Lühidalt
- OCR viiakse läbi lokaalselt seadmes.
- Pildifaile ja PDF-faile ei saadeta meie serveritesse analüüsimiseks.
- Valitud tehisintellekti pakkuja töötleb tehisintellekti selgituseks ainult ekstraheeritud teksti.
- iCloud Recovery saab salvestada taastearhiive kasutaja privaatses iCloudi andmebaasis.
- Ei mingit reklaamide jälgimist ega isikuandmete müüki.
1. Kontroller
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Viin
Austria
Kontakt:
[email protected]
2. Ülevaade
- OCR (teksti ekstraheerimine) teostatakse kohapeal kasutaja seadmes.
- Pildifaile ja PDF-dokumente meie serveritesse analüüsimiseks ei edastata.
- Ainult ekstraheeritud tekst edastatakse analüüsiks ja töödeldakse valitud tehisintellekti pakkuja poolt (ja kustutatakse pärast töötlemist meie süsteemidest).
- iCloud Recovery saab kasutada Apple CloudKiti, et salvestada taastearhiive kasutaja privaatses iCloudi andmebaasis.
- Reklaami jälgimist ei kasutata. Me ei müü isikuandmeid.
3. Töödeldud andmete kategooriad
3.1 Teksti sisu
Kui kasutaja skannib või impordib dokumendi, ekstraheeritakse tekst seadmes kohapeal. Analüüsiks edastatakse ainult ekstraktitud tekst meie taustaprogrammi ja seda töötleb valitud või konfigureeritud väline tehisintellekti teenusepakkuja. Praegu toetatud tehisintellekti pakkujad on OpenAI, Mistral AI ja Qwen / Alibaba Cloud Model Studio (DashScope). Tehnilistel põhjustel (nt iOS-i taustal) võidakse ekstraktitud teksti ajutiselt meie serveritesse salvestada, kuni töötlemine on lõppenud või ebaõnnestub. Pärast töötlemist ekstraktitud tekst kustutatakse/kustutatakse töökirjest. AI pakkujale analüüsimiseks pilte, kaameraandmeid ega dokumendifaile ei edastata.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b (lepingu täitmine)
3.2 Konto ja autentimisandmed
Teenuse pakkumiseks ja krediidi haldamiseks töötleme pseudonüümseid identifikaatoreid, nagu rakenduse loodud seadme identifikaator, rakenduse autentimisluba (kandja tunnus) ja krediidijäägi teave.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b (lepingu täitmine)
3.3 Tehnilised kasutusandmed
Teenuse haldamiseks ja turvalisuse tagamiseks töötleme teenuse osutamiseks, pettuste ärahoidmiseks, määra piiramiseks, tõrkeotsinguks ja turvalisuseks piiratud tehnilisi andmeid, nagu IP-aadress, päringu ajatemplid, päringu identifikaatorid, keele ja ajavööndi seaded, koondatud kasutusmõõdikud (nt taotluste arv ja lubade arv) ning krediidi/tehingute identifikaatorid.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b ja GDPR artikli 6 lõike 1 punkt f (õigustatud huvi süsteemi terviklikkuse ja kuritarvitamise ennetamise vastu)
3.4 Rakendusesisesed ostud
Krediite saab osta Apple'i App Store'i kaudu. Maksete töötlemisega tegeleb Apple. Me ei võta vastu ega salvesta maksekaardi andmeid. Saame tehingutega seotud metaandmeid (nt tehingu identifikaatorid, tooteidentifikaatorid ja kinnitusandmed, nagu allkirjastatud tehinguteave), mis on vajalikud kasutaja konto krediteerimiseks. Apple tegutseb sõltumatu andmetöötlejana.
