W skrócie
- OCR jest wykonywany lokalnie na urządzeniu.
- Pliki obrazów i pliki PDF nie są wysyłane na nasze serwery w celu analizy.
- Wybrany dostawca sztucznej inteligencji przetwarza wyłącznie wyodrębniony tekst w celu utworzenia objaśnienia.
- iCloud Recovery może przechowywać archiwa odzyskiwania w prywatnej bazie danych iCloud użytkownika.
- Brak śledzenia reklam, brak sprzedaży danych osobowych.
1. Administrator danych
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Wiedeń
Austria
Kontakt:
contact@explainthisdoc.app
2. Przegląd
- OCR (rozpoznawanie tekstu) odbywa się lokalnie na urządzeniu użytkownika.
- Pliki obrazów i dokumenty PDF nie są przesyłane na nasze serwery w celu analizy.
- Tylko wyodrębniony tekst jest przesyłany do analizy i przetwarzany przez wybranego dostawcę sztucznej inteligencji (a po przetworzeniu usuwany z naszych systemów).
- iCloud Recovery może używać Apple CloudKit do przechowywania archiwów odzyskiwania w prywatnej bazie danych iCloud użytkownika.
- Nie stosuje się śledzenia reklam. Nie sprzedajemy danych osobowych.
3. Kategorie przetwarzanych danych
3.1 Treść tekstowa
Gdy użytkownik skanuje lub importuje dokument, rozpoznawanie tekstu odbywa się lokalnie na urządzeniu. Do analizy na nasz backend przesyłany jest wyłącznie wyodrębniony tekst, który przetwarza wybrany lub skonfigurowany zewnętrzny dostawca sztucznej inteligencji. Obecnie obsługiwani dostawcy to OpenAI, Mistral AI i Qwen / Alibaba Cloud Model Studio (DashScope). Ze względów technicznych, na przykład gdy iOS przenosi aplikację do tła, wyodrębniony tekst może być tymczasowo przechowywany na naszych serwerach do czasu pomyślnego lub niepomyślnego zakończenia przetwarzania. Następnie jest usuwany z rekordu zadania. Do dostawcy sztucznej inteligencji nie są przesyłane żadne obrazy, dane z aparatu ani pliki dokumentów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy)
3.2 Dane konta i uwierzytelnienia
Aby świadczyć usługę i zarządzać kredytami, przetwarzamy pseudonimowe identyfikatory, takie jak identyfikator urządzenia wygenerowany przez aplikację, token uwierzytelniający aplikacji (Bearer token) i informacje o saldzie kredytów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy)
3.3 Dane techniczne dotyczące użytkowania
Aby świadczyć i zabezpieczać usługę, przetwarzamy ograniczony zakres danych technicznych: adres IP, znaczniki czasu i identyfikatory żądań, ustawienia języka i strefy czasowej, zagregowane wskaźniki użytkowania, takie jak liczba żądań i tokenów, oraz identyfikatory kredytów i transakcji. Dane te służą do świadczenia usługi, zapobiegania oszustwom, ograniczania częstotliwości żądań, rozwiązywania problemów i zapewniania bezpieczeństwa.
Podstawa prawna: art. 6 ust. 1 lit. b RODO i art. 6 ust. 1 lit. f RODO (uzasadniony interes w integralności systemu i zapobieganiu nadużyciom)
3.4 Zakupy w aplikacji
Kredyty można kupić w sklepie Apple App Store. Przetwarzaniem płatności zajmuje się firma Apple. Nie otrzymujemy ani nie przechowujemy informacji o kartach płatniczych. Otrzymujemy metadane związane z transakcjami (na przykład identyfikatory transakcji, identyfikatory produktów i dane weryfikacyjne, takie jak informacje o podpisanej transakcji) niezbędne do zasilenia konta użytkownika. Apple pełni rolę niezależnego administratora danych.
