Tietosuojakäytäntö

UZYTAK on yrityksen UZYTAK ohjelmistobrändi. Sovelluksen tuki ja oikeudelliset tiedustelut: support@uzytak.com.

1. Soveltamisala ja vastuu

Tämä seloste koskee Androidin UZYTAK Field Report -sovellusta, sen käännös- ja käyttöoikeuspalveluja sekä julkisia verkkosivustoja uzytak.com ja teams.uzytak.com. Field Teams -sovelluksella itsellään on erilliset palveluehdot ja tietosuojatiedot käyttöönoton yhteydessä. Rekisterinpitäjä on UZYTAK. Tietosuoja-asioiden yhteystieto: privacy@uzytak.com. Sinä vastaat siitä, että sinulla on oikeus tallentaa ja jakaa tietoja asiakkaistasi, työntekijöistäsi ja muista henkilöistä. UZYTAK ei saa omistusoikeutta raportteihisi.

2. Raportit ja media laitteellasi

Valokuvat, merkinnät, allekirjoituskuvat, raporttien tekstit, mallit, työprofiilin tiedot ja valitsemasi sijaintitiedot tallennetaan sovelluksen paikalliseen yksityiseen tallennustilaan. Raportoinnin keskeiset työkalut toimivat ilman verkkoyhteyttä. Raporttien sisältöä ei lähetetä pelkästään kokeilun tai oston käyttöoikeuden tarkistamiseksi. Sovellus tukeutuu Androidin ja laitteen tallennussuojauksiin; se ei salaa koko paikallista tietokantaa erikseen eikä lupaa viedyille raporteille päästä päähän -salausta.

Valitset itse, milloin viet PDF-tiedoston, teet varmuuskopion, kopioit otetun kuvan Galleriaan tai jaat sisältöä toiseen sovellukseen. Näitä ulkoisia kopioita käsittelee vastaanottaja tai kohdepalvelu. Sovelluksen raportin poistaminen ei poista vietyjä kopioita. Sovelluksen poistaminen, sovellustietojen tyhjentäminen tai laitteen katoaminen voi poistaa paikalliset työsi. UZYTAK ei tarjoa automaattista pilviarkistoa raporteille, joten ota omat varmuuskopiot.

3. Valinnainen tekoälykäännös

Kun pyydät käännöstä, tarvittava raportin teksti, lähde- ja kohdekielet sekä olennainen termistö- ja ammattialayhteys lähetetään HTTPS-yhteyden kautta UZYTAKin taustajärjestelmään ja OpenAI:n API:in. Mukana voi olla mukautettujen kenttien otsikoita, vaihtoehtoja, arvoja, huomautuksia ja kuvatekstejä. Kirjoittamasi teksti voi sisältää henkilötietoja, eikä sitä anonymisoida automaattisesti. Lähetä vain tarpeellinen ja tarkista käännetty teksti ennen jakamista.

Käännöksen mukana ei lähetetä koko raporttia, valokuvia, käsin piirretyn allekirjoituksen pikseleitä eikä laitteesi yksityistä asennusavainta. Rakenteisia henkilötietokenttiä ei käännetä automaattisesti. Vapaaseen tekstiin kirjoitetut henkilötiedot voivat silti siirtyä tekstin mukana.

Taustajärjestelmä ei tarkoituksellisesti säilytä raportin tai käännöksen sisältöä pidempään kuin käsittely vaatii, ellei jokin tuotantotoiminto välttämättä tarvitse tallennusta. Nykyinen poikkeus on salattu vastausvälimuisti ja päällekkäisten pyyntöjen vastausten käsittely 24 tunnin voimassaololla, jotta käännöksiä voidaan käyttää uudelleen ja vältetään kaksoiskäsittely. Lähdeteksti käsitellään muistissa; avainnetut tiivisteet tukevat välimuistia ja idempotenssia. Samankielinen välimuistissa oleva tulos voi sisältää lähdetekstin sanamuodon. Salaus ei tee välimuistin sisällöstä anonyymia. Käyttö- ja kustannusanalytiikka tokenien osalta sisältää pseudonymisoituja viitteitä, mallin, tokenimäärät, ajoituksen, tilan ja arvioidun kustannuksen, mutta ei raporttitekstiä eikä kuvia.

