Политика конфиденциальности

UZYTAK — программный бренд компании UZYTAK. Поддержка приложения и юридические вопросы: support@uzytak.com.

1. Область действия и ответственность

Эта политика распространяется на UZYTAK Field Report для Android, его службы перевода и проверки прав доступа, а также общедоступные сайты uzytak.com и teams.uzytak.com. Для самого приложения Field Teams действуют отдельные условия обслуживания и сведения о конфиденциальности, доступные при первоначальной настройке. Оператором данных является UZYTAK. Контакт по вопросам конфиденциальности: privacy@uzytak.com. Вы несёте ответственность за наличие у вас полномочий записывать и передавать сведения о ваших клиентах, сотрудниках и других лицах. UZYTAK не получает права собственности на ваши отчёты.

2. Отчёты и мультимедиа на вашем устройстве

Фотографии, аннотации, изображения подписей, текст отчётов, шаблоны, сведения о рабочем профиле и любые выбранные данные о местоположении хранятся в локальном закрытом хранилище приложения. Основные инструменты создания отчётов работают офлайн. Содержимое отчётов не загружается только для проверки пробного периода или права на покупку. Приложение использует средства защиты Android и хранилища устройства; оно самостоятельно не шифрует всю локальную базу данных и не обещает сквозное шифрование экспортированных отчётов.

Вы сами решаете, когда экспортировать PDF, создавать резервную копию, копировать сделанную фотографию в Галерею или делиться ею с другим приложением. С такими внешними копиями работают получатель или целевой сервис. Удаление записи в приложении не удаляет экспортированные копии. Удаление приложения, очистка его данных или потеря устройства могут привести к удалению локальной работы. Автоматического облачного архива отчётов UZYTAK нет; храните собственные резервные копии.

3. Дополнительный перевод с помощью ИИ

Когда вы запрашиваете перевод, необходимые для отчёта тексты, исходный и целевой языки, а также соответствующая терминология и профессиональный контекст передаются по HTTPS на серверную часть UZYTAK и в API OpenAI. Это может включать названия пользовательских полей, варианты, значения, заметки и подписи. Введённый вами текст может содержать персональные данные; он не обезличивается автоматически. Отправляйте только необходимое и проверяйте переведённый текст перед передачей.

Данные перевода не включают весь отчёт, фотографии, пиксели рукописной подписи или закрытый ключ установки на вашем устройстве. Структурированные идентификационные поля не переводятся автоматически. Персональные данные, введённые в обычный текст, всё же могут передаваться вместе с ним.

Серверная часть намеренно не хранит содержимое отчётов или переводов дольше, чем необходимо для обработки, если только конкретной производственной функции не требуется хранение. Текущее исключение — зашифрованный кэш ответов и обработка ответов на повторные запросы со сроком действия 24 часа, чтобы повторно использовать переводы и избегать дублирующей обработки. Исходный текст обрабатывается в памяти; хеши с ключом используются для кэширования и идемпотентности. Кэшированный результат для одного и того же языка может содержать исходную формулировку. Шифрование не делает содержимое кэша анонимным. Операционная аналитика токенов и затрат содержит псевдонимные ссылки, модель, количество токенов, время, статус и предполагаемую стоимость, но не текст отчётов и изображения.

В настоящее время для перевода используется Responses API OpenAI с store:falseМы не утверждаем, что включены Zero Data Retention или обработка данных провайдером только в ЕС. OpenAI указывает, что входные и выходные данные API по умолчанию не используются для обучения или улучшения его моделей, если клиент явно не согласился на это. Его стандартные журналы мониторинга злоупотреблений могут включать запросы, ответы и производные метаданные и храниться до 30 дней; более длительное хранение возможно, если это требуется законом или обоснованно необходимо для защиты сервисов или третьих лиц от вреда. Кэширование запросов провайдером может отдельно хранить зашифрованное состояние кэша модели до 24 часов. store:false не отключает все эти виды хранения. Эти правила провайдера отличаются от собственных ограничений UZYTAK на кэш и журналы. См. актуальные правила OpenAI в отношении данных API.

