Personvernerklæring

Hvem vi er

Opis App Hub er en strategisk intelligenssuite drevet som en enkeltmannsforetak basert i Storbritannia. For formålene med britisk GDPR er vi behandlingsansvarlig for personopplysningene beskrevet i denne policyen.

For spørsmål om personvern, eller for å utøve noen av rettighetene beskrevet nedenfor, kontakt support@opis-app-hub.com. Vi bestreber oss på å svare innen fem virkedager og er forpliktet til å svare innen én måned.

Hva vi samler inn

Konto og autentisering. Din e-postadresse og en kryptert representasjon av passordet ditt, håndtert av vår autentiseringsleverandør. Vi ser aldri passordet ditt i lesbar form.

Abonnementsstatus. Ditt plannivå, abonnementsstatus, prøveperiodens start- og konverteringsdatoer, og en identifikator som kobler kontoen din til din betalingsoppføring.

Innhold du oppretter. Inndataene du sender inn, analysene og resultatene generert fra dem, lagrede arbeidsflyter, merkeforhåndsinnstillinger, fargepaletter og eventuelle filer du laster opp. Dette innholdet tilhører deg; vi lagrer det slik at du kan vende tilbake til det.

Dine AI-leverandørnøkler. Hvis du oppgir din egen API-nøkkel, blir den kryptert før den lagres og dekrypteres kun i det øyeblikket den trengs for å kjøre forespørselen din. Vi fører en tilgangslogg som registrerer når en nøkkel ble brukt, slik at uventet bruk kan oppdages.

Bruksregistre. Et register over analyser kjørt mot plattformnøkkelen, brukt til å håndheve grenser for rimelig bruk. Når du er på en betalt plan, kjører arbeidet ditt på din egen nøkkel, så disse registrene slutter vanligvis å samle seg.

Et betalingskort-fingeravtrykk. Når du starter en prøveperiode, gir vår betalingsleverandør oss et enveis fingeravtrykk av kortet. Vi lagrer dette fingeravtrykket for å forhindre at samme kort brukes til gjentatte gratis prøveperioder. Det er ikke kortnummeret, det kan ikke omgjøres til et slikt, og vi mottar eller lagrer aldri dine fulle kortdetaljer.

Når du kontakter oss

Hvis du bruker et kontaktskjema, mottar vi ditt navn, din e-postadresse, kategorien du valgte og det du skriver. Hvis du er innlogget, legger vi også ved din e-postadresse, om du er på en prøveperiode eller et betalt abonnement, og språkinnstillingen din, slik at vi ikke trenger å spørre deg om dem.

Meldinger sendes til vår støtte-e-postboks og lagres ikke i applikasjonen. De blir i den e-postboksen, hvor de oppbevares så lenge vi trenger dem for å håndtere din forespørsel og for å føre en oversikt over hva som ble avtalt.

Du kan legge ved skjermbilder til en melding fra innsiden av kontoen din. Bilder endres i størrelse i nettleseren din før de sendes, noe som også fjerner innebygde data som lokasjonstaggene en telefon legger til fotografier — vi mottar det aldri. Vær oppmerksom på at et skjermbilde kan vise informasjon om dine egne kunder, og legg kun ved det du er villig til at vi skal se.

Opplastede logoer er offentlig lesbare

Brandlogoer du laster opp lagres i en offentlig lagringsbøtte slik at de kan bygges inn i rapporter og delte dokumenter. Alle som har fil-URL-en kan se det bildet, selv uten en Opis-konto.

URL-ene er ikke oppført eller indeksert noe sted, men du bør behandle en opplastet logo som offentlig tilgjengelig snarere enn privat, og bør ikke laste opp noe konfidensielt som en merkevareaktiva.

Hva skjer når du kjører en analyse

Når du kjører en app, sendes teksten du sender inn og instruksjonene vi bygger rundt den til en AI-leverandør for behandling, og søkeforespørsler kan sendes til en søkeleverandør for å samle bevis.

