Īsumā
- OCR tiek veikts lokāli ierīcē.
- Attēlu faili un PDF faili netiek sūtīti uz mūsu serveriem analīzei.
- Izvēlētais mākslīgā intelekta pakalpojumu sniedzējs skaidrojuma izveidei apstrādā tikai izvilkto tekstu.
- iCloud Recovery var saglabāt atkopšanas arhīvus lietotāja privātajā iCloud datu bāzē.
- Nav reklāmu izsekošanas, nav personas datu pārdošanas.
1. Pārzinis
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Vīne
Austrija
Kontakti:
contact@explainthisdoc.app
2. Pārskats
- OCR (teksta izvilkšana) tiek veikta lokāli lietotāja ierīcē.
- Attēlu faili un PDF dokumenti netiek pārsūtīti uz mūsu serveriem analīzei.
- Analīzei tiek pārsūtīts tikai izvilktais teksts, ko apstrādā izvēlētais mākslīgā intelekta pakalpojumu sniedzējs; pēc apstrādes teksts tiek dzēsts no mūsu sistēmām.
- iCloud Recovery var izmantot Apple CloudKit, lai saglabātu atkopšanas arhīvus lietotāja privātajā iCloud datubāzē.
- Reklāmas izsekošana netiek izmantota. Mēs nepārdodam personas datus.
3. Apstrādāto datu kategorijas
3.1. Teksta saturs
Kad lietotājs skenē vai importē dokumentu, teksta izvilkšana notiek lokāli ierīcē. Analīzei uz mūsu aizmugursistēmu tiek nosūtīts tikai izvilktais teksts, ko apstrādā izvēlētais vai konfigurētais ārējais mākslīgā intelekta pakalpojumu sniedzējs. Pašlaik tiek atbalstīti OpenAI, Mistral AI un Qwen / Alibaba Cloud Model Studio (DashScope). Tehnisku iemeslu dēļ (piemēram, kad iOS lietotni pārslēdz fonā) izvilkto tekstu var īslaicīgi glabāt mūsu serveros, līdz apstrāde ir pabeigta vai neizdodas. Pēc apstrādes izvilktais teksts tiek dzēsts no uzdevuma ieraksta. Analīzei mākslīgā intelekta pakalpojumu sniedzējam netiek nosūtīti attēli, kameras dati vai dokumentu faili.
Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts (līguma izpilde)
3.2. Konta un autentifikācijas dati
Lai sniegtu pakalpojumu un pārvaldītu kredītus, mēs apstrādājam pseidonimizētus identifikatorus, piemēram, Lietotnes ģenerētu ierīces identifikatoru, Lietotnes autentifikācijas tokenu (Bearer token) un kredītu atlikuma informāciju.
Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts (līguma izpilde)
3.3 Tehniskie lietošanas dati
Lai nodrošinātu pakalpojuma darbību un drošību, mēs apstrādājam ierobežotus tehniskos datus, piemēram, IP adresi, pieprasījumu laikspiedolus un identifikatorus, valodas un laika joslas iestatījumus, apkopotus lietojuma rādītājus (piemēram, pieprasījumu un tokenu skaitu), kā arī kredītu un darījumu identifikatorus. Apstrādes nolūki ir pakalpojuma sniegšana, krāpšanas novēršana, pieprasījumu biežuma ierobežošana, problēmu novēršana un drošība.
Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts un GDPR 6. panta 1. punkta f) apakšpunkts (leģitīmas intereses nodrošināt sistēmas integritāti un novērst ļaunprātīgu izmantošanu)
3.4. Pirkumi lietotnē
Kredītus var iegādāties, izmantojot Apple App Store. Maksājumu apstrādi veic Apple. Mēs nesaņemam un nesaglabājam maksājumu karšu informāciju. Mēs saņemam ar darījumiem saistītus metadatus (piemēram, darījumu identifikatorus, produktu identifikatorus un verifikācijas datus, piemēram, informāciju par parakstītu darījumu), kas nepieciešami, lai kreditētu lietotāja kontu. Apple darbojas kā neatkarīgs datu pārzinis.
Apple privātuma politika: https://www.apple.com/legal/privacy/
3.5. Saziņa ar atbalsta dienestu
Ja sazināsieties ar mums pa e-pastu, mēs apstrādājam jūsu e-pasta adresi un ziņojuma saturu, lai atbildētu un apstrādātu jūsu pieprasījumu.
Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts un/vai GDPR 6. panta 1. punkta f) apakšpunkts
3.6. iCloud Recovery / CloudKit
Lietotne var izmantot Apple CloudKit funkcijai iCloud Recovery, lai pēc atkārtotas instalēšanas un lietotāja ierīcēs, kurās ir izmantots tas pats Apple ID, atjaunotu importētos arhīva ierakstus un saglabātos analīzes rezultātus. Ja iCloud Recovery ir pieejama un nav atspējota, atkopšanas arhīvu var glabāt lietotāja privātajā iCloud datubāzē. Arhīvā var būt saglabāti arhīva ieraksti, ģenerētie skaidrojumi, kopā ar arhīvu saglabātais sākotnēji izvilktais teksts, lietotāja piezīmes, lokāli glabātie dokumentu faili, priekšskatījumi un piezīmju pielikumi. CloudKit ierakstos var būt arī kontrolsummas, laikspiedoli, baitu apjomi, jaukta konta tvēruma vērtība, arhīva identifikatori dzēšanas marķieriem un neliels vadības marķieris turpmāku atkopšanas augšupielāžu atspējošanai.
Šī funkcija CloudKit neglabā Lietotnes autentifikācijas tokenus, ierīču identifikatorus vai neapstrādātu servera lietotāja identifikatoru. CloudKit glabātais konta tvērums tiek atvasināts no SHA-256 jaucējvērtības. Lietotāji Lietotnes iestatījumos var dzēst un atspējot iCloud Recovery; var palikt neliels marķieris bez dokumenta satura, lai novērstu turpmākas šī konta augšupielādes.
Apple nodrošina un pārvalda iCloud un CloudKit. Apple var apstrādāt saistītos datus saskaņā ar saviem privātuma noteikumiem: https://www.apple.com/legal/privacy/
Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts un/vai GDPR 6. panta 1. punkta f) apakšpunkts
3.7. Piekļuve vietnei (juridiskā vietne)
Mūsu juridiskās informācijas vietne tiek mitināta platformā Cloudflare Pages. Kad piekļūstat vietnei, Cloudflare var apstrādāt savienojuma un žurnāla datus (piemēram, IP adresi, user agent un pieprasījuma metadatus), lai piegādātu un aizsargātu vietni. Mēs neiestatām savas analītikas, mārketinga vai izsekošanas sīkdatnes. Lai nodrošinātu un aizsargātu vietni, mūsu mitināšanas un drošības pakalpojumu sniedzējs Cloudflare var izmantot tehniski nepieciešamas sīkdatnes vai līdzīgus drošības mehānismus.
Juridiskais pamats: GDPR 6. panta 1. punkta f) apakšpunkts (likumīga interese par drošu piegādi)
4. Servera atrašanās vieta
Mūsu aizmugursistēmas infrastruktūra tiek mitināta Eiropas Savienībā (Vācijā). Tas neattiecas uz ārējiem mākslīgā intelekta pakalpojumu sniedzējiem, Apple/iCloud pakalpojumiem, App Store maksājumu apstrādi vai Cloudflare vietnes piegādi, kas darbojas saskaņā ar savu infrastruktūru un noteikumiem.
5. Starptautiskā datu pārsūtīšana
Kad lietotāji pieprasa teksta analīzi, izvilkto tekstu var apstrādāt izvēlētais mākslīgā intelekta pakalpojumu sniedzējs. Atkarībā no izvēlētā pakalpojumu sniedzēja un galapunkta konfigurācijas apstrāde var notikt ārpus EEZ, tostarp Amerikas Savienotajās Valstīs OpenAI pakalpojumu gadījumā vai Ķīnā, Singapūrā un citos reģionos Qwen / Alibaba Cloud Model Studio pakalpojumu gadījumā. Lietotnē Mistral AI ir norādīts kā ES reģiona pakalpojumu sniedzējs, taču lietotājiem jāpārskata arī pakalpojumu sniedzēja aktuālie noteikumi.
Atkarībā no jūsu lietošanas arī citi pakalpojumu sniedzēji (piemēram, Apple App Store maksājumiem un iCloud/CloudKit pakalpojumiem, kā arī Cloudflare vietnes piegādei) var apstrādāt personas datus ārpus EEZ saskaņā ar saviem noteikumiem un aizsardzības pasākumiem. Ja nepieciešams, pārsūtīšana balstās uz atbilstošiem GDPR pārsūtīšanas mehānismiem, piemēram, līguma standartklauzulām un piemērojamiem papildu aizsardzības pasākumiem.
