ConvertAir · мобильное приложение
Политика конфиденциальности
ConvertAir обрабатывает документы на вашем устройстве. Здесь описано, что приложение действительно делает и чего не делает, какие данные о покупках оно отправляет и как ограниченно использует сервисы Google Play.
Оператор данных
Оператор данных — BB16 Studio, издатель ConvertAir. По любым вопросам или запросам о ваших данных пишите на bb16studio@gmail.com. Эта политика распространяется на версию ConvertAir для Android, заявленную для Google Play. Приложение пока там недоступно.
Ваши документы остаются на устройстве
Сканирование, преобразование, сборка, сжатие, аннотирование, подписание и оптическое распознавание текста (OCR) выполняются на телефоне. При такой локальной обработке документов ни один документ, изображение или распознанный текст не передаётся BB16 Studio или третьей стороне.
Для распознавания текста используются встроенные в приложение модели: оно выполняется на устройстве, и ConvertAir не отправляет изображения на сервер. Захват документов поручен сервисам Google Play, установленным на телефоне; сам ConvertAir не передаёт документы, однако обработка выполняется компонентом Google, регулируемым политикой конфиденциальности Google, а не нашей.
Отправка, сохранение и печать
Файл покидает ConvertAir только по вашему решению: при отправке через меню «Поделиться» Android, сохранении в выбранное вами место или печати. После этого он поступает в выбранное приложение, папку или службу печати, которые обрабатывают его по своим правилам. BB16 Studio не получает копий.
Единственное сетевое подключение, которое открывает приложение: покупки
ConvertAir самостоятельно открывает сетевое подключение только для покупок. При каждом запуске, если устройство подключено, и снова при возвращении приложения на передний план ConvertAir проверяет состояние доступа к Premium через RevenueCat, даже если вы ничего не покупали. По тому же каналу отображаются предложения, совершаются покупки и восстанавливаются покупки. Платёж проводит Google Play. Проверка покупки и доступа к Premium поручена RevenueCat — поставщику, который действует от имени BB16 Studio и по его инструкциям (обработчик по смыслу GDPR). Содержимое документов по этому каналу не передаётся.
При каждом таком обмене RevenueCat получает:
- случайный идентификатор пользователя, созданный SDK RevenueCat при первом запуске;
- технические сведения, прилагаемые к каждому запросу: платформа и версия Android, модель и марка устройства, язык или языки устройства, страна учётной записи Google Play, идентификатор приложения, версия приложения и версия SDK;
- IP-адрес вашего подключения, который получает любой сервер при обращении и по которому можно приблизительно определить страну.
При покупке или восстановлении RevenueCat дополнительно получает токен покупки (квитанцию) Google Play, купленный продукт, его цену и валюту, а также даты транзакции. По этим данным определяется состояние доступа к Premium (активен или истёк).
Этот идентификатор не содержит ни имени, ни адреса электронной почты, но он не анонимен: он связан с вашими покупками в Google Play, которые, в свою очередь, связаны с учётной записью Google, а восстановление покупки может связать его с идентификаторами других установок. Это псевдонимные данные. Учётная запись не создаётся, автоматический сбор идентификаторов устройства (рекламного идентификатора и идентификатора Android) отключён, как и диагностика SDK.
Как и при любой покупке в Play Store, Google Play получает данные вашей учётной записи Google, сведения о продукте и платеже. Google обрабатывает эти данные как отдельный оператор в соответствии со своей политикой конфиденциальности. В своей консоли Google Play предоставляет BB16 Studio сведения о заказе, необходимые для управления продажами, в том числе номер заказа, продукт, цену и страну покупки. BB16 Studio никогда не видит ваши банковские реквизиты.
Цель и правовое основание
Обмен данными с RevenueCat используется для управления вашими покупками и правами Premium:
- проверять доступ к Premium при каждом запуске с подключением и каждом возвращении на передний план для любой установки, даже если вы ничего не покупали: такая обработка необходима для исполнения договора об использовании приложения (статья 6, пункт 1, подпункт b GDPR);
- обрабатывать покупку или восстановление: такая обработка необходима для исполнения договора купли-продажи (статья 6, пункт 1, подпункт b GDPR).
Данные о покупках также используются для формирования статистики продаж и подписок в RevenueCat. Они не используются для рекламы, рекламного профилирования или рекламного отслеживания. Если вы напишете нам, мы используем ваше сообщение и адрес электронной почты, чтобы ответить вам, на основании нашего законного интереса в предоставлении ответа или наших юридических обязательств, когда вы осуществляете свои права.
Передача за пределы Европейского союза
RevenueCat, Inc. зарегистрирована в США, где обрабатываются описанные выше данные о покупках. Передача регулируется стандартными договорными положениями Европейской комиссии, включёнными в соглашение RevenueCat об обработке данных. Запросить их копию можно по адресу bb16studio@gmail.com.
Срок хранения
RevenueCat хранит данные о покупках, пока они нужны для управления покупкой и её восстановления, и удаляет их по вашему запросу (см. «Ваши права»). Если вы никогда ничего не покупали, проверка при каждом запуске создаёт в RevenueCat от имени BB16 Studio псевдонимную запись, ограниченную идентификатором и описанными выше техническими сведениями; она хранится, пока приложение установлено и продолжает обращаться к сервису, и удаляется по запросу (см. «Ваши права»). Google Play хранит собственные данные заказов согласно своей политике. Данные на вашем устройстве остаются там, пока вы не удалите их или приложение.
Чего приложение не делает
- Не требуется учётная запись, регистрация или адрес электронной почты.
