Personvernerklæring

Denne erklæringen forklarer hvilke data Nia behandler, til hva, med hvilket rettslig grunnlag, hvor lenge og hva du kan gjøre med dem. Den dekker appen for iPhone og dette nettstedet. Versjonen på klarspråk, med konkrete eksempler, ligger i hva som skjer med dataene dine.

1. Hvem som er behandlingsansvarlig

Den behandlingsansvarlige er Nia, en tjenesteyter etablert i Spania og ansvarlig for appen Nia for iPhone.

Kontaktadresse for ethvert spørsmål om denne erklæringen eller om dataene dine: hola@niapersonal.com. Det svares innen maksimalt én måned fra mottak, med mulighet for forlengelse på ytterligere to måneder hvis forespørselen er kompleks, med varsel til deg innen den første måneden.

Det er ikke utpekt noe personvernombud, fordi behandlingen ikke oppfyller noen av vilkårene i artikkel 37 i GDPR: det finnes verken jevnlig og systematisk overvåking av personer i stort omfang, eller storskala behandling av særlige kategorier av personopplysninger.

2. Sammendraget, før detaljene

Nia gjør mesteparten av jobben sin inne i selve iPhonen. Denne tabellen skiller det som aldri forlater enheten fra det som når serveren. Resten av dokumentet forklarer hver linje.

3. Hvilke data som behandles, til hva og med hvilket grunnlag

3.1 Kontodata, og gjestekontoen

Du kan begynne å bruke Nia uten å oppgi noen data. Gjestekontoen bruker Firebases anonyme leverandør: det er en ekte konto, med en identifikator som samtalene, hukommelsen og forbruket ditt arkiveres under, men den har verken e-post, navn eller noen annen identitet. Motstykket står skrevet i selve appen: ingen kan logge inn på den igjen fra en annen telefon, og å avinstallere appen avslutter den. Derfor kan man ikke kjøpe et abonnement på en gjestekonto.

Hvis du senere identifiserer deg med Apple, med Google eller med e-posten din, legges den identiteten til på kontoen du allerede hadde, med samme identifikator, og det opprettes ikke en ny: det du gjorde som gjest, er fortsatt der. Det eneste unntaket er at de påloggingsopplysningene allerede tilhører en annen konto; da logges du inn på den som allerede fantes, og gjestekontoen blir foreldreløs og slettes.

For å bruke Nia med identitet trengs det en konto. Det lagres en brukeridentifikator og e-postadressen knyttet til metoden du logger inn med: Apple, Google eller e-post og passord. Hvis du bruker «Logg inn med Apple» og velger å skjule e-posten din, mottar Nia bare videresendingsadressen Apple genererer, aldri den ekte. Passordet, når det finnes, forvaltes av Firebase Authentication med sin egen kryptering: det lagres aldri i klartekst og er ikke tilgjengelig for den behandlingsansvarlige.

Formål: identifisere deg, holde økten aktiv og knytte samtalene og abonnementet ditt til kontoen din. Grunnlag: oppfyllelse av avtalen.

3.2 Profildata

Du kan valgfritt legge til et navn, en by, et foretrukket språk og et referansebilde for å kunne opptre i bildene Nia genererer. Alt dette er frivillig og kan slettes når som helst fra selve appen.

Formål: tilpasse svarene og, når det gjelder bildet, generere bilder du selv opptrer i. Grunnlag: samtykke, som du kan trekke tilbake ved å slette dataen.

3.3 Innholdet i samtalene dine

Teksten av det du ber om og av Nias svar lagres knyttet til kontoen din, slik at du kan gå tilbake til dem. Lyden av dikteringen og aktiveringsordet spilles ikke inn, lagres ikke og sendes ikke: gjenkjenningen skjer på enheten, og det eneste som forlater iPhonen, er transkripsjonen i tekst. Stemmeradioen i en gruppe og stemmeatskillelsen i et møte er unntak som forklares i sine egne avsnitt.

