Īsumā
- OCR tiek veikta lokāli ierīcē.
- Attēlu faili un PDF faili netiek sūtīti uz mūsu serveriem analīzei.
- Tikai izvilkts teksts tiek apstrādāts AI skaidrojuma izvadei, ko nodrošina atlasītais AI nodrošinātājs.
- iCloud Recovery var saglabāt atkopšanas arhīvus lietotāja privātajā iCloud datu bāzē.
- Nav reklāmu izsekošanas, nav personas datu pārdošanas.
1. Kontrolieris
ExplainThisDoc
Džulians Hēgers
Cumberlandstr. 40
1140 Vīne
Austrija
Kontaktpersona:
[email protected]
2. Pārskats
- OCR (teksta izvilkšana) tiek veikta lokāli lietotāja ierīcē.
- Attēlu faili un PDF dokumenti netiek pārsūtīti uz mūsu serveriem analīzei.
- Tikai izvilkts teksts tiek pārsūtīts analīzei un apstrādāts atlasītajā AI nodrošinātajā (un pēc apstrādes tiek izdzēsts no mūsu sistēmām).
- iCloud Recovery var izmantot Apple CloudKit, lai saglabātu atkopšanas arhīvus lietotāja privātajā iCloud datubāzē.
- Reklāmas izsekošana netiek izmantota. Mēs nepārdodam personas datus.
3. Apstrādāto datu kategorijas
3.1. Teksta saturs
Kad lietotājs skenē vai importē dokumentu, teksta izvilkšana tiek veikta lokāli ierīcē. Analīzei tikai izvilktais teksts tiek pārsūtīts uz mūsu aizmugursistēmu, un to apstrādā atlasītais vai konfigurētais ārējais AI pakalpojumu sniedzējs. Pašlaik atbalstītie AI nodrošinātāji ir OpenAI, Mistral AI un Qwen / Alibaba Cloud Model Studio (DashScope). Tehnisku iemeslu dēļ (piemēram, iOS fons) izvilktais teksts var tikt īslaicīgi saglabāts mūsu serveros, līdz apstrāde ir pabeigta vai neizdodas. Pēc apstrādes izvilktais teksts tiek dzēsts/notīrīts no darba ieraksta. Nekādi attēli, kameras dati vai dokumentu faili netiek pārsūtīti AI nodrošinātājam analīzei.
Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts (līguma izpilde)
3.2. Konta un autentifikācijas dati
Lai sniegtu pakalpojumu un pārvaldītu kredītus, mēs apstrādājam pseidonīmus identifikatorus, piemēram, lietotnes ģenerētu ierīces identifikatoru, lietotnes autentifikācijas pilnvaru (nesēja pilnvaru) un kredīta bilances informāciju.
Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts (līguma izpilde)
3.3 Tehniskie lietošanas dati
Pakalpojuma darbības nodrošināšanai un drošībai mēs apstrādājam ierobežotus tehniskos datus, piemēram, IP adresi, pieprasījumu laikspiedolus, pieprasījumu identifikatorus, valodas un laika joslu iestatījumus, apkopotus lietojuma rādītājus (piemēram, pieprasījumu skaitu un pilnvaru skaitu) un kredīta/darījumu identifikatorus pakalpojumu sniegšanai, krāpšanas novēršanai, tarifu ierobežošanai, problēmu novēršanai un drošībai.
Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts un VDAR 6. panta 1. punkta f) apakšpunkts (likumīga interese par sistēmas integritāti un ļaunprātīgas izmantošanas novēršanu).
3.4. Pirkumi lietotnē
Kredītus var iegādāties, izmantojot Apple App Store. Maksājumu apstrādi veic Apple. Mēs nesaņemam un nesaglabājam maksājumu karšu informāciju. Mēs saņemam ar darījumiem saistītus metadatus (piemēram, darījumu identifikatorus, produktu identifikatorus un verifikācijas datus, piemēram, informāciju par parakstītu darījumu), kas nepieciešami, lai kreditētu lietotāja kontu. Apple darbojas kā neatkarīgs datu pārzinis.
Apple konfidencialitātes politika: https://www.apple.com/legal/privacy/
3.5 Atbalsta sakari
Ja sazināsieties ar mums pa e-pastu, mēs apstrādājam jūsu e-pasta adresi un ziņojuma saturu, lai atbildētu un apstrādātu jūsu pieprasījumu.
Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts un/vai VDAR 6. panta 1. punkta f) apakšpunkts
3.6 iCloud atkopšana / CloudKit
Lietojumprogramma var izmantot Apple CloudKit, lai iCloud atkoptu importēto vēsturi un saglabātos analīzes rezultātus, veicot atkārtotas instalācijas un lietotāja paša ierīces, kas ir pierakstījušās ar to pašu Apple ID. Ja iCloud atkopšana ir pieejama un nav atspējota, atkopšanas arhīvs var tikt saglabāts lietotāja privātajā iCloud datubāzē. Šajā arhīvā var būt saglabāti vēstures ieraksti, ģenerēti paskaidrojumi, oriģināls izvilkts teksts, kas saglabāts ar vēsturi, lietotāja piezīmes, lokāli saglabāti dokumentu līdzekļi, priekšskatījumi un piezīmju pielikumi. CloudKit ierakstos var būt arī kontrolsummas, laikspiedoli, baitu lielumi, jaukta konta darbības joma, vēstures identifikatori dzēšanas marķieriem un neliels vadības marķieris, ko izmanto, lai atspējotu turpmākās atkopšanas augšupielādes.
Izmantojot šo līdzekli, CloudKit netiek glabāti lietotņu autentifikācijas pilnvari, ierīces identifikatori un neapstrādāts servera lietotāja identifikators. Pakalpojumā CloudKit saglabātā konta tvērums ir atvasināts no SHA-256 jaucējkoda. Lietotāji var dzēst un atspējot iCloud Recovery lietotnes iestatījumos; var palikt neliels marķieris bez dokumenta satura, lai novērstu turpmākas šī konta augšupielādes.
Apple nodrošina un pārvalda iCloud un CloudKit. Apple var apstrādāt saistītos datus saskaņā ar saviem privātuma noteikumiem: https://www.apple.com/legal/privacy/
Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts un/vai VDAR 6. panta 1. punkta f) apakšpunkts
3.7. Piekļuve vietnei (juridiskā vietne)
Mūsu juridiskā vietne tiek mitināta vietnē Cloudflare Pages. Kad piekļūstat vietnei, Cloudflare var apstrādāt savienojuma un žurnāla datus (piemēram, IP adresi, lietotāja aģentu un pieprasījuma metadatus), lai nodrošinātu un aizsargātu vietni. Mēs paši neuzstādām savus analītikas, mārketinga vai izsekošanas sīkfailus. Lai nodrošinātu un aizsargātu vietni, mūsu mitināšanas un drošības nodrošinātājs Cloudflare var izmantot tehniski nepieciešamos sīkfailus vai salīdzināmus drošības mehānismus.
Juridiskais pamats: GDPR 6. panta 1. punkta f) apakšpunkts (likumīga interese par drošu piegādi)
4. Servera atrašanās vieta
Mūsu aizmugures infrastruktūra atrodas Eiropas Savienībā (Vācijā). Tas neietver ārējos AI pakalpojumu sniedzējus, Apple/iCloud pakalpojumus, App Store maksājumu apstrādi vai Cloudflare vietņu piegādi, kas darbojas saskaņā ar savu infrastruktūru un noteikumiem.
5. Starptautiskā datu pārsūtīšana
Kad lietotāji pieprasa teksta analīzi, atlasītais AI nodrošinātājs var apstrādāt izvilkto tekstu. Atkarībā no atlasītā nodrošinātāja un galapunkta konfigurācijas tas var ietvert apstrādi ārpus EEZ, tostarp ASV OpenAI pakalpojumiem vai Ķīnu/Singapūru un citiem reģioniem Qwen/Alibaba Cloud Model Studio pakalpojumiem. Mistral AI lietotnē tiek parādīts kā ES reģiona nodrošinātājs, taču lietotājiem ir jāpārskata arī pašreizējie pakalpojumu sniedzēja noteikumi.
Atkarībā no jūsu lietojuma citi pakalpojumu sniedzēji (piemēram, Apple App Store maksājumiem un iCloud/CloudKit un Cloudflare vietņu piegādei) arī var apstrādāt personas datus ārpus EEZ saskaņā ar saviem noteikumiem un aizsardzības pasākumiem. Ja nepieciešams, pārsūtīšanas pamatā ir atbilstoši GDPR pārsūtīšanas mehānismi, piemēram, standarta līguma klauzulas un papildu aizsardzības pasākumi, ja tie ir piemērojami.
