Integritetspolicy

1Introduktion och sko

Välkommen till Mentalyze

Denna sekretesspolicy förklarar hur Sueta FZE LLC, en United Arab Emirates-enhet ("Företaget", "vi", "oss" eller "vår"), samlar in, använder, säkrar och avslöjar dina personuppgifter när du får tillgång till eller använder våra mobila applikationer, webbplats och AI-drivna konversationstjänster (kollektivt, "Tjänsterna").

Vilka vi är och vad denna politik täcker

Det är avgörande att förstå att Mentalyze enbart är utformad för emotionellt stöd, självreflektion och allmän välbefinnande.

VI TILLHANDAHÅLLER INTE MEDICINSK RÅDGIVNING, PSYKIATRISK DIAGNOS, LEGITIMERAD TERAPI ELLER KLINISK BEHANDLING.

Denna sekretesspolicy gäller uteslutande för enskilda konsumenter som laddar ner, får tillgång till och använder tjänsterna direkt (B2C-relation). I detta sammanhang agerar företaget som personuppgiftsansvarig för din personliga information. Om du får tillgång till Tjänsterna genom ett företagsprogram, arbetsgivare, skola eller hälso- och sjukvårdsinstitution (B2B-relation), kan vår behandling av dina data styras av ett separat databehandlingsavtal (DPA) med den organisationen, som kommer att ta företräde framför denna sekretesspolicy i händelse av en konflikt.

Med tanke på kärnsyftet med Mentalyze - ger känslomässigt stöd och guidad självreflektion - kommer dina konversationsdata i sig att innehålla känslig information relaterad till ditt mentala välbefinnande, känslor och psykiska tillstånd. Enligt GDPR anses detta vara en "Special Category of Personal Data" (hälsodata).

Vi erkänner fullständigt den känsliga naturen av denna information

Vi samlar inte in eller behandlar inte dessa data som standard. Vi behandlar din mentala hälsa och känslomässiga data strikt och uteslutande baserat på ditt uttryckliga, bekräftande samtycke under introduktionsprocessen. Du kan återkalla detta samtycke när som helst via dina kontoinställningar; Observera dock att återkallande samtycke för denna kärnbehandling kommer att resultera i oförmåga att använda konversationsfunktionerna i Tjänsterna.

Konsekvenser av att dra samtycke

Behandlingen av din mentala hälsa och känslomässiga data är avgörande för kärnfunktionaliteten hos Mentalyzes AI. Om du tar ut ditt uttryckliga samtycke för sådan behandling, kommer vi inte att kunna ge dig konversationsfunktionerna i Tjänsterna. Följaktligen kommer att återkalla detta samtycke resultera i deaktivering av ditt konto. För att säkerställa din rätt till dataportabilitet kommer du att få möjlighet att exportera en kopia av din konversationshistorik innan den raderas permanent i enlighet med vår datalagringspolicy.

OM DU INTE GODKÄNNER VÅRA POLICYER OCH RUTINER ÄR DITT VAL ATT INTE ANVÄNDA VÅRA TJÄNSTER.

2Information vi samlar in

Vi tror på dataminimering och samlar endast in den information som krävs för att tillhandahålla, säkra och förbättra våra tjänster. Beroende på hur du interagerar med Mentalyze samlar vi in följande informationskategorier:

Information du ger oss direkt

• Kontoinformation: När du registrerar dig för ett konto samlar vi in identifierare som ditt smeknamn eller namn, e-postadress, lösenord, åldersbekräftelse och grundläggande profilpreferenser (t.ex. tidszon, pronomen).
• Conversation Data (Inputs): Vi samlar in text, meddelanden, humörincheckningar, reflektioner och annat innehåll som du skickar till vårt konversations-AI (”Ingångar”).
• Multimodala konversationsdata: Förutom text, beroende på vilka funktioner du väljer att använda, kan vi samla in:
• Ljuddata: Om du använder röstchattfunktionen fångar vi din röstinmatning. Detta ljud behandlas transiently för att transkriberas till text för AI att förstå och svara.
• Visuellt innehåll (bilder): Alla bilder eller filer som du frivilligt laddar upp och delar i chattgränssnittet.
• Kameradata: Om du använder video-avatar-funktionen begär programmet åtkomst till din kamera för att möjliggöra en simulerad videosamtalsupplevelse.

