Personvernregler

1. Innledning & omfang

SOWA Privacy («vi», «oss», «vår») beskytter dine personopplysninger når du bruker AI-chatboter som ChatGPT, Claude, Gemini, Copilot og Grok. Produktet er delt mellom tre flater, og alle dekkes av denne personvernpolicyen:

• Nettleserutvidelsen. Deteksjon og anonymisering av personopplysninger i promptene dine. Kjører utelukkende i nettleseren din. Gratis Starter-nivå fungerer uten konto.
• Skrivebordsappen SOWA Privacy Chat. En chatteapp for macOS og Windows som renser prompter og vedlegg på enheten din før de sendes til en AI-leverandør med din egen API-nøkkel. Inkludert i Business- og Enterprise-abonnementene; krever innlogging.
• Nettstedet på sowaprivacy.ai / sowaprivacy.ai. Kontooppretting, abonnementsstyring, kontakt- og salgsskjemaer, oppsigelsesskjema, markedsføringssider. Nødvendig kun hvis du velger å starte et betalt abonnement, administrere en organisasjon eller ta kontakt med teamet vårt.

Kjerneprinsippet vårt er dataminimering: alt som kan bli på enheten din, gjør det. Innholdet i AI-samtalene dine og personopplysningene utvidelsen eller skrivebordsappen oppdager i dem når aldri serverne våre. Dette gjelder uansett om du har et betalt abonnement eller ikke.

SOWA Privacy er utviklet av SOWA Privacy sp. z o.o. med sete i Wrocław, Polen (KRS 0001255530). Kildekoden vår kan gjennomgås på forespørsel under en konfidensialitetsavtale, slik at enhver påstand i denne policyen kan verifiseres uavhengig mot koden.

2. Data behandlet i nettleserutvidelsen

2.1 Deteksjon av personopplysninger (kun lokalt)

SOWA Privacy skanner tekst du skriver inn i AI-chatbotgrensesnitt for å oppdage personopplysninger – navn, e-postadresser, telefonnumre, ID-numre, påloggingsopplysninger, finansielle identifikatorer og annen sensitiv informasjon. Denne deteksjonen kjører utelukkende i nettleseren din. Ingen tekst – verken originalen eller den anonymiserte versjonen – sendes til SOWA Privacy eller noen server vi driver.

2.2 Ingen innsamling av AI-samtaler

Innholdet i AI-samtalene dine og eventuelle personopplysninger utvidelsen oppdager forlater aldri enheten din. Vi samler ikke inn, overfører, lagrer eller behandler dem på noen server. Utvidelsen inneholder ingen analyseverktøy, telemetri, sporingspiksel eller fingeravtrykksteknologi.

2.3 Data lagret lokalt av utvidelsen

Utvidelsen bruker nettleserens lokale lagring (chrome.storage.local og chrome.storage.session) til å lagre:

• Innstillinger og preferanser – deteksjonskategorier, språk, tema, nettstedsregler, tilpassede regex- / hviteliste- / svartelisteoppføringer.
• Anonymiseringsordbok – tilordningen mellom opprinnelige verdier og plassholderene deres, slik at AI-svar kan de-anonymiseres på skjermen din.
• Revisjonslogg – en SHA-256-kjedet oversikt over hva som ble oppdaget, når og på hvilket nettsted. Lagret kun på enheten din. Du kan eksportere den (JSON / CSV) eller slette den fra revisjonssiden.
• Økttoken og bufrede rettigheter (kun hvis innlogget) – JWT-en utstedt av Supabase Auth pluss den siste responsen fra /api/entitlements/me. Brukes til å holde betalte funksjoner ulåst offline.

Du kan slette alle lokalt lagrede data når som helst ved å tømme utvidelsens lagring i nettleseren, eller ved å avinstallere utvidelsen.

3. Behandling i skrivebordsappen

SOWA Privacy Chat er en chatteapp for macOS og Windows. Den er inkludert i Business- og Enterprise-abonnementene og leveres via salgsteamet vårt. Gjenkjenning og anonymisering skjer på enheten din, som i utvidelsen. I motsetning til utvidelsen sender appen selv meldingene dine til AI-leverandøren.

