概览
- 您无需请求 AI 分析即可在本地保存文档。OCR 在您的设备上运行。
- 本地分析在受支持的设备上使用 Apple 的设备端模型，不会将文档文本发送至我们的服务器或外部 AI 提供商。
- Pro 分析向我们的服务器和所选 AI 提供商发送提取的文本，而非原始图像或 PDF 文件。
- 已完成的 Pro 结果自完成起可从我们的服务器获取，最长为 24 小时。您保存的本地副本会保留在档案中。
- 可选的云同步通过您的私有 iCloud 数据库同步档案内容。
- 不进行广告跟踪。我们不出售个人数据。
1. 数据控制者
ExplainThisDoc
Julian Heger
坎伯兰街40
1140 维也纳
奥地利
联系方式： [email protected]
2. 本地文档、OCR 和本地分析
档案在您的设备上保存导入或扫描的原件，以及可用的提取文本、分析结果、笔记、批注和文档编辑。您可以将文档保留在档案中而不进行 AI 分析。OCR 和文本提取均在本地完成。访问相机、所选照片或所选文件仅用于您请求的导入，并受 iOS 权限控制。
本地分析使用设备上的 Apple Foundation Models。它需要受支持的设备和操作系统、已启用的 Apple Intelligence、可用模型及受支持的语言。本地分析不可用时，应用不会在不告知您的情况下改为发送 Pro 请求。iCloud 同步、账户服务和地图预览等独立功能可能使用网络，具体如下所述。
提供您请求的应用功能的法律依据：GDPR 第 6 条第 1 款 b 项。
3. 在线功能使用的数据
3.1 Pro 分析
当您请求 Pro 分析时，提取的文档文本以及所选分析提供商、输出语言等必要请求信息会发送到我们的后端。所选外部 AI 提供商处理这些文本并生成解释。受支持的提供商包括 OpenAI、Mistral AI 和 Qwen / Alibaba Cloud Model Studio；应用会显示可用选项。此分析不会向我们的后端或 AI 提供商发送原始图像文件、PDF 文件或相机图像。
请求排队或处理期间，文本可能被临时保存，包括应用处于后台时。请求成功或最终失败后，文本会从处理任务中清除。已完成的结果会临时保留供获取，详见第 6 节。结果可能包含来自原始文档的引文及其他个人信息。
文档文本不会自动匿名化。它可能包含姓名、地址、财务资料、健康信息或他人信息。健康数据等特殊类别个人数据，除须具备 GDPR 第 6 条的法律依据外，还须满足第 9 条规定的适用条件；仅请求服务本身并不满足该要求。请考虑是否有必要将内容发送用于 Pro 分析。在本地保留文档或使用可用的本地分析，可避免此次文本传输。
所请求 Pro 服务的法律依据：GDPR 第 6 条第 1 款 b 项，同时须满足适用于相关内容的其他要求。
3.2 账户、点数和可选 Apple 关联
我们处理应用生成的设备和账户标识符、身份验证凭据、点数余额及交易引用，以识别您的账户、完成 Pro 请求、管理点数并防止滥用。这些标识符采用假名化处理，并非匿名数据。
如果您选择关联 Apple 以恢复账户和点数，Apple 会验证登录，我们会保留一个派生标识符，将该 Apple 登录与您的应用账户关联。此流程不请求您的姓名或电子邮件地址。Apple 账户关联与 iCloud 档案同步相互独立，本身不会上传您的文档。
法律依据：GDPR 第 6 条第 1 款 b 项。
3.3 技术和安全数据
我们处理 IP 地址、请求时间、请求和账户引用、语言设置、错误代码、使用次数以及点数或购买记录等连接信息，以运行服务、限制滥用、调查故障并统计使用情况。部分诊断标识符经过哈希或遮盖处理；这并不意味着所有技术记录均已匿名化。技术日志与临时 Pro 结果存储分开管理。
法律依据：GDPR 第 6 条第 1 款 b 项，以及为维护服务完整性、排查故障和防止滥用而适用的第 6 条第 1 款 f 项。
3.4 应用内购买
