Integritetspolicy

business 1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med ChatGuard är den juridiska enhet som driver tjänsten ("vi", "ChatGuard").

• Kontakt för integritetsfrågor: privacy@chatguard.io
• Allmänna juridiska frågor: legal@chatguard.io

Denna policy beskriver hur vi behandlar personuppgifter när du använder vår webbplats, webbapp (PWA) och relaterade tjänster. Den kompletterar våra användarvillkor.

forum 2. Chatt, historik och media

ChatGuard behandlar chattinnehåll, bilagor och chattmetadata för att tjänsten ska fungera. Meddelanden, svar, reaktioner, läskvitton, filflikar, konversationssök, olästa-räknare, arkiverade konversationer och modereringsfunktioner kräver att viss information sparas så länge den behövs enligt denna policy.

Vad det innebär i praktiken

• meddelanden och metadata kan visas i konversationshistorik och sök för deltagare med åtkomst;
• bilagor sparas tekniskt för att kunna laddas ned, förhandsvisas, raderas eller hanteras enligt lagringskvoter;
• admins eller moderatorer kan få åtkomst till rapporterat eller relevant innehåll när det behövs för säkerhet, support, drift eller villkorsefterlevnad;
• mottagare kan själva spara innehåll lokalt (t.ex. skärmdump) — det ligger utanför vår kontroll;
• engångsbilder (snaps) och liknande tillfälligt innehåll raderas efter visning eller när timern löper ut.

Tillfälliga och livebaserade funktioner

Snaps, röstkanaler och röstsamtal har särskilda begränsningar. Snaps kan vara tids- eller visningsbegränsade i tjänsten. Röstsamtal och röstkanaler spelas inte in av ChatGuard, men samtalsmetadata, deltagarstatus och signaleringsdata kan behandlas tillfälligt för att koppla ihop deltagare och felsöka funktionen.

Konton, grupper och säkerhet

Kontorelaterad information, profil, inställningar, grupp- och kanalmetadata, medlemskap, vänrelationer, notiser, rapporter, uppladdningar, AI-data och tekniska säkerhetsloggar behandlas enligt avsnitt 3 nedan.

inventory_2 3. Vilka personuppgifter vi behandlar

Vi behandlar personuppgifter som är nödvändiga för att tillhandahålla, anpassa, felsöka och säkra tjänsten:

Kontouppgifter

• användarnamn, visningsnamn och profilinformation;
• e-postadress;
• lösenord (lagras i krypterad/hashad form — vi lagrar aldrig klartextlösenord);
• tidsbegränsade tokens för e-postverifiering, lösenordsåterställning och e-postkod vid inloggning;
• profilbild och profilinställningar (t.ex. synlighet, tema, layout);
• säkerhetsfrågor/svar där funktionen används, ihågkomna enheter och sessionsdata;
• VIP-status, roll, behörigheter och relaterade kvoter.

Chatt och kommunikation

• meddelandetext, svar, redigeringar, raderingsstatus, reaktioner och läskvitton;
• vilka konversationer, grupper, textkanaler och röstkanaler du tillhör;
• senast läst, oläst-status, arkivering, fästning, mute, mentions-only och notispreferenser;
• bilagor, filnamn, filtyp, storlek, lagringsreferenser och nedladdnings-/visningsmetadata;
• snaps, timers, visningskvitton och raderingsstatus;
• röstsamtalsrelaterad metadata (t.ex. att ett samtal initierades) — ljudinnehåll spelas inte in;
• information du frivilligt bifogar i en rapport om missbruk (se moderering nedan).

Dela inte känsliga personuppgifter, lösenord, tokens, privata nycklar, kortuppgifter eller säkerhetssvar i chattar, bilagor eller AI-chatten.

Sociala och grupprelaterade uppgifter

• vänförfrågningar och vänlistor;
• gruppmedlemskap, grupproller, kanalbehörigheter, inbjudningslänkar och gruppinformation;
• profilkommentarer, reaktioner och aktivitet som du väljer att publicera;
• blockeringar och begränsningar mellan användare.

ChatGuard AI

• AI-frågor, AI-svar och konversationsmetadata i AI-DM;
• daglig AI-användning, rollbaserade kvoter och driftpolicy;
• säker kontokontext som roll, status eller återstående AI-kvot när funktionen är aktiverad och relevant;
• frivilligt AI-minne eller lokala AI-inställningar om du använder sådana funktioner.

Moderering och säkerhet

• rapporter om innehåll eller användare;
• moderationsåtgärder, varningar och avstängningar;
• adminanteckningar, roll- och behörighetsändringar där sådana används;
• loggar över misstänkt missbruk, rate limits eller säkerhetsincidenter.

