Personvernerklæring

Denne personvernerklæringen forklarer hvordan Albireus («vi») samler inn, behandler og bruker personopplysninger. Kontakt: support@albireus.com. Disse retningslinjene gjelder sammen med tjenestevilkårene, retningslinjene for informasjonskapsler og tilleggsinformasjonen om AI-funksjoner.

Lovpålagt orientering

I henhold til personopplysningsloven i Republikken Kina (Taiwan) opplyser vi om følgende:

• Navn: Lin Chen Yu (operatør av Albireus-tjenesten; kontaktadresse ovenfor).
• Formål med innsamling: tilby brukerkontoer, kunnskapsarbeidsområde, transkripsjon, AI-assistent, teamsamarbeid, vurdering av betasøknader, fakturering og administrasjon, samt drift og vedlikehold av tjenesten.
• Datakategorier: identifikasjon (konto, e-post, navn), innhold (dokumenter, lyd, bilder, skanninger), brukslogger (brukstall, ikke innhold) og transaksjoner (abonnement, periode, betalingsstatus, kredittrekklogger).
• Bruksperiode: Så lenge kontoen eksisterer; etter kontosletting håndteres dataene i henhold til «Sletting av konto og dataoppbevaring» nedenfor; samt i perioder påkrevd i henhold til lovverk, skatteformål eller tvistehåndtering.
• Bruksområde: Republikken Kina (Taiwan), samt behandlingssteder utenfor Taiwan som er nødvendige for å levere tjenesten (se «Databehandlere» nedenfor); betalingsopplysninger behandles av Paddle i Storbritannia og andre steder.
• Mottakere og bruksmetode: oss, våre databehandlere, samt personer du selv velger å dele med.
• Dine rettigheter: innsyn, gjennomgang, få kopi, supplere eller korrigere, be om opphør av innsamling, behandling eller bruk, samt be om sletting. Se slutten av dokumentet for hvordan du utøver disse.
• Konsekvenser ved ikke å oppgi data: du kan ikke opprette konto eller bruke funksjoner som krever innlogging.

Hva vi samler inn

• Google-innlogging: Firebase Auth-bruker-ID, e-postadresse, visningsnavn og profilbilde.
• Betasøknader: visningsnavn, brukernavn, bruksområde og andre spørreskjema-svar (når du sender inn en søknad).
• Innhold du oppretter: dokumenter, notater, databasefiler, journal, tavler, lerret, presentasjoner, transkripsjonsresultater og AI-samtaler.
• Lyd og video: filer du laster opp eller tar opp direkte, samt transkribert tekst fra disse.
• Bruksstatistikk: antall forespørsler, tokenantall, transkriberte sekunder, AI-kredittrekk og lignende, ekskludert ledetekster eller dokumenttekst.
• Invitasjonsprogrammet: for å hindre selvinvitasjoner og lignende misbruk lagrer vi saltede hashverdier av IP-adressen og av en tilfeldig identifikator per nettleser (aldri selve IP-adressen). De brukes bare til å avgjøre om en invitasjon kommer fra samme enhet eller nettverk, aldri til sporing eller reklame. Den inviterendes hashverdier slettes 90 dager etter at de sist ble sett; den invitertes sammenlignes bare ved registrering og lagres ikke. Den tilfeldige identifikatoren ligger i nettleseren din og fjernes når du sletter nettstedsdata.
• Transaksjonsdata: abonnementet du valgte, faktureringssyklus, gjeldende periode, betalingsstatus, ordrenummer, betalingsvaluta og -beløp, faktureringsland, samt kunde- og abonnements-ID fra Paddle.

Betalings- og fakturainformasjon

Betalinger behandles av Paddle.com Market Ltd (Storbritannia), forhandleren (Merchant of Record) for disse transaksjonene (tidligere abonnementer ble behandlet av NewebPay). Paddle behandler faktureringsinformasjonen du oppgir ved betaling i samsvar med sine egne retningslinjer for personvern. Kredittkortnummer, utløpsdato og sikkerhetskode samles inn direkte av betalingsleverandøren; vi mottar eller lagrer dem aldri. Vi beholder kun ordrenummer, beløp, betalingsstatus og tilhørende abonnementsperiode for avstemming og håndtering av klager. Regnskapsdokumenter som skattelovgivningen krever at vi oppbevarer, beholdes til den lovpålagte perioden utløper, selv om du sletter kontoen din.

