Политика конфиденциальности
Обновлено 31 августа 2026 года
Libby — приложение для домашней библиотеки и читательской привычки. Этот документ описывает, что оно хранит на вашем телефоне, что отправляет на сервер и кому эти данные могут быть переданы. Написан по тому, что приложение делает на самом деле, а не по шаблону.
Оператор данных — указать: имя или название владельца приложения. Связь по любым вопросам из этого документа: support@libbry.org.
Коротко. Без аккаунта приложение не отправляет о вас ничего: библиотека, заметки и прогресс лежат только на телефоне. Аккаунт нужен ровно для одного — чтобы то же самое было на втором устройстве. Мы не продаём данные и не передаём их для рекламы.
1. Что остаётся только на устройстве
Пока вы не создали аккаунт Libby, приложение не отправляет на наш сервер ничего. На телефоне хранятся: карточки книг, файлы книг, которые вы открыли в читалке, прогресс чтения, заметки, цитаты, закладки, развороты дневника, статистика, достижения и все настройки.
Приложение работает офлайн целиком. Сеть нужна только для аккаунта, поиска книги в справочниках и покупки подписки.
2. Что появляется на сервере, когда вы создали аккаунт
- Адрес электронной почты — им вы входите, на него приходят коды подтверждения.
- Пароль — только в виде необратимого хеша (bcrypt). Исходный пароль не хранится и не может быть восстановлен ни нами, ни кем-либо ещё.
- Имя, если вы его указали.
- Библиотека: названия, авторы, обложки, статусы, оценки, отзывы, полки.
- Чтение: прогресс по книгам, история сессий, дневная цель, серия дней.
- Игровая часть: уровень, навыки, достижения, титулы, купленное в мастерской.
- Заметки, цитаты и дневник — они синхронизируются вместе с настройками.
- Обложки, которые вы загрузили сами — файлом на нашем сервере.
Всё это хранится, чтобы библиотека была одинаковой на всех ваших устройствах, и ни для чего другого.
3. Сканирование обложки
Текст с обложки читается полностью на устройстве: фотография никуда не отправляется и нигде не сохраняется. На сервер уходят только прочитанные строки — по ним он определяет, что это за книга, и возвращает её карточку из общего каталога.
4. Кому передаются данные
Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Данные обрабатывают только те сервисы, без которых приложение не работает:
| Кто | Зачем | Что получает |
|---|---|---|
| Railway (США) | Хостинг сервера и базы данных | Всё перечисленное в разделе 2 |
| Brevo (Франция) | Письма: подтверждение адреса, сброс пароля, подтверждение удаления аккаунта | Адрес электронной почты |
| PostHog (ЕС) | Продуктовая аналитика: какими экранами пользуются | Псевдонимный идентификатор и события. Ни почты, ни имени, ни названий ваших книг |
| Google Play | Оформление и продление подписки | Платёжные данные обрабатывает Google; к нам они не попадают |
| Firebase Crashlytics (Google) | Отчёты о сбоях приложения | Модель устройства, версия ОС и стек падения. Содержимое библиотеки не передаётся |
| Open Library, Google Books | Справочники книг: поиск по ISBN, названию, автору | Название и автор книги, которую вы ищете |
| OpenRouter | Описания книг для общего каталога — запрос делает наш сервер, не ваш телефон | Название и автор книги. Персональные данные не передаются |
5. Аналитика
Мы считаем, какими частями приложения пользуются, чтобы понимать, что доделывать. Аналитика
работает на PostHog с хостингом в Европейском союзе. Вы обозначены в ней псевдонимным
идентификатором вида libby_user_<номер>; ни адрес почты, ни имя, ни названия
ваших книг туда не передаются. При выходе из аккаунта идентификация сбрасывается.
Сам сайт libbry.org аналитики не ведёт и cookie не ставит: единственное, что остаётся в браузере, — выбранный вами язык страницы.
6. На каком основании мы это храним
- Исполнение договора с вами — всё, что нужно для работы аккаунта, синхронизации и подписки.
- Законный интерес — аналитика в объёме, необходимом для развития приложения, и защита от злоупотреблений (ограничения частоты запросов).
- Ваше согласие — там, где оно требуется по местному законодательству.
