Integritetspolicy

1. Inledning & tillämpningsområde

SOWA Privacy ("vi", "oss", "vår") skyddar dina personuppgifter när du använder AI-chattbotar som ChatGPT, Claude, Gemini, Copilot och Grok. Produkten är uppdelad i tre ytor, och alla omfattas av denna integritetspolicy:

• Webbläsartillägget. Detektering och anonymisering av personuppgifter i dina prompter. Körs helt i din webbläsare. Den kostnadsfria Starter-nivån fungerar utan konto.
• Skrivbordsappen SOWA Privacy Chat. En chattapp för macOS och Windows som rensar prompter och bilagor på din enhet innan de skickas till en AI-leverantör med din egen API-nyckel. Ingår i Business- och Enterprise-prenumerationerna; kräver inloggning.
• Webbplatsen på sowaprivacy.ai / sowaprivacy.ai. Kontoregistrering, prenumerationshantering, kontakt- och säljformulär, uppsägningsformulär samt marknadsföringssidor. Krävs endast om du väljer att starta en betald prenumeration, hantera en organisation eller kontakta vårt team.

Vår grundläggande princip är dataminimering: allt som kan stanna på din enhet gör det. Innehållet i dina AI-konversationer och de personuppgifter som tillägget eller skrivbordsappen identifierar i dem når aldrig våra servrar. Detta gäller oavsett om du har en betald prenumeration eller inte.

SOWA Privacy utvecklas av SOWA Privacy sp. z o.o. med säte i Wrocław, Polen (KRS 0001255530). Vår källkod kan granskas på begäran under ett sekretessavtal, så alla påståenden i denna policy kan oberoende verifieras mot koden.

2. Uppgifter som behandlas i webbläsartillägget

2.1 Detektering av personuppgifter (enbart lokalt)

SOWA Privacy söker igenom text du skriver i AI-chattbotgränssnitt för att identifiera personuppgifter – namn, e-postadresser, telefonnummer, ID-nummer, inloggningsuppgifter, finansiella identifierare och annan känslig information. Denna detektering sker helt och hållet i din webbläsare. Ingen text – varken originalet eller den anonymiserade versionen – skickas till SOWA Privacy eller någon server vi driver.

2.2 Ingen insamling av AI-konversationer

Innehållet i dina AI-konversationer och eventuella personuppgifter som tillägget identifierar lämnar aldrig din enhet. Vi samlar inte in, överför, lagrar eller behandlar dem på någon server. Tillägget innehåller ingen analys, telemetri, spårningspixlar eller fingeravtryckstagning.

2.3 Uppgifter som lagras lokalt av tillägget

Tillägget använder din webbläsares lokala lagring (chrome.storage.local och chrome.storage.session) för att spara:

• Inställningar och preferenser – detekteringskategorier, språk, tema, webbplatsregler, anpassade regex- / vitliste- / svartlisteposter.
• Anonymiseringsordlista – mappningen mellan originalvärden och deras platshållare, så att AI-svar kan de-anonymiseras på din skärm.
• Granskningslogg – ett SHA-256-kedjeformat register över vad som identifierades, när och på vilken webbplats. Lagras enbart på din enhet. Du kan exportera det (JSON/CSV) eller rensa det från granskningssidan.
• Sessionstoken och cachelagrade rättigheter (endast om inloggad) – den JWT som utfärdats av Supabase Auth plus det senaste svaret från /api/entitlements/me. Används för att hålla betalda funktioner upplåsta offline.

Du kan radera alla lokalt lagrade uppgifter när som helst genom att rensa tilläggets lagring i din webbläsare, eller genom att avinstallera tillägget.

3. Behandling i skrivbordsappen

SOWA Privacy Chat är en chattapp för macOS och Windows. Den ingår i Business- och Enterprise-prenumerationerna och tillhandahålls via vårt säljteam. Identifiering och anonymisering sker på din enhet, precis som i tillägget. Till skillnad från tillägget skickar appen själv dina meddelanden till AI-leverantören.

