Privatlivspolitik

Denne politik forklarer, hvordan Albireus (i det følgende benævnt "vi") indsamler, behandler og anvender personoplysninger. Kontakt: support@albireus.com. Denne politik gælder sammen med servicevilkårene, cookiepolitikken og tillægget om AI-funktioner.

Lovpligtige oplysninger

I overensstemmelse med Republikken Kinas (Taiwans) lov om beskyttelse af personoplysninger oplyser vi om følgende:

• Navn: Lin Chen Yu (operatør af Albireus-tjenesten, kontakt-e-mail som anført ovenfor).
• Formål med indsamlingen: Levering af konti, videnarbejdsområde, transskription, AI-assistent, teamsamarbejde, vurdering af betatestansøgninger, fakturering og administration samt drift og vedligeholdelse af tjenesten.
• Datakategorier: identifikation (konto, e-mail, navn), indhold (dokumenter, lyd, billeder, scanninger), brugshistorik (forbrugstællinger, ikke brødtekst) og transaktioner (abonnement, periode, betalingsstatus, log over pointfradrag).
• Anvendelsesperiode: Så længe kontoen eksisterer; efter kontosletning håndteres data i henhold til "Sletning af konto og opbevaring af data" nedenfor; samt i perioder påkrævet af lovgivning, skat eller tvistbilæggelse.
• Anvendelsesområde: Republikken Kina (Taiwan) samt steder uden for Taiwan, hvor behandling er nødvendig for at levere tjenesten (se "Databehandlere" nedenfor). Betalingsdata behandles af Paddle i Storbritannien og andre steder.
• Modtagere og anvendelsesmetode: Os, vores databehandlere samt dem, du aktivt vælger at dele med.
• Dine rettigheder: Indsigt, gennemgang, udlevering af kopi, berigtigelse eller tilføjelse, anmodning om ophør af indsamling/behandling/anvendelse samt anmodning om sletning. Se slutningen af dokumentet for oplysninger om, hvordan du udøver disse rettigheder.
• Konsekvenser ved ikke at angive data: Du kan ikke oprette en konto eller bruge funktioner, der kræver login.

Hvilke data vi indsamler

• Google-login: Firebase Auth-bruger-id, e-mailadresse, viste navn og profilbillede.
• Betatestansøgning: viste navn, brugernavn, brugssituation og andre spørgeskemabesvarelser (når du indsender en ansøgning).
• Indhold, du opretter: dokumenter, noter, databasefiler, journal, tavler, canvas, præsentationer, transskriberingsresultater og AI-samtaler.
• Lyd og video: filer, du uploader eller optager direkte, samt den transskriberede tekst herfra.
• Forbrugsstatistik: antal anmodninger, token-tællinger, transskriberingssekunder, log over AI-pointfradrag osv., eksklusive prompter eller dokumenttekst.
• Invitationsprogrammet: for at forhindre selvinvitationer og lignende misbrug gemmer vi saltede hashværdier af IP-adressen og af en tilfældig identifikator pr. browser (aldrig selve IP-adressen). De bruges kun til at afgøre, om en invitation kommer fra samme enhed eller netværk, aldrig til sporing eller reklamer. Den inviterendes hashværdier slettes 90 dage efter, de sidst blev set; den inviteredes sammenlignes kun ved tilmeldingen og gemmes ikke. Den tilfældige identifikator ligger i din browser og fjernes, når du rydder webstedsdata.
• Transaktionsdata: det abonnement, du har valgt, faktureringscyklus, nuværende periode, betalingsstatus, ordrenummer, betalingsvaluta og -beløb, faktureringsland samt kunde- og abonnements-id fra Paddle.

Betalings- og faktureringsdata

Betalinger behandles af Paddle.com Market Ltd (Storbritannien, Merchant of Record for disse transaktioner; tidligere abonnementer blev behandlet af NewebPay). Paddle behandler de faktureringsoplysninger, du angiver ved kassen, i overensstemmelse med deres privatlivspolitik. Dit kortnummer, udløbsdato og sikkerhedskode indsamles direkte af betalingsudbyderen; vi modtager eller gemmer dem aldrig. Vi gemmer kun ordrenummer, beløb, betalingsstatus og den tilsvarende abonnementsperiode til afstemning og håndtering af henvendelser. Regnskabsoptegnelser, som skattelovgivningen kræver, at vi opbevarer, gemmes indtil den lovpligtige periode udløber, selvom du sletter din konto.

