Integritetspolicy

1. Vilka vi är

Tjänsten Narrativ drivs av Meta Media LLC, ett bolag registrerat i Georgien, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Nedan betyder ”vi” detta bolag. Vi avgör varför och hur de uppgifter som beskrivs här används.

Den här policyn hör ihop med användarvillkoren. Där båda använder samma ord betyder de samma sak.

2. Vilka uppgifter vi samlar in och varför

Vi samlar bara in det som tjänsten behöver för att fungera:

• Konto: din e-postadress och ditt lösenord, eller de engångskoder som skickas till den adressen. Lösenordet hanteras av inloggningskomponenten Supabase Auth, som körs på vår server. Vi sparar också gränssnittets språk, dina inställningar för inläggsspråk och dina försäljningsinställningar i kontot: inläggets ram, styrkan på uppmaningen till handling, steget i tratten, texten om målgrupp, ton och plattform samt reglaget ”Fråga när jag skapar ett inlägg”. Om du loggar in med Apple eller Google skickar de oss din e-postadress (Apple kan i stället ge en privat vidarebefordringsadress) och en verifierad inloggningstoken. Om Apple eller Google skickar oss ditt för- och efternamn sparar vi dem i kontoprofilen (Supabase Auth) och visar dem i Inställningar; de används inte till något annat, visas inte för andra och raderas tillsammans med kontot. Om du loggar in med Apple sparar vi också en Apple-token som gör att vi kan återkalla appens åtkomst till ditt Apple-konto när du raderar kontot; den lagras krypterad, används inte till något annat och raderas tillsammans med kontot.
• Ditt innehåll: texter, länkar, den ursprungliga texten i varje begäran, genererade resultat, bilder, logotyper, stilreferenser, varumärkesfärger och typsnitt, canvasdokument med versionshistorik, sparade idéer, favoriter och dina egna mallar. För kunder i en arbetsyta: namn, nisch, tonläge och användarnamn.
• Foton som du lägger till från din enhet. De förminskas på enheten och laddas upp till vår fillagring.
• Röstinspelningar. Ljudet skickas för transkribering (avsnitt 3). Vi skriver det inte till vår lagring; det som finns kvar är texten du får.
• Mallval: vilken mall du valde, var i appen och för vilket inlägg.
• Aviseringar: om du tillåter dem, en push-token för din enhet. Om du stänger av dem i Inställningar sparas det valet i dina inloggningsuppgifter (Supabase Auth) och raderas tillsammans med kontot.
• Telegram: om du kopplar boten, chattens nummer (chatt-ID). Vi sparar inte Telegram-användarnamnet eller namnet.
• Tekniska uppgifter: felrapporter och ett stickprov på 1 av 10 prestandaspår. En felrapport innehåller själva felet, typen av enhet och appversionen, en logg över de senaste åtgärderna före felet (så kallade brödsmulor), den session som appen öppnar vid varje start och uppgifter om den starten. På vår server innehåller både felrapporterna och de utvalda prestandaspåren också begäran, som kan innehålla texten eller länken du skickade. Vår server skriver också vanliga loggar, och webbservern registrerar IP-adressen, tidpunkten och den begärda adressen.
• Exempeltexten i demon: demon är tillgänglig först när du har loggat in. För att begränsa antalet försök registrerar vi ditt konto-ID i en räknare. Själva texten sparas inte.
• Innehållsanmälningar: vem som helst kan anmäla innehåll på en visningssida via länk, utan att logga in, och inloggade användare kan anmäla ett resultat från redigeraren och från utkastskärmen. Vi sparar orsaken från en fast lista, en valfri text i anmälan (upp till 1000 tecken) och en valfri kontakt till den som anmäler, datumet och länken eller identifieraren för det anmälda materialet. Vi lagrar inte anmälarens IP-adress: i stället sparas en oåterkallelig hash (HMAC med en hemlig nyckel; för en inloggad användare beräknas den från kontots identifierare), som vi behöver för gränsen för antal anmälningar och för att undvika dubbletter. Hashen finns kvar vid själva anmälan. En administratör läser texten och kontakten i adminpanelen. Till Telegram skickas bara anmälans nummer och orsaken. Om en länk har återkallats på grund av en anmälan kan dess ägare inte ge ut länken igen förrän en administratör hävt spärren (en flagga på anmälan). En kopia av anmälningar med orsakerna ”olagligt innehåll” och ”sexuella övergrepp mot barn” sparas separat (avsnitt 9).
