Politica de confidențialitate
În vigoare și ultima actualizare: 16 septembrie 2026
Notă privind limba: versiunile localizate sunt furnizate pentru comoditate. Dacă o traducere diferă de textul în limba engleză, versiunea în limba engleză prevalează în măsura permisă de legea obligatorie.
1. Domeniul de aplicare și operatorul de date
Această politică de confidențialitate se aplică aplicației native Scriptum PDF pentru iOS, iPadOS și macOS („Aplicația”), site-ului web scriptumpdf.com („Site-ul”), Scriptum Cloud AI la api.scriptumpdf.com și comunicărilor de asistență aferente („Servicii”) (împreună).
Operatorul responsabil în conformitate cu Legea federală elvețiană privind protecția datelor („Swiss FADP” sau „revDSG”) și, după caz, Regulamentul (UE) 2016/679 („GDPR”) este:
PortanX - Catalin Portan
Întreprindere individuală (Einzelunternehmen)
UID elvețian: CHE-373.501.736
Sediu social: Berna, Cantonul Berna, Elveția
Registrul Comerțului: Handelsregisteramt des Kantons Bern
Contact (confidențialitate, suport, juridic și general): contact@scriptumpdf.com
Solicitările de confidențialitate și comunicările referitoare la controlor trebuie trimise la adresa de confidențialitate de mai sus.
1.1 Roluri atunci când procesați datele altor persoane
Când utilizați instrumentele locale ale aplicației pentru a procesa datele personale conținute în propriile documente, PortanX nu primește acel conținut și nu stabilește de ce îl procesați. Dvs. sau organizația pentru care acționați rămâneți responsabili pentru a avea o bază legală, furnizarea oricăror notificări solicitate, respectarea secretului profesional și răspunderea drepturilor persoanelor identificate în acele documente. În cazul în care trimiteți în mod deliberat conținutul unui document către Scriptum Cloud AI în numele unei organizații, acea organizație poate fi controlorul, iar PortanX poate acționa ca procesator al conținutului, rămânând în același timp un controlor independent pentru securitate, drepturi, starea de facturare și datele de administrare a serviciilor. Utilizatorii de afaceri care necesită un acord de prelucrare a datelor pot contacta contact@scriptumpdf.com.
Această politică nu transferă responsabilitatea pentru datele terțelor părți către PortanX. Nu trebuie să scanați, să semnați, să redactați, să traduceți, să distribuiți sau să procesați în alt mod un document decât dacă aveți autoritatea în acest sens.
2. Rezumatul procesării datelor
| Context | Date | Scopul și temeiul legal | Stocare |
|---|---|---|---|
| Utilizarea aplicației de bază | PDF-uri, adnotări, scris de mână, text OCR, semnături/ștampile, măsurători, date de formular, editări și exporturi de pagini | Oferă funcții de editare solicitate de utilizator. Aceste operațiuni sunt efectuate pe dispozitiv și nu sunt colectate de PortanX. | Pe dispozitiv sau într-o locație de fișier pe care o selectați, până când ștergeți datele. |
| Preferințe și memorii cache locale | Setări de limbă și aspect, referințe de fișiere recente/marcaje de securitate, semnături salvate local, istoricul documentelor/backup-uri, cache de ieșire a traducerii și setări de consimțământ în cloud | Funcționalitatea aplicației și setările solicitate; unde se aplică GDPR, prestarea serviciului (articolul 6 alineatul (1) litera (b)) și interesele legitime într-o aplicație de încredere (articolul 6 alineatul (1) litera (f)). | Pe dispozitiv până când este șters în aplicație, șterge de dvs., eliminat cu aplicația sau înlocuit. |
| Transferul dispozitivului local | Numele afișat peer și documentul pe care alegeți să-l trimiteți | Livrați transferul LAN solicitat de utilizator (GDPR Art. 6(1)(b)). | Transfer criptat peer-to-peer prin Apple Multipeer Connectivity; nu este stocat pe serverele PortanX. |
