Integritetspolicy

Vem kontot tillhör

Bara en vuxen har ett konto. Barn har inga egna konton och använder Tale Forge tillsammans med den vuxna. Allt i kontot (barnprofiler, hjältar och sagor) tillhör kontoinnehavaren. Vår personal tittar på en familjs sagor bara för att rätta ett fel eller besvara ett ärende du har skickat.

Vad vi sparar och varför

• Konto: e-postadress och inloggning (lösenord sparas bara som oläslig hash, eller inloggning via Google; då får vi namn, e-post och länk till profilbild från ditt Google-konto). Inloggningstjänsten registrerar tidpunkt och IP-adress för inloggningar av säkerhetsskäl. Grund: avtal och, för säkerheten, berättigat intresse.
• Barnprofil: förnamn eller smeknamn, ålder, intressen och språk, för att anpassa sagorna. Grund: se Barnets uppgifter nedan.
• Hjälte: valda utseendedrag och den ritade illustrationen, så att nya sagor får samma hjälte. Grund: se Barnets uppgifter nedan.
• Sagor: text, val, bilder, uppläsning, saker som barnets värld minns och svaret på samtalsfrågan om du sparar det. Bilder och ljud ligger privat och öppnas bara för ditt inloggade konto. Grund: se Barnets uppgifter nedan.
• Anteckningar om dagen (frivilligt): det du skriver skickas till Azure OpenAI (Microsoft), och till Google Gemini om Azure inte svarar eller avböjer, och görs om till ett påhittat sagoupplägg. Sagan som görs av upplägget skrivs, ritas och läses upp som andra sagor. AI:n instrueras att byta ut riktiga namn (utom hjältens), platser och skolor. Det du skriver kan säga något om hur barnet mår, till exempel om hälsa, och räknas då som känsliga personuppgifter. Därför ber vi om ditt uttryckliga samtycke som vårdnadshavare, för barnets räkning, innan du skriver den första anteckningen om ett barn. Skriv inte om andra barns eller vuxnas hälsa eller andra känsliga uppgifter om dem. Innan upplägget görs kontrolleras anteckningen automatiskt för tecken på att barnet far illa (självskada, att en vuxen kräver hemligheter, övergrepp eller våld mot barnet). Då görs ingen saga, vi sparar inte anteckningen, och du får, efter födelseårssteget, veta vart du kan vända dig. Har barnet sett något som inte är för barn blir det en varsam saga och du får ett tips. Kontrollen loggas inte hos oss och skickas inte till statistik, och vi kontaktar ingen myndighet. Microsoft och Google sparar anropet en tid för att upptäcka missbruk, se Leverantörer nedan. Annars sparas anteckningen och upplägget under Konto tills du raderar dem. Du kan ta tillbaka samtycket under Konto eller under anteckningsfältet; då raderas barnets sparade anteckningar, upplägget tas bort ur böckerna som gjordes av dem (titeln och sidorna finns kvar) och du kan inte skriva nya. Grund: avtal för dina egna uppgifter och berättigat intresse för uppgifter om barnet (se Barnets uppgifter); för uppgifter om hälsa ditt uttryckliga samtycke (artikel 9.2 a i dataskyddsförordningen).
• Sagokvot och betalningar: hur många sagor kontot har kvar, reservationer, ditt kund-id hos Stripe och abonnemangets plan, period och status. Kortuppgifter lämnar du direkt till Stripe; de når aldrig oss. Köper du Familj i iPhone-appen sköter Apple betalningen; vi får via RevenueCat bara ett köp-id, vilken produkt, period och status, aldrig kortuppgifter. Grund: avtal och rättslig förpliktelse (bokföringslagen).
• Nyhetsbrev (frivilligt): om du kryssar i rutan för nyhetsbrev, eller slår på det under Konto, sparar vi ditt val med tidpunkt och den formulering du godkände, och skickar då sagoidéer och erbjudanden via e-post (Resend). Du kan avsluta när som helst under Konto eller via länken i varje utskick; vi sparar historiken över dina val som bevis på samtycket så länge kontot finns. Grund: samtycke.
• Annonsmätning (frivilligt, avstängd från början): kom du hit via en annons i ChatGPT och säger ja, får OpenAI veta om annonsen ledde till att ett vuxenkonto skapades eller att kontots första betalda abonnemang startade. Vid mätning från vår server skickar vi händelsen, för abonnemang även plan och betalt belopp, ett pseudonymt händelse-id, tidpunkt, webbplatsens adress och annonsreferensen från annonslänken. Vi skickar då inte din IP-adress eller webbläsarinformation. Om mätningen i stället använder OpenAIs mätskript i din webbläsare skickas också en startsignal och ett slumpat webbläsar-id; då når även IP-adress och webbläsarinformation OpenAI. Aldrig namn, e-post, barnuppgifter, foton, sagor eller det du skriver. På kontot noterar vi att händelsen är rapporterad, så att den räknas en gång. Du kan ändra dig när som helst under Konto eller längst ner på den här sidan. Grund: samtycke.