• Godkända villkor: när du registrerar dig och när du trycker på ”Godkänn” skriver vi numret på den version av villkoren du godkände och tidpunkten i dina inloggningsuppgifter (Supabase Auth). Det talar om vilken utgåva du godkände och när vi ska be dig bekräfta en ny. Posten raderas tillsammans med kontot.
• Förfrågningslogg utan koppling till konto: en avidentifierad kopia av förfrågans text och några genereringsparametrar, utan konto och IP-adress (avsnitt 12).
• AI-tillstånd: när du tillåter AI-behandling eller återkallar tillståndet skriver vi tillståndets version och tidpunkten i dina inloggningsuppgifter (Supabase Auth). Posten raderas tillsammans med kontot.
• Användningshändelser: medan du är inloggad registrerar vi några händelser: appen har öppnats (start eller återkomst efter ett långt uppehåll); en karusell har laddats ner (filformat och antal bilder); vad du gjorde med ett resultat (öppnade det i redigeraren, redigerade det, raderade ett utkast); röstinmatning eller länkimport har använts. Varje händelse sparas med ditt konto-ID, sitt namn, tidpunkten och plattformen (iOS, Android eller webben). Texter i inlägg och förfrågningar, IP-adresser, enhetsidentifierare och reklamidentifierare sparas inte i händelserna. Händelserna lämnas inte vidare till tredjepartstjänster; de stannar i vår egen databas. Händelserna sparas så länge ditt konto finns och raderas tillsammans med det. En händelse till sparas när en text skapas: hur länge du väntade (med en noggrannhet på bråkdelar av en sekund) och om det lyckades eller blev ett fel. Den sparas på samma sätt som de andra. Vi registrerar också när du når en gräns (för nedladdningar eller offentliga länkar): ditt konto-ID, gränsens typ och värde samt tidpunkten. Posten innehåller inget av ditt innehåll. Den finns för att skydda tjänsten mot missbruk och automatiserad avhämtning, sparas så länge kontot finns och raderas tillsammans med det. Om gränsen nås av någon som tittar på en offentlig länk kopplas posten bara till den arbetsyta som länken tillhör och säger inget om den som tittar.
• Skäl till att kontot raderas: när du raderar ditt konto kan du, om du vill, välja ett skäl i en lista. Det sparas utan någon koppling till kontot, bara som datum och valt alternativ, och finns kvar efter att kontot har raderats (avsnitt 9).
• Erbjudanden via e-post: vi frågar en gång om du vill få mejl från Narrativ med idéer för karuseller, nya mallar och erbjudanden; du kan ändra svaret när som helst i Inställningar. Om du säger ja skriver vi in att du har samtyckt, tidpunkten och var du gav samtycket (frågan eller Inställningar) i dina inloggningsuppgifter (Supabase Auth); oavsett svar noterar vi också i kontot att frågan har ställts, för att inte fråga igen. Vi skickar inget utan ditt samtycke, och ditt samtycke påverkar inte tjänsten eller mejlen med inloggnings- och bekräftelsekoder. Resend skickar dessa mejl (avsnitt 3). Du kan avsluta när som helst: med reglaget ”Erbjudanden via e-post” i Inställningar eller med länken ”Avsluta prenumerationen” i varje sådant mejl; efter att du har avslutat upphör mejlen. Ditt samtycke sparas så länge kontot finns eller tills du återkallar det, och uppgifterna raderas tillsammans med kontot.
• Prenumeration: identifieraren för din arbetsyta är också din kundidentifierare hos RevenueCat (avsnitt 3). Om du köper Premium sparar vi en post om prenumerationen: var det köptes (Apple eller webbplatsen), butikens identifierare för prenumerationen, produkten, statusen, periodens datum, om den förnyas automatiskt och om det är ett testköp, samt identifieraren för din kundpost hos RevenueCat. Vid ett köp på webbplatsen sparar vi också identifieraren för betalningsavtalet. Vi tar inte emot och lagrar inte ditt kortnummer eller ditt Apple-ID. Vi för också en logg över de notiser vi tar emot från köptjänsterna: varje post innehåller notisens innehåll, som omfattar identifierarna för de arbetsytor den nämner, produkten, butikens transaktionsidentifierare, priset och valutan, köpets land och händelsens typ (avsnitt 6). Premium som en administratör ger en arbetsyta manuellt registreras på samma sätt, tillsammans med administratörens adress.

