З першого погляду
- OCR виконується локально на пристрої.
- Файли зображень і файли PDF не надсилаються на наші сервери для аналізу.
- Лише витягнутий текст обробляється для виведення пояснень AI вибраним постачальником AI.
- iCloud Recovery може зберігати архіви відновлення в приватній базі даних iCloud користувача.
- Ні відстеження реклами, ні продажу особистих даних.
1. Контролер
ExplainThisDoc
Джуліан Хегер
Cumberlandstr. 40
1140 р. Відень
Австрія
Контакти:
[email protected]
2. Огляд
- OCR (вилучення тексту) виконується локально на пристрої користувача.
- Файли зображень і документи PDF не передаються на наші сервери для аналізу.
- Лише витягнутий текст передається для аналізу та обробляється вибраним постачальником ШІ (і видаляється з наших систем після обробки).
- iCloud Recovery може використовувати Apple CloudKit для зберігання архівів відновлення в приватній базі даних iCloud користувача.
- Відстеження реклами не використовується. Ми не продаємо особисті дані.
3. Категорії даних, що обробляються
3.1 Текстовий вміст
Коли користувач сканує або імпортує документ, вилучення тексту виконується локально на пристрої. Для аналізу лише витягнутий текст передається на наш сервер і обробляється вибраним або налаштованим зовнішнім постачальником послуг ШІ. Наразі підтримуваними постачальниками AI є OpenAI, Mistral AI та Qwen / Alibaba Cloud Model Studio (DashScope). З технічних причин (наприклад, у фоновому режимі iOS) витягнутий текст може тимчасово зберігатися на наших серверах, доки обробка не завершиться або не відбудеться збій. Після обробки витягнутий текст видаляється/видаляється із запису про роботу. Жодні зображення, дані камери чи файли документів не передаються постачальнику AI для аналізу.
Правова основа: стаття 6(1)(b) GDPR (виконання контракту)
3.2 Обліковий запис і дані автентифікації
Щоб надавати послуги та керувати кредитами, ми обробляємо псевдонімні ідентифікатори, такі як ідентифікатор пристрою, створений програмою, маркер автентифікації програми (маркер носія) та інформацію про кредитний баланс.
Правова основа: стаття 6(1)(b) GDPR (виконання контракту)
3.3 Технічні дані про використання
Для роботи та захисту служби ми обробляємо обмежені технічні дані, такі як IP-адреса, позначки часу запиту, ідентифікатори запиту, налаштування мови та часового поясу, сукупні показники використання (наприклад, кількість запитів і кількість маркерів), а також ідентифікатори кредитів/транзакцій, для надання послуг, запобігання шахрайству, обмеження швидкості, усунення несправностей і безпеки.
Правова основа: стаття 6(1)(b) GDPR і стаття 6(1)(f) GDPR (законна зацікавленість у цілісності системи та запобіганні зловживанням)
3.4 Покупки в програмі
Кредити можна придбати через Apple App Store. Обробкою платежів займається Apple. Ми не отримуємо та не зберігаємо інформацію про платіжні картки. Ми отримуємо пов’язані з транзакціями метадані (наприклад, ідентифікатори транзакцій, ідентифікатори продуктів і дані перевірки, такі як підписана інформація про трансакції), необхідні для кредитування облікового запису користувача. Apple діє як незалежний контролер даних.
Політика конфіденційності Apple: https://www.apple.com/legal/privacy/
3.5 Підтримка комунікацій
Якщо ви звертаєтеся до нас електронною поштою, ми обробляємо вашу адресу електронної пошти та вміст вашого повідомлення, щоб відповісти та обробити ваш запит.
Правова основа: стаття 6(1)(b) GDPR та/або стаття 6(1)(f) GDPR
3.6 Відновлення iCloud / CloudKit
Програма може використовувати Apple CloudKit для iCloud Recovery імпортованої історії та збережених результатів аналізу під час перевстановлення та власних пристроїв користувача, які ввійшли в той самий Apple ID. Якщо iCloud Recovery доступний і не вимкнений, архів відновлення може зберігатися в приватній базі даних iCloud користувача. Цей архів може включати збережені записи історії, згенеровані пояснення, оригінальний витягнутий текст, збережений з історією, примітки користувача, локально збережені ресурси документів, попередні перегляди та вкладення приміток. Записи CloudKit також можуть містити контрольні суми, мітки часу, розміри байтів, хешований обсяг облікового запису, ідентифікатори історії для маркерів видалення та невеликий контрольний маркер, який використовується для вимкнення майбутніх завантажень для відновлення.
Маркери автентифікації програми, ідентифікатори пристроїв і необроблений ідентифікатор користувача сервера не зберігаються в CloudKit завдяки цій функції. Обсяг облікового запису, який зберігається в CloudKit, походить від хешу SHA-256. Користувачі можуть видалити та вимкнути iCloud Recovery у налаштуваннях програми; невеликий маркер без вмісту документа може залишитися, щоб запобігти майбутнім завантаженням для цього облікового запису.
