Політика конфіденційності

UZYTAK — це бренд програмного забезпечення компанії UZYTAK. Підтримка застосунку та юридичні запити: support@uzytak.com.

1. Сфера дії та відповідальність

Ця політика поширюється на UZYTAK Field Report для Android, його служби перекладу та перевірки прав користування, а також на загальнодоступні вебсайти uzytak.com і teams.uzytak.com. Сам застосунок Field Teams має окремі умови обслуговування та інформацію про конфіденційність, доступні під час початкового налаштування. Відповідальним за обробку даних є UZYTAK. Контакт із питань приватності: privacy@uzytak.com. Ви самі відповідаєте за наявність повноважень записувати й передавати інформацію про своїх клієнтів, працівників та інших осіб. UZYTAK не набуває права власності на ваші звіти.

2. Звіти й медіафайли на вашому пристрої

Фотографії, анотації, зображення підписів, текст звітів, шаблони, відомості робочого профілю та будь-які вибрані дані про місцезнаходження зберігаються в локальному приватному сховищі застосунку. Основні інструменти звітності працюють офлайн. Вміст звітів не завантажується лише для перевірки права на пробний період або придбання. Застосунок покладається на засоби захисту Android і сховища пристрою; він самостійно не шифрує всю локальну базу даних і не обіцяє наскрізного шифрування експортованих звітів.

Ви самі вирішуєте, коли експортувати PDF, створити резервну копію, скопіювати зроблену фотографію до Галереї або поділитися нею з іншим застосунком. З такими зовнішніми копіями працює одержувач або відповідний сервіс призначення. Видалення запису в застосунку не видаляє експортовані копії. Видалення застосунку, очищення його даних або втрата пристрою можуть призвести до втрати локальної роботи. Автоматичного хмарного архіву звітів UZYTAK немає; зберігайте власні резервні копії.

3. Необов’язковий переклад за допомогою ШІ

Коли ви запитуєте переклад, необхідний текст звіту, вихідна й цільова мови, а також відповідна термінологія та контекст професії надсилаються через HTTPS до серверної частини UZYTAK і API OpenAI. Це може охоплювати власні назви полів, варіанти, значення, примітки та підписи. Введений вами текст може містити персональні дані; він не анонімізується автоматично. Надсилайте лише необхідне та перевіряйте перекладений текст перед поширенням.

Дані для перекладу не містять усього звіту, фотографій, пікселів рукописного підпису або приватного ключа встановлення на вашому пристрої. Структуровані ідентифікаційні поля не перекладаються автоматично. Персональні дані, введені у звичайний текст, усе одно можуть передаватися разом із цим текстом.

Серверна частина навмисно не зберігає вміст звітів або перекладів довше, ніж потрібно для обробки, якщо тільки певна робоча функція не потребує зберігання. Поточним винятком є зашифрований кеш відповідей і обробка відповідей на дубльовані запити зі строком дії 24 години — для повторного використання перекладів і уникнення дублювання обробки. Вихідний текст обробляється в пам’яті; дайджести з ключами підтримують кешування та ідемпотентність. Кешований результат для тієї самої мови може містити вихідний текст. Шифрування не робить кешований вміст анонімним. Операційна аналітика токенів і витрат містить псевдонімні посилання, модель, кількість токенів, час, статус і приблизну вартість, але не текст звітів або зображення.

Наразі для перекладу використовується Responses API OpenAI з store:false. Ми не стверджуємо, що ввімкнено Zero Data Retention або обробку даних провайдером лише в ЄС. OpenAI зазначає, що введені й отримані через API дані за замовчуванням не використовуються для навчання або вдосконалення моделей, якщо клієнт прямо не погодився на це. Його стандартні журнали моніторингу зловживань можуть містити запити, відповіді та похідні метадані й зберігатися до 30 днів; довше зберігання можливе, якщо цього вимагає закон або це обґрунтовано необхідно для захисту сервісів чи третіх осіб від шкоди. Кешування запитів провайдером може окремо зберігати зашифрований стан кешу моделі до 24 годин. store:false не вимикає всі ці форми зберігання. Ці правила провайдера відрізняються від власних обмежень UZYTAK щодо кешу та журналів. Дивіться актуальні засоби контролю даних API OpenAI.

