Политика конфиденциальности

Это перевод. При расхождении действует английская версия.

Orlo без аккаунта

Аккаунт для работы с Orlo не нужен. Пока вы не вошли, сканы, импортированные фото и распознанный текст хранятся только на вашем iPhone, и мы ничего не получаем.

Вход в аккаунт

Вход — по желанию. Войти можно через Apple или Google, а в приложении — привязать оба способа к одному аккаунту. Если вы создали два аккаунта, их можно объединить: документы обоих окажутся в одном. В зависимости от способа мы получаем:

• Apple — уникальный идентификатор аккаунта и, если Orlo его запрашивает, адрес почты (Apple позволяет скрыть настоящий адрес);
• Google — идентификатор аккаунта Google и адрес почты.

Эти данные нужны нам только для работы аккаунта и входа. Если вы входите через Apple, мы также храним в зашифрованном виде токен от Apple — чтобы при удалении аккаунта отключить Orlo от вашего Apple ID.

Что хранится в облаке

Пока вы вошли в аккаунт, Orlo загружает ваши документы на наш сервер — отсканированные страницы и исходные снимки, названия и папки документов, распознанный текст и разметку страниц, нужную, чтобы его показать, — и хранит их, пока существует аккаунт. Данные передаются по зашифрованному соединению. Файлы страниц хранятся зашифрованными отдельным ключом вашего аккаунта. Мы не просматриваем содержимое ваших документов и используем его только для того, чтобы хранить их для вас.

Аккаунт на сайте

На account.hexvale.dev можно войти тем же Apple или Google, что и в приложении, — посмотреть и скачать документы, скачать копию всех своих данных, удалить документы или весь аккаунт. Страница использует только две cookie, обе необходимы для её работы: одна сохраняет вход (до выхода, не дольше 7 дней), другая запоминает язык. Других cookie, аналитики и сторонних скриптов нет.

IP-адреса и журналы

Как и любой интернет-сервис, наш сервер видит IP-адрес вашего устройства при каждом запросе. Мы используем его только для защиты сервиса от перегрузки и злоупотреблений, держим в памяти не дольше 10 минут и никогда не сохраняем и не записываем в журналы. В журналах — только технические сведения о запросах: когда, какой запрос и успешно ли он выполнен; ни содержимого и названий документов, ни распознанного текста, ни токенов входа, ни адресов почты.

Сервисы, которые нам помогают

Вход через Apple и Google обеспечивают эти компании по своим политикам конфиденциальности. Наш сервер работает у Hetzner Online в Германии. Файлы ваших документов хранятся в Cloudflare R2 в Евросоюзе, а сайт и сервер работают через сеть Cloudflare, которая защищает их от атак. Hetzner и Cloudflare обрабатывают данные только по нашему поручению; чтобы доставлять трафик и защищать свои сети, они также могут обрабатывать сведения о соединениях, например IP-адреса. Они получают только то, что нужно для этих задач.

Резервные копии

Чтобы сбой не стоил вам данных, мы каждую ночь делаем копию базы данных облака. Копии зашифрованы, хранятся в Cloudflare R2 в Евросоюзе 30 дней и затем удаляются автоматически. В них есть данные аккаунта, названия документов и распознанный текст, но нет снимков страниц.

Камера и фото

Камера нужна Orlo только для сканирования документов, а фото из галереи — только для импорта снимков, которые вы выбрали. Если вы вошли в аккаунт, готовые сканы хранятся в облаке, как описано выше.

Распознавание текста

Текст распознаётся полностью на устройстве. Распознанный текст сохраняется вместе с документами — на iPhone и, если вы вошли, в облаке.

Экспорт и отправка

Когда вы экспортируете документ или делитесь им, файл попадает только туда, куда выберете вы, — например, в приложение «Файлы» или в другое приложение. Дальше с ним работают по правилам этого приложения или сервиса.

Без рекламы, аналитики и отслеживания

В Orlo нет рекламы и аналитики, и приложение не отслеживает вас в других приложениях и на сайтах. Мы не продаём ваши данные и не передаём их для рекламы.

Удаление данных

Любой документ можно удалить в приложении или на account.hexvale.dev; если вы вошли, он удаляется и из облака. Название и текст удаляются сразу, снимки страниц — в течение суток; остаётся только пустая отметка, чтобы документ удалился и на других ваших устройствах. Из резервных копий удалённые документы исчезают в течение 30 дней.

Аккаунт можно удалить в настройках Orlo или на account.hexvale.dev. Вход сразу закрывается на всех устройствах, а через 30 дней аккаунт и все его данные навсегда удаляются с нашего сервера. В течение этих 30 дней аккаунт можно восстановить, войдя снова, или удалить сразу. Файлы удаляются из хранилища вскоре после этого, а из резервных копий данные исчезают ещё в течение 30 дней. Если вы входили через Apple, Orlo также отключается от вашего Apple ID. При удалении приложения удаляются данные, хранящиеся на iPhone.

Неиспользуемое облако. Если вы не пользуетесь облаком 12 месяцев — нет синхронизации ни с одного из ваших устройств и нет входа на account.hexvale.dev — мы заранее предупредим и затем удалим ваши документы с нашего сервера. Документы на вашем iPhone останутся нетронутыми. Удалённые копии хранятся 30 дней, и в это время вы можете восстановить их, войдя в аккаунт. Если после этого аккаунт ещё 12 месяцев остаётся неиспользуемым, он тоже удаляется; об этом мы предупредим заранее. Пока у вас действует подписка, это правило не применяется. Покупки через App Store привязаны к вашему Apple ID и не затрагиваются.

Зачем мы обрабатываем данные

Данные аккаунта и облака мы обрабатываем только для того, о чём вы попросили: чтобы вы могли войти и хранить документы. Мы не используем ваши данные для рекламы и составления профилей.

Ваши права

Где бы вы ни жили, вы можете запросить копию своих данных, исправить их, удалить или возразить против их обработки. Многое можно сделать самостоятельно: на account.hexvale.dev — скачать копию всех своих данных архивом, а в приложении или на account.hexvale.dev — удалить документы или весь аккаунт. По остальным вопросам напишите нам — ответим в течение 30 дней. Также вы можете обратиться с жалобой в орган по защите данных своей страны.

Где обрабатываются данные

Наш сервер находится в Германии, а файлы документов и резервные копии — в Евросоюзе. Если вы живёте в другой стране, ваши данные передаются туда только для работы Orlo, с мерами защиты, которых требует закон, и защищаются так, как описано в этой политике.

Дети

Без аккаунта Orlo можно пользоваться в любом возрасте. Мы сознательно не создаём аккаунты детям младше 13 лет или младше возраста, установленного в их стране. Если вы считаете, что аккаунт создал ребёнок, напишите нам — мы его удалим.

Сведения от Apple

Если вы разрешили iPhone делиться аналитикой с разработчиками приложений, Apple может передавать нам отчёты о сбоях и статистику использования по своей политике конфиденциальности. Отключить это можно в «Настройки» → «Конфиденциальность и безопасность» → «Аналитика и улучшения». В самом Orlo аналитики нет.

Изменения политики

Если политика изменится, мы обновим эту страницу и дату выше.

Контакты

Orlo делает Hexvale — он отвечает за данные, описанные в этой политике. Вопросы о конфиденциальности и запросы о ваших данных: hello@hexvale.dev.

Эта политика относится к приложению Orlo и странице аккаунта account.hexvale.dev. Для сайта действует политика конфиденциальности Hexvale.