Integritetspolicy

Vad vi samlar in

• Kontouppgifter: e-post, språkinställningar och bekräftelse av myndig ålder — plus åldersverifieringsuppgifter där lagen i din region kräver det.
• Tekniska uppgifter: IP-adress, enhets- och webbläsartyp samt åtkomstloggar som sparas i upp till 30 dagar för säkerhet och felsökning.
• Samtals- och skapandeuppgifter: meddelanden, karaktärsinställningar och -preferenser samt minnet som din kompanjon bygger av dem.
• Köpuppgifter: transaktionshistorik. Kortuppgifter hanteras uteslutande av betalleverantören; vi får som mest partiella referenser (som de sista siffrorna) för support.

Hur vi använder dem och rättsliga grunder

• Tillhandahålla tjänsten (konto, samtal, minne, köp, support) — fullgörande av avtal.
• Säkerhet, bedrägeriförebyggande, innehållsmoderering och produktförbättring med aggregerade data — berättigat intresse.
• Marknadsföringskommunikation — endast med ditt samtycke, återkallbart när som helst.
• Efterlevnad av rättsliga skyldigheter — där lagen kräver det.

Vi säljer inte dina uppgifter. Vi använder inte dina samtal för att träna AI-modeller utan ditt uttryckliga samtycke.

Vilka vi delar med

• Leverantörer som krävs för driften, under avtal: betalleverantören, infrastruktur för hosting och AI-modeller, verktyg för moderering och utskick av kommunikation.
• Professionella rådgivare (juridiska och redovisning) och myndigheter, där lagen kräver det.
• Vid en företagstransaktion (fusion, förvärv eller försäljning av tillgångar) med verksamhetens efterträdare, som förblir bunden av denna policy.

Vid en betalningstvist (chargeback) eller bedrägeri delar vi med betalleverantören, banker och kortnätverk, i den utsträckning som krävs för försvaret, register över åtkomst till och användning av tjänsten — inklusive IP-adress, datum och tider, köp- och förbrukningshistorik samt bevis på att det köpta innehållet levererades och användes. Rättsliga grunder: försvar av rättigheter i tvister och berättigat intresse, inklusive bedrägeriförebyggande, i den mån det tillåts av de dataskyddslagar som gäller i ditt land — till exempel GDPR i EU och Storbritannien, LGPD i Brasilien och motsvarande lagar i andra jurisdiktioner.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Säkerhet och lagring

Samtals- och minnesdata är krypterade i vila, med begränsade åtkomstkontroller.

• Konto, samtal och minne: sparas så länge ditt konto är aktivt; tas bort när kontot raderas.
• Konton som varit inaktiva i mer än 3 år kan raderas, med förhandsbesked via e-post.
• Register över finansiella transaktioner: sparas under den tid som skatte- och bedrägerilagstiftning kräver, upp till 10 år.
• Tekniska loggar: upp till 30 dagar.

Dina rättigheter

Tillgång, rättelse, radering, invändning mot behandling som grundas på berättigat intresse och återkallande av samtycken — när som helst — samt övriga rättigheter enligt GDPR och LGPD, på begäran till supporten. Raderingen är verklig: profil, samtal, minne och härledda embeddings tas bort.

Du kan också lämna in ett klagomål till dataskyddsmyndigheten i ditt land (i Brasilien, ANPD; i EU, myndigheten i din medlemsstat).

För att utöva någon rättighet, skriv till [email protected].

Minderåriga

Amoryne är strikt för vuxna som är 18 år eller äldre. Vi tillhandahåller inte tjänsten till, och samlar inte in uppgifter från, minderåriga; konton som identifieras som tillhörande minderåriga blockeras omedelbart och deras uppgifter raderas.

Internationella överföringar

Uppgifter kan behandlas på infrastruktur i andra länder, alltid med skyddsåtgärder likvärdiga dem i denna policy.