Политика конфиденциальности PlanRight

Информация, которую мы обрабатываем

После предоставления доступа к календарю приложение считывает существующие календарные данные только локально на вашем устройстве, чтобы показать доступные для записи календари и выявить дубликаты событий или конфликты по времени; оно не сканирует календарь непрерывно в фоновом режиме. Названия, время, места и заметки существующих событий не загружаются в ZEALX и не отправляются сторонним сервисам ИИ или серверам. Приложение добавляет, обновляет или удаляет только события, которые вы явно подтвердили. Поля распознанных черновиков событий могут храниться локально на устройстве до 30 дней, чтобы вы могли продолжить позже; исходные снимки экрана и исходный введённый текст не сохраняются в составе черновика. Вы можете удалить черновики и историю распознавания в приложении. Если запись истории связана с событием системного календаря, это событие удаляется только после вашего явного подтверждения.

Только после вашего явного согласия в новом уведомлении v2 приложение исправляет ориентацию выбранного изображения на устройстве, удаляет метаданные и сжимает изображение. Сжатая копия, извлечённый на устройстве OCR-текст или введённый текст, а также язык, опорная дата и часовой пояс передаются через ZEALX стороннему сервису ИИ для извлечения расписания в реальном времени. Контакты и содержимое существующего календаря не передаются.

При добровольной отправке отзыва мы обрабатываем его текст, необязательный контактный email, версию приложения и системы, тип устройства и язык. Эти сведения передаются через Alibaba Cloud Enterprise Mail, используются только для ответа, диагностики и улучшения продукта и хранятся в почтовом ящике поддержки лишь столько, сколько необходимо для поддержки, устранения неполадок и выполнения юридических обязанностей.

Как мы собираем и используем информацию

Только после вашего явного согласия в новом уведомлении v2 приложение исправляет ориентацию выбранного изображения на устройстве, удаляет метаданные и сжимает изображение. Сжатая копия, извлечённый на устройстве OCR-текст или введённый текст, а также язык, опорная дата и часовой пояс передаются через ZEALX стороннему сервису ИИ для извлечения расписания в реальном времени. Контакты и содержимое существующего календаря не передаются.

Перевод содержимого календаря по умолчанию отключён, поэтому извлечённые заголовки и заметки сохраняются на исходном языке. Только если вы отдельно и явно согласитесь на перевод и выберете целевой язык, извлечённый заголовок и непустые заметки будут переданы через ZEALX стороннему сервису ИИ для перевода в реальном времени. Места или адреса, контакты и содержимое существующих календарей для перевода не загружаются. Если перевод недоступен или не проходит проверку, сохраняется исходный текст. Серверная часть ZEALX не записывает исходный или переведённый текст в журналы и не хранит его постоянно после завершения ответа.

Хранение и сроки хранения

Чтобы выявлять дубликаты событий после перезапуска приложения или отключения перевода, приложение хранит только на вашем устройстве необратимые отпечатки заголовков, защищённые случайным HMAC-ключом, привязанным к устройству и не синхронизируемым, а также минимальные идентификационные данные EventKit и структуру времени/календаря, необходимые для однозначной привязки одного события. Индекс не содержит заметок или мест и никогда не выгружается и не записывается в журналы. Он удаляется при удалении связанной истории в приложении. Если идентификатор системного календаря недоступен или соответствие неоднозначно, приложение безопасно отказывается от совпадения и не помечает кандидата как дубликат.

Для мониторинга производительности, устранения неполадок и поддержания стабильности сервиса базовые серверные журналы также могут фиксировать длительность обработки каждого запроса в миллисекундах; эти данные регулярно удаляются по описанным выше правилам хранения журналов безопасности.

При покупке подписки приложение создаёт для этой установки псевдонимный UUID и передаёт его Apple как appAccountToken StoreKit. Apple возвращает этот идентификатор в данных транзакции; серверная часть связывает его с транзакциями подписки и записями устройств App Attest и хранит вместе с соответствующей записью подписки или транзакции.

