Integritetspolicy

Vilka vi är

Opis App Hub är en svit för strategisk intelligens som drivs som en enskild firma baserad i Storbritannien. I enlighet med UK GDPR är vi personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy.

För frågor om integritet, eller för att utöva någon av rättigheterna som beskrivs nedan, kontakta support@opis-app-hub.com. Vi strävar efter att svara inom fem arbetsdagar och är skyldiga att svara inom en månad.

Vad vi samlar in

Konto och autentisering. Din e-postadress och en krypterad representation av ditt lösenord, hanterat av vår autentiseringsleverantör. Vi ser aldrig ditt lösenord i läsbar form.

Prenumerationsstatus. Din plan, prenumerationsstatus, start- och konverteringsdatum för provperioden, samt en identifierare som kopplar ditt konto till din betalningspost.

Innehåll du skapar. De indata du skickar in, analyserna och resultaten som genereras från dem, sparade arbetsflöden, varumärkesinställningar, färgpaletter och alla filer du laddar upp. Detta innehåll tillhör dig; vi lagrar det så att du kan återgå till det.

Dina AI-leverantörsnycklar. Om du tillhandahåller din egen API-nyckel, krypteras den innan den lagras och dekrypteras endast i det ögonblick den behövs för att köra din begäran. Vi för en åtkomstlogg som registrerar när en nyckel användes, så att oväntad användning är upptäckbar.

Användningsloggar. En post över analyser som körts mot plattformens nyckel, använd för att upprätthålla gränser för rimlig användning. När du väl har ett betalt abonnemang körs ditt arbete på din egen nyckel, så dessa poster slutar i allmänhet att ackumuleras.

Ett betalkortsfingeravtryck. När du påbörjar en provperiod ger vår betalningsleverantör oss ett enkelriktat fingeravtryck av kortet. Vi lagrar detta fingeravtryck för att förhindra att samma kort används för upprepade gratistrialer. Det är inte kortnumret, det kan inte omvandlas tillbaka till ett sådant, och vi varken mottar eller lagrar dina fullständiga kortuppgifter.

När du kontaktar oss

Om du använder ett kontaktformulär, tar vi emot ditt namn, din e-postadress, den kategori du valde och vad du skriver. Om du är inloggad, bifogar vi också din e-postadress, oavsett om du är på en provperiod eller en betald prenumeration, och din språkinställning, så att vi inte behöver fråga dig om dem.

Meddelanden skickas till vår supportbrevlåda och lagras inte i applikationen. De stannar i den brevlådan, där de förvaras så länge vi behöver dem för att hantera din förfrågan och för att föra ett register över vad som överenskommits.

Du kan bifoga skärmdumpar till ett meddelande inifrån ditt konto. Bilder ändras i storlek i din webbläsare innan de skickas, vilket också tar bort inbäddad data som t.ex. platstaggar en telefon lägger till i foton – vi mottar den aldrig. Var medveten om att en skärmdump kan visa information om dina egna kunder, och bifoga endast det du är villig att vi ska se.

Uppladdade logotyper är offentligt läsbara

Varumärkeslogotyper som du laddar upp lagras i en offentlig lagringsbehållare så att de kan bäddas in i rapporter och delade dokument. Vem som helst som har filens URL kan visa den bilden, även utan ett Opis-konto.

URL:erna är inte listade eller indexerade någonstans, men du bör behandla en uppladdad logotyp som offentligt tillgänglig snarare än privat, och bör inte ladda upp något konfidentiellt som en varumärkesresurs.

Vad händer när du kör en analys

När du kör en app skickas texten du skickar in och instruktionerna vi bygger kring den till en AI-leverantör för bearbetning, och sökfrågor kan skickas till en sökleverantör för att samla bevis.

På en betalplan sker detta med din egen API-nyckel, under ditt eget avtal med den leverantören. Din relation med dem är direkt: deras villkor och integritetspolicy styr vad de gör med innehållet, och eventuella avgifter faktureras av dem till dig. Vi lägger inte på någon marginal på den kostnaden.

Klistra inte in information i en analys som du inte har tillåtelse att dela med en tredjeparts AI-leverantör.

Varför vi får behandla den

• För att utföra vårt avtal med dig – tillhandahålla tjänsten, ditt konto och de analyser du begär
• För att uppfylla lagliga skyldigheter – att behålla finansiella register under de perioder som brittisk skattelagstiftning kräver
• För våra berättigade intressen — att hålla tjänsten säker, förhindra upprepat missbruk av gratistjänster och diagnostisera fel. Vi anser att dessa är begränsade och proportionerliga, och du kan invända när som helst.

Vilka andra behandlar dina data

Vi använder ett litet antal etablerade leverantörer. Var och en behandlar endast data för att leverera sin del av tjänsten:

• Supabase — databas, autentisering och fillagring, hostad i EU.
• Vercel – applikationshosting och innehållsleverans.
• Stripe — betalningshantering. Stripe hanterar kortuppgifter direkt; vi mottar dem aldrig.
• Google — Gemini AI-modellerna som används för att generera analyser och innehåll.
• Tavily — webbsökning som används för att samla bevis för grundade analyser.
• Microsoft — inkorgen bakom vår supportadress.
• Skicka igen — leverans av tjänstemail som att skicka en rapport till en destination du väljer
• Sentry — felövervakning. När en betalning, en avbokning eller en kontoborttagning misslyckas, tar Sentry emot det tekniska felet och den kontoidentifierare det gäller, så att vi kan hitta problemet och åtgärda det. Det tar inte emot din e-postadress, dina analyser eller din AI-leverantörsnyckel.
• Google Analytics och Google Ads — endast om du godkänner dem i cookie-bannern. De tar emot sidorna du besöker på denna webbplats, allmän plats- och enhetsinformation, samt om ditt besök följde en av våra annonser. De får aldrig din e-postadress, din kontidentifierare, eller något du skriver in i en app. Om du tackar nej laddas ingen av dem, och ingen av dem tar emot något alls.