Den teksten sendes til modellens leverandør for å generere svaret, sammen med det Nia husker om deg, det lokale klokkeslettet og det avrundede stedet, når handlingen trenger det.

Formål: svare og bevare historikken. Grunnlag: oppfyllelse av avtalen.

3.4 Vedlegg

Filene du legger ved en melding, sendes til modellens leverandør utelukkende for å svare på den runden. De lagres ikke: før samtalen lagres, erstattes innholdet med en linje som angir hvilken filtype det var. Grensen er fire filer per melding og åtte megabyte hver.

Formål: svare på den konkrete forespørselen. Grunnlag: oppfyllelse av avtalen.

3.5 Hukommelse

I planene med hukommelse lagres det du uttrykkelig ber Nia huske, i lesbar tekst, fordi søk etter mening beregnes ut fra selve teksten: en kryptert hukommelse kunne ikke bli funnet og ville derfor ikke tjene til noe. Du kan se, søke i, redigere og slette hvert element, eller slette dem alle, fra Hukommelse-skjermen.

Når Nia oppdager at det du skulle til å lagre, ligner et passord, en PIN-kode eller en tilgangsnøkkel, lagrer den ingenting og spør deg hva den skal gjøre, med to knapper. Valget lagres og kan endres i Innstillinger.

Formål: huske det du ber om å bli husket. Grunnlag: samtykke, som kan trekkes tilbake ved å slette hukommelsen eller slå av funksjonen.

3.6 Dokumenter

Dokumentene du frivillig legger til, sendes til indekseringstjenesten til modellens leverandør, slik at Nia kan svare med kilde til fil og side. Grensen er ti dokumenter og tjue megabyte per konto. De slettes når du sletter dem selv eller når du sletter kontoen.

Formål: svare om dine egne dokumenter. Grunnlag: samtykke.

3.7 Sted

Når en handling trenger det, som å finne steder i nærheten, beregne en reisetid eller lage en påminnelse som utløses ved ankomst til et sted, brukes stedet på enheten med iOS-tjenestene. Det som når serveren, er avrundet til omtrent én kilometer, som er nok til å gi sammenheng og ikke nok til å vite hvor du er.

Stedstillatelsen «alltid» spørres bare om første gang du lager en påminnelse eller en rutine knyttet til et sted, aldri ved oppstart.

Formål: utføre handlinger som avhenger av stedet. Grunnlag: samtykke.

3.8 Abonnement og betaling

Abonnementene inngås via Apple-kontoen din. Betalingen behandles i sin helhet av Apple: Nia ser ikke, mottar ikke og lagrer ikke bankopplysningene, kortet eller fakturaadressen din. Det som behandles, er status for abonnementet ditt, den avtalte planen og fornyelsesdatoen, som kommer via Apple og RevenueCat for å kunne aktivere funksjonene du har betalt for.

Formål: gi tilgang til den avtalte planen og håndheve dens grenser. Grunnlag: oppfyllelse av avtalen.

3.9 Diagnose- og bruksdata

Appen inneholder Firebase Crashlytics og Firebase Analytics, begge fra Google.

• Crashlytics samler krasjrapporter når appen lukkes uventet: punktet i programmet der det skjedde, enhetsmodellen, iOS-versjonen, appversjonen og en installasjonsidentifikator som selve Crashlytics genererer. Den lagrer også et spor av de siste tekniske hendelsene før krasjet. Den inkluderer ikke teksten i samtalene dine, kontaktnavn eller innholdet i noen handling.
• Analytics registrerer fire produkthendelser og bare fire: at en runde har startet og via hvilken vei, at et verktøy er kjørt og med hvilket resultat, at en runde har feilet og med hvilken kode, og at et kjøp er fullført og av hvilken plan. Parameterne er lukkede kategorier og tellinger. Aldri sendes tekst du har skrevet, navn eller identifikatorer for innholdet ditt.

