Gizlilik Politikası

Dil bildirimi: Kolaylık sağlamak için yerelleştirilmiş sürümler sağlanmıştır. Bir çevirinin İngilizce metinden farklı olması durumunda, zorunlu yasaların izin verdiği ölçüde İngilizce sürüm geçerli olacaktır.

1. Kapsam ve denetleyici

Bu Gizlilik Politikası iOS, iPadOS ve macOS için Scriptum PDF yerel uygulaması ("Uygulama"), scriptumpdf.com web sitesi ("Web Sitesi"), api.scriptumpdf.com adresindeki Scriptum Cloud AI ve ilgili destek iletişimleri (topluca "Hizmetler") için geçerlidir.

İsviçre Federal Veri Koruma Yasası ("İsviçre FADP" veya "revDSG") ve geçerli olduğu durumlarda (AB) 2016/679 Yönetmeliği ("GDPR") uyarınca sorumlu denetleyici:

PortanX - Catalin Portan
Şahıs şirketi (Einzelunternehmen)
İsviçre UID: CHE-373.501.736
Kayıtlı ofis: Bern, Bern Kantonu, İsviçre
Ticari Kayıt: Handelsregisteramt des Kantons Bern
İletişim (gizlilik, destek, hukuki ve genel konular): contact@scriptumpdf.com

Denetleyiciyle ilgili gizlilik talepleri ve iletişimler yukarıdaki gizlilik adresine gönderilmelidir.

1.1 Başkalarının verilerini işlerken üstleneceğiniz roller

Kendi belgelerinizde bulunan kişisel verileri işlemek için yerel Uygulama araçlarını kullandığınızda PortanX bu içeriği almaz ve onu neden işlediğinizi belirlemez. Siz veya adına hareket ettiğiniz kuruluş, yasal dayanağa sahip olmak, gerekli bildirimleri yapmak, mesleki gizliliğe saygı göstermek ve bu belgelerde belirtilen kişilerin haklarına yanıt vermekten sorumlu olmaya devam edersiniz. Belge içeriğini bir kuruluş adına kasıtlı olarak Scriptum Cloud AI'ye gönderdiğinizde, bu kuruluş denetleyici olabilir ve PortanX, güvenlik, yetki, faturalandırma durumu ve hizmet yönetimi verileri için bağımsız bir denetleyici olarak kalırken içerik için onun işlemcisi olarak hareket edebilir. Veri işleme sözleşmesine ihtiyaç duyan ticari kullanıcılar contact@scriptumpdf.com ile iletişime geçebilir.

Bu Politika, üçüncü taraf verilerinin sorumluluğunu PortanX'e devretmez. Yetkiniz olmadığı sürece bir belgeyi taramamalı, imzalamamalı, düzeltmemeli, tercüme etmemeli, paylaşmamalı veya başka şekilde işlememelisiniz.

2. Veri işleme özeti

3. Temel cihaz içi işleme

Temel belge operasyonlarında PDFKit, PencilKit ve Vision gibi yerel Apple teknolojileri ve yerel olarak paketlenen PDFium çerçevesi kullanılır. PortanX cihazınızda kalan belgelere erişemez. Scriptum hesabı gerekmez. Uygulama, özel bulut belge depolaması sağlamaz.

Apple iCloud Yedekleme'yi, iCloud Drive'ı, Time Machine'i, başka bir depolama sağlayıcısını bağımsız olarak etkinleştirirseniz veya bir dosyayı paylaşırsanız/dışa aktarırsanız, yerel dosyalar yine de kendi cihaz yedeklemelerinize veya üçüncü taraf depolama alanınıza dahil edilebilir. Bu hizmetler sizin tarafınızdan kontrol edilir ve kendi şartları geçerlidir.