| Scriptum Cloud AI opțional | Text din document selectat sau extras de utilizator, instrucțiuni/întrebări, text pentru redare vocală neuronală, blocuri de text traduse, răspunsul AI, identificatorul aplicației/platformei, metadate de rețea și un token StoreKit semnat privind dreptul de acces | Generarea rezumatului, răspunsului, traducerii sau rezultatului vocal solicitat. Temeiul este consimțământul dvs. explicit (art. 6 alin. (1) lit. (a) GDPR); dacă materialul conține categorii speciale de date, art. 9 alin. (2) lit. (a), după caz. Validarea abonamentului este necesară pentru furnizarea serviciului Pro (art. 6 alin. (1) lit. (b)). | Conținutul este procesat temporar pentru cerere și nu este păstrat intenționat de PortanX ca depozit de documente. Înregistrări tehnice/de securitate limitate pot fi păstrate potrivit criteriilor din secțiunea 8. |
| Achiziții StoreKit | Identificatorul produsului, starea dreptului, starea de expirare/revocare a abonamentului și informații despre tranzacție semnată | Activați funcțiile Pro, preveniți frauda și asigurați restabilirea achiziției (art. 6(1)(b) și 6(1)(f) din GDPR). | Procesul de plată și de facturare a datelor Apple. Aplicația stochează numai starea de drept necesară pentru a oferi acces Pro. |
| Site-ul web | Adresa IP, ora solicitării, adresa URL solicitată, antetele browserului/dispozitivului, URL-ul de referință și evenimentele de securitate/eroare | Livrarea și securizarea site-ului web, diagnosticarea defecțiunilor și prevenirea abuzurilor (GDPR Art. 6(1)(f)). | În găzduire/securitate și operațiuni de securitate limitate, stabilite prin operațiuni legale/perioade de securitate. nevoi. |
| Asistență și solicitări juridice | Numele, adresa de e-mail, mesajul, atașamentele și metadatele corespondenței pe care le furnizați | Pentru a vă răspunde, a efectua demersuri precontractuale/contractuale, a constata sau apăra pretenții juridice și a respecta legea (art. 6 alin. (1) lit. (b), (c) și/sau (f) GDPR). | Până la soluționarea problemei, apoi numai atât cât este necesar pentru termene de prescripție, obligații contabile sau legale. |
3. Procesare de bază pe dispozitiv
Operațiunile de bază ale documentelor folosesc tehnologii native Apple, inclusiv PDFKit, PencilKit și Vision, precum și cadrul PDFium inclus la nivel local. PortanX nu poate accesa documentele care rămân pe dispozitivul dvs. Nu este necesar niciun cont Scriptum. Aplicația nu oferă stocare proprietară a documentelor în cloud.
Fișierele locale pot fi, totuși, incluse în copiile de rezervă ale propriilor dispozitive sau în stocarea de la terți dacă activați independent Apple iCloud Backup, iCloud Drive, Time Machine, un alt furnizor de stocare sau partajați/exportați un fișier. Aceste servicii sunt controlate de dvs. și se aplică propriile lor condiții.
3.1 Permisiuni Apple și resurse protejate
Aplicația solicită acces numai atunci când o funcție are nevoie de o resursă protejată de Apple. Accesul la cameră este utilizat pentru a scana documente pe hârtie în pagini PDF de pe dispozitiv. Accesul la rețeaua locală este utilizat pentru a descoperi dispozitivele compatibile din apropiere și pentru a transfera documentul selectat. Accesul la fișiere sau foldere este inițiat prin selectatorii de sistem Apple și prin permisiunile de securitate, astfel încât aplicația să poată deschide sau salva locațiile pe care le alegeți. Refuzarea unei permisiuni previne funcția corespunzătoare, dar nu dezactivează instrumentele locale care nu au legătură. PortanX nu folosește aceste permisiuni pentru publicitate, profilare sau supraveghere în fundal.
3.2 Material de securitate local
Dacă alegeți să salvați o parolă PDF, aplicația o poate stoca în Apple Keychain pe dispozitivul dvs. PortanX nu poate citi sau recupera acea parolă de la distanță. Semnăturile salvate, ștampilele, referințele la fișiere recente și copiile istorice sunt de asemenea locale. Oricine poate să vă deblocheze dispozitivul sau să acceseze o copie de rezervă necriptată poate ajunge la datele locale ale aplicației; utilizați criptarea dispozitivului, o parolă puternică și controale adecvate ale contului.