3.1 Gjenkjenning og anonymisering (kun lokalt)

Appen sjekker prompter og vedlagte filer (PDF, DOCX, XLSX og tekstformater) for personopplysninger på enheten din og erstatter gjenkjente verdier med plassholdere før noe forlater enheten. Verken originalteksten eller de gjenkjente verdiene sendes til SOWA Privacy eller til noen server vi drifter.

3.2 Overføring til AI-leverandøren

Når du sender en melding, går den rensede teksten og de rensede vedleggene direkte fra enheten din til leverandøren du har satt opp i innstillingene: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), xAI (Grok) eller et endepunkt du selv legger inn – eventuelt via en proxy du har konfigurert. Forespørselen autentiseres med din egen API-nøkkel og går ikke via serverne våre; vi ser verken nøklene eller forespørslene dine. Hva leverandøren gjør med teksten den mottar, styres av leverandørens vilkår og personvernerklæring. Appen setter originalverdiene dine inn i svaret igjen på enheten din.

3.3 Lokalt lagrede data

Appen lagrer følgende i datamappen til brukerkontoen din på enheten:

• Samtaler – chattene og vedleggene dine, slik at du kan fortsette dem senere.
• Anonymiseringsordbok – koblingen mellom originalverdier og plassholdere.
• Revisjonslogg – en SHA-256-kjedet logg over gjenkjenninger; originalverdier står som standard bare som hash. Kan eksporteres som JSON eller CSV.
• Innstillinger og leverandørkonfigurasjon – inkludert API-nøklene dine.
• Økt og rettigheter – innloggingstokenet til kontoen din og de sist hentede abonnementsrettighetene.

Ingenting av dette synkroniseres med serverne våre; vi har ingen kopi. Du sletter dataene ved å slette samtaler i appen, logge ut eller fjerne appen sammen med datamappen.

3.4 Innlogging og abonnementskontroll

Appen krever en SOWA Privacy-konto med Business- eller Enterprise-abonnement. For innlogging åpner den nettleseren din på sowaprivacy.ai; etter at du har logget inn der, overleverer nettstedet en Supabase Auth-økt til appen via en kortlivet engangskode (/api/desktop/handoff). Deretter kaller appen /api/entitlements/me ved oppstart, når du bytter til appen og én gang i timen for å fastslå hvilke funksjoner abonnementet ditt gir tilgang til, og fornyer økten sin direkte hos Supabase. Da behandles bruker-ID-en din, økttokenet og IP-adressen som følger med enhver tilkobling – ikke promptinnhold og ingen gjenkjente data. Avsnitt 4 beskriver hvordan vi behandler kontodataene dine.

3.5 Valgfrie lokale modeller

Modellbasert gjenkjenning (NER) og den lokale LLM-detektoren er slått av som standard. Hvis du slår dem på i innstillingene, laster appen ned modellfilene én gang fra HuggingFace (huggingface.co) – omtrent 30 til 700 MB avhengig av modellen – og lagrer dem på enheten din. Bare det enhver HTTPS-forespørsel inneholder, overføres, særlig IP-adressen din. Analysen skjer i sin helhet på enheten din.

3.6 Ingen analyse, ingen telemetri, ingen automatiske oppdateringer

Appen sender ingen bruksanalyse, ingen krasjrapporter og ingen telemetri. Den ser ikke etter oppdateringer på egen hånd; nye versjoner får du via kontaktpersonen din i salg.

4. Data behandlet når du oppretter en konto

Å opprette en SOWA Privacy-konto er valgfritt. Gratis Starter-nivå fungerer uten en. Du trenger kun en konto for å starte et Pro- eller Business-abonnement, administrere en organisasjon eller koble utvidelsen til en betalt plan.

4.1 Registrering og innlogging

Når du registrerer deg på sowaprivacy.ai, samler vi inn:

• E-postadresse – brukes som kontoidentifikator og for transaksjonsbaserte e-poster (verifisering, tilbakestilling av passord, viktige kontovarsler).
• Passord – hashet og lagret av Supabase Auth; aldri synlig for oss i klartekst.
• Fullt navn (valgfritt) – brukes til å adressere deg i dashbordet og på fakturaer.
• Standardplan – nivået som for øyeblikket er knyttet til kontoen din (Starter / Pro / Business).
• Tidsstempel for kontooppretting – for revisjon og livssyklusstyring.
• Godtatt versjon av vilkårene – versjonen av vilkårene du godtok ved registreringen, som dokumentasjon på at de er blitt en del av avtalen.