Vi använder dessa uppgifter för att driva tjänsten, anpassa resultaten efter dig, hantera din prenumeration, räkna vad AI-modellerna kostar oss, förstå vad som används och var produkten brister, förbättra appen, hitta och rätta fel, hålla tjänsten säker, granska anmälningar om innehåll och besvara dina förfrågningar. Vi säljer dem inte och lämnar inte ut dem till annonsörer. Om du tillåter det använder vi också din e-postadress för att skicka idéer för karuseller, nya mallar och erbjudanden till dig. Appen har inga reklamtjänster och inga analystjänster från tredje part; RevenueCat (avsnitt 3) behandlar bara köp.

3. Vilka vi lämnar uppgifter till

Vi säljer inte dina uppgifter. För att driva tjänsten lämnar vi uppgifter till dessa underleverantörer, var och en bara för sin egen uppgift:

• Supabase: programvaran som driver databasen, fillagringen och inloggningen. Vi kör den själva på vår egen server (se nästa punkt), så företaget Supabase får inte dessa uppgifter. Undantaget är övergångsperioden: medan vi flyttar uppgifterna finns de kvar i det tidigare projektet i Supabase Cloud, och efter flytten stänger vi det projektet. Den senaste dumpen av det tidigare projektet sparar vi högst 30 dagar (avsnitt 10).
• OpenRouter: AI-tjänsten som skickar våra förfrågningar vidare till text- och bildmodeller från Anthropic, OpenAI, Google och andra. Den får det du skrev eller importerade, varumärkesuppgifter och, när du ber oss analysera dem, dina foton och stilreferenser. I vissa fall går text direkt till Google AI.
• OpenAI: taligenkänning och säkerhetskontroll av texter. När du dikterar går ljudet direkt från din enhet till OpenAI; en inspelad fil går dit via vår server. När OpenAI inte används för en fil går inspelningen via OpenRouter till en Google-modell. Utöver detta skickas texten i varje begäran och i varje resultat till OpenAI för kontroll av otillåtet innehåll (sexuellt innehåll som rör minderåriga, hot, grovt våld, självskada); OpenAI returnerar bara utlåtandet.
• AI-bildgenerering: om den är påslagen går ämnet, stilen och bildspelstexten via OpenRouter till bildmodellen, med en stilreferens om du har bifogat en.
• Apify: när du klistrar in en länk från TikTok, Instagram, X, Threads eller LinkedIn går länken till Apify för att läsa inlägget. För videoinlägg laddar vår server sedan ner klippet under en kort tid, och ljudet och flera bildrutor går till de tal- och bildmodeller som nämns ovan. Klippet raderas efteråt. Andra webbsidor och YouTube-transkriptioner läser vår server själv.
• Fotokataloger (som Openverse och Pexels): en kort sökfras om bildspelets ämne. Texten i ditt inlägg skickas inte. De hittade fotona sparas i din arbetsyts lagring.
• Telegram: om du kopplar boten och trycker på skicka, chatt-ID:t och innehållet du skickar.
• Expo: levererar push-aviseringar; får enhetens token, aviseringens korta text och id för det inlägg som blev klart.
• Resend: skickar inloggnings- och bekräftelsemejlen samt mejlen med idéer för karuseller, nya mallar och erbjudanden till dem som har samtyckt; får din e-postadress och mejlet.
• Sentry: får felrapporter och prestandastickprov från appen och från vår server.
• Apple och Google: bara om du väljer att logga in med dem, för att bekräfta att det är du. De skickar oss din e-postadress och en inloggningstoken.
• DePowered Limited (varumärket Rifty, Hongkong): hostingleverantör. Vår databas, vår lagring och vår applikationsserver körs på dess virtuella server i Tyskland, så alla uppgifter från ditt konto finns fysiskt på dess utrustning. Vi ber den inte behandla uppgifterna: den tillhandahåller servern.
• Cloudflare: lagringen R2, som innehåller filer (bilder och andra objekt) samt säkerhetskopior av databasen och filerna, och ett leveransnätverk med cache för bilder (adressen img.mtmd.dev). Bilder som öppnas via publika länkar passerar genom det, tillsammans med de tekniska uppgifterna i dessa förfrågningar: läsarens IP-adress, tidpunkten och filens adress.
• RevenueCat: tjänsten som hanterar köp och prenumerationer i appen. Från det att du loggar in i appen, även om du aldrig köper något, får den identifieraren för din arbetsyta (som din kundidentifierare) och de tekniska uppgifter som dess bibliotek i appen skickar, till exempel plattform, appversion och IP-adress. När du köper får den också uppgifterna om köpet från butiken (produkt, status, datum, butikens transaktionsidentifierare, en flagga för testköp). Den får inte dina texter eller bilder.
• Apple: när du köper Premium i iOS-appen tar Apple betalningen och hanterar prenumerationen enligt sina egna villkor. Vi tar inte emot dina kortuppgifter eller ditt Apple-ID. Detsamma gäller varje annan butik eller betaltjänst som vi erbjuder på din plattform: vi anger den i den här listan innan den börjar användas.
• Lava och Meta Media LLC, Georgia: om du köper Premium på webbplatsen sker betalningen via Lava till Meta Media LLC, Georgia som säljare. Lava får e-postadressen till ditt konto och de betalningsuppgifter som du anger på dess sida, och Meta Media LLC, Georgia får uppgifterna om försäljningen. Till oss lämnar de betalningsavtalet, dess status och dess datum. De behandlar dessa uppgifter enligt sina egna villkor och policyer.