Disse dataene brukes ikke til reklame, kobles ikke sammen med data fra andre apper eller nettsteder, og selges ikke. Systemets reklameidentifikator (IDFA) samles aldri inn.

Formål: oppdage og rette feil, og forstå hvilke funksjoner som brukes for å bestemme hva som bør forbedres. Grunnlag: berettiget interesse i tjenestens stabilitet og forbedring, avveid mot rettighetene dine: dataene er minimale, identifiserer deg ikke alene og brukes ikke til å profilere deg.

3.10 Varsler

Hvis du godtar varsler, lagres tokenet Apple tildeler den installasjonen, for å kunne levere dem via Firebase Cloud Messaging og Apples varslingstjeneste. Det brukes til å varsle deg om resultatet av et oppdrag, en rutine eller aktivitet i en gruppe. Det slettes når du trekker tilbake tillatelsen eller sletter kontoen.

Formål: levere varslene du har bedt om. Grunnlag: samtykke.

3.11 Grupper

Hvis du lager eller blir med i en gruppe, lagrer serveren gruppen, medlemmene, det hver enkelt publiserer der og hvem som har svart på hva, for å kunne videreformidle det til de andre medlemmene. Kontaktboken din er ikke involvert: å invitere noen er en engangskode Nia skriver i WhatsApp eller i Meldinger, og kontakten løses opp inne på telefonen din.

Inne i en gruppe finnes ingen ende-til-ende-kryptering, og selve gruppeskjermen sier det. Det finnes ikke fordi serveren må videreformidle innholdet, moderere det når det rapporteres og utføre det som bes om. Behandle en gruppe som det den er: et delt rom med personene du har invitert.

Formål: tilby gruppefunksjonen. Grunnlag: oppfyllelse av avtalen, og samtykke for det du publiserer.

3.14 Stemmeradioen i en gruppe

Når du slår på stemmeradioen i en gruppe og holder inne for å snakke, forlater stemmen din faktisk iPhonen: den sendes kryptert under overføring til serveren vår, som videreformidler den til personene i den gruppen som har slått på sin egen lytting. Denne første versjonen har ikke ende-til-ende-kryptering, og vi sier det rett ut: serveren fører lyden gjennom minnet for å kunne videreformidle den.

Ingen hører deg hvis de ikke har slått på lyttingen sin selv, for en økt med sluttidspunkt, og ingen kan slå den på for deg. Aktiveringen ber om samtykket ditt før første sending og lagres med dato.

En talemelding lever i rundt tretti sekunder i serverens minne, akkurat lenge nok til at den når den som sov, og til at den som hadde hendene opptatt, kan høre den igjen, og forsvinner deretter. Det finnes ingen historikk eller permanent opptak. Hvis noen rapporterer en melding, lagrer vi det opptaket i tretti dager, for å kunne lytte til det og håndtere rapporten innen de tjuefire timene App Store-reglene krever. Det er det eneste unntaket, og det slettes ikke av at den rapporterte personen sletter kontoen sin: en registrering som finnes fordi noen klaget på den, kan ikke den personen selv slette.

Vi identifiserer deg aldri på stemmen. Vi vet hvem som snakker fordi de har logget inn, ikke fordi vi analyserer stemmen deres: det finnes ingen biometrisk behandling.

Formål: tilby gruppens stemmeradio, og moderere det som rapporteres. Grunnlag: oppfyllelse av avtalen og ditt samtykke; for det rapporterte opptaket, berettiget interesse i å håndtere en misbruksrapport og overholde butikkens regler.

3.12 Tredjepartskontoer du kobler til

Hvis du kobler til Google-kontoen din, mottar Nia et tilgangstoken med de konkrete tillatelsene du har gitt, og bruker dem bare til å lese eller skrive det handlingen krever: lese og sende e-post i Gmail, lese og skrive i Google Calendar, søke i Google Drive. Tokenet lagres kryptert på serveren, deles ikke med noen og slettes når du kobler fra kontoen eller sletter din egen. Hver tillatelse gis separat, og du kan også trekke dem tilbake fra sikkerhetsinnstillingene til Google-kontoen din.

