Політика конфіденційності

ExplainThisDoc — оновлено: 1 жовтня 2026 року

З першого погляду

  • Ви можете зберігати документи локально, не замовляючи аналіз ШІ. OCR виконується на вашому пристрої.
  • Локальний аналіз використовує модель Apple на підтримуваних пристроях. Текст документа не надсилається на наш сервер або зовнішньому постачальнику ШІ.
  • Аналіз Pro надсилає на наш сервер і вибраному постачальнику ШІ видобутий текст, а не оригінальне зображення чи файл PDF.
  • Готові результати Pro доступні на нашому сервері щонайбільше 24 години після завершення обробки. Збережена локальна копія залишається у вашому архіві.
  • Необов’язкова функція Cloud Sync синхронізує вміст архіву через вашу приватну базу даних iCloud.
  • Без рекламного відстеження. Ми не продаємо персональні дані.

1. Контролер даних

ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Відень
Австрія
Контакти: [email protected]

2. Локальні документи, OCR і локальний аналіз

Архів зберігає на вашому пристрої імпортовані чи відскановані оригінали та, за наявності, видобутий текст, результати аналізу, нотатки, анотації й правки документів. Документ можна залишити в архіві без аналізу ШІ. OCR і видобування тексту виконуються локально. Доступ до камери, вибраних фотографій або файлів використовується для запитаного вами імпорту й регулюється дозволами iOS.

Локальний аналіз використовує Foundation Models від Apple на пристрої. Для нього потрібні підтримувані пристрій і операційна система, увімкнений Apple Intelligence, доступна модель і підтримувана мова. Якщо локальний аналіз недоступний, застосунок не замінює його запитом Pro без вашого відома. Окремі функції, як-от синхронізація iCloud, послуги облікового запису й попередній перегляд карт, можуть використовувати мережу, як описано нижче.

Правова підстава для надання запитаних функцій застосунку: стаття 6(1)(b) GDPR.

3. Дані, які використовують онлайн-функції

3.1 Аналіз Pro

Коли ви замовляєте аналіз Pro, видобутий текст документа й необхідні відомості про запит, зокрема вибраний постачальник аналізу та мова результату, надсилаються до нашої серверної системи. Вибраний зовнішній постачальник ШІ обробляє цей текст для створення пояснення. Серед підтримуваних постачальників — OpenAI, Mistral AI та Qwen / Alibaba Cloud Model Studio; доступні варіанти показано в застосунку. Для цього аналізу оригінальні файли зображень, файли PDF і знімки камери не надсилаються до нашої серверної системи чи постачальникам ШІ.

Текст може тимчасово зберігатися, поки запит перебуває в черзі або обробляється, зокрема коли застосунок працює у фоновому режимі. Після успішного завершення або остаточної невдачі його видаляють із завдання обробки. Готові результати тимчасово зберігаються для отримання, як пояснено в розділі 6. Вони можуть містити цитати й інші персональні відомості з вихідного документа.

Текст документа не є автоматично анонімним. Він може містити імена, адреси, фінансові відомості, інформацію про здоров’я чи інших людей. Для спеціальних категорій персональних даних, наприклад даних про здоров’я, потрібна відповідна умова за статтею 9 GDPR додатково до правової підстави за статтею 6; саме замовлення послуги не виконує цієї вимоги. Обміркуйте, чи потрібно надсилати цей вміст для аналізу Pro. Локальне зберігання документа або використання доступного локального аналізу дає змогу уникнути такої передачі його тексту.

Правова підстава для запитаної послуги Pro: стаття 6(1)(b) GDPR з урахуванням додаткових вимог, застосовних до вмісту.

3.2 Обліковий запис, кредити та необов’язкове прив’язування до Apple

Ми обробляємо створені застосунком ідентифікатори пристрою й облікового запису, дані автентифікації, залишок кредитів і посилання на транзакції, щоб визначати ваш обліковий запис, виконувати запити Pro, керувати кредитами й запобігати зловживанням. Ці ідентифікатори є псевдонімними, а не анонімними.