4. Камера, микрофон, местоположение и файлы

• Доступ к камере поддерживает выбранную вами съёмку. Импорт мультимедиа выполняется через системный выбор файлов, а не через неограниченный доступ к библиотеке фотографий.
• Доступ к микрофону поддерживает дополнительное преобразование речи в текст. Приложение сохраняет распознанный текст, а не архив голосовых записей. Выбранная Android-служба распознавания может обрабатывать аудио онлайн. Распознавание на устройстве зависит от устройства и установленных языковых пакетов; ввод текста остаётся доступной альтернативой.
• Местоположение является необязательным и может быть точным или приблизительным в соответствии с настройками разрешений Android. Оно используется для контекста съёмки и отчёта, а не для фонового отслеживания. Вы решаете, отображать ли доступные данные GPS в PDF. Адреса, введённые и отправленные для перевода, относятся к отдельному потоку текстовых данных.
• Файлы используются для локальных отчётов, экспорта PDF и выбранных операций резервного копирования и импорта. В старых версиях Android для явного сохранения в Галерею может потребоваться устаревшее разрешение на доступ к хранилищу.

Вы можете отозвать разрешения в настройках Android. Отказ ограничивает соответствующую дополнительную функцию, но не разрешает несвязанный доступ.

5. Пробный период, покупки и авторизация сервиса

Регистрация с email и паролем UZYTAK не требуется. Для онлайн-авторизации используются псевдонимная идентичность установки, открытый ключ, свидетельство аттестации и подписанные запросы. Закрытый ключ установки хранится в Android Keystore. Записи о правах доступа включают непрозрачные ссылки и количество завершённых отчётов, состояние запросов и историю покупок и предоставления прав. Они поддерживают лимит в три завершённых отчёта, восстановление покупок, бессрочные права Founding и предотвращение злоупотреблений.

Оплату обрабатывает Google Play. UZYTAK получает идентификаторы и токены покупок, а также статус проверки и проверяет покупки через сервисы Google; уведомления Google могут обновлять этот статус. UZYTAK не получает номер вашей платёжной карты или пароль Google. При проверке прав доступа не запрашиваются фотографии отчётов, сведения о клиентах, GPS, заметки или шаблоны. В этой версии используется авторизация с подтверждением ключа; утверждение о внедрении Play Integrity Device Recall не делается.

Приложение включает Google Play Billing и компоненты служб геолокации Google Play. Эти службы и распознавание речи Android могут обрабатывать собственные технические данные и данные об использовании сервиса в соответствии с политиками своих провайдеров. На уровне приложения нет рекламы, персонализированной рекламы или интеграции Firebase Analytics. Это не означает, что сторонние сервисы не обрабатывают диагностические данные.

6. Сайт, поддержка и безопасность

На общедоступных сайтах нет скриптов аналитики, рекламных пикселей или базы аккаунтов посетителей. Шрифты и графика размещены на сайте. При отправке форма демонстрации Field Teams передаёт ваше имя, компанию, рабочий email, интересующий план, размер команды, языки и описание рабочего процесса через почтовый обработчик нашего сайта Hostinger на teams@uzytak.com. Эти сведения используются для ответа на ваш запрос, а не для подписки на рассылку. Общая контактная форма также может подготовить письмо в вашем собственном почтовом приложении. Не отправляйте пароли, ключи API или ненужные записи о клиентах.

Для защиты формы обработчик использует подписанный запрос, скрытое поле защиты от спама, контроль времени запроса и хешированные счётчики ограничения частоты. Содержимое формы не сохраняется в базе данных сайта. Счётчики безопасности и записи об использовании запросов действуют не более 24 часов. Почтовые журналы и обычные журналы хостинга обрабатываются соответствующими сервисами отдельно. Срок хранения переписки по запросу регулируется указанным ниже сроком хранения корреспонденции.

