Personvernerklæring

Hva vi samler inn

• Kontodata: e-post, språkpreferanser og bekreftelse på myndighetsalder — pluss aldersverifiseringsdata der loven i din region krever det.
• Tekniske data: IP-adresse, enhets- og nettlesertype, og tilgangslogger som oppbevares i inntil 30 dager for sikkerhet og feilsøking.
• Samtale- og skapelsesdata: meldinger, karakterinnstillinger og -preferanser, og minnet følgesvennen din bygger av dem.
• Kjøpsdata: transaksjonshistorikk. Kortopplysninger håndteres utelukkende av betalingsformidleren; vi mottar høyst delvise referanser (som de siste sifrene) for støtte.

Hvordan vi bruker dem og rettslige grunnlag

• Levere tjenesten (konto, samtaler, minne, kjøp, støtte) — oppfyllelse av avtale.
• Sikkerhet, svindelforebygging, innholdsmoderering og produktforbedring med aggregerte data — berettiget interesse.
• Markedsføringskommunikasjon — kun med ditt samtykke, som når som helst kan trekkes tilbake.
• Overholdelse av rettslige forpliktelser — der loven krever det.

Vi selger ikke dataene dine. Vi bruker ikke samtalene dine til å trene AI-modeller uten ditt uttrykkelige samtykke.

Hvem vi deler med

• Leverandører som er nødvendige for driften, under kontrakt: betalingsformidleren, infrastruktur for hosting og AI-modeller, verktøy for moderering og utsending av kommunikasjon.
• Profesjonelle rådgivere (juridiske og regnskapsmessige) og myndigheter, der loven krever det.
• Ved en selskapstransaksjon (fusjon, oppkjøp eller salg av eiendeler), med virksomhetens etterfølger, som forblir bundet av denne erklæringen.

Ved en betalingstvist (chargeback) eller svindel deler vi med betalingsformidleren, banker og kortnettverk, i den grad det er nødvendig for forsvaret, registreringer av tilgang til og bruk av tjenesten — inkludert IP-adresse, datoer og klokkeslett, kjøps- og forbrukshistorikk og bevis på at det kjøpte innholdet ble levert og brukt. Rettslige grunnlag: forsvar av rettigheter i tvister og berettiget interesse, inkludert svindelforebygging, i den grad det tillates av personvernlovene som gjelder i landet ditt — for eksempel GDPR i EU og Storbritannia, LGPD i Brasil og tilsvarende lover i andre jurisdiksjoner.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Sikkerhet og lagring

Samtale- og minnedata er kryptert i hvile, med begrensede tilgangskontroller.

• Konto, samtaler og minne: oppbevares så lenge kontoen din er aktiv; fjernes når kontoen slettes.
• Kontoer som er inaktive i mer enn 3 år, kan slettes, med forhåndsvarsel på e-post.
• Registreringer av finansielle transaksjoner: oppbevares så lenge skatte- og antisvindellover krever, i inntil 10 år.
• Tekniske logger: inntil 30 dager.

Rettighetene dine

Innsyn, retting, sletting, innsigelse mot behandling basert på berettiget interesse og tilbaketrekking av samtykker — når som helst — pluss de øvrige rettighetene etter GDPR og LGPD, på forespørsel til støtte. Slettingen er reell: profil, samtaler, minne og avledede embeddinger fjernes.

Du kan også klage til datatilsynsmyndigheten i landet ditt (i Brasil, ANPD; i EU, myndigheten i ditt medlemsland).

For å utøve en rettighet, skriv til [email protected].

Mindreårige

Amoryne er utelukkende for voksne på 18 år eller eldre. Vi leverer ikke tjenesten til, og samler ikke inn data fra, mindreårige; kontoer som identifiseres som tilhørende mindreårige, blokkeres umiddelbart og dataene slettes.

Internasjonale overføringer

Data kan behandles på infrastruktur i andre land, alltid med garantier tilsvarende dem i denne erklæringen.