Databasescanning og OCR

Scanninger eller anmodninger om billede-til-tekst sendes til vores behandlingstjeneste, og visse billedforbedringer kan blive udført af en databehandler. Under denne proces forlader billederne din browser.

Tale- og videotransskription

• Kildelydfiler i jobkøen slettes normalt, når transskriberingen er fuldført; den transskriberede tekst forbliver i opgaven eller dokumentet.
• Lyd eller video, som du selv vedhæfter i et dokument, slettes ikke automatisk.
• Liveoptagelser anvender Google Cloud Talegenkendelse; fil- og YouTube-transskription anvender de stemmemodeltjenester, vi integrerer med.
• Hvis du angiver cookies ved download fra YouTube eller hentning af sider, der kræver login, bruges de kun til den enkelte hentning og gemmes ikke som langsigtede legitimationsoplysninger.
• Før du uploader filer med tredjeparters stemmer, skal du sikre dig, at du har ret til at optage og behandle dem.

AI, samtaler og hukommelse

Standardgenerering af tekst og billeder kører via vores cloud-modelkanal, hvilket kan sende de dokumenter, vedhæftede filer eller udskrifter, du vælger, som kontekst. Se flere detaljer under Supplerende oplysninger om AI-funktioner.

Dine egne API-nøgler gemmes kun i browseren på denne enhed og overføres ikke til Albireus' skydatabase. Forespørgsler videresendes via vores servere til din valgte udbyder. Hvordan disse udbydere bruger dataene, er underlagt deres egne vilkår.

Teams og offentlig deling

De teams, du tilmelder dig, og offentlige links, du aktiverer, gør det muligt for personer med adgang at se det pågældende indhold; et offentligt link kan endda ses uden at logge ind. Vurder derfor nøje, hvor bredt du deler.

Databehandlere og internationale overførsler

For at levere tjenesten kan data blive behandlet af Google Cloud og Firebase, Cloud Run, Vertex AI, Google Talegenkendelse, leverandører af taletransskription, Paddle.com Market Ltd (Storbritannien, Merchant of Record; tidligere abonnementer blev behandlet af NewebPay i Taiwan) og e-mailtjenester. Noget af denne behandling foregår uden for Taiwan. Vi overlader kun behandling i det omfang, det er nødvendigt for at levere funktionerne.

GIF-søgning i teamchat leveres af GIPHY (USA): de søgetermer, du indtaster, videresendes af vores servere til GIPHY for at hente resultater. Vi videregiver ikke din konto eller dine chatbeskeder til GIPHY. GIF-billeder indlæses direkte fra GIPHY's servere, så når en GIF vises, modtager GIPHY din enheds IP-adresse og standardforbindelsesoplysninger. GIF-søgning er ikke tilgængelig offline.

Push-notifikationer leveres via Firebase Cloud Messaging (Google) til de enheder, hvor du har aktiveret push. Vi gemmer kun hver enheds push-token og sletter det automatisk, når enheden ikke længere modtager notifikationer. Du kan slå push fra under »Notifikationer og privatliv«.

Cookies og lignende teknologier

Vi bruger i øjeblikket kun de teknologier, der er nødvendige for at holde dig logget ind og drive brugerfladen. Se detaljer i vores cookiepolitik. Vi bruger ikke tredjepartssporing til annoncering.

Sådan udøver du dine rettigheder

I henhold til artikel 3 i loven om beskyttelse af personoplysninger kan du anmode om indsigt, gennemsyn, udlevering af kopi, berigtigelse, ophør af behandling eller sletning. Sletning af konto kan gøres direkte i produktet ("Indstillinger → Konto → Slet konto", se næste afsnit); for andre anmodninger bedes du sende en e-mail fra din registrerede adresse til support@albireus.com, hvorefter vi vil behandle det inden for rimelig tid. For eksportmuligheder henvises til Dataeksport og -portabilitet.