Apple'i privaatsuspoliitika: https://www.apple.com/legal/privacy/
3.5 Tugiside
Kui võtate meiega ühendust meili teel, töötleme teie e-posti aadressi ja sõnumi sisu, et vastata teie päringule ja käsitleda seda.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b ja/või GDPR artikli 6 lõike 1 punkt f
3.6 iCloudi taastamine / CloudKit
Rakendus saab kasutada Apple CloudKiti iCloudi imporditud ajaloo ja salvestatud analüüsitulemuste taastamiseks nii uuesti installimiste kui ka sama Apple ID-ga sisse logitud kasutaja enda seadmete puhul. Kui iCloudi taastamine on saadaval ja see pole keelatud, võidakse taastamise arhiiv salvestada kasutaja privaatsesse iCloudi andmebaasi. See arhiiv võib sisaldada salvestatud ajalookirjeid, loodud selgitusi, ajalooga salvestatud originaalteksti, kasutaja märkmeid, lokaalselt salvestatud dokumendivarasid, eelvaateid ja märkmete manuseid. CloudKiti kirjed võivad sisaldada ka kontrollsummasid, ajatempleid, baitide suurusi, räsitud konto ulatust, ajaloo identifikaatoreid kustutamise markerite jaoks ja väikest kontrollmarkerit, mida kasutatakse tulevaste taasteüleslaadimiste keelamiseks.
See funktsioon ei salvesta CloudKiti rakenduste autentimislube, seadme identifikaatoreid ja töötlemata serveri kasutajatunnust. CloudKiti salvestatud konto ulatus on tuletatud SHA-256 räsist. Kasutajad saavad rakenduse seadetes iCloudi taastamise kustutada ja keelata; väike marker ilma dokumendi sisuta võib alles jääda, et vältida selle konto edaspidist üleslaadimist.
Apple pakub ja haldab iCloudi ja CloudKiti. Apple võib seotud andmeid töödelda oma privaatsustingimuste alusel: https://www.apple.com/legal/privacy/
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b ja/või GDPR artikli 6 lõike 1 punkt f
3.7 Juurdepääs veebisaidile (juriidiline sait)
Meie juriidiline veebisait asub Cloudflare'i lehtedel. Veebisaidile sisenedes võib Cloudflare saidi edastamiseks ja kaitsmiseks töödelda ühenduse- ja logiandmeid (nt IP-aadress, kasutajaagent ja päringu metaandmed). Me ei määra ise oma analüüsi-, turundus- ega jälgimisküpsiseid. Veebisaidi pakkumiseks ja kaitsmiseks võib meie hostimis- ja turvateenuse pakkuja Cloudflare kasutada tehniliselt vajalikke küpsiseid või võrreldavaid turvamehhanisme.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt f (õigustatud huvi turvalise kohaletoimetamise vastu)
4. Serveri asukoht
Meie taustainfrastruktuur asub Euroopa Liidus (Saksamaa). See ei hõlma väliseid tehisintellekti pakkujaid, Apple'i/iCloudi teenuseid, App Store'i maksete töötlemist ega Cloudflare'i veebisaidi tarnimist, mis tegutsevad oma infrastruktuuri ja tingimuste alusel.
5. Rahvusvahelised andmeedastused
Kui kasutajad taotlevad tekstianalüüsi, võib valitud tehisintellekti pakkuja ekstraheeritud teksti töödelda. Olenevalt valitud pakkujast ja lõpp-punkti konfiguratsioonist võib see hõlmata töötlemist väljaspool EMP-d, sealhulgas OpenAI teenuste puhul Ameerika Ühendriike või Qweni / Alibaba Cloud Model Studio teenuste puhul Hiinat/Singapuri ja muid piirkondi. Mistral AI on rakenduses esitatud EL-i piirkonna pakkujana, kuid kasutajad peaksid üle vaatama ka teenusepakkuja kehtivad tingimused.
Olenevalt teie kasutusest võivad ka teised pakkujad (nt Apple App Store'i maksete ja iCloud/CloudKiti jaoks ning Cloudflare veebisaidi kohaletoimetamiseks) töödelda isikuandmeid väljaspool EMP-d oma tingimuste ja kaitsemeetmete alusel. Vajaduse korral põhinevad edastused asjakohastel GDPR-i edastusmehhanismidel, nagu lepingu tüüptingimused ja vajaduse korral täiendavad kaitsemeetmed.
