Ochrana soukromí
Papeer je editor poznámek v Markdownu. Papeer ukládá poznámky na svém serveru v úložišti Papeeru, zašifrované klíčem účtu. Synchronizaci s Google Diskem si můžete zapnout; pak se kopie poznámek ukládá i do složky Papeer na vašem Google Disku. Provozuje ho Dmitry Meiner, IČO 71492780, Praha (dále „provozovatel“). Tato stránka popisuje, s jakými údaji Papeer pracuje a proč.
Co Papeer ukládá
- Vaše poznámky ukládá na serveru Papeeru: dokumenty, složky, soubory příloh, 30 dní historie verzí (lze prohlédnout a obnovit v menu dokumentu) a koš. Leží na šifrovaném disku a jsou navíc — i s názvy — zašifrované klíčem vašeho účtu. Ten klíč je zabalený hlavním klíčem, který má jen server Papeeru a provozovatel ve svém trezoru hesel. Chrání to před únikem disku nebo databáze; zálohy chrání šifrování před odesláním klíčem, který má jen provozovatel v trezoru hesel. Nechrání to před tím, kdo by ovládl běžící server, ani před provozovatelem — technicky se k poznámkám dostane, stejně jako Google k souborům, které máte u něj. Nedělá to.
- Koš a vysypání: koš drží, dokud ho nevysypete; nic se z něj nemaže samo. Vysypání smaže položky, jejich soubory i starší verze textu ze serveru hned. V hodinových výpisech na serveru zůstanou do 24 hodin, v zálohách nejvýš 30 dní a ve snímcích až 6 měsíců; po té době jsou pryč i odtud.
- Zálohy: každou hodinu výpis databáze na serveru (drží se den), každou noc zašifrovaná kopie databáze i souborů příloh na záložní server provozovatele (30 dní) a odtud do jeho snímků mimo datacentrum (až 6 měsíců).
- Smazání účtu smaže na serveru hned a nevratně účet, klíč k obsahu, všechny dokumenty, verze, koš, soubory příloh, zařízení i přístupy Claude. V hodinových výpisech na serveru zůstane obsah do 24 hodin, v zálohách zašifrovaný spolu se zabaleným klíčem nejvýš 30 dní na záložním serveru a až 6 měsíců ve snímcích; po té době je pryč i odtud. Do záloh se nikdo nedívá bez vaší žádosti.
- Synchronizace s úložištěm Google Disk: pokud si ji zapnete, server Papeeru vaším přístupem k Google Disku na pozadí zapisuje do složky Papeer na vašem Google Disku dokumenty jako soubory .md a přílohy jako obyčejné soubory. Ukládá k tomu jen zašifrovaný přístup k Google Disku a přiřazení souborů na Google Disku k dokumentům. Z Google Disku nic trvale nemaže; co smažete v Papeeru, přesune na Google Disku do koše. Soubor změněný na Google Disku jiným programem uloží do historie verzí dokumentu a pak přepíše.
- Účet Papeeru: vaše e-mailová adresa a přihlášená zařízení (z každého jen otisk přihlášení, krátký popis zařízení a appky a čas posledního použití). Do Papeeru se přihlašujete jednorázovým kódem na e-mail, žádné heslo.
- Připojený Google Disk (jen se zapnutou synchronizací): e-mail a identifikátor Google účtu, identifikátor složky Papeer na Google Disku a přístupový (obnovovací) token, zašifrovaný. Klíč k šifře je uložen odděleně od databáze.
- Úlohy na serveru: u synchronizace s Google Diskem (a později dalších dlouhých úloh) jen stav, počty, časy a krátký deník událostí za posledních 30 dní — bez názvů a bez obsahu. Po vypnutí synchronizace zůstane u účtu datum vypnutí; smaže se s účtem.
- E-maily o dlouhých úlohách: když první synchronizace s Google Diskem trvá déle než 10 minut a doběhne, nebo když je synchronizace přerušená déle než den, pošle Papeer přes službu Brevo e-mail s jednou větou — bez obsahu poznámek a bez odkazu. Vypnete je v Nastavení → Účet.
- Přístupy Claude (MCP konektor): za každý povolený konektor jen otisk jeho přístupového klíče, název konektoru, čas povolení a posledního použití. Konektor se připojuje přihlášením k účtu (kód na e-mail, nebo přihlášení z prohlížeče); přístupy vidíte a rušíte v Nastavení → Zabezpečení.
- Sdílení odkazem: u dokumentu, který sdílíte, jen to, který dokument to je, a zašifrovaný odkaz; heslo jen jako otisk. Návštěvníkovi odkazu server dokument a jeho soubory přečte z vašeho úložiště Papeeru a předá — jen v odpovědi na jeho požadavek, nic si k tomu neukládá. Vypnutím sdílení to končí.
- Nahlášení obsahu: když návštěvník sdíleného dokumentu použije odkaz „Nahlásit obsah“, uloží se jen důvod, jeho poznámka, otisk odkazu a čas (nikdy jeho adresa ani obsah dokumentu) a provozovateli odejde e-mail s odkazem, důvodem a poznámkou, aby dokument posoudil. Pozastavený účet se dozví o pozastavení při přihlášení a může se ozvat na support@papeer.online.