Apple 负责处理 App Store 付款。我们不会收到支付卡信息。我们会收到分配点数、验证购买和处理退款或撤销所需的购买及验证信息，例如交易和产品标识符。Apple 依据其自身隐私条款处理付款数据。
法律依据：GDPR 第 6 条第 1 款 b 项；法律要求保留时适用第 6 条第 1 款 c 项；防止欺诈适用第 6 条第 1 款 f 项。
3.5 支持通讯
当您联系我们时，我们会处理您的联系方式及消息，以回复您的请求。请仅发送支持所需的信息。请勿发送密码、身份验证令牌或不必要的文档内容。
法律依据：GDPR 第 6 条第 1 款 b 项和／或 GDPR 第 6 条第 1 款 f 项；处理法定请求时适用 GDPR 第 6 条第 1 款 c 项。
3.6 可选云同步
如果您启用云同步，Apple CloudKit 会通过您的私有 iCloud 数据库，在使用同一 Apple 账户的自有设备之间同步档案数据。根据保存的条目，这可能包括原件、提取文本、分析结果、笔记、批注与编辑、元数据以及删除变更。虽然 Pro 分析仅发送文本，但这项独立传输可能包含文档文件。
暂停云同步会停止同步，但不会删除现有 iCloud 数据。停用云同步会在后台开始删除已同步的 iCloud 数据，并保留您的本地档案、应用账户及点数。删除和同步需要有效连接，可能需要一定时间。私有 iCloud 数据库本身并不保证其所有数据均采用端到端加密。
Apple 按照自身条款运营 iCloud 和 CloudKit。请参阅 Apple 隐私政策 以及 iCloud 数据安全概述.
提供您主动启用的可选同步功能的法律依据：GDPR 第 6 条第 1 款 b 项。
3.7 地图、日历和共享
显示地图预览时，可能会向 Apple 地图服务发送文档中的地点或地址信息及技术请求数据，以进行搜索、地理编码和地图加载。如果 Pro 分析启用了服务器端地址验证，相关地点或地址查询也可能发送给 Google Places 或 Geocoding。这些服务无需完整原始文档即可执行该查询。
打开导航时，所选地图应用会收到目的地。日历操作会在系统日程编辑器中预填标题、日期、地点和备注等信息；您决定是否保存日程以及保存到哪个日历。共享或导出会将所选内容发送到您选择的应用、位置或接收方。这些服务可能适用各自的同步和保留规则。
所请求功能的法律依据：GDPR 第 6 条第 1 款 b 项。请参阅 Apple 地图隐私信息 以及 Google 隐私政策.
3.8 网站访问
我们的公共网站使用 Cloudflare Pages。Cloudflare 可能处理 IP 地址、浏览器信息和请求元数据等连接及日志数据，以提供并保护网站。我们不自行设置分析、营销或跟踪 Cookie。托管及安全服务可能使用技术上必要的 Cookie 或类似安全机制。
保障网站安全交付的法律依据：GDPR 第 6 条第 1 款 f 项。
4. 基础设施和接收方
我们的应用后端托管于欧盟境内的德国。这并不决定外部 AI 提供商、Apple、Google 或 Cloudflare 在何处处理数据。我们使用托管及服务提供商交付上述功能，并在适用时签订数据处理协议。Apple 的 App Store、iCloud、地图服务以及您选择的其他服务，也可能依据其自身条款和责任处理数据。
5. AI 提供商和国际传输
根据所选提供商、服务区域及其基础设施，Pro 文本和结果可能在欧洲经济区以外处理。这可能包括美国；对于 Alibaba Cloud 服务，也可能包括新加坡、中国或其他受支持地区。提供商总部位于欧洲或带有欧盟标签，并不保证全部处理、支持及次级处理者均位于欧洲经济区。本政策中描述的其他服务也可能涉及跨境传输。
在有要求时，国际传输必须采用适用的 GDPR 传输机制，例如充分性决定，或标准合同条款及补充保障措施。您可以联系我们，了解适用于您请求的保障措施。提供商侧的数据保留、滥用监测、缓存及数据使用受相关服务安排约束；我们的 24 小时结果限制不决定其保留期限。
- OpenAI： API 数据控制和保留, 隐私政策，以及 数据处理附录.