3.1 Identifiering och anonymisering (endast lokalt)

Appen kontrollerar prompter och bifogade filer (PDF, DOCX, XLSX och textformat) efter personuppgifter på din enhet och ersätter identifierade värden med platshållare innan något lämnar enheten. Varken originaltexten eller de identifierade värdena skickas till SOWA Privacy eller till någon server som vi driver.

3.2 Överföring till AI-leverantören

När du skickar ett meddelande går den rensade texten och de rensade bilagorna direkt från din enhet till den leverantör du har ställt in i inställningarna: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), xAI (Grok) eller en slutpunkt som du själv anger – i förekommande fall via en proxy som du har konfigurerat. Förfrågan autentiseras med din egen API-nyckel och går inte via våra servrar; vi ser varken dina nycklar eller dina förfrågningar. Vad leverantören gör med den mottagna texten styrs av leverantörens villkor och integritetspolicy. Appen sätter tillbaka dina originalvärden i svaret på din enhet.

3.3 Lokalt lagrade data

Appen sparar följande i datakatalogen för ditt användarkonto på enheten:

• Konversationer – dina chattar och bilagor, så att du kan fortsätta dem senare.
• Anonymiseringsordlista – kopplingen mellan originalvärden och platshållare.
• Granskningslogg – en SHA-256-kedjad logg över identifieringar; originalvärden finns där som standard bara som hash. Kan exporteras som JSON eller CSV.
• Inställningar och leverantörskonfiguration – inklusive dina API-nycklar.
• Session och behörigheter – ditt kontos inloggningstoken och de senast hämtade prenumerationsbehörigheterna.

Inget av detta synkroniseras med våra servrar; vi har ingen kopia. Du raderar uppgifterna genom att radera konversationer i appen, logga ut eller ta bort appen tillsammans med dess datakatalog.

3.4 Inloggning och prenumerationskontroll

Appen kräver ett SOWA Privacy-konto med Business- eller Enterprise-prenumeration. För inloggning öppnar den din webbläsare på sowaprivacy.ai; när du har loggat in där lämnar webbplatsen över en Supabase Auth-session till appen via en kortlivad engångskod (/api/desktop/handoff). Därefter anropar appen /api/entitlements/me vid start, när du växlar till appen och en gång i timmen för att fastställa vilka funktioner din prenumeration ger tillgång till, och förnyar sin session direkt hos Supabase. Därvid behandlas ditt användar-ID, sessionstoken och den IP-adress som varje anslutning medför – inget promptinnehåll och inga identifierade uppgifter. Avsnitt 4 beskriver hur vi behandlar dina kontouppgifter.

3.5 Valfria lokala modeller

Modellbaserad identifiering (NER) och den lokala LLM-detektorn är avstängda som standard. Om du aktiverar dem i inställningarna laddar appen ned modellfilerna en gång från HuggingFace (huggingface.co) – ungefär 30 till 700 MB beroende på modell – och sparar dem på din enhet. Endast det som varje HTTPS-förfrågan innehåller överförs, särskilt din IP-adress. Analysen sker helt på din enhet.

3.6 Ingen analys, ingen telemetri, inga automatiska uppdateringar

Appen skickar ingen användningsanalys, inga kraschrapporter och ingen telemetri. Den söker inte själv efter uppdateringar; nya versioner får du via din säljkontakt.

4. Uppgifter som behandlas när du skapar ett konto

Att skapa ett SOWA Privacy-konto är valfritt. Den kostnadsfria Starter-nivån fungerar utan konto. Du behöver ett konto bara för att starta en Pro- eller Business-prenumeration, hantera en organisation eller logga in tillägget på en betald plan.

4.1 Registrering och inloggning

När du registrerar dig på sowaprivacy.ai samlar vi in:

• E-postadress – används som kontoidentifierare och för transaktionsmail (verifiering, lösenordsåterställning, viktiga kontomeddelanden).
• Lösenord – hashat och lagrat av Supabase Auth; aldrig synligt för oss i klartext.
• Fullständigt namn (valfritt) – används för att adressera dig i instrumentpanelen och på fakturor.
• Standardplan – den nivå som för närvarande är kopplad till ditt konto (Starter / Pro / Business).
• Tidsstämpel för kontoskapande – för granskning och livscykelhantering.
• Godkänd version av villkoren – den version av villkoren som du godkände vid registreringen, som bevis på att de har blivit en del av avtalet.