Økter utstedes som en JWT av Supabase Auth. JWT-en pluss en oppdateringstoken lagres i nettleserlagring (nettsted) eller chrome.storage.local (utvidelse). Vi setter ikke sporingskapsler; de eneste kapslene på nettstedet er autentiseringsøktkapselen satt av Supabase Auth (nødvendig, førstepartskapsel).

4.2 Organisasjonsmedlemskap (Business-plan)

Hvis du er på Business-planen og oppretter eller blir med i en organisasjon, behandler vi i tillegg:

• Organisasjonsnavn og slug.
• Medlemsliste – e-postadressene og rollene til brukere som er invitert til organisasjonen din.
• Ventende invitasjoner – den inviterte e-postadressen, tokenet som brukes til å godta invitasjonen, og den inviterende brukeren. Tokens utløper og slettes når invitasjonen er godtatt, avslått eller tilbakekalt.

Når du inviterer en kollega, deles e-postadressen deres med bakenden vår slik at vi kan rute invitasjonen. Den inviterte personen blir et selvstendig registrert subjekt i henhold til denne policyen fra det øyeblikket de godtar.

Hvis organisasjonen din har en aktiv Business-plan, administreres kontoen din av den organisasjonen: du kan ikke slette den selv så lenge du er medlem. En administrator i organisasjonen fjerner deg i organisasjonspanelet; fra det øyeblikket er kontoen en vanlig konto, og du kan slette den på vanlig måte.

Når en administrator fjerner deg fra en organisasjon, eller du ber om å bli fjernet, beholder organisasjonens endringshistorikk en oppføring om hendelsen, inkludert e-postadressen din, slik at organisasjonen kan gjøre rede for plassene sine. Denne oppføringen slettes ikke når kontoen din slettes.

4.3 Rettighetsoppslag

Både nettstedet og utvidelsen kaller /api/entitlements/me for å finne ut hvilke funksjoner som er ulåst for planen din. Responsen inneholder kun funksjonsflagg og plannivå ditt – den inneholder ikke noe promptinnhold, revisjonsdata eller personopplysninger utover din egen bruker-ID. Utvidelsen bufrer responsen i opptil 60 minutter (oppdateres via chrome.alarms) slik at den fortsetter å fungere offline.

4.4 Koble utvidelsen til kontoen din

Når du klikker «Logg inn» i utvidelsens popup, åpner Chromes chrome.identity.launchWebAuthFlow et vindu på sowaprivacy.ai/auth/extension-connect. Etter at du er autentisert, returnerer nettstedet et kortlivet overgangstoken, som utvidelsen bytter mot en Supabase-økt via /api/extension/handoff/exchange. Tokenet er engangsbruk og utløper innen minutter.

5. Fakturering (Stripe)

Når du starter et betalt Pro- eller Business-abonnement, håndteres fakturering av Stripe. Datafordelingen er:

• Stripe mottar direkte: kortdata, faktureringsnavn, faktureringsadresse, land og eventuelle skatteidentifikatorer du oppgir. Vi ser eller lagrer aldri fullstendige kortnumre – Stripe Checkout samler dem inn i en iframe servert fra stripe.com.
• Vi mottar fra Stripe (via webhook): ditt Stripe-kunde-ID, abonnements-ID, plannivå, faktureringsperiode (månedlig / årlig), prøvestatus, abonnementstilstand (aktiv / prøveperiode / forfalt / kansellert) og fakturaens metadata (beløp, valuta, status, nettbasert faktura-URL). Vi lagrer disse på kontoen din i Supabase slik at vi kan vise deg riktig tilstand på faktureringssiden.
• 14-dagers prøveperiode: nye Pro- og Business-abonnementer inkluderer en 14-dagers prøveperiode. Ingen kort er nødvendig for å starte; hvis du ikke legger til en betalingsmetode innen utløpet av prøveperioden, settes abonnementet automatisk på pause.
• Stripe webhook-hendelseslogg: vi registrerer innkommende Stripe-hendelser (checkout.session.completed, customer.subscription.*, invoice.payment_*) for å gjøre webhook-levering idempotent. Loggen beholder Stripe-hendelses-ID og tidsstempel; ingen kortdata er involvert.
• Selvbetjeningsportal for fakturering: når du klikker «Administrer abonnement» på faktureringssiden, åpner vi Stripes nettbaserte faktureringsportal. Der kan du oppdatere betalingsmetoden, endre plan, laste ned fakturaer eller kansellere – alt direkte med Stripe.
• Ordrebekreftelse: Etter at et Pro-abonnement er inngått, sender vi en avtalebekreftelse med abonnement, pris, avtaledato, prøveperiode og angrerettsinformasjon til e-postadressen som er oppgitt i betalingsskjemaet, via Resend. Rettsgrunnlaget er art. 6 nr. 1 bokstav c i GDPR sammenholdt med § 312f BGB.

