Dina samtal och din data

Det du skriver i ett samtal är det känsligaste vi har hand om. Den som svarar dig är en AI, men allt du skriver sparas hos oss. Därför tycker vi att du ska få veta hur dina samtal och uppgifter skyddas, innan du berättar något. Vi säljer aldrig dina personuppgifter och samtalen används inte för att träna modellen. Vill du veta mer, läs vår integritetspolicy.

Vad sparar ni om mig?

När du skapar konto sparar vi din e-postadress och ditt lösenord (lösenordet lagras alltid krypterat) och ditt födelsedatum, så att vi kan hålla 18-årsgränsen. Tidszon och språk sparas också. I profilen finns ditt förnamn och, om du vill ange det, ditt kön. Om du genomför ett köp sparar vi även information om detta enligt bokföringslagen.

Samtalen sparar vi förstås också, alltså det du skriver, de sammanfattningar och minnen som tjänsten skapar av dem, det du själv anger om hur du mår och hur stressad du är, mål du har satt upp och uppgifter om själva samtalen. Till det kommer din IP-adress, vilken enhet och webbläsare du använder och ungefär vilket land du är i. Sedan måste vi kunna visa vad du har godkänt, så vi sparar att du accepterat villkoren, att du bekräftat att du är över 18 och vilka samtycken du lämnat, med tidpunkt och version.

Varför räknas samtalen som känsliga personuppgifter?

Det du berättar i ett samtal kan säga något om hur du mår psykiskt. Sådana uppgifter räknas enligt GDPR (artikel 9) som en särskild kategori - det som i vardagligt tal kallas känsliga personuppgifter. Att vi får behandla dem alls beror på att du uttryckligen har sagt ja. Det samtycket kan du ta tillbaka när som helst.

Innehållet i samtalen är ditt, det står i användarvillkoren, och vi får bara behandla det så långt det behövs för att driva och förbättra tjänsten och bara på det sätt integritetspolicyn beskriver.

Vem kan läsa mina samtal?

Alla samtal går igenom ett automatiserat säkerhetssystem. Flaggar det ett samtal, till exempel för akut risk, kan en legitimerad psykolog läsa just det samtalet. När ett samtal flaggas och vem som då läser det beskriver vi på sidan om trygghet och mänsklig tillsyn.

Utöver det lämnar vi inte ut något ur dina samtal om du inte själv ber om det, till exempel om du vill ha en sammanfattning att ta med till någon du får stöd av, eller om lagen kräver att vi lämnar ut uppgifter till en myndighet. Vad AI:n gör med texten medan ni pratar tar vi upp på sidan om hur AI:n fungerar.

Var lagras mina uppgifter?

Själva tjänsten och databasen står i Sverige. Runt omkring finns några leverantörer som sköter var sin del. Alla finns inte här i landet.

• Tjänsten och databasen körs hos GleSYS i Sverige.
• AI-inferensen, alltså beräkningen när AI:n svarar dig, körs på lokala AI-modeller (LLM) på infrastruktur inom EU.
• Den publika webbplatsen, den du läser nu, ligger på Microsoft Azure Static Web Apps inom EU.
• E-post, som bekräftelsemejlet när du skapar konto, skickas via SendGrid/Twilio i USA.
• Skydd mot bottar och leverans av trafiken sköter Cloudflare, bland annat med Turnstile.
• Ungefärligt land utifrån din IP-adress slår vi upp hos MaxMind.

Några av leverantörerna, till exempel SendGrid och Cloudflare, är amerikanska bolag. När personuppgifter går utanför EU/EES sker det med de skyddsåtgärder GDPR kräver, som EU-kommissionens standardavtalsklausuler (SCC) eller EU-US Data Privacy Framework (DPF).

Hur länge sparas mina uppgifter?

Uppgifterna finns kvar så länge du har ditt konto, annars skulle tjänsten inte kunna minnas var ni slutade. Tar du bort kontot försvinner dina person- och samtalsuppgifter inom 30 dagar. Säkerhetskopiorna dröjer lite längre, men inom 90 dagar är de borta. Uppgifter som hör till säkerhetsgranskningen av ett flaggat samtal kan vi behöva spara längre, så länge säkerhetsskäl eller rättsliga skäl kräver det. Din köpinformation sparas i enlighet med bokföringslagen.

Vilka rättigheter har jag enligt GDPR?

Du har rätt att:

• få veta vilka uppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade (rätten att bli bortglömd),
• begära att behandlingen begränsas,
• invända mot behandling som bygger på vårt berättigade intresse,
• få ut dina uppgifter i ett maskinläsbart format och ta dem med dig,
• ta tillbaka ett samtycke du har lämnat.

Vill du använda någon av dem skriver du till privacy@myfellowai.com, till exempel ”jag vill radera mina uppgifter” eller ”jag vill se vad ni har om mig”, vilket du även enkelt kan göra via appen. Tycker du att vi hanterar dina uppgifter fel kan du också klaga hos Integritetsskyddsmyndigheten (IMY).

Vi använder inte OpenAI, Anthropic eller andra amerikanska AI-tjänster

Många AI-tjänster fungerar så att det du skriver skickas till ett stort amerikanskt bolag, som räknar fram ett svar på sina servrar och skickar tillbaka det. Det är enkelt och billigt att bygga så, men det betyder att dina ord lämnar EU och hamnar hos ett företag som lyder under amerikansk lag.

My Fellow AI är inte byggt på det sättet. Vi har inga avtal med OpenAI, Anthropic, Google eller liknande bolag. Inget av det du skriver skickas till dem. Det är inte ett löfte om framtiden – det är så tjänsten är byggd i dag.

I stället använder vi så kallade öppna AI-modeller. Det betyder att modellen är fritt tillgänglig att ladda ner och köra på egna datorer, ungefär som ett program man installerar i stället för en tjänst man ringer upp. Vi har laddat ner modellerna, anpassat dem för vårt ändamål och kör dem på servrar som vi hyr av europeiskt ägda leverantörer i Sverige och i ett annat EU-land.

Företagen som en gång tränade modellerna har ingen koppling till vår drift. De ser aldrig dina samtal och kan inte se dem, eftersom deras servrar aldrig är inblandade.

Cookies och spårning på webbplatsen

Besök räknar vi med Matomo, som körs på vår egen server i Sverige utan cookies. IP-adressen förkortas och statistiken visar bara besökarna i klump. Har du slagit på ”spåra inte” i webbläsaren räknas du inte.

Webbplatsen sätter inga spårningscookies. Utöver vår egen statistik laddar den inget från tredje part, inte ens typsnitten.

Själva tjänsten, appen du loggar in i, använder de cookies som behövs för inloggning och säkerhet samt Cloudflare Turnstile som skydd mot automatiserade angrepp.