Integritetspolicy

Den här policyn förklarar vilka data Nia behandlar, i vilket syfte, med vilken rättslig grund, hur länge och vad du kan göra med dem. Den täcker appen för iPhone och den här webbplatsen. Versionen på vanligt språk, med konkreta exempel, finns i vad som händer med dina data.

1. Vem som är personuppgiftsansvarig

Personuppgiftsansvarig är Nia, en leverantör etablerad i Spanien och ansvarig för appen Nia för iPhone.

Kontaktadress för alla frågor om den här policyn eller om dina data: hola@niapersonal.com. Svar ges inom högst en månad från mottagandet, förlängningsbart med ytterligare två månader om begäran är komplex, med besked till dig inom den första månaden.

Inget dataskyddsombud har utsetts, eftersom behandlingen inte uppfyller något av villkoren i artikel 37 i GDPR: det finns varken regelbunden och systematisk övervakning av personer i stor skala, eller storskalig behandling av särskilda kategorier av personuppgifter.

2. Sammanfattningen, före detaljerna

Nia gör större delen av sitt arbete inuti iPhone. Den här tabellen skiljer det som aldrig lämnar enheten från det som skickas till servern. Resten av dokumentet förklarar varje rad.

3. Vilka data som behandlas, i vilket syfte och med vilken grund

3.1 Kontodata, och gästkontot

Du kan börja använda Nia utan att lämna några data alls. Gästkontot använder Firebases anonyma inloggning: det är ett riktigt konto, med en identifierare under vilken dina samtal, ditt minne och din förbrukning arkiveras, men det har varken mejl, namn eller någon annan identitet. Motprestationen sägs i själva appen: ingen kan logga in på det igen från en annan telefon, och att avinstallera appen avslutar det. Därför går det inte att köpa en prenumeration på ett gästkonto.

Om du senare identifierar dig med Apple, Google eller din mejladress läggs den identiteten till det konto du redan hade, med samma identifierare, och det skapas inget andra konto: det du gjorde som gäst finns kvar. Det enda undantaget är att de inloggningsuppgifterna redan tillhör ett annat konto, och då loggar du in på det som redan fanns, medan gästkontot blir herrelöst och tas bort.

För att använda Nia med en identitet krävs ett konto. En användaridentifierare sparas, liksom mejladressen kopplad till den metod du loggar in med: Apple, Google eller mejl och lösenord. Om du använder ”Logga in med Apple” och väljer att dölja din mejladress får Nia bara den vidarebefordringsadress Apple skapar, aldrig den riktiga. Lösenordet, när det finns, förvaras av Firebase Authentication med sin egen kryptering: det lagras aldrig i klartext och är inte tillgängligt för den personuppgiftsansvarige.

Syfte: identifiera dig, hålla sessionen igång och koppla dina samtal och din prenumeration till ditt konto. Grund: avtalets fullgörande.

3.2 Profildata

Du kan valfritt lägga till ett namn, en stad, ett föredraget språk och ett referensfoto för att kunna synas i bilderna Nia skapar. Allt detta är frivilligt och kan raderas när som helst i själva appen.

Syfte: anpassa svaren och, när det gäller fotot, skapa bilder där du själv syns. Grund: samtycke, som du kan återkalla genom att radera uppgiften.

3.3 Innehållet i dina samtal

Texten av det du ber om och av Nias svar sparas kopplad till ditt konto så att du kan gå tillbaka till den. Ljudet från dikteringen och aktiveringsordet spelas inte in, sparas inte och skickas inte: igenkänningen sker på enheten och det enda som lämnar iPhone är textöversättningen. En grupps röstradio och separeringen av röster i ett möte är undantag som förklaras i sina egna avsnitt.

Den texten skickas till modellens leverantör för att skapa svaret, tillsammans med det Nia minns om dig, den lokala tiden och den avrundade platsen, när åtgärden kräver det.

Syfte: svara och spara historiken. Grund: avtalets fullgörande.

3.4 Bilagor

Filerna du bifogar till ett meddelande skickas till modellens leverantör bara för att svara på den turen. De sparas inte: innan samtalet sparas ersätts innehållet med en rad som anger vilken typ av fil det var. Gränsen är fyra filer per meddelande och åtta megabyte var.

Syfte: svara på den specifika begäran. Grund: avtalets fullgörande.

3.5 Minne

I planerna med minne sparas det du uttryckligen ber Nia komma ihåg i läsbar text, eftersom sökningen efter betydelse beräknas på själva texten: ett krypterat minne skulle inte gå att hitta och skulle därför inte tjäna något syfte. Du kan se, söka, redigera och radera varje enskilt minne, eller radera alla, från skärmen Minne.

