Politica de confidențialitate

UZYTAK este marca de software a UZYTAK. Asistență pentru aplicații și solicitări legale: support@uzytak.com.

1. Domeniu de aplicare și responsabilitate

Această politică se referă la UZYTAK Field Report pentru Android, la serviciile sale de traducere și de drepturi de utilizare, precum și la site-urile publice uzytak.com și teams.uzytak.com. Aplicația Field Teams în sine are termeni de serviciu și informații de confidențialitate separate, prezentate la înrolare. Operatorul de date este UZYTAK. Contact pentru confidențialitate: privacy@uzytak.com. Dumneavoastră rămâneți responsabil pentru dreptul de a înregistra și a partaja informații despre clienții, angajații și alte persoane. UZYTAK nu dobândește proprietatea asupra rapoartelor dumneavoastră.

2. Rapoarte și fișiere media de pe dispozitivul dumneavoastră

Fotografiile, adnotările, imaginile semnăturilor, textul rapoartelor, șabloanele, datele profilului de lucru și orice informații de locație alese sunt stocate în spațiul privat local al aplicației. Instrumentele principale de raportare funcționează offline. Conținutul rapoartelor nu este încărcat doar pentru a verifica perioada de probă sau dreptul de utilizare obținut prin achiziție. Aplicația se bazează pe protecțiile Android și ale stocării dispozitivului; nu criptează independent întreaga bază de date locală și nu promite criptare end-to-end a rapoartelor exportate.

Dumneavoastră alegeți când exportați un PDF, creați o copie de rezervă, copiați o fotografie realizată în Galerie sau o partajați cu altă aplicație. Aceste copii externe sunt gestionate de destinatar sau de serviciul de destinație. Ștergerea unei înregistrări din aplicație nu șterge copiile exportate. Dezinstalarea, ștergerea datelor aplicației sau pierderea dispozitivului pot duce la pierderea lucrărilor locale. Nu există o arhivă automată de rapoarte în cloud UZYTAK; păstrați-vă propriile copii de rezervă.

3. Traducere AI opțională

Când solicitați o traducere, textul necesar din raport, limbile sursă și țintă, precum și terminologia și contextul profesiei relevante sunt trimise prin HTTPS către serverul UZYTAK și către API-ul OpenAI. Acestea pot include titluri de câmpuri personalizate, opțiuni, valori, note și legende. Textul introdus de dumneavoastră poate conține date personale; nu este anonimizat automat. Trimiteți doar ce este necesar și verificați textul tradus înainte de a-l partaja.

Datele trimise pentru traducere nu includ întregul raport, fotografiile, pixelii semnăturii olografe și nici cheia privată de instalare a dispozitivului dumneavoastră. Câmpurile structurate de identitate nu sunt traduse automat. Datele personale scrise în text liber pot fi totuși transmise împreună cu acel text.

Serverul nu păstrează intenționat conținutul rapoartelor sau al traducerilor mai mult decât necesită procesarea, cu excepția cazului în care o funcție de producție anume are nevoie de stocare. Excepția actuală este un cache criptat al răspunsurilor și gestionarea răspunsurilor la cereri duplicate, cu expirare după 24 de ore, pentru reutilizarea traducerilor și evitarea procesării duplicate. Textul sursă este procesat în memorie; rezumatele cu cheie (digest-uri) susțin memorarea în cache și idempotența. Un rezultat din cache în aceeași limbă poate conține formularea originală. Criptarea nu face conținutul din cache anonim. Analizele operaționale privind tokenii și costurile conțin referințe pseudonime, modelul, numărul de tokeni, durata, starea și costul estimat, nu textul sau imaginile rapoartelor.

Traducerea folosește în prezent Responses API de la OpenAI cu store:false. Nu afirmăm că Zero Data Retention sau procesarea exclusiv în UE la furnizor este activată. OpenAI declară că intrările și ieșirile API nu sunt folosite implicit pentru antrenarea sau îmbunătățirea modelelor sale, decât dacă clientul alege explicit acest lucru. Jurnalele sale implicite de monitorizare a abuzurilor pot include prompturi, răspunsuri și metadate derivate și sunt păstrate până la 30 de zile, cu o păstrare mai lungă atunci când legea o cere sau când este rezonabil necesar pentru a proteja serviciile sau terții de daune. Memorarea în cache a prompturilor de către furnizor poate păstra separat starea criptată a cache-ului modelului timp de până la 24 de ore. store:false nu dezactivează toate aceste forme de păstrare. Aceste reguli ale furnizorului sunt distincte de limitele UZYTAK privind propriul cache și propriile jurnale. Consultați controalele actuale OpenAI pentru datele API.