6. Kontakt-, salgs- og oppsigelsesskjemaer

6.1 Kontaktskjema (contact.html)

Kontaktsiden bruker for øyeblikket samme skjema som salgssiden beskrevet i 6.2, og dine data behandles som beskrevet der (via HubSpot).

6.2 Salgs-/henvendelsesskjema (sales.html)

Når du sender inn skjemaet på salgssiden, videresendes dataene du oppgir (navn, e-post, valgfritt selskap, valgfri bedriftsstørrelse, valgfri avdeling, valgfritt telefonnummer, valgfri melding) til HubSpot via HubSpot Forms API i EU-regionen. Vi bruker HubSpot som vårt CRM for å håndtere innkommende salgshenvendelser.

Hvis HubSpots sporingskapselen (hubspotutk) er til stede i nettleseren din når du sender inn skjemaet, overføres verdien slik at HubSpot kan knytte innsendingen til sine eksisterende analyser. Vi laster ikke inn HubSpots sporingsskript på markedsføringssiden, så vi setter ingen HubSpot-kapsler selv. Se avsnitt 13 for mer informasjon.

6.3 Oppsigelsesskjema (cancel-contract)

Via lenken «Si opp avtaler her» i bunnteksten på hver side kan du si opp et betalt abonnement uten å logge inn (§ 312k i den tyske sivillovboken, BGB). For dette behandler vi:

• Opplysningene dine – e-postadresse, type oppsigelse (ordinær eller ekstraordinær) og, hvis oppgitt, grunnen til en ekstraordinær oppsigelse og ønsket sluttdato.
• Tidspunkter – mottak og gjennomføring av oppsigelsen samt datoen avtalen avsluttes.
• Tilknytning – henvisningen til abonnementet ditt, hvis det finnes et Pro-abonnement under den oppgitte adressen.
• Kontrollverdi – en hash av IP-adressen din dannet med en hemmelig nøkkel, som vi bruker til å begrense antall forespørsler.

Finnes det et Pro-abonnement under den oppgitte adressen, stiller vi det straks inn hos Stripe til å avsluttes ved slutten av faktureringsperioden og registrerer oppsigelsen der. Du mottar straks en kvittering på den oppgitte adressen med innhold, dato og klokkeslett for oppsigelsen din og datoen avtalen din avsluttes. Ekstraordinære oppsigelser videresender vi til info@sowaprivacy.ai, slik at grunnen kan vurderes. Alle disse e-postene sender vi via Resend.

Rettsgrunnlaget er art. 6 nr. 1 bokstav c i GDPR sammenholdt med § 312k BGB for kvitteringen og dokumentasjonen av den, art. 6 nr. 1 bokstav b for avslutningen av avtalen og art. 6 nr. 1 bokstav f for begrensningen av forespørsler, som beskytter skjemaet mot misbruk. Avsnitt 11 angir hvor lenge vi oppbevarer opplysningene.

