Tillbaka till Whisprompt

Integritetspolicy

Senast uppdaterad: 3 oktober 2026

Den här sidan är en översättning, gjord så att dokumentet kan läsas på ditt eget språk. Originalet är den engelska versionen, och där de två skiljer sig är den engelska texten den gällande.

Whisprompt är byggt med integritet i första rummet. Den här policyn förklarar vad vi gör och, precis lika viktigt, vad vi inte samlar in. Den täcker varje Whisprompt-app — på telefon, surfplatta, klocka, tv och Mac — och den här webbplatsen. Där något bara gäller en av dem sägs det uttryckligen.

Kortversionen: Dina texter stannar på dina enheter och når oss aldrig; ingenting skickar en av dem någon annanstans om du inte själv ansluter en tjänst (avsnitt 3). Taligenkänningen sköts av din telefons egen motor, som kan skicka ljud till Apple eller Google för att göra det — installera ett offline-språkpaket så lämnar det aldrig enheten. Hur som helst når det oss aldrig. Inget konto krävs, och vi säljer inte dina data. Appen kan mäta hur väl den presterar — antal och tider, aldrig ett ord av det du skriver eller säger — men bara om du säger ja: inget mäts förrän du gör det, frågan kommer först efter att du har använt appen, och ditt svar gäller de enheter du kopplar ihop som dina egna (avsnitt 6).

1. Vem som är ansvarig (personuppgiftsansvarig)

Leonid Kabanov (autónomo), Spanien. Kontakt: support@whisprompt.app. Fullständiga identifikationsuppgifter finns i Juridisk information. Vi är etablerade i Spanien och därmed inom Europeiska unionen, så artikel 27 GDPR — som kräver en representant inom unionen — gäller inte för oss. Vi har inte utsett något dataskyddsombud och är inte heller skyldiga till det: Whisprompt är inget offentligt organ, det övervakar inte människor regelbundet och systematiskt i stor skala, och ingen särskild kategori av personuppgifter når oss över huvud taget. Tillsynsmyndigheten för vår etablering är Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Data som behandlas på din enhet

3. Data som behandlas av tjänster du ansluter

Vissa valfria funktioner ansluter till tjänster som du auktoriserar. Vi agerar bara som din klient; varje leverantör är en egen personuppgiftsansvarig enligt sin egen policy:

4. Prenumeration och Pro

Whisprompt har inga konton. Det finns inget att logga in på och inget att skapa, ingen leverantör tillfrågas någonsin om din e-postadress, och vi har varken ett namn eller en adress för dig. Promptern, inspelningen och visningen fungerar som de är, och en prenumeration köps och återställs utan konto. Appen innehåller ändå fortfarande koden för ett valfritt konto — Logga in med Apple, med Supabase som personuppgiftsbiträde — och den är inaktiv: den slås på av nycklar som appen inte är byggd med, så det finns ingen inloggningsskärm, inget når Supabase, och ingen e-postadress samlas in. Skulle ett konto införas kommer den här sidan att beskriva vad det behandlar före den version som för med sig det, inte efter.

5. Visning på dina andra enheter

Whisprompt kan köra promptern på flera av dina egna enheter samtidigt. På samma lokala nätverk ansluter de direkt. Utan ett delat nätverk går anslutningen via vår reläserver på Cloudflare Workers:

6. Användningsdata

Whisprompt kan mäta hur väl det presterar och skicka oss dessa mätvärden — antal, varaktigheter och koder, aldrig ett ord av det du skriver eller säger. Inget av detta sker om du inte säger ja. Fram till dess mäts ingenting, det finns ingen identifierare, och inget lagras på din enhet för det. Appen frågar en gång, och aldrig i det ögonblick du öppnar den för första gången, för en fråga som ställs innan appen har gjort något är en fråga du inte har någon möjlighet att svara på. Den kommer efter att din första läsning har kommit någonvart — eller, om du kopplar ihop en andra enhet innan dess, i slutet av ihopkopplingen, på ett kort tillsammans med frågan längre ner om att räkna dina enheter som en. Det kortet har två svar och ingen tredje utväg: det stängs inte om du trycker bredvid det eller trycker tillbaka, för ett kort som stängs av ett oavsiktligt tryck skulle ha registrerat ett avslag du aldrig gav. Inget skrivs förrän du svarar på det, så om något annat tar bort det från skärmen först — appen stängs, en annan skärm ersätter den — förblir frågan helt enkelt öppen, och kommer tillbaka efter din nästa läsning. När du väl har svarat, oavsett hur, kommer den inte tillbaka alls. Ditt svar gäller de enheter du kopplar ihop som dina egna, och kortet säger det där du ger det: en enhet du kopplar ihop senare tar över det svaret nästa gång den ansluter och talar rent ut om att den har gjort det, i stället för att ställa samma fråga en andra gång. Det gäller åt båda hållen — stäng av mätningen på en av dina enheter och de andra slutar också. Ett svar som getts på en enhet skrivs aldrig över av ett som kommer från en annan, så att stänga av det här kan alltså inte göras ogjort av en enhet som ännu inte fått veta det. Säg nej och inget annat om appen ändras, och den enheten frågar inte igen. Säg ja och brytaren sitter i appens inställningar, under ”Användningsdata”, så du kan stänga av den igen när som helst utan att ange något skäl. Vad detta vilar på juridiskt finns i avsnitt 9; sätten att återkalla finns i slutet av det här avsnittet. Att stänga av det stoppar själva mätningen, inte bara rapporteringen, och raderar från enheten identifieraren nedan, allt som fortfarande väntade på att skickas, och anteckningen om en pågående läsning som beskrivs under ”Vad som mäts”.

6a. Kraschrapporter — en egen behörighet, av om du inte beviljar den

Om appen slutar fungera kan den skicka oss en rapport om felet. Det här är inte en del av mätningen i avsnitt 6: det är ett annat ändamål, med en annan mottagare, och det har en egen brytare. Det ställs på ett eget kort, precis före frågan om mätning, och besvaras separat — ett ja till det ena är inte ett ja till det andra, i någondera riktningen. Det kortet fungerar som mätningskortet: två svar, ingen tredje utväg, och ingenting registreras om du inte ger ett.

Den är av om du inte slår på den. Fram till dess installeras ingenting för den och ingenting skickas — den regeln har inga undantag alls. Vad som har undantag är lagring, och det finns två av dem nedan. Båda finns för att ställa dig frågan, inte för att samla in något, båda handlar om en krasch som redan har hänt dig, och ingen av dem skickar något förrän du svarar.

Det första är ett misslyckande att starta. Om Whisprompt inte kan starta alls finns det inget senare ögonblick att ställa frågan i, så felskärmen ställer den där. Om du redan har slagit på kraschrapporter skickas en rapport om det felet, och skärmen talar om för dig att den gjorde det. Om du redan har stängt av dem erbjuds ingenting och ingenting skickas. Om du aldrig har blivit tillfrågad frågar skärmen — skicka den här rapporten, skicka den inte, eller skicka dem från och med nu — och ingenting lämnar enheten förrän du väljer. En rapport som skickas på det här sättet är mindre än den som beskrivs nedan: den bär ingen identifierare av något slag, och den säger var appen stannade, appversionen, och vilket operativsystem det här är — inget mer om enheten, inget gränssnittsspråk, och inga av stegen som kom före. Den går till Sentry, samma personuppgiftsbiträde och samma europeiska servrar, och det som sägs nedan om internetadressen en rapport kommer från gäller den också. Att välja att skicka dem från och med nu är samma svar som brytaren i Inställningar, och den stängs av på samma ställe. Samma skärm, med samma tre svar, dyker också upp när en enskild del av appen kraschar medan den körs snarare än vid start. Det här gäller bara appen för telefon och surfplatta: apparna för Mac och tv har ingen sådan skärm.