Якщо ви вирішите прив’язати обліковий запис до Apple для відновлення облікового запису й кредитів, Apple перевіряє вхід, а ми зберігаємо похідний ідентифікатор, який пов’язує цей вхід через Apple з вашим обліковим записом у застосунку. Цей процес не запитує вашого імені чи електронної адреси. Прив’язування до Apple відокремлене від синхронізації архіву iCloud і саме собою не завантажує ваші документи.

Правова підстава: стаття 6(1)(b) GDPR.

3.3 Технічні дані й дані безпеки

Ми обробляємо відомості про з’єднання, зокрема IP-адреси, час запитів, ідентифікатори запитів і облікових записів, мовні налаштування, коди помилок, показники використання та записи про кредити чи покупки, щоб забезпечувати роботу послуги, обмежувати зловживання, досліджувати збої й обліковувати використання. Деякі діагностичні ідентифікатори хешуються або приховуються; це не робить усі технічні записи анонімними. Технічні журнали відокремлені від тимчасового сховища результатів Pro.

Правові підстави: стаття 6(1)(b) GDPR і стаття 6(1)(f) GDPR для забезпечення цілісності послуги, усунення несправностей і запобігання зловживанням.

3.4 Покупки в програмі

Apple обробляє платежі в App Store. Ми не отримуємо даних платіжних карток. Ми отримуємо відомості про покупки й перевірку, зокрема ідентифікатори транзакцій і продуктів, необхідні для нарахування кредитів, перевірки покупок та обробки повернень коштів або скасувань. Apple обробляє платіжні дані за власними умовами конфіденційності.

Правові підстави: стаття 6(1)(b) GDPR, стаття 6(1)(c) GDPR, якщо зберігання вимагає закон, і стаття 6(1)(f) GDPR для запобігання шахрайству.

3.5 Звернення до служби підтримки

Коли ви звертаєтеся до нас, ми обробляємо ваші контактні дані й повідомлення, щоб відповісти на запит. Надсилайте лише інформацію, необхідну для підтримки. Не надсилайте паролів, токенів автентифікації або зайвого вмісту документів.

Правові підстави: стаття 6(1)(b) GDPR та/або стаття 6(1)(f) GDPR; стаття 6(1)(c) GDPR під час розгляду запиту, передбаченого законом.

3.6 Необов’язкова функція Cloud Sync

Якщо ви активуєте Cloud Sync, Apple CloudKit синхронізує дані архіву через вашу приватну базу даних iCloud між вашими пристроями з тим самим обліковим записом Apple. Залежно від збереженого запису це охоплює оригінали, видобутий текст, результати аналізу, нотатки, анотації та правки, метадані й зміни, пов’язані з видаленням. Ця окрема передача може включати файли документів, хоча аналіз Pro надсилає лише текст.

Призупинення Cloud Sync зупиняє синхронізацію, не видаляючи наявних даних iCloud. Вимкнення Cloud Sync розпочинає фонове видалення синхронізованих даних iCloud, зберігаючи ваш локальний архів, обліковий запис застосунку та кредити. Видалення й синхронізація потребують робочого з’єднання та можуть тривати певний час. Сама наявність приватної бази даних iCloud не є обіцянкою наскрізного шифрування всіх її даних.

Apple надає iCloud і CloudKit за власними умовами. Дивіться Політику конфіденційності Apple і огляд безпеки даних iCloud.

Правова підстава для надання активованої вами необов’язкової функції синхронізації: стаття 6(1)(b) GDPR.

3.7 Карти, календар і поширення

Відображення попереднього перегляду карти може передавати відомості про місце чи адресу з документа й технічні дані запиту картографічним службам Apple для пошуку, геокодування та завантаження карти. Якщо для аналізу Pro ввімкнено серверну перевірку адрес, відповідні запити щодо місця чи адреси також можуть надсилатися до Google Places або Geocoding. Цим службам не потрібен повний оригінальний документ для такого пошуку.

