概览
- OCR 在设备上本地执行。
- 图像文件和 PDF 文件不会发送到我们的服务器进行分析。
- 仅处理提取的文本，以供所选 AI 提供商输出 AI 解释。
- iCloud Recovery 可以将恢复存档存储在用户的私有 iCloud 数据库中。
- 没有广告跟踪，没有出售个人数据。
1. 数据控制者
ExplainThisDoc
Julian Heger
坎伯兰街40
1140 维也纳
奥地利
联系方式：
contact@explainthisdoc.app
2. 概述
- OCR（文本提取）在用户设备上本地执行。
- 图像文件和 PDF 文档不会传输到我们的服务器进行分析。
- 仅传输提取的文本以供分析，并由选定的人工智能提供商进行处理（并在处理后从我们的系统中删除）。
- iCloud Recovery 可以使用 Apple CloudKit 将恢复存档存储在用户的私有 iCloud 数据库中。
- 不使用广告跟踪。我们不出售个人数据。
3. 处理的数据类别
3.1 文字内容
用户扫描或导入文档时，文本提取会在设备本地完成。分析时，只有提取的文本会传输到我们的后端，并由所选或配置的外部 AI 服务提供商处理。目前支持 OpenAI、Mistral AI 和 Qwen / Alibaba Cloud Model Studio (DashScope)。出于技术原因，例如 iOS 进入后台，提取的文本可能会暂时存储在我们的服务器上，直至处理完成或失败。处理结束后，文本会从作业记录中删除。图像、相机数据和文档文件均不会传输给 AI 提供商进行分析。
法律依据：GDPR 第 6(1)(b) 条（合同履行）
3.2 账户和认证数据
为了提供服务和管理积分，我们会处理化名化标识符，例如由应用生成的设备标识符、应用身份验证 token（Bearer token）以及积分余额信息。
法律依据：GDPR 第 6(1)(b) 条（合同履行）
3.3 技术使用数据
为提供并保护服务，我们会处理有限的技术数据，例如 IP 地址、请求时间戳、请求标识符、语言和时区设置、汇总使用指标（例如请求数和 token 数）以及积分和交易标识符。这些数据用于服务交付、防止欺诈、限制请求频率、排查故障和保障安全。
法律依据：GDPR 第 6(1)(b) 条和 GDPR 第 6(1)(f) 条（系统完整性和防止滥用的合法权益）
3.4 应用内购买
积分可以通过 Apple 的 App Store 购买。付款处理由 Apple 处理。我们不接收或存储支付卡信息。我们接收记入用户帐户所需的与交易相关的元数据（例如交易标识符、产品标识符和签名交易信息等验证数据）。 Apple 充当独立的数据控制者。
苹果隐私政策： https://www.apple.com/legal/privacy/
3.5 支持通讯
如果您通过电子邮件联系我们，我们会处理您的电子邮件地址和消息内容以回复和处理您的请求。
法律依据：GDPR 第 6(1)(b) 条和/或 GDPR 第 6(1)(f) 条
3.6 iCloud Recovery / CloudKit
应用可以使用 Apple CloudKit，通过 iCloud Recovery 在重新安装后以及登录同一 Apple ID 的用户自有设备上恢复导入的归档条目和已保存的分析结果。如果 iCloud Recovery 可用且未被停用，恢复归档可能存储在用户的私有 iCloud 数据库中。归档可包含已保存的归档条目、生成的说明、随归档保存的原始提取文本、用户笔记、本地存储的文档文件、预览和笔记附件。CloudKit 记录还可能包含校验和、时间戳、字节大小、经过哈希处理的账户范围、用于删除标记的归档标识符，以及用于停用未来恢复上传的小型控制标记。
此功能不会在 CloudKit 中存储应用身份验证令牌、设备标识符或未经处理的服务器用户标识符。CloudKit 中存储的账户范围由 SHA-256 哈希值派生。用户可以在应用设置中删除恢复归档并停用 iCloud Recovery；系统可能保留一个不含文档内容的小型标记，以防止该账户未来再次上传。
Apple 提供并运营 iCloud 和 CloudKit。Apple 可能会根据其自身的隐私条款处理相关数据： https://www.apple.com/legal/privacy/
法律依据：GDPR 第 6(1)(b) 条和/或 GDPR 第 6(1)(f) 条
3.7 网站访问（法律信息网站）