4. Камера, мікрофон, місцезнаходження та файли

• Доступ до камери підтримує вибране вами фотографування. Імпорт медіафайлів використовує системний засіб вибору, а не необмежений доступ до фототеки.
• Доступ до мікрофона підтримує необов’язкове перетворення мовлення на текст. Застосунок зберігає розпізнаний текст, а не архів голосових записів. Вибраний службою Android сервіс розпізнавання може обробляти аудіо онлайн. Розпізнавання на пристрої залежить від пристрою та встановленої мовної підтримки; введення тексту залишається альтернативою.
• Дані про місцезнаходження є необов’язковими та можуть бути точними або приблизними відповідно до налаштувань дозволів Android. Вони використовуються для контексту фотографування й звіту, а не для фонового відстеження. Ви контролюєте, чи відображатимуться доступні дані GPS у PDF. Введені адреси, надіслані для перекладу, є окремим потоком текстових даних.
• Файли використовуються для локальних звітів, експорту PDF і вибраних операцій резервного копіювання/імпорту. У старіших версіях Android для явного збереження до Галереї може знадобитися застарілий дозвіл на доступ до сховища.

Ви можете відкликати дозволи в налаштуваннях Android. Відмова обмежує відповідну необов’язкову функцію, а не надає дозвіл на непов’язаний доступ.

5. Пробний період, придбання та авторизація сервісу

Реєстрація електронної адреси та пароля UZYTAK не потрібна. Для онлайн-авторизації використовуються псевдонімна ідентичність встановлення, відкритий ключ, докази атестації та підписані виклики. Приватний ключ встановлення залишається в Android Keystore. Записи про права користування містять непрозорі посилання/лічильники завершених звітів, стан запитів та історію придбань/наданих прав. Вони підтримують можливість завершити три звіти, відновлення придбань, постійні права Founding і запобігання зловживанням.

Google Play обробляє оплату. UZYTAK отримує ідентифікатори/токени придбань і статус перевірки та перевіряє придбання через сервіси Google; сповіщення Google можуть оновлювати цей статус. UZYTAK не отримує номер вашої платіжної картки або пароль Google. Перевірки прав користування не запитують фотографії звітів, дані клієнтів, GPS, примітки чи шаблони. У цьому випуску використовується авторизація з атестацією ключа; тверджень про розгортання Play Integrity Device Recall немає.

Застосунок містить Google Play Billing і компоненти служб визначення місцезнаходження Google Play. Ці служби та розпізнавання мовлення Android можуть обробляти власні технічні дані/дані сервісу відповідно до політик своїх провайдерів. На рівні застосунку немає реклами, персоналізованої реклами або інтеграції Firebase Analytics. Це не означає, що сторонні сервіси не обробляють жодних діагностичних даних.

6. Вебсайт, підтримка та безпека

Загальнодоступні вебсайти не містять аналітичних скриптів, рекламних пікселів або бази облікових записів відвідувачів. Шрифти та графіка розміщені на вебсайті. Форма демонстрації Field Teams надсилає ваше ім’я, назву компанії, робочу електронну адресу, зацікавленість у плані, розмір команди, мови та опис робочого процесу через поштовий обробник нашого вебсайту Hostinger на teams@uzytak.com після надсилання. Ці дані використовуються для відповіді на ваш запит, а не для підписки на список розсилки. Загальна контактна форма також може підготувати електронний лист у вашій власній поштовій програмі. Не надсилайте паролі, ключі API або непотрібні записи клієнтів.

Для безпеки форм обробник використовує підписаний виклик, приховане поле для спаму, час надсилання запиту та хешовані лічильники обмеження частоти. Вміст форм не зберігається в базі даних вебсайту. Лічильники безпеки та записи використання викликів видаляються протягом 24 годин. Поштові журнали та звичайні журнали хостингу обробляються їхніми сервісами окремо. Листування щодо запитів зберігається протягом строку зберігання листування, зазначеного нижче.

