Säkerhetspolicy

Vad händer med dina filer

Filen du laddar upp skickas via krypterad anslutning (HTTPS) till vår server. Där läser vi ut texten och skickar den till vår AI-leverantör (för närvarande Anthropic, som utvecklar Claude) för analys, och returnerar resultatet till dig. Laddar du upp ett foto eller en skannad PDF är det bilden som skickas, inte en avskrift av den. Det är därför du kan fota ett brev med mobilen och få det förklarat, även när texten inte går att markera.

Själva filen raderas från servern direkt när analysen är klar. Innehållet behöver vi däremot kunna läsa så länge du ställer följdfrågor, så det finns kvar som en kopia under tiden. Har du analysen öppen raderas kopian senast två timmar efter din senaste aktivitet. Har du lämnat sidan raderas kopian inom 20 minuter, så att du hinner komma tillbaka efter betalningen eller en stängd flik. Har du köpt en enstaka analys raderar vi kopian redan när du ställt din sista följdfråga; analysen ligger kvar på din skärm tills du lämnar sidan. En städning görs varje minut och tar bort det som passerat tidsgränsen. Avbryts analysen, till exempel för att du stänger fliken eller betalningen hänger sig, städas filen bort automatiskt inom en timme.

Vad vi lagrar permanent

För kontoinnehavare lagrar vi din e-postadress (för inloggning och kvitto), din kvotuppgift (hur många sidor du använt under denna period), samt en referens till ditt Stripe-konto för betalningshistorik. Vi lagrar aldrig:

• Innehållet i dina dokument
• Filnamnen på dina dokument
• Dina kortuppgifter: de hanteras helt av Stripe

Tredje parter

• Anthropic: vår AI-leverantör för närvarande. Får dokumentinnehållet under själva analysen och raderar det enligt sina egna villkor. De tränar inte sina modeller på det som skickas in via API:t - alltså dina dokument och följdfrågor.
• Stripe: hanterar alla betalningar. Vi får aldrig se dina kortuppgifter.
• Resend, vår e-postleverantör, skickar din inloggningslänk via e-post, och (om du ber oss maila din analys) själva analysen till din konto-adress. Din e-postadress (och, vid ett analys-utskick, analystexten) passerar alltså deras e-posttjänst för att kunna nå din e-post, och ligger kvar i deras sändningslogg i upp till 30 dagar innan den raderas.
• Fly.io: vår driftleverantör. Hela tjänsten kör på Fly.io:s servrar i Stockholm; det är där dokumentet tas emot och behandlas medan din analys pågår.
• Cloudflare: nätverksskydd framför sajten. All trafik passerar Cloudflares nät, som filtrerar bort angrepp innan de når servern. Dokumentinnehåll lagras inte där. Det passerar bara, krypterat.

Anthropic, Stripe och Resend behandlar uppgifter i USA, och Fly.io och Cloudflare är amerikanska bolag även om servrarna står i Stockholm och trafiken i huvudsak hanteras inom EU. För Stripe, Cloudflare och Fly.io vilar överföringen i första hand på EU-kommissionens beslut om att bolag anslutna till EU-U.S. Data Privacy Framework skyddar uppgifterna tillräckligt väl, med EU-kommissionens standardavtalsklausuler som reserv. För Anthropic och Resend gäller standardavtalsklausulerna. Mer om det i vår integritetspolicy.

Telemetri och förbättring

För att kunna förbättra tjänsten samlar vi följande, anonymt och utan koppling till ditt konto eller dig som person:

• Anonym metadata per analys: dokumenttyp, filändelse, filstorlek, sidräkning, processeringstid och kostnad. Behålls utan tidsgräns för aggregerad statistik.
• Din feedback (tumme upp/ned + ev. kommentar): behålls i högst 12 månader för kvalitetsuppföljning.

Statistiken innehåller aldrig analystexten, dina följdfrågor, källdokumentet, filnamnet, din IP-adress eller någon annan identifierare som kopplar något till dig som person. Hela bilden av vad vi behandlar finns i vår integritetspolicy.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi lagrar om dig, få dem rättade eller raderade, och få ut dem i ett strukturerat format. Mejla support så hanterar vi det.

Server och kryptering

Tjänsten driftas hos Fly.io och kör i Stockholm - både servern och databasen. Diskarna är krypterade i vila, och all trafik till och från tjänsten går över krypterad anslutning (HTTPS). Fly.io är ett amerikanskt bolag. Det är anslutet till EU-U.S. Data Privacy Framework, som EU-kommissionen bedömt ger ett tillräckligt skydd, och i vårt personuppgiftsbiträdesavtal med dem finns dessutom EU:s standardavtalsklausuler som reserv. Databasens säkerhetskopior (volym-snapshots) är krypterade och roteras ut inom två dygn.

Kontakt

Frågor om säkerhet eller integritet? Mejla support så hjälper vi dig.