє оновлення». Подальше використання розширення після внесення змін означає згоду з оновленими умовами.

Зв'яжіться з нами

Маєте запитання щодо цієї Політики конфіденційності? Напишіть нам на info@byphil.eu, або через GitHub Issues.