Den andra är en krasch vi inte kunde fråga dig om i stunden — för att appen var borta innan du hann svara, eller för att du stängde den i stället för att svara. Om du aldrig har blivit tillfrågad sparas en rapport om det på din enhet, och nästa gång appen startar ordentligt säger den det längst ner på skärmen och erbjuder dig frågan. Det är en enda rapport och ingen kö; en andra krasch ersätter den inte. Ingenting om den skickas om du inte säger ja där. Den raderas när du svarar, oavsett hur, när du säger åt det meddelandet att radera den, när kraschrapporter stängs av, och i vilket fall som helst sju dagar efter att den sparades. Den filen är det enda som lagras på din enhet för kraschrapportering innan du har samtyckt till något, och vi vill hellre nämna den än låta stycket ovan antyda att det inte finns något där: den finns för att frågan över huvud taget ska kunna ställas. Krascherna den räddar är de vi annars aldrig skulle se — de första starterna av en helt ny installation, som är de värsta krascherna som finns och tillhörde precis de personer frågan aldrig hade nått. Vad den inte räddar är en krasch operativsystemet hanterar själv, under appen: de kräver fortfarande att rapporteringen varit påslagen sedan tidigare.

Vi lägger inte in ett personuppgiftsbiträdes nyckel i en version innan det biträdets personuppgiftsbiträdesavtal gäller. Vad Sentry har utöver rapporterna människor skickar oss är testrapporterna vi skickade oss själva från en utvecklardator, för att kontrollera att namn, sökvägar och adresser verkligen rensas bort. De är våra, inte dina, och vi raderar dem.

6b. Vad du skickar oss själv

Appen har en skärm för ”Skicka feedback”. Ingenting på den når oss förrän du trycker på skicka, och det som når oss då är det du skrev plus vilka av de valfria sakerna du valde att lägga till. Det är ingen mätning och ingen kraschrapport: du skriver den, du bestämmer vad som följer med, och den används för att svara dig och för att åtgärda det du berättade för oss om.

När du väl har skickat något frågar appen efteråt. Så länge något av dina meddelanden fortfarande är öppet — väntar på att läsas, bearbetas eller väntar på ditt svar på en fråga vi ställde — eller har stängts under de senaste trettio dagarna, frågar appen vår server hur det ligger till med det, tillsammans med en kort anteckning vi har skrivit om det: vid start av appen, när du återvänder till den och en gång per timme så länge den är öppen, men aldrig oftare än en gång på femton minuter. När du öppnar Mina meddelanden och efter att du har lagt till detaljer, frågar den samma sak om varje meddelande som skickats från den här enheten, inklusive de som är klara eller inte planerade. Den frågan bär inget annat än de identifierare appen sparat för dina egna meddelanden när den skickade dem: inget nytt om dig samlas in, och det är det enda här som sker utan att du trycker på skicka. Svaren finns på din enhet så att skärmen fortfarande går att läsa utan anslutning, och de försvinner när appen gör det. Om vi ber dig om detaljer skickas det du skriver tillbaka som ett nytt meddelande, enligt samma regler och med samma saker bifogade som vilket annat som helst.

Vad som alltid följer med ett meddelande, för en rapport vi inte kan placera är en rapport vi inte kan agera på: appens version och byggnummer, operativsystemet och dess version, enhetens modell, språket och regionen enheten är inställd på (es_ES är till exempel spanska som den används i Spanien), och språket appen själv visas på. Det gör även den slumpmässiga prenumerationsidentifieraren från avsnitt 4, närhelst den här enheten har en — vilket den gör från det första köpet som gjorts på den, eller från att ha kopplats ihop med en enhet som gjort ett — för den enda kontroll som beskrivs nedan, varefter vår server inte sparar den. Skärmen namnger var och en av dessa innan du skickar, så du vet vad du skickar medan du skriver det.

