Краткий обзор
- Вы можете хранить документы локально, не запрашивая анализ ИИ. OCR выполняется на вашем устройстве.
- Локальный анализ использует модель Apple на поддерживаемом устройстве. Текст документа не передаётся на наш сервер или внешнему поставщику ИИ.
- Анализ Pro передаёт извлечённый текст на наш сервер и выбранному поставщику ИИ, а не исходное изображение или PDF-файл.
- Готовые результаты Pro доступны на нашем сервере не более 24 часов с момента завершения. Сохранённая локальная копия остаётся в вашем архиве.
- Необязательная облачная синхронизация передаёт содержимое архива через вашу частную базу данных iCloud.
- Мы не используем рекламное отслеживание и не продаём персональные данные.
1. Контролёр данных
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Вена
Австрия
Контакт: [email protected]
2. Локальные документы, OCR и локальный анализ
Архив хранит на вашем устройстве импортированные или отсканированные оригиналы, а при наличии — извлечённый текст, результаты анализа, заметки, аннотации и правки документов. Документ можно оставить в архиве без анализа ИИ. OCR и извлечение текста выполняются локально. Доступ к камере, выбранным фотографиям или файлам используется для запрошенного вами импорта и регулируется разрешениями iOS.
Локальный анализ использует Apple Foundation Models на устройстве. Для него нужны поддерживаемые устройство и операционная система, включённый Apple Intelligence, доступная модель и поддерживаемый язык. Если локальный анализ недоступен, приложение не заменяет его незаметно запросом Pro. Отдельные функции, включая синхронизацию iCloud, обслуживание аккаунта и предпросмотр карт, могут использовать сеть, как описано ниже.
Правовое основание предоставления запрошенных функций приложения: статья 6(1)(b) GDPR.
3. Данные, используемые онлайн-функциями
3.1 Анализ Pro
При запросе анализа Pro извлечённый текст документа и необходимые параметры, например выбранный поставщик анализа и язык результата, передаются нашему серверу. Выбранный внешний поставщик ИИ обрабатывает текст для создания объяснения. Поддерживаются OpenAI, Mistral AI и Qwen / Alibaba Cloud Model Studio; доступные варианты показаны в приложении. Для этого анализа исходные изображения, PDF-файлы и снимки камеры не передаются нашему серверу или поставщикам ИИ.
Текст может временно храниться, пока запрос находится в очереди или обрабатывается, в том числе когда приложение работает в фоне. После успеха или окончательного сбоя запроса текст удаляется из задания обработки. Готовые результаты временно сохраняются для получения, как описано в разделе 6. Результаты могут содержать цитаты и другие персональные сведения из исходного документа.
Текст документа не становится анонимным автоматически. Он может содержать имена, адреса, финансовые сведения, информацию о здоровье или других людях. Для особых категорий персональных данных, например данных о здоровье, помимо правового основания по статье 6 требуется применимое условие статьи 9 GDPR; сам запрос услуги этого требования не выполняет. Оцените, нужно ли отправлять содержимое для анализа Pro. Локальное хранение документа или доступный локальный анализ позволяют избежать такой передачи текста.
Правовое основание запрошенной услуги Pro: статья 6(1)(b) GDPR с соблюдением дополнительных требований, применимых к содержимому.
3.2 Аккаунт, кредиты и необязательная привязка Apple
Мы обрабатываем созданные приложением идентификаторы устройства и аккаунта, данные аутентификации, остаток кредитов и ссылки на транзакции, чтобы определять ваш аккаунт, выполнять запросы Pro, управлять кредитами и предотвращать злоупотребления. Эти идентификаторы псевдонимизированы, а не анонимны.
Если вы привязываете аккаунт к Apple для восстановления аккаунта и кредитов, Apple проверяет вход, а мы сохраняем производный идентификатор, связывающий этот вход Apple с аккаунтом приложения. В этой процедуре не запрашиваются имя или адрес электронной почты. Привязка Apple отделена от синхронизации архива iCloud и сама по себе не загружает документы.
Правовое основание: статья 6(1)(b) GDPR.
3.3 Технические данные и данные безопасности
Для работы и защиты сервиса, ограничения злоупотреблений, расследования сбоев и учёта использования мы обрабатываем сведения о соединении, включая IP-адреса, время запросов, ссылки на запросы и аккаунты, языковые настройки, коды ошибок, число обращений, записи о кредитах и покупках. Некоторые диагностические идентификаторы хешируются или скрываются; это не делает все технические записи анонимными. Технические журналы отделены от временного хранилища результатов Pro.
Правовое основание: статья 6(1)(b) GDPR и статья 6(1)(f) GDPR для обеспечения целостности сервиса, устранения неполадок и предотвращения злоупотреблений.