4. Sincronizarea dispozitivului LAN
Device Sync descoperă peerele Scriptum PDF din apropiere în rețeaua locală folosind Apple Multipeer Connectivity. Un transfer are loc numai după o acțiune de utilizator și utilizează o sesiune criptată. PDF-ul selectat călătorește direct între dispozitivele participante; PortanX nu primește o copie. Numele vizibil al dispozitivului/peer-ului este dezvăluit colegilor din apropiere în timp ce descoperirea este activă.
5. Opțional Scriptum Cloud AI
5.1 Ce părăsește dispozitivul
În funcție de caracteristica pe care o invocați, aplicația poate transmite prin HTTPS criptat către api.scriptumpdf.com: text extras din document și marcatori de pagină pentru rezumate și întrebări despre document; textul selectat sau textul paginii pentru traducere; Blocuri de text derivate din OCR pentru traducerea paginilor ilustrate; text (limitat în prezent de aplicație la 4.000 de caractere per solicitare) pentru vorbirea neuronală; solicitarea dvs.; și informațiile tehnice minime și despre dreptul StoreKit necesare pentru a ruta și autoriza solicitarea. Aplicația nu vă solicită o cheie API terță parte.
Pentru funcția de rezumat al documentului, aplicația limitează eșantionul extras la primele 15 pagini și 15.000 de caractere. Alte instrumente AI pot trimite textul necesar pentru pagina, documentul sau acțiunea selectată, așa cum este descris în solicitarea de consimțământ afișată în aplicație.
5.2 Consimțământ și control
Fiecare transmisie în cloud este declanșată de o acțiune discretă a utilizatorului. Înainte ca cloud AI să fie activat, aplicația afișează un opt-in care descrie conținutul și scopul relevante. Alegerea consimțământului este stocată local pe dispozitiv și se poate aplica operațiunilor IA ulterioare inițiate de utilizator. Puteți refuza fără a pierde instrumentele locale de bază. Vă puteți retrage consimțământul în orice moment, trimițând un e-mail la contact@scriptumpdf.com și încetând să mai invocați funcțiile Cloud AI; niciun conținut document nu este transmis automat. Retragerea nu afectează procesarea deja finalizată.
5.3 Furnizori, instruire și conținut sensibil
Scriptum Cloud AI este direcționat prin infrastructura PortanX și poate utiliza infrastructura contractată și subprocesoare AI, inclusiv Cloudflare pentru livrarea/securitatea rețelei și OpenAI pentru inferența modelului. PortanX solicită furnizorilor care manipulează datele aplicației să aplice protecție echivalentă cu această Politică și cu legea aplicabilă. Conținutul trimis prin intermediul Serviciilor este utilizat numai pentru a furniza și a securiza caracteristica solicitată și nu este utilizat de PortanX pentru a antrena modele AI publice. PortanX restricționează contractual furnizorii de servicii să utilizeze conținutul documentului trimis pentru a instrui modele publice.
PortanX nu păstrează textul documentului trimis ca arhivă de documente. Cloudflare primește cererea, iar OpenAI primește conținutul transmis pentru procesare, ca să returneze rezultatul. Această politică nu indică un număr fix de zile pentru nicio copie a unui procesator. Niciun contract din depozitul produsului nu stabilește o astfel de perioadă, iar această politică nu pretinde Zero Data Retention.
Nu trimiteți date personale confidențiale, privilegiate, de categorii speciale sau terțe părți către Cloud AI decât dacă sunteți autorizat să faceți acest lucru și transmiterea este necesară. Ieșirea AI poate fi inexactă și ar trebui revizuită independent.
