Iš pirmo žvilgsnio
- OCR atliekamas lokaliai įrenginyje.
- Vaizdo failai ir PDF failai nesiunčiami į mūsų serverius analizei.
- Pasirinktas dirbtinio intelekto paslaugų teikėjas paaiškinimui sukurti tvarko tik ištrauktą tekstą.
- „iCloud Recovery“ gali saugoti atkūrimo archyvus vartotojo privačioje „iCloud“ duomenų bazėje.
- Nenaudojamas reklamos stebėjimas ir neparduodami asmens duomenys.
1. Duomenų valdytojas
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Viena
Austrija
Kontaktai:
contact@explainthisdoc.app
2. Apžvalga
- OCR (teksto ištraukimas) atliekamas lokaliai vartotojo įrenginyje.
- Vaizdo failai ir PDF dokumentai neperduodami į mūsų serverius analizei.
- Analizei perduodamas tik ištrauktas tekstas, kurį tvarko pasirinktas dirbtinio intelekto paslaugų teikėjas; po tvarkymo tekstas ištrinamas iš mūsų sistemų.
- „iCloud Recovery“ gali naudoti „Apple CloudKit“, kad saugotų atkūrimo archyvus vartotojo privačioje „iCloud“ duomenų bazėje.
- Reklamos stebėjimas nenaudojamas. Mes neparduodame asmens duomenų.
3. Tvarkomų duomenų kategorijos
3.1 Teksto turinys
Kai naudotojas nuskaito arba importuoja dokumentą, tekstas ištraukiamas vietoje įrenginyje. Analizei į mūsų serverius perduodamas tik ištrauktas tekstas, kurį tvarko pasirinktas arba sukonfigūruotas išorinis dirbtinio intelekto paslaugų teikėjas. Šiuo metu palaikomi OpenAI, Mistral AI ir Qwen / Alibaba Cloud Model Studio (DashScope). Dėl techninių priežasčių (pavyzdžiui, kai iOS programėlė veikia fone) ištrauktas tekstas gali būti laikinai saugomas mūsų serveriuose, kol tvarkymas baigiamas arba nepavyksta. Po tvarkymo ištrauktas tekstas ištrinamas iš užduoties įrašo. Analizei dirbtinio intelekto paslaugų teikėjui neperduodami vaizdai, kameros duomenys ar dokumentų failai.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)
3.2 Paskyros ir autentifikavimo duomenys
Kad galėtume teikti paslaugą ir valdyti kreditus, tvarkome pseudoniminius identifikatorius, pavyzdžiui, Programėlės sugeneruotą įrenginio identifikatorių, Programėlės autentifikavimo tokeną (Bearer token) ir kreditų likučio informaciją.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)
3.3 Techniniai naudojimo duomenys
Kad paslauga veiktų saugiai, tvarkome ribotus techninius duomenis, pavyzdžiui, IP adresą, užklausų laiko žymas ir identifikatorius, kalbos bei laiko juostos nustatymus, apibendrintus naudojimo rodiklius (pavyzdžiui, užklausų ir tokenų skaičių), taip pat kreditų ir operacijų identifikatorius. Duomenys tvarkomi paslaugai teikti, sukčiavimui užkirsti, užklausų dažniui riboti, trikdžiams šalinti ir saugumui užtikrinti.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas ir BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti sistemos vientisumą ir piktnaudžiavimo prevenciją)
3.4 Pirkimai programoje
Kreditų galima įsigyti per Apple App Store. Mokėjimo apdorojimą tvarko „Apple“. Mes negauname ir nesaugome mokėjimo kortelės informacijos. Gauname su operacija susijusius metaduomenis (pvz., operacijų identifikatorius, produktų identifikatorius ir patvirtinimo duomenis, pvz., pasirašytos operacijos informaciją), reikalingus kredituoti naudotojo paskyrą. „Apple“ veikia kaip nepriklausomas duomenų valdytojas.