Tekniska och användningsdata

• IP-adress och ungefärlig geografisk plats (härledd från IP);
• webbläsartyp, enhetstyp och operativsystem;
• sessionstoken och inloggningshistorik;
• push-notisprenumerationer (vid aktivering);
• lagrings- och bandbreddsanvändning för sidor, bilagor, bilder, musik och annan media;
• musikbibliotek, spellistor, favoriter och senaste uppspelningar om musikfunktionen används;
• felrapporter och prestandadata för att felsöka tjänsten.

input 4. Varifrån uppgifterna kommer

Personuppgifter samlas in från följande källor:

• från dig — vid registrering, profilredigering och inställningar;
• automatiskt — tekniska loggar, cookies och liknande vid användning av tjänsten;
• från andra användare — t.ex. vänförfrågningar, gruppinbjudningar och rapporter;
• vid chatt och media — meddelanden, bilagor, metadata, lässtatus, reaktioner och liknande skapas när du använder tjänsten;
• från tredje part — endast om du uttryckligen ansluter eller använder sådan funktionalitet, t.ex. webbläsarens push-tjänst, e-postleverans eller AI-funktioner.

track_changes 5. Syften och rättslig grund (GDPR art. 6)

Vi behandlar personuppgifter för nedanstående syften. Rättslig grund anges inom parentes.

Tillhandahålla tjänsten

Skapa och administrera konto, möjliggöra chatt, konversationshistorik, grupper, kanaler, filer, profiler, vänner, notiser, röstfunktioner, snaps, musik och PWA-funktioner. (Avtal — art. 6.1 b)

Säkerhet och missbruksförebyggande

Autentisering, sessionshantering, upptäckt av obehörig åtkomst, spam och bedrägerier. (Berättigat intresse — art. 6.1 f; i vissa fall rättslig förpliktelse — art. 6.1 c)

Moderering och rättslig efterlevnad

Granska rapporter, verkställa användarvillkor, besvara myndighetskrav. (Berättigat intresse / rättslig förpliktelse)

Kommunikation med dig

Service-meddelanden, säkerhetsvarningar, svar på support och väsentliga uppdateringar av villkor eller policy. (Avtal / berättigat intresse)

Push-notiser

Skicka notiser om ny chattaktivitet (t.ex. att du fått ett meddelande) utan att inkludera meddelandeinnehåll, när du aktivt aktiverat funktionen. (Samtycke — art. 6.1 a)

ChatGuard AI

Tillhandahålla AI-DM, svarsförslag, ChatGuard-kunskap, säker kontokontext, kvoter, statistik och frivilligt AI-minne där funktionen är aktiverad. (Avtal / berättigat intresse; samtycke där minne eller frivillig extra kontext kräver det)

Förbättring och utveckling

Analys av användning i aggregerad eller pseudonymiserad form för att förbättra prestanda och funktioner. (Berättigat intresse)

VIP och betalrelaterade tjänster

Hantera VIP-status och eventuella betalningar. (Avtal / rättslig förpliktelse för bokföring)

Du kan när som helst återkalla samtycke som behandlingen grundar sig på, utan att det påverkar lagligheten av behandling före återkallelsen.

schedule 6. Hur länge vi sparar uppgifter

Vi sparar personuppgifter endast så länge det behövs för syftena ovan, eller så länge lag kräver:

• Chattmeddelanden och konversationsmetadata — så länge kontot, konversationen eller gruppen är aktiv och uppgifterna behövs för historik, sök, notiser, säkerhet eller moderering.
• Bilagor och media — så länge de behövs för tjänsten, tills de raderas, eller så länge lagrings-/moderationsregler kräver det.
• Snaps — enligt timer, visningsregler och tekniska raderingsrutiner för funktionen, med begränsad metadata för visningskvitton och säkerhet.
• AI-data — enligt inställningar, kvoter och driftpolicy; frivilligt AI-minne sparas tills det tas bort eller inaktiveras.
• Kontouppgifter — så länge kontot är aktivt; raderas eller anonymiseras inom rimlig tid efter kontoborttagning, om inte lag kräver längre lagring.
• Moderations- och säkerhetsloggar — normalt upp till 24 månader, längre om pågående utredning eller rättsligt krav.
• Tekniska loggar — normalt upp till 12 månader.
• Bokföringsunderlag — enligt bokföringslagen (normalt 7 år) om betalningar förekommer.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

share 7. Mottagare, delning och överföring

Andra användare

Profiluppgifter du väljer att visa är synliga enligt dina inställningar. Chattmeddelanden, bilagor, reaktioner, läskvitton och annan konversationsinformation delas med berörda mottagare och deltagare enligt behörighet, gruppmedlemskap och konversationsinställningar.

Leverantörer (personuppgiftsbiträden)

Vi kan använda betrodda leverantörer för hosting, lagring, e-post, pushnotiser, AI-funktioner, säkerhetsövervakning, felrapportering och liknande. Dessa behandlar data endast enligt våra instruktioner och under personuppgiftsbiträdesavtal där GDPR kräver det.

Myndigheter

Vi kan lämna ut uppgifter när vi är skyldiga enligt lag, domstolsbeslut eller för att skydda rättigheter, säkerhet och egendom.