3.1 Apple izinleri ve korunan kaynaklar

Uygulama yalnızca bir özelliğin Apple tarafından korunan bir kaynağa ihtiyacı olduğunda erişim ister. Kamera erişimi, kağıt belgeleri cihazdaki PDF sayfalarına taramak için kullanılır. Yerel Ağ erişimi, yakındaki uyumlu cihazları keşfetmek ve seçtiğiniz belgeyi aktarmak için kullanılır. Dosya veya klasör erişimi, Apple sistem seçicileri ve güvenlik kapsamlı izinler aracılığıyla başlatılır, böylece Uygulama seçtiğiniz konumları açabilir veya kaydedebilir. Bir iznin reddedilmesi ilgili özelliği engeller ancak ilgisiz yerel araçları devre dışı bırakmaz. PortanX bu izinleri reklam, profil oluşturma veya arka plan gözetimi için kullanmaz.

3.2 Yerel güvenlik malzemesi

Bir PDF şifresini kaydetmeyi seçerseniz Uygulama, şifreyi cihazınızdaki Apple Anahtar Zinciri'nde saklayabilir. PortanX bu şifreyi uzaktan okuyamaz veya kurtaramaz. Kaydedilen imzalar, pullar, son dosya referansları ve geçmiş kopyaları da yereldir. Cihazınızın kilidini açabilen veya şifrelenmemiş bir yedeklemeye erişebilen herkes, yerel Uygulama verilerine erişebilir; cihaz şifrelemesini, güçlü bir şifre kodunu ve uygun hesap kontrollerini kullanın.

4. LAN cihazı senkronizasyonu

Cihaz Senkronizasyonu, Apple Multipeer Bağlantısını kullanarak yerel ağdaki yakındaki Scriptum PDF eşlerini keşfeder. Aktarım yalnızca bir kullanıcı işleminden sonra gerçekleşir ve şifrelenmiş bir oturum kullanır. Seçilen PDF, katılımcı cihazlar arasında doğrudan seyahat eder; PortanX bir kopya almaz. Görünür cihaz/eş adı, keşif etkinken yakındaki eşlere açıklanır.

5. İsteğe bağlı Scriptum Cloud AI

5.1 Cihazdan çıkanlar

Çağırdığınız özelliğe bağlı olarak Uygulama, şifrelenmiş HTTPS aracılığıyla api.scriptumpdf.com adresine aktarım yapabilir: özetler ve belge soruları için çıkarılan belge metni ve sayfa işaretçileri; çeviri için seçilen metin veya sayfa metni; Resimli sayfa çevirisi için OCR'den türetilmiş metin blokları; sinirsel konuşma için metin (şu anda Uygulama tarafından istek başına 4.000 karakterle sınırlıdır); isteminiz; ve isteği yönlendirmek ve yetkilendirmek için gereken minimum teknik bilgiler ve StoreKit yetki bilgileri. Uygulama sizden üçüncü taraf API anahtarı istemez.

Belge özeti işlevi için, Uygulama, çıkarılan örneği ilk 15 sayfa ve 15.000 karakterle sınırlandırır. Diğer yapay zeka araçları, seçilen sayfa, belge veya eylem için gereken metni Uygulamada gösterilen izin isteminde açıklandığı şekilde gönderebilir.

5.2 İzin ve kontrol

Her bulut aktarımı ayrı bir kullanıcı işlemiyle tetiklenir. Bulut AI etkinleştirilmeden önce Uygulama, ilgili içeriği ve amacı açıklayan bir katılım görüntüler. İzin seçimi, cihazda yerel olarak depolanır ve daha sonra kullanıcı tarafından başlatılan yapay zeka işlemleri için geçerli olabilir. Temel yerel araçları kaybetmeden reddedebilirsiniz. contact@scriptumpdf.com adresine e-posta göndererek ve Cloud AI özelliklerini kullanmayı durdurarak onayınızı istediğiniz zaman geri çekebilirsiniz; hiçbir belge içeriği otomatik olarak iletilmez. Geri çekilme, halihazırda tamamlanmış olan işlemeyi etkilemez.