6.4 Angrefunksjon (withdraw-contract)

Via lenken «Angre avtalen» i bunnteksten på hver side kan forbrukere angre en avtale inngått på nett (§ 356a i den tyske sivillovboken, BGB). For dette behandler vi navnet ditt og e-postadressen til kontoen din, som vi bruker til å identifisere avtalen og sende kvitteringen til, samt tidspunktet for mottak, tilknytningen til abonnementet ditt og den samme kontrollverdien som ved oppsigelsesskjemaet. Vi spør ikke om grunn. Finnes det et Pro-abonnement under adressen, stiller vi det inn hos Stripe til å avsluttes ved slutten av faktureringsperioden. Hver angring videresender vi til info@sowaprivacy.ai, der det vurderes om angrefristen er overholdt og hvilke betalinger som skal tilbakebetales. Kvitteringen sender vi via Resend. Rettsgrunnlaget er art. 6 nr. 1 bokstav c i GDPR sammenholdt med § 356a BGB og, for begrensningen av forespørsler, art. 6 nr. 1 bokstav f. Opplysningene oppbevares som oppsigelser (avsnitt 11).

7. AI API-leverandører (brukerinitiiert, kun utvidelse)

Når du bruker utvidelsens innebygde AI-chat-proxy, sendes den anonymiserte teksten – med personopplysningene dine allerede erstattet av plassholdere – til AI API-leverandøren du velger. Dette skjer kun når du aktivt utløser det. Støttede endepunkter:

• OpenAI API (api.openai.com)
• OpenRouter (openrouter.ai)
• Fireworks AI (api.fireworks.ai)
• Mistral AI (mistral.ai)

Forespørselen går fra nettleseren din direkte til den valgte leverandøren, autentisert med din egen API-nøkkel, som kun lagres i chrome.storage.local. Vi ser ikke API-nøklene dine eller forespørslene. Personvernpolicyen til leverandøren du velger styrer hva de gjør med den anonymiserte teksten de mottar.

8. Nedlasting av lokale AI-modeller

Hvis du velger NER- eller lokal LLM-deteksjon i utvidelsens innstillinger, lastes de nødvendige modellfiler ned fra:

• HuggingFace (huggingface.co) – Named Entity Recognition-modeller (~65 MB).
• GitHub (raw.githubusercontent.com) – utvidelsesressurser og WebLLM-modellfiler.
• WebLLM CDN – lokale LLM-modellvekter (~200 MB) når Power Mode er aktivert.

Dette er standard HTTPS GET-forespørsler. Ingen personopplysninger sendes utover det enhver HTTP-forespørsel inkluderer (IP-adressen din). Selve inferensen kjører utelukkende på enheten din via WebAssembly (ONNX Runtime) og WebGPU (WebLLM).

9. Underdatabehandlere

Tredjepartstjenestene vi er avhengige av for å drifte nettstedet er listet nedenfor. Hver håndterer et spesifikt dataomfang og er regulert av egne databehandlingsvilkår.

Underdatabehandler	Formål	Region
Supabase	Kontoautentisering, profiler, organisasjoner, rettigheter, abonnementstabell. Personvernpolicy.	EU (Irland)
Stripe	Betalingsbehandling, abonnementsstyring, faktureringsportal, fakturaer. Personvernpolicy.	USA / globalt; EU SCC-er på plass
HubSpot	CRM for salgsskjemainnsendinger og innkommende salgshenvendelser. Personvernpolicy.	EU (Frankfurt)
Resend	Utsending av våre e-poster til kunder: kvitteringer og bekreftelser på gjennomføring av oppsigelser og angringer, intern videresending for vurdering samt ordrebekreftelser med angrerettsinformasjon. Personvernpolicy.	USA (Delaware); EU SCC-er på plass
Vercel	Hosting av markedsføringssiden og serverløs API. Behandler HTTP-trafikk (IP-adresse, brukeragent) for ruting og driftslogger. Personvernpolicy.	EU-kant; US-infrastruktur med EU SCC-er
PostHog	Personvernvennlig produktanalyse for markedsføringssiden – sidevisninger og aggregerte interaksjoner. Samtykkestyrt: lastes kun etter at du velger det til. Ingen øktavspilling. Personvernpolicy.	EU (Frankfurt)
HuggingFace	Statisk levering av modellfiler for den valgfrie lokale gjenkjenningen (NER, lokal LLM) i utvidelsen og skrivebordsappen. Kun opt-in.	Globalt CDN
GitHub	Kildekodearkiv; statisk levering av WebLLM-modellressurser. Kun opt-in.	USA

Vi selger, leier ut eller deler ikke dataene dine med noen utenfor listen ovenfor. Vi driver intet annonsenettverk og intet verktøy for øktavspilling. Den eneste atferdsanalysen er PostHog, som er av som standard og lastes på markedsføringssiden kun etter at du velger det til via samtykkebanneret – og aldri inne i nettleserutvidelsen. Heller ikke skrivebordsappen inneholder analyse eller telemetri (se avsnitt 3.6).

