Політика конфіденційності

Найважливіше коротко

• Вміст ваших листів не зберігається і не записується в журнали на наших серверах, а також не використовується для навчання моделей штучного інтелекту.
• За замовчуванням листи аналізуються в захищеній хмарі - але лише якщо ви явно погодитеся під час першого запуску: розпізнаний текст (не фото) надходить через наш сервер у Франкфурті до Anthropic (США).
• Без згоди або в «Приватному режимі» аналіз залишається на вашому iPhone (Apple Intelligence).
• Ми не знаємо вашого імені: застосунок використовує анонімний ідентифікатор, без облікового запису та без адреси електронної пошти.
• Свої дані на нашому сервері ви можете будь-коли самостійно видалити в застосунку.
• Статистику використання ми збираємо лише з вашої згоди. Цей вебсайт не використовує файли cookie і жодного відстеження.

1. Відповідальна особа

Armen Ter-Oganezov
Pelzdorfstr. 6
53332 Bornheim
Німеччина
Ел. пошта: hello@teroxai.com

Ця політика стосується iOS-застосунку «Postklar» і вебсайту postklar.com.

2. Вебсайт postklar.com

Вебсайт надається через Firebase Hosting компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Коли ви відкриваєте сайт, хостинг-сервіс обробляє технічно необхідні дані доступу (IP-адреса, дата й час, відкрита сторінка, дані про браузер і систему), щоб показати сторінку та захистити її від зловживань. Правовою підставою є ст. 6 ч. 1 лит. f GDPR (DSGVO); наш законний інтерес - безпечна і стабільна робота вебсайту.

Вебсайт не використовує файлів cookie, сервісів аналітики чи маркетингу і не завантажує шрифтів або вмісту від третіх сторін. Лише контактна форма на сторінці підтримки надсилає дані на наш сервер (див. розділ 8).

3. Аналіз листів у застосунку

Ви фотографуєте або імпортуєте лист. Розпізнавання тексту відбувається на вашому пристрої. Пояснити лист можна трьома способами; застосунок щоразу показує, який із них використовується:

• Захищена хмара (Anthropic) - за замовчуванням: під час першого запуску застосунок запитує, чи можна аналізувати листи в захищеній хмарі. Лише якщо ви явно погодитеся, розпізнаний текст листа (не фото) у зашифрованому вигляді передається на наш сервер у Google Cloud у Франкфурті-на-Майні (регіон europe-west3), а звідти - до Anthropic PBC, San Francisco, США. Anthropic складає пояснення і надсилає його назад.
• На пристрої (Приватний режим): якщо ви не надали згоди або ввімкнули в налаштуваннях «Приватний режим», аналіз виконується за допомогою Apple Intelligence безпосередньо на вашому iPhone. Вміст листів не передається ні нам, ні Anthropic.
• Apple Private Cloud Compute: у Приватному режимі довші листи, які пристрій не може проаналізувати самостійно, Apple може обробити у своєму Private Cloud Compute. Обробку здійснює Apple відповідно до своїх правил захисту даних; ми не отримуємо вмісту листів.

Під час аналізу в хмарі ми не зберігаємо і не записуємо в журнали текст листа та пояснення; вони обробляються в оперативній пам’яті лише на час виконання запиту. Те саме стосується функцій «Запитати про лист» і «Скласти відповідь». Anthropic обробляє дані як наш обробник на підставі договору про обробку даних і не використовує дані, передані через API, для навчання своїх моделей. Anthropic зберігає вхідні та вихідні дані лише протягом обмеженого часу для виявлення зловживань - за даними постачальника, до 30 днів - і після цього видаляє їх.

Листи можуть містити особливі категорії персональних даних, наприклад дані про здоров’я в рахунку від лікаря. Правовою підставою для передачі до Anthropic є ваша явна згода (ст. 6 ч. 1 лит. a та ст. 9 ч. 2 лит. a GDPR). Ви можете будь-коли відкликати згоду в налаштуваннях застосунку, увімкнувши Приватний режим; після цього застосунок використовуватиме лише аналіз на пристрої. Без згоди застосунком можна користуватися з аналізом на пристрої, якщо ваш пристрій його підтримує.

Передача даних до Anthropic у США здійснюється на підставі стандартних договірних положень Європейської комісії (ст. 46 ч. 2 лит. c GDPR), які є складовою договору про обробку даних з Anthropic.

4. Ваші листи і ваш архів

Скани, розпізнані тексти, пояснення, строки та папки застосунок зберігає на вашому пристрої. Якщо для застосунку ввімкнено iCloud, ці дані синхронізуються у вашій приватній базі даних iCloud в Apple. Ми не маємо до них доступу. Ви видаляєте дані, коли видаляєте листи в застосунку або видаляєте сам застосунок; даними iCloud ви керуєте в налаштуваннях iCloud на своєму пристрої.

5. Анонімний ідентифікатор, ліміт і захист від зловживань

Щоб працювали безкоштовні аналізи, придбані пакети й підписки, під час першого запуску застосунок отримує випадковий анонімний ідентифікатор (Firebase Authentication, анонімний вхід). Для захисту від зловживань Firebase App Check за допомогою Apple App Attest перевіряє, що запити надходять зі справжньої інсталяції застосунку.