Information vi samlar in automatiskt

• Enhet och nätverksdata: När du får tillgång till Tjänsterna samlar vi automatiskt in tekniska data, inklusive din IP-adress, enhetstyp, operativsystem, webbläsartyp, mobila enhetsidentifierare (t.ex. IDFA eller Android Ad ID) och allmän geografisk plats (t.ex. stad eller statlig nivå, inte exakt GPS-spårning).
• App Event and Usage Data: Vi samlar in information om hur du interagerar med tjänsterna för att säkerställa att de fungerar korrekt och säkert. Detta inkluderar sessionens varaktighet, funktioner som används, skärmar besökta, kraschrapporter och systemfelloggar.
• Cookies och spårningsteknik: Vi kan använda väsentliga och analytiska cookies (eller liknande lokal lagringsteknik) för att behålla ditt sessionstillstånd, komma ihåg dina preferenser och analysera plattformsprestanda. Du kan hantera, ändra eller återkalla din cookie och spårningspreferenser när som helst genom menyn "Inställningar" eller "Privacy" i Applikationen.
• Förtydligande om spårning och tilldelning. Vi använder inte spårningsteknik för att övervaka ditt beteende på tredje parts webbplatser för beteendereklam. Vi använder emellertid branschstandardverktyg (t.ex. AppsFlyer) enbart för att mäta effektiviteten i våra egna marknadsföringskampanjer och för att identifiera källan till appinstallationer. Sådan behandling är strikt baserad på ditt uttryckliga samtycke (Opt-in) och används inte för att bygga reklamprofiler för tredje part.

Information från tredje part

• Single Sign-On (SSO): Om du väljer att logga in med en tredjepartstjänst (t.ex. Google eller Apple) får vi begränsad information från den tjänsten (t.ex. din e-postadress, namn eller en unik krypterad identifierare) som tillåts av dina kontoinställningar med den tredje parten. Vi tar inte emot eller lagrar dina lösenord för dessa tredjepartstjänster.

Audio och Visual Data Processing

Vi behandlar ljud- och kameradata enbart för att ge konversationsfunktioner och en simulerad videointeraktionsupplevelse.

• Ingen biometrisk identifiering: Vi använder inte din röst eller video för att unikt identifiera dig, inte heller analyserar vi biometriska identifierare för att kategorisera dina fysiska eller mentala egenskaper.
• Lokal bearbetning: Realtidsvideoström för avatarinteraktion behandlas lokalt på din enhet och registreras inte eller lagras på våra servrar.
• Transkription: Röstingångar konverteras till text (transkription) för AI-behandling. De råa ljudinspelningarna behålls inte längre än nödvändigt för att slutföra transkriptionsprocessen.

3Juridiska baser för bearbetning

I enlighet med GDPR behandlar vi dina personuppgifter endast när vi har en giltig rättslig grund för detta. Beroende på syftet är vi beroende av följande skäl:

• Utförande av ett kontrakt: För att skapa och underhålla ditt konto, ge konversations-AI-gränssnittet, synkronisera din chatthistorik och bearbeta dina prenumerationer. Utan dessa uppgifter kan vi inte uppfylla vårt avtal med dig.
• Explicit samtycke: Eftersom vår AI-tjänst involverar känslomässigt stöd kan dina samtal innehålla känsliga mentala hälsodata. Vi behandlar sådan information - inklusive den automatiska upptäckten av krisrelaterade sökord för att ge dig akutresurser - strikt på grundval av det uttryckliga samtycke du tillhandahåller under introduktionsprocessen. Du kan när som helst återkalla detta samtycke via menyn "Privacy Settings" i appen.
• Legitima intressen: För att säkerställa säkerheten och integriteten hos våra tjänster, felsöka tekniska problem och förbättra vår produkt.
• Rättslig skyldighet: Att följa tillämpliga lagar, till exempel finansiell rekordförteckning för abonnemang eller svara på giltiga brottsbekämpningsförfrågningar.
• Samtycke: För användning av icke-essentiella cookies och analytiska verktyg (som AppsFlyer eller PostHog), samt för att skicka dig marknadsföringskommunikation. Du kan när som helst dra tillbaka eller hantera ditt samtycke till dessa tekniker via Applikationens inställningar.