10. Rettslig grunnlag (GDPR artikkel 6)

• Oppfyllelse av en kontrakt (art. 6 nr. 1 bokstav b) – for å tilby utvidelsen og konto-/fakturafunksjonene du aktivt bruker: registrering, innlogging, rettighetskontroll, abonnementsstyring, fakturaer. I skrivebordsappen omfatter dette innlogging og abonnementskontroll; ved oppsigelsesskjemaet avslutningen av avtalen din.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c) – for å beholde faktura- og skatterelevante poster i de periodene som kreves av gjeldende bokførings- og skattelovgivning. Likeledes for å bekrefte og dokumentere mottak av en oppsigelse via oppsigelsesskjemaet (§ 312k BGB).
• Berettiget interesse (art. 6 nr. 1 bokstav f) – for å holde tjenesten sikker (driftslogger, hastighetsbegrensning, verifisering av webhook-signatur) og for å svare på kontaktskjemameldinger.
• Samtykke (art. 6 nr. 1 bokstav a) – for produktanalyse på markedsføringssiden (PostHog), og for enhver valgfri komponent som laster ned en tredjepartsmodell ved første bruk (NER, lokal LLM). Analysen forblir av inntil du godtar samtykkebanneret; du kan trekke tilbake samtykket når som helst (se avsnitt 14). De lokale modellfilene kan slettes fra utvidelsen når som helst.

11. Lagringstid

Hvor lenge hver type data lagres:

• Lokalt lagrede utvidelsesdata (innstillinger, ordbok, revisjonslogg, bufret økt) – lagres på enheten din til du sletter dem eller avinstallerer utvidelsen. Vi har ingen kopi på serverne våre.
• Data lagret lokalt av skrivebordsappen (samtaler, ordbok, revisjonslogg, innstillinger, økt) – blir liggende på enheten din til du sletter dem eller fjerner appen sammen med datamappen. Vi har ingen kopi på serverne våre.
• Kontoprofil (e-post, hashet passord, navn, plan) – lagres mens kontoen din er aktiv. Slettes innen 30 dager etter en forespørsel om sletting av konto, med unntak av felt som må beholdes på grunn av fakturerings- eller juridiske forpliktelser (se nedenfor).
• Organisasjonsmedlemskap og invitasjonstokens – lagres mens organisasjonen eksisterer. Invitasjonstokens slettes når de er godtatt, avslått, tilbakekalt eller utløpt.
• Faktureringsopplysninger – fakturaer og betalingshistorikk oppbevares av betalingsleverandøren vår, Stripe, i den perioden gjeldende regnskaps- og skattelovgivning krever (vanligvis 10 år i EU, 7 år i enkelte jurisdiksjoner), og er tilgjengelige for deg i Stripes faktureringsportal i samme periode. Vår egen kopi av abonnementsstatusen din (kunde-ID, plan, status) slettes sammen med kontoen din. Kortdata lagres aldri hos oss.
• Fakturaer – samme som ovenfor. Tilgjengelig for deg i Stripe-faktureringsportalen for samme periode.
• Stripe-webhook-hendelseslogg – oppbevares for idempotens og revisjon; inneholder Stripe-hendelses-ID-er, hendelsestyper og tidsstempler. Innholdet i hendelsen tømmes når kontoen den gjelder, slettes.
• Salgsskjemainnsendinger i HubSpot – lagres i opptil 24 måneder fra siste kontakt, med mindre vi har et aktivt forretningsforhold med deg, etter hvilke vi anvender samme lagringstid som for kontodata. Du kan be oss om å slette din HubSpot-post tidligere.
• Driftslogger på serversiden (Vercel / Supabase) – IP-adresser, forespørselsbanene og tidsstempler i korttidsdriftslogger beholdes i henhold til hver leverandørs egen lagringsretningslinjer, typisk 7–30 dager. De inneholder intet AI-promptinnhold og ingen personopplysninger utvidelsen oppdaget for deg.
• Oppsigelser via oppsigelsesskjemaet – erklæringer som er knyttet til et abonnement, oppbevarer vi som dokumentasjon til utgangen av det tredje kalenderåret etter at avtalen tok slutt. Erklæringer som ikke kunne knyttes til noe abonnement, sletter vi 90 dager etter mottak. Resends egne leveringslogger oppbevares etter selskapets retningslinjer (vanligvis opptil 30 dager).