Сервіси хостингу вебсайту/API та мережеві сервіси обробляють дані з’єднання, як-от IP-адреси, час запитів та інформацію про user-agent. Результати автентифікації, розміри запитів і незвичні шаблони запитів можуть використовуватися для безпеки. Додаток не використовує рекламний ідентифікатор або інвазивне відбиття на основі IMEI/серійного номера у своїй системі прав користування. Тимчасові обмеження авторизації не є визначенням ваших законних прав; зверніться до служби підтримки, якщо вважаєте, що доступ було обмежено помилково.

7. Цілі, одержувачі та міжнародна обробка

Дані використовуються для надання запитаних онлайн-функцій, пов’язаних зі звітністю, адміністрування придбань і прав користування, відповіді на запити до служби підтримки, захисту сервісів і виконання застосовних юридичних зобов’язань. Обробка, необхідна для надання запитаного сервісу, ґрунтується на відповідних договірних відносинах; обробка для безпеки та роботи сервісу може ґрунтуватися на законних інтересах із дотриманням застосовних гарантій і права на заперечення. Якщо потрібна згода, вона має бути конкретною та такою, що її можна відкликати. Сам дозвіл Android не є повною правовою підставою для кожного використання даних іншої особи.

Виробничі сервіси використовують OVHcloud для серверної частини, розміщеної у Франкфурті, Hostinger для цього вебсайту, OpenAI для запитаного перекладу та Google для перевірки придбань у Play. Вибраний на пристрої сервіс розпізнавання мовлення, поштові сервіси, задіяні під час вашого звернення до нас, і вибрані вами одержувачі експорту обробляють відповідні потоки даних. Сервер у Франкфурті не означає, що весь сервіс працює лише в ЄС.

Нижче описано перевірені опубліковані механізми провайдерів, а не стверджується, що окрему узгоджену угоду було підписано: DPA OpenAI визначає OpenAI Ireland Ltd. для клієнтів з ЄЕЗ/Швейцарії та передбачає стандартні договірні положення або застосовне рішення про адекватність для подальших передач. Опубліковані гарантії конфіденційності OVHcloud описують стандартні договірні положення для обробки за межами ЄЕЗ. Політика конфіденційності Hostinger описує договірні гарантії із застосуванням стандартних положень Європейської комісії. Повідомлення Google про механізми передачі даних описує застосовні механізми адекватності та стандартні договірні положення, де це потрібно. Ці твердження не означають, що кожна передача використовує однаковий механізм або що договірна сторона з ЄЕЗ виключає міжнародну обробку. Зверніться до нас, щоб отримати інформацію про механізми, застосовні до ваших даних.