Vi kan också lämna uppgifter till myndigheter när lagen kräver det.

Dessa underleverantörer hanterar uppgifter enligt sina egna villkor och integritetspolicyer. Vi kan inte kontrollera eller ändra hur de arbetar.

AI-funktionerna fungerar bara med ditt tillstånd. Appen frågar efter det på en separat skärm före den första förfrågan som skickar ditt innehåll till OpenRouter, OpenAI eller Apify. Undantaget är exempeltexten i demon: att trycka på dess knapp är tillståndet, och skärmen säger det. Utan tillstånd fungerar inte dessa funktioner, och resten av appen förblir tillgänglig. Du kan när som helst återkalla tillståndet i Inställningar: på den enhet där du gör det slutar AI-funktionerna fungera direkt; på dina andra enheter inom cirka 15 minuter.

4. Var uppgifterna lagras

Kontouppgifter och innehåll lagras i en databas på vår egen server hos hostingleverantören DePowered Limited (varumärket Rifty, Hongkong); servrarna finns i Tyskland. Filer lagras i Cloudflare R2. Vår server behandlar förfrågningar och för dem vidare till leverantörerna ovan; filer som den behöver bara en stund (till exempel en nedladdad video) ligger i en tillfällig mapp och raderas efter uppgiften.

Bilder lagras i fillagring bakom publika länkar som inte går att gissa. Den som har en länk kan öppna bilden utan att logga in, och kopior som sparas av webbläsare, meddelandetjänster eller leveransnätverk, inklusive Cloudflares cache, kan fortsätta öppnas efter att filen raderats. Lägg inte i bilder något som måste förbli privat.

Appen och webbplatsen sparar också små mängder data på din enhet (se ”Cookies och lokal lagring”).

5. Internationella överföringar

Vi finns i Georgien, vår hostingleverantör är registrerad i Hongkong och servrarna finns i Tyskland. Cloudflare och de andra underleverantörerna ovan kan behandla uppgifter i andra länder, även sådana vars dataskyddslagstiftning skiljer sig från din.