Databaseskanning og OCR

Skanninger og bilde-til-tekst sendes til vår behandlingstjeneste, og noe bildeforbedring kan utføres av en databehandler. Under denne prosessen forlater bildene nettleseren din.

Transkripsjon av lyd og video

• Kildelydfiler i oppgavekøen slettes vanligvis når transkripsjonen er fullført. Den transkriberte teksten blir værende i oppgaven eller dokumentet.
• Lyd- eller videofiler du selv legger ved i et dokument, slettes ikke automatisk.
• Lydopptak i sanntid bruker Google Cloud talegjenkjenning; transkripsjon av filer og YouTube bruker talemodelltjenestene vi har integrert.
• Hvis du oppgir informasjonskapsler (cookies) for å laste ned fra YouTube eller hente en nettside som krever innlogging, brukes de kun til den ene innhentingen og lagres ikke som permanente påloggingsopplysninger.
• Før du laster opp filer som inneholder andres stemmer, må du forsikre deg om at du har rett til å ta opp og behandle dette.

AI, samtaler og minne

Som standard går tekst- og bildegenerering via skymodellkanalen vår, noe som kan sende dokumentene, vedleggene eller transkripsjonene du velger som kontekst. Se Tilleggsinformasjon om AI-funksjoner for detaljer.

Egne API-nøkler lagres kun i nettleseren på denne enheten og skrives aldri til Albireus' skydatabase. Forespørsler videresendes via våre servere til leverandøren du har angitt. Hvordan disse leverandørene bruker dataene, reguleres av deres egne vilkår.

Team og offentlig deling

Team du blir med i eller offentlige lenker du aktiverer, gjør innholdet synlig for personer med tilgang; en offentlig lenke kan til og med vises uten innlogging. Vurder nøye hvor bredt du deler.

Databehandlere og internasjonale overføringer

For å levere tjenesten kan data behandles av Google Cloud og Firebase, Cloud Run, Vertex AI, Google talegjenkjenning, leverandører av tale-til-tekst-tjenester, Paddle.com Market Ltd (Storbritannia, Merchant of Record; tidligere abonnementer ble behandlet av NewebPay i Taiwan) og e-posttjenester, og noe av denne behandlingen skjer utenfor Taiwan. Vi benytter databehandlere kun i den grad det er nødvendig for å levere funksjonene.

GIF-søk i teamchat leveres av GIPHY (USA): Søkeordene du skriver inn, videresendes via våre servere til GIPHY for å hente resultater. Vi deler ikke kontoen din eller chatinnholdet ditt med GIPHY. GIF-bilder lastes direkte fra GIPHYs servere, så når en GIF vises, mottar GIPHY enhetens IP-adresse og vanlige tilkoblingsdetaljer. GIF-søk er utilgjengelig i frakoblet modus.

Push-varsler leveres via Firebase Cloud Messaging (Google) til enhetene der du har slått dem på. Vi lagrer bare hver enhets push-token og sletter den automatisk når enheten ikke lenger kan motta varsler. Du kan slå av push-varsler under «Varsler og personvern».

Informasjonskapsler og lignende teknologier

Vi bruker for øyeblikket bare teknologier som er nødvendige for å holde deg innlogget og drive grensesnittet; se retningslinjene for informasjonskapsler for detaljer. Vi bruker ikke tredjepartssporing for reklame.

Hvordan du utøver rettighetene dine

I henhold til personopplysningsloven har du rett til innsyn, gjennomgang, utlevering av kopi, retting, stans i behandling eller sletting. Kontosletting kan gjøres direkte i appen («Innstillinger → Konto → Slett konto», se neste avsnitt). For andre henvendelser, send en e-post fra den registrerte adressen din til support@albireus.com, så svarer vi innen rimelig tid. For eksportalternativer, se Dataeksport og -portabilitet.