4Säkerhet och krisrespons

Kris-responsprotokoll

Vi driver ett krisresponsprotokoll som upptäcker uttryck för självmordsidé, självskada, ätstörningar eller hot om våld, leder dig till lämpliga krisresurser och förhindrar generationen av innehåll som uppmuntrar till sådan skada. Denna behandling vilar på det uttryckliga samtycke du ger under introduktionen, och det beskrivs här så att du vet att det händer innan det gör det.

Nödresurser skiljer sig från land

Mentalyze är inte en akuttjänst och kan inte kontakta akuttjänster för din räkning. Om du är i omedelbar fara, ring 112, det gemensamma europeiska nödnumret, som når akuttjänster i varje EES-land och i Storbritannien. Krisstöd för psykisk hälsa skiljer sig från ett land till nästa, och en nationell hjälplinje är ofta bättre placerad för att hjälpa än ett allmänt nödnummer, så där vi kan berätta vilket land du är i visar vi den lokala hjälplinjen tillsammans med 112.

Mänsklig granskning av automatiska säkerhetsbeslut

Automatiserade filter kan pausa en konversation eller begränsa åtkomsten till vissa funktioner när de upptäcker en situation utanför vad Tjänsterna är för. Om ett sådant beslut väsentligt påverkar dig kan du få mänsklig intervention, uttrycka din synvinkel och bestrida beslutet - se dina integritetsrättigheter under GDPR och UK GDPR nedan.

5AI Processing och Data Training Limitations

Vi är transparenta om hur artificiell intelligens interagerar med dina data för att tillhandahålla och förbättra våra tjänster.

För att förbättra empati och säkerhet för Mentalyze kan vi använda dina konversationsdata för att träna och förfina våra interna modeller. Denna behandling är strikt frivillig och utförs endast om du har lämnat ditt uttryckliga, granulära samtycke för detta specifika ändamål (separat från det allmänna samtycket till att tillhandahålla Tjänsten).

Om du samtycker kommer dina data att genomgå rigorös pseudonymisering och "kontextuell skrubbning" för att ta bort identifierare. Medan vi använder avancerade tekniska skyddsåtgärder för att minimera risker för identifiering, behandlar vi dessa data med samma höga säkerhetsnivå som dina aktiva chattloggar. Du kan återkalla ditt samtycke till AI-utbildning när som helst i "Privacy Settings" utan förlust av servicefunktionalitet. Om du inte väljer in kommer dina konversationsdata aldrig att användas för att träna våra AI-modeller.

Valfri AI-modellförbättring (intern)

Vår AI kan bearbeta multimodala ingångar, inklusive text, röstförteckningar och användargenererade bilder, för att ge kontextmedvetet emotionellt stöd. All sådan behandling är föremål för de säkerhets- och anonymiseringsprotokoll som beskrivs i denna policy.

För att driva våra kärnkonversationsfunktioner och generera realtidsresponser delar vi dina Inputs (prompts) med betrodda tredjepartsleverantörer (t.ex. OpenAI, Google) via säkra API. Vi tillämpar strikta avtal med dessa leverantörer för att säkerställa din integritet:

Dela med tredjeparts stora språkmodeller (LLM)

• Ingen tredjepartsutbildning: Dessa externa LLM-leverantörer är strikt förbjudna att använda dina konversationsdata för att utbilda, omskolning eller förbättra sina egna generaliserade AI-modeller.
• Dataminimering: Vi överför endast de uppgifter som krävs för att generera ett svar och skickar inte ihållande kontoidentifierare till dessa externa leverantörer.

6Datasäkerhet och lagring

Åtagande att rimlig säkerhet

Vi använder kommersiellt rimliga administrativa, tekniska och fysiska skyddsåtgärder som är utformade för att skydda din personliga information mot oavsiktlig, olaglig eller obehörig förstörelse, förlust, förändring, åtkomst, avslöjande eller användning. Vår säkerhetsarkitektur är uttryckligen utformad för att balansera de högsta standarderna för användarnas integritet med den operativa nödvändigheten av att ge en sömlös, synkroniserad användarupplevelse.

