Политика конфиденциальности

Самое главное вкратце

• Содержание ваших писем не сохраняется и не записывается в журналы на наших серверах и не используется для обучения моделей ИИ.
• По умолчанию письма анализируются в защищённом облаке - но только если вы явно дадите согласие при первом запуске: распознанный текст (не фотография) передаётся через наш сервер во Франкфурте в компанию Anthropic (США).
• Без согласия или в «Приватном режиме» анализ остаётся на вашем iPhone (Apple Intelligence).
• Мы не знаем вашего имени: приложение использует анонимный идентификатор, без учётной записи и без адреса электронной почты.
• Статистику использования мы собираем только с вашего согласия. Этот сайт не использует файлы cookie и не отслеживает посетителей.
• Свои данные на нашем сервере вы можете в любой момент удалить сами в приложении.

1. Ответственное лицо

Armen Ter-Oganezov
Pelzdorfstr. 6
53332 Bornheim
Германия
Эл. почта: hello@teroxai.com

Настоящая политика распространяется на iOS-приложение «Postklar» и сайт postklar.com.

2. Сайт postklar.com

Сайт предоставляется через Firebase Hosting компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. При открытии сайта хостинг-сервис обрабатывает технически необходимые данные о доступе (IP-адрес, дату и время, открытую страницу, сведения о браузере и системе), чтобы показать страницу и защитить её от злоупотреблений. Правовое основание - ст. 6 п. 1 лит. f GDPR (DSGVO); наш законный интерес - безопасная и стабильная работа сайта.

Сайт не использует файлы cookie, сервисы аналитики или маркетинга и не загружает шрифты или содержимое сторонних поставщиков. Данные на наш сервер отправляет только контактная форма на странице поддержки (см. раздел 8).

3. Анализ писем в приложении

Вы фотографируете или импортируете письмо. Распознавание текста происходит на вашем устройстве. Для объяснения письма есть три способа; приложение всегда показывает, какой из них используется:

• Защищённое облако (Anthropic) - по умолчанию: при первом запуске приложение спрашивает, можно ли анализировать письма в защищённом облаке. Только если вы дадите явное согласие, распознанный текст письма (не фотография) в зашифрованном виде передаётся на наш сервер в Google Cloud во Франкфурте-на-Майне (регион europe-west3), а оттуда - в компанию Anthropic PBC, Сан-Франциско, США. Anthropic составляет объяснение и отправляет его обратно.
• На устройстве (Приватный режим): если вы не дали согласие или включили в настройках «Приватный режим», анализ выполняется с помощью Apple Intelligence прямо на вашем iPhone. Содержание писем не передаётся ни нам, ни Anthropic.
• Apple Private Cloud Compute: в Приватном режиме Apple может обрабатывать в своём Private Cloud Compute длинные письма, которые устройство не может проанализировать самостоятельно. Обработку осуществляет Apple в соответствии со своими правилами защиты данных; мы не получаем содержание писем.

При анализе в облаке мы не сохраняем и не записываем в журналы текст письма и объяснение; они обрабатываются в оперативной памяти только на время выполнения запроса. То же относится к функциям «Задать вопрос по письму» и «Составить ответ». Anthropic обрабатывает данные как наш обработчик по поручению на основании договора об обработке данных по поручению и не использует данные, переданные через API, для обучения своих моделей. Anthropic хранит входные и выходные данные лишь ограниченное время для выявления злоупотреблений - по данным поставщика, до 30 дней - и затем удаляет их.

Письма могут содержать особые категории персональных данных, например сведения о здоровье в счёте от врача. Правовое основание для передачи в Anthropic - ваше явное согласие (ст. 6 п. 1 лит. a и ст. 9 п. 2 лит. a GDPR). Вы можете в любой момент отозвать согласие в настройках приложения, включив Приватный режим; после этого приложение использует только анализ на устройстве. Без согласия приложением можно пользоваться с анализом на устройстве, если ваше устройство его поддерживает.

Передача данных в компанию Anthropic в США осуществляется на основании стандартных договорных положений Европейской комиссии (ст. 46 п. 2 лит. c GDPR), которые являются частью договора об обработке данных по поручению с Anthropic.

4. Ваши письма и ваш архив

Сканы, распознанные тексты, объяснения, сроки и папки приложение хранит на вашем устройстве. Если для приложения включён iCloud, эти данные синхронизируются в вашей личной базе данных iCloud у Apple. У нас нет к ним доступа. Вы удаляете данные, удаляя письма в приложении или удаляя само приложение; данными iCloud вы управляете в настройках iCloud на своём устройстве.

5. Анонимный идентификатор, лимит и защита от злоупотреблений

Чтобы работали бесплатные анализы, купленные пакеты и подписки, приложение при первом запуске получает случайный анонимный идентификатор (Firebase Authentication, анонимный вход). Для защиты от злоупотреблений Firebase App Check с помощью Apple App Attest проверяет, что запросы поступают из настоящей установки приложения.

