Kort fortalt
- OCR utføres lokalt på enheten.
- Bildefiler og PDF-filer sendes ikke til våre servere for analyse.
- Den valgte AI-leverandøren behandler bare den ekstraherte teksten for å lage AI-forklaringen.
- iCloud Recovery kan lagre gjenopprettingsarkiver i brukerens private iCloud-database.
- Ingen annonsesporing, intet salg av personopplysninger.
1. Behandlingsansvarlig
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Wien
Østerrike
Kontakt:
contact@explainthisdoc.app
2. Oversikt
- OCR (tekstuttrekk) utføres lokalt på brukerens enhet.
- Bildefiler og PDF-dokumenter overføres ikke til våre servere for analyse.
- Kun ekstrahert tekst overføres for analyse og behandles av den valgte AI-leverandøren (og slettes fra systemene våre etter behandling).
- iCloud Recovery kan bruke Apple CloudKit til å lagre gjenopprettingsarkiver i brukerens private iCloud-database.
- Vi bruker ingen annonsesporing og selger ikke personopplysninger.
3. Kategorier av data behandlet
3.1 Tekstinnhold
Når en bruker skanner eller importerer et dokument, trekkes teksten ut lokalt på enheten. For analyse overføres bare den ekstraherte teksten til backend-systemet vårt og behandles av den valgte eller konfigurerte eksterne AI-leverandøren. AI-leverandørene som støttes for øyeblikket, er OpenAI, Mistral AI og Qwen / Alibaba Cloud Model Studio (DashScope). Av tekniske årsaker, for eksempel når iOS kjører i bakgrunnen, kan den ekstraherte teksten lagres midlertidig på serverne våre til behandlingen er fullført eller mislykkes. Deretter slettes teksten fra jobboppføringen. Ingen bilder, kameradata eller dokumentfiler overføres til en AI-leverandør for analyse.
Rettslig grunnlag: artikkel 6 nr. 1 bokstav b i GDPR (oppfyllelse av en avtale)
3.2 Konto- og autentiseringsdata
For å levere tjenesten og administrere kreditter behandler vi pseudonyme identifikatorer, for eksempel en enhetsidentifikator som genereres av appen, et autentiseringstoken for appen (Bearer token) og opplysninger om kredittsaldo.
Rettslig grunnlag: artikkel 6 nr. 1 bokstav b i GDPR (oppfyllelse av en avtale)
3.3 Tekniske bruksdata
For å drifte og sikre tjenesten behandler vi begrensede tekniske data, for eksempel IP-adresse, tidsstempler og identifikatorer for forespørsler, språk- og tidssoneinnstillinger, samlet bruksstatistikk (for eksempel antall forespørsler og tokens) samt kreditt- og transaksjonsidentifikatorer. Behandlingen skjer for å levere tjenesten, forebygge svindel, begrense forespørselsfrekvensen, feilsøke og ivareta sikkerheten.
Rettslig grunnlag: artikkel 6 nr. 1 bokstav b og artikkel 6 nr. 1 bokstav f i GDPR (berettiget interesse i systemintegritet og forebygging av misbruk)
3.4 Kjøp i appen
Kreditter kan kjøpes via Apples App Store. Apple håndterer betalingsbehandlingen. Vi mottar eller lagrer ikke betalingskortopplysninger. Vi mottar transaksjonsrelaterte metadata, for eksempel transaksjons- og produktidentifikatorer samt verifiseringsdata som signert transaksjonsinformasjon, som er nødvendige for å godskrive brukerens konto. Apple opptrer som selvstendig behandlingsansvarlig.
Apples retningslinjer for personvern: https://www.apple.com/legal/privacy/
3.5 Støttehenvendelser
Hvis du kontakter oss på e-post, behandler vi e-postadressen din og innholdet i meldingen din for å svare og håndtere forespørselen din.
Rettslig grunnlag: artikkel 6 nr. 1 bokstav b og/eller artikkel 6 nr. 1 bokstav f i GDPR
3.6 iCloud-gjenoppretting / CloudKit
Appen kan bruke Apple CloudKit til iCloud Recovery av importerte arkivoppføringer og lagrede analyseresultater etter reinstallering og på brukerens egne enheter som er logget på med samme Apple-ID. Hvis iCloud Recovery er tilgjengelig og ikke deaktivert, kan et gjenopprettingsarkiv lagres i brukerens private iCloud-database. Arkivet kan inneholde lagrede arkivoppføringer, genererte forklaringer, opprinnelig ekstrahert tekst som er lagret med arkivet, brukernotater, lokalt lagrede dokumentfiler, forhåndsvisninger og notatvedlegg. CloudKit-oppføringer kan også inneholde kontrollsummer, tidsstempler, størrelser i byte, et hashet kontoomfang, arkividentifikatorer for slettemarkører og en liten kontrollmarkør som brukes til å deaktivere fremtidige gjenopprettingsopplastinger.
Denne funksjonen lagrer ikke appens autentiseringstoken, enhetsidentifikatorer eller den rå brukeridentifikatoren på serveren i CloudKit. Kontoomfanget som lagres i CloudKit, er avledet fra en SHA-256-hash. Brukere kan slette gjenopprettingsarkiver og deaktivere iCloud Recovery i appinnstillingene. En liten markør uten dokumentinnhold kan bli liggende for å forhindre fremtidige opplastinger for kontoen.