När Nia upptäcker att det du höll på att spara liknar ett lösenord, en PIN-kod eller en inloggningsuppgift sparar den ingenting och frågar dig vad den ska göra, med två knappar. Beslutet sparas och kan ändras i Inställningar.

Syfte: komma ihåg det du ber om att den ska komma ihåg. Grund: samtycke, som kan återkallas genom att radera minnet eller stänga av funktionen.

3.6 Dokument

Dokumenten du frivilligt lägger till skickas till modellens leverantörs indexeringstjänst så att Nia kan svara med hänvisning till filen och sidan. Gränsen är tio dokument och tjugo megabyte per konto. De raderas när du raderar dem eller när du raderar kontot.

Syfte: svara utifrån dina egna dokument. Grund: samtycke.

3.7 Plats

När en åtgärd behöver den, som att söka ställen i närheten, beräkna en restid eller skapa en påminnelse som utlöses när du kommer till en plats, används platsen inuti enheten med iOS tjänster. Den som når servern är avrundad till ungefär en kilometer, vilket räcker för att ge sammanhang och inte räcker för att veta var du är.

Platsbehörigheten ”alltid” begärs bara första gången du skapar en påminnelse eller en rutin som är beroende av en plats, aldrig när du skapar kontot.

Syfte: utföra åtgärder som är beroende av platsen. Grund: samtycke.

3.8 Prenumerationer och betalningar

Prenumerationerna tecknas genom ditt Apple-konto. Betalningen hanteras helt av Apple: Nia ser inte, tar inte emot och sparar inte dina bankuppgifter, ditt kort eller din faktureringsadress. Det som behandlas är statusen på din prenumeration, den tecknade planen och förnyelsedatumet, som når fram via Apple och RevenueCat för att kunna aktivera de funktioner du har betalat för.

Syfte: ge tillgång till den tecknade planen och tillämpa dess gränser. Grund: avtalets fullgörande.

3.9 Diagnostik- och användningsdata

Appen använder Firebase Crashlytics och Firebase Analytics, båda från Google.

• Crashlytics samlar in kraschrapporter när appen stängs oväntat: punkten i programmet där det hände, enhetsmodellen, iOS-versionen, appversionen och en installationsidentifierare som Crashlytics själv skapar. Den sparar också ett spår av de senaste tekniska händelserna före kraschen. Den innehåller inte texten i dina samtal, inga kontaktnamn och inget innehåll från någon åtgärd.
• Analytics registrerar fyra produkthändelser, och bara fyra: att en tur har börjat och via vilken kanal, att ett verktyg har körts och med vilket resultat, att en tur har misslyckats och med vilken kod, och att ett köp har slutförts och av vilken plan. Parametrarna är slutna etiketter och antal. Text du har skrivit skickas aldrig, inte heller namn eller identifierare för ditt innehåll.

De här uppgifterna används inte för reklam, kombineras inte med data från andra appar eller webbplatser, och säljs inte. Systemets reklamidentifierare (IDFA) samlas aldrig in.

Syfte: upptäcka och rätta fel, och förstå vilka funktioner som används för att bestämma vad som ska förbättras. Grund: berättigat intresse av tjänstens stabilitet och förbättring, avvägt mot dina rättigheter: uppgifterna är minimala, gör det inte möjligt att identifiera dig på egen hand och används inte för att profilera dig.

3.10 Aviseringar

Om du godkänner aviseringar sparas den token Apple tilldelar den installationen för att kunna leverera dem via Firebase Cloud Messaging och Apples aviseringstjänst. Den används för att meddela dig om resultatet av ett ärende, en rutin eller aktivitet i en grupp. Den raderas när du återkallar behörigheten eller raderar kontot.

Syfte: leverera de aviseringar du har bett om. Grund: samtycke.

3.11 Grupper

Om du skapar eller går med i en grupp sparar servern gruppen, dess medlemmar, det var och en publicerar i den och vem som har svarat på vad, för att kunna dela ut det till de andra medlemmarna. Din kontaktlista är inte inblandad: att bjuda in någon är en engångskod som Nia skriver i WhatsApp eller Meddelanden, och kontakten matchas inuti din telefon.

Inuti en grupp finns det ingen totalsträckskryptering, och gruppens egen skärm säger det. Det finns ingen, för att servern måste dela ut innehållet, moderera det när det rapporteras och utföra det som begärs. Behandla en grupp som det den är: ett delat utrymme med de personer du har bjudit in.

Syfte: tillhandahålla gruppfunktionen. Grund: avtalets fullgörande, och samtycke för det du publicerar.