- RevenueCat обрабатывает описанные выше данные о покупках, в том числе для статистики продаж. SDK для отслеживания использования документов или отправки отчётов о сбоях не добавляются; диагностические компоненты библиотек ML Kit удалены.
- Нет рекламного идентификатора: разрешение
com.google.android.gms.permission.AD_IDне объявлено. - Нет рекламы, продажи данных или передачи данных в коммерческих целях.
- Нет отслеживания между приложениями или сайтами.
Отчёты Android о сбоях
Если в настройках устройства вы согласились передавать Google данные об использовании и диагностике, Android может отправлять Google отчёты о сбоях и производительности. Google Play предоставляет их BB16 Studio в консоли (Android Vitals) в виде сводной статистики и технических отчётов: модель устройства, версия Android, трассировка ошибки. Этот механизм принадлежит системе, а не ConvertAir. Отчёты не содержат документов, имени или адреса электронной почты, и их можно отключить в настройках устройства.
Отзывы в Google Play
После отображения третьего действительно успешного результата ConvertAir может попросить установленные на устройстве сервисы Google Play предложить официальное встроенное окно оценки. Запрос никогда не выполняется при запуске, во время обработки, после ошибки или после частично успешной пакетной операции. Между двумя попытками проходит не менее 60 дней; если сервис недоступен или завершается ошибкой, приложение ничего не показывает. Google Play может решить вообще не показывать окно. ConvertAir не получает оценку или комментарий и не знает, было ли окно показано. Этот вызов не передаёт документы, изображения, распознанный текст или введённое содержимое.
Кнопка «Оценить приложение» в настройках открывает страницу магазина отдельным ручным действием; для неё не применяются ни счётчик успехов, ни 60-дневный интервал.
Разрешения Android
В манифесте сборки Android, подготовленной для Google Play, объявлены ровно три записи:
android.permission.INTERNET— покупки и ничего больше;com.android.vending.BILLING— оплата через Google Play;- внутреннее разрешение приложения на основе подписи, которое не открывает доступ ни к каким возможностям устройства.
Разрешения на камеру, местоположение, контакты, микрофон или широкий доступ к хранилищу не запрашиваются. Файлы открываются через системный выбор файлов или входящую отправку: приложение получает временный доступ, достаточный для создания локальной копии.
Резервное копирование и перенос на другое устройство
Автоматическое резервное копирование Android отключено, а правила извлечения прямо исключают резервное копирование в облако и перенос между устройствами. Поэтому данные приложения не загружаются в Google Drive и не копируются на новый телефон по этим каналам.
SDK покупок Android может попросить Google Block Store сохранить псевдонимный идентификатор, связанный с покупками, чтобы упростить их восстановление. Этот канал отличается от отключённого выше резервного копирования файлов приложения и не переносит документы.
Что хранится на вашем устройстве
В закрытом пространстве приложения хранятся созданные файлы, локальная история операций, настройки отображения и сохранённые подписи. Изображения подписей шифруются на устройстве. В зависимости от выбранной настройки на экране «Настройки» история может автоматически очищаться через 30 или 90 дней либо храниться без очистки.
Для работы без сети приложение также хранит там состояние покупок: последнее известное состояние доступа к Premium и счётчик бесплатных операций за день — оба в зашифрованном виде; последние показанные предложения и их цены; кэшированные SDK RevenueCat данные, включая его идентификатор. Документов среди этих данных нет.
При удалении ConvertAir это закрытое пространство стирается, включая созданные файлы, которыми вы не поделились и которые не сохранили в другом месте. Копии, сохранённые вне приложения, остаются в выбранном месте.
Дополнительные шрифты, загружаемые через Google Play
Для создания PDF с возможностью поиска на китайском, японском, корейском языке или с письмом деванагари ConvertAir нужны дополнительные шрифты. Они загружаются только по вашему запросу с экрана «Настройки» или из параметров распознавания текста. Загрузку выполняет Google Play (Play Asset Delivery), как обновление приложения: ConvertAir не открывает для этого сетевое подключение и не передаёт документы. Получающий запрос Google Play применяет собственную политику конфиденциальности.
Дети
ConvertAir не предназначен специально для детей и сознательно не собирает данные о них.
Ваши права
Ваши документы, история и подписи находятся только на устройстве: вы сами просматриваете, экспортируете и удаляете их в приложении или путём его удаления. У BB16 Studio нет копий.
В отношении данных, которые RevenueCat обрабатывает от имени BB16 Studio, вы можете запросить доступ, исправление, удаление, ограничение обработки или переносимость, а также возразить против обработки, когда она основана на нашем законном интересе. Напишите на bb16studio@gmail.com. Если вы совершали покупку, укажите номер заказа Google Play: он начинается с «GPA.» и указан в письме-квитанции от Google Play. Если вы никогда ничего не покупали, укажите приблизительную дату и модель устройства: поскольку приложение не запрашивает вашу личность, этих сведений и собственного идентификатора RevenueCat достаточно, чтобы найти запись без номера заказа. GDPR предоставляет нам один месяц для ответа.
Удаление этих данных не отменяет покупку: Google Play хранит её, и при восстановлении она находится снова. Пока приложение установлено, при каждом запуске с подключением оно вновь передаёт RevenueCat свой идентификатор и описанные выше технические сведения. Подпиской можно управлять и отменять её в Google Play.
Если вы считаете, что ваши права нарушены, вы можете подать жалобу в орган по защите данных, во Франции — в CNIL.
Изменения
Если поведение приложения изменится, эта страница будет обновлена соответствующим образом, а указанная выше дата изменится.