• Hur du hittade oss: svaret på den frivilliga frågan "Hur hörde du om oss?", som ställs när du skapar konto eller första gången du öppnar appen, och varifrån besöket kom (kampanjen: utm-taggar och kanalkod i länken, vilken sorts sida som hänvisade och vilken sorts annonsklick), som sparas på kontot när det skapas, utom när statistiken är avstängd. Stänger du av statistiken tar vi bort kampanjen från kontot. Det används för att förstå vilka kanaler som fungerar. Grund: berättigat intresse.
• Delningslänk: din personliga kod och, om en vän registrerar sig via din länk, att ni är kopplade och om vännen har börjat betala, så att ni kan få era bonussagor. Vännen ser bara din kod, inte vem du är. Grund: avtal.
• Supportärenden: kategori, e-postadress, dina meddelanden och våra svar. Grund: avtal; för den som inte har konto berättigat intresse; för begäranden om dina rättigheter rättslig förpliktelse.
• Ångerbegäran: namn, e-postadress, vilket abonnemang det gäller, tidpunkt och kvittot vi skickade. Grund: rättslig förpliktelse (distansavtalslagen) och berättigat intresse av att kunna visa vad som begärdes.
• Tekniska kostnads- och tidsuppgifter för varje AI-anrop (antal tokens, tecken och bilder, tider, modell), kopplade till ett konto-id men aldrig till sagotext. Tider, modell och antal tokens skickas också, med sagans id, till Langfuse (EU). Grund: berättigat intresse (drift och kostnadskontroll).
• Felrapporter (Sentry, EU): från servern bara feltyp och vilket jobb som misslyckades, utan id, namn eller text. Grund: berättigat intresse.
• Användningsstatistik (PostHog, EU) och fel från webbläsaren: vi räknar vilka steg som används (besök, konto skapat, saga startad, erbjudandet visat, kassan öppnad, provvecka eller abonnemang startat, förnyat eller avslutat på webben, i App Store och Google Play, vid start och förnyelse med betalt belopp och valuta) och hur snabbt sidorna laddar, och varifrån besöket kom (utm-taggar och kanalkod i länken, vilken sorts sida som hänvisade och vilken sorts annonsklick, aldrig själva klick-id:t). Inga kakor och inget id sparas på din enhet: före inloggning har ett besök ett slumpat id som bara finns tills sidan laddas om, efter inloggning används ett envägskodat id för kontot. Varifrån besöket kom följer med när du skapar konto. Inga personprofiler, ingen IP-adress, ingen platsdata och ingen inspelning av skärmen (inspelningar görs bara med ditt ja, se nästa punkt); statistiken är alltså pseudonym, inte helt anonym. Aldrig namn, barnuppgifter, sagotext, foton eller e-post. Grund: berättigat intresse (att förstå vad som fungerar och förbättra tjänsten). Du kan invända genom att stänga av statistiken under Konto eller längst ned på den här sidan; det gäller enheten och ditt konto, och då skickas inget alls.
• Inspelningar och klickkartor (frivilligt, avstängt från början): säger du ja (i rutan på webbplatsen eller under Konto) laddar vi PostHogs skript. Det sparar ett slumpat id och sessionsuppgifter på enheten och skickar sidvisningar, klick, klickkartor och inspelningar av hur sidorna används till PostHog (EU). En inspelning är en återgivning av sidans uppbyggnad och dina klick, inte en film av skärmen. På de offentliga sidorna (startsidan, priser, hjälp, villkor, integritetspolicyn och investerarsidan) spelas sidan in som den ser ut. Överallt annars, alltså i appen, på barnens sidor, i sagorna, när hjältar och vänner skapas, under Konto, vid inloggning och i delade sagor, döljs all text, alla bilder, filmer och ritytor och alla etiketter och länkar, så barnens namn, sagor och porträtt syns aldrig i en inspelning. Det du skriver i formulär döljs överallt. Klick sparas utan knapptext. Adresser skickas utan id, koder och delningslänkar. Nätverkstrafik och konsolloggar spelas inte in. I appen för iPhone och Android görs inspelningar bara när appens reglage under Konto nämner dem; nämner det inte inspelningar skickas från appen bara sidvisningar, klick och klickkartor, och ett ja som du ger där startar inte heller inspelningar på webbplatsen. Efter inloggning kopplas uppgifterna till en pseudonym personprofil med samma envägskodade id som statistiken ovan, aldrig till ditt namn eller din e-post. Ingen IP-adress och ingen platsdata sparas. Ditt val sparas på enheten (tf-insights) och på kontot, så att du inte får frågan igen på en annan enhet där du är inloggad. Du kan ta tillbaka ditt ja när som helst under Konto eller längst ned på den här sidan; då slutar insamlingen direkt och skriptets uppgifter på enheten raderas. Stänger du av statistiken ovan stängs även detta av. Grund: samtycke (artikel 6.1 a i dataskyddsförordningen och 9 kap. 28 § lagen om elektronisk kommunikation).