Apple leverer og driver iCloud og CloudKit. Apple kan behandle relaterte data under sine egne personvernvilkår: https://www.apple.com/legal/privacy/
Rettslig grunnlag: artikkel 6 nr. 1 bokstav b og/eller artikkel 6 nr. 1 bokstav f i GDPR
3.7 Nettstedstilgang (juridisk nettsted)
Nettstedet vårt med juridisk informasjon hostes på Cloudflare Pages. Når du besøker nettstedet, kan Cloudflare behandle tilkoblings- og loggdata, for eksempel IP-adresse, user agent og metadata om forespørsler, for å levere og beskytte nettstedet. Vi bruker ingen egne informasjonskapsler for analyse, markedsføring eller sporing. For å levere og beskytte nettstedet kan hosting- og sikkerhetsleverandøren vår, Cloudflare, bruke teknisk nødvendige informasjonskapsler eller tilsvarende sikkerhetsmekanismer.
Rettslig grunnlag: Artikkel 6(1)(f) GDPR (legitim interesse i sikker levering)
4. Serverplassering
Backend-infrastrukturen vår hostes i Den europeiske union (Tyskland). Dette omfatter ikke eksterne AI-leverandører, Apple-/iCloud-tjenester, betalingsbehandling i App Store eller Cloudflares levering av nettstedet, som bruker sine egne infrastrukturer og vilkår.
5. Internasjonale dataoverføringer
Når brukere ber om tekstanalyse, kan den ekstraherte teksten behandles av den valgte AI-leverandøren. Avhengig av leverandør og endepunktkonfigurasjon kan dette innebære behandling utenfor EØS, blant annet i USA for OpenAI-tjenester eller i Kina, Singapore og andre regioner for tjenester fra Qwen / Alibaba Cloud Model Studio. Mistral AI presenteres i appen som en leverandør med EU-region, men brukere bør også lese leverandørens gjeldende vilkår.
Avhengig av bruken din kan andre leverandører, som Apple for App Store-betalinger og iCloud/CloudKit samt Cloudflare for levering av nettstedet, også behandle personopplysninger utenfor EØS etter egne vilkår og sikkerhetstiltak. Der det kreves, bygger overføringene på egnede overføringsmekanismer etter GDPR, som standard personvernbestemmelser og ytterligere sikkerhetstiltak der dette er aktuelt.
OpenAIs personvernerklæring: https://openai.com/privacy
Mistral AIs personvernerklæring: https://legal.mistral.ai/terms/privacy-policy
Personverninformasjon fra Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflares personvernerklæring: https://www.cloudflare.com/privacypolicy/
6. Lagringstider
Tekniske bruksdata lagres bare så lenge det er nødvendig for å levere tjenesten, ivareta sikkerheten og oppfylle juridiske forpliktelser. Ekstrahert tekst lagres bare midlertidig for behandling og slettes når behandlingen er fullført eller mislykkes. Jobboppføringer på serveren, inkludert det genererte resultatet, beholdes i opptil 7 dager for å muliggjøre forsinket henting og slettes deretter. Lokalt lagrede arkivoppføringer kan når som helst slettes i appen. Opplysninger om kjøpstransaksjoner kan oppbevares når loven krever det og for å forebygge svindel.
iCloud-gjenopprettingsarkiver og slettemarkører forblir i brukerens private iCloud-database til de overskrives av et nyere gjenopprettingsarkiv, slettes gjennom appinnstillingene eller på annen måte fjernes av brukeren/Apple i henhold til iCloud-adferd og Apples vilkår.
7. Ingen automatisert beslutningstaking
Vi foretar ikke automatiserte avgjørelser i henhold til artikkel 22 i GDPR. AI-genererte forklaringer er kun til informasjon og utgjør ikke juridisk eller økonomisk rådgivning.
8. Datasikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak (inkludert kryptert overføring og tilgangskontroller) for å beskytte data.
9. Dine rettigheter (EU/EØS)
Etter GDPR har du rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og innsigelse. Kontakt oss ved hjelp av opplysningene ovenfor for å utøve rettighetene dine. Vi kan trenge enhetsidentifikatoren din i appen for å identifisere kontoen.
10. Plikt til å gi opplysninger
Det er nødvendig å oppgi visse data, som ekstrahert tekstinnhold og tekniske bruksdata, for å oppfylle avtalen og levere tjenesten. Uten disse dataene kan tjenesten ikke leveres.
11. Berettigede interesser
Når behandlingen bygger på artikkel 6 nr. 1 bokstav f i GDPR, omfatter våre berettigede interesser å ivareta systemsikkerheten, forebygge misbruk, opprettholde tjenestens integritet og administrere kreditter. Vi sørger for at disse interessene ikke går foran brukernes grunnleggende rettigheter og friheter.
12. Tilsynsmyndighet
Du har rett til å sende inn en klage til en tilsynsmyndighet i Den europeiske union, spesielt i medlemsstaten der du har ditt vanlige opphold, arbeidssted eller stedet for den påståtte overtredelsen.
13. Leverandører av hosting og infrastruktur
Infrastrukturen vår kan bruke tjenesteleverandører som opptrer som databehandlere etter artikkel 28 i GDPR og behandler opplysninger på våre vegne under avtalefestede sikkerhetstiltak. Enkelte eksterne leverandører, som Apple for App Store-betalinger og iCloud/CloudKit, kan også opptre etter egne vilkår og i egne roller. Relevante eksterne leverandører omfatter leverandører av backend-hosting, valgte AI-leverandører for tekstanalyse, Apple for App Store-betalinger og iCloud/CloudKit samt Cloudflare for levering av nettstedet.
14. Barn
Appen er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn data fra barn uten passende samtykke.
15. Endringer
Vi kan oppdatere denne personvernerklæringen for å gjenspeile juridiske, tekniske eller operasjonelle endringer. Den gjeldende versjonen er alltid tilgjengelig i appen og på nettsiden vår.