Integritetspolicy

Denna policy förklarar hur Albireus (nedan kallat ”vi”) samlar in, behandlar och använder personuppgifter. Kontakt: support@albireus.com. Denna policy gäller tillsammans med användarvillkoren, cookiepolicyn och tilläggsinformationen om AI-funktioner.

Lagstadgad information

I enlighet med Republiken Kinas (Taiwan) personuppgiftslag informerar vi om följande:

• Namn: Lin Chen Yu (leverantör av tjänsten Albireus, kontakt-e-post ovan).
• Insamlingsändamål: tillhandahålla konton, kunskapsarbetsytan, transkribering, AI-assistent, teamsamarbete, granskning av betatestansökningar, fakturering och betalningshantering samt drift av tjänsten.
• Datakategorier: identifiering (konto, e-post, namn), innehåll (dokument, ljud, bild, skanningar), användningsloggar (antal/användning, ej innehåll) och transaktioner (abonnemang, period, betalningsstatus, poängavdragsloggar).
• Användningsperiod: under kontots livslängd; efter radering enligt avsnittet "Kontoradering och datalagring" nedan; samt under den period som krävs enligt lag, för skatteändamål eller tvistlösning.
• Geografiskt område för behandling: Republiken Kina (Taiwan) samt nödvändiga behandlingsplatser utomlands för att tillhandahålla tjänsten (se ”Personuppgiftsbiträden” nedan); betalningsuppgifter behandlas av Paddle i bland annat Storbritannien.
• Mottagare och användningssätt: vi, våra personuppgiftsbiträden samt personer som du själv aktivt väljer att dela med.
• Dina rättigheter: att fråga om och ta del av uppgifter, få kopior, komplettera eller rätta, begära upphörande av insamling, behandling eller användning, samt begära radering. Se slutet av texten för hur du utövar dem.
• Konsekvenser av att inte tillhandahålla uppgifter: du kan inte skapa ett konto eller använda funktioner som kräver inloggning.

Vilka uppgifter vi samlar in

• Google-inloggning: Firebase Auth-användar-ID, e-postadress, visningsnamn och profilbild.
• Betatestansökan: visningsnamn, användarnamn, användningsscenario och andra enkätsvar (när du skickar in en ansökan).
• Innehåll du skapar: dokument, anteckningar, databasfiler, journal, tavlor, canvas, presentationer, transkriptionsresultat och AI-konversationer.
• Ljud och video: filer du laddar upp eller spelar in direkt, samt texten som transkriberas från dem.
• Användningsstatistik: antal förfrågningar, token-antal, transkriberade sekunder, AI-poängavdrag och liknande, exklusive promptar och dokumentinnehåll.
• Inbjudningsprogrammet: för att förhindra självinbjudningar och liknande missbruk sparar vi saltade hashvärden av IP-adressen och av en slumpmässig identifierare per webbläsare (aldrig själva IP-adressen). De används bara för att avgöra om en inbjudan kommer från samma enhet eller nätverk, aldrig för spårning eller reklam. Den inbjudandes hashvärden raderas 90 dagar efter att de senast sågs; den inbjudnas jämförs bara vid registreringen och sparas inte. Den slumpmässiga identifieraren finns i din webbläsare och tas bort när du rensar webbplatsdata.
• Transaktionsdata: planen du valt, faktureringscykel, aktuell faktureringsperiod, betalningsstatus, ordernummer, betalningsvaluta och belopp, faktureringsland samt kund- och prenumerations-ID hos Paddle.

Betalnings- och faktureringsuppgifter

Betalningar hanteras av Paddle.com Market Ltd (Storbritannien, Merchant of Record för dessa transaktioner; tidigare prenumerationer hanterades av NewebPay). Paddle behandlar faktureringsuppgifterna du anger i kassan i enlighet med sin egen integritetspolicy. Kortnummer, utgångsdatum och säkerhetskod samlas in direkt av betalningsleverantören; vi tar aldrig emot eller lagrar dem. Vi sparar endast ordernummer, belopp, betalningsstatus och motsvarande abonnemangsperiod för avstämning och hantering av kundärenden. Bokföringsuppgifter som enligt skattelagstiftning måste sparas behålls tills den lagstadgade perioden löpt ut, även om du raderar ditt konto.