Käännös käyttää tällä hetkellä OpenAI:n Responses API:a ja store:false. Emme väitä, että Zero Data Retention tai pelkästään EU:ssa tapahtuva palveluntarjoajan käsittely olisi käytössä. OpenAI ilmoittaa, ettei se oletuksena käytä API-syötteitä ja -tuotoksia malliensa kouluttamiseen tai parantamiseen, ellei asiakas erikseen valitse sitä. Sen oletusarvoiset väärinkäytösten seurantalokit voivat sisältää kehotteita, vastauksia ja johdettuja metatietoja, ja niitä säilytetään enintään 30 päivää; pidempi säilytys on mahdollinen, jos laki sitä vaatii tai se on perustellusti tarpeen palvelujen tai kolmansien osapuolten suojaamiseksi haitoilta. Palveluntarjoajan kehotevälimuisti voi erikseen säilyttää salattua mallivälimuistin tilaa enintään 24 tuntia. store:false ei poista käytöstä kaikkia näitä säilytystapoja. Nämä palveluntarjoajan säännöt ovat erillisiä UZYTAKin omista välimuisti- ja lokirajoituksista. Katso OpenAI:n nykyiset API-tietojen hallinnan ohjeet.

4. Kamera, mikrofoni, sijainti ja tiedostot

• Kameran käyttö mahdollistaa valitsemasi kuvauksen. Median tuonti tapahtuu järjestelmän valitsimella, ei rajoittamattomalla pääsyllä kuvakirjastoon.
• Mikrofonin käyttö mahdollistaa valinnaisen puheesta tekstiksi -toiminnon. Sovellus säilyttää tunnistetun tekstin, ei äänitallenteiden arkistoa. Androidin valitsema puheentunnistuspalvelu voi käsitellä ääntä verkossa. Laitteella tapahtuva tunnistus riippuu laitteesta ja asennetusta kielituesta; tekstin kirjoittaminen on aina vaihtoehto.
• Sijainti on valinnainen, ja se voi olla tarkka tai likimääräinen Androidin lupa-asetusten mukaan. Sitä käytetään kuvauksen ja raportin yhteyden tarpeisiin, ei taustaseurantaan. Päätät itse, näkyvätkö käytettävissä olevat GPS-tiedot PDF-tiedostossa. Käännettäväksi lähetetyt kirjoitetut osoitteet ovat erillinen tekstitietovirta.
• Tiedostoja käytetään paikallisiin raportteihin, PDF-vientiin sekä valittuihin varmuuskopiointi- ja tuontitoimintoihin. Vanhemmilla Android-versioilla nimenomainen tallennus Galleriaan voi vaatia vanhan tallennustilaluvan.

Voit peruuttaa lupia Androidin asetuksissa. Kieltäminen rajoittaa vain kyseistä valinnaista toimintoa eikä oikeuta mihinkään asiaan liittymättömään käyttöön.

5. Kokeilu, ostokset ja palvelun valtuutus

UZYTAK-rekisteröitymistä sähköpostilla ja salasanalla ei vaadita. Verkkovaltuutus käyttää pseudonymisoitua asennustunnistetta, julkista avainta, todentamisaineistoa ja allekirjoitettuja haasteita. Asennuksen yksityinen avain pysyy Androidin Keystoressa. Käyttöoikeustietoihin kuuluvat läpinäkymättömät viitteet valmistuneisiin raportteihin ja niiden määrät, pyyntöjen tila sekä osto- ja myöntöhistoria. Näiden avulla tuetaan kolmen valmiin raportin kokeilukiintiötä, ostosten palauttamista, pysyviä Founding-oikeuksia ja väärinkäytösten estoa.

Google Play hoitaa maksutapahtuman. UZYTAK vastaanottaa ostotunnisteet/-tokenit ja vahvistustilan sekä varmentaa ostot Googlen palveluiden avulla; Googlen ilmoitukset voivat päivittää tätä tilaa. UZYTAK ei saa maksukorttisi numeroa eikä Google-salasanaasi. Käyttöoikeuden tarkistukset eivät pyydä raporttien kuvia, asiakastietoja, GPS-sijaintia, muistiinpanoja tai mallipohjia. Tämä julkaisu käyttää avainvarmennettua valtuutusta; Play Integrity Device Recall -käyttöönottoa ei väitetä olevan käytössä.