8. Зберігання та видалення

• Локальні звіти та медіафайли: зберігаються, доки ви не видалите їх або дані програми. Приховування звіту з історії не означає видалення всіх його файлів. Експортованими PDF-файлами, копіями в Галереї та резервними копіями потрібно керувати окремо.
• Зашифровані відповіді перекладу: у робочій конфігурації вміст відповідей і кешу видаляється через 24 години. Фонове очищення видаляє прострочений вміст під час наступного циклу; збої можуть відтермінувати цей цикл. Окремо зберігаються маркери запитів без вмісту, щоб запобігти повторній обробці.
• Операційна телеметрія токенів і витрат: період зберігання становить 90 днів. Очищення виконується під час запису або обслуговування телеметрії, тому записи, які очікують наступного циклу обслуговування, можуть зберігатися довше в періоди бездіяльності чи збоїв. Ці події містять технічну інформацію та дані про витрати, а не текст звіту, і не є квотою перекладу, видимою для користувача.
• Журнали сервера та програми: журнали контейнерів програми автоматично ротуються за розміром; для кожного контейнера зберігається до трьох файлів приблизно по 5 МБ. Старіші файли замінюються в міру запису нових журналів; фактичний строк зберігання залежить від активності, а не від фіксованого 30-денного терміну. Інші системні журнали та журнали хостингу мають власні операційні цикли ротації та вимоги безпеки. Журнали використовуються для усунення несправностей, роботи сервісу та безпеки, а не для реклами.
• Копії для відновлення та резервні копії хостингу: розгорнута програма не виконує автоматичне циклічне резервне копіювання ваших звітів. Операційні копії для відновлення можуть створюватися для розгортання або відновлення після інцидентів і не мають автоматичного строку дії, встановленого програмою. Доступ до них обмежений цілями відновлення; вони зберігаються лише протягом часу, необхідного для цієї мети, або протягом строку, передбаченого відповідним юридичним обов’язком. У опублікованому графіку резервного копіювання вебхостингу Hostinger зазначено шість тижнів для щотижневих копій і сім днів для щоденних копій, якщо їх увімкнено; це стосується файлів розміщеного вебсайту, а не хмарного архіву UZYTAK із вашими локальними звітами. Ми не обіцяємо, що кожна резервна копія сервера чи провайдера зникне протягом 30 днів.
• Листування зі службою підтримки та щодо конфіденційності: максимум 24 місяці після закриття справи, за винятком конкретних записів, які необхідно зберігати відповідно до чинного законодавства.
• Записи про покупки, права, податки та юридичні питання: зберігаються лише протягом строку, передбаченого чинним законодавством. Необхідно вказати конкретну юридичну вимогу щодо зберігання, а не вважати всі записи назавжди звільненими від видалення.
• Посилання на встановлення, завершення та дублікати запитів: обмежуються обсягом, необхідним для відповідної мети сервісу чи безпеки, і підпорядковуються схваленим запитам на видалення; ідентифікатори не виправдовують безстрокове зберігання лише тому, що вони є псевдонімізованими.

Записи на стороні провайдера підпорядковуються окремим правилам провайдера, описаним вище. Видалення локального звіту не призводить автоматично до стирання незалежних серверних записів про авторизацію чи покупки або інформації, яку ви окремо надіслали до служби підтримки. Запит на видалення даних на сервері можна подати через контакт для питань конфіденційності; обліковий запис UZYTAK не потрібен. Схвалені запити своєчасно видаляють активні дані. Якщо резервну копію неможливо негайно вибірково змінити, доступ до неї залишається обмеженим, доки її не буде замінено або видалено; перед відновленням даних до звичайного використання необхідно повторно подати відповідний запит на видалення. У відповіді ми пояснимо будь-який застосовний виняток щодо зберігання. Завершення строку дії кешу не означає негайного криміналістичного стирання даних зі сторінок бази даних чи резервних копій.

9. Ваші права та запити

У відповідних випадках ви можете вимагати доступу, виправлення, стирання, обмеження обробки, перенесення даних, заперечувати проти відповідної обробки та відкликати згоду без впливу на законність попередньої обробки. Зверніться до privacy@uzytak.com із темою «Запит щодо конфіденційності» та достатньою інформацією для ідентифікації відповідного сервісу чи покупки; не надсилайте паролі або приватні ключі. Може знадобитися пропорційна перевірка. Ми не можемо отримати або дистанційно видалити записи, що зберігаються лише на вашому пристрої, або копії, які зберігаються в одержувачів.

Ми відповідаємо на запити суб’єктів даних протягом одного місяця з моменту отримання. Якщо необхідне продовження, дозволене чинним законодавством, протягом цього першого місяця ми пояснимо причину та строк продовження. Схвалені запити на видалення своєчасно виконуються щодо активних даних, а резервні копії для відновлення обробляються описаним вище способом. Будь-який збережений юридичний запис має бути відокремлений від даних, схвалених до видалення. Ви можете подати скаргу до польського наглядового органу — Голови Управління захисту персональних даних (UODO) або іншого компетентного органу. Ця політика не обмежує передбачені законом права.

10. Зміни

Оновлення щодо обробки даних відображатимуться тут із зазначенням нової дати. Істотні зміни, щодо яких потрібні повідомлення або згода, не вважаються прийнятими лише через те, що ви раніше користувалися програмою. Дивіться Умови використання щодо відповідальності за звіти та умов покупок.