В нашей базе данных (Google Cloud Firestore, место хранения - Европейский союз) мы храним для этого идентификатора исключительно: количество использованных бесплатных анализов, остаток по купленным пакетам, счётчик для ограничения числа запросов в час и идентификаторы уже зачтённых транзакций покупки. Содержание писем там не хранится. Кроме того, для каждого проанализированного письма мы в течение 30 дней храним хеш-значение (SHA-256) распознанного текста, чтобы вы могли без дополнительной оплаты получить объяснение того же письма на другом языке; восстановить письмо по хеш-значению невозможно.

Правовое основание - ст. 6 п. 1 лит. b GDPR (предоставление приложения и купленных услуг), а также ст. 6 п. 1 лит. f GDPR (защита от злоупотреблений). Данные хранятся, пока используется идентификатор.

Удаление: в настройках приложения есть пункт «Удалить мои данные на сервере». С его помощью указанные выше данные и анонимный идентификатор удаляются немедленно; после этого приложение получает новый идентификатор. Купленные пакеты и подписки сохраняются, потому что они оформляются через Apple; данные о покупках в RevenueCat (раздел 6) при этом не удаляются, так как они нужны для восстановления ваших покупок. Вы также можете потребовать удаления по электронной почте; для этого укажите анонимный идентификатор, показанный в настройках, потому что иначе мы не сможем определить, какие данные ваши.

6. Покупки и подписки

Покупки и подписки оформляются через App Store компании Apple (Apple Distribution International Ltd., Cork, Ирландия). Платёжные данные мы не получаем. Для управления статусом покупок мы используем RevenueCat (RevenueCat, Inc., США): RevenueCat получает анонимный идентификатор, купленные продукты, время покупок, идентификаторы транзакций, а также сведения об устройстве и стране. Правовое основание - ст. 6 п. 1 лит. b GDPR. Передача данных в США осуществляется на основании стандартных договорных положений или EU-US Data Privacy Framework.

7. Анализ использования и отчёты о сбоях

Анализ использования: только если вы дадите согласие при первом запуске или в настройках, приложение с помощью Google Analytics for Firebase (Google Ireland Limited) фиксирует такие события, как «письмо отсканировано», «анализ завершён» (со способом анализа, типом письма и длительностью) или «покупка завершена». Содержание писем, имена, суммы или номера дел при этом никогда не передаются. Рекламный идентификатор (IDFA) не используется. Правовое основание - ст. 6 п. 1 лит. a GDPR и § 25 Abs. 1 TDDDG; отозвать согласие можно в любой момент в настройках.

Отчёты о сбоях: если приложение аварийно завершает работу, оно отправляет с помощью Firebase Crashlytics (Google Ireland Limited) технический отчёт (модель устройства, версия системы, версия приложения, ход ошибки) без содержания писем. В ЕС, ЕЭЗ и Швейцарии это происходит, только если вы дали согласие на анализ использования; это согласие в таком случае распространяется и на отчёты о сбоях (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG), и его можно в любой момент отозвать в настройках. В других странах отчёты о сбоях включены; правовое основание там - наш законный интерес в стабильной работе приложения (ст. 6 п. 1 лит. f GDPR). Данные Crashlytics удаляются через 90 дней.

Google может обрабатывать данные также в США; Google LLC сертифицирована по EU-US Data Privacy Framework.

8. Связь и поддержка

Если вы пишете нам по электронной почте, мы обрабатываем ваше сообщение и ваш адрес электронной почты, чтобы ответить на ваш запрос (ст. 6 п. 1 лит. b или f GDPR). Пожалуйста, не присылайте нам письма или фотографии писем. Мы удаляем переписку, когда она больше не нужна, но не позднее истечения установленных законом сроков хранения.

Контактная форма: форма на странице поддержки отправляет ваш адрес электронной почты, ваше сообщение и язык страницы на наш сервер в Google Cloud во Франкфурте-на-Майне; сообщение сохраняется в нашей базе данных (Google Cloud Firestore, место хранения - Европейский союз) и автоматически удаляется через 90 дней. Для защиты от спама мы ограничиваем число сообщений в час; для этого мы храним ваш IP-адрес не в открытом виде, а только в виде хеш-значения, созданного с помощью секретного ключа (псевдонимизированно), которое автоматически удаляется не позднее чем через два дня. Правовое основание - ст. 6 п. 1 лит. b или f GDPR; наш законный интерес - ответ на ваш запрос и защита от злоупотреблений.

9. Никаких автоматизированных решений

Приложение составляет объяснения автоматически. Оно не принимает в отношении вас решений, имеющих юридические последствия, в смысле ст. 22 GDPR. Объяснения не являются юридической консультацией.

10. Ваши права

Вы имеете право на получение информации (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании законных интересов (ст. 21). Согласие вы можете в любой момент отозвать с действием на будущее (ст. 7 п. 3 GDPR).

Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например в компетентный для нас орган - Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Для любых запросов достаточно написать на hello@teroxai.com.

11. Дети

Приложение не предназначено для детей младше 16 лет.

12. Изменения

Мы обновляем эту политику, если меняется приложение или правовая ситуация. Действует версия, опубликованная на этой странице на соответствующий момент.