3.14 En grupps röstradio

När du aktiverar en grupps röstradio och håller nedtryckt för att prata lämnar din röst faktiskt din iPhone: den skickas krypterad under överföringen till vår server, som delar ut den till personerna i den gruppen som har aktiverat sin egen lyssning. Den här första versionen har ingen totalsträckskryptering, och vi säger det rakt ut: servern för ljudet genom minnet för att kunna dela ut det.

Ingen hör dig om de inte själva har aktiverat sin lyssning, för en stund med sluttid, och ingen kan aktivera den åt dig. Aktiveringen begär ditt samtycke innan den första sändningen och registreras med datum.

Ett röstmeddelande finns kvar i omkring trettio sekunder i serverns minne, precis den tid som behövs för att nå den som sov och för att den som hade händerna upptagna ska kunna höra det igen, och försvinner sedan. Det finns ingen historik eller permanent inspelning. Om någon rapporterar ett meddelande sparar vi den inspelningen i trettio dagar, för att kunna lyssna på den och agera på rapporten inom de tjugofyra timmar App Stores regler kräver. Det är det enda undantaget, och det tas inte bort av att den rapporterade personen raderar sitt konto: en post som finns för att någon klagade på personen kan inte den personen radera.

Vi identifierar dig aldrig genom rösten. Vi vet vem som talar för att personen har loggat in, inte för att vi analyserar rösten: det finns ingen biometrisk behandling.

Syfte: tillhandahålla gruppradion, och moderera det som rapporteras. Grund: avtalets fullgörande och ditt samtycke. För den rapporterade inspelningen, det berättigade intresset av att hantera en missbruksrapport och följa butikens regler.

3.12 Tredjepartskonton du ansluter

Om du ansluter ditt Google-konto tar Nia emot en åtkomsttoken med de specifika behörigheter du har beviljat och använder dem för att bara läsa eller skriva det den begärda åtgärden kräver: läsa och skicka mejl i Gmail, läsa och skriva i Google Calendar, söka i Google Drive. Token sparas krypterad på servern, delas inte med någon och förstörs när du kopplar från kontot eller raderar ditt konto. Varje behörighet ges separat, och du kan även återkalla dem från säkerhetsinställningarna för ditt Google-konto.

Syfte: utföra de åtgärder du ber om i de tjänsterna. Grund: samtycke.

3.13 Det som aldrig lämnar iPhone

Följande data behandlas uteslutande på enheten, med iOS ramverk, och Nias server har aldrig åtkomst till dem:

• Din kontaktlista. Den läses på telefonen för att avgöra vem du ringer eller skriver till. Den laddas inte upp till någon server, inte ens omvandlad till koder eller sammanfattningar.
• Innehållet i din kalender och dina påminnelser, förutom den specifika händelse du ber om att skapa eller se, och förutom om du ansluter Google Calendar, då det är den tjänsten som svarar.
• Dina foton. Nia läser det senaste fotot eller det du väljer bara när du ber om en redigering, och sparar det den skapar i albumet ”Nia”.
• Dina Apple Health-data.
• Ljudet från dina möten. Transkriberingen görs på enheten. Det enda undantaget är att separera röster, som faktiskt skickar ljud till servern, begärs separat och kan avvisas.
• Fotona av kvittona du skannar. Butiken, datumet, totalsumman och raderna extraheras på enheten med Vision.
• Ljudet från dikteringen och aktiveringsordet. En grupps röstradio är undantaget och har sitt eget avsnitt, 3.14.
• Maskerna i Nia Studio, det vill säga urklippet som skiljer en person eller ett objekt från bakgrunden.
• Din exakta plats.

4. Systemets behörigheter, en efter en

Nia ber inte om behörigheter när du skapar kontot. Var och en begärs första gången en åtgärd behöver den, med förklaringen given i förväg, och alla kan återkallas när som helst i iOS Inställningar. Om du återkallar en fortsätter appen fungera med resten och säger vilken specifik åtgärd den inte längre kan utföra.

5. Hälsodata

Hälsodata är en särskild kategori av personuppgifter (artikel 9 i GDPR) och behandlas på ett eget sätt:

• De läses och skrivs uteslutande på enheten, genom HealthKit och med ditt uttryckliga samtycke, beviljat behörighet för behörighet från appen Hälsa.
• De skickas aldrig till Nias server eller till någon tredje part. Det enda som kan förekomma i ett svar är det specifika tal du har bett om att få höra.
• De används aldrig för reklam, marknadsföring, profilering eller datautvinning, och de säljs eller överlåts aldrig till datamäklare.
• De sparas inte i iCloud eller i någon molnlagringstjänst.
• Nia är ingen medicinteknisk produkt och ersätter inte en yrkespersons bedömning.