Sovellus sisältää Google Play Billing- ja Google Play services -sijaintikomponentit. Nämä palvelut ja Androidin puheentunnistus voivat käsitellä omia teknisiä tai palvelukohtaisia tietojaan palveluntarjoajiensa käytäntöjen mukaisesti. Sovellustasolla ei ole mainontaa, personoituja mainoksia eikä Firebase Analytics -integraatiota. Tämä ei tarkoita, etteivätkö kolmannen osapuolen palvelut käsittelisi diagnostiikkatietoja.

6. Verkkosivusto, tuki ja tietoturva

Julkisilla verkkosivuilla ei ole analytiikkaskriptejä, mainospikseleitä eikä kävijätilitietokantaa. Fontit ja grafiikka sijaitsevat verkkosivuston omalla palvelimella. Field Teams -demolomake lähettää nimesi, yrityksesi, työsähköpostisi, kiinnostuksen kohteena olevan paketin, tiimin koon, kielet ja työnkulun kuvauksen Hostinger-verkkosivuston lomakekäsittelijän kautta osoitteeseen teams@uzytak.com, kun lähetät lomakkeen. Tietoja käytetään tiedustelusi vastaamiseen, ei sinun liittämiseesi postituslistalle. Yleinen yhteydenottolomake voi myös valmistella sähköpostiviestin omaan sähköpostisovellukseesi. Älä lähetä salasanoja, API-avaimia tai tarpeettomia asiakastietoja.

Lomakkeen suojaamiseksi käsittelijä käyttää allekirjoitettua haastetta, piilotettua roskapostikenttää, pyynnön ajoitusta ja tiivisteinä tallennettuja pyyntörajoituslaskureita. Se ei tallenna lomakkeen sisältöä verkkosivuston tietokantaan. Tietoturvalaskurit ja haasteiden käyttötiedot vanhenevat 24 tunnin kuluessa. Sähköpostin ja tavallisten palvelinlokien käsittelystä vastaavat niiden omat palvelut. Tiedusteluihin liittyvään kirjeenvaihtoon sovelletaan jäljempänä mainittua kirjeenvaihdon säilytysaikaa.

Verkkosivuston/API:n palvelinpalvelut ja verkkopalvelut käsittelevät yhteystietoja, kuten IP-osoitteita, pyyntöjen ajankohtia ja user-agent-tietoja. Todennustuloksia, pyyntöjen kokoja ja epätavallisia pyyntökuvioita voidaan käyttää tietoturvaan. Sovelluksen käyttöoikeusratkaisu ei käytä mainostunnusta eikä IMEI- tai sarjanumeropohjaista tunkeilevaa laitetunnistusta. Väliaikaiset valtuutusrajoitukset eivät ole ratkaisu oikeuksistasi; ota yhteyttä tukeen, jos uskot pääsysi rajoitetun virheellisesti.

7. Käyttötarkoitukset, vastaanottajat ja kansainvälinen käsittely

Tietoja käytetään pyydettyjen raportointiin liittyvien verkkotoimintojen tarjoamiseen, ostojen ja käyttöoikeuksien hallintaan, tukipyyntöihin vastaamiseen, palveluiden suojaamiseen ja sovellettavien lakisääteisten velvoitteiden täyttämiseen. Pyydetyn palvelun tarjoamiseksi välttämätön käsittely perustuu asianomaiseen sopimussuhteeseen; tietoturvaan ja palvelun ylläpitoon liittyvä käsittely voi perustua oikeutettuihin etuihin, sovellettavin suojatoimin ja vastustamisoikeuksin. Jos suostumus vaaditaan, sen on oltava yksilöity ja peruutettavissa. Pelkkä Android-lupa ei ole täydellinen oikeusperuste kaikelle toisen henkilön tietojen käytölle.

Tuotantopalvelut käyttävät OVHcloudia Frankfurtissa sijaitsevaan taustajärjestelmään, Hostingeria tähän verkkosivustoon, OpenAI:ta pyydettyyn käännökseen ja Googlea Play-ostojen varmennukseen. Laitteella valittu puhepalvelu, yhteydenotossa käytetyt sähköpostipalvelut ja valitsemasi viennin vastaanottajat käsittelevät omia tietovirtojaan. Frankfurtin palvelin ei tee koko palvelusta pelkästään EU:n sisäistä.