På en betalt plan skjer dette ved bruk av din egen API-nøkkel, under din egen avtale med den leverandøren. Ditt forhold til dem er direkte: deres vilkår og personvernregler styrer hva de gjør med innholdet, og eventuelle kostnader faktureres av dem til deg. Vi legger ikke til en margin på den kostnaden.

Ikke lim inn informasjon i en analyse som du ikke har tillatelse til å dele med en tredjeparts AI-leverandør

Hvorfor vi har lov til å behandle det

• For å oppfylle vår kontrakt med deg — levere tjenesten, din konto og de analysene du ber om
• For å oppfylle juridiske forpliktelser — beholde finansielle poster som britisk skattelov krever
• For våre berettigede interesser — å holde tjenesten sikker, hindre gjentatt misbruk av gratis prøveperioder, og diagnostisere feil. Vi anser disse som begrensede og proporsjonale, og du kan protestere når som helst.

Hvem andre behandler dataene dine

Vi bruker et lite antall etablerte leverandører. Hver behandler data kun for å levere sin del av tjenesten:

• Supabase — database, autentisering og fillagring, hostet i EU.
• Vercel — applikasjonsdrift og innholdsleveranse.
• Stripe — betalingsbehandling. Stripe håndterer kortdetaljer direkte; vi mottar dem aldri.
• Google: Gemini AI-modeller
• Tavily — nettsøk brukt til å samle bevis for grunnede analyser.
• Microsoft — innboksen bak vår supportadresse.
• Send på nytt — levering av tjeneste-e-poster, som å sende en rapport til et valgfritt mål.
• Sentry — feilovervåking. Når en betaling, en kansellering eller en kontosletting mislykkes, mottar Sentry den tekniske feilen og kontoidentifikatoren det gjelder, slik at vi kan finne problemet og rette det. Den mottar ikke din e-postadresse, dine analyser eller din AI-leverandørnøkkel.
• Google Analytics og Google Ads — kun hvis du godtar dem på informasjonskapselbanneret. De mottar sidene du ser på dette nettstedet, generell steds- og enhetsinformasjon, og om besøket ditt fulgte en av annonsene våre. De får aldri e-postadressen din, kontoidentifikatoren din, eller noe du skriver inn i en app. Hvis du avslår, lastes ingen av dem, og ingen av dem mottar noe som helst.

Noen av disse leverandørene er basert utenfor Storbritannia, hovedsakelig i USA. Der data overføres internasjonalt, gjøres det under de sikkerhetstiltakene disse leverandørene tilbyr, som for eksempel standard kontraktsbestemmelser. Vi selger ikke dine data, og vi deler dem ikke for annonsering.

Informasjonskapsler og sporing

To typer informasjonskapsler er strengt nødvendige og er alltid satt: en sesjonsinformasjonskapsel som holder deg pålogget, og en preferanseinformasjonskapsel som husker ditt valgte grensesnittspråk. Disse kan ikke slås av uten å bryte tjenesten, så det bes ikke om samtykke for dem.

Utover disse bruker vi Google Analytics og Google Ads for å forstå hvilke sider folk finner nyttige og hvilke annonser som bringer folk hit — og kun hvis du samtykker. De lastes ikke, og deres informasjonskapsler settes ikke, med mindre du trykker på godta-knappen på informasjonskapselbanneret. Å lukke banneret, ignorere det, eller fortsette å surfe teller ikke som samtykke.

Hvis du avviser, endres ingenting på nettstedet: alle funksjoner fungerer nøyaktig likt. Hvis du godtar, forteller Google Analytics oss hvor mange som besøkte en side og omtrent hvor i verden de var, og Google Ads får beskjed når et besøk kom fra en av våre annonser slik at vi kan se hvilken annonsering det er verdt å betale for. Ingen av delene brukes til å identifisere deg, og vi kobler ingen av dem til kontoen din.

Du kan ombestemme deg når som helst ved å slette dataene for dette nettstedet i nettleseren din, noe som fjerner det lagrede valget og viser banneret igjen. Å trekke tilbake samtykke er ment å være like enkelt som å gi det.

