Privatlivspolitik

Hvad vi indsamler

• Kontodata: e-mail, sprogpræferencer og bekræftelse af myndighedsalder — plus aldersverifikationsdata, hvor loven i din region kræver det.
• Tekniske data: IP-adresse, enheds- og browsertype samt adgangslogfiler, der opbevares i op til 30 dage af hensyn til sikkerhed og fejlfinding.
• Samtale- og skabelsesdata: beskeder, karakterindstillinger og -præferencer samt den hukommelse, din companion opbygger ud fra dem.
• Købsdata: transaktionshistorik. Kortoplysninger håndteres udelukkende af betalingsudbyderen; vi modtager højst delvise referencer (såsom de sidste cifre) til support.

Hvordan vi bruger dem og retsgrundlag

• Levering af tjenesten (konto, samtaler, hukommelse, køb, support) — opfyldelse af kontrakt.
• Sikkerhed, forebyggelse af svindel, indholdsmoderation og produktforbedring med aggregerede data — legitim interesse.
• Markedsføringskommunikation — kun med dit samtykke, som til enhver tid kan trækkes tilbage.
• Overholdelse af juridiske forpligtelser — hvor loven kræver det.

Vi sælger ikke dine data. Vi bruger ikke dine samtaler til at træne AI-modeller uden dit udtrykkelige samtykke.

Hvem vi deler med

• Leverandører, der er nødvendige for driften, under kontrakt: betalingsudbyderen, hosting- og AI-model-infrastruktur, værktøjer til moderation og udsendelse af kommunikation.
• Professionelle rådgivere (juridiske og regnskabsmæssige) og myndigheder, hvor loven kræver det.
• Ved en virksomhedstransaktion (fusion, opkøb eller salg af aktiver) med virksomhedens efterfølger, som forbliver bundet af denne politik.

I tilfælde af en betalingstvist (chargeback) eller svindel deler vi med betalingsudbyderen, banker og kortnetværk, i det omfang det er nødvendigt for forsvaret, registreringer af adgang til og brug af tjenesten — herunder IP-adresse, datoer og tidspunkter, købs- og forbrugshistorik samt dokumentation for, at det købte indhold blev leveret og brugt. Retsgrundlag: forsvar af rettigheder i tvister og legitim interesse, herunder forebyggelse af svindel, i det omfang det er tilladt efter de databeskyttelseslove, der gælder i dit land — for eksempel GDPR i EU og Storbritannien, LGPD i Brasilien og tilsvarende love i andre jurisdiktioner.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Sikkerhed og opbevaring

Samtale- og hukommelsesdata er krypteret i hvile, med begrænsede adgangskontroller.

• Konto, samtaler og hukommelse: opbevares, så længe din konto er aktiv; fjernes ved sletning af kontoen.
• Konti, der har været inaktive i mere end 3 år, kan slettes med forudgående varsel pr. e-mail.
• Registreringer af finansielle transaktioner: opbevares i den periode, skatte- og antisvindellove kræver, i op til 10 år.
• Tekniske logfiler: op til 30 dage.

Dine rettigheder

Indsigt, berigtigelse, sletning, indsigelse mod behandling baseret på legitim interesse og tilbagetrækning af samtykker — til enhver tid — samt de øvrige rettigheder efter GDPR og LGPD, på anmodning til support. Sletningen er reel: profil, samtaler, hukommelse og afledte embeddings fjernes.

Du kan også klage til databeskyttelsesmyndigheden i dit land (i Brasilien, ANPD; i EU, myndigheden i din medlemsstat).

For at udøve en rettighed, skriv til [email protected].

Mindreårige

Amoryne er udelukkende for voksne på 18 år eller derover. Vi leverer ikke tjenesten til og indsamler ikke data fra mindreårige; konti, der identificeres som tilhørende mindreårige, blokeres øjeblikkeligt, og deres data slettes.

Internationale overførsler

Data kan behandles på infrastruktur i andre lande, altid med garantier svarende til dem i denne politik.