Några av dessa leverantörer är baserade utanför Storbritannien, huvudsakligen i USA. När data överförs internationellt sker det under de skyddsåtgärder som dessa leverantörer erbjuder, såsom standardavtalsklausuler. Vi säljer inte dina uppgifter, och vi delar dem inte för reklamändamål.

Cookies och spårning

Två typer av cookies är absolut nödvändiga och är alltid inställda: en sessionscookie som håller dig inloggad, och en preferenscookie som kommer ihåg ditt valda gränssnittsspråk. Dessa kan inte stängas av utan att tjänsten slutar fungera, så inget samtycke efterfrågas för dem.

Utöver dessa använder vi Google Analytics och Google Ads för att förstå vilka sidor människor finner användbara och vilka annonser som leder människor hit – och endast om du samtycker. De laddas inte, och deras cookies sätts inte, om du inte trycker på acceptera-knappen på cookie-bannern. Att stänga bannern, ignorera den eller fortsätta att surfa räknas inte som samtycke.

Om du tackar nej, ändras inget på webbplatsen: varje funktion fungerar exakt likadant. Om du godkänner, berättar Google Analytics för oss hur många som besökt en sida och ungefär var i världen de befann sig, och Google Ads får veta när ett besök kom från en av våra annonser så att vi kan avgöra vilken annonsering som är värd att betala för. Inget av detta används för att identifiera dig, och vi kopplar inget av det till ditt konto.

Du kan ändra dig när som helst genom att rensa den här webbplatsens data i din webbläsare, vilket tar bort det lagrade valet och visar bannern igen. Att dra tillbaka samtycke är tänkt att vara lika enkelt som att ge det.

Ditt svar lagras i din webbläsares lokala lagring snarare än i en cookie — att sätta en cookie för att registrera att någon nekat cookies vore ett dåligt sätt att respektera vägran.

Vi använder inga annonspixlar och ingen sessionsinspelning. En tidigare version av denna sida lovade att samtyckeskontroller skulle finnas på plats innan någon analys laddades, snarare än att tyst aktivera den och beskriva den efteråt. Det var det som hände.

Hur länge vi behåller det

Kontouppgifter och innehåll du skapar sparas så länge ditt konto är öppet, så att ditt sparade arbete förblir tillgängligt för dig.

Register över betalningar och fakturor sparas i sex år efter utgången av relevant skatteår, då brittisk lag kräver det

Kortfingeravtryck som används för att förhindra missbruk av provperioder sparas så länge den kontrollen är nödvändig

Två tekniska loggar sparas i tolv månader och raderas sedan automatiskt: en post över vilken app varje konto körde och när, använd för kvoter och fakturafrågor, och en post över när en lagrad AI-leverantörs behörighet lästes, för att oväntad åtkomst ska kunna utredas. Ingen av dem innehåller innehållet i ditt arbete.

Raderar ditt konto

Du kan radera ditt konto själv, från Inställningar. Eftersom raderingen är omedelbar och inte kan ångras räcker det inte att vara inloggad: vi skickar en bekräftelselänk till den adress som är kopplad till kontot, och inget raderas förrän du öppnar den länken och trycker på knappen på sidan. Länken är giltig i en timme och kan användas en gång.

En bekräftelse raderar ditt konto och allt som sparats i det omedelbart, avbryter alla aktiva prenumerationer så att du inte debiteras igen, och tar bort alla filer du har laddat upp. Om du hellre vill att vi gör det åt dig, mejla support@opis-app-hub.com från den adress som är kopplad till ditt konto så fixar vi det och bekräftar när det är klart. Du behöver inte ange någon anledning.

Finansiella uppgifter som vi är lagligen skyldiga att behålla är undantaget, och vi kommer att informera dig om vad som har sparats och varför.

Den envägs-kortfingeravtryck som beskrivs ovan behålls också efter radering, för sig och är inte längre länkat till dig eller till något konto. Utan detta skulle radering av ett konto fungera som ett sätt att få en andra gratis provperiod.

Dina rättigheter

Enligt brittisk GDPR har du rätt att begära en kopia av dina uppgifter, att få felaktiga uppgifter korrigerade, att få dina uppgifter raderade, att begränsa eller invända mot hur vi använder dem, och att få dem i ett portabelt format. Du kommer aldrig att debiteras eller straffas för att du utövar dessa rättigheter.

Mejla support@opis-app-hub.com för att göra någon av dessa förfrågningar. Om du är missnöjd med hur vi har hanterat dina uppgifter kan du klaga till Information Commissioner’s Office på ico.org.uk. Vi skulle dock föredra att du berättade för oss först så att vi kan rätta till det.

Hur vi skyddar den

Trafik krypteras under överföring. Databasåtkomst är begränsad per konto på databasnivå, så ett konto kan inte läsa ett annat kontos rader. AI-leverantörsnycklar krypteras i vila med ett versionsstyrt schema som tillåter att krypteringsnyckeln roteras utan att exponera lagrade referenser.

Inget system är helt säkert. Om ett intrång som påverkar dina personuppgifter inträffar, kommer vi att meddela Information Commissioner’s Office inom 72 timmar där så krävs, och direkt informera dig om det finns en hög risk för dig.

Ändringar i denna policy

Om vi ändrar hur vi hanterar dina uppgifter, kommer vi att uppdatera denna sida och ändra datumet högst upp. Om en ändring väsentligt påverkar dig – ny spårningsteknik, en ny datakategori eller ett nytt ändamål – kommer vi att informera dig snarare än att förlita oss på att du själv lägger märke till det.