我们的法律信息网站托管在 Cloudflare Pages 上。访问网站时，Cloudflare 可能会处理连接和日志数据，例如 IP 地址、用户代理和请求元数据，以交付并保护网站。我们不会设置自己的分析、营销或跟踪 cookie。为提供并保护网站，托管和安全服务商 Cloudflare 可能会使用技术上必要的 cookie 或类似安全机制。
法律依据：GDPR 第 6(1)(f) 条（安全交付的合法权益）
4. 服务器位置
我们的后端基础设施托管在欧盟境内的德国。这不包括外部 AI 提供商、Apple/iCloud 服务、App Store 付款处理和 Cloudflare 网站交付服务；这些服务在各自的基础设施和条款下运营。
5. 国际数据传输
用户请求文本分析时，提取的文本可能由所选 AI 提供商处理。根据提供商和端点配置，处理可能发生在欧洲经济区以外，包括 OpenAI 服务所在的美国，或 Qwen / Alibaba Cloud Model Studio 服务所在的中国、新加坡及其他地区。应用将 Mistral AI 标示为欧盟地区提供商，但用户仍应查阅该提供商的现行条款。
根据您的使用方式，其他提供商（例如负责 App Store 付款和 iCloud/CloudKit 的 Apple，以及负责网站交付的 Cloudflare）也可能依据其自身条款和保障措施在欧洲经济区以外处理个人数据。如有需要，数据传输将依据适当的 GDPR 传输机制，例如标准合同条款及适用的附加保障措施。
OpenAI 隐私政策： https://openai.com/privacy
Mistral AI 隐私政策： https://legal.mistral.ai/terms/privacy-policy
Qwen / 阿里云模型工作室隐私声明： https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflare 隐私政策： https://www.cloudflare.com/privacypolicy/
6. 数据保留
技术使用数据只在提供服务、保障安全和履行法律义务所必需的期限内保留。提取的文本仅为处理目的而暂时存储，并在处理完成或失败后删除。服务器端作业记录（包括生成的结果）最多保留 7 天，以便延迟获取，之后会被删除。本地存储的归档条目可随时在应用内删除。购买交易记录可能会按法律要求和防止欺诈的需要保留。
iCloud 恢复存档和删除标记保留在用户的私有 iCloud 数据库中，直到被较新的恢复存档覆盖、通过应用程序设置删除或由用户/Apple 根据 iCloud 行为和 Apple 条款删除。
7. 不进行自动化决策
我们不执行 GDPR 第 22 条含义内的自动决策。人工智能生成的解释仅供参考，不构成法律或财务建议。
8. 数据安全
我们实施适当的技术和组织措施（包括加密传输和访问控制）来保护数据。
9. 您的权利（欧盟/欧洲经济区）
根据 GDPR，您享有访问、更正、删除、限制处理、数据可携带和反对的权利。如需行使这些权利，请使用上述联系方式与我们联系。我们可能需要您的应用内设备标识符来识别您的账户。
10. 提供数据的义务
提供某些数据（例如提取的文本内容和技术使用数据）对于履行合同和提供服务是必要的。如果没有这些数据，就无法提供服务。
11. 合法权益
当处理依据 GDPR 第 6(1)(f) 条时，我们的合法利益包括保障系统安全、防止滥用、维护服务完整性和管理积分核算。我们确保这些利益不会凌驾于用户的基本权利和自由之上。
12. 监管机构
您有权向欧盟的监管机构提出投诉，特别是您惯常居住地、工作地点或涉嫌侵权地点所在成员国的监管机构。
13. 托管和基础设施提供商
我们的基础设施可能依赖依据 GDPR 第 28 条作为数据处理者的服务提供商；这些提供商代表我们并在合同保障下处理数据。Apple 等外部提供商在处理 App Store 付款和 iCloud/CloudKit 时，也可能依据其自身条款以不同角色行事。相关外部提供商包括后端托管服务商、所选文本分析 AI 提供商、负责 App Store 付款和 iCloud/CloudKit 的 Apple，以及负责网站交付的 Cloudflare。
14. 儿童
本应用并非面向 16 岁以下儿童。未经适当同意，我们不会明知而收集儿童数据。
15. 变更
我们可能会更新本隐私政策以反映法律、技术或运营方面的变化。当前版本始终在应用程序和我们的网站上提供。