Polityka prywatności Apple: https://www.apple.com/legal/privacy/
3.5 Kontakt ze wsparciem
Jeśli kontaktujesz się z nami pocztą elektroniczną, przetwarzamy Twój adres e-mail i treść wiadomości, aby odpowiedzieć i obsłużyć zgłoszenie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO i/lub art. 6 ust. 1 lit. f RODO
3.6 iCloud Recovery / CloudKit
Aplikacja może używać Apple CloudKit i iCloud Recovery do odzyskiwania zaimportowanych wpisów archiwum i zapisanych wyników analizy po ponownej instalacji oraz na własnych urządzeniach użytkownika zalogowanych przy użyciu tego samego Apple ID. Jeśli iCloud Recovery jest dostępna i nie została wyłączona, archiwum odzyskiwania może być przechowywane w prywatnej bazie danych iCloud użytkownika. Może ono zawierać zapisane wpisy archiwum, wygenerowane objaśnienia, oryginalny wyodrębniony tekst zapisany wraz z archiwum, notatki użytkownika, lokalnie przechowywane pliki dokumentów, podglądy i załączniki do notatek. Rekordy CloudKit mogą także zawierać sumy kontrolne, znaczniki czasu, rozmiary w bajtach, zahaszowany zakres konta, identyfikatory archiwum dla znaczników usunięcia oraz mały znacznik sterujący służący do wyłączania przyszłego przesyłania archiwów odzyskiwania.
Ta funkcja nie przechowuje w CloudKit tokenów uwierzytelniających aplikacji, identyfikatorów urządzeń ani nieprzetworzonego identyfikatora użytkownika z serwera. Zakres konta przechowywany w CloudKit jest wyprowadzany z hasha SHA-256. Użytkownicy mogą usunąć archiwa odzyskiwania i wyłączyć iCloud Recovery w ustawieniach aplikacji; niewielki znacznik bez treści dokumentów może pozostać, aby zapobiec przyszłemu przesyłaniu danych dla tego konta.
Apple udostępnia i obsługuje usługi iCloud i CloudKit. Apple może przetwarzać powiązane dane zgodnie ze swoimi własnymi warunkami ochrony prywatności: https://www.apple.com/legal/privacy/
Podstawa prawna: art. 6 ust. 1 lit. b RODO i/lub art. 6 ust. 1 lit. f RODO
3.7 Dostęp do witryny z informacjami prawnymi
Nasza witryna z informacjami prawnymi jest hostowana na Cloudflare Pages. Podczas odwiedzania witryny Cloudflare może przetwarzać dane połączenia i dziennika, takie jak adres IP, user agent i metadane żądania, aby udostępniać i chronić witrynę. Nie ustawiamy własnych plików cookie do celów analitycznych, marketingowych ani śledzenia. Aby udostępniać i chronić witrynę, nasz dostawca hostingu i zabezpieczeń Cloudflare może używać technicznie niezbędnych plików cookie lub porównywalnych mechanizmów bezpieczeństwa.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznym świadczeniu usługi)
4. Lokalizacja serwera
Nasza infrastruktura backendowa jest hostowana w Unii Europejskiej (Niemcy). Nie dotyczy to zewnętrznych dostawców sztucznej inteligencji, usług Apple/iCloud, obsługi płatności App Store ani udostępniania witryny przez Cloudflare, które działają w ramach własnej infrastruktury i na własnych warunkach.
5. Międzynarodowe przekazywanie danych
Gdy użytkownicy zażądają analizy tekstu, wyodrębniony tekst może zostać przetworzony przez wybranego dostawcę sztucznej inteligencji. W zależności od wybranego dostawcy i konfiguracji punktu końcowego może to obejmować przetwarzanie poza EOG, w tym w Stanach Zjednoczonych w przypadku usług OpenAI lub w Chinach/Singapurze i innych regionach w przypadku usług Qwen / Alibaba Cloud Model Studio. Mistral AI jest prezentowany w aplikacji jako dostawca z regionu UE, ale użytkownicy powinni również zapoznać się z aktualnymi warunkami dostawcy.
W zależności od sposobu korzystania inni dostawcy, w tym Apple w zakresie płatności App Store i iCloud/CloudKit oraz Cloudflare w zakresie udostępniania witryny, mogą również przetwarzać dane osobowe poza EOG na własnych warunkach i z własnymi zabezpieczeniami. Gdy jest to wymagane, przekazywanie danych opiera się na odpowiednich mechanizmach RODO, takich jak standardowe klauzule umowne i mające zastosowanie dodatkowe zabezpieczenia.