Sletting av konto og dataoppbevaring

• Du kan når som helst slette kontoen din selv i Albireus under «Innstillinger → Konto → Slett konto» (tilgjengelig på nett, skrivebord og mobilapp) uten å sende e-post. Av sikkerhetsgrunner kan du bli bedt om å logge inn på nytt før sletting.
• Når sletting er bekreftet, deaktiveres kontoen umiddelbart og logges ut fra alle enheter, og du vil ikke lenger kunne logge inn eller synkronisere.
• Data på kontoen – inkludert dokumenter, håndskrift, lerret, databaser, transkripsjoner og aktivitetslogger, opplastede filer og medier, samarbeidsdokumenttilstander, søkeindekser, innstillinger, lommebok og gjenværende poeng, samt selve innloggingskontoen – slettes permanent fra produksjonssystemene innen 14 dager etter at sletting er begjært, og kan ikke gjenopprettes. Eksporter innhold du vil beholde før sletting.
• Etter at dataene er slettet fra produksjonssystemene, kan det fortsatt finnes kopier i sikkerhetskopier: Daglige sikkerhetskopier av samarbeidsdokumenter beholdes i maksimalt 30 dager før de slettes automatisk; skytjenesteleverandørers gjenopprettingsmekanismer kan også beholde slettede filer i en kort periode som ikke overstiger disse 30 dagene. Disse kopiene brukes kun til nødgjenoppretting og vil verken bli brukt til å gjenopprette slettede kontoer eller til andre formål.
• Hvis du har et aktivt abonnement, vil vi kansellere den automatiske fornyelsen via Paddle ved sletting av kontoen (senest innen én dag), og det vil ikke bli trukket ytterligere beløp; tidligere NewebPay-avtaler vil også opphøre. Allerede innbetalte avgifter for inneværende periode refunderes ikke automatisk ved sletting, men kan kreves refundert i henhold til refusjonsreglene. Gjenværende poeng slettes med kontoen og kan ikke spares eller innløses i kontanter. Hvis betalingssystemet midlertidig ikke kan kansellere abonnementet, behandler vi oppsigelsen først før slettingen fullføres, og vi etterstreber å fullføre prosessen innen de nevnte 14 dagene.
• Delte lenker og tillatelser du har opprettet vil opphøre, og medlemskapet ditt i andres dokumenter, mapper eller team vil bli fjernet. Innhold du har lagt igjen i fellesområder eid av andre (for eksempel andres dokumenter, teamkanaler eller direktemeldinger) tilhører det aktuelle området og kan forbli tilgjengelig for andre medlemmer.
• Data som ikke slettes sammen med kontoen: Fakturaopplysninger som må oppbevares i henhold til skattelovgivningen (se «Betalings- og fakturaopplysninger» ovenfor) beholdes til lovfestet periode utløper. I tillegg beholder vi en slettingslogg uten personopplysninger (en irreversibel hash av kontonummeret, tidspunkt for forespørsel og fullføring, samt antall slettede data etter kategori) for å dokumentere at slettingen er utført.

Brukere utenfor Taiwan

Hvis du befinner deg i EØS, Storbritannia eller andre områder med lignende regler, har du i tillegg rett til dataportabilitet, begrensning av behandling, å protestere mot behandling, samt å klage til din lokale datatilsynsmyndighet. Vårt rettslige grunnlag for å behandle opplysningene dine er å oppfylle tjenesteavtalen med deg (konto, innhold, betalinger), overholde lovpålagte forpliktelser (regnskaps- og skatteregistre), samt våre berettigede interesser i å ivareta tjenestens sikkerhet og forbedre den. Ved grenseoverskridende overføringer følger vi beskyttelsestiltak som standardkontraktsklausuler levert av våre databehandlere. Rettighetene utøves på samme måte som beskrevet ovenfor.

Sikkerhet og begrensninger

Vi benytter rimelige tilgangskontroller og overføringsbeskyttelse, men vi kan ikke garantere at systemet aldri vil oppleve avbrudd eller sikkerhetsbrudd. Driftspersonell har kun tilgang til systemlogger når det er strengt nødvendig for å feilsøke problemer.

Mindreårige

Tjenesten er kun tilgjengelig for brukere over 18 år. Hvis vi oppdager kontoer som tilhører personer under 18 år, kan vi avslutte tjenesteleveransen til disse.

Endringer i retningslinjene

Når det skjer vesentlige endringer i personvernerklæringen eller tjenestevilkårene, øker vi versjonsnummeret og ber deg bekrefte på nytt neste gang du åpner arbeidsområdet. Rent språklige justeringer som ikke påvirker hvordan data behandles, krever ikke nødvendigvis nytt samtykke.