Політика конфіденційності
Набирає чинності та останнє оновлення: 16 вересня 2026 р.
Примітка щодо мови: для зручності надано локалізовані версії. Якщо переклад відрізняється від англійського тексту, англійська версія має переважну силу в межах, дозволених обов’язковим законодавством.
1. Область і контролер
Ця Політика конфіденційності поширюється на власну програму Scriptum PDF для iOS, iPadOS і macOS («Програма»), веб-сайт scriptumpdf.com («Веб-сайт»), Scriptum Cloud AI на api.scriptumpdf.com і відповідні повідомлення служби підтримки (разом «Сервіси»).
Відповідальний контролер відповідно до Федерального закону Швейцарії про захист даних («Swiss FADP» або «revDSG») і, де це застосовно, Регламенту (ЄС) 2016/679 («GDPR»):
PortanX - Catalin Portan
Приватне підприємство (Einzelunternehmen)
UID у Швейцарії: CHE-373.501.736
Зареєстрований офіс: Берн, кантон Берн, Швейцарія
Комерційний реєстр: Handelsregisteramt des Kantons Bern
Контакт (конфіденційність, підтримка, юридичні та загальні питання): contact@scriptumpdf.com
Запити щодо конфіденційності та повідомлення щодо контролера слід надсилати на вказану вище адресу конфіденційності.
1.1 Ролі під час обробки даних інших людей
Коли ви використовуєте інструменти локальної програми для обробки особистих даних, які містяться у ваших власних документах, PortanX не отримує цей вміст і не визначає, чому ви його обробляєте. Ви або організація, від імені якої ви працюєте, несете відповідальність за наявність законної підстави, надання будь-яких необхідних повідомлень, дотримання професійної таємниці та дотримання прав осіб, зазначених у цих документах. Якщо ви навмисно надсилаєте вміст документа до Scriptum Cloud AI від імені організації, ця організація може бути контролером, а PortanX може діяти як її обробник вмісту, залишаючись незалежним контролером безпеки, прав, статусу виставлення рахунків і даних адміністрування послуг. Бізнес-користувачі, яким потрібна угода про обробку даних, можуть зв’язатися з contact@scriptumpdf.com.
Ця Політика не покладає на PortanX відповідальність за дані третіх сторін. Ви не повинні сканувати, підписувати, редагувати, перекладати, ділитися або іншим чином обробляти документ, якщо у вас немає на це повноважень.
2. Підсумок обробки даних
| Контекст | Дані | Мета та правова основа | Зберігання |
|---|---|---|---|
| Основне використання програми | PDF-файли, анотації, рукописний текст, OCR-текст, підписи/штампи, розміри, дані форми, редагування та експорт сторінок | Надання функцій редагування за запитом користувача. Ці операції виконуються на пристрої та не збираються PortanX. | На вашому пристрої або у вибраному вами місці файлу, доки ви не видалите дані. |
| Локальні параметри та кеші | Налаштування мови та зовнішнього вигляду, посилання на нещодавні файли/закладки безпеки, локально збережені підписи, історія/резервні копії документів, кеш виведення перекладу та налаштування хмарної згоди | Функціональність програми та ваші запитувані налаштування; якщо застосовується GDPR, продуктивність служби (ст. 6(1)(b)) і законні інтереси в надійному додатку (ст. 6(1)(f)). | На пристрої, доки не буде дозволено в додатку, видалено вами, видалено разом із додатком або замінено. |
| Передача на локальний пристрій | Відображуване ім’я однорангового пристрою та документ, який ви вибираєте для надсилання | Надання передачі через локальну мережу за запитом користувача (GDPR, ст. 6(1)(b)). | Зашифрована однорангова передача через Apple Multipeer Connectivity; не зберігається на серверах PortanX. |
| Додатково Scriptum Cloud AI | Вибраний або витягнутий користувачем текст документа, підказки/запитання, текст для нейронного мовлення, перекладені текстові блоки, відповідь AI, ідентифікатор додатка/платформи, метадані мережі та підписаний маркер доступу StoreKit | Генеруйте конкретне резюме, відповідь, переклад або голосовий вивід, який ви запитуєте. Основою є ваша явна згода (GDPR, ст. 6(1)(a)); якщо вміст містить дані спеціальної категорії, ст. 9(2)(a), де застосовно. Перевірка підписки необхідна для виконання послуги Pro (ст. 6(1)(b)). | Вміст тимчасово обробляється для запиту та не навмисно зберігається PortanX як сховище документів. Обмежені технічні записи/записи безпеки можуть зберігатися відповідно до критеріїв у розділі 8. |
