Lyhyesti
- OCR suoritetaan paikallisesti laitteella.
- Kuvatiedostoja ja PDF-tiedostoja ei lähetetä palvelimillemme analysoitavaksi.
- Valittu tekoälypalveluntarjoaja käsittelee vain poimitun tekstin tekoälyselityksen tuottamiseksi.
- iCloud Recovery voi tallentaa palautusarkistoja käyttäjän yksityiseen iCloud-tietokantaan.
- Ei mainosten seurantaa, ei henkilötietojen myyntiä.
1. Rekisterinpitäjä
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Wien
Itävalta
Ota yhteyttä:
contact@explainthisdoc.app
2. Yleiskatsaus
- OCR (tekstin poiminta) suoritetaan paikallisesti käyttäjän laitteella.
- Kuvatiedostoja ja PDF asiakirjoja ei lähetetä palvelimillemme analysoitavaksi.
- Vain poimittu teksti lähetetään analysoitavaksi ja valitun AI-palveluntarjoajan käsittelemäksi (ja poistetaan järjestelmistämme käsittelyn jälkeen).
- iCloud Recovery voi käyttää Apple CloudKit -palvelua palautusarkistojen tallentamiseen käyttäjän yksityiseen iCloud-tietokantaan.
- Mainosten seurantaa ei käytetä. Emme myy henkilötietoja.
3. Käsiteltyjen tietojen luokat
3.1 Tekstisisältö
Kun käyttäjä skannaa tai tuo asiakirjan, teksti poimitaan paikallisesti laitteella. Analyysia varten vain poimittu teksti lähetetään taustajärjestelmäämme, jossa valittu tai määritetty ulkoinen tekoälypalveluntarjoaja käsittelee sen. Tällä hetkellä tuettuja palveluntarjoajia ovat OpenAI, Mistral AI ja Qwen / Alibaba Cloud Model Studio (DashScope). Teknisistä syistä, esimerkiksi iOS:n siirtyessä taustalle, poimittua tekstiä voidaan tallentaa väliaikaisesti palvelimillemme, kunnes käsittely valmistuu tai epäonnistuu. Tämän jälkeen teksti poistetaan työtehtävän tietueesta. Kuvia, kameratietoja tai asiakirjatiedostoja ei lähetetä tekoälypalveluntarjoajalle analysoitaviksi.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)
3.2 Tili- ja todennustiedot
Palvelun tarjoamista ja krediittien hallintaa varten käsittelemme pseudonyymejä tunnisteita, kuten sovelluksen luomaa laitetunnistetta, sovelluksen todennustokenia (Bearer token) ja krediittisaldon tietoja.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)
3.3 Tekniset käyttötiedot
Palvelun käyttöä ja suojaamista varten käsittelemme rajattuja teknisiä tietoja, kuten IP-osoitetta, pyyntöjen aikaleimoja ja tunnisteita, kieli- ja aikavyöhykeasetuksia, koottuja käyttömittareita (esimerkiksi pyyntöjen ja tokenien määriä) sekä krediitti- ja tapahtumatunnisteita. Käsittelyn tarkoituksia ovat palvelun toimittaminen, petosten ehkäisy, pyyntömäärän rajoittaminen, vianmääritys ja turvallisuus.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta ja GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu järjestelmän eheyden turvaamiseen ja väärinkäytösten ehkäisemiseen)
3.4 Sovelluksen sisäiset ostot
Krediittejä voi ostaa Applen App Storesta. Maksujen käsittelystä vastaa Apple. Emme vastaanota tai säilytä maksukorttitietoja. Saamme tapahtumaan liittyviä metatietoja (esimerkiksi tapahtumatunnisteet, tuotetunnisteet ja vahvistustiedot, kuten allekirjoitetut tapahtumatiedot), jotka ovat tarpeen käyttäjän tilin hyvittämiseksi. Apple toimii itsenäisenä rekisterinpitäjänä.