Når du sletter kontoen din, anonymiserer vi poster vi må beholde av juridiske årsaker (f.eks. fakturaer) og sletter alt annet.

12. Internasjonale dataoverføringer

Supabase, HubSpot og Vercel edge-nettverk betjener primært EU-brukere fra EU-datasentre. Stripe, Resend og GitHub har hovedkontor i USA; overføringer til dem er dekket av Europakommisjonens standard kontraktsklausuler og, der det er aktuelt, EU-US Data Privacy Framework. HuggingFace leverer modellfiler fra et globalt CDN; modellnedlastinger er statiske HTTPS GET-forespørsler uten personopplysninger.

13. Nettlesertillatelser

Utvidelsen ber om følgende Chrome-tillatelser. Vi lister opp hver enkelt og hvorfor den er nødvendig:

• activeTab – for å få tilgang til innholdet i den aktive fanen for PII-deteksjon i tekstfelt.
• storage – for å lagre innstillinger, anonymiseringsordbok og (hvis innlogget) din økt og dine rettigheter lokalt.
• tabs – for å identifisere AI-chatbot-nettstedet du er på og for å administrere utvidelsens brukergrensesnitt på tvers av faner.
• contextMenus – for å tilby høyreklikkalternativer for rask anonymisering, hvitelisting og svartelisting.
• sidePanel – for å vise utvidelsens sidepanelgrensesnitt.
• windows – for å administrere popup- og panelvinduer.
• offscreen – for å kjøre NER-inferens i en isolert kontekst som vertssiden ikke kan se eller kalle.
• identity – for å logge utvidelsen inn på SOWA Privacy-kontoen din via chrome.identity.launchWebAuthFlow. Brukes kun når du klikker «Logg inn».
• alarms – for å oppdatere rettighetene dine én gang i timen slik at planendringer gjelder selv når du ikke aktivt bruker utvidelsen.

Innholdsskriptet kjører på <all_urls>, men deteksjon og Privacy Owl aktiveres kun på de syv AI-chat-domenene i standardintegrasjonslisten (ChatGPT, OpenAI, Claude, Gemini, Copilot, Grok, x.ai). Du kan legge til eller fjerne nettsted under Innstillinger → Nettsted & personvern.

14. Informasjonskapsler og lokal lagring

• Utvidelsen lagrer ingenting i informasjonskapsler – kun i chrome.storage.local og chrome.storage.session.
• Markedsføringsnettstedet setter en sowa-analytics-consent-oppføring i localStorage for å huske analysevalgene dine. Dette er ikke en sporingskapsel.
• Dashbordet (konto-, fakturerings- og innstillingssider) setter en nødvendig, førstepartskapselet for autentisering via Supabase Auth slik at økten din overlever sideomlasting. Denne kapselen er strengt nødvendig for tjenesten og brukes ikke til sporing.
• PostHog-analyse – kun hvis du godtar samtykkebanneret. Når du har valgt det til, setter PostHog førstepartskapsler / localStorage-oppføringer for å telle sidevisninger og aggregerte interaksjoner på markedsføringssiden. Den er av som standard, respekterer nettleserens «Ikke spor»-signal automatisk, kjører ingen øktavspilling og lastes aldri inne i utvidelsen. Du kan ombestemme deg når som helst – ved å avslå (eller slette sowa-analytics-consent-oppføringen) stoppes den og banneret vises igjen ved neste besøk.
• HubSpot – vi laster ikke inn HubSpots klient-side sporingsskript på markedsføringssiden, så vi setter ingen HubSpot-kapsler selv. Hvis nettleseren din allerede har en HubSpot-kapsel (hubspotutk) fra et annet nettsted, kan verdien bli videresendt med salgsskjemainnsendinger; å slette eller blokkere den påvirker aldri din mulighet til å bruke utvidelsen eller kontoen din.

