ConvertAir · aplikacja mobilna
Polityka prywatności
ConvertAir przetwarza dokumenty na Twoim urządzeniu. Ta strona opisuje rzeczywiste działanie aplikacji, czynności, których nie wykonuje, wysyłane dane zakupowe oraz ściśle ograniczone korzystanie z usług Google Play.
Administrator danych
Administratorem danych jest BB16 Studio, wydawca ConvertAir. W sprawie pytań lub wniosków dotyczących danych napisz na adres bb16studio@gmail.com. Niniejsza polityka obejmuje wersję ConvertAir na Androida zapowiedzianą w Google Play. Aplikacja nie jest tam jeszcze dostępna.
Twoje dokumenty pozostają na urządzeniu
Skanowanie, konwersje, łączenie, kompresja, adnotacje, podpisywanie i rozpoznawanie tekstu (OCR) odbywają się na telefonie. Podczas lokalnego przetwarzania dokumentów żaden dokument, obraz ani rozpoznany tekst nie jest przesyłany do BB16 Studio ani podmiotu zewnętrznego.
Rozpoznawanie tekstu korzysta z modeli wbudowanych w aplikację i odbywa się na urządzeniu; ConvertAir nie wysyła w tym celu żadnego obrazu na serwer. Przechwytywanie dokumentów jest obsługiwane przez usługi Google Play zainstalowane na telefonie. ConvertAir sam nie przesyła żadnego dokumentu, lecz przetwarzanie odbywa się w komponencie Google, który podlega polityce prywatności Google, a nie naszej.
Udostępnianie, zapisywanie i drukowanie
Plik opuszcza ConvertAir wyłącznie wtedy, gdy o tym zdecydujesz: udostępnisz go przez arkusz udostępniania Androida, zapiszesz w wybranym miejscu albo wydrukujesz. Trafia wtedy do wskazanej aplikacji, folderu lub usługi drukowania, które przetwarzają go według własnych zasad. BB16 Studio nie otrzymuje żadnej kopii.
Jedyne połączenie sieciowe otwierane przez aplikację: zakupy
ConvertAir samodzielnie otwiera połączenie sieciowe wyłącznie na potrzeby zakupów. Przy każdym uruchomieniu, jeśli urządzenie jest połączone z siecią, oraz ponownie po powrocie aplikacji na pierwszy plan, ConvertAir sprawdza w RevenueCat stan dostępu Premium, nawet jeśli niczego nie kupiono. Wyświetlanie ofert, zakup i przywracanie zakupu odbywają się tym samym kanałem. Płatność realizuje Google Play. Weryfikację zakupu i dostępu Premium powierzono RevenueCat, usługodawcy działającemu w imieniu i zgodnie z instrukcjami BB16 Studio (podmiotowi przetwarzającemu w rozumieniu RODO). Tym kanałem nie przechodzi żadna treść dokumentu.
Podczas każdej takiej wymiany RevenueCat otrzymuje:
- losowy identyfikator użytkownika utworzony przez zestaw SDK RevenueCat przy pierwszym uruchomieniu;
- informacje techniczne dołączane do każdego żądania: platformę i wersję Androida, model i markę urządzenia, język lub języki urządzenia, kraj konta Google Play, identyfikator aplikacji, wersję aplikacji i wersję zestawu SDK;
- adres IP połączenia, który otrzymuje każdy serwer, z którym nawiązywane jest połączenie, i z którego można wywnioskować przybliżony kraj.
Podczas zakupu lub przywracania RevenueCat otrzymuje dodatkowo token zakupu (potwierdzenie) Google Play, zakupiony produkt, jego cenę i walutę oraz daty transakcji. Na tej podstawie określa stan dostępu Premium (aktywny albo wygasły).
Identyfikator nie zawiera imienia, nazwiska ani adresu e-mail, ale nie jest anonimowy: jest powiązany z zakupami w Google Play, które z kolei są powiązane z kontem Google, a przywrócenie zakupu może powiązać go z identyfikatorami innych instalacji. Jest to dana pseudonimowa. Nie tworzy się konta, automatyczne gromadzenie identyfikatorów urządzenia (identyfikatora reklamowego i identyfikatora Androida) jest wyłączone, a diagnostyka zestawu SDK jest wyłączona.
Jak przy każdym zakupie w Play Store, Google Play otrzymuje informacje o koncie Google, produkcie i płatności. Google przetwarza te dane jako odrębny administrator zgodnie z własną polityką prywatności. W swojej konsoli Google Play udostępnia BB16 Studio informacje o zamówieniu niezbędne do obsługi sprzedaży, w tym numer zamówienia, produkt, cenę i kraj zakupu. BB16 Studio nigdy nie widzi danych bankowych użytkownika.
