Dina uppgifter i Pedify

Ansvarig och kontakt

Zewinu AB, organisationsnummer 559395-8266, Box 2541, 116 74 Stockholm, ansvarar för Pedifys personuppgiftsbehandling. Kontakta [email protected] om integritetsfrågor. Produktsupport finns på Discord. [email protected] skickar automatiska kontomejl.

Konton och säkerhet

För e-postkonton lagrar vi mejladress, visningsnamn, kontoidentifierare, skapandetid och en saltad lösenordshash. Uppgifterna används för att tillhandahålla kontot du begär. Sessioner använder en nödvändig inloggningskaka och tokenhashar på servern. Den normala sessionstiden är 14 dagar; länkar för lösenordsåterställning gäller i en timme. Säkerhetskontroller använder anslutningsuppgifter, exempelvis IP-adress, för att begränsa missbruk.

Discord-inloggning

Om du väljer Discord-inloggning lämnar Discord ditt användar-ID och visningsnamn. Vi sparar dem för att identifiera ditt Pedify-konto och en koppling du uttryckligen väljer till ett befintligt konto. Konton som enbart använder Discord har ingen e-postadress i Pedify. OAuth använder en separat nödvändig kaka som gäller i fem minuter; leverantörens åtkomst- och uppdateringstoken sparas inte.

Filer i webbläsaren

Editorn sparar lokala projekt och inställningar i webbläsarlagring, bland annat IndexedDB. Att öppna en fil lokalt är skilt från att skicka ett moment till servern. Spara en separat projektkopia innan du rensar webbläsardata. Ett lokalt projekt är inte automatiskt en säkerhetskopia på servern.

Rapporter och historik

När du skickar en kontroll- eller exportrapport kan vi lagra konto, projekt- eller filnamn, storlekar, diagnostiska fynd, momentstatus och tidsstämplar. Servern registrerar även kreditmoment och orderreferenser. Posterna används för det begärda momentet, felsökning, förebyggande av bedrägeri och tillämpliga bokföringskrav.

Valfri AI-behandling

AI-planering kan skicka prompt, vald texturförhandsvisning, referensbilder och redigeringskontext till Anthropic. Bildgenerering kan skicka prompt, texturutsnitt, UV-guide och valda referenser till Runway. Detta sker när du använder verktygen; det är ingen generell uppladdning av alla lokala projektfiler. Resultat kan lagras tillfälligt för att slutföra eller försöka om momentet.

AI-moderering i communityn

Det här avsnittet gäller när communityfunktionerna är aktiverade.

När du använder communityn skickas profiltexter, bilder och DM som behöver granskas till Anthropic för automatisk säkerhetsmoderering. Anthropic behandlar uppgifterna för Pedifys räkning. Profiltexter omfattar alias/handle, visningsnamn, bio, länkar och gallerititlar. Även inläggstitlar, beskrivningar, taggar, annonsinnehåll och filmetadata (MIME-typ, storlek, filnamn och arkivposter) kan skickas tillsammans med valda bilddata. För DM granskas det första meddelandet i en ny kontakt och anmälda meddelanden med begränsad samtalskontext. Andra DM-säkerhetskontroller använder beteendesignaler, inte hela chatten. Misstänkt barnsäkerhetsunderlag från en anmälan skickas inte till AI utan går direkt till mänsklig kö. Barnsäkerhet, hot, rättighetsanmälningar och överklaganden prövas alltid av människa.

Communityns egen lagring sker i EU. Anthropic kan behandla uppgifter utanför EES; sådan behandling kan ske i USA, utanför EU/EES, med stöd av EU-kommissionens standardavtalsklausuler. Pedify beställer ingen träning av AI-modeller med uppgifterna. Ingen EU-exklusiv AI-behandling utlovas. DM är inte end-to-end-krypterade. Raderat innehåll döljs direkt och rensas efter 30 dagar. Anmälningsunderlag och modereringsbeslut sparas i 12 månader. En olöst barnsäkerhetsspärr behåller därefter endast status och källbindningar (versions-ID och filhashar), utan rapporttext eller privat underlag, tills människa frigör materialet.

Betalningar, leverans och support

Stripe och Swish hanterar betalningar när deras kassa används. Pedify lagrar order, konto, belopp, status och leverantörsreferenser; kortuppgifter lämnas till betalningsleverantören. Kontomejl skickas genom vår självhostade mejltjänst. Cloudflare hanterar webbleverans och anslutningsdata. När du använder Discord för support får Discord dina meddelanden enligt sina egna regler.

Ändamål och rättsliga grunder

Vi behandlar konto- och begärda momentuppgifter för att fullgöra vårt avtal med dig. Säkerhet och utredning av fel grundas på vårt berättigade intresse av stabil drift och att förebygga missbruk. Uppgifter som krävs för rättsliga skyldigheter behandlas på den grunden. Valfria uppgifter används för det moment du väljer, inte för ett orelaterat ändamål.

Lagring och behandling utanför EES

Konto- och momentposter behålls så länge de behövs för att tillhandahålla kontot, lösa ett problem, fastställa ett anspråk eller uppfylla rättsliga skyldigheter. Begäran om radering bedöms utifrån dessa ändamål. Sessions- och återställningstoken ger ingen åtkomst efter att de har löpt ut; lokal projektlagring styrs av din webbläsare. Leverantörer kan behandla uppgifter utanför EES. Kontakta oss om en viss överföring och vilka skyddsåtgärder som gäller för den.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning eller en överförbar kopia när det är tillämpligt, och invända mot behandling som grundas på berättigat intresse. Skicka integritetsbegäran till [email protected]; vi kan behöva verifiera din identitet. Du kan också klaga hos Integritetsskyddsmyndigheten, IMY.

Leverantörsinformation

Stripe, Swish, Anthropic, Runway, Cloudflare och Discord publicerar information om sina tjänster. Kontakta oss om du behöver uppgifter specifikt om Pedifys behandling.