W skrócie
- OCR jest wykonywany lokalnie na urządzeniu.
- Pliki obrazów i pliki PDF nie są wysyłane na nasze serwery w celu analizy.
- Tylko wyodrębniony tekst jest przetwarzany w celu uzyskania wyjaśnień AI przez wybranego dostawcę AI.
- iCloud Recovery może przechowywać archiwa odzyskiwania w prywatnej bazie danych iCloud użytkownika.
- Brak śledzenia reklam, brak sprzedaży danych osobowych.
1. Kontroler
ExplainThisDoc
Juliana Hegera
Cumberlandstr. 40
1140 Wiedeń
Austrii
Kontakt:
[email protected]
2. Przegląd
- OCR (ekstrakcja tekstu) wykonywany jest lokalnie na urządzeniu użytkownika.
- Pliki obrazów i dokumenty PDF nie są przesyłane na nasze serwery w celu analizy.
- Tylko wyodrębniony tekst jest przesyłany do analizy i przetwarzany przez wybranego dostawcę sztucznej inteligencji (a po przetworzeniu usuwany z naszych systemów).
- iCloud Recovery może używać Apple CloudKit do przechowywania archiwów odzyskiwania w prywatnej bazie danych iCloud użytkownika.
- Nie stosuje się śledzenia reklam. Nie sprzedajemy danych osobowych.
3. Kategorie przetwarzanych danych
3.1 Treść tekstowa
Gdy użytkownik skanuje lub importuje dokument, wyodrębnianie tekstu odbywa się lokalnie na urządzeniu. Do analizy tylko wyodrębniony tekst jest przesyłany do naszego backendu i przetwarzany przez wybranego lub skonfigurowanego zewnętrznego dostawcę usług AI. Obecnie wspierani dostawcy AI to OpenAI, Mistral AI i Qwen / Alibaba Cloud Model Studio (DashScope). Ze względów technicznych (na przykład tła iOS) wyodrębniony tekst może być tymczasowo przechowywany na naszych serwerach do czasu zakończenia lub niepowodzenia przetwarzania. Po przetworzeniu wyodrębniony tekst jest usuwany/usuwany z rekordu zadania. Żadne obrazy, dane z aparatu ani pliki dokumentów nie są przesyłane do dostawcy sztucznej inteligencji w celu analizy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy)
3.2 Dane konta i uwierzytelnienia
Aby świadczyć usługę i zarządzać środkami, przetwarzamy identyfikatory pseudonimowe, takie jak identyfikator urządzenia wygenerowany przez aplikację, token uwierzytelniający aplikacji (token na okaziciela) oraz informacje o saldzie kredytu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy)
3.3 Dane techniczne dotyczące użytkowania
Aby obsługiwać i zabezpieczać usługę, przetwarzamy ograniczone dane techniczne, takie jak adres IP, znaczniki czasu żądań, identyfikatory żądań, ustawienia języka i strefy czasowej, zagregowane wskaźniki użytkowania (na przykład liczba żądań i liczba tokenów) oraz identyfikatory kredytów/transakcji, na potrzeby świadczenia usług, zapobiegania oszustwom, ograniczania szybkości, rozwiązywania problemów i bezpieczeństwa.
Podstawa prawna: art. 6 ust. 1 lit. b RODO i art. 6 ust. 1 lit. f RODO (uzasadniony interes w integralności systemu i zapobieganiu nadużyciom)
3.4 Zakupy w aplikacji
Kredyty można kupić w sklepie Apple App Store. Przetwarzaniem płatności zajmuje się firma Apple. Nie otrzymujemy ani nie przechowujemy informacji o kartach płatniczych. Otrzymujemy metadane związane z transakcjami (na przykład identyfikatory transakcji, identyfikatory produktów i dane weryfikacyjne, takie jak informacje o podpisanej transakcji) niezbędne do zasilenia konta użytkownika. Apple pełni rolę niezależnego administratora danych.
Polityka prywatności Apple: https://www.apple.com/legal/privacy/
3.5 Komunikacja pomocnicza
Jeśli kontaktujesz się z nami za pośrednictwem poczty elektronicznej, przetwarzamy Twój adres e-mail i treść Twojej wiadomości, aby odpowiedzieć i obsłużyć Twoją prośbę.