Barnets uppgifter

Avtalet är mellan oss och dig som vuxen; barnet är inte part i det. Avtalet kan därför inte vara grunden för barnets egna uppgifter. Vi behandlar dem med stöd av berättigat intresse (artikel 6.1 f i dataskyddsförordningen): ditt intresse av att ge barnet de sagor du beställer och vårt intresse av att skapa dem. I vår intresseavvägning och konsekvensbedömning väger barnets intressen särskilt tungt: bara det som behövs för sagan, privat lagring, inga annonser, ingen profilering, inga automatiska beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar barnet (den automatiska kontrollen av anteckningar kan bara stoppa en saga) och radering när du vill. Vi ber inte om barnets samtycke, och barnet har inget eget konto. Rättigheterna tillhör barnet; du som vårdnadshavare utövar dem åt barnet och kan när som helst invända genom att radera profilen. Den som har vuxit upp kan själv begära att uppgifterna raderas. Ett foto behandlas bara med ditt samtycke, se nästa avsnitt.

Foto till hjälten (frivilligt)

Om du väljer att utgå från ett foto förminskas det i din webbläsare och skickas en gång till Googles Gemini API för att rita en illustration. Vi sparar inte originalfotot. Ritade förslag sparas i ditt konto; du väljer vilket som blir hjälten. Google sparar enligt sina publicerade villkor förfrågningar, även fotot, i upp till 55 dagar för att upptäcka missbruk. Utan foto ritar vi hjälten från de drag du väljer. Fotot används bara för att rita, aldrig för att känna igen eller identifiera någon, och är därför inte biometriska uppgifter. Lägg bara till foton som du har lov att använda. Grund: ditt samtycke, som du ger genom att själv välja att lägga till ett foto; utan foto går det lika bra att beskriva utseendet. Du kan ta tillbaka samtycket genom att radera barnprofilen eller skriva till oss; det påverkar inte det som redan gjorts.