Seuraavassa kuvataan todennettuja, julkaistuja palveluntarjoajien mekanismeja; se ei tarkoita, että erikseen neuvoteltu sopimus olisi allekirjoitettu: OpenAI:n DPA nimeää ETA-/Sveitsin-asiakkaille OpenAI Ireland Ltd:n ja määrää vakiosopimuslausekkeista (SCC) tai sovellettavasta riittävyyspäätöksestä edelleensiirroissa. OVHcloudin julkaistut tietosuojatoimet kuvaavat SCC-lausekkeita ETA:n ulkopuolella tapahtuvaan käsittelyyn. Hostingerin tietosuojakäytäntö kuvaa sopimusperusteisia suojatoimia, joissa käytetään Euroopan komission vakiolausekkeita. Googlen siirtokehysilmoitus kuvaa sovellettavia riittävyyskehyksiä ja tarvittaessa SCC-lausekkeita. Nämä toteamukset eivät tarkoita, että kaikissa siirroissa käytettäisiin samaa mekanismia tai että ETA:ssa oleva sopimusosapuoli sulkisi pois kansainvälisen käsittelyn. Ota yhteyttä, jos haluat tietoja tietojasi koskevista järjestelyistä.

8. Säilytys ja poistaminen

• Paikalliset raportit ja media: säilytetään, kunnes poistat ne tai sovelluksen tiedot. Raportin piilottaminen historiasta ei ole sama asia kuin kaikkien sen tiedostojen poistaminen. Hallitse viedyt PDF-tiedostot, Galleria-kopiot ja varmuuskopiot erikseen.
• Salatut käännösvastaukset: tuotantokonfiguraatiossa vastauksen/välimuistin sisältö vanhenee 24 tunnissa. Taustalla toimiva siivous poistaa vanhentuneen vastaussisällön seuraavalla kierroksellaan; katkokset voivat viivästyttää tätä kierrosta. Sisällöttömiä pyyntöjen poistomerkintöjä säilytetään erikseen päällekkäisen käsittelyn estämiseksi.
• Käytön token-/kustannustelemetria: 90 päivän säilytysaika. Siivous suoritetaan, kun telemetriaa tallennetaan tai ylläpidetään, joten seuraavaa ylläpitokierrosta odottavat tiedot voivat säilyä pidempään käyttämättömyyden tai katkoksen aikana. Nämä tapahtumat sisältävät teknisiä ja kustannustietoja, eivät raporttitekstiä, eivätkä ne ole käyttäjälle näkyvä käännöskiintiö.
• Palvelin-/sovelluslokit: sovelluskonttien lokit kiertävät automaattisesti koon mukaan, ja konttia kohden säilytetään enintään kolme noin 5 MB:n tiedostoa. Vanhemmat tiedostot korvataan uusien lokien kirjoittamisen myötä; säilytysaika riippuu käytöstä, eikä kyse ole kiinteästä 30 päivän määräajasta. Muut järjestelmä- ja palvelinlokit noudattavat omaa käyttökiertoaan ja tietoturvavaatimuksiaan. Lokeja käytetään vianmääritykseen, palvelun ylläpitoon ja tietoturvaan, ei mainontaan.
• Palautuskopiot ja palvelintilan varmuuskopiot: käyttöön otettu sovellus ei suorita raporttiesi automaattista kiertävää varmuuskopiointia. Käyttöönoton tai häiriötilanteen palautusta varten voidaan tehdä toiminnallisia palautuskopioita, joille sovellus ei aseta automaattista vanhenemisaikaa. Niitä saa käyttää vain palautustarkoituksiin, ja ne säilytetään vain niin kauan kuin kyseinen tarkoitus tai sovellettava lakisääteinen velvoite edellyttää. Hostingerin julkaistussa verkkopalvelintilan varmuuskopiointiaikataulussa mainitaan kuusi viikkoa viikoittaisille kopioille ja seitsemän päivää päivittäisille kopioille, kun ne on otettu käyttöön. Tämä koskee verkkosivuston tiedostoja, ei UZYTAKin pilviarkistoa paikallisista raporteistasi. Emme lupaa, että jokainen palvelimen tai palveluntarjoajan varmuuskopio poistuu 30 päivässä.
• Tuki- ja tietosuojaviestintä: enintään 24 kuukautta tapauksen sulkemisesta, lukuun ottamatta tiettyjä tietoja, jotka on sovellettavan lain mukaan säilytettävä.
• Osto-, käyttöoikeus-, vero- ja lakisääteiset tiedot: säilytetään vain sovellettavan lain edellyttämän ajan. Tietty lakisääteinen säilytysvelvoite on yksilöitävä, eikä kaikkia tietoja voida pitää pysyvästi poistamisen ulkopuolella.
• Asennus-, valmistumis- ja kaksoispyyntötunnisteet: rajataan siihen, mitä kyseinen palvelu- tai tietoturvatarkoitus edellyttää, ja ne ovat hyväksyttyjen poistopyyntöjen alaisia. Tunnisteet eivät oikeuta rajattomaan säilytykseen pelkästään siksi, että ne ovat pseudonymisoituja.

