Краткий обзор
- OCR выполняется локально на устройстве.
- Файлы изображений и файлы PDF не отправляются на наши серверы для анализа.
- Выбранный поставщик ИИ обрабатывает только извлечённый текст для создания объяснения.
- iCloud Recovery может хранить архивы восстановления в частной базе данных iCloud пользователя.
- Никакого отслеживания рекламы, никакой продажи личных данных.
1. Контролёр данных
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Вена
Австрия
Контакт:
contact@explainthisdoc.app
2. Обзор
- OCR (извлечение текста) выполняется локально на устройстве пользователя.
- Файлы изображений и документы PDF не передаются на наши серверы для анализа.
- Только извлеченный текст передается на анализ и обрабатывается выбранным поставщиком ИИ (и удаляется из наших систем после обработки).
- iCloud Recovery может использовать Apple CloudKit для хранения архивов восстановления в частной базе данных iCloud пользователя.
- Отслеживание рекламы не используется. Мы не продаем персональные данные.
3. Категории обрабатываемых данных
3.1 Текстовое содержимое
Когда пользователь сканирует или импортирует документ, текст извлекается локально на устройстве. Для анализа на наш сервер передаётся только извлечённый текст, который обрабатывает выбранный или настроенный внешний поставщик ИИ. Сейчас поддерживаются OpenAI, Mistral AI и Qwen / Alibaba Cloud Model Studio (DashScope). По техническим причинам, например при переходе приложения iOS в фоновый режим, извлечённый текст может временно храниться на наших серверах до завершения или сбоя обработки. После этого он удаляется из записи задания. Изображения, данные камеры и файлы документов не передаются поставщику ИИ для анализа.
Правовое основание: статья 6(1)(b) GDPR (исполнение договора)
3.2 Учетная запись и данные аутентификации
Для предоставления сервиса и управления кредитами мы обрабатываем псевдонимизированные идентификаторы, включая созданный приложением идентификатор устройства, токен аутентификации приложения (Bearer token) и сведения о балансе кредитов.
Правовое основание: статья 6(1)(b) GDPR (исполнение договора)
3.3 Данные о техническом использовании
Для работы и защиты сервиса мы обрабатываем ограниченные технические данные: IP-адрес, время и идентификаторы запросов, настройки языка и часового пояса, агрегированные показатели использования (например, число запросов и token), а также идентификаторы кредитов и транзакций. Это необходимо для предоставления сервиса, предотвращения мошенничества, ограничения частоты запросов, устранения неполадок и безопасности.
Правовая основа: статья 6(1)(b) GDPR и статья 6(1)(f) GDPR (законный интерес в обеспечении целостности системы и предотвращении злоупотреблений).
3.4 Покупки в приложении
Кредиты можно приобрести через App Store компании Apple. Apple обрабатывает платежи. Мы не получаем и не храним данные платёжных карт. Мы получаем связанные с транзакцией метаданные, например идентификаторы транзакции и продукта и данные проверки, включая подписанную информацию о транзакции, необходимые для зачисления кредитов на аккаунт пользователя. Apple выступает независимым контролёром данных.
Политика конфиденциальности Apple: https://www.apple.com/legal/privacy/
3.5 Обращения в поддержку
Если вы свяжетесь с нами по электронной почте, мы обработаем ваш адрес электронной почты и содержание вашего сообщения, чтобы ответить и обработать ваш запрос.
Правовая основа: статья 6(1)(b) GDPR и/или статья 6(1)(f) GDPR.
3.6 iCloud Recovery / CloudKit
Приложение может использовать Apple CloudKit и iCloud Recovery для восстановления импортированных записей архива и сохранённых результатов анализа после переустановки и на собственных устройствах пользователя с тем же Apple ID. Если iCloud Recovery доступно и не отключено, архив восстановления может храниться в личной базе iCloud пользователя. Он может включать сохранённые записи архива, созданные объяснения, исходный извлечённый текст, сохранённый вместе с архивом, заметки пользователя, локально сохранённые файлы документов, предварительные просмотры и вложения заметок. Записи CloudKit также могут содержать checksum, timestamp, размеры в byte, хешированную область аккаунта, идентификаторы архива для маркеров удаления и небольшой управляющий маркер для отключения будущих загрузок восстановления.
Эта функция не хранит в CloudKit токены аутентификации приложения, идентификаторы устройств и исходный идентификатор пользователя сервера. Сохранённая в CloudKit область аккаунта создаётся из хеша SHA-256. В настройках приложения пользователи могут удалить архивы восстановления и отключить iCloud Recovery; небольшой маркер без содержимого документов может остаться, чтобы предотвратить будущие загрузки для этого аккаунта.
Apple предоставляет и управляет iCloud и CloudKit. Apple может обрабатывать связанные данные в соответствии со своими собственными условиями конфиденциальности: https://www.apple.com/legal/privacy/
Правовая основа: статья 6(1)(b) GDPR и/или статья 6(1)(f) GDPR.