Databasskanning och OCR

Skanningar och bild-till-text-förfrågningar skickas till vår bearbetningstjänst, och viss bildförbättring kan utföras av personuppgiftsbiträden. Under denna process lämnar bilderna din webbläsare.

Röst- och videotranskribering

• Källjudfiler i aktivitetsfältet raderas vanligtvis när transkriberingen är klar; den transkriberade texten finns kvar i uppgiften eller dokumentet.
• Ljud eller video som du själv har bifogat i ett dokument raderas inte automatiskt.
• Liveinspelningar använder Google Cloud Tal-till-text; fil- och YouTube-transkribering använder de röstmodellstjänster vi är integrerade med.
• Om du anger cookies för att ladda ned från YouTube eller hämta en webbsida som kräver inloggning, används de endast för just den hämtningen och sparas inte som permanenta inloggningsuppgifter.
• Innan du laddar upp filer som innehåller tredje parts röster, kontrollera att du har rätt att spela in och behandla materialet.

AI, konversationer och minne

Som standard körs text- och bildgenerering via vår molnmodellkanal, vilket innebär att dokument, bilagor eller transkriptioner du väljer kan skickas som kontext. Se kompletterande information om AI-funktioner för detaljer.

Egna API-nycklar sparas endast i webbläsaren på den här enheten och skrivs aldrig till Albireus molndatabas. Förfrågningar vidarebefordras via våra servrar till den leverantör du har angett; hur dessa leverantörer använder data regleras av deras egna villkor.

Team och offentlig delning

Team du går med i och offentliga länkar du aktiverar gör att behöriga personer kan se motsvarande innehåll; en offentlig länk kan till och med visas utan att logga in. Välj själv med omsorg hur brett du delar.

Personuppgiftsbiträden och internationella överföringar

För att tillhandahålla tjänsten kan data behandlas av Google Cloud och Firebase, Cloud Run, Vertex AI, Google Tal-till-text, leverantörer av rösttranskribering, Paddle.com Market Ltd (Storbritannien, Merchant of Record; tidigare prenumerationer hanterades av NewebPay i Taiwan) och e-postleveranstjänster, och en del av denna behandling sker utanför Taiwan. Vi anlitar personuppgiftsbiträden endast i den utsträckning det är nödvändigt för att tillhandahålla funktionerna.

GIF-sökning i teamchatten tillhandahålls av GIPHY (USA): söktermerna du anger vidarebefordras via våra servrar till GIPHY för att hämta resultat. Vi delar inte ditt konto eller chattinnehåll med GIPHY. GIF-bilder läses in direkt från GIPHY:s servrar, så när en GIF visas tar GIPHY emot enhetens IP-adress och grundläggande anslutningsinformation. GIF-sökning är inte tillgänglig i offlineläge.

Push-notiser levereras via Firebase Cloud Messaging (Google) till de enheter där du aktiverat dem. Vi sparar endast enhetens push-token och raderar den automatiskt när enheten slutar ta emot notiser. Du kan stänga av push-notiser under Notiser och integritet.

Kakor och liknande teknik

Vi använder för närvarande endast teknik som krävs för att hålla dig inloggad och för att gränssnittet ska fungera; se vår cookiepolicy för detaljer. Vi använder ingen tredjepartsspårning för annonsering.

Så utövar du dina rättigheter

Enligt artikel 3 i dataskyddslagen kan du begära registerutdrag, granskning, kopior, rättelse, upphörande av behandling eller radering. Kontoradering kan göras direkt i produkten (Inställningar → Konto → Radera konto, se nästa avsnitt). För övriga förfrågningar, skicka ett e-postmeddelande från den registrerade adressen till support@albireus.com, så hanterar vi det inom rimlig tid. För exportalternativ, se Dataexport och dataportabilitet.