Vad som bara följer med om du lägger till det. Filer — upp till tre, skärmbilder eller en kort skärminspelning, valda av dig från ditt eget bibliotek; vi får det du bifogar och inget du inte bifogade. En adress att svara till, om du vill ha ett svar; utan en läser vi ändå varje ord, och har då inget sätt att veta vem som skrev. Och mätidentifieraren från avsnitt 6, bakom en brytare som bara visas när det finns en att bifoga: den är vad som låter oss se hur appen betedde sig innan du skrev.

Det enda vi räknar fram själva är om meddelandet kom från en prenumerant, så att det kan besvaras först. Din enhet skickar den slumpmässiga prenumerationsidentifieraren från avsnitt 4, vår server frågar RevenueCat om den är berättigad, och skriver ner det svaret — ja eller nej — och aldrig identifieraren själv. Så inget kopplar samman det du sa med det du köpte.

Meddelanden hålls åt oss av Cloudflare på servrar i Västeuropa: texten i en databas, filerna i objektlagring, båda under referenskoden appen visar dig när den har skickat. De sparas i två år och raderas då automatiskt, och tidigare om du ber om det — citera den koden, eller berätta något annat för oss som gör att vi kan hitta meddelandet. Vi läser dem, liksom modellen som beskrivs härnäst; de används för ingenting annat: inte för mätning, inte för profilering, inte för att träna någons AI, och inte för att besluta något om dig.

Den första läsaren är en maskin, och inte en av våra. Varje nytt meddelande läses först av en AI-modell — Claude, gjord av Anthropic — som vi har gett ett enda jobb: att räkna ut vad meddelandet handlar om, hur mycket det spelar roll och var i appen det hör hemma, och att skissa vad vi skulle kunna svara. Den bestämmer ingenting du kan se. En status och en anteckning på din skärm ”Mina meddelanden”, ett mejl till dig, ett ärende i vårt ärendesystem: allt detta görs bara på vårt ord, efter att en av oss har läst vad den föreslår. För att göra det arbetet hanterar fyra tjänster utöver Cloudflare det du skickade, eller en del av det:

Dessa fyra hör inte till våra personuppgiftsbiträden i avsnitt 10: vi använder var och en av dem enligt dess egna villkor, precis som vilken av dess användare som helst, och inget personuppgiftsbiträdesavtal binder dem till oss. Inte heller når den nattliga raderingen dem. Den täcker vår databas och filförvaring hos Cloudflare — där varje sammanfattning som skickas till Telegram också hålls, i två år från den dag den skickades — och ingenting utanför dem. Det dessa fyra har kvar stannar tills vi raderar det där för hand, och när du ber oss radera ditt meddelande gör vi det: på alla fyra ställena, och i de sammanfattningarna. Varje kopia bär referenskoden; det är så vi hittar den. När vi har raderat en körning från vårt konto har Anthropic enligt sina villkor 30 dagar på sig att rensa bort den från sina egna system.

En sak att veta innan du bifogar en bild: en skärmbild bär allt som var på skärmen när du tog den, vilket kan inkludera en text du läste. Bifoga bara det du skulle vilja att vi höll i, så raderar vi det vi inte behöver.

Att be om ett språk. Där appen visar ett språk den ännu inte talar kan du be oss lägga till det. Att trycka på ”Begär” skickar två saker till vår server och inget mer: språkets kod, och en slumpmässig nyckel som den här installationen skapar första gången du frågar. Nyckeln finns där så att en förfrågan som skickas två gånger över en dålig anslutning inte räknas som två installationer som vill ha samma språk. Förfrågan går igenom oavsett om du har tillåtit mätningen i avsnitt 6, eftersom det är något du bad oss om, inte något vi mätte. Den sparas hos Cloudflare i Västeuropa, bredvid meddelandena, i två år från den dag den kommer in, och raderas sedan automatiskt; ingen annan än vi läser den, och den går ingenstans annars. Nyckeln visas ingenstans, inte ens för dig, och inget vi sparar bredvid den säger vems den är — vilket också är varför vi inte kan plocka ut din för att radera den tidigare. På din enhet finns nyckeln kvar tills du raderar enheten eller tar bort appen.