Palveluntarjoajien tallentamiin tietoihin sovelletaan edellä kuvattuja palveluntarjoajien omia sääntöjä. Paikallisen raportin poistaminen ei automaattisesti poista erillisiä palvelimella olevia valtuutus- tai ostotietoja eikä tietoja, jotka olet erikseen lähettänyt tukeen. Pyydä palvelinpuolen poistoa tietosuoja-yhteystiedon kautta; UZYTAK-käyttäjätiliä ei tarvita. Hyväksytyt pyynnöt poistavat aktiiviset tiedot viipymättä. Palautuskopio, jota ei voi heti muuttaa valikoivasti, pysyy rajoitettuna, kunnes se korvataan tai poistetaan. Voimassa oleva poistopyyntö on toteutettava uudelleen ennen kuin palautetut tiedot otetaan takaisin tavalliseen käyttöön. Selitämme vastauksessamme kaikki asiaan liittyvät säilytyspoikkeukset. Välimuistin vanheneminen ei tarkoita, että tiedot poistuisivat välittömästi tietokantasivuilta tai varmuuskopioista rikosteknisesti todennettavasti.

9. Oikeutesi ja pyyntösi

Sovellettavissa tapauksissa voit pyytää pääsyä tietoihin, niiden oikaisua, poistamista tai rajoittamista sekä siirrettävyyttä, vastustaa asiaan liittyvää käsittelyä ja peruuttaa suostumuksesi ilman vaikutusta aiemman lainmukaisen käsittelyn laillisuuteen. Ota yhteyttä osoitteeseen privacy@uzytak.com, kirjoita otsikoksi “Privacy request” ja liitä mukaan riittävät tiedot, joista asianomainen palvelu tai osto voidaan tunnistaa. Älä lähetä salasanoja tai yksityisiä avaimia. Tarvittaessa voimme tehdä oikeasuhteisen tunnistuksen. Emme voi hakea tai poistaa etänä tietoja, jotka ovat vain laitteellasi, emmekä vastaanottajien hallussa olevia kopioita.

Vastaamme rekisteröityjen pyyntöihin kuukauden kuluessa niiden vastaanottamisesta. Jos sovellettavan lain sallima määräajan pidennys on tarpeen, kerromme syyn ja pidennyksen tämän ensimmäisen kuukauden kuluessa. Hyväksytyt poistopyynnöt toteutetaan aktiivisten tietojen osalta viipymättä, ja palautuskopioita käsitellään edellä kuvatulla tavalla. Säilytettävä lakisääteinen tieto on erotettava poistettavaksi hyväksytyistä tiedoista. Voit tehdä valituksen Puolan valvontaviranomaiselle, henkilötietojen suojaa käsittelevän viraston johtajalle (UODO), tai muulle toimivaltaiselle viranomaiselle. Tämä käytäntö ei rajoita sovellettavia lakisääteisiä oikeuksiasi.

10. Muutokset

Käsittelyn päivitykset näkyvät tässä päivitetyllä päivämäärällä. Olennaisia muutoksia, joista on ilmoitettava tai joihin tarvitaan suostumus, ei katsota hyväksytyiksi pelkästään siksi, että olet aiemmin käyttänyt sovellusta. Raporttien vastuusta ja ostoehdoista katso käyttöehdot.