Коли ви відкриваєте навігацію, вибраний картографічний застосунок отримує пункт призначення. Дії календаря готують назву, дату, місце й нотатки в системному редакторі подій; ви вирішуєте, чи зберігати подію та в якому календарі. Поширення або експорт надсилає вибраний вміст до застосунку, місця зберігання або одержувача, якого ви обрали. Ці служби можуть застосовувати власні правила синхронізації та зберігання.

Правова підстава для запитаних функцій: стаття 6(1)(b) GDPR. Дивіться інформацію Apple Maps про конфіденційність і Політику конфіденційності Google.

3.8 Доступ до вебсайту

Наш публічний вебсайт використовує Cloudflare Pages. Cloudflare може обробляти дані з’єднань і журналів, зокрема IP-адреси, відомості про браузер і метадані запитів, для надання й захисту сайту. Ми не встановлюємо власних аналітичних, маркетингових або відстежувальних файлів cookie. Служби хостингу та безпеки можуть використовувати технічно необхідні файли cookie або подібні механізми захисту.

Правова підстава для безпечного надання вебсайту: стаття 6(1)(f) GDPR.

4. Інфраструктура й одержувачі

Серверна система нашого застосунку розміщена в Німеччині, у Європейському Союзі. Це не визначає, де зовнішні постачальники ШІ, Apple, Google або Cloudflare обробляють дані. Ми залучаємо постачальників хостингу й послуг для надання описаних вище функцій та укладаємо договори з обробниками, де це потрібно. App Store, iCloud, картографічні служби Apple та інші вибрані вами служби також можуть обробляти дані за власними умовами й у межах власної відповідальності.

5. Постачальники ШІ та міжнародні передачі даних

Текст і результати Pro можуть оброблятися за межами Європейської економічної зони залежно від вибраного постачальника, регіону надання послуги та його інфраструктури. Це може охоплювати США, а для послуг Alibaba Cloud — Сінгапур, Китай чи інші підтримувані регіони. Європейська штаб-квартира постачальника або позначка ЄС не гарантує, що вся обробка, підтримка чи субобробники залишаються в ЄЕЗ. Інші описані в цій політиці служби також можуть передавати дані за кордон.

Коли це необхідно, міжнародні передачі мають спиратися на відповідний механізм передачі за GDPR, наприклад рішення про належний рівень захисту або стандартні договірні положення та додаткові заходи захисту. Ви можете звернутися до нас по інформацію про заходи захисту, застосовні до вашого запиту. Зберігання, моніторинг зловживань, кешування й використання даних постачальником регулюються відповідними домовленостями про послугу; наш 24-годинний ліміт для результатів не визначає строки їх зберігання постачальниками.

6. Зберігання, строки й видалення

  • Локальний архів: збережені оригінали, текст, результати й нотатки залишаються на пристрої, доки ви не видалите їх або дані застосунку. Резервні копії пристрою й експортовані вами копії підпорядковуються власним налаштуванням зберігання. Видалення запису архіву не видаляє копій, які вже були поширені або збережені деінде.
  • Вхідний текст Pro: тимчасово зберігається, поки запит перебуває в черзі або обробляється, а після успіху чи остаточної невдачі видаляється із завдання.
  • Результати Pro: доступні для отримання з нашого сервера щонайбільше 24 години після завершення обробки. Після цього строку отримання блокується, а автоматичне видалення прибирає результат і проміжний вміст аналізу. Очищення поновлюється після перебоїв у роботі послуги. Результат, уже збережений у локальному архіві, залишається незмінним.
  • Облікові й операційні записи: прив’язування облікових записів, залишки кредитів, записи про покупки, відомості про стан і час, а також підтвердження облікових операцій або видалення відокремлені від вмісту документів. Вони можуть зберігатися, наскільки це потрібно для облікового запису, законних обов’язків, безпеки або вирішення спорів; не всі такі записи видаляються через 24 години.
  • iCloud: синхронізований вміст залишається, доки його не видалять через архів, засоби керування Cloud Sync або доступні засоби Apple. Саме призупинення його не видаляє. Вимкнення Cloud Sync розпочинає видалення синхронізованих хмарних даних, зберігаючи локальні дані.
  • Підтримка й постачальники: повідомлення підтримки зберігаються за потреби для розв’язання запиту й виконання застосовних обов’язків. Зовнішні постачальники застосовують правила зберігання конкретної послуги, описані в їхній інформації за посиланнями.