Sessioner utfärdas som en JWT av Supabase Auth. JWT:n plus en uppdateringstoken lagras i webbläsarens lagring (webbplats) eller chrome.storage.local (tillägg). Vi sätter inga spårningscookies; de enda cookies på webbplatsen är autentiseringssessionscookien satt av Supabase Auth (nödvändig, förstaparts).

4.2 Organisationsmedlemskap (Business-plan)

Om du är på Business-planen och skapar eller går med i en organisation behandlar vi dessutom:

• Organisationsnamn och slug.
• Medlemslista – e-postadresser och roller för användare som bjudits in till din organisation.
• Väntande inbjudningar – den inbjudna e-postadressen, token som används för att acceptera inbjudan och den inbjudande användaren. Tokens löper ut och raderas när inbjudan accepteras, avböjs eller återkallas.

När du bjuder in en kollega delas deras e-postadress med vårt backend så att vi kan vidarebefordra inbjudan. Den inbjudna personen blir ett självständigt registrerat subjekt under denna policy från det ögonblick de accepterar.

Om din organisation har en aktiv Business-plan hanteras ditt konto av den organisationen: du kan inte radera det själv så länge du är medlem. En administratör i organisationen tar bort dig i organisationspanelen; från det ögonblicket är kontot ett vanligt konto och du kan radera det på vanligt sätt.

När en administratör tar bort dig från en organisation, eller du ber om att bli borttagen, behåller organisationens ändringshistorik en post om händelsen, inklusive din e-postadress, så att organisationen kan redovisa sina platser. Den posten raderas inte när ditt konto raderas.

4.3 Rättighetskontroll

Både webbplatsen och tillägget anropar /api/entitlements/me för att ta reda på vilka funktioner som är upplåsta för din plan. Svaret innehåller endast funktionsflaggor och din plannivå – det innehåller inte promptinnehåll, granskningsdata eller personuppgifter utöver ditt eget användar-ID. Tillägget cachelagrar svaret i upp till 60 minuter (uppdateras via chrome.alarms) så att det fortsätter fungera offline.

4.4 Ansluta tillägget till ditt konto

När du klickar "Logga in" i tilläggets popup öppnar Chrome:s chrome.identity.launchWebAuthFlow ett fönster på sowaprivacy.ai/auth/extension-connect. Efter autentisering returnerar webbplatsen en kortlivad överlämningstoken, som tillägget byter mot en Supabase-session via /api/extension/handoff/exchange. Token är engångsbruk och löper ut inom minuter.

5. Fakturering (Stripe)

När du startar en betald Pro- eller Business-prenumeration hanteras faktureringen av Stripe. Uppgiftsfördelningen är:

• Stripe tar emot direkt: dina kortuppgifter, faktureringsnamn, faktureringsadress, land och eventuella skatteidentifierare du anger. Vi ser eller lagrar aldrig fullständiga kortnummer – Stripe Checkout samlar in dem i en iframe servad från stripe.com.
• Vi tar emot från Stripe (via webhook): ditt Stripe-kund-ID, prenumerations-ID, plannivå, faktureringscykel (månadsvis/årsvis), provperiodsstatus, prenumerationstillstånd (aktiv / provperiod / försenad betalning / avbruten) samt fakturaMetadata (belopp, valuta, status, URL till hostad faktura). Vi lagrar dessa på ditt konto i Supabase så att vi kan visa rätt tillstånd på faktureringssidan.
• 14-dagars provperiod: nya Pro- och Business-prenumerationer inkluderar en 14-dagars provperiod. Inget kort krävs för att starta; om du inte lägger till en betalningsmetod innan provperioden löper ut pausas prenumerationen automatiskt.
• Stripe webhook-händelselogg: vi registrerar inkommande Stripe-händelser (checkout.session.completed, customer.subscription.*, invoice.payment_*) för att göra webhook-leverans idempotent. Loggen innehåller Stripe-händelse-ID och tidsstämpel; inga kortuppgifter ingår.
• Självbetjäningsfaktureringsportal: när du klickar "Hantera prenumeration" på faktureringssidan öppnar vi Stripes hostade faktureringsportal. Där kan du uppdatera din betalningsmetod, byta plan, ladda ner fakturor eller avbryta – allt direkt med Stripe.
• Orderbekräftelse: När en Pro-prenumeration har ingåtts skickar vi en avtalsbekräftelse med prenumeration, pris, avtalsdatum, provperiod och information om ångerrätt till den e-postadress som angetts i betalningsformuläret, via Resend. Rättslig grund är art. 6.1 c i GDPR jämförd med § 312f BGB.