Cel i podstawa prawna
Wymiana danych z RevenueCat służy do zarządzania Twoimi zakupami i uprawnieniami Premium:
- weryfikacji dostępu Premium przy każdym uruchomieniu z połączeniem i każdym powrocie aplikacji na pierwszy plan, dla każdej instalacji, nawet jeśli niczego nie kupiono: przetwarzanie to jest niezbędne do wykonania umowy o korzystanie z aplikacji (artykuł 6, ustęp 1, litera b RODO);
- obsłudze zakupu lub przywrócenia: przetwarzanie to jest niezbędne do wykonania umowy sprzedaży (artykuł 6, ustęp 1, litera b RODO).
Dane dotyczące zakupów są również wykorzystywane do tworzenia statystyk sprzedaży i subskrypcji w RevenueCat. Nie są wykorzystywane do reklam, profilowania reklamowego ani śledzenia reklamowego. Jeśli do nas napiszesz, użyjemy Twojej wiadomości i adresu e-mail, aby Ci odpowiedzieć, na podstawie naszego uzasadnionego interesu w udzieleniu odpowiedzi lub naszych obowiązków prawnych, gdy korzystasz ze swoich praw.
Przekazywanie poza Unię Europejską
RevenueCat, Inc. ma siedzibę w Stanach Zjednoczonych, gdzie przetwarzane są opisane powyżej dane zakupowe. Przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej zawartych w umowie powierzenia przetwarzania danych RevenueCat. Możesz poprosić o ich kopię pod adresem bb16studio@gmail.com.
Okres przechowywania
RevenueCat przechowuje dane zakupowe tak długo, jak są potrzebne do obsługi i przywracania zakupu, oraz usuwa je na żądanie (zobacz „Twoje prawa”). Jeśli nie dokonano zakupu, weryfikacja przy każdym uruchomieniu tworzy w RevenueCat na rzecz BB16 Studio pseudonimowy rekord ograniczony do identyfikatora i opisanych powyżej informacji technicznych; rekord jest przechowywany, dopóki aplikacja pozostaje zainstalowana i nawiązuje połączenia, oraz usuwany na żądanie (zobacz „Twoje prawa”). Google Play przechowuje własne dane zamówień zgodnie ze swoją polityką. Dane zapisane na urządzeniu pozostają na nim do czasu ich usunięcia albo odinstalowania aplikacji.
Czego aplikacja nie robi
- Nie wymaga konta, rejestracji ani adresu e-mail.
- RevenueCat przetwarza opisane powyżej dane dotyczące zakupów, między innymi na potrzeby statystyk sprzedaży. Nie dodajemy żadnego SDK do śledzenia sposobu korzystania z dokumentów ani raportowania awarii; komponenty diagnostyczne bibliotek ML Kit są usuwane.
- Bez identyfikatora reklamowego: uprawnienie
com.google.android.gms.permission.AD_IDnie jest zadeklarowane. - Bez reklam, sprzedaży danych i udostępniania danych w celach komercyjnych.
- Bez śledzenia między aplikacjami ani między witrynami.
Raporty o awariach Androida
Jeśli w ustawieniach urządzenia zgodzisz się udostępniać Google dane o użytkowaniu i dane diagnostyczne, Android może wysyłać Google raporty o awariach i wydajności. Google Play udostępnia je BB16 Studio w swojej konsoli (Android Vitals) jako zagregowane statystyki i raporty techniczne: model urządzenia, wersja Androida i ślad błędu. Ten mechanizm należy do systemu, nie do ConvertAir. Raporty nie zawierają dokumentów, imienia i nazwiska ani adresu e-mail, a w ustawieniach urządzenia można je wyłączyć.
Oceny w Google Play
Po faktycznym wyświetleniu trzeciego pomyślnego wyniku ConvertAir może poprosić usługi Google Play zainstalowane na urządzeniu o zaproponowanie oficjalnego wbudowanego interfejsu oceniania. Prośba nigdy nie jest wysyłana przy uruchomieniu, podczas przetwarzania, po błędzie ani po częściowo pomyślnym przetwarzaniu wsadowym. Kolejne próby dzieli co najmniej 60 dni; jeśli usługa jest niedostępna lub zawiedzie, aplikacja nie wyświetla żadnego komunikatu. Google Play może zdecydować, że niczego nie wyświetli. ConvertAir nie otrzymuje oceny ani komentarza i nie wie, czy interfejs został pokazany. To wywołanie nie przesyła żadnego dokumentu, obrazu, rozpoznanego tekstu ani wprowadzonej treści.
Przycisk „Oceń aplikację” w Ustawieniach otwiera stronę sklepu w wyniku osobnego działania użytkownika; nie używa licznika sukcesów ani okresu 60 dni.
