Integritetspolicy

1. Vem som är ansvarig

Personuppgiftsansvarig för Deppig är Erik Hellasson, som driver Deppig.

Har du frågor om hur dina uppgifter hanteras, eller vill du använda dina rättigheter, mejla integritet@deppig.nu.

2. Det som sparas i din telefon

Deppig är byggd så att det du skriver stannar hos dig. Följande sparas i din webbläsare på den enhet du använder:

• Samtal, minnesanteckningar, dagbok, humör och inställningar. Allt detta är krypterat med din kod och går inte att läsa utan den.
• Antal felaktiga kodförsök, så att allt kan raderas efter tio fel i rad.
• Om en nödkod är inställd, i krypterad form.
• Ditt val av ljust eller mörkt läge. Det är det enda som sparas okrypterat, eftersom det inte säger något om dig.
• Appens egna filer, så att den kan öppnas utan internet.

Deppig har ingen tillgång till något av detta. Uppgifterna synkas inte mellan enheter och säkerhetskopieras inte. Raderar du allt i appen, rensar webbläsarens data eller tar bort appen, försvinner de för gott.

3. Chatten och AI-tjänsten

Svaren i chatten tas fram av AI-tjänsten Claude från företaget Anthropic, som ligger i USA. Första gången du skriver i chatten får du frågan om du samtycker till det. Inget skickas innan du har svarat ja.

Det här skickas när du chattar

• Det du just skrev.
• De senaste meddelandena i samtalet, så att svaret hänger ihop.
• Deppigs minnesanteckningar, alltså korta sammanfattningar av tidigare samtal, om sådana finns.
• Vilket läge du valt, till exempel Bara lyssna.

När ett samtal blir långt skickas en del av det också till Claude för att skapa nya minnesanteckningar. Anteckningarna sparas sedan krypterat i din telefon.

Det här skickas inte

• Din kod, din dagbok eller ditt humör.
• Namn, e-post, telefonnummer eller något annat som Deppig vet om dig, eftersom Deppig inte vet något om dig.

Så hanterar Anthropic det

Anthropic behandlar uppgifterna för Deppigs räkning, som personuppgiftsbiträde. Enligt Anthropics villkor används det du skriver inte för att träna deras AI, och det raderas automatiskt inom 30 dagar. Om deras säkerhetssystem flaggar ett meddelande för brott mot deras användarregler kan det sparas i upp till två år.

Du kan när som helst återkalla ditt samtycke under Trygghet → Integritet och samtycke i appen. Då slutar chatten skicka något. Dagboken och övningarna fungerar som vanligt.

4. Deppigs server och webbhotell

När du chattar går meddelandet via Deppigs server, som skickar det vidare till Anthropic och returnerar svaret. Servern sparar inte meddelandet och loggar inte vad du skriver.

För att hålla kostnaderna under kontroll räknar servern hur många meddelanden som skickas per dag. Räknaren använder ett id som skapas av din IP-adress och en kod som byts varje dygn. Id:t går inte att räkna tillbaka till din IP-adress, går inte att koppla mellan olika dygn och raderas efter två dygn.

Deppig ligger hos webbhotellet Simply.com inom EU. Som alla webbhotell för de tekniska loggar över besök, till exempel IP-adress, tidpunkt och vilken sida som hämtats, för drift och säkerhet. De loggarna innehåller aldrig det du skriver.

5. Rättslig grund

• Chatten: ditt uttryckliga samtycke (artikel 6.1 a och 9.2 a i dataskyddsförordningen, GDPR), eftersom det du skriver kan vara känsliga uppgifter, till exempel om hälsa.
• Dagstaket och tekniska loggar: berättigat intresse (artikel 6.1 f), att skydda tjänsten mot överbelastning och missbruk och hålla den säker.

6. Hur länge uppgifter sparas

7. Vilka som tar emot uppgifter

• Anthropic, USA: tar fram chattens svar. Eftersom Anthropic ligger utanför EU förs uppgifterna över till USA, med de skyddsåtgärder som gäller enligt Anthropics personuppgiftsbiträdesavtal.
• Simply.com, EU: webbhotell för Deppig.

Deppig säljer aldrig uppgifter och delar dem inte med någon annan, till exempel annonsörer.

8. Kakor och lagring i webbläsaren

Deppig använder inga kakor (cookies). Det finns ingen besöksstatistik, inga annonser, inga sociala medier-knappar och inga skript från andra företag. Appen hämtar inte ens typsnitt från andra servrar.

Den lagring som beskrivs under punkt 2 behövs för att appen ska fungera som du har bett om, till exempel för att spara din dagbok. Sådan nödvändig lagring kräver inget samtycke enligt lagen om elektronisk kommunikation, men vi vill ändå att du vet om den.

Länkar till deppig.nu öppnar hemsidan i en ny flik. Hemsidan har en egen integritetspolicy.

9. Säkerhet

• Allt i telefonen krypteras med AES-256 och en nyckel som tas fram ur din kod. Utan koden går det inte att läsa.
• Appen låser sig själv när du lämnar den.
• Snabbutgången låser appen direkt och visar en vädersida.
• Med en nödkod raderas allt i tysthet om någon tvingar dig att öppna appen.
• Tio fel koder i rad raderar allt.
• All trafik går krypterat via https.

Ingen säkerhet är fullständig. Om någon annan har tillgång till din telefon, till exempel genom ett övervakningsprogram, kan de se det som visas på skärmen. Kvinnofridslinjen, 020-50 50 50, kan ge råd om det.

10. Barn och unga

För att samtycka till chatten måste du ha fyllt 13 år. Är du under 18 kan du alltid prata med en vuxen på BRIS, 116 111, eller på bris.se.

11. Dina rättigheter

Enligt GDPR har du rätt att:

• få veta vilka uppgifter som behandlas om dig,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• invända mot och begära begränsning av behandling,
• återkalla ditt samtycke när som helst,
• klaga hos Integritetsskyddsmyndigheten, imy.se.

Det mesta kan du göra själv i appen: det du skrivit finns bara hos dig, och du kan radera allt under Trygghet. Eftersom Deppig inte vet vem du är kan vi inte koppla ett meddelande hos Anthropic till dig, men mejla oss gärna så hjälper vi dig så långt det går.

12. Ändringar och kontakt

Om vi ändrar hur Deppig hanterar uppgifter uppdaterar vi den här sidan. Gäller ändringen chatten får du frågan om samtycke igen i appen.

Frågor? Mejla integritet@deppig.nu.