Genom att använda tjänsten förstår du att dina uppgifter behandlas på dessa platser. Vi lovar ingen särskild rättslig mekanism för överföringar.

6. Hur länge uppgifterna sparas

Innehåll och kontouppgifter sparas så länge kontot finns och raderas när du raderar det (avsnitt 7 till 11). Kortare tider:

• En visningslänk fungerar i 3 dagar eller tills du återkallar den.
• En inbjudan till en arbetsyta fungerar i 3 dagar.
• En kod för att koppla Telegram fungerar i 24 timmar; utgångna koder tas bort automatiskt var 15:e minut.
• En e-postkod för att radera ett konto fungerar i 1 timme.
• Konto-ID:t i räknaren för demoförsök och posterna i räknaren som begränsar antalet anmälningar från en adress (de innehåller anmälarens oåterkalleliga hash) tas bort efter ungefär 2 timmar.
• Versionshistoriken för ett canvasdokument har ingen gräns och finns kvar tills arbetsytan raderas. Kostnadsposter och administratörernas logg har ingen tidsgräns (avsnitt 9 och 11).
• Foton som valts automatiskt för en bild och inte används i något sparat dokument tas bort efter 30 dagar.
• De tekniska nycklarna som skyddar mot att samma begäran skickas två gånger (de innehåller bara tekniska id:n för arbetsytan och begäran, aldrig innehåll) raderas 30 dagar efter att de skapats, och direkt när kontot raderas.
• Själva innehållsanmälningarna har ingen tidsgräns: en anmälan finns kvar tills den generering den gäller, eller kontot för den genereringens ägare, raderas (avsnitt 8). Den separata kopian av anmälningar om olagligt innehåll och barns säkerhet raderas inte tillsammans med dem och har ingen fast tid (avsnitt 9).
• Poster i förfrågningsloggen sparas i 12 månader och raderas sedan automatiskt (avsnitt 12).
• Loggen över notiser från köptjänsterna (RevenueCat, Lava) raderas automatiskt 90 dagar efter att notisen togs emot, eller direkt när kontot raderas.

Hur länge felrapporter sparas bestäms av Sentry. Loggar hos vår webbserver och hostingleverantören roteras regelbundet, och vi anger ingen tid för dem.

7. Så raderar du ditt konto

I appen: Inställningar → Radera konto. Utan appen använder du sidan /delete-account – det räcker med e-postadressen som kontot registrerades med. I båda fallen skickar vi en engångskod till den adressen och rör ingenting förrän den kommer tillbaka. Det finns ingen ångerperiod: så snart koden godkänts lämnar data tjänsten direkt och vi kan inte återställa dem.

8. Vad som raderas

Allt som kontot äger raderas; bara raderingen av din post hos RevenueCat (sista punkten) sker inte omedelbart:

• arbetsytorna du skapat och allt i dem – kunder (med den kopplade Telegram-chatten), genereringar med deras texter och ursprungliga begäranden, canvasdokument med versionshistorik, karusellmallar, varumärkesinställningar, dina stilreferenser, sparade idéer, alla visningslänkar och inbjudningar du delat ut, anmälningar som gjorts mot dina visningslänkar och ditt material samt de tekniska nycklarna som skyddar mot upprepade begäranden;
• filerna som lagras under de arbetsytorna: genererade bilder, foton du laddat upp, automatiskt valda foton, logotyper, exporter, förhandsvisningar och förhandsvisningarna av dina stilreferenser. Efteråt kontrollerar vi separat att inte ett enda objekt finns kvar under arbetsytan, och räknar raderingen som misslyckad om något återstår;
• ditt medlemskap i andras arbetsytor, push-token från dina enheter samt dina favoriter, mallval och egna mallar var de än skapades;
• själva kontot. Det raderas i stället för att markeras som borttaget, så e-postadressen frigörs och kan användas för att registrera sig igen. Om du loggade in med Apple återkallar vi först appens åtkomst till ditt Apple-konto; bekräftar Apple inte det kan du ta bort åtkomsten själv i dina Apple-ID-inställningar.
• din kundpost hos RevenueCat: när kontot raderas ber vi RevenueCat radera den. Begäran skickas från en kö, så den kan nå RevenueCat en tid efter att kontot har försvunnit. Tills RevenueCat bekräftar raderingen behåller kön identifieraren för den raderade arbetsytan (din kundidentifierare där), antalet försök och koden för det senaste felet; posten raderas när RevenueCat bekräftar, och så länge RevenueCat inte bekräftar finns posten kvar utan fast tidsgräns.