Applen tietosuojakäytäntö: https://www.apple.com/legal/privacy/
3.5 Tukiviestintä
Jos otat meihin yhteyttä sähköpostitse, käsittelemme sähköpostiosoitettasi ja viestisi sisältöä vastataksemme ja käsitelläksemme pyyntöäsi.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta ja/tai GDPR:n 6 artiklan 1 kohdan f alakohta
3.6 iCloudin palautus / CloudKit
Sovellus voi käyttää Apple CloudKitia tuotujen arkistomerkintöjen ja tallennettujen analyysitulosten iCloud Recovery -palautukseen uudelleenasennusten jälkeen ja käyttäjän omilla samalla Apple ID:llä kirjautuneilla laitteilla. Jos iCloud Recovery on käytettävissä eikä sitä ole poistettu käytöstä, palautusarkisto voidaan tallentaa käyttäjän yksityiseen iCloud-tietokantaan. Arkisto voi sisältää tallennettuja arkistomerkintöjä, luotuja selityksiä, arkiston mukana tallennettua alkuperäistä poimittua tekstiä, käyttäjän muistiinpanoja, paikallisesti tallennettuja asiakirjatiedostoja, esikatseluita ja muistiinpanojen liitteitä. CloudKit-tietueet voivat sisältää myös tarkistussummia, aikaleimoja, tavukokoja, hajautetun tililaajuuden, poistomerkintöjen arkistotunnisteita sekä pienen ohjausmerkinnän, jolla tulevat palautuslataukset poistetaan käytöstä.
Tämä toiminto ei tallenna CloudKitiin sovelluksen todennustokeneita, laitetunnisteita eikä palvelimen raakaa käyttäjätunnistetta. CloudKitiin tallennettu tilin laajuus johdetaan SHA-256-tiivisteestä. Käyttäjät voivat poistaa palautusarkistot ja poistaa iCloud Recoveryn käytöstä sovelluksen asetuksissa. Pieni merkintä ilman asiakirjasisältöä voi jäädä estämään tilin tulevat lataukset.
Apple tarjoaa ja ylläpitää iCloudia ja CloudKitiä. Apple voi käsitellä asiaan liittyviä tietoja omien tietosuojaehtojensa mukaisesti: https://www.apple.com/legal/privacy/
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta ja/tai GDPR:n 6 artiklan 1 kohdan f alakohta
3.7 Verkkosivuston käyttö (oikeudellinen sivusto)
Oikeudellisia tietoja sisältävää verkkosivustoamme ylläpidetään Cloudflare Pagesissa. Kun käytät sivustoa, Cloudflare voi käsitellä yhteys- ja lokitietoja, kuten IP-osoitetta, user agent -tietoa ja pyyntöjen metatietoja, sivuston toimittamiseksi ja suojaamiseksi. Emme aseta omia analytiikka-, markkinointi- tai seurantaevästeitä. Hosting- ja tietoturvapalveluntarjoajamme Cloudflare voi käyttää teknisesti välttämättömiä evästeitä tai vastaavia suojausmekanismeja sivuston toimittamiseen ja suojaamiseen.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvalliseen toimitukseen)
4. Palvelimen sijainti
Taustainfrastruktuuriamme ylläpidetään Euroopan unionissa (Saksassa). Tämä ei koske ulkoisia tekoälypalveluntarjoajia, Apple-/iCloud-palveluja, App Store -maksujen käsittelyä eikä Cloudflaren verkkosivuston toimitusta, jotka toimivat omien infrastruktuuriensa ja ehtojensa mukaisesti.
5. Kansainväliset tiedonsiirrot
Kun käyttäjä pyytää tekstianalyysiä, valittu tekoälypalveluntarjoaja voi käsitellä poimittua tekstiä. Valitun palveluntarjoajan ja päätepisteen määritysten mukaan käsittelyä voidaan tehdä ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa OpenAI-palvelujen osalta tai Kiinassa, Singaporessa ja muilla alueilla Qwen / Alibaba Cloud Model Studio -palvelujen osalta. Mistral AI esitetään sovelluksessa EU-alueen palveluntarjoajana, mutta käyttäjien tulee tutustua myös palveluntarjoajan ajantasaisiin ehtoihin.
Käytöstäsi riippuen myös muut palveluntarjoajat, kuten Apple App Store -maksujen ja iCloud/CloudKitin osalta sekä Cloudflare verkkosivuston toimittamisen osalta, voivat käsitellä henkilötietoja ETA:n ulkopuolella omien ehtojensa ja suojatoimiensa mukaisesti. Tarvittaessa siirrot perustuvat asianmukaisiin GDPR:n mukaisiin siirtomekanismeihin, kuten vakiosopimuslausekkeisiin ja soveltuviin lisäsuojatoimiin.