У нашій базі даних (Google Cloud Firestore, місце зберігання - Європейський Союз) ми зберігаємо для цього ідентифікатора виключно: кількість використаних безкоштовних аналізів, залишок із придбаних пакетів, лічильник для обмеження кількості запитів на годину та ідентифікатори вже зарахованих транзакцій покупок. Вміст листів там не зберігається. Крім того, для кожного проаналізованого листа ми протягом 30 днів зберігаємо хеш-значення (SHA-256) розпізнаного тексту, щоб ви могли без додаткової оплати отримати пояснення того самого листа іншою мовою; відновити лист із хеш-значення неможливо.

Правовою підставою є ст. 6 ч. 1 лит. b GDPR (надання застосунку та придбаних послуг), а також ст. 6 ч. 1 лит. f GDPR (захист від зловживань). Дані зберігаються, доки ідентифікатор використовується.

Видалення: у налаштуваннях застосунку є пункт «Видалити мої дані на сервері». Він одразу видаляє зазначені вище дані й анонімний ідентифікатор; після цього застосунок отримує новий ідентифікатор. Придбані пакети й підписки зберігаються, бо вони обробляються через Apple; дані про покупки в RevenueCat (розділ 6) при цьому не видаляються, оскільки вони потрібні для відновлення ваших покупок. Ви також можете вимагати видалення електронною поштою; для цього вкажіть анонімний ідентифікатор, показаний у налаштуваннях, бо інакше ми не зможемо визначити, які дані ваші.

6. Покупки й підписки

Покупки й підписки обробляються через App Store компанії Apple (Apple Distribution International Ltd., Cork, Ірландія). Платіжних даних ми не отримуємо. Для керування статусом покупок ми використовуємо RevenueCat (RevenueCat, Inc., США): RevenueCat отримує анонімний ідентифікатор, придбані продукти, час покупок, ідентифікатори транзакцій, а також дані про пристрій і країну. Правовою підставою є ст. 6 ч. 1 лит. b GDPR. Передача даних до США здійснюється на підставі стандартних договірних положень або EU-US Data Privacy Framework.

7. Аналітика використання і звіти про збої

Аналітика використання: лише якщо ви погодитеся під час першого запуску або в налаштуваннях, застосунок за допомогою Google Analytics for Firebase (Google Ireland Limited) фіксує такі події, як «Лист відскановано», «Аналіз завершено» (зі способом аналізу, типом листа й тривалістю) або «Покупку завершено». Вміст листів, імена, суми чи номери справ при цьому ніколи не передаються. Рекламний ідентифікатор (IDFA) не використовується. Правовою підставою є ст. 6 ч. 1 лит. a GDPR і § 25 Abs. 1 TDDDG; відкликати згоду можна будь-коли в налаштуваннях.

Звіти про збої: якщо застосунок аварійно завершує роботу, він надсилає за допомогою Firebase Crashlytics (Google Ireland Limited) технічний звіт (модель пристрою, версія системи, версія застосунку, перебіг помилки) без вмісту листів. У ЄС, ЄЕЗ і Швейцарії це відбувається лише тоді, коли ви погодилися на аналітику використання; у такому разі згода охоплює й звіти про збої (ст. 6 ч. 1 лит. a GDPR, § 25 Abs. 1 TDDDG) і її можна будь-коли відкликати в налаштуваннях. В інших країнах звіти про збої ввімкнено; правовою підставою там є наш законний інтерес у стабільній роботі застосунку (ст. 6 ч. 1 лит. f GDPR). Дані Crashlytics видаляються через 90 днів.

Google може обробляти дані також у США; Google LLC сертифікована відповідно до EU-US Data Privacy Framework.

8. Контакт і підтримка

Якщо ви пишете нам електронною поштою, ми обробляємо ваше повідомлення та адресу електронної пошти, щоб відповісти на ваш запит (ст. 6 ч. 1 лит. b або f GDPR). Будь ласка, не надсилайте нам листів чи фотографій листів. Ми видаляємо листування, коли воно більше не потрібне, але не пізніше ніж після спливу встановлених законом строків зберігання.

Контактна форма: форма на сторінці підтримки надсилає вашу адресу електронної пошти, ваше повідомлення та мову сторінки на наш сервер у Google Cloud у Франкфурті-на-Майні; повідомлення зберігається в нашій базі даних (Google Cloud Firestore, місце зберігання - Європейський Союз) і автоматично видаляється через 90 днів. Для захисту від спаму ми обмежуємо кількість повідомлень на годину; для цього ми зберігаємо вашу IP-адресу не у відкритому вигляді, а лише як хеш-значення, утворене за допомогою секретного ключа (псевдонімізоване), яке автоматично видаляється не пізніше ніж через два дні. Правовою підставою є ст. 6 ч. 1 лит. b або f GDPR; наш законний інтерес - відповідь на ваш запит і захист від зловживань.

9. Жодних автоматизованих рішень

Застосунок складає пояснення автоматизовано. Він не ухвалює щодо вас рішень, які мають юридичні наслідки, у значенні ст. 22 GDPR. Пояснення не є юридичною консультацією.

10. Ваші права

Ви маєте право на отримання інформації (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та заперечення проти обробки на підставі законних інтересів (ст. 21). Згоду ви можете будь-коли відкликати з дією на майбутнє (ст. 7 ч. 3 GDPR).

Ви можете подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR), наприклад до компетентного щодо нас органу: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Для будь-якого запиту достатньо написати на hello@teroxai.com.

11. Діти

Застосунок не призначений для дітей віком до 16 років.

12. Зміни

Ми оновлюємо цю політику, коли змінюється застосунок або правова ситуація. Діє та редакція, яка опублікована на цій сторінці.