Leverantörer som behandlar uppgifter åt oss

• Microsoft Azure: vår server i Sweden Central (EU).
• Azure OpenAI: skriver sagotexten. Resursen finns i Sweden Central, men driftsättningen är av typen Global Standard, så anrop kan behandlas i vilken Azure-region som helst, även utanför EU. Microsoft använder enligt sina villkor inte innehållet för att träna modeller; det som sparas för missbrukskontroll lagras i resursens geografi.
• Google Gemini API: granskar text, ritar bilder och porträtt och är reserv för text och röst. Vårt Google-projekt har betalning aktiverad, så Googles villkor för betald användning gäller: innehållet används inte för att förbättra Googles produkter, men förfrågningar sparas i 55 dagar för att upptäcka missbruk och kan behandlas i alla länder där Google har anläggningar.
• ElevenLabs: uppläsning av sagotexten. Uppgifterna lagras i USA. ElevenLabs sparar varje uppläst text och ljudet i en historik i vårt konto hos dem. Vi raderar den posten så snart vi har tagit emot ljudet och försöker igen automatiskt om raderingen misslyckas. För vårt konto är användning för modellträning och delning i Explore avstängd.
• Supabase: inloggning, databas och privata filer, i London (Storbritannien, som har ett EU-beslut om adekvat skyddsnivå). Supabase Inc. i USA kan komma åt uppgifterna för drift och support med stöd av EU:s standardavtalsklausuler.
• Resend: inloggnings-, support- och kvittomejl samt nyhetsbrev till den som samtyckt (e-postadress, språk och prenumerationsval). Utskick sker från EU-region, men Resends huvudsakliga behandling sker i USA. Mejlloggar sparas 30 dagar.
• Google Workspace: vår e-post, där mejl till support@ och privacy@ tas emot.
• Stripe: betalningar och abonnemang. Stripe behandlar betalningen åt oss och är själv personuppgiftsansvarig för bland annat bedrägeriskydd och sina egna lagkrav, enligt Stripes integritetspolicy.
• Apple och RevenueCat: köp i iPhone-appen. Apple tar betalt och är själv personuppgiftsansvarig för köpet enligt Apples integritetspolicy. RevenueCat (USA) håller reda på abonnemangets status åt oss med ditt konto-id och köpets id, produkt och period.
• Apple Push Notification service: bara om du slår på notiser i appen. Notisen (till exempel att en saga väntar) innehåller barnets förnamn och ibland sagans titel och går via Apple till din telefon. Vi sparar telefonens notisnyckel tills du stänger av notiserna eller raderar kontot.
• Sentry (EU), PostHog (EU, pseudonym statistik som du kan stänga av och, bara med ditt ja, inspelningar och klickkartor) och Langfuse (EU, bara tekniska uppgifter).

Överföring utanför EU/EES sker med stöd av EU:s ramverk för dataskydd mellan EU och USA eller EU:s standardavtalsklausuler. Vi säljer inte uppgifter, visar inga annonser i appen och tränar inte några egna AI-modeller på era sagor. Uppgifterna används inte för reklam, utom den frivilliga annonsmätningen ovan, som bara gäller den vuxnas konto och betalning. Hur leverantörerna får använda innehållet står ovan.

Annonsmätningen (bara med ditt samtycke): OpenAI är inte vårt personuppgiftsbiträde. Vi och OpenAI ansvarar gemensamt för att uppgifterna samlas in på vår webbplats och skickas till OpenAI; för sin fortsatta behandling, till exempel för att räkna annonsens resultat, ansvarar OpenAI självt enligt OpenAIs integritetspolicy (openai.com/policies). Uppgifterna kan behandlas i USA. Frågor och begäranden om dina rättigheter kan du skicka till oss, så hjälper vi dig vidare.