| Покупки в StoreKit | Ідентифікатор продукту, статус прав, статус закінчення/скасування підписки та підписана інформація про трансакцію | Активуйте функції Pro, запобігайте шахрайству та забезпечте відновлення покупок (статті 6(1)(b) та 6(1)(f) GDPR). | Apple обробляє платіжні дані та платіжні дані. Програма зберігає лише стан прав, необхідний для надання доступу Pro. |
| Веб-сайт | IP-адреса, час запиту, запитана URL-адреса, заголовки веб-переглядача/пристрою, URL-адреса переходу та події безпеки/помилок | Надання та захист веб-сайту, діагностика несправностей і запобігання зловживанням (стаття 6(1)(f) GDPR). | У журналах хостингу/безпеки протягом обмеженого періоду, визначеного операційними, безпековими та юридичними потреби. |
| Підтримка та юридичні запити | Ім’я, адреса електронної пошти, повідомлення, вкладення та метадані листування, які ви надаєте | Відповісти вам, виконати переддоговірні/договірні кроки, подати або захистити судові претензії та дотримуватися закону (GDPR, ст. 6(1)(b), (c) та/або (f)). | Поки питання не буде вирішено, тоді лише відповідно до вимог обмеження, обліку або юридичних зобов’язань. |
3. Основна обробка на пристрої
Основні операції з документами використовують власні технології Apple, зокрема PDFKit, PencilKit і Vision, а також локальну структуру PDFium. PortanX не може отримати доступ до документів, які залишаються на вашому пристрої. Обліковий запис Scriptum не потрібен. Додаток не надає власного хмарного сховища документів.
Локальні файли все одно можуть бути включені до ваших власних резервних копій пристрою чи стороннього сховища, якщо ви самостійно ввімкнете резервне копіювання Apple iCloud, iCloud Drive, Time Machine, іншого постачальника сховища або поділитеся/експортуєте файл. Цими службами керуєте ви, і застосовуються їхні власні умови.
3.1 Дозволи Apple і захищені ресурси
Програма запитує доступ лише тоді, коли функція потребує ресурсу, захищеного Apple. Доступ до камери використовується для сканування паперових документів у PDF-сторінки на пристрої. Доступ до локальної мережі використовується для виявлення сумісних пристроїв поблизу та передачі вибраного документа. Доступ до файлів або папок ініціюється через системні засоби вибору Apple і дозволи на рівні безпеки, щоб програма могла відкривати або зберігати вибрані вами місця. Відмова в дозволі запобігає відповідній функції, але не вимикає непов’язані локальні інструменти. PortanX не використовує ці дозволи для реклами, профілювання чи фонового спостереження.
3.2 Місцеві матеріали безпеки
Якщо ви вирішите зберегти пароль PDF, програма може зберегти його в Apple Keychain на вашому пристрої. PortanX не може віддалено прочитати або відновити цей пароль. Збережені підписи, штампи, останні посилання на файли та копії історії також є локальними. Кожен, хто може розблокувати ваш пристрій або отримати доступ до незашифрованої резервної копії, може отримати доступ до локальних даних програми; використовуйте шифрування пристрою, надійний пароль і відповідні елементи керування обліковим записом.
4. Синхронізація пристроїв локальної мережі
Device Sync виявляє сусідні вузли Scriptum PDF у локальній мережі за допомогою Apple Multipeer Connectivity. Передача відбувається лише після дії користувача та використовує зашифрований сеанс. Вибраний PDF-файл передається безпосередньо між залученими пристроями; PortanX не отримує копію. Видиме ім’я пристрою/однорангового пристрою розкривається найближчим одноранговим вузлам, поки активне виявлення.
5. Додатковий Scriptum Cloud AI
5.1 Що залишає пристрій
Залежно від функції, яку ви викликаєте, програма може передавати через зашифрований HTTPS на api.scriptumpdf.com: витягнутий текст документа та маркери сторінок для резюме та питань до документів; виділений текст або текст сторінки для перекладу; Текстові блоки, отримані за допомогою OCR для перекладу ілюстрованих сторінок; текст (наразі додаток обмежує 4000 символів на запит) для нейронної мови; ваша підказка; а також мінімальну технічну інформацію та інформацію про права StoreKit, необхідну для маршрутизації та авторизації запиту. Додаток не вимагає від вас стороннього ключа API.
Для функції резюме документа програма обмежує виділений зразок до перших 15 сторінок і 15 000 символів. Інші інструменти штучного інтелекту можуть надсилати текст, необхідний для вибраної сторінки, документа чи дії, як описано в запиті згоди, який відображається в додатку.