Podstawa prawna: art. 6 ust. 1 lit. b RODO i/lub art. 6 ust. 1 lit. f RODO
3.6 Odzyskiwanie iCloud / CloudKit
Aplikacja może używać Apple CloudKit do iCloud. Odzyskiwanie zaimportowanej historii i zapisanych wyników analiz podczas ponownych instalacji i na własnych urządzeniach użytkownika zalogowanych do tego samego Apple ID. Jeśli funkcja iCloud Recovery jest dostępna i nie jest wyłączona, archiwum odzyskiwania może być przechowywane w prywatnej bazie danych iCloud użytkownika. To archiwum może zawierać zapisane wpisy historii, wygenerowane wyjaśnienia, oryginalny wyodrębniony tekst zapisany z historią, notatki użytkownika, zasoby dokumentów przechowywane lokalnie, podglądy i załączniki notatek. Rekordy CloudKit mogą również zawierać sumy kontrolne, znaczniki czasu, rozmiary bajtów, zaszyfrowany zakres konta, identyfikatory historii dla znaczników usunięcia oraz mały znacznik kontrolny używany do wyłączania przyszłego przesyłania plików odzyskiwania.
Tokeny uwierzytelniania aplikacji, identyfikatory urządzeń i nieprzetworzony identyfikator użytkownika serwera nie są przechowywane w CloudKit za pomocą tej funkcji. Zakres konta przechowywany w CloudKit pochodzi z skrótu SHA-256. Użytkownicy mogą usuwać i wyłączać iCloud Recovery w ustawieniach aplikacji; może pozostać mały znacznik bez treści dokumentu, aby uniemożliwić przyszłe przesyłanie plików na to konto.
Apple udostępnia i obsługuje usługi iCloud i CloudKit. Apple może przetwarzać powiązane dane zgodnie ze swoimi własnymi warunkami ochrony prywatności: https://www.apple.com/legal/privacy/
Podstawa prawna: art. 6 ust. 1 lit. b RODO i/lub art. 6 ust. 1 lit. f RODO
3.7 Dostęp do strony internetowej (strona prawna)
Nasza prawna witryna internetowa jest hostowana na stronach Cloudflare. Gdy uzyskujesz dostęp do witryny, Cloudflare może przetwarzać dane dotyczące połączenia i logowania (takie jak adres IP, agent użytkownika i metadane żądań) w celu dostarczenia i ochrony witryny. Nie tworzymy własnych plików cookie do celów analizy, marketingu ani śledzenia. Aby zapewnić i chronić witrynę internetową, nasz dostawca hostingu i bezpieczeństwa Cloudflare może wykorzystywać technicznie niezbędne pliki cookie lub porównywalne mechanizmy bezpieczeństwa.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznej dostawie)
4. Lokalizacja serwera
Nasza infrastruktura backendowa jest hostowana na terenie Unii Europejskiej (Niemcy). Nie obejmuje to zewnętrznych dostawców sztucznej inteligencji, usług Apple/iCloud, przetwarzania płatności w App Store ani dostarczania witryn internetowych Cloudflare, którzy działają w oparciu o własną infrastrukturę i warunki.
5. Międzynarodowe przekazywanie danych
Gdy użytkownicy zażądają analizy tekstu, wyodrębniony tekst może zostać przetworzony przez wybranego dostawcę sztucznej inteligencji. W zależności od wybranego dostawcy i konfiguracji punktu końcowego może to obejmować przetwarzanie poza EOG, w tym w Stanach Zjednoczonych w przypadku usług OpenAI lub w Chinach/Singapurze i innych regionach w przypadku usług Qwen / Alibaba Cloud Model Studio. Mistral AI jest prezentowany w aplikacji jako dostawca z regionu UE, ale użytkownicy powinni również zapoznać się z aktualnymi warunkami dostawcy.
W zależności od Twojego sposobu korzystania inni dostawcy (tacy jak Apple w przypadku płatności w App Store i iCloud/CloudKit oraz Cloudflare w przypadku dostarczania stron internetowych) mogą również przetwarzać dane osobowe poza EOG zgodnie z własnymi warunkami i zabezpieczeniami. Tam, gdzie jest to wymagane, transfery opierają się na odpowiednich mechanizmach przekazywania RODO, takich jak standardowe klauzule umowne i dodatkowe zabezpieczenia, jeśli mają zastosowanie.
