Lühidalt
- OCR tehakse seadmes kohapeal.
- Pildifaile ja PDF faile meie serveritesse analüüsimiseks ei saadeta.
- Valitud tehisintellekti teenusepakkuja töötleb tehisintellekti selgituse loomiseks ainult ekstraheeritud teksti.
- iCloud Recovery saab salvestada taastearhiive kasutaja privaatses iCloudi andmebaasis.
- Ei mingit reklaamide jälgimist ega isikuandmete müüki.
1. Vastutav töötleja
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Viin
Austria
Kontakt:
contact@explainthisdoc.app
2. Ülevaade
- OCR (teksti ekstraheerimine) tehakse kohapeal kasutaja seadmes.
- Pildifaile ja PDF dokumente meie serveritesse analüüsimiseks ei edastata.
- Ainult ekstraheeritud tekst edastatakse analüüsiks ja töödeldakse valitud tehisintellekti pakkuja poolt (ja kustutatakse pärast töötlemist meie süsteemidest).
- iCloud Recovery saab kasutada Apple CloudKiti, et salvestada taastearhiive kasutaja privaatses iCloudi andmebaasis.
- Me ei kasuta reklaamide jälgimist ega müü isikuandmeid.
3. Töödeldud andmete kategooriad
3.1 Teksti sisu
Kui kasutaja skannib või impordib dokumendi, ekstraheeritakse tekst seadmes kohapeal. Analüüsiks edastatakse ainult ekstraheeritud tekst meie taustasüsteemi, kus seda töötleb valitud või konfigureeritud väline tehisintellekti teenusepakkuja. Praegu toetatakse OpenAI-d, Mistral AI-d ja Qwen / Alibaba Cloud Model Studiot (DashScope). Tehnilistel põhjustel, näiteks kui iOS töötab taustal, võidakse ekstraheeritud teksti ajutiselt meie serverites salvestada, kuni töötlemine lõpeb või ebaõnnestub. Seejärel kustutatakse tekst töökirjest. Analüüsimiseks ei edastata tehisintellekti teenusepakkujale pilte, kaameraandmeid ega dokumendifaile.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b (lepingu täitmine)
3.2 Konto ja autentimisandmed
Teenuse osutamiseks ja krediitide haldamiseks töötleme pseudonüümseid identifikaatoreid, nagu rakenduse loodud seadmeidentifikaator, rakenduse autentimistoken (Bearer token) ja krediidijäägi teave.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b (lepingu täitmine)
3.3 Tehnilised kasutusandmed
Teenuse käitamiseks ja kaitsmiseks töötleme piiratud tehnilisi andmeid, nagu IP-aadress, päringute ajatemplid ja identifikaatorid, keele- ja ajavööndi seaded, koondatud kasutusmõõdikud (näiteks päringute ja tokenite arv) ning krediidi- ja tehinguidentifikaatorid. Töötlemise eesmärgid on teenuse osutamine, pettuste ennetamine, päringusageduse piiramine, tõrkeotsing ja turvalisus.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b ja GDPR artikli 6 lõike 1 punkt f (õigustatud huvi süsteemi terviklikkuse ja kuritarvitamise ennetamise vastu)
3.4 Rakendusesisesed ostud
Krediite saab osta Apple'i App Store'i kaudu. Maksete töötlemisega tegeleb Apple. Me ei võta vastu ega salvesta maksekaardi andmeid. Saame kasutaja konto krediteerimiseks vajalikke tehingu metaandmeid, näiteks tehingu- ja tooteidentifikaatoreid ning kinnitusandmeid, nagu allkirjastatud tehinguteave. Apple tegutseb sõltumatu vastutava töötlejana.
