I korthet
- OCR utförs lokalt på enheten.
- Bildfiler och PDF-filer skickas inte till våra servrar för analys.
- Den valda AI-leverantören behandlar endast den extraherade texten för att skapa AI-förklaringen.
- iCloud Recovery kan lagra återställningsarkiv i användarens privata iCloud-databas.
- Ingen annonsspårning, ingen försäljning av personuppgifter.
1. Personuppgiftsansvarig
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Wien
Österrike
Kontakt:
contact@explainthisdoc.app
2. Översikt
- OCR (textextraktion) utförs lokalt på användarens enhet.
- Bildfiler och PDF-dokument överförs inte till våra servrar för analys.
- Endast extraherad text överförs för analys och bearbetas av den valda AI-leverantören (och raderas från våra system efter bearbetning).
- iCloud Recovery kan använda Apple CloudKit för att lagra återställningsarkiv i användarens privata iCloud-databas.
- Vi använder ingen annonsspårning och säljer inte personuppgifter.
3. Kategorier av data som behandlas
3.1 Textinnehåll
När en användare skannar eller importerar ett dokument extraheras texten lokalt på enheten. För analys överförs endast den extraherade texten till vårt backend-system och behandlas av den valda eller konfigurerade externa AI-leverantören. De AI-leverantörer som stöds för närvarande är OpenAI, Mistral AI och Qwen / Alibaba Cloud Model Studio (DashScope). Av tekniska skäl, till exempel när iOS försätts i bakgrunden, kan den extraherade texten lagras tillfälligt på våra servrar tills behandlingen slutförs eller misslyckas. Därefter raderas den extraherade texten från jobbposten. Inga bilder, kameradata eller dokumentfiler överförs till en AI-leverantör för analys.
Rättslig grund: artikel 6.1 b i GDPR (fullgörande av ett avtal)
3.2 Konto- och autentiseringsdata
För att tillhandahålla tjänsten och hantera krediter behandlar vi pseudonyma identifierare som en enhetsidentifierare som genereras av appen, en appautentiseringstoken (Bearer-token) och kreditsaldoinformation.
Rättslig grund: artikel 6.1 b i GDPR (fullgörande av ett avtal)
3.3 Tekniska användningsdata
För att driva och säkra tjänsten behandlar vi begränsade tekniska data, exempelvis IP-adress, tidsstämplar och identifierare för förfrågningar, språk- och tidszonsinställningar, aggregerad användningsstatistik (till exempel antal förfrågningar och tokens) samt kredit- och transaktionsidentifierare. Behandlingen sker för att tillhandahålla tjänsten, förebygga bedrägerier, begränsa anropsfrekvensen, felsöka och upprätthålla säkerheten.
Rättslig grund: artikel 6.1 b och artikel 6.1 f i GDPR (berättigat intresse av systemintegritet och förebyggande av missbruk)
3.4 Köp i appen
Krediter kan köpas via Apples App Store. Betalningshanteringen sköts av Apple. Vi tar inte emot eller lagrar betalkortsinformation. Vi tar emot transaktionsrelaterad metadata (till exempel transaktionsidentifierare, produktidentifierare och verifieringsdata som signerad transaktionsinformation) som är nödvändig för att kreditera användarens konto. Apple fungerar som en oberoende personuppgiftsansvarig.
Apples integritetspolicy: https://www.apple.com/legal/privacy/
3.5 Supportärenden
Om du kontaktar oss via e-post behandlar vi din e-postadress och innehållet i ditt meddelande för att svara och hantera din förfrågan.
Rättslig grund: Artikel 6.1(b) GDPR och/eller artikel 6.1(f) GDPR
3.6 iCloud Recovery / CloudKit
Appen kan använda Apple CloudKit för iCloud Recovery av importerade arkivposter och sparade analysresultat efter ominstallationer och på användarens egna enheter som är inloggade med samma Apple-ID. Om iCloud Recovery är tillgängligt och inte inaktiverat kan ett återställningsarkiv lagras i användarens privata iCloud-databas. Arkivet kan innehålla sparade arkivposter, genererade förklaringar, ursprunglig extraherad text som sparats med arkivet, användaranteckningar, lokalt lagrade dokumentfiler, förhandsvisningar och bilagor till anteckningar. CloudKit-poster kan även innehålla kontrollsummor, tidsstämplar, storlekar i byte, ett hashat kontoomfång, arkividentifierare för raderingsmarkörer och en liten kontrollmarkör som används för att inaktivera framtida återställningsuppladdningar.
Den här funktionen lagrar inte appens autentiseringstoken, enhetsidentifierare eller den råa användaridentifieraren på servern i CloudKit. Kontoomfånget som lagras i CloudKit härleds från en SHA-256-hash. Användare kan radera återställningsarkiv och inaktivera iCloud Recovery i appens inställningar; en liten markör utan dokumentinnehåll kan finnas kvar för att förhindra framtida uppladdningar för kontot.
Apple tillhandahåller och driver iCloud och CloudKit. Apple kan behandla relaterade data enligt sina egna integritetsvillkor: https://www.apple.com/legal/privacy/
Rättslig grund: Artikel 6.1(b) GDPR och/eller artikel 6.1(f) GDPR
3.7 Webbplatsåtkomst (juridisk webbplats)
Vår webbplats med juridisk information hostas på Cloudflare Pages. När du besöker webbplatsen kan Cloudflare behandla anslutnings- och loggdata, exempelvis IP-adress, user agent och metadata om förfrågningar, för att leverera och skydda webbplatsen. Vi använder inga egna cookies för analys, marknadsföring eller spårning. För att tillhandahålla och skydda webbplatsen kan vår hosting- och säkerhetsleverantör Cloudflare använda tekniskt nödvändiga cookies eller jämförbara säkerhetsmekanismer.