5.4 Minimizarea datelor și limitarea scopului
PortanX creează solicitări cloud pentru a trimite conținutul necesar pentru funcția selectată, mai degrabă decât să încarce în mod implicit întregul fișier al utilizatorului. Conținutul cloud nu este reutilizat pentru publicitate, profilarea utilizatorilor, decizii de credit, decizii de angajare sau formare de model fără legătură. Dacă PortanX dorește să utilizeze datele cu caracter personal într-un scop semnificativ diferit, va furniza informații suplimentare și va obține consimțământul, acolo unde este necesar, înainte de a face acest lucru.
5.5 Materiale de categorie specială, infracțiuni și materiale privilegiate
PDF-urile pot conține date despre sănătate, informații biometrice, opinii politice sau religioase, informații despre sindicate, informații despre viața sexuală sau orientare, acuzații penale, privilegii juridice, secret profesional sau alte date extrem de sensibile. PortanX nu solicită astfel de conținut. Dacă alegeți să îl trimiteți către Cloud AI, declarați că aveți autoritatea și o condiție legală aplicabilă pentru transmitere. Organizațiile ar trebui să își aplice propriile controale de acces, reguli de confidențialitate și evaluarea impactului asupra protecției datelor înainte de a activa procesarea în cloud pentru fluxurile de lucru sensibile.
6. Plăți și servicii Apple
Achizițiile și abonamentele Scriptum Pro sunt procesate exclusiv de Apple prin StoreKit și App Store. PortanX nu primește și nu procesează numărul complet al cardului de plată, parola contului Apple sau adresa de facturare. Apple acționează conform propriilor termeni de confidențialitate pentru tranzacțiile din App Store. Aplicația primește informații despre drepturi și tranzacții semnate necesare pentru a debloca Pro, a verifica accesul și a restabili achizițiile.
Dacă ați optat pentru partajarea diagnosticelor cu dezvoltatorii de aplicații la nivel de sistem de operare Apple, Apple poate pune la dispoziția PortanX informațiile agregate sau neidentificate despre erori și performanță. PortanX nu include SDK-uri de publicitate sau de analiză de la terți în aplicație.
7. Fără vânzări, publicitate sau urmărire între aplicații
PortanX nu vinde sau închiriază date cu caracter personal, nu utilizează conținutul documentelor pentru publicitate, nu operează o afacere de broker de date și nu urmărește utilizatorii prin aplicații sau site-uri web deținute de alte companii. Aplicația nu conține AdMob, SDK Meta/Facebook, SDK de publicitate terță parte, SDK de analiză comportamentală terță parte sau domeniu de urmărire. PortanX urmează Ghidurile Apple App Store 5.1.1 și 5.1.2 de revizuire, inclusiv transparență, minimizarea datelor, consimțământ, dezvăluirea păstrării/ștergerii și protecție echivalentă din partea furnizorilor de servicii.
7.1 Cookie-uri de site și stocare locală
Site-ul web nu utilizează module cookie de publicitate sau urmărire comportamentală între site-uri. Poate utiliza stocarea strict necesară în browser pentru a reține limba selectată și mecanismele esențiale de securitate Cloudflare sau de livrare în rețea pentru a proteja și a servi site-ul web. Aceste mecanisme nu sunt folosite de PortanX pentru a construi un profil de publicitate. Dacă în viitor sunt introduse analize sau tehnologii de marketing neesențiale, această politică și orice mecanism de consimțământ necesar legal vor fi actualizate înainte de activare.
7.2 Nu urmăriți și Control global de confidențialitate
Deoarece PortanX nu vinde date personale și nu se implică în publicitate comportamentală în context încrucișat, nu există nicio vânzare/distribuire de publicitate la care să renunțe printr-un semnal de browser. În cazul în care o lege aplicabilă impune recunoașterea unui semnal de control global al confidențialității valid, PortanX îl va trata în consecință. Semnalele „Nu urmări” din browser nu au un standard tehnic acceptat universal, dar designul site-ului web fără urmărire se aplică indiferent de semnal.
8. Păstrarea și ștergerea
- Date locale: controlate de dvs. și păstrate până când le ștergeți, ștergeți memoria cache/istoricul/semnătura relevante sau dezinstalați aplicația. Fișierele exportate rămân oriunde le-ați plasat.