Apple надає та керує iCloud і CloudKit. Apple може обробляти пов’язані дані відповідно до власних умов конфіденційності: https://www.apple.com/legal/privacy/
Правова основа: стаття 6(1)(b) GDPR та/або стаття 6(1)(f) GDPR
3.7 Доступ до веб-сайту (юридичний сайт)
Наш юридичний веб-сайт розміщено на сторінках Cloudflare. Коли ви отримуєте доступ до веб-сайту, Cloudflare може обробляти з’єднання та дані журналу (такі як IP-адреса, агент користувача та метадані запиту), щоб доставити та захистити сайт. Ми не встановлюємо власні файли cookie для аналітики, маркетингу чи відстеження. Щоб забезпечити та захистити веб-сайт, наш постачальник хостингу та безпеки Cloudflare може використовувати технічно необхідні файли cookie або аналогічні механізми безпеки.
Правова основа: стаття 6(1)(f) GDPR (законний інтерес у безпечній доставці)
4. Розташування сервера
Наша серверна інфраструктура розміщена в Європейському Союзі (Німеччина). Це не включає зовнішніх постачальників штучного інтелекту, служби Apple/iCloud, обробку платежів App Store або доставку веб-сайтів Cloudflare, які працюють відповідно до власної інфраструктури та умов.
5. Міжнародна передача даних
Коли користувачі запитують аналіз тексту, витягнутий текст може бути оброблений вибраним постачальником AI. Залежно від вибраного постачальника та конфігурації кінцевої точки це може включати обробку за межами ЄЕЗ, включаючи Сполучені Штати для служб OpenAI або Китай/Сінгапур та інші регіони для служб Qwen / Alibaba Cloud Model Studio. Mistral AI представлений у додатку як постачальник для регіону ЄС, але користувачі також повинні переглянути поточні умови постачальника.
Залежно від вашого використання інші постачальники (наприклад, Apple для платежів App Store і iCloud/CloudKit, а також Cloudflare для доставки веб-сайтів) також можуть обробляти персональні дані за межами ЄЕЗ відповідно до власних умов і заходів безпеки. За потреби передачі базуються на відповідних механізмах передачі GDPR, таких як стандартні договірні положення та додаткові гарантії, якщо це застосовно.
Політика конфіденційності OpenAI: https://openai.com/privacy
Політика конфіденційності Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Примітка про конфіденційність Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Політика конфіденційності Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Зберігання даних
Технічні дані про використання зберігаються лише до тих пір, поки це необхідно для надання послуг, безпеки та юридичних зобов’язань. Витягнутий текст зберігається лише тимчасово для обробки та видаляється/очищається після завершення або невдачі обробки. Записи завдань на стороні сервера (включаючи згенерований результат) зберігаються до 7 днів, щоб забезпечити відкладене отримання, а потім видаляються. Локально збережену історію можна будь-коли видалити в програмі. Записи транзакцій купівлі можуть зберігатися відповідно до вимог законодавства та для запобігання шахрайству.
Архіви iCloud Recovery і маркери видалення залишаються в приватній базі даних iCloud користувача, доки вони не будуть перезаписані новим архівом відновлення, видалені за допомогою налаштувань програми або іншим чином не видалені користувачем/Apple відповідно до поведінки iCloud і умов Apple.
7. Відсутність автоматизованого прийняття рішень
Ми не приймаємо автоматизованих рішень у розумінні статті 22 GDPR. Пояснення, створені штучним інтелектом, є лише інформаційними і не є юридичними чи фінансовими порадами.
8. Безпека даних
Ми впроваджуємо відповідні технічні та організаційні заходи (зокрема зашифровану передачу та контроль доступу) для захисту даних.
9. Ваші права (ЄС/ЄЕЗ)
Ви маєте права на доступ, виправлення, стирання, обмеження, перенесення та заперечення відповідно до GDPR. Щоб скористатися своїми правами, зв'яжіться з нами, використовуючи дані вище. Нам може знадобитися ваш ідентифікатор пристрою в програмі, щоб ідентифікувати ваш обліковий запис.
10. Зобов'язання щодо надання даних
Надання певних даних (наприклад, витягнутого текстового вмісту та технічних даних про використання) є необхідним для виконання контракту та надання послуги. Без таких даних послуга не може бути надана.
11. Законні інтереси
Якщо обробка ґрунтується на статті 6(1)(f) GDPR, наші законні інтереси включають забезпечення безпеки системи, запобігання зловживанням, підтримку цілісності послуг і управління кредитним обліком. Ми гарантуємо, що такі інтереси не переважають фундаментальні права та свободи користувачів.
12. Наглядовий орган
Ви маєте право подати скаргу до наглядового органу в Європейському Союзі, зокрема в державі-члені вашого постійного проживання, місця роботи або місця передбачуваного порушення.
13. Постачальники хостингу та інфраструктури
Наша інфраструктура може покладатися на постачальників послуг, які діють як обробники даних відповідно до статті 28 GDPR, які обробляють дані від нашого імені та згідно з договірними гарантіями. Деякі зовнішні постачальники, як-от Apple для платежів App Store та iCloud/CloudKit, також можуть діяти відповідно до власних умов і ролей. До відповідних зовнішніх постачальників належать серверні хостинг-провайдери, вибрані постачальники AI для аналізу тексту, Apple для платежів App Store і iCloud/CloudKit, а також Cloudflare для доставки веб-сайтів.
14. Діти
Програма не призначена для дітей віком до 16 років. Ми свідомо не збираємо дані дітей без відповідної згоди.
15. Зміни
Ми можемо оновити цю Політику конфіденційності, щоб відобразити юридичні, технічні чи операційні зміни. Поточна версія завжди доступна в додатку та на нашому веб-сайті.