Apple privatumo politika: https://www.apple.com/legal/privacy/
3.5. Bendravimas su pagalbos tarnyba
Jei susisiekiate su mumis el. paštu, apdorojame jūsų el. pašto adresą ir pranešimo turinį, kad galėtume atsakyti ir apdoroti jūsų užklausą.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas ir (arba) BDAR 6 straipsnio 1 dalies f punktas
3.6. iCloud Recovery / CloudKit
Programėlė gali naudoti Apple CloudKit funkcijai iCloud Recovery, kad po pakartotinio diegimo ir naudotojo įrenginiuose, kuriuose prisijungta tuo pačiu Apple ID, atkurtų importuotus archyvo įrašus ir išsaugotus analizės rezultatus. Jei iCloud Recovery pasiekiama ir neišjungta, atkūrimo archyvas gali būti saugomas naudotojo privačioje iCloud duomenų bazėje. Archyve gali būti išsaugoti archyvo įrašai, sugeneruoti paaiškinimai, kartu su archyvu išsaugotas pradinis ištrauktas tekstas, naudotojo pastabos, vietoje saugomi dokumentų failai, peržiūros ir pastabų priedai. CloudKit įrašuose taip pat gali būti kontrolinės sumos, laiko žymos, baitų dydžiai, maišos būdu gauta paskyros apimtis, archyvo identifikatoriai ištrynimo žymekliams ir nedidelis valdymo žymeklis būsimiems atkūrimo įkėlimams išjungti.
Naudojant šią funkciją CloudKit nesaugomi Programėlės autentifikavimo tokenai, įrenginių identifikatoriai ir neapdorotas serverio naudotojo identifikatorius. CloudKit saugoma paskyros apimtis nustatoma pagal SHA-256 maišos reikšmę. Naudotojai Programėlės nustatymuose gali ištrinti ir išjungti iCloud Recovery; gali likti nedidelis žymeklis be dokumento turinio, kad būtų išvengta būsimų šios paskyros įkėlimų.
„Apple“ teikia ir valdo „iCloud“ ir „CloudKit“. „Apple“ gali apdoroti susijusius duomenis pagal savo privatumo sąlygas: https://www.apple.com/legal/privacy/
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas ir (arba) BDAR 6 straipsnio 1 dalies f punktas
3.7. Prieiga prie svetainės (teisinės informacijos svetainė)
Mūsų teisinės informacijos svetainė talpinama Cloudflare Pages. Kai atidarote svetainę, Cloudflare gali tvarkyti ryšio ir žurnalo duomenis (pavyzdžiui, IP adresą, user agent ir užklausos metaduomenis), kad pristatytų ir apsaugotų svetainę. Mes nenustatome savo analizės, rinkodaros ar stebėjimo slapukų. Kad svetainė būtų teikiama ir apsaugota, mūsų prieglobos ir saugumo paslaugų teikėjas Cloudflare gali naudoti techniškai būtinus slapukus ar panašius saugumo mechanizmus.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti saugų pristatymą)
4. Serverio vieta
Mūsų serverių infrastruktūra yra Europos Sąjungoje (Vokietijoje). Tai neapima išorinių dirbtinio intelekto paslaugų teikėjų, Apple/iCloud paslaugų, App Store mokėjimų tvarkymo ar Cloudflare svetainės pristatymo, kurie veikia pagal savo infrastruktūrą ir sąlygas.
5. Tarptautinis duomenų perdavimas
Kai naudotojai paprašo teksto analizės, ištrauktą tekstą gali tvarkyti pasirinktas dirbtinio intelekto paslaugų teikėjas. Priklausomai nuo teikėjo ir galinio taško konfigūracijos, duomenys gali būti tvarkomi už EEE ribų, įskaitant Jungtines Amerikos Valstijas OpenAI paslaugų atveju arba Kiniją, Singapūrą ir kitus regionus Qwen / Alibaba Cloud Model Studio paslaugų atveju. Programėlėje Mistral AI nurodomas kaip ES regiono teikėjas, tačiau naudotojai taip pat turėtų peržiūrėti galiojančias teikėjo sąlygas.
Priklausomai nuo naudojimo, kiti paslaugų teikėjai (pavyzdžiui, Apple, tvarkanti App Store mokėjimus ir teikianti iCloud/CloudKit, bei Cloudflare, pristatanti svetainę) taip pat gali tvarkyti asmens duomenis už EEE ribų pagal savo sąlygas ir apsaugos priemones. Kai būtina, perdavimas grindžiamas tinkamais BDAR perdavimo mechanizmais, pavyzdžiui, standartinėmis sutarčių sąlygomis ir taikytinomis papildomomis apsaugos priemonėmis.