6c. Frågor du ställer till AI-hjälpen

Sökningen högst upp i Inställningar kan skicka en fråga vidare till AI-hjälpen. Inget skickas förrän du trycker på ”Fråga AI”, och då bara det här: orden du skrev, appens språk, de inställningar som appens egen sökning hittade för orden och ett slumpmässigt nummer som appen skapar för den här installationen. Aldrig dina texter, dina inspelningar eller något annat på enheten.

Frågan besvaras på vår server hos Cloudflare, av en öppen AI-modell som utgår från appens egen manual. Cloudflare använder inte det den tar emot för att träna någon modell, och vi sparar varken frågan eller svaret: båda finns bara medan svaret skrivs. Svaret visas för dig märkt som AI-genererat, eftersom det kan vara fel.

För att motverka missbruk sparar servern räknare under det slumpmässiga numret — hur många gånger enheten frågade under den senaste minuten och hur många gånger den under den senaste timmen frågade något som inte handlar om Whisprompt — och om det upprepas pausar servern AI-hjälpen för den enheten: först en minut, därefter dubbelt så länge varje gång, aldrig längre än ett dygn. Aldrig vad som frågades. Dessa räknare raderas en timme efter den senaste sådana frågan eller ett dygn efter den senaste pausen. Servern räknar också frågorna som kommer från en och samma internetadress (IP), så att en enda plats inte kan förbruka hjälpen som är till för alla: över ett fastställt antal per timme eller per dygn måste adressen vänta. Själva adressen sparas aldrig — bara en förvrängd version av den som inte går att vända tillbaka (en hash) och som ändras varje dygn — och dessa räknare raderas ett dygn efter den senaste frågan. En paus avgör ingenting om dig utöver AI-hjälpen på den enheten. Detta vilar på ditt samtycke (artikel 6(1) a GDPR), som du ger varje gång du trycker på ”Fråga AI”.

7. Radera en enhet innan den lämnar dina händer

Appens inställningar har en knapp för ”Radera den här enheten”, under ”Användningsdata”. Det är rätt sak att trycka på innan du säljer, returnerar, byter in eller lämnar vidare en enhet, och Användarvillkoren ber dig göra det.

Den tar bort från den enheten: dina texter, dina inspelningar, röstmodellerna du laddade ner, anslutningarna du beviljade till tjänster som Notion, mätidentifieraren, och varje integritetssvar du gav på den. Den tar också bort enheten från dina ihopkopplade enheter, så den slutar synkronisera ditt bibliotek och slutar dela din prenumeration. Dina andra enheter behåller allt.

Din prenumeration påverkas inte. Den hör till ditt konto hos App Store eller Google Play och återställs på din nästa enhet.

Två gränser, sagt rent ut. Om enheten är offline när du raderar den slutförs ändå den lokala rensningen, men dina andra enheter får inte veta det; appen säger det, och du kan ta bort den från enhetslistan på vilken som helst av dem. Och mätvärden som redan skickats innan raderingen kallas inte tillbaka av den — för de, använd raderingsförfrågan i avsnitt 11.

8. Vad vi INTE samlar in

Den här webbplatsen sätter inga kakor. Den behåller två inställningar i din webbläsare: temat, som du ställer in med sol-och-måne-knappen i sidhuvudet, och språket, så att whisprompt.app öppnas nästa gång på det språk du senast läste på. Båda går bara att läsa av den här webbplatsen, ingen av dem identifierar dig, ingen av dem skickas till oss eller till någon annan, och att rensa den här webbplatsens data i din webbläsare tar bort dem. Webbplatsen levereras av Cloudflare, som ser adressen du ansluter från, precis som vilken webbserver som helst gör, och räknar fram enbart landet som används för att visa priset för din butik från den.

Att behandla ditt ljud och dina texter för att köra promptern görs för att tillhandahålla den funktionalitet du begär (artikel 6(1) b GDPR, fullgörande av avtal/på din begäran). Valfria anslutna källor, prenumerationsrättigheter och återställning av köp vilar på samma grund. Att skydda reläservern mot missbruk vilar på vårt berättigade intresse (artikel 6(1) f GDPR).