6. Rättsliga grunder för behandlingen

• Avtalets fullgörande (artikel 6.1 b i GDPR): tillgodose dina önskemål, spara dina samtal, tillämpa din plans gränser och tillhandahålla den tjänst du har tecknat.
• Samtycke (artikel 6.1 a): systemets behörigheter, anslutningen av tredjepartskonton, minnet, dokumenten och profilen. De begärs en och en, vid det tillfälle de behövs, och kan återkallas när som helst utan att det påverkar lagligheten av den tidigare behandlingen.
• Uttryckligt samtycke (artikel 9.2 a) för hälsodata.
• Berättigat intresse (artikel 6.1 f): tjänstens säkerhet, förebyggande av missbruk och bedrägeri, felrättning och sammanställd förståelse av användningen. I varje fall har det vägts mot dina rättigheter, och de minsta möjliga uppgifterna har valts.
• Rättslig förpliktelse (artikel 6.1 c): att spara de faktureringsuppgifter som gällande lagstiftning kräver.

Inga automatiserade beslut fattas som får rättsliga följder för dig eller påverkar dig på ett liknande betydande sätt, i den mening som avses i artikel 22 i GDPR.

7. Med vem data delas

Nia förlitar sig på följande personuppgiftsbiträden, var och en med ett avtal som förpliktar dem att bara behandla data enligt våra instruktioner:

Nia säljer inte dina data, överlåter dem inte i reklamsyfte, delar dem inte med datamäklare och använder dem inte för att träna AI-modeller. Utanför de listade personuppgiftsbiträdena skulle dina data bara lämnas ut till en tredje part på begäran av en behörig myndighet, enligt de villkor lagen kräver.

8. Internationella överföringar

Leverantörerna ovan kan behandla data utanför Europeiska ekonomiska samarbetsområdet, huvudsakligen i USA. I de fallen grundar sig överföringen på de standardavtalsklausuler som Europeiska kommissionen har godkänt, och när leverantören är certifierad, på dataskyddsramverket mellan EU och USA, utöver de kompletterande tekniska åtgärderna som beskrivs i säkerhetsavsnittet. Du kan begära en kopia av garantierna genom att skriva till hola@niapersonal.com.

9. Hur länge data sparas

När du raderar kontot raderas allt det ovanstående från servern, förutom det en rättslig förpliktelse kräver att man sparar, kraschrapporterna som inte är kopplade till din identitet och en radioinspelning som har rapporterats medan dess trettiodagarsfrist pågår. Det undantaget gör det möjligt att hantera rapporten, och den blir inte tillgänglig för gruppens medlemmar.

10. Dina rättigheter

Du kan när som helst utöva rätten till tillgång, rättelse, radering, begränsning av behandlingen, invändning och dataportabilitet, samt återkalla det samtycke du har gett. Två av dem finns inuti appen och kräver varken att du skriver till någon eller väntar:

• Dataportabilitet och tillgång: i Inställningar, under Konto, skapar ”Exportera mina data” en fil med dina samtal, dina minnen, dina rutiner och dina färdigheter, i ett maskinläsbart format.
• Radering: i Inställningar, under Konto, raderar ”Radera konto” dina data från servern och loggar ut dig. Raderingen är definitiv och kräver inget föregående godkännande.

För övriga rättigheter, eller om du hellre utövar dem skriftligen, skriv till hola@niapersonal.com och ange vilken du utövar. Vi kan be om identitetsverifiering om det finns rimliga tvivel om vem som gör begäran.

Om du anser att behandlingen inte följer regelverket kan du lämna in ett klagomål till Spaniens dataskyddsmyndighet (Agencia Española de Protección de Datos, aepd.es), calle Jorge Juan 6, 28001 Madrid, eller till tillsynsmyndigheten i ditt hemvistland.

11. Minderåriga

Nia riktar sig inte till barn under fjorton år och samlar inte medvetet in data från barn under den åldern, som är den ålder från vilken en minderårigs samtycke är giltigt på egen hand i Spanien enligt den organiska lagen 3/2018 (Ley Orgánica 3/2018). Om vi upptäcker ett konto som tillhör ett barn under fjorton år raderas det tillsammans med dess data. Om du är mamma, pappa eller vårdnadshavare och tror att ett barn i din vård har skapat ett konto, skriv till hola@niapersonal.com så löser vi det utan vidare formaliteter.

