Personvernerklæring

Hvem som er ansvarlig

Behandlingsansvarlig for personopplysningene som beskrives her er TO BE COMPLETED — registered company name, TO BE COMPLETED — registered address, including country, registrert som TO BE COMPLETED — company number and register.

Spørsmål om denne erklæringen, eller enhver forespørsel om dine egne opplysninger, sendes til TO BE COMPLETED — privacy contact email. Vi svarer innen én måned, slik GDPR krever.

Vi har ikke oppnevnt personvernombud. Vi mener vilkårene i GDPR artikkel 37 ikke gjelder oss; endrer det seg, oppnevner vi ett og sier fra her.

Hva vi oppbevarer

Fire typer, og ikke noe annet:

• Kontoopplysninger — navn, jobb-e-post, passord-hash, navn på arbeidsområdet, samt rollen og de agentrettighetene du har fått.
• Innhold i arbeidsområdet — agentinstruksjoner, spørsmålene du stiller, svarene som produseres, dokumenter du laster opp, kildene som siteres, og loggen for hver kjøring inkludert kostnad, tidsbruk og hasher.
• Faktureringsopplysninger — kontaktopplysningene på en påfyllingsforespørsel og beløpet. Kortopplysninger når oss aldri; se «Betaling» nedenfor.
• Tekniske logger — forespørselsmetadata og feilspor, brukt til å holde tjenesten oppe og undersøke misbruk.

Hvorfor vi har lov

Hver kategori over hviler på ett av disse behandlingsgrunnlagene:

• Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) — kontoopplysninger og innhold i arbeidsområdet. Uten dem kan ikke produktet gjøre det du ba om.
• Berettiget interesse (art. 6 nr. 1 bokstav f) — tekniske logger, for sikkerhet, svindelforebygging og drift. Vi har veid dette mot dine interesser og mener det er forholdsmessig; du kan protestere når som helst.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c) — regnskapsbilag vi er pålagt å oppbevare av skattehensyn.

Vi trener ikke på innholdet ditt

Vi trener ikke modeller. Vi har ingen modeller å trene. Forespørslene, dokumentene og svarene dine brukes ikke til å forbedre denne eller noen annen tjeneste.

Innholdet ditt sendes til modellleverandøren som er navngitt på agentversjonen du valgte, utelukkende for å produsere svaret ditt. Hvilken leverandør det er, bestemmer du, og det registreres på hver eneste kjøring.

Hvem andre som ser det

Kun underleverandørene som er listet i databehandleravtalen vår, hver for det snevre formålet som står der. Vi selger ikke personopplysninger, og vi deler dem ikke til annonseformål. Det finnes ingen annonsering i dette produktet.

Vi utleverer opplysninger dersom et gyldig rettslig pålegg tvinger oss. Der loven tillater at vi varsler deg først, gjør vi det.

Overføringer ut av EØS

Modellleverandørene vi bygger på — Anthropic, OpenAI og Google — behandler data i USA. Når forespørselen din kjøres mot en av modellene deres, overføres den dit.

Overføringene skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) sammen med supplerende tiltak. Du kan be oss om en kopi av gjeldende bestemmelser.

Trenger du at modellkall holder seg innenfor en bestemt jurisdiksjon, si fra før du signerer. Det er et spørsmål om utrulling med et reelt svar, ikke noe å oppdage etterpå.

Hvor lenge vi oppbevarer det

Kjøringsinnhold oppbevares i perioden som gjelder for planen din — 30 dager på gratisnivået, ett år på Starter, tre år på Team, og en fremforhandlet periode på Enterprise.

Når perioden utløper, sladdes innholdet i en kjøring mens hasher, konfigurasjon og tidsstempler beholdes. Det er bevisst: det gjør at en versjonssammenligning fortsatt kan bevise om atferden endret seg, lenge etter at teksten er borte. Det som blir igjen er ikke personopplysninger i vanlig forstand.

Kontoopplysninger beholdes så lenge arbeidsområdet finnes. Stenger du det, sletter vi kontoopplysninger og sladder innhold innen 90 dager, bortsett fra regnskapsbilag vi må beholde.

Rettighetene dine

Etter GDPR kan du be oss gjøre følgende, kostnadsfritt:

• Innsyn — få en kopi av personopplysningene vi har om deg.
• Retting — korrigere det som er uriktig.
• Sletting — slette dem, der ingen rettslig plikt krever at vi beholder dem.
• Begrensning — sette behandlingen på pause mens en uenighet avklares.
• Dataportabilitet — motta opplysningene i et strukturert, maskinlesbart format, eller få dem sendt til en annen leverandør.
• Innsigelse — protestere mot behandling vi bygger på berettiget interesse.
• Trekke samtykke — der behandlingen hviler på samtykke, trekke det når som helst, uten at det påvirker lovligheten av det som skjedde før.

Klage

Mener du vi har håndtert opplysningene dine dårlig, si fra til oss først på TO BE COMPLETED — privacy contact email — det går som regel raskere. Du er ikke forpliktet til det.

Du har rett til å klage til en tilsynsmyndighet, i landet der du bor, der du arbeider, eller der problemet oppsto. Vår er TO BE COMPLETED — lead supervisory authority and its website.

Sikkerhet

Passord lagres som bcrypt-hasher, aldri i klartekst. Økter bruker et signert token i en HttpOnly-informasjonskapsel. API-nøkler til leverandører, der et Enterprise-arbeidsområde bruker sine egne, lagres i det arbeidsområdets database og vises bare som et maskert fingeravtrykk etter lagring.

Tilgang til en agent gis per person og per agent. Noen uten rettighet på en agent kan verken se agenten, trådene eller kjøringene — en forespørsel gir nøyaktig samme svar som for noe som ikke finnes.

Finner du en sårbarhet, meld den til TO BE COMPLETED — security contact email før offentliggjøring. Vi forfølger ikke forskning gjort i god tro.

Endringer

Endrer vi denne erklæringen på en måte som vesentlig berører deg, sier vi fra før den trer i kraft, ikke etterpå. Datoen øverst gjenspeiler alltid gjeldende versjon.