Allt i avsnitt 6 vilar på ditt samtycke (artikel 6(1) a GDPR): själva mätningen, och att räkna dina enheter som en person under en delad identifierare. Kraschrapporterna i avsnitt 6a vilar också på ditt samtycke — en tredje behörighet, som inte hör till någon av de andra två: en kraschrapporterare lagrar saker på din enhet och behövs inte för att köra en teleprompter, så det finns inget att vila den på förutom ditt ja. Alla tre efterfrågas separat och återkallas separat, när som helst; det är lika enkelt att återkalla som det var att samtycka, och det kostar inte fler tryck. Ett återkallande gäller från det ögonblicket: det innebär inte att det vi gjorde medan ditt samtycke gällde blir olagligt, och det raderar inte av sig självt det som redan skickats — för det, be oss, och avsnitt 11 säger hur. Mätningen och kraschrapporterna besvaras för en person snarare än för en mobil: svaret du ger fylls i på en enhet du kopplar ihop som inte har blivit tillfrågad än — som talar om för dig att den har tagit över det — och det tränger aldrig undan ett svar som redan getts på en enhet. Räkningen frågas en gång av ett besläktat skäl, för det är ett faktum om en uppsättning enheter snarare än om någon enskild av dem, och ett ja till den bärs över till de andra på samma prenumeration. Ett återkallande reser längre än något av dem: det når dina enheter även där de redan har svarat, för en invändning görs av en människa, och mellan att nå en enhet för mycket och att lämna en som mäter mot dess vilja tar vi det första. Vi frågar i stället för att anta, och skälet är värt att säga rent ut: att mäta en app genom att lagra en identifierare på din enhet skulle bara kunna göras utan att fråga om vår mätleverantör skriftligen gick med på att aldrig återanvända uppgifterna för egna syften, och gjorde det omöjligt att se en enskild person inuti sitt eget verktyg. Vi har inte bett den om något av detta, så vi frågar dig i stället.

Vad vi gör med mätvärdena är värt att namnge snarare än beskriva i det abstrakta: Whisprompt följer din röst genom en text på alla språk som stöds, kvaliteten på den följningen skiljer sig från språk till språk, och det enda sättet vi får veta att ett språk följs dåligt är att räkna hur ofta människor var tvungna att ta över texten för hand — per språk, och över tillräckligt många installationer för att talet ska betyda något. Mätvärdena om prenumerationsskärmen besvarar en mindre fråga: vilken låst funktion människor faktiskt stoppas av. Hur som helst bär mätvärdena inget du skrivit eller sagt, adressen de kommer från görs inte om till en plats, identifieraren ersätts efter tretton månader, och inget kombineras med data någon annanstans ifrån eller används för att fatta beslut om dig.

Inget här krävs av dig. Ingen lag förpliktar dig att ge oss något av det, och inget vi säljer är villkorat av det: appen installeras, promptern körs, och en prenumeration köps och återställs utan konto. En funktion beror på en behörighet — att följa din röst kan inte fungera utan mikrofonen — och att neka den lämnar promptern rullande av sig själv, vilket är ett eget läge snarare än en reservlösning. Mätningarna i avsnitt 6 och kraschrapporterna i avsnitt 6a behövs inte för någonting alls: neka det ena eller det andra eller båda, och appen beter sig precis som den annars skulle. Följden av att neka faller på oss snarare än på dig — vi saknar helt enkelt mätvärdet.

Vi fattar inga beslut om dig med automatiserade medel, och vi bygger inga profiler. Ingenting som beskrivs här bedömer dig, förutspår något om dig eller sorterar in dig i en grupp, och ingenting här ger upphov till en rättslig verkan för dig eller något jämförbart med en. Två saker avgörs av en maskin, och båda handlar om utrustning snarare än om dig: reläservern avvisar förfrågningar som kommer för snabbt efter varandra, och den lägger inte till en sjunde enhet till en prenumeration som redan täcker sex. Ingen av dem väger något om dig — den ena räknar förfrågningar, den andra räknar enheter. Modellen som läser dina meddelanden först (avsnitt 6b) sorterar dem — vad vart och ett handlar om, och hur brådskande det verkar — men den avgör ingenting om dig: vad som än når dig från den har avgjorts av en av oss.

