Краткий обзор
- OCR выполняется локально на устройстве.
- Файлы изображений и PDF-файлы не отправляются на наши серверы для анализа.
- Только извлеченный текст обрабатывается для вывода пояснений ИИ выбранным поставщиком ИИ.
- iCloud Recovery может хранить архивы восстановления в частной базе данных iCloud пользователя.
- Никакого отслеживания рекламы, никакой продажи личных данных.
1. Контроллер
ExplainThisDoc
Джулиан Хегер
Камберлендстр. 40
1140 Вена
Австрия
Контакт:
[email protected]
2. Обзор
- OCR (извлечение текста) выполняется локально на устройстве пользователя.
- Файлы изображений и документы PDF не передаются на наши серверы для анализа.
- Только извлеченный текст передается на анализ и обрабатывается выбранным поставщиком ИИ (и удаляется из наших систем после обработки).
- iCloud Recovery может использовать Apple CloudKit для хранения архивов восстановления в частной базе данных iCloud пользователя.
- Отслеживание рекламы не используется. Мы не продаем персональные данные.
3. Категории обрабатываемых данных
3.1 Текстовое содержимое
Когда пользователь сканирует или импортирует документ, извлечение текста выполняется локально на устройстве. Для анализа только извлеченный текст передается на наш сервер и обрабатывается выбранным или настроенным внешним поставщиком услуг искусственного интеллекта. В настоящее время поддерживаются поставщики ИИ: OpenAI, Mistral AI и Qwen/Alibaba Cloud Model Studio (DashScope). По техническим причинам (например, в фоновом режиме iOS) извлеченный текст может временно храниться на наших серверах до тех пор, пока обработка не завершится или не произойдет сбой. После обработки извлеченный текст удаляется из записи задания. Никакие изображения, данные камеры или файлы документов не передаются поставщику ИИ для анализа.
Правовая основа: статья 6(1)(b) GDPR (выполнение контракта).
3.2 Учетная запись и данные аутентификации
Для предоставления услуги и управления кредитами мы обрабатываем псевдонимные идентификаторы, такие как идентификатор устройства, сгенерированный приложением, токен аутентификации приложения (токен на предъявителя) и информацию о кредитном балансе.
Правовая основа: статья 6(1)(b) GDPR (выполнение контракта).
3.3 Данные о техническом использовании
Чтобы обеспечить работу и безопасность службы, мы обрабатываем ограниченные технические данные, такие как IP-адрес, временные метки запросов, идентификаторы запросов, настройки языка и часового пояса, совокупные показатели использования (например, количество запросов и количество токенов) и идентификаторы кредитов/транзакций, для предоставления услуг, предотвращения мошенничества, ограничения скорости, устранения неполадок и безопасности.
Правовая основа: статья 6(1)(b) GDPR и статья 6(1)(f) GDPR (законный интерес в обеспечении целостности системы и предотвращении злоупотреблений).
3.4 Покупки в приложении
Кредиты можно приобрести через Apple App Store. Обработкой платежей занимается Apple. Мы не получаем и не храним информацию о платежных картах. Мы получаем метаданные, связанные с транзакциями (например, идентификаторы транзакций, идентификаторы продуктов и данные проверки, такие как подписанная информация о транзакции), необходимые для пополнения счета пользователя. Apple выступает в качестве независимого контролера данных.
Политика конфиденциальности Apple: https://www.apple.com/legal/privacy/
3.5 Поддержка связи
Если вы свяжетесь с нами по электронной почте, мы обработаем ваш адрес электронной почты и содержание вашего сообщения, чтобы ответить и обработать ваш запрос.
Правовая основа: статья 6(1)(b) GDPR и/или статья 6(1)(f) GDPR.
3.6 Восстановление iCloud/CloudKit
Приложение может использовать Apple CloudKit для восстановления iCloud импортированной истории и сохраненных результатов анализа при переустановках и на собственных устройствах пользователя, на которых выполнен вход с тем же Apple ID. Если iCloud Recovery доступен и не отключен, архив восстановления может храниться в частной базе данных iCloud пользователя. Этот архив может включать сохраненные записи истории, сгенерированные пояснения, исходный извлеченный текст, сохраненный с историей, заметки пользователя, локально хранящиеся ресурсы документов, предварительный просмотр и вложения заметок. Записи CloudKit также могут содержать контрольные суммы, временные метки, размеры байтов, хешированную область учетной записи, идентификаторы истории для маркеров удаления и небольшой контрольный маркер, используемый для отключения будущих загрузок для восстановления.
Эта функция не сохраняет токены аутентификации приложений, идентификаторы устройств и необработанный идентификатор пользователя сервера в CloudKit. Область действия учетной записи, хранящаяся в CloudKit, получается из хеша SHA-256. Пользователи могут удалить и отключить iCloud Recovery в настройках приложения; небольшой маркер без содержания документа может остаться, чтобы предотвратить будущие загрузки для этой учетной записи.
Apple предоставляет и управляет iCloud и CloudKit. Apple может обрабатывать связанные данные в соответствии со своими собственными условиями конфиденциальности: https://www.apple.com/legal/privacy/
Правовая основа: статья 6(1)(b) GDPR и/или статья 6(1)(f) GDPR.
