ConvertAir · мобільний застосунок
Політика конфіденційності
ConvertAir обробляє ваші документи на пристрої. На цій сторінці описано, що застосунок насправді робить, чого не робить, які дані про покупки надсилає та як обмежено використовує сервіси Google Play.
Володілець даних
Володільцем даних є BB16 Studio, видавець ConvertAir. З усіх запитань або запитів щодо ваших даних пишіть на bb16studio@gmail.com. Ця політика охоплює версію ConvertAir для Android, анонсовану для Google Play. Застосунок там ще недоступний.
Ваші документи залишаються на пристрої
Сканування, перетворення, об’єднання, стиснення, анотування, підпис і розпізнавання тексту (OCR) виконуються на вашому телефоні. Під час цієї локальної обробки документів жоден документ, зображення чи розпізнаний текст не передається BB16 Studio або третій стороні.
Для розпізнавання тексту використовуються моделі, вбудовані в застосунок: воно відбувається на пристрої, і ConvertAir не надсилає жодних зображень на сервер. Захоплення документів делеговано сервісам Google Play, установленим на телефоні; ConvertAir сам не передає жодного документа, але ця обробка відбувається в компоненті Google, який регулюється політикою конфіденційності Google, а не нашою.
Поширення, збереження й друк
Файл залишає ConvertAir лише за вашим рішенням: через меню поширення Android, збереження у вибраному місці або друк. Після цього він переходить до вибраного вами застосунку, папки чи служби друку, які обробляють його за власними правилами. BB16 Studio не отримує жодної копії.
Єдине мережеве з’єднання, яке відкриває застосунок: покупки
ConvertAir безпосередньо відкриває мережеве з’єднання лише для покупок. Під час кожного запуску, якщо пристрій підключений, і щоразу, коли застосунок знову переходить на передній план, ConvertAir перевіряє стан вашого доступу до Premium через RevenueCat, навіть якщо ви нічого не купували. Показ пропозицій, покупка й відновлення покупки відбуваються тим самим шляхом. Оплату проводить Google Play. Перевірку покупки й доступу до Premium доручено RevenueCat — постачальнику, який діє від імені BB16 Studio та за його вказівками (обробник у розумінні GDPR). Цим шляхом не передається жодний вміст документів.
Під час кожного такого обміну RevenueCat отримує:
- випадковий ідентифікатор користувача, створений SDK RevenueCat під час першого запуску;
- технічні відомості, додані до кожного запиту: платформу й версію Android, модель і марку пристрою, мову або мови пристрою, країну облікового запису Google Play, ідентифікатор і версію застосунку та версію SDK;
- IP-адресу вашого з’єднання, яку отримує кожен сервер, до якого виконується підключення, і з якої можна приблизно визначити країну.
Під час покупки або відновлення RevenueCat додатково отримує токен покупки (квитанцію) Google Play, придбаний продукт, його ціну й валюту та дати транзакції. На цій основі визначається стан доступу до Premium — активний або завершений.
Цей ідентифікатор не містить вашого імені чи адреси електронної пошти, але він не є анонімним: його пов’язано з покупками Google Play, які, своєю чергою, пов’язані з вашим обліковим записом Google, а відновлення покупки може пов’язати його з ідентифікаторами інших установлень. Це псевдонімізовані дані. Обліковий запис не створюється, автоматичний збір ідентифікаторів пристрою — рекламного ідентифікатора чи ідентифікатора Android — вимкнено, як і діагностику SDK.
Як і під час будь-якої покупки в Play Store, Google Play отримує дані вашого облікового запису Google, продукт і платіжні відомості. Google обробляє ці дані як окремий володілець відповідно до власної політики конфіденційності. У своїй консолі Google Play надає BB16 Studio відомості про замовлення, потрібні для керування продажами, зокрема номер замовлення, продукт, ціну й країну покупки. BB16 Studio ніколи не бачить ваших банківських реквізитів.