4. Cameră, microfon, locație și fișiere

• Accesul la cameră permite captura aleasă de dumneavoastră. Importul de fișiere media folosește selectorul sistemului, nu acces nerestricționat la biblioteca foto.
• Accesul la microfon permite funcția opțională de transcriere a vocii în text. Aplicația păstrează textul recunoscut, nu o arhivă de înregistrări vocale. Serviciul de recunoaștere selectat în Android poate procesa sunetul online. Recunoașterea pe dispozitiv depinde de dispozitiv și de suportul lingvistic instalat; introducerea textului rămâne o alternativă.
• Locația este opțională și poate fi precisă sau aproximativă, în funcție de setările de permisiuni Android. Este folosită pentru contextul capturii sau al raportului, nu pentru urmărire în fundal. Dumneavoastră decideți dacă detaliile GPS disponibile apar în PDF. Adresele scrise și trimise pentru traducere reprezintă un flux separat de date text.
• Fișierele sunt folosite pentru rapoartele locale, exportul PDF și operațiunile de copie de rezervă/import alese de dumneavoastră. Pe versiunile mai vechi de Android, salvarea explicită în Galerie poate necesita permisiunea de stocare moștenită.

Puteți revoca permisiunile din setările Android. Refuzul limitează funcția opțională în cauză, fără a autoriza accesul la alte elemente.

5. Perioada de probă, achiziții și autorizarea serviciului

Nu este necesară înregistrarea UZYTAK cu e-mail și parolă. Autorizarea online folosește o identitate de instalare pseudonimă, o cheie publică, dovezi de atestare și provocări semnate. Cheia privată de instalare rămâne în Android Keystore. Înregistrările drepturilor de utilizare includ referințe/contoare opace ale rapoartelor finalizate, starea cererilor și istoricul achizițiilor/acordărilor. Acestea susțin limita de trei rapoarte finalizate, restaurarea achizițiilor, drepturile permanente Founding și prevenirea abuzurilor.

Plata este gestionată de Google Play. UZYTAK primește identificatori/tokenuri de achiziție și starea verificării și verifică achizițiile prin serviciile Google; notificările Google pot actualiza această stare. UZYTAK nu primește numărul cardului dumneavoastră de plată și nici parola Google. Verificările de drepturi nu solicită fotografii din rapoarte, date despre clienți, GPS, notițe sau șabloane. Această versiune folosește autorizarea cu atestare prin cheie; nu se afirmă nicio implementare Play Integrity Device Recall.

Aplicația include componente Google Play Billing și componente de localizare din serviciile Google Play. Aceste servicii și recunoașterea vocală Android pot prelucra propriile date tehnice/de serviciu, conform politicilor furnizorilor lor. Aplicația nu integrează publicitate, reclame personalizate sau Firebase Analytics. Aceasta nu înseamnă că serviciile terților nu prelucrează deloc date de diagnosticare.

6. Site-ul web, asistența și securitatea

Site-urile publice nu au scripturi de analiză, pixeli publicitari sau o bază de date cu conturi de vizitatori. Fonturile și elementele grafice sunt găzduite împreună cu site-ul. Formularul de demonstrație Field Teams trimite, la transmitere, numele dumneavoastră, compania, e-mailul de serviciu, planul dorit, dimensiunea echipei, limbile și descrierea fluxului de lucru, prin sistemul de e-mail al site-ului nostru Hostinger, către teams@uzytak.com. Aceste date sunt folosite pentru a răspunde solicitării dumneavoastră, nu pentru a vă abona la o listă de corespondență. Formularul general de contact poate pregăti și un e-mail în aplicația dumneavoastră de e-mail. Nu trimiteți parole, chei API sau înregistrări de clienți care nu sunt necesare.

Pentru securitatea formularului, sistemul folosește o provocare semnată, un câmp ascuns anti-spam, măsurarea timpului cererii și contoare de limitare a frecvenței, stocate sub formă de hash. Conținutul formularului nu este salvat într-o bază de date a site-ului. Contoarele de securitate și înregistrările de utilizare a provocărilor expiră în 24 de ore. Jurnalele de e-mail și cele obișnuite de găzduire sunt gestionate separat de serviciile respective. Corespondența privind solicitările respectă perioada de păstrare a corespondenței de mai jos.

