Политика за поверителност
Как събираме, използваме и защитаваме вашите данни
Последна актуализация: 17 август 2024
Версия 2.0 - Добавено Google OAuth и разширена обработка на данни
1. Въведение
Тази Политика за поверителност описва как PaperlessAI ("ние", "нашата компания" или "услугата") събира, използва, съхранява и защитава вашата лична информация при използване на нашата AI-базирана услуга за обработка на документи, достъпна на адрес paperlessai.cdsv.dev.
PaperlessAI е услуга, предоставяна от българска компания, която спазва всички приложими закони за защита на данните, включително Общия регламент за защита на данните (GDPR) на Европейския съюз.
2. Информация която събираме
2.1 Лична информация
- Имейл адреси: За управление на акаунти, автентикация и комуникация
- Информация за профил: Име, предпочитания за език и настройки на акаунта
- Платежна информация: Обработвана чрез Stripe - ние не съхраняваме данни за кредитни карти
2.2 Данни за документи
- Качени файлове: Изображения (JPG, PNG) и PDF документи за обработка
- Извлечени данни: Структурирани JSON данни, получени от AI обработката
- Метаданни: Размер на файл, тип, дата на качване
2.3 Техническа информация
- Логове на API: Заявки, отговори, статус кодове за отстраняване на проблеми
- Статистики за употреба: Брой обработени документи, използвани кредити
- Информация за устройството: IP адрес, тип браузър, операционна система
- Бисквитки: За автентикация, сесии и функционалност
2.4 Google Services Integration
- Google OAuth данни: Достъп до Google Sheets API за експорт на данни
- Google Cloud AI: Документи се обработват чрез Google Cloud Vision и Vertex AI
- Разрешения: Само за четене/запис в Google Sheets при ваше съгласие
3. Как използваме вашата информация
3.1 Основни услуги
- Обработка на документи с AI технология за извличане на структурирани данни
- Управление на вашия акаунт и кредитна система
- Предоставяне на опции за експорт (Excel, Google Sheets, JSON)
- Автентикация и контрол на достъпа
3.2 Подобряване на услугите
- Анализ на точността на AI обработката за подобряване на алгоритмите
- Мониторинг на производителността на системата
- Статистически анализи за оптимизация на услугите
3.3 Комуникация
- Изпращане на известия за статуса на обработката
- Техническа поддръжка и отговори на запитвания
- Важни актуализации на услугата (само при необходимост)
Важно: Никога не използваме вашите документи или данни за обучение на AI модели без изрично съгласие. Всички документи се обработват в реално време и се изтриват незабавно след обработката.
4. Обработка чрез трети страни
4.1 Google Cloud Services
Използваме Google Cloud AI услуги (Cloud Vision API и Vertex AI) за обработка на документи. Google действа като обработчик на данни под наше ръководство и спазва строги стандарти за сигурност и поверителност.
4.2 Stripe за плащания
Всички плащания се обработват чрез Stripe, PCI DSS съвместима платформа. Ние не съхраняваме или обработваме данни за кредитни карти на нашите сървъри.
4.3 Google OAuth и Sheets API
При избор за експорт в Google Sheets, използваме Google OAuth за сигурен достъп до вашия Google акаунт. Достъпът е ограничен само до създаване и редактиране на таблици за експорт на данни.
5. Съхранение и сигурност на данните
5.1 Местоположение на данните
Данните се съхраняват в сигурни центрове за данни в Европейския съюз, осигурявайки съответствие с GDPR изискванията за локализация на данните.
5.2 Мерки за сигурност
- Криптиране: Всички данни се криптират както при съхранение, така и при предаване (AES-256, TLS 1.3)
- Контрол на достъпа: Строги права за достъп и автентикация на персонала
- Мониторинг: 24/7 наблюдение за подозрителна активност
- Резервни копия: Автоматични резервни копия с криптиране
5.3 Периоди на съхранение
- Документи: Изтриват се незабавно след обработката (обикновено в рамките на часове)
- Извлечени данни: Съхраняват се 90 дни за възможност за повторно изтегляне
- Данни за акаунта: Съхраняват се докато акаунтът е активен
- Логове: Съхраняват се 12 месеца за отстраняване на проблеми
6. Споделяне на данни
Ние НЕ продаваме, отдаваме под наем или споделяме вашите лични данни с трети страни за маркетингови цели. Данните могат да бъдат споделени само в следните случаи:
- При ваше изрично съгласие
- За предоставяне на заявените от вас услуги (напр. експорт в Google Sheets)
- При законово изискване от компетентни органи
- За защита на нашите права или безопасността на потребителите
7. Вашите права според GDPR
Като субект на данни, имате следните права:
7.1 Основни права
- Право на достъп: Поискайте копие от всички лични данни, които съхраняваме за вас
- Право на поправка: Поискайте корекция на неточни или непълни данни
- Право на изтриване: Поискайте изтриване на вашите лични данни ("правото да бъдете забравени")
- Право на ограничаване: Ограничете обработката на вашите данни при определени условия
7.2 Права на преносимост и възражение
- Право на преносимост: Получете вашите данни в структуриран, машинно четим формат
- Право на възражение: Възразете срещу обработването на вашите данни при определени обстоятелства
- Оттегляне на съгласие: Оттеглете съгласието си за обработка по всяко време
8. Бисквитки и проследяване
8.1 Видове бисквитки
- Основни бисквитки: Необходими за функционирането на услугата (автентикация, сесии)
- Функционални бисквитки: За запомняне на предпочитания и настройки
- Аналитични бисквитки: За анализ на употребата и подобряване на услугите
8.2 Управление на бисквитки
Можете да управлявате предпочитанията си за бисквитки чрез настройките на браузъра. Обърнете внимание, че деактивирането на основните бисквитки може да повлияе на функционалността на услугата.
9. Международни трансфери
При използване на Google Cloud услуги, данните могат да бъдат обработвани в центрове за данни извън ЕС. Google предоставя подходящи гаранции чрез Стандартни договорни клаузи (SCC) за защита на данните при международни трансфери.
10. Промени в политиката
Можем да актуализираме тази Политика за поверителност периодично, за да отразим промени в нашите практики или правни изисквания. Ще ви уведомим за съществени промени чрез имейл или видимо съобщение в услугата.