- Conținutul solicitării AI: folosit pentru a finaliza cererea pe care ați început-o. PortanX nu îl păstrează ca document stocat. Gateway-ul este configurat să nu scrie corpurile cererii sau ale răspunsului, JWS-ul StoreKit ori prompturile în Workers Logs sau în urme. Această politică nu indică un număr de zile pentru copiile pe care Cloudflare sau OpenAI le pot deține conform propriilor termeni.
- Jurnalele de gateway și site-uri: păstrate doar atâta timp cât este necesar în mod rezonabil pentru securitate, diagnosticarea erorilor, prevenirea abuzurilor și obligațiile legale, apoi șterse sau anonimizate. Reținerea este determinată de natura evenimentului, riscul de securitate și perioadele legale obligatorii.
- Înregistrările de asistență: păstrate în timpul procesării cererii și ulterior pentru limitarea și obligațiile legale aplicabile.
Deoarece nu este necesar un cont Scriptum și majoritatea datelor rămân doar pe dispozitivul dvs., PortanX poate să nu aibă date de pe server care să poată fi conectate la dvs. O solicitare de ștergere nu șterge fișierele stocate local pe dispozitivele dvs.; utilizați comenzile aplicației/dispozitivului pentru acele fișiere.
9. Destinatari și transferuri internaționale
Datele personale sunt dezvăluite numai atunci când este necesar către: Apple (StoreKit, distribuție App Store și diagnosticare opt-in); furnizori de găzduire, livrare de conținut și securitate, cum ar fi Cloudflare; furnizori contractați de inferențe AI, cum ar fi OpenAI, atunci când invocați Cloud AI; consilieri profesionisti acolo unde este necesar; și autoritățile în care divulgarea este obligatorie din punct de vedere legal. Colegii locali primesc numai datele pe care alegeți să le trimiteți.
Furnizorii pot prelucra date în Elveția, SEE, Statele Unite ale Americii sau alte țări. În cazul în care datele sunt transferate într-o țară fără o protecție adecvată recunoscută, PortanX utilizează o garanție legală disponibilă, cum ar fi Clauzele contractuale standard ale UE revizuite, împreună cu addendumul/ajustările elvețiene, sau un alt mecanism permis de Swiss FADP Capitolul 2 și GDPR Capitolul V. Puteți solicita informații despre garanțiile aplicabile.
10. Securitate
PortanX aplică măsuri tehnice și organizatorice proporționale, inclusiv HTTPS în tranzit, sesiuni criptate peer-to-peer, sandboxing platformă, restricție de acces și minimizarea datelor. Niciun sistem nu este complet sigur. Rămâneți responsabil pentru securitatea dispozitivului, copiile de rezervă, selectarea destinatarilor, parolele fișierelor și păstrarea documentelor originale înainte de modificări distructive.
10.1 Răspuns la incident
PortanX menține proceduri menite să evalueze incidentele suspectate de date cu caracter personal, să le rețină, să păstreze dovezile relevante și să determine dacă notificarea este necesară. În cazul în care o încălcare este probabil să aibă ca rezultat un risc ridicat sau să îndeplinească în alt mod un prag de notificare legal, PortanX va notifica FDPIC, o autoritate de supraveghere SEE aplicabilă și/sau persoanele afectate în perioada și în modul cerut de lege. Notificările pot fi amânate în cazul în care autoritățile de aplicare a legii sau o altă autoritate competentă solicită acest lucru.
11. Drepturile dvs.
În conformitate cu condițiile și excepțiile din legea aplicabilă, puteți solicita accesul la datele dumneavoastră cu caracter personal și la informații despre prelucrare, rectificare, ștergere, restricționare, portabilitate a datelor sau obiecție la prelucrare pe baza unor interese legitime. În cazul în care prelucrarea se bazează pe consimțământ, vă puteți retrage consimțământul în orice moment. În conformitate cu legislația elvețiană, puteți solicita, de asemenea, informații în temeiul FADP și, dacă este cazul, corectarea, ștergerea sau restricționarea prelucrării ilegale.
- Acces și informații: obțineți confirmarea dacă PortanX prelucrează date personale despre dvs. și primiți informațiile și copia cerute de legea aplicabilă.
