Политика конфиденциальности

Примечание о языке: Для удобства предоставляются локализованные версии. Если перевод отличается от английского текста, английская версия имеет преимущественную силу в пределах, разрешенных обязательным законодательством.

1. Область действия и контроллер

Настоящая Политика конфиденциальности применяется к собственному приложению Scriptum PDF для iOS, iPadOS и macOS («Приложение»), веб-сайту scriptumpdf.com («Веб-сайт»), Scriptum Cloud AI по адресу api.scriptumpdf.com и соответствующим средствам поддержки (совместно именуемым «Услуги»).

Ответственным контролером в соответствии с Федеральным законом Швейцарии о защите данных («Swiss FADP» или «revDSG») и, если применимо, Регламентом (ЕС) 2016/679 («GDPR») является:

PortanX - Catalin Portan
Индивидуальное предприятие (Einzelunternehmen)
Швейцарский UID: CHE-373.501.736
Зарегистрированный офис: Берн, кантон Берн, Швейцария
Коммерческий регистр: Handelsregisteramt des Kantons Bern
Контакты (конфиденциальность, поддержка, юридические и общие вопросы): contact@scriptumpdf.com

Запросы о конфиденциальности и сообщения, касающиеся контролера, следует отправлять на указанный выше адрес конфиденциальности.

1.1 Роли при обработке данных других людей

Когда вы используете локальные инструменты приложения для обработки персональных данных, содержащихся в ваших собственных документах, PortanX не получает этот контент и не определяет, почему вы его обрабатываете. Вы или организация, от имени которой вы действуете, несете ответственность за наличие законных оснований, предоставление любых необходимых уведомлений, соблюдение профессиональной тайны и соблюдение прав людей, указанных в этих документах. Если вы намеренно отправляете содержимое документа в Scriptum Cloud AI от имени организации, эта организация может быть контролером, а PortanX может выступать в качестве обработчика контента, оставаясь при этом независимым контролером данных безопасности, прав, статуса выставления счетов и администрирования услуг. Бизнес-пользователи, которым требуется соглашение об обработке данных, могут связаться с contact@scriptumpdf.com.

Настоящая Политика не передает ответственность за сторонние данные на PortanX. Вы не имеете права сканировать, подписывать, редактировать, переводить, делиться или иным образом обрабатывать документ, если у вас нет на это полномочий.

2. Краткое описание обработки данных

3. Основная обработка на устройстве

Основные операции с документами используют собственные технологии Apple, включая PDFKit, PencilKit и Vision, а также локально связанную платформу PDFium. PortanX не может получить доступ к документам, оставшимся на вашем устройстве. Учетная запись Scriptum не требуется. Приложение не предоставляет собственное облачное хранилище документов.

Тем не менее, локальные файлы могут быть включены в резервные копии вашего собственного устройства или в стороннее хранилище, если вы самостоятельно включите Apple iCloud Backup, iCloud Drive, Time Machine, другого поставщика хранилища или поделитесь/экспортируете файл. Эти службы контролируются вами, и к ним применяются собственные условия.

3.1 Разрешения Apple и защищенные ресурсы

Приложение запрашивает доступ только в том случае, если для функции требуется ресурс, защищенный Apple. Доступ к камере используется для сканирования бумажных документов в страницы PDF на устройстве. Доступ к локальной сети используется для обнаружения совместимых устройств поблизости и передачи выбранного вами документа. Доступ к файлам или папкам инициируется с помощью системных средств Apple и разрешений безопасности, поэтому приложение может открывать или сохранять выбранные вами местоположения. Отказ в разрешении блокирует соответствующую функцию, но не отключает несвязанные локальные инструменты. PortanX не использует эти разрешения для рекламы, профилирования или фонового наблюдения.

3.2 Материалы местной безопасности

Если вы решите сохранить пароль в формате PDF, приложение может сохранить его в Apple Keychain на вашем устройстве. PortanX не может прочитать или восстановить этот пароль удаленно. Сохраненные подписи, печати, ссылки на недавние файлы и копии истории также являются локальными. Любой, кто может разблокировать ваше устройство или получить доступ к незашифрованной резервной копии, может получить доступ к локальным данным приложения; используйте шифрование устройства, надежный пароль и соответствующие средства управления учетной записью.

4. Синхронизация устройств по локальной сети

Device Sync обнаруживает близлежащие одноранговые узлы Scriptum PDF в локальной сети с помощью технологии Apple Multipeer Connectivity. Передача происходит только после действия пользователя и использует зашифрованный сеанс. Выбранный PDF-файл передается напрямую между участвующими устройствами; PortanX не получает копию. Видимое имя устройства/узла раскрывается ближайшим узлам, пока активно обнаружение.