Andras arbetsytor som du bjudits in till finns kvar: bara ditt medlemskap lämnar dem. Material som skapats i någon annans arbetsyta tillhör den arbetsytan och stannar hos dess ägare.

När du väljer en mall registrerar vi vilken det är, var i appen du valde den och vilket inlägg den användes på. Utifrån dessa uppgifter visas dina senaste mallar och listan över populära mallar, och vi räknar hur stor andel av inläggen som börjar på fliken ”Designer”. Uppgifterna raderas tillsammans med ditt konto.

Kopian av en förfrågans text i förfrågningsloggen raderas inte tillsammans med kontot: den är inte kopplad till det och är avidentifierad (avsnitt 12).

Användningshändelser som registrerats för ditt konto raderas tillsammans med det. Poster om nådda gränser raderas också tillsammans med det.

Att radera kontot avbryter inte en prenumeration som köpts från Apple eller via en betaltjänst, och vi kan inte säga upp den åt dig. Säg först upp den, i dina Apple-ID-inställningar eller på det sätt som visas på betalningssidan; annars fortsätter den att förnyas och debiteras.

9. Vad som finns kvar

Kostnadsposterna för genereringar: vilken modell, hur många token eller objekt, vad det kostade och när. Detsamma gäller användningsposterna för länkläsartjänsten. I samma ögonblick som arbetsytan raderas kopplar databasen själv (och för länkläsarposterna vår raderingskod) loss dessa poster från den. Beloppet och datumet finns kvar; vems begäran det var gör det inte.

Posterna innehåller inga texter, inga bilder och ingen e-postadress. Vi behåller dem eftersom de är vår egen bokföring av vad tjänsterna kostar: utan dem går det inte att stämma av en leverantörs faktura och inte att förklara en kostnadstopp. Den avidentifierade kopian av en förfrågans text sparas separat, i förfrågningsloggen (avsnitt 12).

Kopior av anmälningar med orsakerna ”olagligt innehåll” och ”sexuella övergrepp mot barn”. När en sådan anmälan görs sparas en kopia av uppgiften om anmälan separat: orsaken, texten och kontakten som anmälaren skrev, datumet, identifierarna för materialet och för arbetsytan samt anmälarens oåterkalleliga hash. Kopian innehåller inte själva materialet. Den raderas inte tillsammans med materialet eller med kontot, eftersom vi kan behöva den för att hantera en sådan anmälan och för att svara myndigheter, och den har ingen fast tid. Endast administratören läser den.

Skälet till raderingen, om du valde ett, behålls: det sparas utan kontots ID, bara som datum och valt alternativ. Vi lovar inte att det aldrig kan kopplas till dig: med få användare kan datumet ligga nära den dag då ditt konto raderades.

Prenumerationsposter. Posten om ett köp via en butik eller en betaltjänst finns kvar efter att kontot har raderats: butikens identifierare för prenumerationen (för Apple den ursprungliga transaktionsidentifieraren, för webbplatsen betalningsavtalet), produkten, statusen, periodens datum, flaggorna för automatisk förnyelse och för testköp. Kopplingen till din arbetsyta och RevenueCat-kundidentifieraren tas bort, så vi kan inte längre se vems posten var (med få användare kan datumen ensamma peka på dig); butiken eller betaltjänsten kan fortfarande koppla sin egen identifierare till dig. Vi behåller den som vår egen bokföring av betalningar, precis som kostnadsposterna för genereringar, och den har ingen fast tid. Premium som en administratör gav manuellt sparas inte: den raderas tillsammans med kontot.