3.4 Покупки в приложении
Платежи App Store обрабатывает Apple. Мы не получаем данные платёжных карт. Мы получаем сведения о покупке и её проверке, например идентификаторы транзакций и продуктов, необходимые для начисления кредитов, проверки покупок и обработки возвратов или отмен. Apple обрабатывает платёжные данные по собственным условиям конфиденциальности.
Правовое основание: статья 6(1)(b) GDPR, статья 6(1)(c) GDPR при обязательном по закону хранении и статья 6(1)(f) GDPR для предотвращения мошенничества.
3.5 Обращения в поддержку
Когда вы связываетесь с нами, мы обрабатываем ваши контактные данные и сообщение для ответа на запрос. Присылайте только необходимые для поддержки сведения. Не отправляйте пароли, токены аутентификации или ненужное содержимое документов.
Правовое основание: статья 6(1)(b) GDPR и/или статья 6(1)(f) GDPR; статья 6(1)(c) GDPR при обработке предусмотренного законом запроса.
3.6 Необязательная облачная синхронизация
Если вы включаете облачную синхронизацию, Apple CloudKit синхронизирует архив через вашу частную базу iCloud между вашими устройствами с одним аккаунтом Apple. В зависимости от сохранённой записи это включает оригиналы, извлечённый текст, результаты анализа, заметки, аннотации и правки, метаданные и изменения при удалении. Эта отдельная передача может включать файлы документов, хотя анализ Pro отправляет только текст.
Приостановка облачной синхронизации останавливает обмен без удаления имеющихся данных iCloud. Отключение запускает фоновое удаление синхронизированных данных iCloud, сохраняя локальный архив, аккаунт приложения и кредиты. Для удаления и синхронизации нужно рабочее соединение; операции могут занять время. Частная база данных iCloud сама по себе не означает гарантированного сквозного шифрования всех её данных.
Apple предоставляет iCloud и CloudKit по собственным условиям. См. Политику конфиденциальности Apple и обзор безопасности данных iCloud.
Правовое основание предоставления включённой вами необязательной синхронизации: статья 6(1)(b) GDPR.
3.7 Карты, календарь и отправка
При показе предпросмотра карты сведения о месте или адресе из документа и технические данные запроса могут передаваться картографическим службам Apple для поиска, геокодирования и загрузки карты. Если для Pro включена серверная проверка адресов, соответствующие запросы мест или адресов могут также передаваться Google Places или Geocoding. Для такого поиска этим службам не нужен полный оригинал документа.
При открытии навигации выбранное картографическое приложение получает пункт назначения. Действие календаря подготавливает название, дату, место, заметки и другие сведения в системном редакторе событий; вы решаете, сохранять ли событие и в какой календарь. Отправка или экспорт передаёт выбранное содержимое в указанное приложение, место или получателю. У таких сервисов могут действовать собственные правила синхронизации и хранения.
Правовое основание запрошенных функций: статья 6(1)(b) GDPR. См. сведения о конфиденциальности Apple Maps и Политику конфиденциальности Google.
3.8 Посещение сайта
Наш публичный сайт использует Cloudflare Pages. Для предоставления и защиты сайта Cloudflare может обрабатывать сведения о соединении и журналы, например IP-адреса, данные браузера и метаданные запросов. Мы не устанавливаем собственные аналитические, маркетинговые или отслеживающие cookie. Хостинг и службы безопасности могут использовать технически необходимые cookie или аналогичные механизмы защиты.
Правовое основание безопасного предоставления сайта: статья 6(1)(f) GDPR.
4. Инфраструктура и получатели
Серверная часть приложения размещена в Германии, в Европейском союзе. Это не определяет, где обрабатывают данные внешние поставщики ИИ, Apple, Google или Cloudflare. Для перечисленных функций мы пользуемся хостингом и другими поставщиками услуг, заключая соглашения об обработке там, где они применимы. App Store, iCloud, картографические службы Apple и другие выбранные вами сервисы могут обрабатывать данные по собственным условиям и в рамках своей ответственности.
5. Поставщики ИИ и международная передача
В зависимости от выбранного поставщика, региона услуги и инфраструктуры текст и результаты Pro могут обрабатываться за пределами Европейской экономической зоны. Это может включать США, а для Alibaba Cloud — Сингапур, Китай и другие поддерживаемые регионы. Европейский головной офис или отметка EU не гарантируют, что вся обработка, поддержка и субобработчики находятся в ЕЭЗ. Другие описанные здесь сервисы тоже могут подразумевать передачу данных.
При необходимости международная передача должна опираться на применимый механизм GDPR, например решение об адекватности защиты либо стандартные договорные положения с дополнительными гарантиями. Вы можете запросить сведения о гарантиях, применимых к вашему обращению. Хранение у поставщика, мониторинг злоупотреблений, кеширование и использование данных регулируются соответствующими условиями услуги; наше ограничение для результатов в 24 часа не определяет сроки хранения у этих поставщиков.