Щодо персональних даних на сервері або вашого облікового запису зверніться до нас. Видалення локального документа чи застосунку саме собою не стирає окремо збережених облікових, купівельних або технічних записів.

7. Результати ШІ та рішення

ExplainThisDoc надає пояснення й пропонує дії. Він не приймає щодо вас рішень, які мають юридичні чи подібні істотні наслідки в розумінні статті 22 GDPR. Ви вирішуєте, як використовувати результат. Звіряйте важливі відомості з оригіналом; результати ШІ можуть бути неточними й не є професійною юридичною, фінансовою чи медичною консультацією.

8. Безпека даних

Ми застосовуємо технічні й організаційні заходи, зокрема зашифровану передачу та контроль доступу, для захисту даних. Захищайте доступ до свого пристрою й експортованих файлів. Блокування застосунку обмежує доступ до його інтерфейсу; воно не видаляє даних, уже переданих іншим застосункам чи службам.

9. Ваші права

За умов, установлених GDPR, ви можете вимагати доступу, виправлення, видалення, обмеження обробки й перенесення своїх персональних даних, а також заперечувати проти обробки на підставі законних інтересів. Якщо обробка спирається на згоду, ви можете відкликати її, не впливаючи на законність попередньої обробки. Зв’яжіться з нами за наведеними вище контактами. Ми можемо попросити відомості, обґрунтовано необхідні для пошуку вашого облікового запису й перевірки запиту; не надсилайте паролів або токенів автентифікації.

10. Вибір і необхідні дані

Ви можете зберігати документи локально, не замовляючи аналіз Pro й не вмикаючи Cloud Sync. Локальний аналіз доступний за умови відповідності пристрою вимогам. Для надання запитаного результату Pro потрібні надісланий текст і відомості облікового запису; Cloud Sync потребує даних архіву, вибраних цією функцією. Якщо ви не вмикаєте й не використовуєте ці функції, такі передачі не відбуваються. Окремі запити облікового запису, покупок, карт і вебсайту все одно можуть охоплювати описані вище дані.

11. Законні інтереси

Коли застосовується стаття 6(1)(f) GDPR, нашими інтересами є безпечне надання послуги, запобігання шахрайству й зловживанням, усунення несправностей та захист цілісності облікових записів і записів про кредити. Ці інтереси мають бути збалансовані з вашими правами та свободами.

12. Наглядовий орган

Ви можете подати скаргу до наглядового органу, зокрема в державі-члені ЄС, де ви зазвичай проживаєте, працюєте або де сталося ймовірне порушення. Контролер розташований в Австрії; інформацію надає Австрійський орган захисту даних.

13. Діти

Застосунок не призначений для дітей віком до 16 років. Ми свідомо не збираємо даних дітей без дозволу, якого вимагає застосовне законодавство.

14. Зміни

Ми оновлюємо цю політику, коли змінюється обробка даних застосунком або застосовні вимоги. Поточна версія й дата оновлення доступні на цій сторінці та за посиланням на політику конфіденційності в застосунку.

ExplainThisDoc · Контакти · Конфіденційність · Правова інформація