10. Säkerhetskopior

Säkerhetskopior av databasen och filerna gör vi själva och sparar i Cloudflare R2. En databaskopia innehåller ändringsloggen som den kan återställas från till en vald tidpunkt. Kopiorna sparas i 30 dagar och raderas sedan; den senaste dumpen av det tidigare Supabase Cloud-projektet behandlar vi på samma sätt. Det betyder att uppgifterna lämnar tjänsten direkt när du raderar kontot, men kan finnas kvar i säkerhetskopior i upp till 30 dagar.

11. Vad raderingen inte når

Det finns ställen som knappen Radera konto inte når, och det är rimligare att nämna dem:

• administratörernas åtgärdslogg. Den registrerar vilken administratör som ändrade en tjänstinställning eller öppnade en enskild generering för att utreda ett problem. Den innehåller administratörens adress och tekniska id:n (till exempel för genereringen och arbetsytan), inte dina texter och inte din adress. Men om administratören var du finns din adress kvar i loggen;
• inloggningsloggen som förs av komponenten Supabase Auth. Den skrivs automatiskt och rensas inte när du raderar ditt konto; i det tidigare projektet i Supabase Cloud, medan det är öppet, sparar Supabase den här loggen enligt sina egna regler;
• meddelanden som boten redan har skickat till Telegram. De ligger i någon annans chatt och vi kan inte ta tillbaka dem;
• cachade kopior av bilder. Bildlänkarna är publika: vi raderar själva filen, men en kopia i en webbläsares, ett CDN:s eller en meddelandetjänsts cache kan fortsätta öppnas en tid;
• förfrågningsloggen (avsnitt 12). Den innehåller inget konto, ingen arbetsyta och inget genererings-id, så posterna går inte att hitta och radera via ditt konto; de raderas av sig själva efter 12 månader;
• det som redan har nått underleverantörerna i avsnitt 3 (AI- och taltjänster, felrapporter, e-postleverans, Apple, betaltjänsten på webbplatsen och säljaren). Att radera ett konto skickar ingen raderingsbegäran till dem, och de behåller det enligt sina egna regler. Undantaget är RevenueCat: vi ber den radera din kundpost (avsnitt 8).

12. Förfrågningslogg utan koppling till konto

Efter varje lyckad generering kopierar vi texten i din förfrågan (upp till 500 tecken), språket, mallen, kategorin, formatet, antalet bilder, varifrån genereringen startades, typen av källa (text, länk och så vidare) och datumet — utan klockslag — till en separat logg. Vissa fält kan vara tomma. Innan den sparas tas e-postadresser, telefonnummer, länkar, @namn, kortnummer och långa siffror automatiskt bort ur texten.

Loggen innehåller inget konto, ingen arbetsyta, inget genererings-id, ingen IP-adress och ingen exakt tid. Så länge ditt konto finns ser administratörerna dina genereringar ändå, och loggen skyddar inte mot det: en post kan matchas mot en generering via textens överensstämmelse. Dess poäng är en annan: när kontot har raderats är de ursprungliga genereringarna borta, bara en avidentifierad kopia finns kvar, och den går inte längre att koppla till dig. Därför raderas den inte tillsammans med ditt konto och går inte att hitta med en begäran om dina data.

Vi för den för att förstå vilka ämnen och mallar människor behöver. Bara tjänstens administratörer ser loggen, och visningar och exporter av loggen registreras i administratörernas åtgärdslogg. Posterna sparas i 12 månader och raderas sedan automatiskt.

Texten går inte att kalla helt anonym: den avidentifieras automatiskt, men kan innehålla det du själv skrivit. Skriv inte personuppgifter i dina förfrågningar.

13. Dina rättigheter och hur du använder dem

Du kan be oss att:

• berätta vilka uppgifter vi har om dig och skicka en kopia;
• rätta uppgifter som är felaktiga;
• radera dina uppgifter (du kan också göra det själv, direkt, som beskrivs i avsnitt 7);
• upphöra med en viss användning av dina uppgifter, om vi kan göra det utan att stänga kontot.