- OpenAI: управление данными API и сроки хранения, Политика конфиденциальности, а также Дополнение об обработке данных.
- Mistral AI: Политика конфиденциальности и Дополнение об обработке данных.
- Qwen / Alibaba Cloud Model Studio: Уведомление о конфиденциальности и информация о хранении данных.
- Cloudflare: Политика конфиденциальности.
6. Хранение, сроки и удаление
- Локальный архив: сохранённые оригиналы, текст, результаты и заметки остаются на устройстве, пока вы не удалите их или данные приложения. Для резервных копий устройства и экспортированных копий действуют собственные настройки хранения. Удаление записи архива не удаляет ранее отправленные или сохранённые в другом месте копии.
- Входной текст Pro: временно хранится, пока запрос стоит в очереди или обрабатывается, затем очищается из задания после успеха или окончательного сбоя.
- Результаты Pro: доступны на нашем сервере не более 24 часов с момента завершения. После этого получение блокируется, а автоматическое удаление убирает результат и промежуточное содержимое анализа. После перерывов в работе сервиса очистка возобновляется. Сохранённый в локальном архиве результат не затрагивается.
- Записи аккаунта и операционные данные: привязки аккаунта, остатки, покупки, сведения о состоянии и времени, а также подтверждения учёта или удаления отделены от содержимого документов. Они могут сохраняться, пока нужны для аккаунта, исполнения закона, безопасности или урегулирования споров; не все такие данные истекают через 24 часа.
- iCloud: синхронизированное содержимое остаётся до удаления через архив, настройки облачной синхронизации или доступные средства Apple. Приостановка сама по себе его не удаляет. Отключение облачной синхронизации запускает удаление синхронизированных облачных данных, сохраняя локальные.
- Поддержка и поставщики: сообщения поддержки хранятся столько, сколько нужно для решения запроса и выполнения применимых обязательств. Внешние поставщики используют отдельные для каждой услуги условия хранения, описанные по приведённым ссылкам.
По вопросам персональных данных на сервере или аккаунта свяжитесь с нами. Удаление локального документа или приложения само по себе не стирает отдельно хранящиеся записи аккаунта, покупок и технические записи.
7. Результаты ИИ и принятие решений
ExplainThisDoc предоставляет объяснения и предлагаемые действия. Он не принимает о вас решений, имеющих юридические или сопоставимые существенные последствия в смысле статьи 22 GDPR. Вы сами решаете, как использовать результат. Проверяйте важные сведения по оригиналу: ИИ может ошибаться, а его ответы не являются профессиональной юридической, финансовой или медицинской консультацией.
8. Безопасность данных
Мы защищаем данные техническими и организационными мерами, включая шифрование передачи и контроль доступа. Защищайте доступ к устройству и экспортированным файлам. Блокировка приложения ограничивает доступ к интерфейсу, но не удаляет данные, уже переданные другим приложениям или сервисам.
9. Ваши права
При соблюдении условий GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость персональных данных, а также возразить против обработки на основании законных интересов. Если основанием является согласие, его можно отозвать без влияния на законность предшествующей обработки. Обращайтесь по контактам выше. Мы можем запросить разумно необходимые сведения для поиска аккаунта и проверки обращения; не присылайте пароли или токены аутентификации.
10. Выбор и необходимые данные
Документы можно хранить локально, не запрашивая Pro и не включая облачную синхронизацию. Локальный анализ доступен при выполнении требований к устройству. Для результата Pro нужны переданный текст и сведения об аккаунте; для облачной синхронизации — охватываемые ею данные архива. Если вы не включаете и не используете эти функции, соответствующей передачи не происходит. Отдельные запросы аккаунта, покупок, карт и сайта всё же могут включать описанные выше данные.
11. Законные интересы
При применении статьи 6(1)(f) GDPR наши интересы — безопасное предоставление сервиса, предотвращение мошенничества и злоупотреблений, устранение неполадок и защита целостности записей аккаунта и кредитов. Эти интересы должны соотноситься с вашими правами и свободами.
12. Надзорный орган
Вы можете подать жалобу надзорному органу, в частности в государстве ЕС по месту обычного проживания, работы или предполагаемого нарушения. Контролёр находится в Австрии; информацию предоставляет Австрийское управление по защите данных.
13. Дети
Приложение не предназначено для детей младше 16 лет. Мы не собираем заведомо данные детей без разрешения, требуемого применимым законодательством.
14. Изменения
Мы обновляем политику при изменении обработки данных в приложении или применимых требований. Текущая версия и дата обновления доступны на этой странице и по ссылке на конфиденциальность в приложении.