Apple'i privaatsuspoliitika: https://www.apple.com/legal/privacy/
3.5 Tugiside
Kui võtate meiega ühendust meili teel, töötleme teie e-posti aadressi ja sõnumi sisu, et vastata teie päringule ja käsitleda seda.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b ja/või GDPR artikli 6 lõike 1 punkt f
3.6 iCloudi taastamine / CloudKit
Rakendus saab kasutada Apple CloudKiti imporditud arhiivikirjete ja salvestatud analüüsitulemuste iCloud Recovery kaudu taastamiseks pärast uuesti installimist ning kasutaja enda seadmetes, kuhu on sisse logitud sama Apple ID-ga. Kui iCloud Recovery on saadaval ega ole keelatud, võidakse kasutaja privaatsesse iCloudi andmebaasi salvestada taastearhiiv. Arhiiv võib sisaldada salvestatud arhiivikirjeid, loodud selgitusi, arhiiviga salvestatud algset ekstraheeritud teksti, kasutaja märkmeid, kohapeal salvestatud dokumendifaile, eelvaateid ja märkmete manuseid. CloudKiti kirjed võivad sisaldada ka kontrollsummasid, ajatempleid, baitide suurusi, räsitud konto ulatust, kustutamismarkerite arhiiviidentifikaatoreid ja väikest juhtmarkerit tulevaste taasteüleslaadimiste keelamiseks.
See funktsioon ei salvesta CloudKiti rakenduse autentimistokeneid, seadmeidentifikaatoreid ega serveri töötlemata kasutajaidentifikaatorit. CloudKiti salvestatud konto ulatus tuletatakse SHA-256 räsist. Kasutajad saavad rakenduse seadetes taastearhiivid kustutada ja iCloud Recovery keelata. Konto tulevaste üleslaadimiste takistamiseks võib alles jääda väike dokumendisisuta marker.
Apple pakub ja haldab iCloudi ja CloudKiti. Apple võib seotud andmeid töödelda oma privaatsustingimuste alusel: https://www.apple.com/legal/privacy/
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b ja/või GDPR artikli 6 lõike 1 punkt f
3.7 Juurdepääs veebisaidile (juriidiline sait)
Meie õigusteavet sisaldav veebisait on hostitud Cloudflare Pagesis. Veebisaidi külastamisel võib Cloudflare saidi edastamiseks ja kaitsmiseks töödelda ühenduse- ja logiandmeid, nagu IP-aadress, user agent ja päringute metaandmed. Me ei määra enda analüüsi-, turundus- ega jälgimisküpsiseid. Veebisaidi pakkumiseks ja kaitsmiseks võib meie hostingu- ja turvateenuse pakkuja Cloudflare kasutada tehniliselt vajalikke küpsiseid või võrreldavaid turvamehhanisme.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt f (õigustatud huvi turvalise kohaletoimetamise vastu)
4. Serveri asukoht
Meie taustainfrastruktuuri hostitakse Euroopa Liidus (Saksamaal). See ei hõlma väliseid tehisintellekti teenusepakkujaid, Apple'i/iCloudi teenuseid, App Store'i maksete töötlemist ega Cloudflare'i veebisaidi edastust, mis toimivad oma infrastruktuuri ja tingimuste alusel.
5. Rahvusvahelised andmeedastused
Kui kasutaja taotleb tekstianalüüsi, võib valitud tehisintellekti teenusepakkuja ekstraheeritud teksti töödelda. Olenevalt teenusepakkujast ja lõpp-punkti konfiguratsioonist võib töötlemine toimuda väljaspool EMP-d, sealhulgas OpenAI teenuste puhul Ameerika Ühendriikides või Qwen / Alibaba Cloud Model Studio teenuste puhul Hiinas, Singapuris ja muudes piirkondades. Mistral AI on rakenduses esitatud EL-i piirkonna teenusepakkujana, kuid kasutajad peaksid tutvuma ka teenusepakkuja kehtivate tingimustega.
Olenevalt kasutusest võivad ka teised teenusepakkujad, nagu Apple App Store'i maksete ja iCloud/CloudKiti puhul ning Cloudflare veebisaidi edastamisel, töödelda isikuandmeid väljaspool EMP-d oma tingimuste ja kaitsemeetmete alusel. Vajaduse korral põhinevad edastused asjakohastel GDPR-i edastusmehhanismidel, näiteks lepingu tüüptingimustel ja kohaldatavatel täiendavatel kaitsemeetmetel.
