Sikkerhet og datakontroll

Hvor dataene dine ligger

FlowReader lagrer biblioteket ditt på enheten som standard. Denne siden forklarer hva som blir liggende der, hva som forlater den, og hva hvert valg endrer.

Lagret på enheten din

Biblioteket ditt, leseposisjoner, notater, markeringer, søkeindeks og kunnskapsgraf lagres på enheten din, i en lokal database. Alt du allerede har lagret, kan leses uten nett. Ingenting av det krever konto.

Biblioteket lagres på enhetenJa
Lesing uten nettJa
Krever konto for å leseNei
Synkronisering mellom enheterValgfritt, med Pro
Lokale KI-modellerStøttes
Din egen KI-kontoJa

Hva hvert synkroniseringsalternativ betyr

Valgene fungerer ulikt, så hvert av dem står oppført med hva som beskytter dataene dine. Nettsynkronisering går gjennom FlowReaders tjeneste. Mappe- og Dropbox-synkronisering skriver biblioteket til lagring du selv kontrollerer, uten noen FlowReader-server. Ingen av dem er ende-til-ende-kryptert.

Kun lokalt

Standardvalget. Biblioteket blir liggende på én enhet, og ingenting forlater den. Du trenger verken konto eller nett for å lese.

Ingenting forlater enheten, så ingen overføring og ingen server er involvert.

Nettsynkronisering

Pro

Nettleserutvidelsen og skrivebordsappen holdes like gjennom FlowReaders egen tjeneste, nesten i sanntid og uten at du gjør noe. Det er dette valget som får enhet nummer to til å føles som det samme biblioteket.

Beskyttet av innloggingen på kontoen, kryptering under overføring (TLS) og regler per bruker på serveren, som holder én kontos data unna en annen. Den er ikke ende-til-ende-kryptert, så tjenesten kan teknisk sett lese det den lagrer.

Lokal mappe

Pro

Enhetene synkroniserer gjennom en mappe du selv kontrollerer, for eksempel en mappe i iCloud Drive eller Google Drive eller på en nettverksdisk. Det fungerer i skrivebordsappen og i Chromium-baserte nettlesere. I Firefox bruker du Nettsynkronisering eller Dropbox.

FlowReader skriver biblioteket til mappen som en vanlig fil og krypterer den ikke. Det som beskytter mappen, beskytter også filen, for eksempel diskkrypteringen din, filsynkroniseringstjenesten eller nettverksdisken. Ingen FlowReader-server er involvert, og FlowReader ser aldri mappen.

Dropbox

Pro

Bare i nettleserutvidelsen, i Chromium og Firefox. Skrivebordsappen tilbyr det ikke. FlowReader har ingen egen Dropbox-app, så du registrerer en hos Dropbox og gir FlowReader app-nøkkelen. Endringer kommer frem saktere enn med Nettsynkronisering, men ingen FlowReader-server er involvert.

FlowReader skriver biblioteket til Dropbox som en vanlig fil og krypterer den ikke. Dropbox-kontoen din beskytter den, og Dropbox kan lese den. Ingen FlowReader-server er involvert.

Hva som synkroniseres, og hva som holdes utenfor synkroniseringen av biblioteket

Med synkronisering på følger dette med mellom enhetene dine.

  • Leseposisjoner, så du kan stoppe på den bærbare og fortsette midt i avsnittet på stasjonærmaskinen
  • Selve biblioteket, med elementer, samlinger, etiketter og lesestatus
  • Markeringer, notater og annoteringer
  • Leserinnstillinger, forhåndsvalg og egne temaer
  • Nyhetssider, feed-abonnementer og feed-innstillinger
  • Smarte regler og lesestatistikk
  • Oppgaver og samtaler i assistenten, men bare med Nettsynkronisering
  • Nok hurtiglagret innhold til å åpne et lagret element på en enhet som aldri lastet det ned

Dette holdes utenfor biblioteksdataene, uansett synkroniseringsvalg.