Serviciile de găzduire a site-ului/API-ului și serviciile de rețea prelucrează date de conexiune, precum adresele IP, momentul cererilor și informațiile despre user-agent. Rezultatele autentificării, dimensiunile cererilor și tiparele neobișnuite de cereri pot fi folosite pentru securitate. Designul verificării drepturilor din aplicație nu folosește ID publicitar și nici amprentare invazivă bazată pe IMEI/număr de serie. Restricțiile temporare de autorizare nu reprezintă o hotărâre privind drepturile dumneavoastră legale; contactați asistența dacă credeți că accesul a fost restricționat din greșeală.

7. Scopuri, destinatari și prelucrare internațională

Datele sunt folosite pentru a furniza funcțiile online solicitate legate de rapoarte, pentru a administra achizițiile și drepturile de acces, pentru a răspunde la solicitările de asistență, pentru a securiza serviciile și pentru a îndeplini obligațiile legale aplicabile. Prelucrarea necesară furnizării unui serviciu solicitat se bazează pe raportul contractual relevant; prelucrarea pentru securitate și funcționarea serviciului se poate baza pe interese legitime, sub rezerva garanțiilor aplicabile și a dreptului de opoziție. Acolo unde este necesar consimțământul, acesta trebuie să fie specific și retractabil. O permisiune Android, singură, nu constituie un temei juridic complet pentru orice utilizare a datelor altei persoane.

Serviciile de producție folosesc OVHcloud pentru backend, găzduit în Frankfurt, Hostinger pentru acest site, OpenAI pentru traducerea solicitată și Google pentru verificarea achizițiilor Play. Serviciul vocal ales pe dispozitiv, serviciile de e-mail implicate atunci când ne contactați și destinatarii pe care îi alegeți pentru exporturi gestionează fluxurile lor de date. Un server din Frankfurt nu face ca întregul serviciu să fie exclusiv în UE.

Cele de mai jos descriu mecanisme publicate și verificate ale furnizorilor, nu afirmă că a fost semnat un acord negociat separat: DPA-ul OpenAI indică OpenAI Ireland Ltd. pentru clienții din SEE/Elveția și prevede SCC sau o decizie de adecvare aplicabilă pentru transferurile ulterioare. Garanțiile de confidențialitate publicate de OVHcloud descriu SCC pentru prelucrarea în afara SEE. Politica de confidențialitate Hostinger descrie garanții contractuale ce folosesc clauzele standard ale Comisiei Europene. Nota Google privind cadrul de transfer descrie cadrele de adecvare aplicabile și SCC acolo unde sunt necesare. Aceste afirmații nu implică faptul că fiecare transfer folosește același mecanism sau că o entitate contractantă din SEE exclude prelucrarea internațională. Contactați-ne pentru informații despre măsurile aplicabile datelor dumneavoastră.