OpenAI privaatsuspoliitika: https://openai.com/privacy
Mistral AI privaatsuspoliitika: https://legal.mistral.ai/terms/privacy-policy
Qwen / Alibaba Cloud Model Studio privaatsusteatis: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflare'i privaatsuspoliitika: https://www.cloudflare.com/privacypolicy/
6. Andmete säilitamine
Tehnilisi kasutusandmeid säilitatakse ainult nii kaua, kui see on vajalik teenuse osutamiseks, turvalisuse tagamiseks ja juriidiliste kohustuste täitmiseks. Ekstraheeritud tekst salvestatakse töötlemiseks ainult ajutiselt ja pärast töötlemise lõppemist või ebaõnnestumist kustutatakse/kustutatakse. Serveripoolseid töökirjeid (sealhulgas loodud tulemust) säilitatakse kuni 7 päeva, et võimaldada viivitusega toomist, ja seejärel kustutatakse. Kohalikult salvestatud ajalugu saab rakenduses igal ajal kustutada. Ostutehingute dokumente võib säilitada vastavalt seadusele ja pettuste ärahoidmiseks.
iCloudi taastearhiivid ja kustutamismarkerid jäävad kasutaja privaatsesse iCloudi andmebaasi, kuni uuem taastearhiiv need üle kirjutab, rakenduse seadete kaudu kustutatakse või kasutaja/Apple muul viisil vastavalt iCloudi käitumisele ja Apple'i tingimustele eemaldatakse.
7. Automatiseeritud otsuste tegemine puudub
Me ei teosta automatiseeritud otsuste tegemist GDPR artikli 22 tähenduses. Tehisintellekti loodud selgitused on ainult informatiivsed ega kujuta endast juriidilist ega finantsnõuannet.
8. Andmete turvalisus
Rakendame andmete kaitsmiseks asjakohaseid tehnilisi ja organisatsioonilisi meetmeid (sealhulgas krüpteeritud edastus- ja juurdepääsukontrollid).
9. Teie õigused (EL/EMP)
Teil on GDPR-i alusel juurdepääsu-, parandamis-, kustutamis-, piiramis-, teisaldatavus- ja vastuväidete õigused. Oma õiguste kasutamiseks võtke meiega ühendust, kasutades ülaltoodud andmeid. Võime nõuda teie konto tuvastamiseks teie rakendusesisest seadme identifikaatorit.
10. Andmete esitamise kohustus
Teatud andmete (nt väljavõetud tekstisisu ja tehnilised kasutusandmed) esitamine on vajalik lepingu täitmiseks ja teenuse osutamiseks. Ilma selliste andmeteta ei saa teenust pakkuda.
11. Õigustatud huvid
Kui töötlemine põhineb GDPR-i artikli 6 lõike 1 punktil f, hõlmavad meie õigustatud huvid süsteemi turvalisuse tagamist, kuritarvitamise ärahoidmist, teenuse terviklikkuse säilitamist ja krediidiarvestuse haldamist. Tagame, et sellised huvid ei ületaks kasutajate põhiõigusi ja -vabadusi.
12. Järelevalveasutus
Teil on õigus esitada kaebus Euroopa Liidu järelevalveasutusele, eelkõige teie alalise elukoha, töökoha või väidetava rikkumise toimumiskoha liikmesriigis.
13. Majutus- ja infrastruktuuripakkujad
Meie infrastruktuur võib tugineda GDPR artikli 28 alusel andmetöötlejatena tegutsevatele teenusepakkujatele, kes töötlevad andmeid meie nimel ja lepinguliste kaitsemeetmete alusel. Mõned välised pakkujad, nagu Apple App Store'i maksete jaoks ja iCloud/CloudKit, võivad samuti tegutseda oma tingimuste ja rollide alusel. Asjakohaste väliste pakkujate hulka kuuluvad taustahostimise pakkujad, valitud AI pakkujad tekstianalüüsi jaoks, Apple App Store'i maksete ja iCloud/CloudKit jaoks ning Cloudflare veebisaitide edastamiseks.
14. Lapsed
Rakendus ei ole suunatud alla 16-aastastele lastele. Me ei kogu teadlikult andmeid lastelt ilma asjakohase nõusolekuta.
15. Muudatused
Võime seda privaatsuspoliitikat värskendada, et kajastada juriidilisi, tehnilisi või tegevuslikke muudatusi. Praegune versioon on alati saadaval rakenduses ja meie veebisaidil.