Hur länge

• Konto, barnprofiler, hjältar och sagor: tills du raderar dem eller kontot (se Radering nedan).
• Supportärenden: kategori, e-postadress, dina meddelanden och våra svar finns kvar även om kontot raderas; då tas kopplingen till kontot bort. Vanliga avslutade ärenden gallras automatiskt efter 12 månader utan aktivitet. Betalningsärenden, integritetsärenden, ångerbegäranden, rättsligt spärrade ärenden och ärenden med oklar mejlleverans undantas från den regeln. Avslutade betalningsärenden sparas till utgången av det åttonde kalenderåret efter sista händelsen, eftersom de kan vara underlag för bokföringen (som enligt bokföringslagen sparas sju år efter utgången av det kalenderår då räkenskapsåret avslutades), för återbetalningar och för reklamationer. Avslutade integritetsärenden sparas i 3 år efter sista händelsen, så att vi kan visa hur vi hanterade begäran. Därefter raderas de automatiskt. Ett ärende som behövs i en pågående tvist spärras och sparas tills tvisten är avslutad.
• Ångerbegäran: finns kvar även om kontot raderas, så att vi kan visa vad som begärdes och betalades tillbaka. Den sparas med kvittot och ärendet till utgången av det åttonde kalenderåret efter sista händelsen (underlag för återbetalningen enligt bokföringslagen) och raderas sedan automatiskt, om den inte är spärrad för en pågående tvist.
• Kostnads- och tidsuppgifter: så länge kontot finns, därefter raderas de med kontot.
• Tidsuppgifter hos Langfuse: raderas automatiskt efter 30 dagar.
• Annonsmätning: Vid mätning från vår server sparas annonsreferensen i högst 30 dagar. Om OpenAIs mätskript används gäller dess kakor i 30 dagar (annonsreferensen och samtyckesvalet) respektive 1 år (webbläsar-id:t). Kakorna tas bort när du stänger av annonsmätningen. Hur länge OpenAI sparar mätningen bestäms av OpenAI. Noteringen på kontot om att en händelse är rapporterad finns kvar så länge kontot finns.
• Felrapporter (Sentry) och användningsstatistik (PostHog): felrapporter sparas hos Sentry i 90 dagar och raderas sedan automatiskt. Användningsstatistiken sparas hos PostHog i 7 år; det är den lagringstid PostHog har för vår plan, och kortare tid går inte att välja där. Den räknas med stöd av berättigat intresse och är på tills du stänger av den under Konto eller längst ned på den här sidan. Den innehåller inga namn, ingen text och ingen IP-adress.
• Inspelningar och klickkartor (bara med ditt ja): inspelningar sparas hos PostHog i 30 dagar och raderas sedan automatiskt. Klick, sidvisningar och klickkartor sparas som den övriga statistiken i 7 år. Tar du tillbaka ditt ja samlas inget mer in.
• Logg över vad vår personal gör i ett konto (till exempel öppnade konton, tillagda sagor och raderingar): finns kvar även efter att kontot raderats, för säkerheten och för att vi ska kunna visa hur uppgifterna hanterats. Den sparas i 3 år och raderas sedan automatiskt, men aldrig medan det ärende eller den ångerbegäran som raden gäller finns kvar.
• Serverloggar: tekniska rader om varje AI-anrop (id för sagan, tid, leverantör) och felkoder, utan sagotext, sparas i 30 dagar. Rader från före den 13 oktober 2026 gallras när serverns systemlogg roteras. Webbserverns åtkomstlogg sparas 14 dagar utan IP-adresser.
• Hos leverantörer: Google sparar förfrågningar i 55 dagar och Resend mejlloggar i 30 dagar enligt deras villkor. ElevenLabs: varje uppläsning raderas ur historiken direkt när vi fått ljudet, och samtliga äldre poster i kontots historik raderades den 13 oktober 2026.
• Bokföringsunderlag för betalningar: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (hos Stripe och i vår bokföring). Raderar vi ett konto som har haft abonnemang, tas namn, e-post och familjens innehåll bort, men abonnemangs- och sagokvotsposterna med kund-id hos Stripe finns kvar i appens databas; de omfattas ännu inte av automatisk gallring.
• Säkerhetskopior: vi har gjort krypterade återställningskopior av databasens innehåll, kontouppgifter inklusive lösenordshashar och de privata filerna. De förvaras i en privat lagringsplats hos Microsoft Azure, skild från den vanliga driften, och finns för att vi ska kunna återställa tjänsten efter ett fel. Uppgifter som du raderar kan därför finnas kvar i sådana kopior. Databasleverantören Supabase kan också ha egna kopior i sin drift.
• Säkerhetskopior gallras automatiskt efter 30 dagar, men de två senaste kopiorna behålls alltid. Mediearkiv behålls så länge någon sparad databasbackup behöver dem. Särskilt bevarade återställningskopior undantas från automatisk gallring och kan därför finnas kvar längre.