Polityka prywatności OpenAI: https://openai.com/privacy
Polityka prywatności Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Informacja o ochronie prywatności Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Polityka prywatności Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Przechowywanie danych
Dane techniczne dotyczące użytkowania są przechowywane tylko tak długo, jak jest to konieczne do świadczenia usług, bezpieczeństwa i zobowiązań prawnych. Wyodrębniony tekst jest przechowywany tylko tymczasowo na potrzeby przetwarzania i usuwany/kasowany po zakończeniu przetwarzania lub niepowodzeniu. Rekordy zadań po stronie serwera (w tym wygenerowane wyniki) są przechowywane przez maksymalnie 7 dni, aby umożliwić opóźnione odzyskanie, a następnie są usuwane. Lokalnie przechowywaną historię można w dowolnym momencie usunąć w aplikacji. Dokumentacja transakcji zakupu może być przechowywana zgodnie z wymogami prawa oraz w celu zapobiegania oszustwom.
Archiwa odzyskiwania iCloud i znaczniki usunięcia pozostają w prywatnej bazie danych iCloud użytkownika do czasu ich nadpisania przez nowsze archiwum odzyskiwania, usunięcia w ustawieniach aplikacji lub usunięcia w inny sposób przez użytkownika/Apple zgodnie z zachowaniem iCloud i warunkami Apple.
7. Żadnego zautomatyzowanego podejmowania decyzji
Nie dokonujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Wyjaśnienia generowane przez sztuczną inteligencję mają wyłącznie charakter informacyjny i nie stanowią porady prawnej ani finansowej.
8. Bezpieczeństwo danych
Wdrażamy odpowiednie środki techniczne i organizacyjne (w tym szyfrowaną transmisję i kontrolę dostępu) w celu ochrony danych.
9. Twoje prawa (UE/EOG)
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu zgodnie z RODO. Aby skorzystać ze swoich praw, skontaktuj się z nami, korzystając z danych podanych powyżej. Do identyfikacji Twojego konta możemy wymagać identyfikatora urządzenia w aplikacji.
10. Obowiązek podania danych
Podanie niektórych danych (takich jak wyodrębniona treść tekstowa i dane techniczne dotyczące użytkowania) jest niezbędne do wykonania umowy i świadczenia usługi. Bez tych danych usługa nie może zostać zrealizowana.
11. Uzasadnione interesy
Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, nasze uzasadnione interesy obejmują zapewnienie bezpieczeństwa systemu, zapobieganie nadużyciom, utrzymanie integralności usług i zarządzanie rachunkowością kredytową. Dbamy o to, aby takie interesy nie były nadrzędne wobec podstawowych praw i wolności użytkowników.
12. Organ nadzorczy
Masz prawo wnieść skargę do organu nadzorczego na terenie Unii Europejskiej, w szczególności w państwie członkowskim Twojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia zarzucanego naruszenia.
13. Dostawcy hostingu i infrastruktury
Nasza infrastruktura może opierać się na usługodawcach działających jako podmioty przetwarzające dane zgodnie z art. 28 RODO, którzy przetwarzają dane w naszym imieniu i zgodnie z zabezpieczeniami umownymi. Niektórzy dostawcy zewnętrzni, tacy jak Apple do płatności w App Store i iCloud/CloudKit, mogą również działać na własnych warunkach i rolach. Odpowiednimi dostawcami zewnętrznymi są dostawcy hostingu zaplecza, wybrani dostawcy sztucznej inteligencji do analizy tekstu, Apple do płatności w App Store i iCloud/CloudKit oraz Cloudflare do dostarczania stron internetowych.
14. Dzieci
Aplikacja nie jest przeznaczona dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych od dzieci bez odpowiedniej zgody.
15. Zmiany
Możemy aktualizować niniejszą Politykę prywatności, aby uwzględnić zmiany prawne, techniczne lub operacyjne. Aktualna wersja jest zawsze dostępna w aplikacji i na naszej stronie internetowej.