5. Дополнительный искусственный интеллект Scriptum Cloud

5.1 Что покидает устройство

В зависимости от вызываемой вами функции приложение может передавать через зашифрованный протокол HTTPS на api.scriptumpdf.com: извлеченный текст документа и маркеры страниц для резюме и вопросов по документу; выделенный текст или текст страницы для перевода; Текстовые блоки, полученные с помощью OCR, для перевода иллюстрированных страниц; текст (в настоящее время приложение ограничено 4000 символами на запрос) для нейронной речи; ваша подсказка; а также минимальная техническая информация и информация о правах StoreKit, необходимая для маршрутизации и авторизации запроса. Приложение не запрашивает у вас сторонний ключ API.

Что касается функции сводки документа, приложение ограничивает извлеченный образец первыми 15 страницами и 15 000 символами. Другие инструменты искусственного интеллекта могут отправлять текст, необходимый для выбранной страницы, документа или действия, как описано в запросе согласия, отображаемом в приложении.

5.2 Согласие и контроль

Каждая передача данных в облако инициируется отдельным действием пользователя. Прежде чем облачный искусственный интеллект будет включен, приложение отображает согласие с описанием соответствующего контента и цели. Выбор согласия сохраняется локально на устройстве и может применяться к последующим операциям ИИ, инициируемым пользователем. Вы можете отказаться, не потеряв при этом основные локальные инструменты. Вы можете отозвать согласие в любое время, отправив электронное письмо по адресу contact@scriptumpdf.com и прекратив использовать функции Cloud AI; содержимое документа не передается автоматически. Вывод средств не влияет на уже завершенную обработку.

5.3 Поставщики услуг, обучение и конфиденциальный контент

Scriptum Cloud AI маршрутизируется через инфраструктуру PortanX и может использовать контрактную инфраструктуру и субпроцессоры искусственного интеллекта, включая Cloudflare для сетевой доставки/безопасности и OpenAI для вывода моделей. PortanX требует, чтобы поставщики, обрабатывающие данные приложений, применяли защиту, эквивалентную настоящей Политике и применимому законодательству. Контент, представленный через Сервисы, используется только для предоставления и защиты запрошенной функции и не используется PortanX для обучения общедоступных моделей искусственного интеллекта. PortanX по контракту запрещает поставщикам услуг использовать содержимое отправленного документа для обучения общедоступных моделей.

PortanX не хранит переданный текст документа как архив документов. Cloudflare получает запрос, а OpenAI получает переданное содержимое для обработки, чтобы вернуть результат. Настоящая политика не указывает фиксированное число дней для какой-либо копии обработчика. Ни один договор в репозитории продукта не устанавливает такой срок, и эта политика не заявляет Zero Data Retention.

Не передавайте в Cloud AI конфиденциальные, привилегированные персональные данные, персональные данные особой категории или сторонние данные, если у вас нет на это полномочий и передача не необходима. Результаты ИИ могут быть неточными, и их следует проверять независимо.

5.4 Минимизация данных и ограничение целей

PortanX разрабатывает облачные запросы для отправки контента, необходимого для выбранной функции, а не для загрузки всего файла пользователя по умолчанию. Облачный контент не используется для рекламы, профилирования пользователей, принятия кредитных решений, принятия решений о приеме на работу или несвязанного обучения моделей. Если PortanX желает использовать персональные данные для существенно иной цели, прежде чем сделать это, он предоставит дополнительную информацию и при необходимости получит согласие.

5.5 Материалы особой категории, уголовные преступления и конфиденциальные материалы

Файлы PDF могут содержать данные о здоровье, биометрическую информацию, политические или религиозные взгляды, профсоюзную информацию, информацию о сексуальной жизни или ориентации, уголовные обвинения, юридические привилегии, профессиональную тайну или другие особо конфиденциальные данные. PortanX не запрашивает такой контент. Если вы решите отправить его в Cloud AI, вы подтверждаете, что у вас есть полномочия и применимые юридические условия для передачи. Прежде чем включать облачную обработку для конфиденциальных рабочих процессов, организациям следует применять собственные средства контроля доступа, правила конфиденциальности и оценку воздействия на защиту данных.

6. Платежи и сервисы Apple

Покупки и подписки Scriptum Pro обрабатываются исключительно Apple через StoreKit и App Store. PortanX не получает и не обрабатывает полный номер вашей платежной карты, пароль учетной записи Apple или платежный адрес. Apple действует в соответствии со своими собственными условиями конфиденциальности при транзакциях в App Store. Приложение получает информацию о правах и подписанных транзакциях, необходимую для разблокировки Pro, проверки доступа и восстановления покупок.

Если вы согласились поделиться диагностикой с разработчиками приложений на уровне операционной системы Apple, Apple может предоставить PortanX агрегированную или обезличенную информацию о сбоях и производительности. PortanX не включает в приложение сторонние рекламные или аналитические SDK.