7. Сколько данные хранятся
Пока существует аккаунт. После его удаления всё перечисленное в разделе 2 стирается из базы безвозвратно. Подробности и оговорки — на странице удаления аккаунта.
8. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление или перенос, а также возразить против обработки. Быстрее всего это делается в самом приложении (настройки аккаунта); по любому вопросу пишите на support@libbry.org. Мы отвечаем в течение 30 дней.
9. Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем данные детей младше этого возраста. Если вы считаете, что ребёнок передал нам такие данные, напишите на support@libbry.org — мы их удалим.
10. Изменения
Если документ поменяется, изменится дата вверху страницы. Существенные изменения мы покажем в приложении.
11. Связь
Privacy Policy
Last updated 31 August 2026
Libby is an app for keeping a home library and a reading habit. This document describes what it stores on your phone, what it sends to our server, and who else may receive it. It is written from what the app actually does rather than from a template.
The data controller is fill in: the name of the app's owner. For anything in this document: support@libbry.org.
In short. Without an account the app sends nothing about you: your library, notes and progress live on the phone alone. An account exists for exactly one purpose — to put the same things on your second device. We do not sell your data and do not share it for advertising.
1. What stays on the device only
Until you create a Libby account, the app sends nothing to our server. Your phone holds the book cards, the book files you opened in the reader, reading progress, notes, quotes, bookmarks, diary spreads, statistics, achievements and every setting.
The app works fully offline. It needs the network only for the account, for looking a book up in public catalogues, and for the subscription.
2. What appears on the server once you have an account
- Email address — you sign in with it and confirmation codes go to it.
- Password — only as an irreversible hash (bcrypt). The password itself is never stored and cannot be recovered by us or anyone else.
- Display name, if you gave one.
- Library: titles, authors, covers, statuses, ratings, reviews, shelves.
- Reading: per-book progress, session history, daily goal, streak.
- Progression: level, skills, achievements, titles, workshop purchases.
- Notes, quotes and diary — they travel with your settings.
- Covers you uploaded yourself — as files on our server.
All of it is stored so that your library is the same on every device you sign in on, and for nothing else.
3. Cover scanning
The text on a cover is read entirely on the device: the photograph is never uploaded and never stored anywhere. Only the lines that were read go to the server, which works out from them which book it is and returns its entry from the shared catalogue.
4. Who else receives data
We do not sell personal data and do not share it for advertising. It is processed only by the services the app cannot work without:
| Who | Why | What they receive |
|---|---|---|
| Railway (USA) | Hosting for the server and the database | Everything listed in section 2 |
| Brevo (France) | Email: address confirmation, password reset, account-deletion confirmation | Your email address |
| PostHog (EU) | Product analytics: which screens are used | A pseudonymous identifier and usage events. No email, no name, no titles from your library |
| Google Play | Buying and renewing the subscription | Payment details are handled by Google and never reach us |
| Firebase Crashlytics (Google) | Crash reports | Device model, OS version and the crash stack. No library content |
| Open Library, Google Books | Book catalogues: lookup by ISBN, title, author | The title and author you are looking up |
| OpenRouter | Book descriptions for the shared catalogue — requested by our server, not by your phone | A book's title and author. No personal data |
5. Analytics
We count which parts of the app get used, to know what to finish next. Analytics runs on PostHog
hosted in the European Union. You appear there as a pseudonymous identifier of the form
libby_user_<number>; your email, your name and your book titles are not sent.
Signing out clears the identification.
The libbry.org website itself runs no analytics and sets no cookies: the only thing left in your browser is the page language you picked.
6. Why we are allowed to hold it
- Performance of our contract with you — everything the account, the sync and the subscription need.
- Legitimate interest — analytics to the extent needed to develop the app, and protection against abuse (rate limiting).
- Your consent — where local law requires it.
7. How long it is kept
For as long as the account exists. When it is deleted, everything in section 2 is erased from the database for good. Details and caveats are on the account deletion page.
8. Your rights
You may request access to your data, its correction, deletion or portability, and you may object to processing. The fastest route is inside the app (account settings); for anything else write to support@libbry.org. We answer within 30 days.
9. Children
The app is not directed at children under 13, and we do not knowingly collect data from children under that age. If you believe a child has given us such data, write to support@libbry.org and we will delete it.
10. Changes
If this document changes, the date at the top changes with it. Substantial changes are shown in the app.