5.3 Sağlayıcılar, eğitim ve hassas içerik

Scriptum Cloud AI, PortanX altyapısı üzerinden yönlendirilir ve sözleşmeli altyapıyı ve ağ dağıtımı/güvenliği için Cloudflare ve model çıkarımı için OpenAI dahil olmak üzere yapay zeka alt işlemcilerini kullanabilir. PortanX, Uygulama verilerini işleyen sağlayıcıların bu Politikaya ve geçerli yasalara eşdeğer koruma uygulamasını gerektirir. Hizmetler aracılığıyla gönderilen içerik yalnızca istenen özelliği sağlamak ve güvence altına almak için kullanılır ve PortanX tarafından genel yapay zeka modellerini eğitmek için kullanılmaz. PortanX, hizmet sağlayıcıların herkese açık modelleri eğitmek için gönderilen belge içeriğini kullanmasını sözleşmeye bağlı olarak kısıtlamaktadır.

PortanX, gönderilen belge metnini bir belge arşivi olarak saklamaz. Cloudflare isteği alır, OpenAI ise sonucu döndürmek üzere iletilen içeriği işlenmek için alır. Bu politika, herhangi bir işleyici kopyası için sabit bir gün sayısı belirtmez. Ürün deposundaki hiçbir sözleşme böyle bir süre koymaz ve bu politika Zero Data Retention iddia etmez.

Yetkilendirilmediğiniz ve iletim gerekli olmadığı sürece gizli, ayrıcalıklı, özel kategorili veya üçüncü taraf kişisel verilerini Cloud AI'ye göndermeyin. Yapay zeka çıktısı hatalı olabilir ve bağımsız olarak incelenmelidir.

5.4 Veri minimizasyonu ve amaç sınırlaması

PortanX, varsayılan olarak kullanıcının tüm dosyasını yüklemek yerine, seçilen işlev için gereken içeriği göndermek amacıyla bulut isteklerini tasarlar. Bulut içeriği reklam, kullanıcı profili oluşturma, kredi kararları, istihdam kararları veya ilgisiz model eğitimi için yeniden tasarlanmamıştır. PortanX, kişisel verileri önemli ölçüde farklı bir amaç için kullanmak isterse, bunu yapmadan önce ek bilgi sağlayacak ve gerektiğinde izin alacaktır.

5.5 Özel kategori, suç ve imtiyazlı materyal

PDF'ler sağlık verileri, biyometrik bilgiler, siyasi veya dini görüşler, sendika bilgileri, cinsel yaşam veya yönelim hakkında bilgiler, cezai iddialar, yasal ayrıcalık, mesleki gizlilik veya diğer yüksek derecede hassas verileri içerebilir. PortanX bu tür içerik istemez. Cloud AI'ye göndermeyi seçerseniz iletim için yetkiye ve geçerli bir yasal koşula sahip olduğunuzu beyan edersiniz. Kuruluşlar, hassas iş akışları için bulut işlemeyi etkinleştirmeden önce kendi erişim denetimlerini, gizlilik kurallarını ve veri koruma etki değerlendirmesini uygulamalıdır.

6. Ödemeler ve Apple hizmetleri

Scriptum Pro satın almaları ve abonelikleri yalnızca Apple tarafından StoreKit ve App Store aracılığıyla işlenir. PortanX, ödeme kartı numaranızın tamamını, Apple Hesabı parolanızı veya fatura adresinizi almaz veya işlemez. Apple, App Store işlemleri için kendi gizlilik şartlarına göre hareket eder. Uygulama, Pro'nun kilidini açmak, erişimi doğrulamak ve satın alma işlemlerini geri yüklemek için gereken yetkilendirmeyi ve imzalı işlem bilgilerini alır.

Tanıları Apple işletim sistemi düzeyindeki uygulama geliştiricileriyle paylaşmayı tercih ettiyseniz Apple, toplu veya kimlik bilgileri kaldırılmış kilitlenme ve performans bilgilerini PortanX'e sunabilir. PortanX, Uygulamaya üçüncü taraf reklam veya analiz SDK'ları eklemez.

