Політика конфіденційності

Переклад для зручності читання, підготовлений командою продукту, а не присяжним перекладачем.
Для німецького ринку основним залишається німецький текст; у разі розбіжностей обов’язкові права
споживача за правом країни його проживання зберігаються в будь-якому разі.

Редакція: 2026-08-05

Застосунок: Brief — розуміння офіційних листів («Застосунок»)

Сфера дії: застосунок для iOS, що поширюється через Apple App Store.

1. Володілець даних

Володільцем у розумінні ст. 4 п. 7 GDPR є:

Vasile Piciriga
Odenwaldstr. 1
63820 Elsenfeld, Німеччина
Ел. пошта: vasilepiciriga@gmail.com

2. Підхід до конфіденційності в одному абзаці

Розпізнавання тексту з фотографії листа виконується цілком на вашому пристрої. Лише коли ви

запитуєте аналіз, розпізнаний текст — ніколи не фотографія і не PDF — передається через наш

захищений сервер сервісу штучного інтелекту. На наших серверах не зберігаються ні текст документа,

ні результат аналізу, ні чернетка відповіді. Реклами в застосунку немає. З вашого дозволу — і лише

тоді — застосунок вимірює власну рекламу через дві рекламні мережі (п. 3.7); ваші листи, їхній текст і

ваші відповіді ніколи не є частиною цього вимірювання. Вміст документів не потрапляє до журналів.

3. Які дані, де і навіщо обробляються

3.1 Фотографії та розпізнаний текст — лише на пристрої. Зображення та видобутий текст

обробляються і зберігаються локально, у захищеному сховищі застосунку. Фотографії нікому не

передаються.

3.2 Текст для аналізу — через наш сервер. На ваш запит застосунок надсилає розпізнаний текст,

номер сторінки, визначену мову документа та обрану вами мову пояснення. Перед надсиланням

вилучаються рядки, схожі на спробу маніпуляції ШІ-системою. Імена, адреси та номери справ не

вилучаються: без них пояснення втрачає сенс. Наш сервер працює як посередник — передає текст

ШІ-провайдеру (розділ 6), повертає результат і нічого не зберігає. Передавання захищене TLS.

3.3 Анонімний ідентифікатор встановлення. Випадковий ідентифікатор, не пов’язаний з іменем,

поштою, Apple ID чи серійним номером пристрою. Потрібен для обліку безкоштовного ліміту та ліміту

Pro, захисту від зловживань і діагностики. Зберігається у зв’язці ключів пристрою та знищується при

«Видалити всі дані»; перевстановлення створює новий.

3.4 Статус підписки через Apple. Покупки повністю обробляє Apple. Ми не отримуємо ні імені, ні

адреси, ні платіжних даних — лише підписані дані про право на підписку, щоб відкрити функції Pro і

запобігти шахрайству.

3.5 Технічні дані з’єднання. IP-адреса, позначка часу, статус запиту. Використовуються для

встановлення з’єднання та безпеки. Вміст документів до журналів не потрапляє.

3.6 Чого ми не робимо. Ні реклами в застосунку, ні аналітики ваших документів, ні

фінгерпринтингу, ні продажу даних, ні профілювання ваших листів. Самі ми ніколи не використовуємо

ваші документи для навчання моделей. Що робить ШІ-провайдер, визначається договором із ним; поки

договір не укладено і не опубліковано в переліку субпроцесорів, більшого ми не стверджуємо.

3.7 Вимірювання реклами (App Tracking Transparency). Застосунок містить два SDK для вимірювання

реклами — Meta App Events і TikTok App Events. Їхнє єдине завдання — повідомити цим двом мережам, що

встановлення Brief прийшло з оплаченої нами реклами і чи були після нього кілька загальних подій:

встановлення, запуск, завершення знайомства із застосунком, показ сторінки підписки, перший успішний

аналіз листа (один раз на встановлення, без жодної інформації про лист), початок пробного періоду та

перший оплачений період підписки (тариф, ціна Apple і валюта). Перелік вбудовано в застосунок, і його