OpenAI:n tietosuojakäytäntö: https://openai.com/privacy
Mistral AI:n tietosuojakäytäntö: https://legal.mistral.ai/terms/privacy-policy
Qwen / Alibaba Cloud Model Studio -tietosuojailmoitus: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflaren tietosuojakäytäntö: https://www.cloudflare.com/privacypolicy/
6. Säilytysajat
Teknisiä käyttötietoja säilytetään vain niin kauan kuin palvelun tarjoaminen, turvallisuus ja lakisääteiset velvoitteet edellyttävät. Poimittu teksti tallennetaan vain väliaikaisesti käsittelyä varten ja poistetaan käsittelyn valmistuttua tai epäonnistuttua. Palvelimen työtehtävätietueita, mukaan lukien luotu tulos, säilytetään enintään 7 päivää viivästetyn noudon mahdollistamiseksi, minkä jälkeen ne poistetaan. Paikallisesti tallennetut arkistomerkinnät voi poistaa sovelluksessa milloin tahansa. Ostotapahtumatietoja voidaan säilyttää lain vaatimusten ja petosten ehkäisyn vuoksi.
iCloud-palautusarkistot ja poistomerkinnät säilyvät käyttäjän yksityisessä iCloud-tietokannassa, kunnes uudempi palautusarkisto korvaa ne, poistaa ne sovelluksen asetuksista tai muutoin käyttäjä/Apple poistaa ne iCloud-käyttäytymisen ja Applen ehtojen mukaisesti.
7. Ei automaattista päätöksentekoa
Emme tee automatisoitua päätöksentekoa GDPR:n artiklan 22 mukaisesti. Tekoälyn luomat selitykset ovat vain tiedoksi, eivätkä ne ole oikeudellisia tai taloudellisia neuvoja.
8. Tietoturva
Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (mukaan lukien salattu lähetys ja pääsynvalvonta) tietojen suojaamiseksi.
9. Sinun oikeutesi (EU/ETA)
Sinulla on GDPR:n mukainen oikeus saada pääsy tietoihin, oikaista ja poistaa tietoja, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä. Käytä oikeuksiasi ottamalla meihin yhteyttä yllä olevilla tiedoilla. Saatamme tarvita sovelluksen laitetunnisteesi tilisi tunnistamiseksi.
10. Velvollisuus toimittaa tietoja
Tiettyjen tietojen (kuten poimittu tekstisisältö ja tekniset käyttötiedot) toimittaminen on välttämätöntä sopimuksen toteuttamiseksi ja palvelun tarjoamiseksi. Ilman näitä tietoja palvelua ei voida toimittaa.
11. Oikeutetut edut
Kun käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan, oikeutettuja etujamme ovat järjestelmän turvallisuuden varmistaminen, väärinkäytösten ehkäiseminen, palvelun eheyden ylläpitäminen ja krediittien hallinta. Varmistamme, etteivät nämä edut syrjäytä käyttäjien perusoikeuksia ja -vapauksia.
12. Valvontaviranomainen
Sinulla on oikeus tehdä valitus valvontaviranomaiselle Euroopan unionissa, erityisesti siinä jäsenvaltiossa, jossa asut, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikkasi on.
13. Hosting- ja infrastruktuuripalveluntarjoajat
Infrastruktuurimme voi käyttää palveluntarjoajia, jotka toimivat GDPR:n 28 artiklan mukaisina henkilötietojen käsittelijöinä ja käsittelevät tietoja puolestamme sopimusperusteisten suojatoimien mukaisesti. Jotkin ulkoiset palveluntarjoajat, kuten Apple App Store -maksujen ja iCloud/CloudKitin osalta, voivat toimia omien ehtojensa ja rooliensa mukaisesti. Ulkoisia palveluntarjoajia ovat muun muassa backend-hostingpalvelujen tarjoajat, valitut tekstianalyysin tekoälypalveluntarjoajat, Apple App Store -maksujen ja iCloud/CloudKitin osalta sekä Cloudflare verkkosivuston toimittamisessa.
14. Lapset
Sovellusta ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta ilman asianmukaista suostumusta.
15. Muutokset
Saatamme päivittää tätä tietosuojakäytäntöä oikeudellisten, teknisten tai toiminnallisten muutosten mukaan. Nykyinen versio on aina saatavilla sovelluksessa ja verkkosivuillamme.