З першого погляду
- OCR виконується локально на пристрої.
- Файли зображень і файли PDF не надсилаються на наші сервери для аналізу.
- Вибраний постачальник ШІ обробляє лише витягнутий текст для створення пояснення.
- iCloud Recovery може зберігати архіви відновлення в приватній базі даних iCloud користувача.
- Без рекламного відстеження й продажу персональних даних.
1. Контролер даних
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Відень
Австрія
Контакти:
contact@explainthisdoc.app
2. Огляд
- OCR (вилучення тексту) виконується локально на пристрої користувача.
- Файли зображень і документи PDF не передаються на наші сервери для аналізу.
- Лише витягнутий текст передається для аналізу та обробляється вибраним постачальником ШІ (і видаляється з наших систем після обробки).
- iCloud Recovery може використовувати Apple CloudKit для зберігання архівів відновлення в приватній базі даних iCloud користувача.
- Відстеження реклами не використовується. Ми не продаємо особисті дані.
3. Категорії даних, що обробляються
3.1 Текстовий вміст
Коли користувач сканує або імпортує документ, розпізнавання тексту виконується локально на пристрої. Для аналізу лише витягнутий текст передається на наш бекенд і обробляється вибраним або налаштованим зовнішнім постачальником ШІ. Наразі підтримуються OpenAI, Mistral AI та Qwen / Alibaba Cloud Model Studio (DashScope). З технічних причин, наприклад коли iOS переводить застосунок у фоновий режим, витягнутий текст може тимчасово зберігатися на наших серверах, доки обробка не завершиться успішно або з помилкою. Після цього текст видаляється з запису завдання. Жодні зображення, дані камери чи файли документів не передаються постачальнику ШІ для аналізу.
Правова підстава: стаття 6(1)(b) GDPR (виконання договору)
3.2 Обліковий запис і дані автентифікації
Для надання сервісу й керування кредитами ми обробляємо псевдонімні ідентифікатори, як-от створений застосунком ідентифікатор пристрою, токен автентифікації застосунку (Bearer token) та інформацію про баланс кредитів.
Правова підстава: стаття 6(1)(b) GDPR (виконання договору)
3.3 Технічні дані про використання
Для роботи й захисту сервісу ми обробляємо обмежений набір технічних даних: IP-адресу, час та ідентифікатори запитів, налаштування мови й часового поясу, агреговані показники використання (наприклад, кількість запитів і токенів), а також ідентифікатори кредитів і транзакцій. Це потрібно для надання сервісу, запобігання шахрайству, обмеження частоти запитів, усунення несправностей і забезпечення безпеки.
Правова підстава: стаття 6(1)(b) GDPR і стаття 6(1)(f) GDPR (законний інтерес у цілісності системи та запобіганні зловживанням)
3.4 Покупки в програмі
Кредити можна придбати через Apple App Store. Платежі обробляє Apple. Ми не отримуємо й не зберігаємо дані платіжних карток. Ми отримуємо пов’язані з транзакціями метадані, наприклад ідентифікатори транзакцій і продуктів та дані перевірки, як-от підписану інформацію про транзакцію, необхідні для зарахування кредитів на обліковий запис користувача. Apple діє як незалежний контролер даних.
Політика конфіденційності Apple: https://www.apple.com/legal/privacy/
3.5 Звернення до служби підтримки
Якщо ви звертаєтеся до нас електронною поштою, ми обробляємо вашу електронну адресу й вміст повідомлення, щоб відповісти та опрацювати звернення.
Правова основа: стаття 6(1)(b) GDPR та/або стаття 6(1)(f) GDPR
3.6 iCloud Recovery / CloudKit
Застосунок може використовувати Apple CloudKit та iCloud Recovery, щоб відновлювати імпортовані записи архіву й збережені результати аналізу після перевстановлення та на власних пристроях користувача, де виконано вхід із тим самим Apple ID. Якщо iCloud Recovery доступна й не вимкнена, архів відновлення може зберігатися в приватній базі даних iCloud користувача. Архів може містити збережені записи архіву, створені пояснення, оригінальний витягнутий текст, збережений разом з архівом, нотатки користувача, локально збережені файли документів, попередні перегляди й вкладення нотаток. Записи CloudKit також можуть містити контрольні суми, часові мітки, розміри в байтах, хешовану область облікового запису, ідентифікатори архіву для позначок видалення та невелику керівну позначку для вимкнення майбутніх завантажень архівів відновлення.
Ця функція не зберігає в CloudKit токени автентифікації застосунку, ідентифікатори пристроїв або необроблений серверний ідентифікатор користувача. Область облікового запису, що зберігається в CloudKit, формується з хешу SHA-256. Користувачі можуть видалити архіви відновлення й вимкнути iCloud Recovery у налаштуваннях застосунку; невелика позначка без вмісту документів може залишитися, щоб запобігти майбутнім завантаженням для цього облікового запису.