Kontoradering och datalagring

• Du kan när som helst själv radera ditt konto i Albireus under Inställningar → Konto → Radera konto (tillgängligt på webben, i skrivbordsappen och i mobilapparna) utan att behöva kontakta oss via e-post. För att skydda kontot kan du behöva logga in igen före radering.
• När raderingen har bekräftats inaktiveras kontot omedelbart och loggas ut från alla enheter. Därefter går det inte längre att logga in eller synkronisera.
• Data på kontot – inklusive dokument, handskrift, canvas, databaser, transkriptioner och aktivitetshistorik, uppladdade filer och media, status för samarbetsdokument, sökindex, inställningar, plånbok och återstående poäng samt själva inloggningskontot – raderas permanent från produktionssystemen inom 14 dagar efter begäran och kan inte återställas. Exportera allt innehåll du vill behålla innan du raderar kontot.
• Efter radering från produktionssystemen kan kopior finnas kvar i säkerhetskopior: dagliga säkerhetskopior av samarbetsdokument behålls i högst 30 dagar innan de raderas automatiskt; molntjänstleverantörens filåterställningsmekanismer kan också tillfälligt behålla raderade filer under högst 30 dagar. Dessa kopior används endast för haveriberedskap och används inte för att återställa raderade konton eller för något annat ändamål.
• Om du har en aktiv prenumeration avslutar vi den automatiska förnyelsen via Paddle vid kontoraderingen (senast inom ett dygn), och inga fler debiteringar görs; eventuella tidigare periodiska betalningar via NewebPay avslutas också. Redan betalda avgifter för innevarande period återbetalas inte automatiskt vid kontoradering, men kan ansökas om enligt återbetalningspolicyn; återstående poäng raderas med kontot och sparas inte eller löses in mot kontanter. Om betalningssystemet tillfälligt inte kan avbryta prenumerationen hanterar vi prenumerationen först innan raderingen slutförs, så långt det är möjligt inom ovannämnda 14 dagar.
• Delningslänkar och åtkomstbehörigheter som du har skapat upphör att gälla, och din medlemshistorik i andras dokument, mappar eller team tas bort. Innehåll som du har lämnat i delade utrymmen som ägs av andra (t.ex. andras dokument, teamkanaler eller direktmeddelanden) tillhör det utrymmet och kan fortsätta finnas kvar för andra medlemmar.
• Data som inte raderas med kontot: Faktureringsuppgifter som måste sparas enligt skattelagstiftning (se "Betalnings- och faktureringsuppgifter" ovan) behålls tills den lagstadgade perioden löper ut. Dessutom sparar vi en raderingslogg utan personuppgifter (ett hash-ID som inte kan kopplas tillbaka till kontot, tidpunkter för begäran och slutförande samt antal raderade objekt per datatyp) för att bevisa att raderingen har utförts.

Användare utanför Taiwan

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet (EES), Storbritannien eller en annan region med liknande regler har du dessutom rätt till dataportabilitet, begränsning av behandling, att invända mot behandling samt att lämna in klagomål till din lokala dataskyddsmyndighet. Vår rättsliga grund för att behandla dina uppgifter är fullgörandet av tjänsteavtalet med dig (konto, innehåll, betalningar), att uppfylla rättsliga förpliktelser (bokförings- och skatteunderlag) samt våra berättigade intressen av att upprätthålla tjänstens säkerhet och förbättra den. Vid gränsöverskridande överföringar tillämpar vi skyddsåtgärder såsom standardavtalsklausuler från våra personuppgiftsbiträden. Du kan utöva dessa rättigheter på samma sätt som beskrivs ovan.

Säkerhet och begränsningar

Vi tillämpar rimliga åtkomstkontroller och överföringsskydd, men kan inte garantera att systemet aldrig drabbas av avbrott eller intrång. Driftspersonal har endast tillgång till systemloggar när det verkligen krävs för felsökning.

Minderåriga

Tjänsten är endast avsedd för användare som har fyllt 18 år. Om vi upptäcker ett konto som tillhör någon under 18 år kan vi avsluta tillhandahållandet av tjänsten för detta konto.

Ändringar i denna policy

Vid väsentliga ändringar i integritetspolicyn eller användarvillkoren höjer vi versionsnumret och ber dig godkänna på nytt nästa gång du öppnar arbetsytan. Rent redaktionella ändringar som inte påverkar hur data används kräver inte nödvändigtvis ett nytt samtycke.