7. Satış, reklam veya uygulamalar arası izleme yok

PortanX kişisel verileri satmaz veya kiralamaz, belge içeriğini reklam amacıyla kullanmaz, veri komisyonculuğu faaliyeti yürütmez ve diğer şirketlerin sahip olduğu uygulamalar veya web siteleri genelinde kullanıcıları izlemez. Uygulama hiçbir AdMob, Meta/Facebook SDK'sı, üçüncü taraf reklam SDK'sı, üçüncü taraf davranışsal analiz SDK'sı veya izleme alanı içermez. PortanX, şeffaflık, veri minimizasyonu, izin, saklama/silme açıklaması ve servis sağlayıcılar tarafından eşdeğer koruma dahil olmak üzere Apple App Store İnceleme Yönergeleri 5.1.1 ve 5.1.2'yi takip eder.

7.1 Web sitesi çerezleri ve yerel depolama

Web Sitesi reklam çerezleri veya siteler arası davranış takibi kullanmaz. Seçtiğiniz dili hatırlamak için kesinlikle gerekli olan tarayıcı depolama alanını ve Web Sitesini korumak ve sunmak için temel Cloudflare güvenliğini veya ağ dağıtım mekanizmalarını kullanabilir. Bu mekanizmalar PortanX tarafından bir reklam profili oluşturmak için kullanılmaz. Gelecekte gerekli olmayan analiz veya pazarlama teknolojisinin kullanıma sunulması halinde, bu Politika ve yasal olarak gerekli olan izin mekanizmaları, etkinleştirme öncesinde güncellenecektir.

7.2 Takip Etme ve Küresel Gizlilik Denetimi

PortanX kişisel verileri satmadığı veya bağlamlar arası davranışsal reklamcılık yapmadığı için, tarayıcı sinyali aracılığıyla devre dışı bırakılabilecek bir reklam satışı/paylaşımı yoktur. Geçerli bir yasanın geçerli bir Küresel Gizlilik Kontrolü sinyalinin tanınmasını gerektirdiği durumlarda PortanX buna uygun şekilde davranacaktır. Tarayıcının "Do Not Track" sinyallerinin evrensel olarak kabul edilmiş bir teknik standardı yoktur, ancak Web Sitesinin izlemesiz tasarımı sinyalden bağımsız olarak geçerlidir.

8. Saklama ve silme

• Yerel veriler: sizin tarafınızdan kontrol edilir ve siz silene, ilgili önbelleği/geçmişi/imzayı temizleyene veya Uygulamayı kaldırana kadar saklanır. Dışa aktarılan dosyalar yerleştirdiğiniz yerde kalır.
• AI istek içeriği: başlattığınız isteği tamamlamak için kullanılır. PortanX bunu saklanan bir belge olarak tutmaz. Ağ geçidi, istek veya yanıt gövdelerini, StoreKit JWS’ini ve istemleri Workers Logs veya izlere yazmayacak şekilde yapılandırılmıştır. Bu politika, Cloudflare veya OpenAI’nin kendi koşulları kapsamında tutabileceği kopyalar için bir gün sayısı belirtmez.
• Ağ Geçidi ve Web Sitesi günlükleri: yalnızca güvenlik, hata teşhisi, kötüye kullanımın önlenmesi ve yasal yükümlülükler için makul ölçüde gerekli olduğu sürece saklanır, ardından silinir veya anonimleştirilir. Saklama, etkinliğin niteliğine, güvenlik riskine ve zorunlu yasal sürelere göre belirlenir.
• Destek kayıtları: talebin işlenmesi sırasında ve sonrasında geçerli sınırlamalar ve yasal görevler için saklanır.

Scriptum hesabı gerekmediği ve çoğu veri yalnızca cihazınızda kaldığı için PortanX'te sizinle ilişkilendirilebilecek sunucu tarafı verileri bulunmayabilir. Silme isteği, cihazlarınızda yerel olarak depolanan dosyaları silmez; bu dosyalar için Uygulama/cihaz kontrollerini kullanın.

