Privacy Policy

1. Сфера действия и оператор

Эта Privacy Policy описывает, как Scan2Summary обрабатывает персональные данные при посещении сайта, использовании мобильного приложения, создании или привязке аккаунта, анализе документов, управлении billing и обращении в поддержку.

Оператором сервиса является лицо, указанное в store listing, на сайте или в ином опубликованном юридическом уведомлении сервиса.

Запросы по privacy и реализации прав субъекта данных можно направлять на support@scan2summary.com, если для вашего региона не опубликован отдельный privacy contact, представитель или контакт data protection officer.

2. Какие данные могут обрабатываться

С учетом текущего мобильного проекта сервис может обрабатывать следующие категории данных:

• Данные аккаунта и идентификации: user ID, привязанный email, device ID, locale и статус аккаунта.
• Данные анализа документов: OCR text, detected language, summary, simplified explanation, action items, deadlines, amounts, warnings и reference numbers.
• Image metadata, которое передает текущий frontend: размер файла, размеры изображения, mime type, source type, page count и URI-строки, которые использует приложение.
• Billing и entitlement data: баланс кредитов, записи credit ledger, подписки, статусы restore purchases и активные планы.
• Данные, которые вы отправляете в support или deletion request по email либо через локальный mailto helper на сайте.

3. Локальная и серверная обработка

Распознавание текста может выполняться локально на поддерживаемых iPhone-сборках через on-device OCR module до отправки запроса на анализ. Это означает, что часть извлечения текста может происходить прямо на устройстве.

Основная функция объяснения работает на сервере. Scan2Summary отправляет извлеченный текст, page count, locale, app language и релевантные image metadata на сервер, чтобы сервис мог сгенерировать результат анализа и показать его в истории.

Мы используем third-party AI services для анализа текста документа. Другие поставщики могут обеспечивать hosting, billing, transactional email, crash reporting или app distribution.

4. Зачем обрабатываются данные и на каких основаниях

• Для предоставления сервиса: анализ документов, возврат summary, отображение истории и управление напоминаниями и billing. Основание GDPR: договор или шаги до заключения договора.
• Для защиты аккаунтов, предотвращения злоупотреблений и проверки владения при чувствительных действиях, например доступе к истории или удалении. Основание GDPR: законный интерес.
• Для ведения поддержки, ответа на запросы пользователей, разбора споров, возвратов и правовых обязанностей. Основание GDPR: законный интерес и правовая обязанность.
• Для хранения минимальных бухгалтерских и транзакционных данных, если этого требует закон. Основание GDPR: правовая обязанность.

5. Хранение, сроки и удаление

Анализы могут храниться на сервере для доступа к истории и стабильного поведения продукта. Billing state, entitlements и account records также могут храниться, пока аккаунт активен, и разумный период после этого для споров, antifraud и выполнения закона.

Пользователь может удалить аккаунт прямо в приложении. Отдельные анализы также можно удалять там, где приложение показывает это действие. Если пользователь не может получить доступ к приложению, поддержка поможет с подтверждением владения и удалением.

Некоторые записи могут сохраняться для billing, antifraud, backups или legal compliance в течение разумно необходимого срока.

6. Передача, processors и международные трансферы

Scan2Summary использует third-party providers, которые могут обеспечивать hosting, billing, transactional email, crash reporting, app distribution, customer support или AI analysis.

Если персональные данные передаются за пределы EEA или UK, сервис использует подходящий transfer mechanism, например adequacy decision или Standard Contractual Clauses, когда это требуется.

7. Права по GDPR

• Право на доступ к своим персональным данным.
• Право на исправление неточных или неполных данных.
• Право на удаление, когда оно применимо.
• Право на ограничение обработки в определенных случаях.
• Право возражать, если обработка основана на законном интересе.
• Право на переносимость данных, где оно применимо.
• Право подать жалобу в надзорный орган.
• Запросы на реализацию этих прав можно направлять на support@scan2summary.com, если не опубликован иной privacy contact.

8. Дети, безопасность и обновления

Сервис не предназначен для детей младше 16 лет без участия родителя или опекуна. Если вы считаете, что ребенок передал персональные данные ненадлежащим образом, свяжитесь с поддержкой для рассмотрения удаления.

Мы используем разумные технические и организационные меры защиты, но ни одна система не гарантирует абсолютную безопасность. Эта политика может обновляться при изменении сервиса или правовых требований.