Kryptering och Key Management

• I Transit: All kommunikation mellan din enhet och våra servrar, inklusive dina konversationsdata, krypteras säkert i transit med hjälp av kryptografiska protokoll (t.ex. TLS/SSL).
• På Rest: Dina konversationsdata lagras i krypterade databaser. För att förhindra obehörig massdatautvinning isoleras kryptografiska nycklar som krävs för att dekryptera dessa data och underhålls i ett säkert, separat nyckelhanteringssystem, oberoende av de primära databaserna.

Vi tillämpar principen om minst privilegier

Allmänna anställda har inte tillgång till dina läsbara konversationsdata. I den sällsynta och exceptionella händelsen att högre teknisk personal kräver tillgång till dekrypterade specifika chattloggar (t.ex. för kritisk buggresolution, säkerhetsinsatser eller rättslig efterlevnad), styrs sådan åtkomst strikt av interna sekretessavtal och operativa protokoll.

radering från produktionssystem

Vid mottagandet av en giltig begäran om borttagning av konton tas dina personuppgifter bort så snart som möjligt från våra aktiva produktionssystem eller irreversibelt anonymiserade så att de inte längre kan kopplas till dig.

Datalagring och radering

• Backup Retention Period: För katastrofåterställning och företagskontinuitet upprätthålls krypterade restkopior av dina data i våra dagliga systembackups. Dessa säkerhetskopior lagras i en säker, isolerad miljö och skrivs automatiskt efter en period på 30 dagar.
• Tekniska loggar och analyser: Som tidigare nämnts, tekniska data (t.ex. enhetsinformation och appanvändning) sparas i högst 12 månader för att säkerställa säkerhet och plattformsstabilitet, varefter den raderas eller aggregeras.

inneboende risker

Även om vi implementerar robusta, industristandardiserade säkerhetsprotokoll är ingen överföringsmetod över Internet eller elektronisk lagring helt säker. Därför kan vi inte garantera absolut säkerhet för dina data. Du är lika ansvarig för att skydda dina kontouppgifter och upprätthålla den fysiska och digitala säkerheten för dina egna enheter.

7Informationsdelning och avslöjande

Vi behandlar din mycket personliga information med största sekretess.

VI SÄLJER INTE DINA PERSONUPPGIFTER, DINA KONVERSATIONSDATA ELLER DINA HÄLSODATA TILL NÅGRA TREDJE PARTER.

Vi delar inte innehållet i dina samtal, dina meddelanden, dina humördata eller ämnena i dina samtal med reklamnätverk eller datamäklare. För att mäta och optimera våra egna marknadsföringskampanjer, och först efter att du har gett ditt samtycke delar vi begränsade enhetsidentifierare och icke-innehållsengagemang (t.ex. installationer, registreringar, inköp och slutförande av en chattsession, identifierad endast av ett sekventiellt nummer) med våra attributions- och annonspartner. Du kan återkalla detta samtycke när som helst via Applikationens inställningar. Vi delar aldrig din hälsa eller känslomässiga data för dessa ändamål.

För att leverera våra tjänster arbetar vi med betrodda tjänsteleverantörer som behandlar dina data strikt enligt våra instruktioner och i enlighet med Data Processing Agreements (DPA). Våra nuvarande underprocessorer inkluderar:

Dela med tjänsteleverantörer

• Core AI Infrastructure: OpenAI Ireland Ltd. och Google Cloud (USA). De tillhandahåller de stora språkmodellerna som används för att generera konversationsrespons. Vi använder specifika API-konfigurationer som uttryckligen väljer att använda dina konversationsdata för tredjepartsmodellutbildning. Datalagring av dessa leverantörer (t.ex. OpenAI, Google) begränsas till det tekniska minimum som krävs för säkerhets- och missbruksövervakning, varefter det automatiskt raderas i enlighet med deras integritetsstandarder för företagskvalitet.
• Databas och hosting: Firebase (Google Cloud). Används för säker krypterad lagring av ditt konto och konversationsdata.
• Analytics och prestanda: AppsFlyer, PostHog och Firebase Analytics. Dessa verktyg hjälper oss att analysera appprestanda och marknadsföringseffektivitet. För annonsoptimering kan vi överföra icke-innehållsengagemang (t.ex. installationer, registreringar, inköp och det faktum att en chattsession slutfördes, endast identifierad av ett sekventiellt nummer) till reklampartners. Vi överför aldrig innehållet i dina samtal, dina humördata eller ämnet för dina sessioner. Dessa verktyg aktiveras endast efter ditt uttryckliga samtycke.
• Felövervakning: Sentry och Firebase Crashlytics. Används för att identifiera och åtgärda tekniska fel.
• Prenumerationshantering: Adapty och Apphud. Dessa plattformar hanterar in-app inköp och prenumerationsstatus.