- Dotazy podpory: když napíšete podpoře z appky, uloží se text vašich zpráv a odpovědí (zašifrovaně), obrázek obrazovky, jen když ho sami přiložíte (zašifrovaně), a technické údaje: verze appky, popis zařízení, jazyk a tarif. Nic z vašich poznámek se k dotazu samo nepřipojí. Text vaší zprávy dostane provozovatel e-mailem a odpověď podpory přijde e-mailem vám — obojí přes službu Brevo. Dotazy se drží, dokud existuje účet; smazání účtu je smaže z Papeeru. E-maily, které už odešly, zůstávají ve schránkách příjemců.
- Předplatné (Paddle): když si zřídíte předplatné, prodávajícím je Paddle — platební údaje zadáváte v jeho okně a Papeer kartu nikdy nevidí. Papeer si k účtu ukládá jen identifikátor zákazníka a předplatného u Paddle, stav předplatného, tarif, období a datum příští platby či konce, a seznam přijatých událostí od Paddle (jen jejich identifikátor, typ, čas a výsledek, 90 dní). Doklady vystavuje a posílá Paddle.
- Přihlašování: aby nešlo zkoušet kódy, Papeer si nejvýš na den pamatuje otisk (ne samotnou hodnotu) e-mailové adresy a IP adresy, ze které si o kód řeknete.
- Použití přes Claude (MCP konektor): Claude čte a zapisuje přímo do vašeho úložiště Papeeru; zaznamenává se čas, nástroj a cesta dokumentu — nikdy jeho obsah; záznam se průběžně přepisuje (uchovává se jen posledních zhruba 2 MB). Co Claude přepíše, zůstává 30 dní v historii verzí. Server jako každý web vede také běžný záznam přístupů (IP adresa, čas).
- Export všeho: celý účet si můžete kdykoli stáhnout jako ZIP ve stejné podobě, v jaké by ležel na disku (dokumenty jako soubory .md, přílohy ve složkách _assets).
- Tyto údaje jsou pouze na serveru Papeeru, který provozovatel spravuje, a v jeho zálohách.
- Ve vašem zařízení si Papeer (appka nebo stránka v prohlížeči) drží kopii poznámek, aby fungoval rychle a offline. Tato data neopouštějí vaše zařízení; odhlášení je smaže.
Google Disk a rozsah oprávnění
Jen když si zapnete synchronizaci s Google Diskem: Papeer žádá o oprávnění drive.file. To znamená, že vidí a upravuje pouze soubory, které sám vytvořil. K ostatnímu obsahu vašeho Google Disku nemá přístup. Dále používá oprávnění openid a email, aby zobrazil, který Google účet je připojený.
Používání informací získaných z Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).
Co Papeer nedělá
- Nesbírá analytiku, nepoužívá sledovací cookies ani reklamní sítě.
- Nepředává údaje třetím stranám kromě nezbytných: Brevo (rozesílá e-maily s kódy), Paddle (prodávající předplatného — dostane váš e-mail, zemi a platební údaje, které mu zadáte sami; viz zásady ochrany soukromí Paddle) a — jen když si zapnete synchronizaci s Google Diskem — Google. Přes Brevo jde e-mail s přihlašovacím kódem a oznámení o dlouhých úlohách, pokud je nevypnete (Brevo proto vidí vaši e-mailovou adresu). Tyto e-maily neobsahují žádné odkazy ani obsah poznámek. Přes Brevo jdou i e-maily k dotazům podpory: potvrzení s číslem dotazu, odpověď podpory s jejím textem a odkazem do appky a provozovateli text vaší zprávy.
- Nepoužívá vaše data k trénování žádných modelů ani k jinému účelu než k provozu editoru.
Cookies
Papeer používá jen cookies nezbytné pro fungování: identifikátor přihlášení (papeer_sid), platný nejdéle 180 dní od posledního použití, a při zapínání synchronizace s Google Diskem krátkodobou cookie (papeer_oauth, 10 minut) na ochranu tohoto kroku. Po přihlášení si Papeer navíc nastaví značku papeer_device (hodnota 1, rok), podle které vás hlavní adresa papeer.online pošle rovnou do appky; odhlášení ji smaže. Web si v papeer_lang pamatuje jazyk, který jste naposledy zobrazili (cs nebo en, rok). Žádná z nich nic nesleduje.
Odhlášení a smazání účtu
V aplikaci v Nastavení → Zabezpečení vidíte přihlášená zařízení a můžete se odhlásit z tohoto zařízení, z kteréhokoli jiného, nebo ze všech najednou. Odhlášení ze všech zařízení smaže kopii poznámek i na ostatních zařízeních, jakmile se připojí k internetu (pokud na nich nečekají neodeslané změny). V Nastavení → Úložiště lze vypnout synchronizaci s Google Diskem: Papeer požádá Google o odvolání svého přístupu; soubory ve složce Papeer na Google Disku zůstávají. V Nastavení → Data a soukromí můžete smazat účet. Smazáním účtu se smažou i poznámky v úložišti Papeeru (lhůty výpisů a záloh výše). Složka Papeer na Google Disku, pokud jste synchronizaci zapnuli, zůstane beze změny; Papeer požádá Google o odvolání svého přístupu, a když Google odvolání nepotvrdí, aplikace vám to řekne. Přístup Papeeru můžete kdykoli odebrat také v nastavení Google účtu (Zabezpečení → Aplikace třetích stran).
Kontakt
Dotazy k soukromí: support@papeer.online.