6. Kontakt-, sälj- och uppsägningsformulär

6.1 Kontaktformulär (contact.html)

Kontaktsidan använder för närvarande samma formulär som säljsidan som beskrivs i 6.2, och dina uppgifter behandlas enligt den beskrivningen (via HubSpot).

6.2 Sälj-/förfrågningsformulär (sales.html)

När du skickar formuläret på säljsidan vidarebefordras de uppgifter du anger (namn, e-post, valfritt företag, valfri företagsstorlek, valfri avdelning, valfritt telefonnummer, valfritt meddelande) till HubSpot via HubSpot Forms API i EU-regionen. Vi använder HubSpot som vårt CRM för att spåra inkommande säljförfrågningar.

Om HubSpots spårningscookie (hubspotutk) finns i din webbläsare när du skickar formuläret, skickas dess värde med så att HubSpot kan koppla inskicket till befintlig analys. Vi laddar inte HubSpots spårningsskript på vår marknadsföringsplats, så vi sätter inga HubSpot-cookies själva. Se avsnitt 13 för mer information.

6.3 Uppsägningsformulär (cancel-contract)

Via länken "Säg upp avtal här" i sidfoten på varje sida kan du säga upp en betald prenumeration utan att logga in (§ 312k i den tyska civillagen, BGB). För detta behandlar vi:

• Dina uppgifter – e-postadress, typ av uppsägning (ordinarie eller extraordinär) och, om det anges, skälet till en extraordinär uppsägning och önskat slutdatum.
• Tidpunkter – mottagandet och genomförandet av uppsägningen samt datumet då avtalet upphör.
• Koppling – hänvisningen till din prenumeration, om det finns en Pro-prenumeration under den angivna adressen.
• Kontrollvärde – en hash av din IP-adress som bildats med en hemlig nyckel, som vi använder för att begränsa antalet förfrågningar.

Finns det en Pro-prenumeration under den angivna adressen ställer vi omedelbart in den hos Stripe så att den upphör vid faktureringsperiodens slut och registrerar uppsägningen där. Du får omedelbart ett mottagningskvitto till den angivna adressen med innehåll, datum och klockslag för din uppsägning och datumet då ditt avtal upphör. Extraordinära uppsägningar vidarebefordrar vi till info@sowaprivacy.ai så att skälet kan bedömas. Alla dessa e-postmeddelanden skickar vi via Resend.

Rättslig grund är art. 6.1 c i GDPR jämförd med § 312k BGB för mottagningskvittot och beviset om det, art. 6.1 b för avslutandet av avtalet och art. 6.1 f för begränsningen av förfrågningar, som skyddar formuläret mot missbruk. Avsnitt 11 anger hur länge vi sparar uppgifterna.

