Конфиденциальность приложения Zap для Android

1. Ответственный

Ответственный по GDPR: Kevin Friedl, работающий под названием Focus Labs.
Wolfringstr. 14
90765 Fürth, Германия
Электронная почта: questions.focus@gmail.com

2. Обработка текста ИИ

Аккаунт не требуется. При исправлении, перефразировании и других ИИ-функциях выбранный текст, желаемое изменение, язык и необходимые технические данные передаются через сервер Google Cloud в API OpenAI. Ответ возвращается в приложение. Передача нужна для запрошенной функции.

Сервер использует Google Cloud/Firebase от Google Cloud EMEA Limited, обработку ИИ выполняет OpenAI Ireland Ltd. Основание запрошенного изменения — ст. 6, п. 1, подп. b GDPR. Необходимые данные соединения, ошибок и безопасности поставщики обрабатывают по подп. f: стабильная работа и предотвращение злоупотреблений.

Мы не ведём постоянную базу полных текстов или ответов ИИ и не отправляем их в Firebase Analytics. Google Cloud может хранить эксплуатационные и защитные журналы обычно 30 дней, а некоторые необходимые журналы аудита — до 400 дней.

В стандартном мониторинге злоупотреблений OpenAI может хранить запросы и ответы обычно до 30 дней, а в исключительных юридических или защитных случаях дольше. API-данные не используются для обучения без добровольного согласия; для Zap такое согласие не включено. См. документацию OpenAI об управлении данными.

Поле ввода не предназначено для особых категорий данных по ст. 9 GDPR и конфиденциальных сведений третьих лиц. Удалите или замените их до отправки; иначе они передаются вместе с остальным текстом Google Cloud и OpenAI.

3. Локальное хранение и функции устройства

Последний текст, язык и некоторые настройки хранятся в частном хранилище приложения. Постоянной истории и синхронизации с собственным облаком Zap нет. Текст остаётся до замены, удаления, очистки данных или удаления приложения. Основание — ст. 6, п. 1, подп. b GDPR, а для строго необходимого локального хранения — § 25, п. 2, № 2 немецкого TDDDG.

Микрофон используется только после запуска диктовки. Распознавание выполняет системная функция или выбранный на устройстве сервис — локально либо на серверах поставщика в зависимости от настроек. Zap не отправляет собственный аудиофайл на свой сервер; распознанный текст обрабатывается как обычный ввод.

Буфер обмена используется после соответствующего действия пользователя. При передаче текста другому приложению его поставщик отвечает за последующую обработку. Основание запрошенных действий — ст. 6, п. 1, подп. b GDPR; необходимы соответствующие разрешения или действия.

4. Аналитика использования

С согласия Google Analytics for Firebase от Google Ireland Limited используется для анализа работы, поиска проблем и улучшения функций и покупок. Данные могут включать псевдонимные идентификаторы приложения и установки, устройство, ОС, версию, язык, примерный регион, время и события функций, ошибок и покупок. Могут фиксироваться выбранная функция и длины текста/ответа, но не полные тексты или ответы ИИ.

Основания: ст. 6, п. 1, подп. a GDPR и § 25, п. 1 TDDDG для хранения или чтения на устройстве. Неагрегированные данные обычно хранятся два месяца; сводные отчёты могут оставаться дольше. Zap доступен без Analytics, согласие можно изменить или отозвать в настройках конфиденциальности приложения. См. конфиденциальность Firebase.

5. Реклама

Бесплатная версия частично финансируется Google AdMob от Google Ireland Limited. Google User Messaging Platform собирает и учитывает выбор конфиденциальности. Обработка, необходимая для сбора, сохранения и соблюдения выбора, выполняет обязанности информирования и подтверждения по ст. 6, п. 1, подп. c GDPR.

В зависимости от выбора могут обрабатываться IP, примерный регион, данные приложения и устройства, рекламные идентификаторы или идентификаторы установки, показы и взаимодействия с рекламой, согласие и данные безопасности. Персонализированная реклама требует согласия. Без него возможны неперсонализированные или ограниченные объявления, если это юридически и технически допустимо; иначе реклама не загружается.

Обработка по согласию основана на ст. 6, п. 1, подп. a GDPR и § 25, п. 1 TDDDG. Только необходимые для доставки и безопасности неперсонализированной/ограниченной рекламы данные обрабатываются по подп. f: финансирование бесплатной версии, безопасность, предотвращение мошенничества. Изменить выбор можно в приложении; партнёры, цели и сроки указаны в интерфейсе согласия. См. политику Google.

6. Покупки и обращения

Покупки и подписки Zap+ проходят через Google Play. Zap получает приобретённый продукт, статус покупки/подписки, восстановление, ошибки и при необходимости цену и валюту, но не банковские реквизиты. Основание — ст. 6, п. 1, подп. b GDPR. Google обрабатывает платежи по своим условиям; необходимые сведения хранятся для активации, расчётов и обязательных документов.

При обращении обрабатываются почта, сообщение и добровольные вложения. Почта предоставляется Google. Договорные и преддоговорные обращения обрабатываются по подп. b, остальные — по подп. f для ответа и улучшения приложения. После завершения обработки сообщения обычно хранятся не более двенадцати месяцев, если закон или защита прав не требуют более долгого срока.

7. Хостинг этой страницы

Страницу предоставляет Firebase App Hosting и Google Cloud на zapwrite.app. IP, браузер, устройство, URL, время и данные безопасности нужны для доставки и защиты (ст. 6, п. 1, подп. f GDPR). Строго необходимое хранение регулирует § 25, п. 2, № 2 TDDDG. Добровольная аналитика включается только с согласия, изменяемого в настройках сайта. Подробности — в политике Zap Web; это отдельная от приложения обработка.

8. Получатели и передача вне ЕЭЗ

В зависимости от функции получателями могут быть Google Cloud EMEA Limited, Google Ireland Limited, OpenAI Ireland Ltd., их подрядчики, рекламные партнёры из интерфейса согласия, выбранные вами приложения для обмена и уполномоченные органы.

Сервер приложения Google Cloud работает в США. Google, OpenAI и подрядчики также могут обрабатывать данные вне ЕЭЗ. Договоры предусматривают стандартные договорные положения Еврокомиссии и при необходимости дополнительные меры для стран без решения об адекватности. Запросить гарантии или копию можно по адресу questions.focus@gmail.com.

9. Права и дополнительная информация

При установленных законом условиях вы имеете права на доступ, исправление, удаление, ограничение и переносимость. Можно отозвать согласие на будущее без влияния на законность прошлой обработки и возразить против обработки на основании законного интереса по причинам своей особой ситуации.

Запросы направляйте на questions.focus@gmail.com. Можно обратиться в надзорный орган, в частности Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Германия.

Юридической обязанности предоставлять данные нет, но без необходимых сведений функция не может быть выполнена. Zap не принимает исключительно автоматизированных решений с юридическими или сопоставимыми последствиями: результат ИИ — предложение текста, об использовании которого решаете вы. Приложение не предназначено специально для детей младше 16 лет.