Svaret ditt lagres i nettleserens lokale lagring i stedet for i en informasjonskapsel — å sette en informasjonskapsel for å registrere at noen avviste informasjonskapsler, ville være en dårlig måte å respektere avvisningen på.

Vi bruker ingen annonsepiksler og ingen sesjonsopptak. En tidligere versjon av denne siden lovet at samtykkekontroller ville være på plass før noen analyser ble lastet, i stedet for å slå dem på stille og beskrive dem etterpå. Det er det som skjedde.

Oppbevaringsperiode

Kontodata og innhold beholdes så lenge kontoen er åpen for tilgjengelighet av lagret arbeid

Opptegnelser over betalinger og fakturaer beholdes i seks år etter utløpet av det relevante skatteåret, fordi britisk lov krever det.

Kortfingeravtrykk for å forhindre misbruk av prøveperioden beholdes så lenge denne kontrollen er nødvendig

To tekniske logger lagres i tolv måneder og slettes deretter automatisk: en oversikt over hvilken app hver konto kjørte og når, brukt for kvoter og fakturaspørsmål, og en oversikt over når en lagret AI-leverandørlegitimasjon ble lest, oppbevart slik at uventet tilgang kan etterforskes. Ingen av dem inneholder innholdet i arbeidet ditt.

Sletter kontoen din

Du kan slette kontoen din selv, fra Innstillinger. Fordi sletting er umiddelbar og ikke kan angres, er det ikke nok å være pålogget alene: vi sender en bekreftelseslenke til adressen på kontoen, og ingenting slettes før du åpner den lenken og trykker på knappen på siden. Lenken varer i én time og kan brukes én gang.

Bekreftelse sletter kontoen din og alt som er lagret i den umiddelbart, kansellerer eventuelle aktive abonnementer slik at du ikke blir belastet igjen, og fjerner eventuelle filer du har lastet opp. Hvis du foretrekker at vi gjør det for deg, send en e-post til support@opis-app-hub.com fra adressen knyttet til kontoen din, så ordner vi det og bekrefter når det er fullført. Du trenger ikke å oppgi en grunn.

Unntak: Lovpålagte finansielle poster

Det enveis kortfingeravtrykket beskrevet ovenfor blir også beholdt etter sletting, alene og ikke lenger knyttet til deg eller noen konto. Uten det ville sletting av en konto fungere som en måte å skaffe seg en andre gratis prøveperiode på.

Dine rettigheter

Under britisk GDPR har du rett til å be om en kopi av dataene dine, å få uriktige data korrigert, å få dataene dine slettet, å begrense eller protestere mot hvordan vi bruker dem, og å motta dem i et bærbart format. Du vil aldri bli belastet eller straffet for å utøve disse rettighetene.

Send e-post til support@opis-app-hub.com for å fremsette noen av disse forespørslene. Hvis du er misfornøyd med hvordan vi har håndtert dataene dine, kan du klage til Information Commissioner’s Office på ico.org.uk. Vi foretrekker at du forteller oss først, slik at vi kan rette opp i det.

Hvordan vi beskytter den

Trafikk er kryptert under overføring. Databasetilgang er begrenset per konto på databasenivå, slik at én konto ikke kan lese en annen kontos rader. AI-leverandørnøkler er kryptert i ro med en versjonert ordning som gjør at krypteringsnøkkelen kan roteres uten å eksponere lagret legitimasjon.

Ingen system er perfekt sikkert. Hvis et brudd som påvirker dine personopplysninger oppstår, vil vi varsle Datatilsynet innen 72 timer der det er påkrevd, og informere deg direkte der det er høy risiko for deg.

Endringer i denne policyen

Hvis vi endrer hvordan vi håndterer dine data, vil vi oppdatere denne siden og endre datoen øverst. Der en endring vesentlig påvirker deg – ny sporingsteknologi, en ny kategori av data, eller et nytt formål – vil vi informere deg i stedet for å stole på at du merker det.