6.4 Ångerfunktion (withdraw-contract)

Via länken "Frånträd avtalet" i sidfoten på varje sida kan konsumenter frånträda ett avtal som ingåtts online (§ 356a i den tyska civillagen, BGB). För detta behandlar vi ditt namn och ditt kontos e-postadress, med vilken vi kopplar avtalet och dit vi skickar mottagningsbekräftelsen, samt tidpunkten för mottagandet, kopplingen till din prenumeration och samma kontrollvärde som vid uppsägningsformuläret. Vi frågar inte efter något skäl. Finns det en Pro-prenumeration under adressen ställer vi in den hos Stripe så att den upphör vid faktureringsperiodens slut. Varje frånträdande vidarebefordrar vi till info@sowaprivacy.ai, där det bedöms om ångerfristen har iakttagits och vilka betalningar som ska återbetalas. Mottagningsbekräftelsen skickar vi via Resend. Rättslig grund är art. 6.1 c i GDPR jämförd med § 356a BGB och, för begränsningen av förfrågningar, art. 6.1 f. Uppgifterna sparas som uppsägningar (avsnitt 11).

7. AI API-leverantörer (användarinitierat, enbart tillägg)

När du använder tilläggets inbyggda AI-chattproxy skickas den anonymiserade texten – med dina personuppgifter redan ersatta av platshållare – till den AI API-leverantör du väljer. Detta sker bara när du aktivt utlöser det. Stödda slutpunkter:

• OpenAI API (api.openai.com)
• OpenRouter (openrouter.ai)
• Fireworks AI (api.fireworks.ai)
• Mistral AI (mistral.ai)

Begäran går från din webbläsare direkt till den valda leverantören, autentiserad med din egen API-nyckel, som lagras enbart i chrome.storage.local. Vi ser varken dina API-nycklar eller förfrågningarna. Den leverantörs integritetspolicy du väljer styr vad de gör med den anonymiserade text de tar emot.

8. Nedladdning av lokala AI-modeller

Om du väljer att aktivera NER eller lokal LLM-detektering i tilläggets inställningar laddas nödvändiga modellfiler ned från:

• HuggingFace (huggingface.co) – modeller för namngiven entitetsigenkänning (~65 MB).
• GitHub (raw.githubusercontent.com) – tilläggsresurser och WebLLM-modellfiler.
• WebLLM CDN – lokala LLM-modellvikter (~200 MB) när Power Mode är aktiverat.

Dessa är standard HTTPS GET-förfrågningar. Inga personuppgifter skickas utöver vad varje HTTP-förfrågan inkluderar (din IP-adress). Inferens körs helt på din enhet via WebAssembly (ONNX Runtime) och WebGPU (WebLLM).

9. Underbiträden

De tredjepartstjänster vi förlitar oss på för att driva webbplatsen listas nedan. Var och en hanterar ett specifikt dataomfång och styrs av sina egna villkor för databehandling.

Underbiträde	Ändamål	Region
Supabase	Kontoautentisering, profiler, organisationer, rättigheter, prenumerationstabell. Integritetspolicy.	EU (Irland)
Stripe	Betalningshantering, prenumerationshantering, faktureringsportal, fakturor. Integritetspolicy.	USA / globalt; EU SCC:er på plats
HubSpot	CRM för säljformulärsinskick och inkommande säljförfrågningar. Integritetspolicy.	EU (Frankfurt)
Resend	Utskick av våra e-postmeddelanden till kunder: mottagnings- och genomförandebekräftelser för uppsägningar och frånträdanden, intern vidarebefordran för granskning samt orderbekräftelser med information om ångerrätt. Integritetspolicy.	USA (Delaware); EU SCC:er på plats
Vercel	Hosting av marknadsföringsplatsen och serverlöst API. Behandlar HTTP-trafik (IP-adress, user agent) för routing och driftloggar. Integritetspolicy.	EU-kant; USA-infrastruktur med EU SCC:er
PostHog	Integritetsvänlig produktanalys för marknadsföringsplatsen – sidvisningar och aggregerade interaktioner. Samtyckesstyrd: laddas bara efter att du tackat ja. Ingen sessionsuppspelning. Integritetspolicy.	EU (Frankfurt)
HuggingFace	Statisk leverans av modellfiler för den valfria lokala identifieringen (NER, lokal LLM) i tillägget och skrivbordsappen. Endast opt-in.	Globalt CDN
GitHub	Källkodsrepositorium; statisk leverans av WebLLM-modellresurser. Endast opt-in.	USA

Vi säljer, hyr ut eller delar inte dina uppgifter med någon utanför listan ovan. Vi driver inget annonsnätverk och inget sessionsuppspelningsverktyg. Den enda beteendeanalysen är PostHog, som är avaktiverad som standard och laddas på marknadsföringsplatsen enbart efter att du tackat ja via samtyckesbanderollen – och aldrig inuti webbläsartillägget. Inte heller skrivbordsappen innehåller någon analys eller telemetri (se avsnitt 3.6).