Мета й правова підстава
Обмін даними з RevenueCat використовується для керування вашими покупками та правами Premium:
- перевіряти ваш доступ до Premium під час кожного запуску з підключенням і кожного повернення на передній план для будь-якого встановлення, навіть якщо ви нічого не купували: така обробка потрібна для виконання договору про використання застосунку (стаття 6, пункт 1, підпункт b GDPR);
- обробляти покупку або відновлення: така обробка потрібна для виконання договору купівлі (стаття 6, пункт 1, підпункт b GDPR).
Дані про покупки також використовуються для формування статистики продажів і підписок у RevenueCat. Вони не використовуються для реклами, рекламного профілювання чи рекламного відстеження. Якщо ви напишете нам, ми використаємо ваше повідомлення й адресу електронної пошти, щоб відповісти вам, на підставі нашого законного інтересу у наданні відповіді або наших юридичних обов’язків, коли ви здійснюєте свої права.
Передавання за межі Європейського Союзу
RevenueCat, Inc. зареєстрована у Сполучених Штатах, де обробляються описані вище дані про покупки. Це передавання регулюється стандартними договірними положеннями Європейської комісії, включеними до угоди RevenueCat про обробку даних. Копію можна запитати за адресою bb16studio@gmail.com.
Строк зберігання
RevenueCat зберігає дані про покупки, доки вони потрібні для керування покупкою та її відновлення, і видаляє їх на ваш запит (див. «Ваші права»). Якщо ви ніколи нічого не купували, перевірка під час кожного запуску створює в RevenueCat від імені BB16 Studio псевдонімізований запис, обмежений ідентифікатором і описаними вище технічними відомостями; він зберігається, доки застосунок установлено й він звертається до сервісу, та видаляється на запит (див. «Ваші права»). Google Play зберігає власні дані замовлень відповідно до своєї політики. Дані на вашому пристрої залишаються там, доки ви їх не видалите або не видалите застосунок.
Чого застосунок не робить
- Без облікового запису, реєстрації чи запиту адреси електронної пошти.
- RevenueCat обробляє описані вище дані про покупки, зокрема для статистики продажів. SDK для відстеження використання документів або надсилання звітів про збої не додаються; діагностичні компоненти бібліотек ML Kit видалено.
- Без рекламного ідентифікатора: дозвіл
com.google.android.gms.permission.AD_IDне оголошено. - Без реклами, продажу даних або передавання в комерційних цілях.
- Без відстеження між застосунками або сайтами.
Звіти Android про збої
Якщо в налаштуваннях пристрою ви погодилися передавати Google дані про використання й діагностику, Android може надсилати Google звіти про збої та продуктивність. Google Play надає їх BB16 Studio у своїй консолі (Android Vitals) як зведену статистику й технічні звіти: модель пристрою, версію Android, трасування помилки. Цей механізм належить системі, а не ConvertAir. Звіти не містять ваших документів, імені чи адреси електронної пошти, і їх можна вимкнути в налаштуваннях пристрою.
Відгуки в Google Play
Починаючи з третього справді показаного успішного результату, ConvertAir може попросити сервіси Google Play, установлені на пристрої, запропонувати офіційний вбудований інтерфейс оцінювання. Запит ніколи не виконується під час запуску, обробки, після помилки або після частково успішної пакетної операції. Між двома спробами минає щонайменше 60 днів; якщо сервіс недоступний або завершується помилкою, застосунок нічого не показує. Google Play може вирішити не показувати інтерфейс. ConvertAir не отримує оцінки чи коментаря й не знає, чи було показано інтерфейс. Цей виклик не передає жодного документа, зображення, розпізнаного тексту або введеного вмісту.
Кнопка «Оцінити застосунок» у налаштуваннях відкриває сторінку в магазині окремою ручною дією; вона не використовує ані лічильник успішних результатів, ані строк у 60 днів.