Polityka prywatności OpenAI: https://openai.com/privacy
Polityka prywatności Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Informacja o ochronie prywatności Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Polityka prywatności Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Przechowywanie danych
Techniczne dane o użytkowaniu są przechowywane tylko tak długo, jak jest to konieczne do świadczenia usługi, zapewniania bezpieczeństwa i wypełniania obowiązków prawnych. Wyodrębniony tekst jest tymczasowo przechowywany wyłącznie na potrzeby przetwarzania i usuwany po jego pomyślnym lub niepomyślnym zakończeniu. Rekordy zadań na serwerze, w tym wygenerowany wynik, są przechowywane do 7 dni, aby umożliwić późniejsze pobranie, a następnie usuwane. Lokalnie zapisane wpisy archiwum można w każdej chwili usunąć w aplikacji. Rekordy transakcji zakupowych mogą być przechowywane zgodnie z wymogami prawa i w celu zapobiegania oszustwom.
Archiwa iCloud Recovery i znaczniki usunięcia pozostają w prywatnej bazie danych iCloud użytkownika, dopóki nie zostaną zastąpione nowszym archiwum odzyskiwania, usunięte w ustawieniach aplikacji albo w inny sposób usunięte przez użytkownika lub Apple zgodnie z działaniem iCloud i warunkami Apple.
7. Brak zautomatyzowanego podejmowania decyzji
Nie dokonujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Wyjaśnienia generowane przez sztuczną inteligencję mają wyłącznie charakter informacyjny i nie stanowią porady prawnej ani finansowej.
8. Bezpieczeństwo danych
Wdrażamy odpowiednie środki techniczne i organizacyjne (w tym szyfrowaną transmisję i kontrolę dostępu) w celu ochrony danych.
9. Twoje prawa (UE/EOG)
Zgodnie z RODO masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Aby skorzystać z tych praw, skontaktuj się z nami przy użyciu powyższych danych. Do identyfikacji konta możemy potrzebować identyfikatora urządzenia z aplikacji.
10. Obowiązek podania danych
Podanie niektórych danych (takich jak wyodrębniona treść tekstowa i dane techniczne dotyczące użytkowania) jest niezbędne do wykonania umowy i świadczenia usługi. Bez tych danych usługa nie może zostać zrealizowana.
11. Uzasadnione interesy
Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, nasze uzasadnione interesy obejmują zapewnianie bezpieczeństwa systemu, zapobieganie nadużyciom, utrzymywanie integralności usługi i rozliczanie kredytów. Dbamy o to, aby interesy te nie przeważały nad podstawowymi prawami i wolnościami użytkowników.
12. Organ nadzorczy
Masz prawo wnieść skargę do organu nadzorczego w Unii Europejskiej, w szczególności w państwie członkowskim zwykłego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.
13. Dostawcy hostingu i infrastruktury
Nasza infrastruktura może korzystać z usług dostawców działających jako podmioty przetwarzające zgodnie z art. 28 RODO, którzy przetwarzają dane w naszym imieniu i z zastosowaniem zabezpieczeń umownych. Niektórzy dostawcy zewnętrzni, tacy jak Apple w zakresie płatności App Store i iCloud/CloudKit, mogą działać na własnych warunkach i we własnych rolach. Do istotnych dostawców zewnętrznych należą dostawcy hostingu backendu, wybrani dostawcy sztucznej inteligencji do analizy tekstu, Apple w zakresie płatności App Store i iCloud/CloudKit oraz Cloudflare w zakresie udostępniania witryny.
14. Dzieci
Aplikacja nie jest przeznaczona dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych od dzieci bez odpowiedniej zgody.
15. Zmiany
Możemy aktualizować niniejszą Politykę prywatności, aby uwzględnić zmiany prawne, techniczne lub operacyjne. Aktualna wersja jest zawsze dostępna w aplikacji i na naszej stronie internetowej.