Alla delprocessorer är avtalsenligt förbjudna att använda dina uppgifter för sina egna ändamål eller dela dem med någon tredje part.

Nödsituationer och Human Review

För att säkerställa integriteten i våra säkerhetsprotokoll använder vi en hybridövervakningsmodell. Om automatiserade filter flaggar en potentiell "Out-of-Scope Situation" (t.ex. risk för självskada), kan begränsade och anonymiserade loggar granskas av vår säkerhetspersonal retroaktivt. Syftet med denna översyn är att utvärdera och förbättra våra säkerhetsalgoritmer och se till att systemet korrekt gav användaren nödresurser.

Business Transfers och Corporate Reorganization

Om Bolaget är involverat i en sammanslagning, förvärv, konkurs, omorganisation, upplösning eller försäljning av alla eller en del av sina tillgångar, kan din personliga information delas eller överföras som en del av transaktionen. I ett sådant fall kommer vi att meddela dig via e-post och/eller ett framträdande meddelande inom Tjänsterna om eventuella förändringar i ägande eller den styrande sekretesspolicyn, och dina uppgifter kommer att förbli föremål för de löften som gjorts i den befintliga sekretesspolicyn tills du samtycker till annat.

8Dina integritetsrättigheter enligt GDPR och UK GDPR

Tillämplighet och sko

Om du är bosatt i Europeiska ekonomiska samarbetsområdet (EES), Storbritannien (Storbritannien) eller Schweiz har du särskilda rättigheter avseende dina personuppgifter enligt Allmänna dataskyddsförordningen (GDPR) och UK GDPR.

• Rätt till åtkomst: Du har rätt att begära bekräftelse om huruvida vi behandlar dina personuppgifter och att få en kopia av de uppgifter vi har om dig.
• Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt att radera / Rätt att bli bortglömd: Du har rätt att begära radering av dina personuppgifter, med förbehåll för vissa rättsliga undantag (t.ex. om du behåller uppgifterna är nödvändiga för att uppfylla en rättslig skyldighet eller försvara mot rättsliga krav).
• Rätt till begränsning av behandling: Du har rätt att begära att vi tillfälligt begränsar behandlingen av dina personuppgifter under vissa omständigheter (t.ex. om du bestrider dess noggrannhet).
• Rätt till dataportabilitet: Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dem till en annan kontroller.
• Rätt till objekt: Du har rätt att invända mot behandlingen av dina uppgifter baserat på våra legitima intressen. Du har också den absoluta rätten att när som helst invända mot behandlingen av dina uppgifter för direktmarknadsföring.
• Rätt att ta ut samtycke: Om vi litar på ditt uttryckliga samtycke för att behandla dina uppgifter (inklusive hälsodata) kan du när som helst återkalla detta samtycke. Utträde kommer inte att påverka lagligheten för behandling baserat på samtycke innan dess utträde.
• Rätt att inte vara föremål för automatisk beslutsfattande: Du har rätt att inte bli föremål för ett beslut baserat enbart på automatiserad behandling (inklusive profilering) som ger rättsliga eller liknande betydande effekter. Automatiserade säkerhetsinsatser (som att pausa en chatt under en kris) är skyddsåtgärder och utgör inte en "betydande effekt" eller en begränsning av dina rättigheter, eftersom de endast är avsedda att tillhandahålla omedelbar säkerhetsinformation i nödsituationer. Även om vår AI i allmänhet ger stöd utan lagliga eller liknande betydande effekter, kan vissa automatiserade säkerhetsinsatser (som att pausa en konversation under en upptäckt kris) anses vara betydande enligt lag. Om din session pausas av våra automatiserade filter, har du rätt att begära en mänsklig granskning av detta beslut, uttrycka din synvinkel och bestrida begränsningen genom att kontakta oss på sueta.llc@gmail.com. Vi kommer att behandla sådana förfrågningar flitigt och utan onödigt dröjsmål.