Дозволи Android
Маніфест збірки Android, підготовленої для Google Play, оголошує рівно три записи:
android.permission.INTERNET— для покупок і більше ні для чого;com.android.vending.BILLING— для оплати через Google Play;- внутрішній дозвіл застосунку на основі підпису, який не відкриває жодної можливості пристрою.
Дозволи на камеру, місцезнаходження, контакти, мікрофон або розширений доступ до сховища не запитуються. Файли відкриваються через системний засіб вибору файлів або вхідне поширення: застосунок отримує тимчасовий доступ на час створення локальної копії.
Резервне копіювання й перенесення на інший пристрій
Автоматичне резервне копіювання Android вимкнено, а правила видобування прямо виключають резервне копіювання у хмару й перенесення з одного пристрою на інший. Тому цими каналами дані застосунку не завантажуються до простору Google Drive і не копіюються на новий телефон.
SDK покупок Android може попросити Google Block Store зберегти псевдонімізований ідентифікатор, пов’язаний із покупками, щоб полегшити їх відновлення. Цей канал відокремлений від вимкненого вище резервного копіювання файлів застосунку й не переносить ваші документи.
Що зберігається на вашому пристрої
У приватному просторі застосунку зберігаються створені вами файли, локальна історія операцій, налаштування відображення й збережені підписи. Зображення підписів шифруються на пристрої. Історію можна автоматично очищати через 30 або 90 днів чи зберігати — залежно від параметра, який ви обрали на екрані налаштувань.
Для роботи офлайн застосунок також зберігає там стан покупок: останній відомий стан доступу до Premium і лічильник безкоштовних операцій за день, обидва зашифровані, останні показані пропозиції з цінами та кешовані SDK RevenueCat дані, зокрема його ідентифікатор. Нічого з цього не містить ваших документів.
Видалення ConvertAir стирає цей приватний простір, зокрема створені файли, якими ви не поділилися й які не зберегли в іншому місці. Копії, збережені поза застосунком, залишаються у вибраному місці.
Додаткові шрифти, завантажені через Google Play
Щоб створити PDF із можливістю пошуку китайською, японською, корейською або письмом деванагарі, ConvertAir потребує додаткових шрифтів. Вони завантажуються лише на ваш запит з екрана налаштувань або параметрів розпізнавання тексту. Завантаження виконує Google Play (Play Asset Delivery), як оновлення застосунку: ConvertAir не відкриває для цього жодного з’єднання й не передає жодного документа. Google Play, який отримує цей запит, застосовує власну політику конфіденційності.
Діти
ConvertAir не призначений спеціально для дітей і свідомо не збирає жодних даних про них.
Ваші права
Ваші документи, історія й підписи містяться лише на вашому пристрої: ви самі переглядаєте, експортуєте й видаляєте їх у застосунку або шляхом його видалення. BB16 Studio не має жодної копії.
Щодо даних, які RevenueCat обробляє від імені BB16 Studio, ви можете вимагати доступу, виправлення, видалення, обмеження обробки або перенесення, а також заперечити проти обробки, якщо вона ґрунтується на нашому законному інтересі. Напишіть на bb16studio@gmail.com. Якщо ви здійснили покупку, укажіть номер замовлення Google Play: він починається з «GPA.» і міститься в листі-квитанції від Google Play. Якщо ви ніколи нічого не купували, укажіть приблизну дату й модель пристрою: оскільки застосунок не запитує вашу особу, цих відомостей і власного ідентифікатора RevenueCat достатньо, щоб знайти запис без номера замовлення. GDPR надає нам один місяць для відповіді.
Видалення цих даних не скасовує покупку: Google Play зберігає її, а відновлення знаходить її знову. Доки застосунок установлено, кожен запуск із підключенням знову передає RevenueCat його ідентифікатор і описані вище технічні відомості. Передплатою можна керувати й скасувати її в Google Play.
Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до органу із захисту даних, у Франції — до CNIL.
Зміни
Якщо поведінка застосунку зміниться, цю сторінку буде оновлено разом із нею, а дату вище буде змінено.