История распознавания и созданные записи расписания хранятся локально на вашем устройстве. Историю можно удалить в приложении, а созданными событиями можно управлять в системном календаре. Серверная часть ZEALX не записывает пользовательский ввод, OCR-текст или вывод ИИ в журналы приложения, не создаёт постоянную запись этого содержимого и не сохраняет его после завершения ответа. Сторонний сервис ИИ обрабатывает запросы в соответствии со своими условиями обслуживания и уведомлением о конфиденциальности. Базовые журналы безопасности могут содержать идентификатор, время и статус запроса, IP-адрес и идентификатор App Attest, но не текст распознавания; они хранятся только столько, сколько необходимо для безопасности, предотвращения злоупотреблений, устранения неполадок и соблюдения требований, и периодически удаляются.

Серверная часть постоянно хранит псевдонимные открытые ключи и счётчики App Attest, записи о ежедневном использовании, идентификаторы продуктов и транзакций StoreKit со статусом истечения или отзыва, а также недавние привязки устройств. Эти записи используются для безопасности сервиса, применения квот, предоставления платного доступа, восстановления покупок и ограничения числа устройств. По умолчанию неактивные ключи App Attest и записи об использовании, а также записи об истёкших или отозванных транзакциях удаляются через 730 дней; недавние привязки устройств хранятся 90 дней. Эти сроки можно изменить в конфигурации сервиса. Активные подписки и записи транзакций хранятся в течение срока их действия.

ZEALX не записывает выбранное изображение или его сжатую копию, распознанный текст либо результат ИИ в постоянное хранилище или журналы приложения и не сохраняет эти данные после завершения ответа.

Передача данных и сторонние сервисы

Серверная часть ZEALX не хранит распознанный текст после отправки ответа. Alibaba Cloud может хранить и обрабатывать данные запроса в соответствии со своими условиями обслуживания, уведомлением о конфиденциальности и правилами выбранного региона обслуживания; такое хранение регулируется этими условиями, а не практикой ZEALX по удалению текста после ответа.

Только после вашего явного согласия в новом уведомлении v2 приложение исправляет ориентацию выбранного изображения на устройстве, удаляет метаданные и сжимает изображение. Сжатая копия, извлечённый на устройстве OCR-текст или введённый текст, а также язык, опорная дата и часовой пояс передаются через ZEALX в Alibaba Cloud Model Studio для извлечения расписания в реальном времени. Контакты и содержимое существующего календаря не передаются.

Ваши возможности выбора

Приложение по-прежнему использует описанные выше псевдонимные технические идентификаторы для функций подписки и безопасности.

Если выбрать «Не сейчас», ни сжатая копия изображения, ни распознанный или введённый текст не будут отправлены стороннему сервису ИИ. Разрешение можно в любое время отозвать в разделе «Настройки > Передача данных ИИ»; после отзыва распознавание с помощью ИИ прекратится, пока вы снова явно его не разрешите. Вы можете не вводить конфиденциальную информацию либо отредактировать распознанные ИИ сведения о расписании на странице подтверждения до добавления в Календарь. Разрешениями на календарь, камеру, фотографии и другими разрешениями можно управлять в настройках iOS. Историю распознавания можно удалить в приложении, а созданные события — в системном календаре. По вопросам конфиденциальности или удаления данных обращайтесь по адресу support@zealx.net.

В PlanRight нет учётной записи для входа или профиля с данными, прямо идентифицирующими пользователя; одного адреса электронной почты для поддержки всё равно недостаточно, чтобы надёжно сопоставить запрос с этими псевдонимными записями сервера. Вы можете попросить support@zealx.net удалить из почтового ящика поддержки сообщения, соответствующие отправленному вами отзыву. Историю распознавания вы удаляете локально в приложении, а события календаря — в системном календаре. Для адресного удаления серверных записей App Attest, использования или транзакций в будущем потребуется защищённая новой проверкой App Attest конечная точка внутри приложения; сейчас она недоступна, поэтому до её появления продолжают действовать описанные выше правила автоматического хранения.

Безопасность

Для защиты сервиса мы используем HTTPS, App Attest, контроль доступа и минимизацию данных. Ни один способ передачи через интернет или хранения не может считаться абсолютно безопасным, однако мы постоянно совершенствуем меры защиты.

Конфиденциальность детей

PlanRight не предназначен для детей. Мы сознательно не собираем персональные данные детей.

Изменения

Если наши методы обработки данных существенно изменятся, мы обновим эту страницу и, когда это уместно, уведомим пользователей через приложение или страницу в App Store.

Связаться с нами

По вопросам об этой Политике конфиденциальности или обработке данных обращайтесь по адресу support@zealx.net.