Hur man utövar dina rättigheter

Du kan utöva dessa rättigheter direkt genom sekretessinställningarna på ditt konto eller genom att kontakta oss på sueta.llc@gmail.com. Vi kommer att svara på din begäran utan onödigt dröjsmål och senast inom en månad efter mottagandet.

Rätt att logga ett klagomål

Om du tror att vår behandling av dina personuppgifter bryter mot GDPR, har du rätt att lämna in ett klagomål med en tillsynsmyndighet i EU-medlemsstaten för din vanliga bostad, arbetsplats eller plats för den påstådda överträdelsen. För användare i Storbritannien kan du kontakta Information Commissioner’s Office (ICO).

9Minors integritet

Åldersverifiering och dataminimering

Vi verifierar användaråldern genom en aktiv Age-Gate-mekanism som kräver inmatningen av ditt fulla födelsedatum under registreringen. Vi tillåter inte individer under 18 att komma åt Tjänsterna. All Conversation Data skyddas med hjälp av branschstandard kryptering i transit (TLS/SSL) och i vila. Tillgång till dekrypterade loggar är strikt begränsad till auktoriserad personal under specifika säkerhetsprotokoll, övervakad av säkra revisionsleder.

Account Deletion för minderåriga

Vi samlar inte medvetet in eller begär personuppgifter från någon under 18 år. Om vi lär oss att vi oavsiktligt har samlat in personuppgifter från en minderårig utan verifierad åldersbekräftelse, kommer vi att inaktivera kontot och radera alla tillhörande data enligt lag. Om du tror att en minderårig har tillgång till våra tjänster i strid med våra åldersbegränsningar, meddela oss omedelbart vid sueta.llc@gmail.com.

10Internationella dataöverföringar

Sueta FZE LLC är en United Arab Emirates-enhet, och våra servrar finns främst i USA. När du använder våra tjänster kommer dina personuppgifter att överföras till och behandlas i länder utanför EES och Storbritannien.

För att säkerställa att dina uppgifter förblir skyddade genomför vi lämpliga skyddsåtgärder enligt GDPR:

• Standardavtalsklausuler: Vi använder de standardavtalsklausuler som godkänts av Europeiska kommissionen för överföringar till tjänsteleverantörer (t.ex. Google/Firebase och OpenAI) i länder utan ett beslut om tillräcklighet.
• Data Privacy Framework: För överföringar till USA prioriterar vi leverantörer som är certifierade inom ramen för EU-U.S. Data Privacy Framework, i förekommande fall.

11Ändringar i denna sekretesspolicy

Vi förbehåller oss rätten att ändra, ändra eller uppdatera denna sekretesspolicy när som helst för att återspegla förändringar i våra operativa metoder, ny teknik eller utveckla lagkrav.

Om vi gör väsentliga ändringar i hur vi behandlar dina personuppgifter (särskilt när det gäller den strikta policyn för AI-utbildning eller säkerhetskontrolldata), kommer vi att meddela dig genom att:

Meddelande om ändringar

• Skicka ett e-postmeddelande till den adress som är kopplad till ditt konto.
• Publicera en framträdande anmälan inom appen eller på vår webbplats innan ändringarna träder i kraft.
• Uppdatera det senaste uppdaterade datumet högst upp i denna sekretesspolicy.

Din fortsatta användning av Tjänsterna efter det datum då den reviderade Integritetspolicyn är ditt erkännande och samtycke till de uppdaterade villkoren.

12Kontaktinformation

Personuppgiftsansvarig

Tjänsterna tillhandahålls av Sueta FZE LLC, ett företag registrerat i Förenade Arabemiraten.

Dataskyddsombud (DPO)

Vi har utsett en dataskyddsombud för att övervaka våra sekretesspraxis. Om du har frågor om vår databehandling eller vill utöva dina rättigheter kan du kontakta vår DPO på: privacy@sueta.co.

E-post

sueta.llc@gmail.com

Postadress

Sueta FZE LLC, Office nr BLA-BR3-471, 3rd Floor, Ajman Boulevard Commercial, Ajman, Förenade Arabemiraten.