- Mistral AI： 隐私政策 以及 数据处理附录.
- Qwen / Alibaba Cloud Model Studio： 隐私声明 以及 数据保留信息.
- Cloudflare： 隐私政策.
6. 存储、保留和删除
- 本地档案： 保存的原件、文本、结果和笔记会保留在您的设备上，直至您将其删除或移除应用数据。设备备份和导出的副本受各自的存储设置约束。删除档案条目不会移除已共享或已另存到其他位置的副本。
- Pro 输入文本： 请求排队或处理期间临时保留，成功或最终失败后从任务中清除。
- Pro 结果： 自完成起可从我们的服务器获取，最长为 24 小时。超过此期限后将禁止获取，自动删除会移除结果和中间分析内容。服务中断后，清理会恢复进行。已保存在本地档案中的结果不受影响。
- 账户和运营记录： 账户关联、余额、购买记录、状态与时间信息，以及记账或删除凭证，与文档内容分开管理。它们可按账户、法律义务、安全或争议处理的需要继续保留，并非全部在 24 小时后过期。
- iCloud： 同步内容会保留，直至通过档案、云同步控制或 Apple 提供的控制进行删除。仅暂停不会删除内容。停用云同步会开始移除已同步的云端数据，同时保留本地数据。
- 支持和提供商： 支持消息会按解决请求及履行适用义务的需要保留。外部提供商采用其链接信息中说明的、适用于相关服务的数据保留安排。
如需提出有关服务器端个人数据或账户的请求，请联系我们。删除本地文档或卸载应用本身，不会清除另行保存的账户、购买或技术记录。
7. AI 输出和决策
ExplainThisDoc 提供解释和建议操作，不会作出 GDPR 第 22 条所指、对您产生法律效力或类似重大影响的决策。您自行决定如何使用输出。请对照原件核查重要细节；AI 输出可能不准确，也不构成专业法律、财务或医疗建议。
8. 数据安全
我们采用加密传输、访问控制等技术和组织措施保护数据。请保护对设备及导出文件的访问。应用锁限制访问应用界面，但不会移除已经与其他应用或服务共享的数据。
9. 您的权利
在符合 GDPR 条件的情况下，您可请求访问、更正、删除、限制处理及转移个人数据，并反对基于合法利益的处理。对于基于同意的处理，您可撤回同意，而不影响撤回前处理的合法性。请使用上述联系方式联系我们。我们可能要求提供定位您的账户和验证请求所合理必要的信息；请勿发送密码或身份验证令牌。
10. 选择和必要数据
您可以在本地保留文档，无需请求 Pro 分析或启用云同步。满足设备要求时可使用本地分析。Pro 需要您提交的文本和账户信息，才能提供所请求的结果；云同步需要该功能选定的档案数据。如果您不启用或使用这些功能，相应传输就不会发生。独立的账户、购买、地图及网站请求仍可能涉及上述数据。
11. 合法权益
在 GDPR 第 6 条第 1 款 f 项适用时，我们的利益包括安全交付服务、防止欺诈和滥用、排查故障，以及保护账户和点数记录的完整性。这些利益必须与您的权利和自由进行权衡。
12. 监管机构
您可以向监管机构投诉，尤其是向您惯常居住地、工作地或涉嫌侵权发生地所在欧盟成员国的监管机构投诉。控制者位于奥地利；有关信息可向以下机构查询： 奥地利数据保护机构.
13. 儿童
本应用不面向 16 岁以下儿童。未经适用法律要求的授权，我们不会在知情情况下收集儿童数据。
14. 变更
当应用的数据处理或适用要求发生变化时，我们会更新本政策。您可在本页面或通过应用中的隐私链接查看当前版本及其更新日期。