3.7 Доступ к веб-сайту (юридический сайт)
Наш юридический веб-сайт размещен на Cloudflare Pages. Когда вы заходите на веб-сайт, Cloudflare может обрабатывать данные подключения и журналов (например, IP-адрес, пользовательский агент и метаданные запроса) для доставки и защиты сайта. Мы не устанавливаем собственные аналитические, маркетинговые или отслеживающие файлы cookie. Для предоставления и защиты веб-сайта наш поставщик хостинга и безопасности Cloudflare может использовать технически необходимые файлы cookie или аналогичные механизмы безопасности.
Правовая основа: статья 6(1)(f) GDPR (законный интерес в безопасной доставке).
4. Расположение сервера
Наша серверная инфраструктура расположена в Европейском Союзе (Германия). Сюда не входят внешние поставщики искусственного интеллекта, сервисы Apple/iCloud, обработка платежей в App Store или доставка веб-сайтов Cloudflare, которые работают в рамках своей собственной инфраструктуры и на своих условиях.
5. Международная передача данных
Когда пользователи запрашивают анализ текста, извлеченный текст может быть обработан выбранным поставщиком ИИ. В зависимости от выбранного поставщика и конфигурации конечной точки это может включать обработку за пределами ЕЭЗ, включая США для сервисов OpenAI или Китай/Сингапур и другие регионы для сервисов Qwen/Alibaba Cloud Model Studio. Mistral AI представлен в приложении как поставщик из региона ЕС, но пользователям также следует ознакомиться с текущими условиями поставщика.
В зависимости от вашего использования другие поставщики (например, Apple для платежей в App Store и iCloud/CloudKit и Cloudflare для доставки веб-сайтов) также могут обрабатывать персональные данные за пределами ЕЭЗ в соответствии со своими собственными условиями и гарантиями. При необходимости передача осуществляется на основе соответствующих механизмов передачи GDPR, таких как стандартные договорные условия и дополнительные меры безопасности, если это применимо.
Политика конфиденциальности OpenAI: https://openai.com/privacy
Политика конфиденциальности Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Уведомление о конфиденциальности Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Политика конфиденциальности Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Хранение данных
Данные о техническом использовании сохраняются только до тех пор, пока это необходимо для предоставления услуг, безопасности и выполнения юридических обязательств. Извлеченный текст сохраняется только временно для обработки и удаляется/очищается после завершения или сбоя обработки. Записи заданий на стороне сервера (включая сгенерированные результаты) хранятся до 7 дней, чтобы обеспечить возможность отложенного извлечения, а затем удаляются. Локально сохраненную историю можно удалить в приложении в любой момент. Записи о сделках покупки могут сохраняться в соответствии с требованиями законодательства и в целях предотвращения мошенничества.
Архивы восстановления iCloud и маркеры удаления остаются в частной базе данных iCloud пользователя до тех пор, пока не будут перезаписаны более новым архивом восстановления, удалены через настройки приложения или иным образом не удалены пользователем/Apple в соответствии с поведением iCloud и условиями Apple.
7. Отсутствие автоматического принятия решений
Мы не осуществляем автоматическое принятие решений по смыслу статьи 22 GDPR. Объяснения, сгенерированные ИИ, носят исключительно информационный характер и не представляют собой юридическую или финансовую консультацию.
8. Безопасность данных
Мы реализуем соответствующие технические и организационные меры (включая зашифрованную передачу и контроль доступа) для защиты данных.
9. Ваши права (ЕС/ЕЭЗ)
У вас есть права на доступ, исправление, удаление, ограничение, переносимость и возражение в соответствии с GDPR. Чтобы воспользоваться своими правами, свяжитесь с нами, используя контактную информацию, указанную выше. Для идентификации вашей учетной записи нам может потребоваться идентификатор вашего устройства в приложении.
10. Обязанность предоставления данных
Предоставление определенных данных (таких как извлеченный текстовый контент и данные технического использования) необходимо для выполнения договора и предоставления услуги. Без таких данных услуга не может быть оказана.
11. Законные интересы
Если обработка основана на статье 6(1)(f) GDPR, наши законные интересы включают обеспечение безопасности системы, предотвращение злоупотреблений, поддержание целостности услуг и управление кредитным учетом. Мы гарантируем, что такие интересы не преобладают над фундаментальными правами и свободами пользователей.
12. Надзорный орган
Вы имеете право подать жалобу в надзорный орган Европейского Союза, в частности в государстве-члене вашего обычного проживания, места работы или места предполагаемого нарушения.
13. Хостинг и провайдеры инфраструктуры
Наша инфраструктура может полагаться на поставщиков услуг, выступающих в качестве обработчиков данных в соответствии со статьей 28 GDPR, которые обрабатывают данные от нашего имени и в соответствии с договорными гарантиями. Некоторые внешние поставщики, такие как Apple для платежей в App Store и iCloud/CloudKit, также могут действовать в соответствии со своими собственными условиями и ролями. Соответствующие внешние поставщики включают поставщиков серверного хостинга, отдельных поставщиков искусственного интеллекта для анализа текста, Apple для платежей в App Store и iCloud/CloudKit, а также Cloudflare для доставки веб-сайтов.
14. Дети
Приложение не предназначено для детей до 16 лет. Мы сознательно не собираем данные от детей без соответствующего согласия.
15. Изменения
Мы можем обновлять настоящую Политику конфиденциальности, чтобы отразить правовые, технические или эксплуатационные изменения. Текущая версия всегда доступна в приложении и на нашем сайте.