8. Păstrare și ștergere

• Rapoarte și fișiere media locale: se păstrează până când le ștergeți sau eliminați datele aplicației. Ascunderea unui raport din istoric nu înseamnă ștergerea tuturor fișierelor sale. Gestionați separat PDF-urile exportate, copiile din Galerie și copiile de rezervă.
• Răspunsuri de traducere criptate: configurația de producție face ca răspunsurile/conținutul din cache să expire după 24 de ore. O curățare de fundal aflată în execuție elimină conținutul expirat al răspunsurilor la următorul ciclu; întreruperile pot întârzia acest ciclu. Marcajele de cerere fără conținut se păstrează separat pentru a preveni prelucrarea dublă.
• Telemetrie operațională de tokenuri/costuri: perioadă de păstrare de 90 de zile. Curățarea rulează când telemetria este înregistrată sau întreținută, astfel că înregistrările care așteaptă următorul ciclu de întreținere pot rămâne mai mult în perioade de inactivitate sau în caz de întrerupere. Aceste evenimente conțin informații tehnice și de cost, nu textul rapoartelor, și nu reprezintă o cotă de traduceri vizibilă utilizatorului.
• Jurnale de server/aplicație: jurnalele containerelor aplicației se rotesc automat în funcție de dimensiune, păstrându-se până la trei fișiere de aproximativ 5 MB per container. Fișierele mai vechi sunt înlocuite pe măsură ce se scriu jurnale noi; timpul de păstrare depinde de activitate, nu de un termen fix de 30 de zile. Celelalte jurnale de sistem și de găzduire respectă rotația operațională și cerințele lor de securitate. Jurnalele sunt folosite pentru depanare, funcționarea serviciului și securitate, nu pentru publicitate.
• Copii de recuperare și backup-uri de hosting: aplicația implementată nu rulează un program automat de backup rotativ pentru rapoartele dumneavoastră. Copii operaționale de recuperare pot fi realizate pentru implementare sau pentru recuperarea după incidente și nu au o expirare automată impusă de aplicație. Acestea sunt limitate la scopuri de recuperare și sunt păstrate doar cât timp este necesar pentru acest scop sau pentru o obligație legală aplicabilă. Programul publicat de backup pentru web hosting al Hostinger indică șase săptămâni pentru copiile săptămânale și șapte zile pentru cele zilnice, acolo unde sunt activate; acesta se referă la fișierele site-urilor găzduite, nu la o arhivă cloud UZYTAK a rapoartelor dumneavoastră locale. Nu promitem că fiecare backup de pe server sau de la furnizor dispare în 30 de zile.
• Corespondența de suport și cea privind confidențialitatea: cel mult 24 de luni după închiderea cazului, cu excepția unor înregistrări specifice care trebuie păstrate conform legii aplicabile.
• Înregistrări privind achizițiile, drepturile de utilizare, fiscale și juridice: păstrate doar pe perioada impusă de legea aplicabilă. Trebuie identificată o cerință legală concretă de păstrare, în loc să se considere că toate înregistrările sunt exceptate permanent de la ștergere.
• Referințe de instalare, finalizare și cereri duplicate: limitate la ceea ce necesită scopul relevant de serviciu sau de securitate și supuse cererilor de ștergere aprobate; identificatorii nu justifică păstrarea nelimitată doar pentru că sunt pseudonimizați.

Înregistrările de la nivelul furnizorilor sunt supuse regulilor separate ale acestora, descrise mai sus. Ștergerea unui raport local nu elimină automat înregistrările independente de autorizare sau de achiziție de pe server și nici informațiile pe care le-ați trimis separat către suport. Ștergerea de pe server se solicită prin contactul pentru confidențialitate; nu este necesar un cont de autentificare UZYTAK. Cererile aprobate elimină rapid datele active. Orice copie de recuperare care nu poate fi modificată selectiv imediat rămâne restricționată până la înlocuire sau eliminare; o cerere de ștergere aplicabilă trebuie reaplicată înainte ca datele restaurate să revină la utilizarea obișnuită. Vă explicăm orice excepție relevantă de păstrare atunci când răspundem. Expirarea cache-ului nu reprezintă o afirmație privind ștergerea criminalistică imediată din paginile bazei de date sau din backup-uri.

9. Drepturile și cererile dumneavoastră

Acolo unde este cazul, puteți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea, vă puteți opune prelucrării relevante și vă puteți retrage consimțământul, fără a afecta prelucrarea legală anterioară. Scrieți la privacy@uzytak.com cu mențiunea „Privacy request” și cu suficiente informații pentru a identifica serviciul sau achiziția în cauză; nu trimiteți parole sau chei private. Poate fi necesară o verificare proporționată. Nu putem prelua sau șterge de la distanță înregistrările păstrate doar pe dispozitivul dumneavoastră sau copiile deținute de destinatari.

Răspundem cererilor persoanelor vizate în termen de o lună de la primire. Dacă este necesară o prelungire permisă de legea aplicabilă, explicăm motivul și prelungirea în cadrul acestei prime luni. Cererile de ștergere aprobate sunt executate prompt pentru datele active, iar copiile de recuperare sunt tratate conform descrierii de mai sus. Orice înregistrare legală păstrată trebuie diferențiată de datele aprobate pentru ștergere. Puteți depune o plângere la autoritatea poloneză de supraveghere, Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO), sau la o altă autoritate competentă. Această politică nu limitează drepturile legale aplicabile.

10. Modificări

Actualizările prelucrării vor fi reflectate aici, cu o dată revizuită. Modificările semnificative care necesită notificare sau consimțământ nu vor fi considerate acceptate doar pentru că ați folosit anterior aplicația. Consultați Termenii de utilizare pentru responsabilitatea privind rapoartele și condițiile de achiziție.