9. Alıcılar ve uluslararası aktarımlar

Kişisel veriler yalnızca aşağıdakiler için gerekli olduğunda açıklanır: Apple (StoreKit, App Store dağıtımı ve isteğe bağlı tanılama); Cloudflare gibi barındırma, içerik dağıtımı ve güvenlik sağlayıcıları; Cloud AI'yi çağırdığınızda OpenAI gibi sözleşmeli AI çıkarım sağlayıcıları; gerektiğinde profesyonel danışmanlar; ve yasal olarak açıklamanın gerekli olduğu yetkililer. Yerel eşler yalnızca kendilerine göndermeyi seçtiğiniz verileri alır.

Sağlayıcılar verileri İsviçre'de, AEA'da, Amerika Birleşik Devletleri'nde veya diğer ülkelerde işleyebilir. Verilerin yeterli korumanın olmadığı bir ülkeye aktarıldığı durumlarda PortanX, İsviçre ekleri/düzeltmeleriyle birlikte revize edilmiş AB Standart Sözleşme Maddeleri gibi mevcut bir yasal korumayı veya İsviçre FADP Bölüm 2 ve GDPR Bölüm V tarafından izin verilen başka bir mekanizmayı kullanır. Geçerli güvenlik önlemleri hakkında bilgi talep edebilirsiniz.

10. Güvenlik

PortanX, aktarım sırasında HTTPS, şifrelenmiş eşler arası oturumlar, platform korumalı alan oluşturma, erişim kısıtlaması ve veri minimizasyonu dahil olmak üzere orantılı teknik ve organizasyonel önlemler uygular. Hiçbir sistem tamamen güvenli değildir. Cihaz güvenliği, yedeklemeler, alıcı seçimi, dosya şifreleri ve orijinal dokümanların yıkıcı düzenlemelerden önce saklanması sizin sorumluluğunuzdadır.

10.1 Olaya müdahale

PortanX, şüpheli kişisel veri olaylarını değerlendirmek, bunları kontrol altına almak, ilgili kanıtları korumak ve bildirimin gerekli olup olmadığını belirlemek amacıyla prosedürler uygulamaktadır. Bir ihlalin yüksek riskle sonuçlanmasının muhtemel olduğu veya başka bir şekilde yasal bildirim eşiğini karşıladığı durumlarda PortanX, FDPIC'ye, geçerli bir AEA denetim makamına ve/veya etkilenen kişilere yasaların gerektirdiği süre içinde ve şekilde bildirimde bulunacaktır. Kolluk kuvvetlerinin veya başka bir yetkili makamın yasal olarak gerektirdiği durumlarda bildirimler gecikebilir.

11. Haklarınız

Geçerli yasanın koşullarına ve istisnalarına tabi olarak, meşru çıkarlara dayalı olarak kişisel verilerinize ve işleme, düzeltme, silme, kısıtlama, veri taşınabilirliği veya işlemeye itiraz etme hakkındaki bilgilere erişim talep edebilirsiniz. İşlemenin rızaya dayandığı durumlarda, izninizi istediğiniz zaman geri çekebilirsiniz. İsviçre yasaları uyarınca, FADP kapsamında da bilgi talep edebilir ve geçerli olduğu durumlarda yasa dışı işlemenin düzeltilmesini, silinmesini veya kısıtlanmasını talep edebilirsiniz.

• Erişim ve bilgi: PortanX'in hakkınızdaki kişisel verileri işleyip işlemediğine dair onay alın ve geçerli yasaların gerektirdiği bilgileri ve kopyayı alın.
• Düzeltme: hatalı verileri düzeltin ve eksik verileri tamamlayın.
• Silme: Verinin artık gerekli olmadığı, onayın geri çekildiği, işlemenin yasa dışı olduğu veya başka bir yasal gerekçenin geçerli olduğu durumlarda silme talebinde bulunun.
• Kısıtlama: doğruluk, hukuka uygunluk veya itiraz incelenirken verilerin korunmasını ancak başka şekilde kullanılmamasını talep edin.
• Taşınabilirlik: sağladığınız uygun verileri, yasal koşulların karşılandığı, yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde alırsınız.
• İtiraz: durumunuzla ilgili nedenlerden dolayı meşru menfaatlere dayalı işlemeye itiraz etmek; Zorunlu meşru gerekçeler veya yasal iddialar devam etmeyi haklı kılmadığı sürece PortanX durdurulacaktır.
• Onay: Geri çekmeden önce tamamlanan işlemleri etkilemeden, onayı ileriye dönük olarak geri çekin.
• Şikayet ve adli çözüm: FDPIC, yetkili AEA makamı veya yetkili mahkeme ile iletişime geçin.