OpenAI privaatsuspoliitika: https://openai.com/privacy
Mistral AI privaatsuspoliitika: https://legal.mistral.ai/terms/privacy-policy
Qwen / Alibaba Cloud Model Studio privaatsusteatis: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflare'i privaatsuspoliitika: https://www.cloudflare.com/privacypolicy/
6. Säilitustähtajad
Tehnilisi kasutusandmeid säilitatakse ainult nii kaua, kui see on vajalik teenuse osutamiseks, turvalisuseks ja juriidiliste kohustuste täitmiseks. Ekstraheeritud teksti säilitatakse töötlemiseks ainult ajutiselt ja see kustutatakse pärast töötlemise lõppemist või ebaõnnestumist. Serveripoolseid töökirjeid, sealhulgas loodud tulemust, säilitatakse viivitusega kättesaamise võimaldamiseks kuni 7 päeva ja seejärel kustutatakse. Kohapeal salvestatud arhiivikirjed saab rakenduses igal ajal kustutada. Ostutehingute kirjeid võidakse säilitada seadusest tulenevalt ja pettuste ennetamiseks.
iCloudi taastearhiivid ja kustutamismarkerid jäävad kasutaja privaatsesse iCloudi andmebaasi, kuni uuem taastearhiiv need üle kirjutab, rakenduse seadete kaudu kustutatakse või kasutaja/Apple muul viisil vastavalt iCloudi käitumisele ja Apple'i tingimustele eemaldatakse.
7. Automatiseeritud otsuste tegemine puudub
Me ei teosta automatiseeritud otsuste tegemist GDPR artikli 22 tähenduses. Tehisintellekti loodud selgitused on ainult informatiivsed ega kujuta endast juriidilist ega finantsnõuannet.
8. Andmete turvalisus
Rakendame andmete kaitsmiseks asjakohaseid tehnilisi ja organisatsioonilisi meetmeid (sealhulgas krüpteeritud edastus- ja juurdepääsukontrollid).
9. Teie õigused (EL/EMP)
Teil on GDPR-i alusel õigus andmetega tutvuda, neid parandada ja kustutada, töötlemist piirata, andmeid üle kanda ning töötlemisele vastuväiteid esitada. Õiguste kasutamiseks võtke meiega ühendust ülaltoodud andmetel. Konto tuvastamiseks võime vajada teie rakendusesisest seadmeidentifikaatorit.
10. Andmete esitamise kohustus
Teatud andmete (nt väljavõetud tekstisisu ja tehnilised kasutusandmed) esitamine on vajalik lepingu täitmiseks ja teenuse osutamiseks. Ilma selliste andmeteta ei saa teenust pakkuda.
11. Õigustatud huvid
Kui töötlemine põhineb GDPR-i artikli 6 lõike 1 punktil f, on meie õigustatud huvid süsteemi turvalisuse tagamine, kuritarvitamise ennetamine, teenuse terviklikkuse säilitamine ja krediitide haldamine. Tagame, et need huvid ei kaalu üles kasutajate põhiõigusi ja -vabadusi.
12. Järelevalveasutus
Teil on õigus esitada kaebus Euroopa Liidu järelevalveasutusele, eelkõige teie alalise elukoha, töökoha või väidetava rikkumise toimumiskoha liikmesriigis.
13. Hostingu- ja infrastruktuuripakkujad
Meie infrastruktuur võib kasutada GDPR-i artikli 28 alusel volitatud töötlejatena tegutsevaid teenusepakkujaid, kes töötlevad andmeid meie nimel lepinguliste kaitsemeetmete alusel. Mõned välised teenusepakkujad, nagu Apple App Store'i maksete ja iCloud/CloudKiti puhul, võivad tegutseda ka oma tingimuste ja rollide alusel. Asjakohased välised teenusepakkujad on backend-hostingu pakkujad, valitud tekstianalüüsi tehisintellekti teenusepakkujad, Apple App Store'i maksete ja iCloud/CloudKiti puhul ning Cloudflare veebisaidi edastamisel.
14. Lapsed
Rakendus ei ole suunatud alla 16-aastastele lastele. Me ei kogu teadlikult andmeid lastelt ilma asjakohase nõusolekuta.
15. Muudatused
Võime seda privaatsuspoliitikat värskendada, et kajastada juriidilisi, tehnilisi või tegevuslikke muudatusi. Praegune versioon on alati saadaval rakenduses ja meie veebisaidil.