10. Rättsliga grunder (GDPR artikel 6)

• Fullgörande av avtal (art. 6.1 b) – för att tillhandahålla tillägget och de konto-/faktureringsfunktioner du aktivt använder: registrering, inloggning, rättighetskontroll, prenumerationshantering, fakturor. I skrivbordsappen omfattar detta inloggning och prenumerationskontroll; för uppsägningsformuläret avslutandet av ditt avtal.
• Rättslig förpliktelse (art. 6.1 c) – för att bevara faktura- och skatterelevanta uppgifter under de perioder som krävs enligt tillämplig bokförings- och skattelagstiftning. Likaså för att bekräfta och styrka mottagandet av en uppsägning via uppsägningsformuläret (§ 312k BGB).
• Berättigat intresse (art. 6.1 f) – för att hålla tjänsten säker (driftloggar, hastighetsbegränsning, webhook-signaturverifiering) och för att svara på kontaktformulärmeddelanden.
• Samtycke (art. 6.1 a) – för produktanalys på marknadsföringsplatsen (PostHog), och för valfria komponenter som laddar ned en tredjepartsmodell vid första användning (NER, lokal LLM). Analys är avaktiverad tills du accepterar samtyckesbanderollen; du kan dra tillbaka ditt samtycke när som helst (se avsnitt 14). De lokala modellfilerna kan raderas från tillägget när som helst.

11. Lagring

Hur länge varje typ av uppgifter bevaras:

• Lokalt lagrade tilläggsdata (inställningar, ordlista, granskningslogg, cachelagrad session) – bevaras på din enhet tills du rensar dem eller avinstallerar tillägget. Vi har ingen kopia på våra servrar.
• Data som skrivbordsappen lagrar lokalt (konversationer, ordlista, granskningslogg, inställningar, session) – stannar på din enhet tills du raderar dem eller tar bort appen tillsammans med dess datakatalog. Vi har ingen kopia på våra servrar.
• Kontoprofil (e-post, hashat lösenord, namn, plan) – bevaras medan ditt konto är aktivt. Raderas inom 30 dagar efter en begäran om kontoborttagning, utom för fält som måste bevaras av fakturerings- eller rättsliga skäl (se nedan).
• Organisationsmedlemskap och inbjudningstokens – bevaras medan organisationen existerar. Inbjudningstokens raderas när de accepteras, avböjs, återkallas eller löper ut.
• Faktureringsuppgifter – fakturor och betalningshistorik sparas av vår betalleverantör Stripe under den tid som tillämplig bokförings- och skattelagstiftning kräver (vanligen 10 år i EU, 7 år i vissa jurisdiktioner) och är tillgängliga för dig i Stripes faktureringsportal under samma tid. Vår egen kopia av din prenumerationsstatus (kund-id, plan, status) raderas tillsammans med ditt konto. Kortuppgifter lagras aldrig hos oss.
• Fakturor – samma som ovan. Tillgängliga för dig i Stripes faktureringsportal under samma period.
• Stripes webhook-händelselogg – sparas för idempotens och granskning; innehåller Stripe-händelse-id:n, händelsetyper och tidsstämplar. Händelsens innehåll töms när det konto den gäller raderas.
• Säljformulärsinskick i HubSpot – bevaras i upp till 24 månader från senaste kontakt, såvida vi inte har en aktiv affärsrelation med dig; i så fall tillämpar vi samma bevaringstid som för kontodata. Du kan be oss radera din HubSpot-post tidigare.
• Serversidans driftloggar (Vercel / Supabase) – IP-adresser, begäranssökvägar och tidsstämplar i kortfristiga driftloggar bevaras enligt varje leverantörs egna bevaringspolicy, vanligtvis 7–30 dagar. De innehåller inget AI-promptinnehåll och inga personuppgifter som tillägget identifierade åt dig.
• Uppsägningar via uppsägningsformuläret – förklaringar som kopplats till en prenumeration sparar vi som bevis till utgången av det tredje kalenderåret efter avtalets slut. Förklaringar som inte kunde kopplas till någon prenumeration raderar vi 90 dagar efter mottagandet. Resends egna leveransloggar sparas enligt företagets policy (vanligtvis upp till 30 dagar).

