Приватность · 7 мин чтения

Автор: Mohamad Mohamad · 4 августа 2026

Следят ли читалки за тем, что вы читаете?

В основном да — хотя «слежка» объединяет несколько разных вещей, из которых зловещи лишь некоторые, и та, о которой волнуются меньше всего, выдаёт больше всех.

Четыре вещи, которые покидают ваш телефон

Их полезно различать, потому что вес у них совершенно разный.

• Синхронизация. Ваше место, выделения и библиотека — чтобы они появились на планшете. По-настоящему полезно, и это неизбежно означает, что сервер знает, какие книги у вас есть и докуда вы дочитали.
• Телеметрия. Отчёты о сбоях, счётчики функций, длительность сессий. Обычно скучная, изредка достаточно подробная, чтобы восстановить один сеанс чтения.
• Рекламные и атрибуционные SDK. Сторонний код, задача которого — построить профиль и сопоставить его с другим, хранящимся в ином месте. Это та категория, которая на самом деле про вас, а не про приложение.
• Запросы слов. Каждое определение или перевод, которые вы запрашиваете, уходят как запрос. Самая незначительная на вид из четырёх — и самая красноречивая.

Почему запросы слов выдают больше всего

Список книг сообщает кому-то, что у вас есть. Список слов, которые вам пришлось посмотреть, сообщает, какой язык вы учите, насколько примерно им владеете, что читаете в два часа ночи и какие темы тихо изучаете.

Он приходит с отметками времени и по порядку, что делает его дневником. А поскольку каждый запрос — это один крошечный запрос, в момент отправки почти не ощущается, что вы что-то раскрываете.

Список книг — это читательский билет. История запросов — это стенограмма того, чего вы не поняли.

Ничто из этого не требует чьего-то злого умысла. Журналы запросов — просто то, как устроены серверы; облачный запрос слова — это запрос; запись существует независимо от того, читает ли её кто-нибудь.

Как проверить приложение самому

Никаких инструментов не нужно. Четыре проверки, по минуте каждая.

• Проверка режимом полёта. Выключите сеть и нажмите на слово. Если объяснение всё равно приходит, работа идёт на устройстве. Если срывается — она никогда и не была локальной.
• Ярлык приватности в магазине. Оба магазина требуют декларации. Ищите «Данные, используемые для отслеживания вас» и идентификаторы — они означают рекламный граф, а не читалку.
• Обязателен ли аккаунт? Чтобы прочитать файл, который уже лежит в вашем телефоне, аккаунт — это выбор, а не техническая необходимость.
• Читайте, что политика называет по имени. «Мы уважаем вашу приватность» — не утверждение. «Текст ваших книг обрабатывается на вашем устройстве и не отправляется на наши серверы» — утверждение.

Что на самом деле пишет хорошая политика

Конкретные существительные, короткими фразами. Какие данные, кому, зачем, на какой срок. Расплывчатые политики обычно расплывчаты намеренно: обещание, которое ничего не называет, нельзя ни проверить, ни нарушить так, чтобы вы могли это доказать.

Самая сильная версия — вообще не обещание. Приложение, которое никогда не получает ваши данные о чтении, не может их слить, не может быть принуждено их выдать и не может передумать в следующем обновлении. Это свойство архитектуры, а не намерений компании, — потому оно и переживает продажу компании.

Честные компромиссы

Локальная обработка не бесплатна. Модель должна жить в вашем телефоне, а это место; она работает от вашей батареи; и она не будет самой большой моделью в мире. Синхронизация между устройствами действительно требует сервера, поэтому приложение без аккаунтов её предложить не может.

Это реальные издержки, и их стоит назвать прямо, а не делать вид, что выбор односторонний. Взамен вы получаете то, что список слов, которых вы не знали, остаётся на том устройстве, где вы их не знали.