15. Sikkerhet

Innholdet i AI-samtalene dine og oppdaget PII forlater aldri nettleseren din, slik at disse dataene ikke er utsatt for noen risiko for databrudd på serversiden. De lokale dataene dine er beskyttet av nettleserens og operativsystemets egen sikkerhetsmodell – hold nettleseren oppdatert. I skrivebordsappen ligger de lokale dataene dine i datamappen til brukerkontoen din og er beskyttet av tilgangsrettighetene til den.

Konto- og faktureringsdata befinner seg hos underdatabehandlerne våre under deres respektive sikkerhetsregimer. På vår side anvender vi minste-privilegium-prinsippet: radnivåsikkerhet på Supabase-databasen, verifisering av Stripe webhook-signatur, hemmeligheter lagret kun i Vercels krypterte miljøvariabler, HTTPS på hvert endepunkt og kortlivede JWT-er med oppdateringstoken-rotasjon.

16. Dine rettigheter

Under GDPR (og tilsvarende lover i andre jurisdiksjoner) har du rett til å:

• Få innsyn i personopplysningene vi lagrer om deg.
• Rette uriktige eller ufullstendige opplysninger.
• Slette dataene dine, underlagt de juridiske lagringsforpliktelsene beskrevet i avsnitt 11.
• Begrense behandlingen i visse situasjoner.
• Protestere mot behandling basert på berettiget interesse.
• Dataportabilitet – motta en kopi av kontodataene dine i et maskinlesbart format.
• Trekke tilbake samtykket når som helst der behandlingen er basert på samtykke.
• Klage til din lokale tilsynsmyndighet. En liste over EU-myndigheter er tilgjengelig på edpb.europa.eu.

For lokalt lagrede utvidelsesdata utøver du disse rettighetene direkte: innstillingene viser hvert lagret element, revisjonssiden lar deg eksportere og tømme loggen, og avinstallering av utvidelsen sletter alt. For konto- og faktureringsdata bruker du delen «Slett konto» i profilen din: kontoen fryses umiddelbart og slettes permanent etter 30 dager, og i denne perioden kan du avbryte. Du kan også skrive til info@sowaprivacy.ai fra adressen på kontoen; vi svarer innen 30 dager.

17. Barn

Utvidelsen er ikke rettet mot barn. Du må være minst 16 år (eller den digitale samtykkealderen i din jurisdiksjon) for å opprette en SOWA Privacy-konto eller starte et abonnement. Gratis Starter-nivå av utvidelsen behandler alt lokalt, og vi samler ikke bevisst inn personopplysninger fra noen – inkludert barn – gjennom den.

18. Kildekode og åpenhet

SOWA Privacy distribueres under en source-available-lisens. Vi gir tilgang til den fullstendige kildekoden på forespørsel under en konfidensialitetsavtale. Du – eller en sikkerhetsundersøker på dine vegne – kan revidere koden for å verifisere at utvidelsen oppfører seg nøyaktig som beskrevet i denne policyen. Vi mener at påstander som kan etterprøves, er den sterkeste formen for tillit.

19. Endringer i denne policyen

Vi kan oppdatere denne personvernpolicyen fra tid til annen. Datoen «Sist oppdatert» øverst på siden gjenspeiler den siste revisjonen. Ved vesentlige endringer vil vi varsle deg gjennom dashbordet og, der det er hensiktsmessig, per e-post til adressen på kontoen din.

20. Kontakt

For spørsmål, forespørsler eller klager om denne personvernpolicyen, ta kontakt med oss:

• E-post: info@sowaprivacy.ai
• Nettsted: sowaprivacy.ai

Juridisk enhet og postadresse: se vårt Impressum.

Hvis du ikke kan nå en tilfredsstillende løsning med oss, har du rett til å klage til datatilsynsmyndigheten i landet du bor i.