İstekleri contact@scriptumpdf.com adresine gönderin. PortanX, kimliği doğrulamak için orantılı bilgi talep edebilir ve normalde geçerli yasaların gerektirdiği süre içinde yanıt verecektir. İsviçre Federal Veri Koruma ve Bilgi Komiseri (FDPIC), Feldeggweg 1, CH-3003 Bern'e veya GDPR'nin geçerli olduğu durumlarda yetkili AEA veri koruma makamına şikayette bulunabilirsiniz. Ayrıca etkili bir yargı yoluna başvurma hakkına da sahipsiniz.

Haklar mutlak değildir. PortanX, yasal bir istisnanın geçerli olduğu, kimliğin makul bir şekilde doğrulanamadığı, talebin başkalarının haklarını olumsuz etkilediği veya yasal yükümlülükler veya yasal talepler için saklamanın gerekli olduğu durumlarda talebi reddedebilir veya sınırlandırabilir. PortanX, yasaların izin verdiği durumlarda ret durumunu açıklayacaktır. Talepler genellikle ücretsizdir ancak yasaların izin verdiği ölçüde, açıkça asılsız veya aşırı talepler için makul bir ücret veya ret geçerli olabilir.

12. Doğrudan sizden alınmayan veriler

PortanX genellikle verileri doğrudan sizden veya cihazınızdan alır. StoreKit yetki bilgileri Apple'dan alınmıştır. Temel Web Sitesi güvenlik bilgileri barındırma/güvenlik altyapısı tarafından oluşturulabilir. Bir gönderenin, bir destek talebine veya yapay zeka istemine başka bir kişinin verilerini dahil etmesi durumunda PortanX, bu verileri o gönderenden alır ve yukarıda açıklanan aynı amaç, yasal dayanak, alıcılar ve saklama süresi için işler.

PortanX pazarlama listeleri satın almaz, veri komisyoncuları aracılığıyla kullanıcı profillerini zenginleştirmez veya reklamlara yönelik hassas özellikler çıkarmaz. Nerede Sanat. 14 GDPR dolaylı olarak elde edilen veriler için geçerlidir; kategoriler, kaynaklar, amaçlar, yasal dayanaklar, alıcılar ve saklama kriterleri, PortanX etkilenen kişiye daha spesifik bir bildirimde bulunmadığı sürece bu Politikada belirtilenlerle aynıdır.

13. Otomatik kararlar ve çocuklar

PortanX, hakkınızda yasal veya benzer şekilde önemli etkiler doğuran kararları yalnızca otomatik işleme yoluyla vermez. Scriptum PDF genel bir üretkenlik aracıdır ve 13 yaşın altındaki çocuklara yönelik değildir. PortanX bilerek çocukların kişisel verilerini talep etmez. Çocuğun kişisel verileri sağladığına inanan bir ebeveyn veya vasi, gizlilik adresiyle iletişime geçebilir.

14. Değişiklikler

PortanX bu Politikayı yasa, teknoloji veya Hizmetlerdeki değişiklikleri yansıtacak şekilde güncelleyebilir. Yukarıdaki tarih mevcut sürümü tanımlar. Önemli değişiklikler, gerektiğinde yürürlüğe girmeden önce Web Sitesi, Uygulama veya başka bir uygun kanal aracılığıyla iletilecektir.

15. İletişim

Gizlilik soruları ve hak talepleri: contact@scriptumpdf.com