Skriv till support@mtmd.dev med ”Privacy Request” i ämnesraden, från kontots e-postadress, så att vi kan se att förfrågan är din. Vi hanterar dessa förfrågningar manuellt.

Mycket kan du göra själv i appen: redigera och radera innehåll, återkalla en visningslänk, stänga av aviseringar i enhetens inställningar, stänga av mejl med idéer, mallar och erbjudanden i Inställningar eller med länken ”Avsluta prenumerationen” i mejlet, eller radera kontot. Beroende på ditt land kan du också ha rätt att klaga hos dataskyddsmyndigheten där.

14. Cookies och lokal lagring

Vi sätter inga cookies. I stället sparar webbplatsen och appen några saker på din enhet (på webben i webbläsarens lokala lagring): din inloggningssession, gränssnittets språk och inställningarna för inläggsspråk, en cachad första sida av dina utkast och av mallistorna, de val av målgrupp och tonläge som du angett, senaste ämnen, en karusell som inte har sparats ännu, en kö med mallval som gjorts offline, uppsättningen laddningsanimationer och en räknare som avgör när ett tips visas. Köpbiblioteket RevenueCat sparar en egen kopia av din kundidentifierare och prenumerationsstatus på enheten. Medan en inbjudan accepteras väntar dess token i webbläsarflikens sessionslagring.

Vid utloggning rensar appen utkasten, mallistorna, offlinekön, den osparade karusellen och genereringsalternativen. Inloggningssessionen försvinner med utloggningen; språket, laddningsanimationerna, tipsräknaren och vissa andra inställningar, som senaste ämnen, finns kvar på enheten tills du rensar dem.

Inget av detta används för reklam eller för att följa dig över andra webbplatser. Du kan rensa det i webbläsarens inställningar eller genom att avinstallera appen. Undantaget är inloggningssessionen på iOS: den lagras i systemets nyckelring (Keychain), som kan finnas kvar när appen avinstalleras. Logga ut innan du avinstallerar; om en post blir kvar raderar nästa installation av appen den vid första start.

15. Barn

Tjänsten är till för personer som är minst 16 år, enligt villkoren. Vi samlar inte medvetet in uppgifter från yngre barn.

Om du tror att ett barn under 16 år använder tjänsten, skriv till support@mtmd.dev. Om vi får veta att det stämmer kan vi stänga kontot och radera dess uppgifter.

16. Säkerhet

Vad vi gör för att skydda uppgifterna, så långt vi kan redogöra för det:

• anslutningar till tjänsten är krypterade;
• varje begäran som läser eller ändrar ett kontos data kontrolleras mot det inloggade kontot och arbetsytan, och en arbetsyts data visas inte för andra arbetsytor;
• visningslänkar och inbjudningar bär en hemlig token i den del av adressen som inte skickas till servern och inte skrivs till våra loggar; bilder i en visningslänk levereras via signerade adresser;
• radering av ett konto kräver en kod som skickas till kontots e-postadress, och antalet försök är begränsat.

Ingen metod för överföring eller lagring är helt säker, så vi kan inte garantera absolut säkerhet. Förvara ditt lösenord och dina inloggningsmejl säkert.

17. Ändringar i den här policyn

Vi kan ändra den här policyn, till exempel när nya funktioner tillkommer eller lagen ändras. Datumet för den senaste uppdateringen står högst upp på sidan.

Vi publicerar väsentliga ändringar på den här sidan och visar dem i appen när de börjar gälla. Där lagen kräver tidigare underrättelse ger vi den. Om du fortsätter använda tjänsten efter att en ändring har trätt i kraft godkänner du den nya versionen. Om du inte håller med ska du sluta använda tjänsten och radera ditt konto.

18. Kontakta oss

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Frågor om den här policyn och förfrågningar om dina uppgifter: support@mtmd.dev.

Skriv ”Privacy Request” i ämnesraden.

Om en översättning av den här policyn, inklusive den korta versionen, avviker från den engelska texten gäller den engelska texten, om inte lagen i ditt land ger dig rätt att åberopa versionen på ditt språk.