När du raderar ditt konto anonymiserar vi uppgifter vi måste bevara av rättsliga skäl (t.ex. fakturor) och raderar allt annat.

12. Internationella dataöverföringar

Supabase, HubSpot och Vercel-kantnätverket betjänar primärt EU-användare från EU-datacenter. Stripe, Resend och GitHub har sitt säte i USA; överföringar till dem täcks av Europeiska kommissionens standardavtalsklausuler och, i tillämpliga fall, EU–US Data Privacy Framework. HuggingFace levererar modellfiler från ett globalt CDN; modellnedladdningar är statiska HTTPS GET-förfrågningar utan personuppgifter.

13. Webbläsarbehörigheter

Tillägget begär följande Chrome-behörigheter. Vi listar var och en och varför den behövs:

• activeTab – för att komma åt innehållet i den aktiva fliken för PII-detektering i textfält.
• storage – för att spara inställningar, anonymiseringsordlista och (om inloggad) din session och rättigheter lokalt.
• tabs – för att identifiera vilken AI-chattbotwebbplats du befinner dig på och för att hantera tilläggets gränssnitt över flikar.
• contextMenus – för att erbjuda högerklicksalternativ för snabb anonymisering, vitlistning och svartlistning.
• sidePanel – för att visa tilläggets sidopanelgränssnitt.
• windows – för att hantera popup- och panelfönster.
• offscreen – för att köra NER-inferens i ett isolerat sammanhang som värdsidan inte kan se eller anropa.
• identity – för att logga in tillägget på ditt SOWA Privacy-konto via chrome.identity.launchWebAuthFlow. Används enbart när du klickar "Logga in".
• alarms – för att uppdatera dina rättigheter en gång i timmen så att planändringar gäller även när du inte aktivt använder tillägget.

Innehållsskriptet körs på <all_urls>, men detektering och Privacy Owl aktiveras enbart på de sju AI-chattdomänerna i standardintegrationslistan (ChatGPT, OpenAI, Claude, Gemini, Copilot, Grok, x.ai). Du kan lägga till eller ta bort webbplatser under Inställningar → Webbplatser & Integritet.

14. Cookies och lokal lagring

• Tillägget lagrar ingenting i cookies – enbart i chrome.storage.local och chrome.storage.session.
• Marknadsföringswebbplatsen sätter en sowa-analytics-consent-post i localStorage för att komma ihåg ditt analysval. Den är inte en spårningscookie.
• Instrumentpanelen (konto-, fakturerings- och inställningssidor) sätter en nödvändig, förstaparts autentiseringscookie via Supabase Auth så att din session överlever sidomladdningar. Denna cookie är strikt nödvändig för tjänsten och används inte för spårning.
• PostHog-analys – bara om du accepterar samtyckesbanderollen. När du tackat ja sätter PostHog förstapartscookies / localStorage-poster för att räkna sidvisningar och aggregerade interaktioner på marknadsföringsplatsen. Det är avaktiverat som standard, respekterar automatiskt din webbläsares "Do Not Track"-signal, kör ingen sessionsuppspelning och laddas aldrig inuti tillägget. Du kan ändra dig när som helst – att avböja (eller rensa sowa-analytics-consent-posten) stoppar det och banderollen återkommer vid ditt nästa besök.
• HubSpot – vi laddar inte HubSpots klientsidsspårningsskript på marknadsföringsplatsen, så vi sätter inga HubSpot-cookies själva. Om din webbläsare redan har en HubSpot-cookie (hubspotutk) från en annan webbplats kan dess värde vidarebefordras med säljformulärsinskick; att rensa eller blockera den påverkar aldrig din möjlighet att använda tillägget eller ditt konto.