Apple надає та керує iCloud і CloudKit. Apple може обробляти пов’язані дані відповідно до власних умов конфіденційності: https://www.apple.com/legal/privacy/
Правова основа: стаття 6(1)(b) GDPR та/або стаття 6(1)(f) GDPR
3.7 Доступ до веб-сайту (юридичний сайт)
Наш правовий вебсайт розміщено на Cloudflare Pages. Коли ви відкриваєте вебсайт, Cloudflare може обробляти дані з’єднання й журналів, як-от IP-адресу, user agent і метадані запиту, щоб надавати та захищати сайт. Ми не встановлюємо власних аналітичних, маркетингових або відстежувальних cookie-файлів. Для надання й захисту вебсайту наш постачальник хостингу та безпеки Cloudflare може використовувати технічно необхідні cookie-файли або подібні механізми безпеки.
Правова основа: стаття 6(1)(f) GDPR (законний інтерес у безпечній доставці)
4. Розташування сервера
Наша серверна інфраструктура розміщена в Європейському Союзі (Німеччина). Це не стосується зовнішніх постачальників ШІ, служб Apple/iCloud, обробки платежів App Store або обслуговування вебсайту Cloudflare, які працюють у межах власної інфраструктури та за власними умовами.
5. Міжнародна передача даних
Коли користувачі запускають аналіз тексту, витягнутий текст може обробляти вибраний постачальник ШІ. Залежно від постачальника й конфігурації кінцевої точки обробка може відбуватися за межами ЄЕЗ, зокрема у Сполучених Штатах для сервісів OpenAI або в Китаї, Сінгапурі та інших регіонах для сервісів Qwen / Alibaba Cloud Model Studio. Mistral AI представлено в застосунку як постачальника з регіону ЄС, однак користувачам також слід ознайомитися з актуальними умовами цього постачальника.
Залежно від використання інші постачальники, зокрема Apple для платежів App Store та iCloud/CloudKit і Cloudflare для обслуговування вебсайту, також можуть обробляти персональні дані за межами ЄЕЗ відповідно до власних умов і гарантій. Де це потрібно, передавання даних ґрунтується на належних механізмах передавання за GDPR, як-от Стандартні договірні положення та застосовні додаткові гарантії.
Політика конфіденційності OpenAI: https://openai.com/privacy
Політика конфіденційності Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Повідомлення про конфіденційність Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Політика конфіденційності Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Зберігання даних
Технічні дані про використання зберігаються лише стільки, скільки потрібно для надання сервісу, безпеки й виконання юридичних обов’язків. Витягнутий текст тимчасово зберігається лише для обробки та видаляється після її успішного або невдалого завершення. Серверні записи завдань, зокрема створений результат, зберігаються до 7 днів для відкладеного отримання, а потім видаляються. Локально збережені записи архіву можна будь-коли видалити в застосунку. Записи про транзакції покупок можуть зберігатися відповідно до вимог закону й для запобігання шахрайству.
Архіви iCloud Recovery і маркери видалення залишаються в приватній базі даних iCloud користувача, доки вони не будуть перезаписані новим архівом відновлення, видалені за допомогою налаштувань програми або іншим чином не видалені користувачем/Apple відповідно до поведінки iCloud і умов Apple.
7. Відсутність автоматизованого прийняття рішень
Ми не приймаємо автоматизованих рішень у розумінні статті 22 GDPR. Пояснення, створені штучним інтелектом, є лише інформаційними і не є юридичними чи фінансовими порадами.
8. Безпека даних
Ми впроваджуємо відповідні технічні та організаційні заходи (зокрема зашифровану передачу та контроль доступу) для захисту даних.
9. Ваші права (ЄС/ЄЕЗ)
Відповідно до GDPR ви маєте права на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Щоб скористатися ними, зв’яжіться з нами за наведеними вище контактними даними. Для визначення вашого облікового запису нам може знадобитися ідентифікатор пристрою із застосунку.
10. Зобов'язання щодо надання даних
Надання певних даних, як-от витягнутого тексту й технічних даних про використання, необхідне для виконання договору та надання сервісу. Без цих даних сервіс неможливо надати.
11. Законні інтереси
Якщо обробка ґрунтується на статті 6(1)(f) GDPR, наші законні інтереси охоплюють забезпечення безпеки системи, запобігання зловживанням, підтримання цілісності сервісу й облік кредитів. Ми гарантуємо, що ці інтереси не переважають основоположні права та свободи користувачів.
12. Наглядовий орган
Ви маєте право подати скаргу до наглядового органу в Європейському Союзі, зокрема в державі-члені вашого постійного проживання, місця роботи або місця передбачуваного порушення.
13. Постачальники хостингу та інфраструктури
Наша інфраструктура може використовувати постачальників послуг, які діють як обробники даних відповідно до статті 28 GDPR, обробляють дані від нашого імені та на підставі договірних гарантій. Деякі зовнішні постачальники, зокрема Apple для платежів App Store та iCloud/CloudKit, можуть діяти за власними умовами й у власних ролях. До відповідних зовнішніх постачальників належать хостинг-провайдери бекенду, вибрані постачальники ШІ для аналізу тексту, Apple для платежів App Store та iCloud/CloudKit і Cloudflare для обслуговування вебсайту.
14. Діти
Програма не призначена для дітей віком до 16 років. Ми свідомо не збираємо дані дітей без відповідної згоди.
15. Зміни
Ми можемо оновити цю Політику конфіденційності, щоб відобразити юридичні, технічні чи операційні зміни. Поточна версія завжди доступна в додатку та на нашому веб-сайті.