5.2 Згода та контроль
Кожна хмарна передача ініціюється окремою дією користувача. Перш ніж увімкнути хмарний штучний інтелект, у додатку відображається згода з описом відповідного вмісту та мети. Вибір згоди зберігається локально на пристрої та може застосовуватися до пізніших операцій ШІ, ініційованих користувачем. Ви можете відмовитися, не втрачаючи основних місцевих інструментів. Ви можете відкликати згоду в будь-який час, надіславши електронний лист на contact@scriptumpdf.com і припинивши активацію функцій Cloud AI; вміст документа не передається автоматично. Відкликання не впливає на вже завершену обробку.
5.3 Постачальники, навчання та конфіденційний вміст
Хмарний штучний інтелект Scriptum маршрутизується через інфраструктуру PortanX і може використовувати контрактну інфраструктуру та субпроцесори штучного інтелекту, зокрема Cloudflare для доставки/безпеки мережі та OpenAI для визначення моделі. PortanX вимагає від постачальників, які обробляють дані програми, застосовувати захист, еквівалентний цій Політиці та чинному законодавству. Вміст, поданий через Послуги, використовується лише для забезпечення та захисту запитаної функції та не використовується PortanX для навчання загальнодоступних моделей ШІ. PortanX за контрактом обмежує постачальників послуг використовувати наданий вміст документів для навчання публічних моделей.
PortanX не зберігає надісланий текст документа як архів документів. Cloudflare отримує запит, а OpenAI отримує переданий вміст для обробки, щоб повернути результат. Ця політика не зазначає фіксованої кількості днів для жодної копії обробника. Жоден договір у репозиторії продукту не встановлює такого строку, і ця політика не стверджує Zero Data Retention.
Не надсилайте в Cloud AI конфіденційні, привілейовані, особисті дані спеціальної категорії або особисті дані третіх сторін, якщо ви не маєте на це повноважень і передавання є необхідним. Результати штучного інтелекту можуть бути неточними, тому їх слід перевірити незалежно.
5.4 Мінімізація даних і обмеження цілей
PortanX створює хмарні запити для надсилання вмісту, необхідного для вибраної функції, а не завантаження всього файлу користувача за замовчуванням. Хмарний вміст не перепрофільовується для реклами, профілювання користувачів, кредитних рішень, рішень щодо працевлаштування чи непов’язаного навчання моделей. Якщо PortanX бажає використовувати особисті дані для суттєво інших цілей, він надасть додаткову інформацію та отримає згоду, якщо потрібно, перш ніж це зробити.
5.5 Матеріали особливої категорії, кримінальні злочини та привілейовані матеріали
PDF-файли можуть містити дані про здоров’я, біометричну інформацію, політичні чи релігійні погляди, інформацію про профспілки, інформацію про статеве життя чи орієнтацію, кримінальні звинувачення, законні привілеї, професійну таємницю чи інші дуже конфіденційні дані. PortanX не вимагає такого вмісту. Якщо ви вирішите надіслати його в Cloud AI, ви підтверджуєте, що маєте повноваження та застосовні правові умови для передачі. Організації повинні застосувати власні засоби контролю доступу, правила конфіденційності та оцінку впливу на захист даних, перш ніж увімкнути хмарну обробку для конфіденційних робочих процесів.
6. Платежі та служби Apple
Покупки та підписки на Scriptum Pro обробляються виключно Apple через StoreKit і App Store. PortanX не отримує та не обробляє ваш повний номер платіжної картки, пароль облікового запису Apple або платіжну адресу. Apple діє відповідно до власних умов конфіденційності щодо транзакцій App Store. Програма отримує інформацію про права та підписану транзакцію, необхідну для розблокування Pro, перевірки доступу та відновлення покупок.
Якщо ви дозволили ділитися діагностикою з розробниками додатків на рівні операційної системи Apple, Apple може надати PortanX зведену або деідентифіковану інформацію про збої та продуктивність. PortanX не включає сторонні рекламні чи аналітичні SDK у додаток.
7. Немає розпродажів, реклами чи відстеження між програмами
PortanX не продає та не здає в оренду особисті дані, не використовує вміст документів для реклами, не займається посередництвом даних і не відстежує користувачів у програмах або на веб-сайтах, що належать іншим компаніям. Додаток не містить AdMob, Meta/Facebook SDK, стороннього SDK для реклами, стороннього SDK поведінкової аналітики чи домену відстеження. PortanX дотримується рекомендацій Apple App Store Review Guidelines 5.1.1 і 5.1.2, включаючи прозорість, мінімізацію даних, згоду, розкриття інформації про збереження/видалення та еквівалентний захист постачальниками послуг.