OpenAI privātuma politika: https://openai.com/privacy
Mistral AI privātuma politika: https://legal.mistral.ai/terms/privacy-policy
Qwen / Alibaba Cloud Model Studio privātuma paziņojums: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflare privātuma politika: https://www.cloudflare.com/privacypolicy/
6. Datu saglabāšana
Tehniskie lietojuma dati tiek glabāti tikai tik ilgi, cik nepieciešams pakalpojuma sniegšanai, drošībai un juridisko pienākumu izpildei. Izvilktais teksts tiek glabāts tikai īslaicīgi apstrādei un dzēsts, kad apstrāde ir pabeigta vai neizdodas. Servera uzdevumu ieraksti (tostarp ģenerētais rezultāts) tiek glabāti līdz 7 dienām, lai nodrošinātu vēlāku saņemšanu, un pēc tam dzēsti. Lokāli saglabātos arhīva ierakstus jebkurā laikā var dzēst Lietotnē. Pirkumu darījumu ierakstus var glabāt atbilstoši tiesību aktu prasībām un krāpšanas novēršanas nolūkos.
iCloud Recovery arhīvi un dzēšanas marķieri paliek lietotāja privātajā iCloud datubāzē, līdz tos pārraksta jaunāks atkopšanas arhīvs, tie tiek izdzēsti Lietotnes iestatījumos vai lietotājs vai Apple tos citādi noņem atbilstoši iCloud darbībai un Apple noteikumiem.
7. Nav automatizētas lēmumu pieņemšanas
Mēs neveicam automatizētu lēmumu pieņemšanu GDPR 22. panta izpratnē. Mākslīgā intelekta ģenerētie skaidrojumi ir tikai informatīvi un nav juridiskas vai finanšu konsultācijas.
8. Datu drošība
Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus (tostarp šifrētu pārraidi un piekļuves kontroli), lai aizsargātu datus.
9. Jūsu tiesības (ES/EEZ)
Saskaņā ar GDPR jums ir tiesības piekļūt datiem, tos labot un dzēst, ierobežot apstrādi, pārnest datus un iebilst pret apstrādi. Lai īstenotu savas tiesības, sazinieties ar mums, izmantojot iepriekš norādīto kontaktinformāciju. Lai identificētu jūsu kontu, mums var būt nepieciešams jūsu Lietotnes ierīces identifikators.
10. Pienākums sniegt datus
Atsevišķu datu (piemēram, izvilkta teksta satura un tehniskās lietošanas datu) sniegšana ir nepieciešama līguma izpildei un pakalpojuma sniegšanai. Bez šiem datiem pakalpojumu nevar sniegt.
11. Likumīgās intereses
Ja apstrāde balstās uz GDPR 6. panta 1. punkta f) apakšpunktu, mūsu leģitīmās intereses ietver sistēmas drošības nodrošināšanu, ļaunprātīgas izmantošanas novēršanu, pakalpojuma integritātes uzturēšanu un kredītu uzskaites pārvaldību. Mēs nodrošinām, ka šīs intereses nav svarīgākas par lietotāju pamattiesībām un brīvībām.
12. Uzraudzības iestāde
Jums ir tiesības iesniegt sūdzību uzraudzības iestādei Eiropas Savienībā, jo īpaši tajā dalībvalstī, kurā atrodas jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta.
13. Hostinga un infrastruktūras nodrošinātāji
Mūsu infrastruktūra var izmantot pakalpojumu sniedzējus, kuri darbojas kā datu apstrādātāji saskaņā ar GDPR 28. pantu un apstrādā datus mūsu vārdā, ievērojot līgumiskus aizsardzības pasākumus. Daži ārējie pakalpojumu sniedzēji, piemēram, Apple App Store maksājumiem un iCloud/CloudKit pakalpojumiem, var darboties arī saskaņā ar saviem noteikumiem un lomām. Attiecīgie ārējie pakalpojumu sniedzēji ir aizmugursistēmas mitināšanas pakalpojumu sniedzēji, izvēlētie mākslīgā intelekta pakalpojumu sniedzēji teksta analīzei, Apple App Store maksājumiem un iCloud/CloudKit pakalpojumiem, kā arī Cloudflare vietnes piegādei.
14. Bērni
Lietotne nav paredzēta bērniem, kas jaunāki par 16 gadiem. Mēs apzināti neievācam datus no bērniem bez atbilstošas piekrišanas.
15. Izmaiņas
Mēs varam atjaunināt šo Privātuma politiku, lai atspoguļotu juridiskās, tehniskās vai darbības izmaiņas. Pašreizējā versija vienmēr ir pieejama lietotnē un mūsu vietnē.