7. Никаких продаж, рекламы или отслеживания между приложениями

PortanX не продает и не арендует персональные данные, не использует содержимое документов в рекламных целях, не занимается брокерской деятельностью и не отслеживает пользователей в приложениях или на веб-сайтах, принадлежащих другим компаниям. Приложение не содержит AdMob, Meta/Facebook SDK, стороннего рекламного SDK, стороннего SDK поведенческой аналитики или домена отслеживания. PortanX следует рекомендациям Apple App Store Review Guidelines 5.1.1 и 5.1.2, включая прозрачность, минимизацию данных, согласие, раскрытие информации о сохранении/удалении и эквивалентную защиту со стороны поставщиков услуг.

7.1. Файлы cookie веб-сайта и локальное хранилище

Веб-сайт не использует рекламные файлы cookie или межсайтовое отслеживание поведения. Он может использовать строго необходимое хранилище браузера для запоминания выбранного вами языка и необходимые механизмы безопасности Cloudflare или механизмы сетевой доставки для защиты и обслуживания Веб-сайта. Эти механизмы не используются PortanX для построения рекламного профиля. Если в будущем будут внедрены несущественные аналитические или маркетинговые технологии, настоящая Политика и любой требуемый по закону механизм согласия будут обновлены перед активацией.

7.2. «Не отслеживать» и глобальный контроль конфиденциальности

Поскольку PortanX не продает персональные данные и не участвует в межконтекстной поведенческой рекламе, продажа/передача рекламы, от которой можно было бы отказаться с помощью сигнала браузера, не осуществляется. Если действующее законодательство требует признания действительного сигнала Глобального контроля конфиденциальности, PortanX будет относиться к нему соответствующим образом. Сигналы браузера «Не отслеживать» не имеют общепризнанного технического стандарта, но конструкция Веб-сайта, запрещающая отслеживание, применяется независимо от сигнала.

8. Хранение и удаление

• Локальные данные контролируются вами и сохраняются до тех пор, пока вы их не удалите, не очистите соответствующий кеш/историю/подпись или не удалите Приложение. Экспортированные файлы остаются там, где вы их разместили.
• Содержимое запроса ИИ: используется, чтобы завершить начатый вами запрос. PortanX не хранит его как сохранённый документ. Шлюз настроен не записывать тела запроса или ответа, StoreKit JWS и промпты в Workers Logs или трассировки. Настоящая политика не указывает число дней для копий, которые Cloudflare или OpenAI могут хранить на своих условиях.
• Журналы шлюза и веб-сайта сохраняются только до тех пор, пока это разумно необходимо для обеспечения безопасности, диагностики неисправностей, предотвращения злоупотреблений и выполнения юридических обязательств, а затем удаляются или анонимизируются. Срок хранения определяется характером события, риском безопасности и обязательными юридическими сроками.
• Записи поддержки: сохраняются во время обработки запроса и в дальнейшем для соблюдения применимых ограничений и установленных законом обязанностей.

Поскольку учетная запись Scriptum не требуется и большая часть данных остается только на вашем устройстве, PortanX может не иметь данных на стороне сервера, которые можно было бы связать с вами. Запрос на удаление не удаляет файлы, хранящиеся локально на ваших устройствах; используйте элементы управления приложением/устройством для этих файлов.

9. Получатели и международные переводы

Персональные данные раскрываются только тогда, когда это необходимо для: Apple (StoreKit, распространение в App Store и добровольная диагностика); провайдеры хостинга, доставки контента и безопасности, такие как Cloudflare; контрактные поставщики логических выводов ИИ, такие как OpenAI, при вызове Cloud AI; профессиональные консультанты при необходимости; и органы власти, где раскрытие информации требуется по закону. Локальные узлы получают только те данные, которые вы решите им отправить.

Поставщики могут обрабатывать данные в Швейцарии, ЕЭЗ, США и других странах. Если данные передаются в страну, не признанную адекватной защитой, PortanX использует доступные законные меры защиты, такие как пересмотренные Стандартные договорные условия ЕС вместе с швейцарскими дополнениями/поправками или другой механизм, разрешенный Главой 2 швейцарского FADP и Главой V GDPR. Вы можете запросить информацию о применимых мерах защиты.

10. Безопасность

PortanX применяет пропорциональные технические и организационные меры, включая транзитный HTTPS, зашифрованные одноранговые сеансы, изолированную программную среду платформы, ограничение доступа и минимизацию данных. Ни одна система не является полностью безопасной. Вы по-прежнему несете ответственность за безопасность устройства, резервное копирование, выбор получателей, пароли файлов и сохранение оригиналов документов до разрушительного редактирования.