Formål: utføre handlingene du ber om på de tjenestene. Grunnlag: samtykke.

3.13 Det som aldri forlater iPhonen

Følgende data behandles utelukkende på enheten, gjennom iOS-rammeverkene, og Nias server har aldri tilgang til dem:

• Kontaktboken din. Den leses på telefonen for å finne ut hvem du ringer eller skriver til. Den lastes ikke opp til noen server, ikke engang omgjort til koder eller sammendrag.
• Innholdet i kalenderen og påminnelsene dine, unntatt den konkrete hendelsen du ber om å lage eller slå opp, og unntatt hvis du kobler til Google Calendar, i så fall er det den tjenesten som svarer.
• Bildene dine. Nia leser det siste bildet eller det du velger, bare når du ber om en redigering, og lagrer i albumet «Nia» det den genererer.
• Apple Health-dataene dine.
• Lyden fra møtene dine. Transkripsjonen skjer på enheten. Det eneste unntaket er å skille stemmer, som faktisk sender lyd til serveren, spørres om separat og kan avslås.
• Bildene av kvitteringene du skanner. Butikken, datoen, totalen og linjene hentes ut på enheten med Vision.
• Lyden av dikteringen og aktiveringsordet. Stemmeradioen i en gruppe er unntaket og har sitt eget avsnitt, 3.14.
• Maskene i Nia Studio, altså utklippet som skiller en person eller et objekt fra bakgrunnen.
• Det nøyaktige stedet ditt.

4. Systemtillatelsene, én etter én

Nia ber ikke om tillatelser ved oppstart. Hver spørres om første gang en handling trenger den, med forklaringen foran, og alle kan trekkes tilbake når som helst fra innstillingene i iOS. Trekker du tilbake én, fortsetter appen å fungere med resten og forteller deg hvilken konkret handling den ikke lenger kan utføre.

5. Helsedata

Helsedata er en særlig kategori personopplysninger (artikkel 9 i GDPR) og behandles for seg:

• De leses og skrives utelukkende på enheten, gjennom HealthKit og med ditt uttrykkelige samtykke, gitt tillatelse for tillatelse fra appen Helse.
• De sendes aldri til Nias server eller til noen tredjepart. Det eneste som kan dukke opp i et svar, er det konkrete tallet du har bedt om å høre.
• De brukes aldri til reklame, markedsføring, profilering eller datautvinning, og selges eller overføres ikke til datameglere.
• De lagres ikke i iCloud eller i noen skylagringstjeneste.
• Nia er ikke et medisinsk produkt og erstatter ikke vurderingen til en fagperson.

6. Rettslig grunnlag for behandlingen

• Oppfyllelse av en avtale (artikkel 6.1.b i GDPR): svare på forespørslene dine, bevare samtalene dine, håndheve grensene i planen din og levere tjenesten du har inngått avtale om.
• Samtykke (artikkel 6.1.a): systemtillatelsene, tilkobling av tredjepartskontoer, hukommelsen, dokumentene og profilen. De spørres om én for én, i det øyeblikket de trengs, og kan trekkes tilbake når som helst uten at det påvirker lovligheten av den tidligere behandlingen.
• Uttrykkelig samtykke (artikkel 9.2.a) for helsedataene.
• Berettiget interesse (artikkel 6.1.f): tjenestens sikkerhet, forebygging av misbruk og bedrageri, retting av feil og samlet forståelse av bruken. I hvert tilfelle er det veid mot rettighetene dine, og de minimale dataene er valgt.
• Juridisk forpliktelse (artikkel 6.1.c): oppbevaring av regnskapsregistre som gjeldende regelverk krever.

Det tas ingen automatiserte avgjørelser som gir rettsvirkninger for deg eller på lignende måte påvirker deg i betydelig grad, i den forstand som er beskrevet i artikkel 22 i GDPR.