12. Säkerhet

De tekniska och organisatoriska åtgärder som tillämpas, enligt artikel 32 i GDPR, är följande:

• Kryptering under överföring: all kommunikation mellan appen, servern och leverantörerna sker via HTTPS med TLS. Appen accepterar inga okrypterade anslutningar.
• Kryptering i vila: molnleverantörens lagring krypterar data på disk.
• Inga inloggningsuppgifter i binären: appen innehåller ingen nyckel till någon AI-leverantör. Servern är den enda punkten i systemet som förvarar dem, vilket innebär att det inte ger åtkomst till något att extrahera binären.
• Integritetskontroll: varje begäran till servern åtföljs av ett App Check-certifikat, så att en begäran som inte kommer från den äkta appen avvisas.
• Åtkomstkontroll: varje begäran kräver en giltig sessionstoken, och databasens regler förhindrar att ett konto läser eller skriver data från ett annat.
• Minimering: platsen avrundas innan den lämnar enheten, bilagorna sparas inte permanent och användningshändelserna innehåller inget innehåll.
• Isolering på enheten: det som kan lösas inuti iPhone löses inuti iPhone, vilket är den mest effektiva säkerhetsåtgärden av alla.

Inget system är osårbart. Om en säkerhetsöverträdelse skulle inträffa som innebär en risk för dina rättigheter och friheter kommer den att anmälas till Spaniens dataskyddsmyndighet inom de sjuttiotvå timmar som föreskrivs i artikel 33 i GDPR, och du kommer att informeras utan onödigt dröjsmål när risken är hög, enligt artikel 34.

13. Artificiell intelligens

Nia bygger på en stor språkmodell som hostas av Google. Tre saker som är värda att säga tydligt:

• Du pratar med ett automatiserat system, inte med en person. Appen anger det i sitt eget gränssnitt.
• Modellen kan ha fel. Kontrollera det den gör innan du litar på det, särskilt i beslut med konsekvenser: skickade mejl, händelser med andra personer, hälsodata eller utgifter. Det som iOS inte tillåter en app att slutföra finns dokumenterat i det som iOS inte låter dig göra, och Nia säger det i stället för att låtsas att åtgärden har slutförts.
• Dina data används inte för att träna modeller. Varken våra eller leverantörens. Innehållet du skickar behandlas för att svara på den begäran, och inget annat.

Bilderna och videorna Nia skapar är syntetiskt innehåll, skapat av ett AI-system. Om du publicerar eller delar dem är det ditt ansvar att ange det när regelverket kräver det.

14. Reklam och spårning

Nia visar ingen reklam, utför ingen spårning i den mening som avses i Apples transparensramverk, och innehåller inget reklamnätverk eller någon tredjeparts mätningssats i reklamsyfte.

• Enhetens reklamidentifierare (IDFA) samlas inte in, och appen visar därför inte systemets begäran om spårningstillstånd.
• Dina data kombineras inte med data från andra appar eller webbplatser från andra företag.
• Dina data säljs inte, hyrs inte ut och överlåts inte till datamäklare.
• Den sekretessdeklaration som följer med appen anger NSPrivacyTracking som false och deklarerar ingen spårningsdomän.

15. Den här webbplatsen

Den här webbplatsen är statisk och levereras som filer: den använder inga kakor, innehåller ingen analys, laddar inga typsnitt eller tredjepartsresurser och profilerar inte den som besöker den. Det enda den sparar i din webbläsare är en lokal inställning för det ljusa eller mörka läge du har valt, som inte skickas till något ställe och som försvinner när du raderar webbplatsens data. Värdleverantören loggar begärandena i sina egna tekniska loggar, i syfte att driva och skydda tjänsten.

16. App Stores sekretessetikett

Apple publicerar tillsammans med appen en sammanfattning av de data den behandlar. Den här tabellen visar motsvarigheten mellan det den etiketten deklarerar och det den här policyn förklarar, så att du kan kontrollera att de säger samma sak.

17. Förhållande till de andra dokumenten

Den här policyn existerar tillsammans med två dokument till: användarvillkoren, som beskriver tjänsten, planerna och prenumerationsvillkoren, och licensavtalet, som reglerar rätten att använda appen. Vid en motsättning kring behandlingen av personuppgifter gäller den här policyn.

18. Ändringar i den här policyn

Om något väsentligt ändras uppdateras datumet i sidhuvudet, och det meddelas inuti appen innan ändringen börjar gälla. När ändringen påverkar en behandling som grundar sig på ditt samtycke kommer du att tillfrågas på nytt. Tidigare versioner tillhandahålls till den som begär dem genom att skriva till hola@niapersonal.com.