15. Säkerhet

Innehållet i dina AI-konversationer och identifierade PII lämnar aldrig din webbläsare, så dessa uppgifter exponeras inte för någon risk för intrång på serversidan. Dina lokala uppgifter skyddas av din webbläsares och ditt operativsystems egna säkerhetsmodell – håll din webbläsare uppdaterad. I skrivbordsappen ligger dina lokala data i datakatalogen för ditt användarkonto och skyddas av dess åtkomstbehörigheter.

Konto- och faktureringsdata lagras hos våra underbiträden under deras respektive säkerhetsregimer. På vår sida tillämpar vi minsta-privilegium-teknik: säkerhet på radnivå i Supabase-databasen, verifiering av Stripe webhook-signatur, hemligheter lagrade enbart i Vercels krypterade miljövariabler, HTTPS på varje slutpunkt och kortlivade JWT:er med rotationsuppdateringstoken.

16. Dina rättigheter

Enligt GDPR (och motsvarande lagstiftning i andra jurisdiktioner) har du rätt att:

• Få tillgång till de personuppgifter vi innehar om dig.
• Rätta felaktiga eller ofullständiga uppgifter.
• Radera dina uppgifter, med förbehåll för de rättsliga bevaringsskyldigheter som beskrivs i avsnitt 11.
• Begränsa behandlingen i vissa situationer.
• Invända mot behandling baserad på berättigat intresse.
• Dataportabilitet – ta emot en kopia av dina kontouppgifter i ett maskinläsbart format.
• Återkalla samtycke när som helst där behandlingen baseras på samtycke.
• Lämna in ett klagomål till din lokala tillsynsmyndighet. En lista över EU-myndigheter finns på edpb.europa.eu.

För lokalt lagrade tilläggsdata utövar du dessa rättigheter direkt: inställningarna visar varje sparat objekt, granskningssidan låter dig exportera och rensa loggen, och avinstallation av tillägget raderar allt. För konto- och faktureringsuppgifter använder du avsnittet "Radera konto" i din profil: kontot fryses omedelbart och raderas permanent efter 30 dagar, under vilka du kan avbryta. Du kan även skriva till info@sowaprivacy.ai från adressen på kontot; vi svarar inom 30 dagar.

17. Barn

Tillägget riktar sig inte till barn. Du måste vara minst 16 år (eller den digitala samtyckesåldern i din jurisdiktion) för att skapa ett SOWA Privacy-konto eller starta en prenumeration. Den kostnadsfria Starter-nivån av tillägget behandlar allt lokalt och vi samlar inte medvetet in personuppgifter från någon – inklusive barn – via det.

18. Källkod och transparens

SOWA Privacy distribueras under en source-available-licens. Vi ger tillgång till den fullständiga källkoden på begäran under ett sekretessavtal. Du – eller en säkerhetsforskare som agerar för din räkning – kan granska koden för att verifiera att tillägget fungerar exakt som beskrivs i denna policy. Vi anser att påståenden som går att verifiera är den starkaste formen av förtroende.

19. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Datumet "Senast uppdaterad" överst på sidan återspeglar den senaste revisionen. Vid väsentliga ändringar meddelar vi dig via instrumentpanelen och, i förekommande fall, via e-post till adressen på ditt konto.

20. Kontakt

För frågor, förfrågningar eller klagomål om denna integritetspolicy, vänligen kontakta oss:

• E-post: info@sowaprivacy.ai
• Webbplats: sowaprivacy.ai

Juridisk enhet och postadress: se vårt Impressum.

Om du inte kan nå en tillfredsställande lösning med oss har du rätt att lämna in ett klagomål till dataskyddstillsynsmyndigheten i ditt bosättningsland.