Det du skickar oss själv — ett meddelande från feedbackskärmen eller en förfrågan om ett språk (båda i avsnitt 6b), eller vad du än väljer att skicka oss via e-post — vilar på ditt samtycke (artikel 6(1) a GDPR). Ingenting samlas in förrän du skickar det, och vad som följer med ett meddelande är ditt val medan du skriver. Att svara dig, åtgärda det du rapporterade och räkna vilka språk folk ber om, är precis den handlingen som infrias.

10. Personuppgiftsbiträden, och överföringar utanför EES

Varje personuppgiftsbiträde som nämns här är bundet till oss genom ett skriftligt personuppgiftsbiträdesavtal som kräver att det skyddar dina data enligt den standard den här policyn sätter, behandlar dem bara enligt våra instruktioner och bara för det ändamål som nämns här, och aldrig för sina egna. Våra personuppgiftsbiträden — RevenueCat (prenumerationer), Cloudflare (reläservern, meddelandena du skickar från feedbackskärmen och frågorna du ställer till AI-hjälpen), Amplitude (användningsdata) och Sentry (kraschrapporter) — kan behandla data utanför Europeiska ekonomiska samarbetsområdet, inklusive i USA. Amplitude tar emot mätvärdena på sin europeiska slutpunkt och Sentry håller kraschrapporter i sin europeiska region, men båda företagen är amerikanska, så dessa överföringar vilar ändå på klausulerna nedan. Varje sådan överföring görs enligt EU:s standardavtalsklausuler, införlivade i det personuppgiftsbiträdesavtal vi har med vart och ett av dessa personuppgiftsbiträden: Amplitudes tillägg utgör en del av dess användarvillkor och bär 2021 års klausuler, och Sentrys tillägg om personuppgiftsbiträde bär samma klausuler tillsammans med det brittiska tillägget. För att få en kopia av de klausuler som en viss överföring vilar på, skriv till support@whisprompt.app och namnge biträdet du frågar om; vi skickar dig de klausuler som gäller för det. (Vad Amplitude har utöver dina mätvärden är testhändelserna vi skickade oss själva från våra egna enheter, för att kontrollera att adressen en mätning kommer från inte görs om till en plats. De är våra, inte dina, och vi raderar dem.) De avtal och klausuler som nämns ovan täcker dessa personuppgiftsbiträden och ingen annan. De fyra tjänster som avsnitt 6b nämner som läser, för vidare eller håller det du skickar från feedbackskärmen — Anthropic, Telegram, Google och GitHub — är inte våra personuppgiftsbiträden: var och en av dem finns utanför Europeiska ekonomiska samarbetsområdet eller håller det de tar emot utanför det, och var och en hanterar det enligt sina egna villkor. Inget av våra personuppgiftsbiträden har ett namn på dig, och bara en av dem kan ha en e-postadress: om du anger en på feedbackskärmen så att vi kan svara, ligger den inuti ditt meddelande hos Cloudflare tills det meddelandet raderas. Utöver det är det de har en slumpmässig prenumerationsidentifierare, identifierare per enhet, identifieraren mätvärdena bär, namnet varje enhet uppger för sig själv, och tekniska anslutningsuppgifter. Utanför dem läser modellen hos Anthropic den adressen tillsammans med resten av ditt meddelande, och om vi svarar dig via e-post finns den även i vår Gmail-brevlåda — avsnitt 6b säger hur länge.