7. Hvem dataene deles med

Nia benytter følgende databehandlere, hver med en avtale som forplikter dem til å behandle dataene bare etter våre instruksjoner:

Nia selger ikke dataene dine, overfører dem ikke til reklameformål, deler dem ikke med datameglere og bruker dem ikke til å trene kunstig intelligens-modeller. Utenom databehandlerne som er listet, ville dataene dine bare bli formidlet til en tredjepart etter pålegg fra en kompetent myndighet, på de vilkårene loven krever.

8. Internasjonale overføringer

Leverandørene ovenfor kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet, hovedsakelig i USA. I slike tilfeller er overføringen dekket av EU-kommisjonens standard personvernbestemmelser, og når leverandøren er sertifisert, av personvernrammeverket mellom EU og USA (Data Privacy Framework), i tillegg til de supplerende tekniske tiltakene som beskrives i sikkerhetsavsnittet. Du kan be om kopi av garantiene ved å skrive til hola@niapersonal.com.

9. Hvor lenge dataene lagres

Når kontoen slettes, slettes alt det ovennevnte fra serveren, unntatt det en juridisk forpliktelse krever at det oppbevares, krasjrapportene som ikke er knyttet til identiteten din, og et radioopptak som er blitt rapportert, mens dets tretti dagers frist løper. Det unntaket gjør det mulig å håndtere rapporten og forblir ikke tilgjengelig for gruppens medlemmer.

10. Rettighetene dine

Du kan når som helst utøve retten til innsyn, retting, sletting, begrensning av behandlingen, innsigelse og dataportabilitet, samt trekke tilbake samtykket du har gitt. To av dem ligger inne i appen og krever verken at du skriver til noen eller venter:

• Dataportabilitet og innsyn: i Innstillinger, under Konto, genererer «Eksporter dataene mine» en fil med samtalene, minnene, rutinene og ferdighetene dine, i et maskinlesbart format.
• Sletting: i Innstillinger, under Konto, sletter «Slett konto» dataene dine fra serveren og logger deg ut. Slettingen er endelig og krever ingen forhåndsgodkjenning.

For de andre rettighetene, eller hvis du foretrekker å utøve dem skriftlig, skriv til hola@niapersonal.com og angi hvilken du vil utøve. Det kan bes om identitetsbekreftelse hvis det er rimelig tvil om hvem som fremsetter forespørselen.

Hvis du mener at behandlingen ikke er i samsvar med regelverket, kan du inngi en klage til det spanske datatilsynet (aepd.es), calle Jorge Juan 6, 28001 Madrid, eller til tilsynsmyndigheten i landet der du bor.

11. Mindreårige

Nia er ikke rettet mot barn under fjorten år og samler ikke bevisst inn data fra barn i den alderen, som er alderen der en mindreåriges samtykke er gyldig alene i Spania i henhold til organisk lov 3/2018. Hvis vi oppdager en konto som tilhører et barn under fjorten år, slettes den sammen med dataene. Hvis du er mor, far eller verge og tror at et barn du har omsorg for, har opprettet en konto, skriv til hola@niapersonal.com, så blir det ordnet uten videre formaliteter.

12. Sikkerhet

De tekniske og organisatoriske tiltakene som anvendes, i henhold til artikkel 32 i GDPR, er følgende:

• Kryptering under overføring: all kommunikasjon mellom appen, serveren og leverandørene går via HTTPS med TLS. Appen godtar ikke ukrypterte tilkoblinger.
• Kryptering i hvile: lagringen hos skyleverandøren krypterer dataene på disk.
• Ingen legitimasjon inne i selve appfilen: appen inneholder ingen nøkkel fra noen leverandør av kunstig intelligens. Serveren er det eneste punktet i systemet som oppbevarer dem, noe som betyr at å hente ut appfilen ikke gir tilgang til noe.
• Integritetskontroll: hver forespørsel til serveren følges av et App Check-sertifikat, slik at en forespørsel som ikke kommer fra den ekte appen, avvises.
• Tilgangskontroll: hver forespørsel krever et gyldig økttoken, og databasereglene hindrer at en konto leser eller skriver data fra en annen.
• Minimering: stedet avrundes før det forlater enheten, vedlegg lagres ikke varig, og brukshendelser inneholder ikke innhold.
• Isolasjon på enheten: det som kan løses inne på iPhonen, løses inne på iPhonen, som er det mest effektive sikkerhetstiltaket av alle.