OpenAI privatumo politika: https://openai.com/privacy
Mistral AI privatumo politika: https://legal.mistral.ai/terms/privacy-policy
Qwen / Alibaba Cloud Model Studio privatumo pranešimas: https://help.aliyun.com/zh/model-studio/privacy-notice
„Cloudflare“ privatumo politika: https://www.cloudflare.com/privacypolicy/
6. Duomenų saugojimas
Techniniai naudojimo duomenys saugomi tik tiek, kiek būtina paslaugai teikti, saugumui užtikrinti ir teisiniams įsipareigojimams vykdyti. Ištrauktas tekstas tvarkymui saugomas tik laikinai ir ištrinamas, kai tvarkymas baigiamas arba nepavyksta. Serverio užduočių įrašai (įskaitant sugeneruotą rezultatą) saugomi iki 7 dienų, kad rezultatą būtų galima gauti vėliau, o tada ištrinami. Vietoje išsaugotus archyvo įrašus galima bet kada ištrinti Programėlėje. Pirkimo operacijų įrašai gali būti saugomi pagal teisės aktų reikalavimus ir sukčiavimo prevencijos tikslais.
iCloud Recovery archyvai ir ištrynimo žymekliai lieka naudotojo privačioje iCloud duomenų bazėje, kol juos perrašo naujesnis atkūrimo archyvas, jie ištrinami Programėlės nustatymuose arba naudotojas ar Apple juos pašalina kitu būdu pagal iCloud veikimą ir Apple sąlygas.
7. Jokio automatizuoto sprendimų priėmimo
Nevykdome automatizuoto sprendimų priėmimo, kaip tai suprantama pagal BDAR 22 straipsnį. Dirbtinio intelekto sugeneruoti paaiškinimai yra tik informacinio pobūdžio ir nėra teisinės ar finansinės konsultacijos.
8. Duomenų saugumas
Duomenims apsaugoti įgyvendiname tinkamas technines ir organizacines priemones (įskaitant šifruotą perdavimą ir prieigos kontrolę).
9. Jūsų teisės (ES/EEE)
Pagal BDAR turite teisę susipažinti su duomenimis, juos ištaisyti ir ištrinti, apriboti jų tvarkymą, perkelti duomenis ir nesutikti su jų tvarkymu. Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis pirmiau nurodytais kontaktais. Jūsų paskyrai nustatyti gali reikėti Programėlėje rodomo įrenginio identifikatoriaus.
10. Pareiga teikti duomenis
Tam tikrų duomenų (pavyzdžiui, ištraukto teksto turinio ir techninio naudojimo duomenų) pateikimas yra būtinas sutarties vykdymui ir paslaugai teikti. Be tokių duomenų paslauga negali būti teikiama.
11. Teisėti interesai
Kai duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies f punktu, mūsų teisėti interesai apima sistemos saugumo užtikrinimą, piktnaudžiavimo prevenciją, paslaugos vientisumo palaikymą ir kreditų apskaitos valdymą. Užtikriname, kad šie interesai nebūtų svarbesni už pagrindines naudotojų teises ir laisves.
12. Priežiūros institucija
Jūs turite teisę pateikti skundą priežiūros institucijai Europos Sąjungoje, ypač toje valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba tariamo pažeidimo vieta.
13. Prieglobos ir infrastruktūros teikėjai
Mūsų infrastruktūra gali naudotis paslaugų teikėjais, kurie veikia kaip duomenų tvarkytojai pagal BDAR 28 straipsnį ir tvarko duomenis mūsų vardu, taikydami sutartines apsaugos priemones. Kai kurie išoriniai teikėjai, pavyzdžiui, Apple, tvarkanti App Store mokėjimus ir teikianti iCloud/CloudKit, gali veikti ir pagal savo sąlygas bei vaidmenis. Atitinkami išoriniai teikėjai apima serverių prieglobos teikėjus, pasirinktus dirbtinio intelekto teikėjus teksto analizei, Apple App Store mokėjimams ir iCloud/CloudKit paslaugoms bei Cloudflare svetainės pristatymui.
14. Vaikai
Programėlė nėra skirta vaikams iki 16 metų. Mes sąmoningai nerenkame duomenų iš vaikų be atitinkamo sutikimo.
15. Pakeitimai
Galime atnaujinti šią privatumo politiką, kad atspindėtų teisinius, techninius ar veiklos pakeitimus. Dabartinė versija visada pasiekiama programoje ir mūsų svetainėje.