7.1 Файли cookie веб-сайту та локальне сховище
Веб-сайт не використовує рекламні файли cookie або міжсайтове відстеження поведінки. Він може використовувати суворо необхідне сховище браузера, щоб запам’ятати вибрану мову та основні механізми безпеки Cloudflare або мережевої доставки для захисту та обслуговування Веб-сайту. PortanX не використовує ці механізми для створення рекламного профілю. Якщо в майбутньому буде запроваджено несуттєву аналітику чи маркетингову технологію, цю Політику та будь-який передбачений законом механізм отримання згоди буде оновлено перед активацією.
7.2 Не відстежувати та глобальний контроль конфіденційності
Оскільки PortanX не продає особисті дані та не бере участь у крос-контекстній поведінковій рекламі, немає можливості продажу/поширення реклами, від якої можна відмовитися через сигнал браузера. Якщо застосовне законодавство вимагає визнання дійсного сигналу Global Privacy Control, PortanX розглядатиме його відповідним чином. Сигнали веб-переглядача «Не відстежувати» не мають загальновизнаного технічного стандарту, але дизайн веб-сайту, який не відстежує, застосовується незалежно від сигналу.
8. Зберігання та видалення
- Локальні дані: контролюються вами та зберігаються, доки ви не видалите їх, не очистите відповідний кеш/історію/підпис або не видалите програму. Експортовані файли залишаються там, де ви їх розмістили.
- Вміст запиту штучного інтелекту: використовується, щоб завершити запит, який ви почали. PortanX не зберігає його як збережений документ. Шлюз налаштовано не записувати тіла запиту чи відповіді, StoreKit JWS або підказки в Workers Logs чи траси. Ця політика не зазначає кількості днів для копій, які Cloudflare або OpenAI можуть зберігати за власними умовами.
- Журнали шлюзу та веб-сайту: зберігаються лише до тих пір, поки це обґрунтовано необхідно для безпеки, діагностики несправностей, запобігання зловживанням і юридичних зобов’язань, а потім видаляються або знеособлюються. Зберігання визначається характером події, ризиком безпеки та обов’язковими юридичними періодами.
- Записи служби підтримки: зберігаються під час обробки запиту та після цього для відповідних обмежень і законних обов’язків.
Оскільки обліковий запис Scriptum не потрібен, а більшість даних залишається лише на вашому пристрої, PortanX може не мати даних на стороні сервера, які можна зв’язати з вами. Запит на видалення не видаляє файли, що зберігаються локально на ваших пристроях; використовуйте елементи керування додатком/пристроєм для цих файлів.
9. Одержувачі та міжнародні перекази
Особисті дані розкриваються, лише коли це необхідно для: Apple (StoreKit, розповсюдження App Store і діагностика підключення); постачальники хостингу, доставки контенту та безпеки, такі як Cloudflare; контрактні постачальники висновків ШІ, такі як OpenAI, коли ви викликаєте Cloud AI; професійні консультанти при необхідності; та органи, де розкриття вимагається законом. Локальні вузли отримують лише ті дані, які ви вирішите їм надіслати.
Постачальники можуть обробляти дані в Швейцарії, ЄЕЗ, США чи інших країнах. Якщо дані передаються в країну без визнаного належного захисту, PortanX використовує доступні законні засоби захисту, такі як переглянуті Стандартні договірні положення ЄС разом із швейцарськими доповненнями/коригуваннями або інший механізм, дозволений главою 2 FADP Швейцарії та главою V GDPR. Ви можете запитати інформацію про відповідні захисні заходи.
10. Безпека
PortanX застосовує пропорційні технічні та організаційні заходи, зокрема HTTPS під час передавання, зашифровані однорангові сеанси, ізольоване програмне середовище платформи, обмеження доступу та мінімізацію даних. Жодна система не є повністю безпечною. Ви продовжуєте нести відповідальність за безпеку пристрою, резервне копіювання, вибір одержувачів, паролі файлів і збереження оригінальних документів перед деструктивним редагуванням.
10.1 Реагування на інцидент
PortanX підтримує процедури, спрямовані на оцінку ймовірних інцидентів із персональними даними, їх локалізацію, збереження відповідних доказів і визначення необхідності сповіщення. Якщо порушення, ймовірно, призведе до високого ризику або іншим чином відповідає встановленому законодавством порогу сповіщення, PortanX повідомить FDPIC, відповідний наглядовий орган ЄЕЗ та/або постраждалих осіб протягом періоду та у спосіб, передбачений законом. Сповіщення можуть надходити із затримкою, якщо цього вимагають правоохоронні чи інші компетентні органи.