Radering

• Under Konto kan du radera en saga, en barnprofil eller hela kontot. Du kan bara radera det som hör till ditt eget konto. Raderingen tar bort sagor, bilder, ljud och profiler ur databasen och fillagringen.
• Håller en saga, bild eller uppläsning på att skapas, eller går filerna inte att ta bort, avbryts raderingen innan den är klar. Det som inte hann raderas finns då kvar, och du kan försöka igen senare eller kontakta oss.
• Ett konto som har eller har haft ett abonnemang, eller där ett köp har påbörjats, kan i dag inte raderas under Konto. Skicka då ett ärende under kategorin Integritet på hjälpsidan eller mejla privacy@tale-forge.app, så raderar vi kontot åt dig. Bokföringsunderlag sparas enligt ovan.
• Efter en radering kan uppgifter finnas kvar i säkerhetskopior, supportärenden, ångerbegäranden, personalens logg, serverloggar och hos leverantörer (till exempel Googles missbrukslogg), enligt ovan.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot behandling som grundas på berättigat intresse. Radera under Konto enligt avsnittet Radering, eller skicka ett ärende under kategorin Integritet på hjälpsidan eller mejla privacy@tale-forge.app. En kopia av uppgifterna får du på begäran. Rättigheterna om barnets uppgifter utövar du åt barnet. Vi svarar inom en månad. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Lagring på din enhet

Appen sparar i webbläsarens localStorage/sessionStorage det som behövs för att den ska fungera enligt dina val: inloggningen (sb-*), språkval (tf-lang), läs- och uppläsningsinställningar (tf-reduce-animations, tf-paper, tf-text-scale, tf-narration-rate och vald röst för varje barn), vilket barn som är valt, vad du redan har sett eller stängt (till exempel introduktionen, frågan om notiser, familjeinbjudan och välkomstgåvan), sagoförslag under sessionen, när en vuxen senast klarade födelseårssteget eller använde Konto (tf-adult-visit, bara en tidpunkt, aldrig året; det gäller i 15 minuter och är borta när appen eller fliken stängs eller du loggar ut) och att en betalning pågår (högst 15 minuter). Loggar du in med kod i appen sparas din e-postadress medan du väntar på koden; den används i högst 15 minuter. Val du gör vid registreringen sparas i högst en timme när du skickas vidare till Google (tf-signup-choices). En kanal- eller rabattkod och en väns delningskod från en länk sparas i högst 30 dagar (tf-channel-code, tf-ref), så att rabatten och bonussagorna kan ges när du registrerar dig eller betalar. Har du stängt av statistiken sparas det valet som tf-analytics. Statistiken använder inga kakor och sparar inget annat på enheten; appens skript läser sidans adress och vilken sida som hänvisade och håller ett slumpat id i sidans minne tills sidan laddas om. Ditt svar om inspelningar och klickkartor sparas som tf-insights. Med ditt ja till dem sparar PostHogs skript ett slumpat id och sessionsuppgifter i localStorage och sessionStorage (nycklar som börjar med ph_); de raderas när du tar tillbaka ditt ja. Ditt val om annonsmätning sparas som tf-ads. Med ditt ja till serverbaserad annonsmätning sparar vi annonsreferensen i tf-ads-ref i högst 30 dagar. Då används inte OpenAIs mätskript. Om mätskriptet används efter ditt samtycke sparar det tre kakor på den här webbplatsen: __oppref (annonsreferensen, 30 dagar), __oaiq_consent (ditt samtycke, 30 dagar) och __obref (slumpat webbläsar-id, 1 år). Annonsmätningen används bara med ditt samtycke. Resten behövs för att appen ska fungera enligt dina val, utom statistiken, som du kan stänga av (se Användningsstatistik ovan). Utan samtycke används inga kakor för reklam eller spårning. Typsnitten levereras från vår egen webbplats.

Ändringar

En ny version får ett nytt versionsnummer här. Ändrar vi något du har samtyckt till frågar vi igen.