Sletning af konto og opbevaring af data

• Du kan til enhver tid selv slette din konto i Albireus under "Indstillinger → Konto → Slet konto" (på web, skrivebord og mobilapp) uden at skulle sende en e-mail. For at beskytte kontoen kan det være nødvendigt at logge ind igen før sletning.
• Når sletningen er bekræftet, deaktiveres kontoen med det samme og logges ud af alle enheder, hvorefter det ikke længere er muligt at logge ind eller synkronisere.
• Data på kontoen, herunder dokumenter, håndskrift, canvas, databaser, transskriptioner og arbejdshistorik, uploadede filer og medier, status for samarbejdsdokumenter, søgeindekser, indstillinger, tegnebog og resterende point samt selve login-kontoen, slettes permanent fra det primære system inden for 14 dage efter anmodning om sletning og kan ikke gendannes. Eksporter venligst indhold, du ønsker at beholde, inden sletning.
• Efter sletning fra det primære system kan der stadig findes kopier i sikkerhedskopier: Daglige sikkerhedskopier af samarbejdsdokumenter opbevares i op til 30 dage mere, før de automatisk udløber og slettes; cloududbyderes filgendannelsesmekanismer kan også kortvarigt bevare slettede filer i en periode, der ikke overstiger disse 30 dage. Disse kopier anvendes udelukkende til nødgendannelse og vil ikke blive brugt til at gendanne slettede konti eller til andre formål.
• Hvis du har et aktivt abonnement, annullerer vi automatisk fornyelse via Paddle ved kontosletning (senest inden for én dag), og der opkræves ikke yderligere; tidligere NewebPay-abonnementsbetalinger opsiges også. Allerede betalte gebyrer for indeværende periode refunderes ikke automatisk ved kontosletning, men kan anmodes i henhold til refusionspolitikken; resterende point slettes sammen med kontoen og bevares eller udbetales ikke. Hvis betalingssystemet midlertidigt ikke kan annullere, håndterer vi abonnementet, før sletningen fuldføres, og tilstræber fortsat at fuldføre den inden for de ovennævnte 14 dage.
• Delingslinks og delingstilladelser, som du har oprettet, bliver ugyldige, og dine medlemsposter i andres dokumenter, mapper eller teams fjernes. Indhold, du har efterladt i delte rum ejet af andre (f.eks. andres dokumenter, teamkanaler eller direkte beskeder), tilhører det pågældende rum og kan forblive tilgængeligt for andre medlemmer.
• Data, der ikke slettes med kontoen: Faktureringsoplysninger, som skal opbevares i henhold til skattelovgivningen (se "Betalings- og faktureringsdata" ovenfor), opbevares, indtil den lovpligtige periode udløber. Derudover gemmer vi en sletningspost uden personoplysninger (et hash-id, der ikke kan føres tilbage til kontoen, anmodnings- og fuldførelsestidspunkt samt antallet af slettede data i hver kategori) for at dokumentere, at sletningen er gennemført.

Brugere uden for Taiwan

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien eller andre regioner med lignende regler, har du desuden ret til dataportabilitet, begrænsning af behandling, indsigelse mod behandling samt ret til at indgive en klage til dit lokale datatilsyn. Vores retsgrundlag for at behandle dine data er opfyldelsen af tjenestekontrakten med dig (konto, indhold, betaling), overholdelse af retlige forpligtelser (regnskabs- og skattedokumentation) samt vores legitime interesser i at opretholde tjenestens sikkerhed og forbedre den. Ved overførsel til tredjelande benytter vi beskyttelsesforanstaltninger såsom standardkontraktbestemmelser leveret af databehandlerne. Udøvelse af rettigheder sker som beskrevet ovenfor.

Sikkerhed og begrænsninger

Vi anvender rimelig adgangskontrol og transmissionsbeskyttelse, men vi kan ikke garantere, at systemet aldrig afbrydes eller kompromitteres. Driftspersonale tilgår kun systemlogger, når det er strengt nødvendigt for at udbedre fejl.

Mindreårige

Tjenesten tilbydes kun til brugere, der er fyldt 18 år. Hvis vi opdager en konto, der tilhører en person under 18 år, kan vi indstille leveringen af tjenesten.

Ændringer i denne politik

Når der sker væsentlige ændringer i privatlivspolitikken eller servicevilkårene, opdaterer vi versionsnummeret og beder dig bekræfte igen, næste gang du åbner arbejdsområdet. Hvis der udelukkende er tale om sproglige rettelser, der ikke påvirker, hvordan data anvendes, kræves der ikke nødvendigvis et nyt samtykke.