Privacy Policy

1. Сфера дії та оператор

Ця Privacy Policy описує, як Scan2Summary обробляє персональні дані під час відвідування сайту, використання мобільного застосунку, створення або прив'язки акаунта, аналізу документів, керування billing та звернення до підтримки.

Оператором сервісу є особа, зазначена у store listing, на сайті або в іншому опублікованому юридичному повідомленні сервісу.

Запити щодо privacy та реалізації прав суб'єкта даних можна надсилати на support@scan2summary.com, якщо для вашого регіону не опубліковано окремий privacy contact, представника або контакт data protection officer.

2. Які дані можуть оброблятися

З огляду на поточний мобільний проект сервіс може обробляти такі категорії даних:

• Дані акаунта та ідентифікації: user ID, прив'язаний email, device ID, locale та статус акаунта.
• Дані аналізу документів: OCR text, detected language, summary, simplified explanation, action items, deadlines, amounts, warnings та reference numbers.
• Image metadata, яке передає поточний frontend: розмір файлу, розміри зображення, mime type, source type, page count та URI-рядки, які використовує застосунок.
• Billing та entitlement data: баланс кредитів, записи credit ledger, підписки, статуси restore purchases і активні плани.
• Дані, які ви надсилаєте у support або deletion request електронною поштою чи через локальний mailto helper на сайті.

3. Локальна та серверна обробка

Розпізнавання тексту може виконуватися локально на підтримуваних iPhone-збірках через on-device OCR module до відправки запиту на аналіз. Це означає, що частина витягування тексту може відбуватися прямо на пристрої.

Основна функція пояснення працює на сервері. Scan2Summary надсилає витягнутий текст, page count, locale, app language та релевантні image metadata на сервер, щоб сервіс міг згенерувати результат аналізу і показати його в історії.

Ми використовуємо third-party AI services для аналізу тексту документа. Інші постачальники можуть забезпечувати hosting, billing, transactional email, crash reporting або app distribution.

4. Навіщо обробляються дані і на яких підставах

• Для надання сервісу: аналіз документів, повернення summary, показ історії та керування нагадуваннями і billing. Підстава GDPR: договір або кроки до укладення договору.
• Для захисту акаунтів, запобігання зловживанням і перевірки володіння під час чутливих дій, наприклад доступу до історії чи видалення. Підстава GDPR: законний інтерес.
• Для ведення підтримки, відповіді на запити користувачів, розгляду спорів, повернень і правових обов'язків. Підстава GDPR: законний інтерес і правовий обов'язок.
• Для зберігання мінімальних бухгалтерських і транзакційних даних, якщо цього вимагає закон. Підстава GDPR: правовий обов'язок.

5. Зберігання, строки та видалення

Аналізи можуть зберігатися на сервері для доступу до історії і стабільної поведінки продукту. Billing state, entitlements і account records також можуть зберігатися, доки акаунт активний, і ще певний період після цього для спорів, antifraud та виконання закону.

Користувач може видалити акаунт прямо в застосунку. Окремі аналізи також можна видаляти там, де застосунок показує цю дію. Якщо користувач не може отримати доступ до застосунку, підтримка допоможе з підтвердженням володіння та видаленням.

Деякі записи можуть зберігатися для billing, antifraud, backups або legal compliance протягом розумно необхідного строку.

6. Передача, processors і міжнародні трансфери

Scan2Summary використовує third-party providers, які можуть забезпечувати hosting, billing, transactional email, crash reporting, app distribution, customer support або AI analysis.

Якщо персональні дані передаватимуться за межі EEA або UK, сервіс використовує відповідний transfer mechanism, наприклад adequacy decision або Standard Contractual Clauses, коли це потрібно.

7. Права за GDPR

• Право на доступ до своїх персональних даних.
• Право на виправлення неточних або неповних даних.
• Право на видалення, коли воно застосовується.
• Право на обмеження обробки в певних випадках.
• Право заперечувати, якщо обробка базується на законному інтересі.
• Право на перенесення даних, де воно застосовується.
• Право подати скаргу до наглядового органу.
• Запити на реалізацію цих прав можна надсилати на support@scan2summary.com, якщо не опубліковано інший privacy contact.

8. Діти, безпека та оновлення

Сервіс не призначений для дітей молодше 16 років без участі батьків або опікуна. Якщо ви вважаєте, що дитина неналежно передала персональні дані, зверніться до підтримки для розгляду видалення.

Ми використовуємо розумні технічні та організаційні заходи захисту, але жодна система не гарантує абсолютної безпеки. Ця політика може оновлюватися зі змінами сервісу або правових вимог.