не можна розширити на ходу. Ніколи не можуть бути надіслані — бо в застосунку немає для цього коду:

фотографії та PDF листів, розпізнаний текст, пояснення, ваші відповіді, імена, адреси, номери справ,

суми, дати, відправник чи тип листа, а також анонімний ідентифікатор встановлення. iOS запитує дозвіл

один раз (під час знайомства із застосунком; для давніших встановлень — один раз на головному екрані);

відмова нічого не змінює, а відповідь можна змінити в Параметрах iOS → Конфіденційність і безпека →

Відстеження. З дозволом разом із подіями передається рекламний ідентифікатор пристрою (IDFA); правова

підстава — ваша згода (ст. 6(1)(a) GDPR). Без дозволу ідентифікатор не читається і не передається: iOS

повністю блокує з’єднання TikTok SDK, а мережі отримують лише агреговані дані Apple SKAdNetwork і Meta

Aggregated Event Measurement — на підставі нашого законного інтересу знати, чи працює наша реклама

(ст. 6(1)(f) GDPR); ви можете заперечити проти цього, відмовивши у відстеженні. Meta Platforms Ireland

Limited і TikTok Technology Limited обробляють ці дані як самостійні володільці за власними політиками

конфіденційності; вміст листів їм не передається.

4. Правові підстави (ст. 6 GDPR)

ОбробкаПідстава
Надання запитаної вами послуги: розпізнавання на пристрої, аналіз переданого тексту, повернення результату, облік лімітів, перевірка підпискист. 6(1)(b) — виконання договору
Безпека, захист від зловживань, технічна стабільністьст. 6(1)(f) — законний інтерес
Сповіщення та запис до календаряст. 6(1)(a) — згода через системний запит iOS

5. Особливі категорії даних (ст. 9) та дані про правопорушення (ст. 10)

Офіційні листи можуть містити відомості про здоров’я, віросповідання, етнічне походження, членство

у профспілці, а також дані про штрафи та судові справи. Такі дані обробляються **виключно з вашої

ініціативи**. Перед першим аналізом, що залишає пристрій, застосунок запитує вашу явну згоду,

називає сервіс, який отримує текст, і пропонує аналіз на пристрої, якщо ви відмовитесь. Для

особливих категорій ми спираємося на ст. 9(2)(a) GDPR.

Для листів про штрафи та судових документів застосунок не займає позицію за вас: до чернетки

потрапляють лише ваші власні слова, лист позначається як такий, що потребує особливої уваги, і

застосунок радить звернутися до фахівця.

6. Отримувачі та передавання за межі ЄЕЗ

Отримувачі: Cloudflare (інфраструктура), Anthropic (Claude) (аналіз), Apple (розповсюдження та оплата), а з

вашого дозволу на відстеження — Meta і TikTok (лише вимірювання реклами, п. 3.7; як самостійні

володільці).

Німеччина не входить до переліку країн із рішенням Єврокомісії про адекватність, тому передавання

потребує гарантій за ст. 46 GDPR (стандартні договірні умови). Актуальний перелік — на сторінці

субпроцесорів.

7. Строки зберігання

На наших серверах текст документів не зберігається взагалі. Хеш токена встановлення — 180 днів. На

вашому пристрої справи зберігаються безстроково, доки ви їх не видалите — це свідоме рішення:

справа за незавершеним адміністративним питанням може знадобитися і за роки, а дані не залишають

ваш телефон.

8. Ваші права

Доступ, виправлення, видалення, обмеження, перенесення, заперечення, відкликання згоди, скарга до

наглядового органу (Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach). Облікового запису в нас

немає, тому майже все вже у ваших руках: експорт у налаштуваннях видає всі справи у машинозчитуваному

вигляді, а «Видалити всі дані» стирає пристрій і звертається до сервера. Ми не вимагатимемо

посвідчення особи — у нас немає даних, з якими його можна звірити.

9. Діти

Застосунок не призначений для дітей.

10. Зміни

Суттєві зміни фіксуються в журналі змін із зазначенням дати набрання чинності.