OpenAI privātuma politika: https://openai.com/privacy
Mistral AI privātuma politika: https://legal.mistral.ai/terms/privacy-policy
Qwen / Alibaba Cloud Model Studio konfidencialitātes paziņojums: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflare privātuma politika: https://www.cloudflare.com/privacypolicy/
6. Datu saglabāšana
Tehniskās lietošanas dati tiek glabāti tikai tik ilgi, cik nepieciešams pakalpojuma sniegšanai, drošībai un juridiskajām saistībām. Izvilktais teksts tiek saglabāts tikai īslaicīgi apstrādei un tiek dzēsts/notīrīts pēc apstrādes pabeigšanas vai neveiksmes. Servera puses darbu ieraksti (tostarp ģenerētais rezultāts) tiek glabāti līdz 7 dienām, lai nodrošinātu aizkavētu izguvi, un pēc tam tiek dzēsti. Vietēji saglabāto vēsturi lietotnē var dzēst jebkurā laikā. Pirkuma darījumu ierakstus var saglabāt atbilstoši tiesību aktiem un krāpšanas novēršanai.
iCloud atkopšanas arhīvi un dzēšanas marķieri paliek lietotāja privātajā iCloud datu bāzē, līdz tos pārraksta jaunāks atkopšanas arhīvs, tos izdzēš lietotnes iestatījumos vai kā citādi noņem lietotājs/Apple saskaņā ar iCloud darbību un Apple noteikumiem.
7. Nav automatizētas lēmumu pieņemšanas
Mēs neveicam automatizētu lēmumu pieņemšanu GDPR 22. panta nozīmē. AI ģenerētajiem paskaidrojumiem ir tikai informatīvs raksturs un tie nav juridiskas vai finansiālas konsultācijas.
8. Datu drošība
Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus (tostarp šifrētu pārraidi un piekļuves kontroli), lai aizsargātu datus.
9. Jūsu tiesības (ES/EEZ)
Saskaņā ar GDPR jums ir tiesības piekļūt, labot, dzēst, ierobežot, pārnest un iebilst. Lai īstenotu savas tiesības, sazinieties ar mums, izmantojot iepriekš norādīto informāciju. Lai identificētu jūsu kontu, mums var būt nepieciešams jūsu lietotnes ierīces identifikators.
10. Pienākums sniegt datus
Atsevišķu datu (piemēram, izvilkta teksta satura un tehniskās lietošanas datu) sniegšana ir nepieciešama līguma izpildei un pakalpojuma sniegšanai. Bez šiem datiem pakalpojumu nevar sniegt.
11. Likumīgās intereses
Ja apstrāde ir balstīta uz VDAR 6. panta 1. punkta f) apakšpunktu, mūsu likumīgās intereses ietver sistēmas drošības nodrošināšanu, ļaunprātīgas izmantošanas novēršanu, pakalpojuma integritātes saglabāšanu un kredīta uzskaites pārvaldību. Mēs nodrošinām, ka šādas intereses nav svarīgākas par lietotāju pamattiesībām un brīvībām.
12. Uzraudzības iestāde
Jums ir tiesības iesniegt sūdzību uzraudzības iestādei Eiropas Savienībā, jo īpaši tajā dalībvalstī, kurā atrodas jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta.
13. Hostinga un infrastruktūras nodrošinātāji
Mūsu infrastruktūra var paļauties uz pakalpojumu sniedzējiem, kas darbojas kā datu apstrādātāji saskaņā ar GDPR 28. pantu un kuri apstrādā datus mūsu vārdā un saskaņā ar līgumiskiem aizsardzības pasākumiem. Daži ārējie pakalpojumu sniedzēji, piemēram, Apple App Store maksājumiem un iCloud/CloudKit, var darboties arī saskaņā ar saviem noteikumiem un lomām. Attiecīgie ārējie pakalpojumu sniedzēji ir aizmugursistēmas mitināšanas pakalpojumu sniedzēji, atlasīti AI pakalpojumu sniedzēji teksta analīzei, Apple App Store maksājumiem un iCloud/CloudKit un Cloudflare vietņu piegādei.
14. Bērni
Lietotne nav paredzēta bērniem, kas jaunāki par 16 gadiem. Mēs apzināti neievācam datus no bērniem bez atbilstošas piekrišanas.
15. Izmaiņas
Mēs varam atjaunināt šo Privātuma politiku, lai atspoguļotu juridiskās, tehniskās vai darbības izmaiņas. Pašreizējā versija vienmēr ir pieejama lietotnē un mūsu vietnē.