Хостинг сайта и API, а также сетевые службы обрабатывают такие данные соединения, как IP-адреса, время запросов и сведения о пользовательском агенте. Для обеспечения безопасности могут использоваться результаты аутентификации, размеры запросов и необычные шаблоны запросов. В архитектуре приложения для предоставления прав доступа не используются рекламный идентификатор или инвазивное снятие отпечатка на основе IMEI/серийного номера. Временные ограничения авторизации не являются определением ваших законных прав; обратитесь в поддержку, если считаете, что доступ был ограничен неправильно.

7. Цели, получатели и международная обработка

Данные используются для предоставления запрошенных онлайн-функций, связанных с отчётностью, администрирования покупок и прав доступа, ответа на обращения в поддержку, защиты сервисов и выполнения применимых юридических обязательств. Обработка, необходимая для предоставления запрошенного сервиса, основана на соответствующих договорных отношениях; обработка в целях безопасности и работы сервиса может опираться на законные интересы с учётом применимых гарантий и права на возражение. Если требуется согласие, оно должно быть конкретным и отзывным. Одного разрешения Android недостаточно в качестве полного правового основания для каждого варианта использования данных другого лица.

Производственные сервисы используют OVHcloud для серверной части, размещённой во Франкфурте, Hostinger для этого сайта, OpenAI для запрошенного перевода и Google для проверки покупок в Play. Выбранная на устройстве служба распознавания речи, почтовые сервисы, используемые при обращении к нам, и выбранные вами получатели экспортов обрабатывают соответствующие потоки данных. Сервер во Франкфурте не делает весь сервис работающим только в ЕС.

Ниже описаны проверенные опубликованные механизмы провайдеров, а не утверждение о подписании отдельного согласованного соглашения: DPA OpenAI указывает OpenAI Ireland Ltd. для клиентов из ЕЭЗ и Швейцарии и предусматривает стандартные договорные положения (SCC) или применимое решение об адекватности для последующих передач. Опубликованные гарантии конфиденциальности OVHcloud описывают SCC для обработки данных за пределами ЕЭЗ. Политика конфиденциальности Hostinger описывает договорные гарантии с использованием стандартных положений Европейской комиссии. Уведомление Google о рамках передачи данных описывает применимые рамки адекватности и SCC, когда это требуется. Эти заявления не означают, что для каждой передачи используется один и тот же механизм или что наличие договорной организации в ЕЭЗ исключает международную обработку. Свяжитесь с нами, чтобы получить сведения об условиях, применимых к вашим данным.