Överföring utanför EU/EES

Vi strävar efter att behandla data inom EU/EES. Om överföring till tredjeland sker använder vi lämpliga skyddsåtgärder enligt GDPR kapitel V, t.ex. EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

Vi säljer inte dina personuppgifter till tredje part för marknadsföring.

smart_toy 8. Automatiserat beslutsfattande och profilering

Vi använder i begränsad utsträckning automatiserade system för spamfilter, säkerhetsdetektering, AI-svar, svarsförslag och modereringsstöd. Dessa system fattar inte ensamt bindande beslut med rättslig verkan eller likvärdigt betydande effekt om dig utan mänsklig granskning vid väsentliga åtgärder (t.ex. permanent avstängning).

ChatGuard AI genererar svar baserat på din fråga, tillgänglig kontext och systemets inställningar. Vi utför inte profilering i marknadsföringssyfte baserat på dina chattar.

cookie 9. Cookies och liknande teknik

ChatGuard använder cookies och lokal lagring (t.ex. localStorage, IndexedDB) för att tjänsten ska fungera:

• Nödvändiga — sessionshantering, inloggning, säkerhet (CSRF-skydd), PWA-cache. Dessa krävs för grundfunktionen.
• Funktionella — t.ex. tema, språk, layout, PWA-status, chattutkast, filter eller andra preferenser du sparar.
• Analytiska — endast om aktiverade; hjälper oss förstå användning i aggregerad form.

Du kan blockera cookies i webbläsaren, men vissa funktioner kan då sluta fungera korrekt. Sessionscookies raderas normalt när du loggar ut eller när sessionen löper ut.

notifications 10. Push-notiser och PWA

Om du installerar ChatGuard som PWA och aktiverar push-notiser behandlar vi en prenumerationstoken som tillhandahålls av din webbläsare eller enhet. Token lagras för att kunna meddela dig om ny aktivitet. Notiser kan vara begränsade, tystade eller dölja förhandsvisningar beroende på dina konversations- och integritetsinställningar.

Du kan när som helst stänga av notiser i enhetens eller webbläsarens inställningar, eller i ChatGuard om funktionen finns där. E-postnotiser kan styras separat när funktionen är aktiverad. Återkallande av samtycke stoppar framtida push-notiser.

lock 11. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive:

• kryptering vid överföring (HTTPS/TLS);
• säker hashning av lösenord;
• åtkomstkontroll och principen om minsta behörighet för personal;
• regelbundna säkerhetsuppdateringar och övervakning;
• lagringskvoter, rate limits och kontroller mot missbruk;
• säkerhetskopior och återställningsrutiner.

Ingen metod är 100 % säker. Om vi upptäcker en personuppgiftsincident som medför risk för dina rättigheter informerar vi dig och Integritetsskyddsmyndigheten (IMY) när det krävs enligt GDPR art. 33–34.

Du spelar en viktig roll: använd starkt unikt lösenord, logga ut på delade enheter och rapportera misstänkt aktivitet.

gavel 12. Dina rättigheter enligt GDPR

Du har följande rättigheter i den utsträckning de gäller för vår behandling:

• Rätt till information — denna policy och kompletterande information vid insamling.
• Rätt till tillgång — begära kopia av personuppgifter vi behandlar om dig (art. 15).
• Rätt till rättelse — korrigera felaktiga eller ofullständiga uppgifter (art. 16).
• Rätt till radering — "rätten att bli bortglömd" under vissa förutsättningar (art. 17).
• Rätt till begränsning — begränsa behandling under vissa omständigheter (art. 18).
• Rätt till dataportabilitet — få ut data i strukturerat format där behandlingen grundar sig på avtal eller samtycke (art. 20).
• Rätt att invända — mot behandling som grundar sig på berättigat intresse (art. 21).
• Rätt att återkalla samtycke — när behandlingen grundar sig på samtycke, utan att påverka tidigare laglig behandling.

För att utöva dina rättigheter, kontakta privacy@chatguard.io. Vi kan behöva verifiera din identitet innan vi lämnar ut uppgifter. Vi svarar normalt inom en månad.

Du kan begära radering av konto, profil, chattdata och annan information som vi behandlar. Vissa uppgifter kan behöva behållas under begränsad tid för säkerhet, moderering, backup, rättsliga krav eller för att andra användares konversationer och rapporter ska förbli begripliga.

report 13. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:

• Integritetsskyddsmyndigheten (IMY)
  Box 8114, 104 20 Stockholm
  www.imy.se

Vi uppskattar om du kontaktar oss först så att vi kan försöka lösa frågan, men du har alltid rätt att vända dig direkt till IMY.

child_care 14. Barn och unga

ChatGuard riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under denna ålder. Om du är förälder eller vårdnadshavare och tror att ditt barn har registrerat sig, kontakta oss så hjälper vi till att radera kontot.

Användare mellan 13 och 18 år bör använda tjänsten med målsmans kunskap där så krävs enligt nationell lag.

edit_note 15. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när vår behandling eller lagstiftning ändras. Väsentliga ändringar meddelas via tjänsten eller e-post. Datum för senaste version visas överst på sidan.

Vi rekommenderar att du läser policyn med jämna mellanrum.

mail 16. Kontakt

Frågor om integritet och personuppgifter:

• E-post: privacy@chatguard.io
• Användarvillkor: chatguard.io/terms

Vi behandlar förfrågningar skyndsamt och inom de tidsfrister som GDPR anger.