10.1 Реагирование на инцидент

PortanX поддерживает процедуры, предназначенные для оценки предполагаемых инцидентов с персональными данными, их локализации, сохранения соответствующих доказательств и определения необходимости уведомления. Если нарушение может привести к высокому риску или иным образом соответствует установленному законом порогу уведомления, PortanX уведомит FDPIC, соответствующий надзорный орган ЕЭЗ и/или затронутых лиц в течение периода и в порядке, требуемых законом. Уведомления могут быть отложены, если этого требуют правоохранительные органы или другой компетентный орган.

11. Ваши права

В соответствии с условиями и исключениями применимого законодательства вы можете запросить доступ к вашим личным данным и информации об обработке, исправлении, удалении, ограничении, переносимости данных или возражать против обработки на основании законных интересов. Если обработка основана на согласии, вы можете отозвать согласие в любое время. В соответствии с законодательством Швейцарии вы также можете запросить информацию в рамках FADP и, если применимо, исправить, удалить или ограничить незаконную обработку.

• Доступ и информация: получите подтверждение того, обрабатывает ли PortanX персональные данные о вас, а также получите информацию и копии, требуемые действующим законодательством.
• Исправление: исправьте неточные данные и дополните неполные данные.
• Удаление: запросить удаление, если данные больше не нужны, согласие было отозвано, обработка была незаконной или применяется другое законное основание.
• Ограничение: потребовать, чтобы данные сохранялись, но не использовались иным образом, пока проверяется точность, законность или возражение.
• Переносимость. Получайте предоставленные вами подходящие данные в структурированном, широко используемом, машиночитаемом формате, соответствующем законодательным условиям.
• Возражение: возражайте по причинам, связанным с вашей ситуацией, против обработки, основанной на законных интересах; PortanX прекратит работу, если только веские законные основания или юридические претензии не оправдывают продолжение.
• Согласие: перспективный отзыв согласия, не затрагивая обработку, завершенную до отзыва.
• Жалоба и средства судебной защиты: обратитесь в FDPIC, компетентный орган ЕЭЗ или компетентный суд.

Отправляйте запросы по адресу contact@scriptumpdf.com. PortanX может запросить соответствующую информацию для проверки личности и обычно ответит в течение периода, установленного применимым законодательством. Вы можете подать жалобу Федеральному комиссару по защите данных и информации Швейцарии (FDPIC), Feldeggweg 1, CH-3003 Bern, или, если применяется GDPR, в компетентный орган по защите данных ЕЭЗ. Вы также имеете право на эффективное судебное средство правовой защиты.

Права не являются абсолютными. PortanX может отклонить или ограничить запрос, если применяется установленное законом исключение, если личность не может быть обоснованно подтверждена, если запрос отрицательно влияет на права других лиц или когда сохранение требуется для юридических обязательств или судебных исков. PortanX объяснит отказ, если это разрешено законом. Запросы, как правило, бесплатны, но за явно необоснованные или чрезмерные запросы может взиматься разумная плата или может быть отказано, как это разрешено законом.

12. Данные получены не напрямую от вас

PortanX обычно получает данные непосредственно от вас или вашего устройства. Информация о правах StoreKit получена от Apple. Важная информация о безопасности веб-сайта может быть сгенерирована инфраструктурой хостинга/безопасности. Если отправитель включает данные другого человека в запрос на поддержку или запрос AI, PortanX получает их от этого отправителя и обрабатывает с той же целью, с той же правовой основой, получателями и сроком хранения, которые описаны выше.

PortanX не приобретает маркетинговые списки, не обогащает профили пользователей через брокеров данных и не определяет конфиденциальные характеристики для рекламы. Где ст. 14 GDPR применяется к данным, полученным косвенно, категории, источники, цели, правовые основы, получатели и критерии хранения указаны в настоящей Политике, если только PortanX не предоставит пострадавшему лицу более конкретное уведомление.

13. Автоматизированные решения и дети

PortanX не принимает решения, оказывающие на вас юридическое или иное существенное влияние, исключительно посредством автоматизированной обработки. Scriptum PDF — это инструмент общего назначения, который не предназначен для детей младше 13 лет. PortanX сознательно не запрашивает личные данные детей. Родитель или опекун, который считает, что ребенок предоставил личные данные, может обратиться по адресу конфиденциальности.

14. Изменения

PortanX может обновлять настоящую Политику, чтобы отразить изменения в законодательстве, технологиях или Услугах. Дата выше идентифицирует текущую версию. О существенных изменениях будет сообщено через Веб-сайт, Приложение или другой подходящий канал, прежде чем они вступят в силу, если это необходимо.

15. Контакт

Вопросы о конфиденциальности и запросы о правах: contact@scriptumpdf.com