8. Хранение и удаление

• Локальные отчёты и медиафайлы: хранятся, пока вы не удалите их или данные приложения. Скрытие отчёта из истории не означает удаление всех его файлов. Отдельно управляйте экспортированными PDF-файлами, копиями в Галерее и резервными копиями.
• Зашифрованные ответы перевода: в рабочей конфигурации содержимое ответов и кэша автоматически удаляется через 24 часа. Работающая фоновая очистка удаляет просроченное содержимое при следующем цикле; сбои могут задержать этот цикл. Записи о запросах без содержимого хранятся отдельно для предотвращения повторной обработки.
• Операционные данные об использовании токенов и расходах: срок хранения составляет 90 дней. Очистка выполняется при записи или обслуживании телеметрии, поэтому записи, ожидающие следующего цикла обслуживания, могут храниться дольше при отсутствии активности или во время сбоя. Эти события содержат техническую информацию и сведения о расходах, но не текст отчётов и не являются пользовательской квотой на переводы.
• Журналы сервера и приложения: журналы контейнеров приложения автоматически ротируются по размеру; для каждого контейнера сохраняется до трёх файлов примерно по 5 МБ. Старые файлы заменяются при записи новых журналов; фактический срок хранения зависит от активности, а не от фиксированного периода в 30 дней. Другие системные журналы и журналы хостинга ротируются в соответствии с эксплуатационными требованиями и требованиями безопасности. Журналы используются для устранения неполадок, работы сервиса и обеспечения безопасности, а не для рекламы.
• Копии для восстановления и резервные копии хостинга: развёрнутое приложение не выполняет автоматическое циклическое резервное копирование ваших отчётов. Операционные копии для восстановления могут создаваться при развёртывании или восстановлении после инцидента и не имеют автоматического срока удаления, установленного приложением. Они ограничены целями восстановления и хранятся только до тех пор, пока необходимы для этой цели или в силу применимого законодательного обязательства. Опубликованный график резервного копирования Hostinger опубликованный график резервного копирования веб-хостинга указывает шесть недель для еженедельных копий и семь дней для ежедневных копий, если они включены; это касается файлов размещённого веб-сайта, а не облачного архива UZYTAK с вашими локальными отчётами. Мы не обещаем, что каждая резервная копия сервера или провайдера исчезает в течение 30 дней.
• Переписка по вопросам поддержки и конфиденциальности: не более 24 месяцев после закрытия обращения, за исключением отдельных записей, которые должны храниться в соответствии с применимым законодательством.
• Записи о покупках, правах доступа, налогах и юридических вопросах: хранятся только в течение срока, требуемого применимым законодательством. Необходимо указать конкретное юридическое требование к хранению, а не считать все записи бессрочно освобождёнными от удаления.
• Данные об установке, завершении и повторных запросах: ограничиваются тем, что необходимо для соответствующей цели сервиса или безопасности, и подпадают под утверждённые запросы на удаление; идентификаторы не являются основанием для бессрочного хранения лишь потому, что они псевдонимизированы.

Записи на стороне провайдеров регулируются отдельными правилами провайдеров, описанными выше. Удаление локального отчёта не приводит автоматически к удалению независимых записей сервера об авторизации или покупке либо информации, которую вы отдельно отправили в службу поддержки. Запрос на удаление данных на стороне сервера можно направить через контакт для вопросов конфиденциальности; учётная запись UZYTAK не требуется. Одобренные запросы оперативно удаляют активные данные. Любая копия для восстановления, которую невозможно немедленно выборочно изменить, остаётся ограниченной до её замены или удаления; применимый запрос на удаление необходимо подать повторно до возвращения восстановленных данных к обычному использованию. При ответе мы объясняем соответствующее исключение из срока хранения. Истечение срока действия кэша не означает немедленного криминалистического удаления данных со страниц базы данных или из резервных копий.

9. Ваши права и запросы

В соответствующих случаях вы можете запросить доступ, исправление, удаление, ограничение обработки или переносимость данных, возразить против соответствующей обработки и отозвать согласие без влияния на законность обработки, выполненной ранее. Свяжитесь с privacy@uzytak.com и укажите в теме «Запрос по конфиденциальности», а также достаточно информации для идентификации соответствующего сервиса или покупки; не отправляйте пароли или закрытые ключи. Может потребоваться соразмерная проверка личности. Мы не можем получить или удалённо удалить записи, хранящиеся только на вашем устройстве, или копии у получателей.

Мы отвечаем на запросы субъектов данных в течение одного месяца с момента получения. Если необходим продлённый срок, разрешённый применимым законодательством, мы объясняем причину и срок продления в течение этого первого месяца. Одобренные запросы на удаление оперативно выполняются в отношении активных данных, а с копиями для восстановления обращаются в соответствии с описанными выше правилами. Любые сохраняемые юридические записи должны быть отделены от данных, одобренных к удалению. Вы можете подать жалобу польскому надзорному органу — Председателю Управления по защите персональных данных (UODO) — или другому компетентному органу. Настоящая политика не ограничивает предусмотренные законом права.

10. Изменения

Обновления, касающиеся обработки данных, будут отражаться здесь с указанием новой даты. Существенные изменения, требующие уведомления или согласия, не считаются принятыми лишь потому, что вы ранее использовали приложение. См. раздел Условия использования об ответственности за отчёты и условиях покупок.