Rättslig grund: Artikel 6(1)(f) GDPR (berättigat intresse av säker leverans)
4. Serverns plats
Vår backend-infrastruktur hostas inom Europeiska unionen (Tyskland). Detta omfattar inte externa AI-leverantörer, Apple-/iCloud-tjänster, betalningshantering i App Store eller Cloudflares leverans av webbplatsen, som använder sina egna infrastrukturer och villkor.
5. Internationella dataöverföringar
När användare begär textanalys kan den extraherade texten behandlas av den valda AI-leverantören. Beroende på leverantör och konfiguration av slutpunkten kan detta innebära behandling utanför EES, bland annat i USA för OpenAI-tjänster eller i Kina, Singapore och andra regioner för tjänster från Qwen / Alibaba Cloud Model Studio. Mistral AI presenteras i appen som en leverantör med EU-region, men användare bör även läsa leverantörens aktuella villkor.
Beroende på din användning kan andra leverantörer (som Apple för App Store-betalningar och iCloud/CloudKit och Cloudflare för webbleverans) även behandla personuppgifter utanför EES under sina egna villkor och skydd. Vid behov baseras överföringar på lämpliga GDPR-överföringsmekanismer såsom standardavtalsklausuler och ytterligare skyddsåtgärder som är tillämpliga.
OpenAI:s integritetspolicy: https://openai.com/privacy
Mistral AI:s integritetspolicy: https://legal.mistral.ai/terms/privacy-policy
Integritetsmeddelande från Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflares integritetspolicy: https://www.cloudflare.com/privacypolicy/
6. Lagringstider
Tekniska användningsdata bevaras endast så länge det är nödvändigt för tillhandahållande av tjänster, säkerhet och juridiska skyldigheter. Extraherad text lagras endast tillfälligt för bearbetning och raderas/rensas efter att bearbetningen har slutförts eller misslyckats. Jobbposter på serversidan (inklusive det genererade resultatet) sparas i upp till 7 dagar för att tillåta fördröjd hämtning och raderas sedan. Lokalt lagrade arkivposter kan raderas i appen när som helst. Uppgifter om köptransaktioner kan sparas enligt lag och för att förhindra bedrägeri.
iCloud-återställningsarkiv och raderingsmarkörer finns kvar i användarens privata iCloud-databas tills de skrivs över av ett nyare återställningsarkiv, raderas via appinställningarna eller på annat sätt tas bort av användaren/Apple enligt iCloud-beteende och Apples villkor.
7. Inget automatiserat beslutsfattande
Vi utför inte automatiserat beslutsfattande i enlighet med artikel 22 GDPR. AI-genererade förklaringar är endast informativa och utgör inte juridisk eller finansiell rådgivning.
8. Datasäkerhet
Vi implementerar lämpliga tekniska och organisatoriska åtgärder (inklusive krypterad överföring och åtkomstkontroller) för att skydda data.
9. Dina rättigheter (EU/EES)
Du har rättigheter till åtkomst, rättelse, radering, begränsning, portabilitet och invändning enligt GDPR. För att utöva dina rättigheter, kontakta oss med hjälp av uppgifterna ovan. Vi kan kräva din enhetsidentifierare i appen för att identifiera ditt konto.
10. Skyldighet att tillhandahålla data
Tillhandahållande av vissa data (såsom extraherat textinnehåll och tekniska användningsdata) är nödvändigt för att fullgöra avtalet och tillhandahålla tjänsten. Utan sådana uppgifter kan tjänsten inte levereras.
11. Berättigade intressen
Där behandlingen baseras på artikel 6(1)(f) GDPR inkluderar våra legitima intressen att säkerställa systemsäkerhet, förhindra missbruk, upprätthålla tjänstens integritet och hantera kreditredovisning. Vi säkerställer att sådana intressen inte åsidosätter användarnas grundläggande rättigheter och friheter.
12. Tillsynsmyndighet
Du har rätt att lämna in ett klagomål till en tillsynsmyndighet i Europeiska unionen, särskilt i den medlemsstat där du har din vanliga vistelseort, arbetsplats eller plats för den påstådda överträdelsen.
13. Leverantörer av hosting och infrastruktur
Vår infrastruktur kan använda tjänsteleverantörer som är personuppgiftsbiträden enligt artikel 28 i GDPR och behandlar uppgifter för vår räkning under avtalsmässiga skyddsåtgärder. Vissa externa leverantörer, exempelvis Apple för App Store-betalningar och iCloud/CloudKit, kan också agera enligt egna villkor och i egna roller. Relevanta externa leverantörer är bland annat leverantörer av backend-hosting, valda AI-leverantörer för textanalys, Apple för App Store-betalningar och iCloud/CloudKit samt Cloudflare för leverans av webbplatsen.
14. Barn
Appen är inte riktad till barn under 16 år. Vi samlar inte medvetet in data från barn utan lämpligt samtycke.
15. Ändringar
Vi kan uppdatera denna integritetspolicy för att återspegla juridiska, tekniska eller verksamhetsrelaterade ändringar. Den aktuella versionen finns alltid i appen och på vår webbplats.