11. Dina rättigheter

Enligt GDPR har du rätt till tillgång till, rättelse av, radering av, begränsning av och dataportabilitet för dina data, samt rätt att invända mot behandling. Vi har varken ett namn eller en e-postadress för dig: Whisprompt har inga konton, och en adress du ger oss tillsammans med ett meddelande stannar hos det meddelandet (avsnitt 6b). Vi håller dock en post på vår egen server: om du använder Whisprompt Pro på flera av dina enheter håller vi en lista över dessa enheter — en identifierare appen genererar för var och en, namnet varje enhet uppger för sig själv, och när den lades till och senast sågs — under en slumpmässig prenumerationsidentifierare. Du kan radera den posten från appen när som helst (Inställningar → Data på våra servrar), och allt annat stannar på din enhet: du kan radera texter, modeller och appen när du vill. För att återkalla ditt samtycke till användningsmätningarna, stäng av dem (Inställningar → Användningsdata) eller skriv till oss — avsnitt 6 beskriver båda, och båda stoppar insamlingen och raderar identifieraren från enheten. För att också få de redan skickade mätvärdena raderade, be oss, så raderar vi dem: de hålls under den ena slumpmässiga identifieraren och under inget namn på dig. Att radera din prenumerationspost når inte dem, och att stänga av mätningen når inte den, för de två hålls med avsikt under olika identifierare: be oss om vilken som helst av dem du vill ska försvinna, eller båda. Om du har skrivit till oss från feedbackskärmen och vill att det meddelandet och dess bilagor ska försvinna, citera referenskoden appen visade dig — den koden är hur vi hittar det, och kopiorna av det som avsnitt 6b beskriver, och det finns inget namn på dig arkiverat med det att hitta det genom. För alla förfrågningar, mejla support@whisprompt.app. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet — den där du bor, den där du arbetar, eller den där du tycker att något gick fel. Vår är Agencia Española de Protección de Datos i Spanien (aepd.es).

12. Lagringstid

Lokala data finns kvar tills du raderar dem eller tar bort appen. Prenumerationsdata tas bort tillsammans med din kundprofil hos RevenueCat, även om anonymiserade transaktionsposter kan sparas av RevenueCat och appbutiken för bokföringsändamål. Rum hos reläservern lever i högst fyra timmar, anslutningsbrevlådan i upp till 30 dagar, och listan över enheter på din prenumeration tills ett år har gått utan att någon av dem använt den — eller tills du raderar den från appen. Användningsmätvärden bär inget utgångsdatum; vad som avgör hur länge de sparas är vad de är till för. De stannar medan de fortfarande kan besvara frågan de samlades in för att besvara — om versionen av appen människor kör just nu beter sig som vi tror att den gör — och de raderas så snart de inte kan det längre, eller tidigare om du ber oss radera dina. Ingenting sparas i hopp om att det ska visa sig användbart senare. Identifieraren dessa mätvärden hålls under går efter en egen klocka, och en kort en: den ersätts senast tretton månader efter att den skapas, räknat från den dag den skapas och förlängs inte av användning, så ingen post under en identifierare kan sträcka sig längre än så. Kraschrapporter sparas hos Sentry i högst 90 dagar. Ett meddelande skickat från feedbackskärmen, med allt som bifogats det, sparas i två år från den dag det kommer in och raderas sedan automatiskt — den raderingen görs varje natt av systemet som håller det, inte av någon som kommer ihåg; be oss, så går ditt tidigare. Den raderingen når inte kopiorna som avsnitt 6b beskriver hos Anthropic, Telegram, Google och GitHub: de finns kvar tills vi raderar dem för hand, vilket vi gör när du ber om det. E-postmeddelanden till supporten sparas bara så länge det behövs för att hantera din förfrågan. En förfrågan om ett språk sparas i två år från den dag den kommer in och raderas sedan av samma nattliga körning.

13. Barn

Whisprompt riktar sig inte till barn under 16 år och behandlar inte medvetet deras data.

14. Ändringar

Vi uppdaterar den här sidan när vår praxis ändras och reviderar datumet ovan. Där tidpunkten för ändringen är vår egen uppdateras sidan före den version som för med sig den, inte efter.