- Rectificare: corectați datele inexacte și completați datele incomplete.
- Ștergere: solicitați ștergerea în cazul în care datele nu mai sunt necesare, consimțământul a fost retras, prelucrarea a fost ilegală sau se aplică un alt motiv legal.
- Restricție: solicitați ca datele să fie păstrate, dar să nu fie utilizate în alt mod în timp ce se examinează acuratețea, legalitatea sau o obiecție.
- Portabilitate: primiți datele eligibile pe care le-ați furnizat într-un format structurat, utilizat în mod obișnuit, care poate fi citit de mașină, în cazul în care sunt îndeplinite condițiile legale.
- Obiecție: opuneți din motive legate de situația dvs. la prelucrarea bazată pe interese legitime; PortanX se va opri cu excepția cazului în care motive legitime convingătoare sau revendicări legale justifică continuarea.
- Consimțământ: retrageți consimțământul prospectiv, fără a afecta procesarea finalizată înainte de retragere.
- Plângere și căi de atac: contactați FDPIC, autoritatea competentă din SEE sau o instanță competentă.
Trimiteți solicitările la contact@scriptumpdf.com. PortanX poate solicita informații proporționale pentru a verifica identitatea și, în mod normal, va răspunde în perioada cerută de legea aplicabilă. Puteți să vă plângeți la Comisarul Federal pentru Protecția Datelor și Informarea (FDPIC), Feldeggweg 1, CH-3003 Berna sau, în cazul în care se aplică GDPR, la autoritatea competentă pentru protecția datelor din SEE. De asemenea, aveți dreptul la un recurs judiciar efectiv.
Drepturile nu sunt absolute. PortanX poate refuza sau limita o cerere în cazul în care se aplică o excepție legală, în cazul în care identitatea nu poate fi verificată în mod rezonabil, în cazul în care cererea afectează în mod negativ drepturile altora sau în cazul în care păstrarea este necesară pentru obligații legale sau pretenții legale. PortanX va explica un refuz acolo unde legea permite. Solicitările sunt în general gratuite, dar se poate aplica o taxă rezonabilă sau un refuz pentru cererile în mod vădit nefondate sau excesive, așa cum este permis de lege.
12. Date care nu sunt obținute direct de la dvs.
PortanX obține în general date direct de la dvs. sau de la dispozitivul dvs. Informațiile privind dreptul StoreKit sunt obținute de la Apple. Informațiile esențiale de securitate ale site-ului web pot fi generate de infrastructura de găzduire/securitate. Dacă un expeditor include datele unei alte persoane într-o solicitare de asistență sau într-o solicitare AI, PortanX le primește de la acel expeditor și le procesează în același scop, temei legal, destinatari și perioadă de păstrare descrise mai sus.
PortanX nu achiziționează liste de marketing, nu îmbogățește profilurile utilizatorilor prin intermediul brokerilor de date și nici nu deduce caracteristici sensibile pentru publicitate. Unde art. 14 GDPR se aplică datelor obținute indirect, categoriile, sursele, scopurile, bazele legale, destinatarii și criteriile de păstrare sunt cele identificate în această politică, cu excepția cazului în care PortanX dă persoanei afectate o notificare mai specifică.
13. Deciziile automatizate și copiii
PortanX nu ia decizii care produc efecte juridice sau similare semnificative asupra dvs. numai prin procesare automată. Scriptum PDF este un instrument general de productivitate și nu este destinat copiilor sub 13 ani. PortanX nu solicită cu bună știință datele personale ale copiilor. Un părinte sau un tutore care consideră că un copil a furnizat date personale poate contacta adresa de confidențialitate.
14. Modificări
PortanX poate actualiza această Politică pentru a reflecta modificările legii, tehnologiei sau Serviciilor. Data de mai sus identifică versiunea curentă. Modificările materiale vor fi comunicate prin intermediul site-ului web, al aplicației sau al unui alt canal adecvat înainte de a intra în vigoare, acolo unde este necesar.
15. Contact
Întrebări privind confidențialitatea și exercitarea drepturilor: contact@scriptumpdf.com