3.7 Доступ к сайту (сайт юридической информации)
Наш юридический веб-сайт размещен на Cloudflare Pages. Когда вы заходите на веб-сайт, Cloudflare может обрабатывать данные подключения и журналов (например, IP-адрес, пользовательский агент и метаданные запроса) для доставки и защиты сайта. Мы не устанавливаем собственные аналитические, маркетинговые или отслеживающие файлы cookie. Для предоставления и защиты веб-сайта наш поставщик хостинга и безопасности Cloudflare может использовать технически необходимые файлы cookie или аналогичные механизмы безопасности.
Правовое основание: статья 6(1)(f) GDPR (законный интерес в безопасном предоставлении сервиса)
4. Расположение сервера
Наша серверная инфраструктура размещена в Европейском союзе (Германия). Это не относится к внешним поставщикам ИИ, сервисам Apple/iCloud, обработке платежей App Store и доставке сайта через Cloudflare: они работают в собственной инфраструктуре и на своих условиях.
5. Международная передача данных
Когда пользователь запрашивает анализ текста, извлечённый текст может обрабатываться выбранным поставщиком ИИ. В зависимости от поставщика и настройки endpoint обработка может происходить за пределами ЕЭЗ, в том числе в США для сервисов OpenAI или в Китае, Сингапуре и других регионах для Qwen / Alibaba Cloud Model Studio. В приложении Mistral AI указан как поставщик из региона ЕС, однако пользователям также следует ознакомиться с его действующими условиями.
В зависимости от использования другие поставщики, например Apple для платежей App Store и iCloud/CloudKit и Cloudflare для доставки сайта, также могут обрабатывать персональные данные за пределами ЕЭЗ на собственных условиях и с собственными гарантиями. При необходимости передача основывается на надлежащих механизмах GDPR, включая Standard Contractual Clauses и применимые дополнительные меры защиты.
Политика конфиденциальности OpenAI: https://openai.com/privacy
Политика конфиденциальности Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Уведомление о конфиденциальности Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Политика конфиденциальности Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Хранение данных
Данные о техническом использовании сохраняются только до тех пор, пока это необходимо для предоставления услуг, безопасности и выполнения юридических обязательств. Извлеченный текст сохраняется только временно для обработки и удаляется/очищается после завершения или сбоя обработки. Записи заданий на стороне сервера (включая сгенерированные результаты) хранятся до 7 дней, чтобы обеспечить возможность отложенного извлечения, а затем удаляются. Локально сохраненные записи архива можно удалить в приложении в любой момент. Записи о сделках покупки могут сохраняться в соответствии с требованиями законодательства и в целях предотвращения мошенничества.
Архивы iCloud Recovery и маркеры удаления остаются в личной базе iCloud пользователя, пока их не перезапишет новый архив восстановления, пользователь не удалит их в настройках приложения либо пользователь или Apple не удалит их иным способом согласно работе iCloud и условиям Apple.
7. Отсутствие автоматического принятия решений
Мы не осуществляем автоматическое принятие решений по смыслу статьи 22 GDPR. Объяснения, сгенерированные ИИ, носят исключительно информационный характер и не представляют собой юридическую или финансовую консультацию.
8. Безопасность данных
Мы реализуем соответствующие технические и организационные меры (включая зашифрованную передачу и контроль доступа) для защиты данных.
9. Ваши права (ЕС/ЕЭЗ)
По GDPR вы имеете права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Чтобы воспользоваться ими, свяжитесь с нами по указанным выше данным. Для идентификации аккаунта нам может понадобиться ваш идентификатор устройства в приложении.
10. Обязанность предоставления данных
Предоставление определенных данных (таких как извлеченный текстовый контент и данные технического использования) необходимо для выполнения договора и предоставления услуги. Без таких данных услуга не может быть оказана.
11. Законные интересы
Если обработка основана на статье 6(1)(f) GDPR, наши законные интересы включают безопасность системы, предотвращение злоупотреблений, сохранение целостности сервиса и управление кредитами. Мы следим за тем, чтобы эти интересы не преобладали над основными правами и свободами пользователей.
12. Надзорный орган
Вы имеете право подать жалобу в надзорный орган Европейского Союза, в частности в государстве-члене вашего обычного проживания, места работы или места предполагаемого нарушения.
13. Хостинг и провайдеры инфраструктуры
Наша инфраструктура может полагаться на поставщиков услуг, выступающих в качестве обработчиков данных в соответствии со статьей 28 GDPR, которые обрабатывают данные от нашего имени и в соответствии с договорными гарантиями. Некоторые внешние поставщики, такие как Apple для платежей в App Store и iCloud/CloudKit, также могут действовать в соответствии со своими собственными условиями и ролями. Соответствующие внешние поставщики включают поставщиков серверного хостинга, отдельных поставщиков искусственного интеллекта для анализа текста, Apple для платежей в App Store и iCloud/CloudKit, а также Cloudflare для доставки веб-сайтов.
14. Дети и несовершеннолетние
Приложение не предназначено для детей до 16 лет. Мы сознательно не собираем данные от детей без соответствующего согласия.
15. Изменения
Мы можем обновлять настоящую Политику конфиденциальности, чтобы отразить правовые, технические или эксплуатационные изменения. Текущая версия всегда доступна в приложении и на нашем сайте.