Uprawnienia Androida
Manifest kompilacji na Androida przygotowanej do Google Play deklaruje dokładnie trzy wpisy:
android.permission.INTERNET— wyłącznie zakupy;com.android.vending.BILLING— rozliczenia Google Play;- wewnętrzne uprawnienie aplikacji oparte na podpisie, które nie udostępnia żadnych możliwości urządzenia.
Aplikacja nie prosi o uprawnienie do aparatu, lokalizacji, kontaktów, mikrofonu ani rozszerzonego dostępu do pamięci. Otwierane pliki są przekazywane przez systemowy selektor plików lub udostępnianie do aplikacji: ConvertAir otrzymuje do nich tymczasowy dostęp na czas utworzenia lokalnej kopii.
Kopia zapasowa i przenoszenie na inne urządzenie
Automatyczna kopia zapasowa Androida jest wyłączona, a reguły wyodrębniania wyraźnie wykluczają kopię w chmurze oraz przenoszenie między urządzeniami. Te kanały nie wysyłają więc danych aplikacji do przestrzeni Google Drive ani nie kopiują ich na nowy telefon.
Zestaw SDK zakupów w Androidzie może poprosić Google Block Store o zapisanie pseudonimowego identyfikatora powiązanego z zakupami, aby ułatwić ich przywrócenie. Ten kanał jest odrębny od wyłączonej powyżej kopii plików aplikacji i nie obejmuje dokumentów.
Co jest przechowywane na urządzeniu
W prywatnej przestrzeni aplikacji znajdują się utworzone pliki, lokalna historia operacji, preferencje wyświetlania oraz zapisane podpisy. Obrazy podpisów są szyfrowane na urządzeniu. Historię można automatycznie usunąć po 30 albo 90 dniach lub zachować, zależnie od ustawienia wybranego na ekranie Ustawienia.
Aby działać offline, aplikacja przechowuje tam również stan zakupów: ostatni znany stan dostępu Premium i licznik bezpłatnych operacji na dany dzień, oba zaszyfrowane, ostatnio wyświetlone oferty wraz z cenami oraz dane przechowywane w pamięci podręcznej przez zestaw SDK RevenueCat, w tym jego identyfikator. Żadna z tych danych nie zawiera dokumentów.
Odinstalowanie ConvertAir usuwa tę prywatną przestrzeń, w tym utworzone pliki, które nie zostały udostępnione ani zapisane w innym miejscu. Kopie zapisane poza aplikacją pozostają w wybranych lokalizacjach.
Dodatkowe czcionki pobierane przez Google Play
Do tworzenia przeszukiwalnych plików PDF w języku chińskim, japońskim, koreańskim lub w piśmie dewanagari ConvertAir potrzebuje dodatkowych czcionek. Są pobierane tylko na żądanie, z ekranu Ustawienia lub opcji rozpoznawania tekstu. Pobieranie realizuje Google Play (Play Asset Delivery) podobnie jak aktualizację aplikacji: ConvertAir nie otwiera w tym celu żadnego połączenia i nie przesyła dokumentu. Google Play, który otrzymuje to żądanie, stosuje własną politykę prywatności.
Dzieci
ConvertAir nie jest kierowany specjalnie do dzieci i świadomie nie gromadzi danych ich dotyczących.
Twoje prawa
Dokumenty, historia i podpisy znajdują się wyłącznie na Twoim urządzeniu: samodzielnie je przeglądasz, eksportujesz i usuwasz w aplikacji albo przez jej odinstalowanie. BB16 Studio nie posiada żadnej kopii.
W odniesieniu do danych przetwarzanych przez RevenueCat w imieniu BB16 Studio możesz zażądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia oraz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Napisz na adres bb16studio@gmail.com. Jeśli dokonano zakupu, podaj numer zamówienia Google Play: zaczyna się od „GPA.” i znajduje się w wiadomości e-mail z potwierdzeniem wysłanej przez Google Play. Jeśli nigdy niczego nie kupiono, podaj przybliżoną datę i model urządzenia: ponieważ aplikacja nie prosi o podanie tożsamości, te informacje oraz identyfikator RevenueCat wystarczą do znalezienia rekordu bez numeru zamówienia. RODO daje nam jeden miesiąc na odpowiedź.
Usunięcie tych danych nie anuluje zakupu: Google Play zachowuje go, a przywracanie odnajdzie go ponownie. Dopóki aplikacja jest zainstalowana, każde uruchomienie z połączeniem ponownie przesyła do RevenueCat identyfikator i opisane powyżej informacje techniczne. Subskrypcją zarządza się i anuluje ją w Google Play.
Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz wnieść skargę do organu ochrony danych; we Francji jest nim CNIL.
Zmiany
Jeśli działanie aplikacji się zmieni, ta strona zostanie odpowiednio zaktualizowana, a powyższa data zmieniona.