  • KI-nøkler. De er aldri en del av biblioteksdataene. Nettsynkronisering kopierer dem for seg, som beskrevet under «KI-nøklene dine»
  • Søkeindekser og andre avledede data, som hver enhet bygger opp selv
  • Midlertidig tilstand, som importfremdrift, bakgrunnskøer og åpne paneler

KI-nøklene dine

KI-funksjonene bruker en nøkkel fra din egen KI-leverandør, eller en lokal modell i Ollama eller LM Studio, som ikke trenger nøkkel. FlowReader har ingen egen KI-nøkkel. Nøklene lagres kryptert på enheten din. Hvor en nøkkel kan havne etter det, avhenger av hvilket av tre tilfeller som gjelder.

Synkronisering av biblioteket

Nøkler er aldri en del av biblioteksdataene som synkroniseres, uansett hvilket valg du bruker. Mappe- og Dropbox-synkronisering tar dem ikke med i det hele tatt.

Kopiering til de andre enhetene dine

Med Nettsynkronisering og Pro kopierer FlowReader nøklene til de andre enhetene du er logget inn på, så du legger inn hver nøkkel bare én gang. Enheten krypterer hver nøkkel med en nøkkel som FlowReaders server har, og den lagres slik. Når en annen av enhetene dine ber om den, dekrypterer serveren den og krypterer den på nytt for den enheten. Dette er ikke ende-til-ende-kryptering, fordi FlowReaders server kan lese nøkkelen mens den kopieres. Det skjer så lenge Nettsynkronisering er på.

Overvåkere som kjører på serveren

En overvåker som bruker KI, kjører på FlowReaders server, også når enhetene dine er av. Derfor lagrer enheten også leverandørnøkkelen din hos FlowReader, og eventuelt en nøkkel for nettsøk. Begge er kryptert med den samme servernøkkelen. Når overvåkeren kjører, dekrypterer serveren nøkkelen og sender teksten den har samlet inn, til leverandøren din. Overvåkere som bare samler inn fra kilder eller varsler om endringer, trenger ingen nøkkel.

Innhold vi ikke stoler på

Nyhetsbrev, feeds og lagrede nettsider behandles som innhold vi ikke stoler på, og de renses når de kommer inn. Når lagret innhold eller nettinnhold går inn i en KI-forespørsel, merkes det som data, ikke som instruksjoner. Nettverksverktøy krever samtykke fra deg for hvert nettsted, og utgående lenker følger strenge regler.

Eksport og sletting

Du kan eksportere når som helst. Leselogg og markeringer eksporteres som JSON, CSV eller Markdown, feedene dine som OPML og alle samlinger som FlowCollection-filer. Lokale data sletter du i innstillingene. Er synkronisering på, kan du også slette dataene som ligger på nettet, og kontoen din.

Datainnstillingene, der du importerer fra en annen app eller eksporterer leselogg og markeringer som JSON, CSV eller Markdown, over KI-forbruket og en leseoversikt.
Eksport kjører i sin helhet på enheten din.

Rapportere en sårbarhet

Ikke opprett en offentlig sak for en mistenkt sårbarhet. Send en privat rapport med berørt versjon, kjøremiljø, stegene for å gjenskape feilen, konsekvensen og eventuelt forslag til tiltak. Ikke ta med produksjonsnøkler eller brukerinnhold. Vi bekrefter en fullstendig rapport innen fem virkedager. Deretter vurderer vi alvorlighetsgraden og avtaler utbedring og en tidsplan for offentliggjøring med deg. Merk en rapport om aktivt tyveri av nøkler eller fjernkjøring av kode som hastesak.

Rapporter en sårbarhet

FlowReader hevder ikke å ha noen sikkerhetssertifisering, ekstern revisjon, nullkunnskapsarkitektur, garantert kryptering, forpliktelse om lagringssted eller regeletterlevelse. Ingenting på denne siden skal leses som det.