11. Ваші права
Відповідно до умов і винятків із чинного законодавства ви можете вимагати доступу до своїх особистих даних та інформації про обробку, виправлення, видалення, обмеження, перенесення даних або заперечення проти обробки на основі законних інтересів. Якщо обробка ґрунтується на згоді, ви можете відкликати згоду в будь-який час. Згідно зі швейцарським законодавством, ви також можете вимагати інформацію відповідно до FADP і, якщо це можливо, виправлення, видалення або обмеження незаконної обробки.
- Доступ та інформація: отримайте підтвердження того, чи PortanX обробляє ваші персональні дані, а також інформацію та копію, які вимагаються чинним законодавством.
- Виправлення: виправте неточні дані та заповніть неповні дані.
- Видалення: вимагайте видалення, якщо дані більше не потрібні, згоду відкликано, обробка була незаконною або існує інша законодавча підстава.
- Обмеження: вимагайте, щоб дані зберігалися, але не використовувалися іншим чином під час перевірки точності, законності або заперечення.
- Переносність: отримуйте відповідні дані, які ви надали в структурованому, широко використовуваному, машинозчитуваному форматі з дотриманням законодавчих умов.
- Заперечення: заперечувати з причин, пов’язаних із вашою ситуацією, проти обробки на основі законних інтересів; PortanX зупиниться, якщо переконливі законні підстави або юридичні претензії не виправдають продовження.
- Згода: перспективно відкликати згоду, не впливаючи на обробку, завершену до відкликання.
- Скарга та судовий захист: зверніться до FDPIC, компетентного органу EEA або компетентного суду.
Надсилайте запити на contact@scriptumpdf.com. PortanX може вимагати пропорційну інформацію для підтвердження особи та зазвичай відповідає протягом періоду, передбаченого чинним законодавством. Ви можете подати скаргу до Федерального уповноваженого із захисту даних та інформації Швейцарії (FDPIC), Feldeggweg 1, CH-3003 Bern, або, якщо застосовується GDPR, до компетентного органу із захисту даних ЄЕЗ. Ви також маєте право на ефективний судовий захист.
Права не є абсолютними. PortanX може відхилити або обмежити запит, якщо застосовується встановлений законом виняток, якщо особу неможливо обґрунтовано перевірити, якщо запит негативно впливає на права інших або якщо збереження вимагається для виконання юридичних зобов’язань чи правових вимог. PortanX пояснить відмову, якщо це дозволяє закон. Запити зазвичай безкоштовні, але за явно необґрунтовані або надмірні запити може стягуватися розумна плата або відмова, як це дозволено законом.
12. Дані отримані не безпосередньо від вас
PortanX зазвичай отримує дані безпосередньо від вас або вашого пристрою. Інформація про права StoreKit отримана від Apple. Важливу інформацію про безпеку веб-сайту може генерувати інфраструктура хостингу/безпеки. Якщо відправник включає дані іншої особи в запит на підтримку або підказку штучного інтелекту, PortanX отримує їх від цього відправника та обробляє з тією ж метою, юридичною основою, одержувачами та періодом зберігання, описаними вище.
PortanX не купує маркетингові списки, не збагачує профілі користувачів через брокерів даних і не визначає конфіденційні характеристики для реклами. Де ст. 14 GDPR застосовується до опосередковано отриманих даних, категорії, джерела, цілі, правові основи, одержувачі та критерії збереження визначені в цій Політиці, якщо PortanX не надає відповідній особі більш конкретного повідомлення.
13. Автоматизовані рішення та діти
PortanX не приймає рішень, які спричиняють юридичні або подібні значні наслідки для вас виключно шляхом автоматизованої обробки. Scriptum PDF є загальним інструментом підвищення продуктивності та не призначений для дітей віком до 13 років. PortanX свідомо не вимагає персональних даних дітей. Батьки або опікуни, які вважають, що дитина надала особисті дані, можуть звернутися за адресою конфіденційності.
14. Зміни
PortanX може оновити цю Політику, щоб відобразити зміни в законодавстві, технології чи Послугах. Дата вище визначає поточну версію. Про суттєві зміни буде повідомлено через веб-сайт, додаток або інший відповідний канал, перш ніж вони набудуть чинності, якщо потрібно.
15. Контакт
Запитання щодо конфіденційності та запити щодо прав: contact@scriptumpdf.com