Ingen systemer er usårbare. Skulle det oppstå et sikkerhetsbrudd som innebærer en risiko for rettighetene og frihetene dine, varsles det spanske datatilsynet innen de syttito timene artikkel 33 i GDPR fastsetter, og du varsles uten unødig opphold når risikoen er høy, i henhold til artikkel 34.

13. Kunstig intelligens

Nia kjører på en stor språkmodell driftet av Google. Tre ting som bør sies klart og tydelig:

• Du snakker med et automatisert system, ikke med en person. Appen viser dette i sitt eget grensesnitt.
• Modellen kan ta feil. Sjekk det den gjør før du legger det til grunn, spesielt for beslutninger med konsekvenser: sendte e-poster, hendelser som involverer andre personer, helsedata eller utgifter. Det iOS ikke lar en app fullføre, er dokumentert i det iOS ikke tillater, og Nia sier det i stedet for å late som om handlingen ble fullført.
• Dataene dine brukes ikke til å trene modeller. Verken våre egne eller leverandørens. Innholdet du sender, behandles for å svare på den forespørselen og ikke noe mer.

Bildene og videoene Nia genererer, er syntetisk innhold, laget av et kunstig intelligens-system. Publiserer eller deler du dem, er det ditt ansvar å opplyse om det når regelverket krever det.

14. Reklame og sporing

Nia viser ikke reklame, driver ikke sporing i betydningen til Apples åpenhetsrammeverk, og inneholder ikke noe reklamenettverk eller noe tredjeparts målingsverktøy med reklameformål.

• Enhetens reklameidentifikator (IDFA) samles ikke inn, og derfor viser ikke appen systemets sporingsforespørsel.
• Dataene dine kombineres ikke med data fra andre apper eller nettsteder fra andre selskaper.
• Dataene dine selges ikke, leies ikke ut og overføres ikke til datameglere.
• Personvernmanifestet som følger med appen, erklærer NSPrivacyTracking som usann og oppgir ikke noe sporingsdomene.

15. Dette nettstedet

Dette nettstedet er statisk og serveres som filer: det bruker ingen informasjonskapsler, inneholder ingen analyseverktøy, laster ingen skrifter eller ressurser fra tredjeparter og profilerer ikke den som besøker det. Det eneste det lagrer i nettleseren din, er en lokal preferanse for lyst eller mørkt tema du har valgt, som ikke sendes noe sted og forsvinner når du sletter dataene for nettstedet. Hosting-leverandøren registrerer forespørslene i sine egne tekniske logger, med formål å drifte og beskytte tjenesten.

16. App Stores personvernmerking

Apple publiserer sammen med appen et sammendrag av dataene den behandler. Denne tabellen viser sammenhengen mellom det den merkingen oppgir og det denne erklæringen forklarer, slik at du kan kontrollere at de sier det samme.

17. Forhold til de andre dokumentene

Denne erklæringen eksisterer sammen med to andre dokumenter: bruksvilkårene, som beskriver tjenesten, planene og abonnementsbetingelsene, og lisensavtalen, som regulerer retten til å bruke appen. Ved motstrid om behandling av personopplysninger har denne erklæringen forrang.

18. Endringer i denne erklæringen

Hvis noe vesentlig endres, oppdateres datoen i toppen, og det varsles i appen før endringen trer i kraft. Når endringen gjelder en behandling basert på samtykket ditt, blir du bedt om det på nytt. Tidligere versjoner gis til den som ber om dem, ved å skrive til hola@niapersonal.com.