Integritetspolicy

Vem kontot tillhör

Bara en vuxen har ett konto. Barn har inga egna konton och använder Tale Forge tillsammans med den vuxna. Allt i kontot – barnprofiler, hjältar och sagor – tillhör kontoinnehavaren. Vår personal tittar på en familjs sagor bara för att rätta ett fel eller besvara ett ärende du har skickat.

Vad vi sparar och varför

• Konto: e-postadress och inloggning (lösenord sparas bara som oläslig hash, eller inloggning via Google; då får vi namn, e-post och länk till profilbild från ditt Google-konto). Inloggningstjänsten registrerar tidpunkt och IP-adress för inloggningar av säkerhetsskäl. Grund: avtal och, för säkerheten, berättigat intresse.
• Barnprofil: förnamn eller smeknamn, ålder, intressen och språk, för att anpassa sagorna. Grund: se Barnets uppgifter nedan.
• Hjälte: valda utseendedrag och den ritade illustrationen, så att nya sagor får samma hjälte. Grund: se Barnets uppgifter nedan.
• Sagor: text, val, bilder, uppläsning, saker som barnets värld minns och svaret på samtalsfrågan om du sparar det. Bilder och ljud ligger privat och öppnas bara för ditt inloggade konto. Grund: se Barnets uppgifter nedan.
• Anteckningar om dagen (frivilligt): det du skriver skickas till AI-tjänsten för sagotext och görs om till en påhittad saga; AI:n instrueras att byta ut riktiga namn (utom hjältens), platser och skolor. Anteckningen sparas i föräldradelen tills du raderar den. Skriv inte uppgifter om hälsa eller andra känsliga uppgifter, och inte uppgifter om andra barn eller vuxna. Grund: avtal och berättigat intresse. [UTKAST – hanteringen bedöms i vår konsekvensbedömning.]
• Föräldrakod: sparas bara som hash. Grund: avtal.
• Sagokvot och betalningar: hur många sagor kontot har kvar, reservationer och, när betalning införs, abonnemangets status hos Stripe. Kortuppgifter når aldrig oss. Grund: avtal och bokföringsskyldighet.
• Supportärenden: kategori, e-postadress, dina meddelanden och våra svar. Grund: avtal; för den som inte har konto berättigat intresse; för begäranden om dina rättigheter rättslig förpliktelse.
• Ångerbegäran: namn, e-postadress, vilket abonnemang det gäller, tidpunkt och kvittot vi skickade. Grund: rättslig förpliktelse (distansavtalslagen) och berättigat intresse av att kunna visa vad som begärdes.
• Tekniska kostnads- och tidsuppgifter för varje AI-anrop (antal tokens, tecken och bilder, tider, modell), kopplade till ett konto-id men aldrig till sagotext. Tider, modell och antal tokens skickas också, med sagans id, till Langfuse (EU). Grund: berättigat intresse (drift och kostnadskontroll).
• Felrapporter (Sentry, EU): från servern bara feltyp och vilket jobb som misslyckades, utan id, namn eller text. Fel från webbläsaren och användningsstatistik (PostHog, EU) skickas bara om du slår på det i föräldradelen på enheten. Statistiken har ett slumpat enhets-id och sagans id men inga personprofiler, ingen IP-adress, ingen platsdata och ingen inspelning av skärmen; den är alltså pseudonym, inte helt anonym. Aldrig namn, sagotext, foton eller e-post. Grund: berättigat intresse respektive samtycke.

Barnets uppgifter

Avtalet är mellan oss och dig som vuxen; barnet är inte part i det. Uppgifterna om barnet behandlar vi därför för att du och vi har ett berättigat intresse av att skapa de sagor du beställer åt barnet, och vi väger barnets intressen särskilt tungt: bara det som behövs för sagan, privat lagring, inga annonser, ingen profilering och radering när du vill. Rättigheterna tillhör barnet; du som vårdnadshavare utövar dem åt barnet, och den som har vuxit upp kan själv begära att uppgifterna raderas. [UTKAST – den rättsliga grunden för barnets uppgifter ska fastställas i vår konsekvensbedömning.]

Foto till hjälten (frivilligt)

Om du väljer att utgå från ett foto förminskas det i din webbläsare och skickas en gång till Googles Gemini API för att rita en illustration. Vi sparar inte originalfotot. Ritade förslag sparas i ditt konto; du väljer vilket som blir hjälten. Google sparar enligt sina publicerade villkor förfrågningar, även fotot, i upp till 55 dagar för att upptäcka missbruk. Utan foto ritar vi hjälten från de drag du väljer. Grund: ditt samtycke, som du lämnar i formuläret.

Leverantörer som behandlar uppgifter åt oss

• Microsoft Azure: vår server i Sweden Central (EU).
• Azure OpenAI: skriver sagotexten. Resursen finns i Sweden Central, men driftsättningen är av typen Global Standard, så anrop kan behandlas i vilken Azure-region som helst, även utanför EU. Microsoft använder enligt sina villkor inte innehållet för att träna modeller; det som sparas för missbrukskontroll lagras i resursens geografi.
• Google Gemini API: granskar text, ritar bilder och porträtt och är reserv för text och röst. Vårt Google-projekt har betalning aktiverad, så Googles villkor för betald användning gäller: innehållet används inte för att förbättra Googles produkter, men förfrågningar sparas i 55 dagar för att upptäcka missbruk och kan behandlas i alla länder där Google har anläggningar.
• ElevenLabs: uppläsning av sagotexten. Uppgifterna lagras i USA. ElevenLabs sparar varje uppläst text och ljudet i en historik i vårt konto hos dem. Vi raderar den posten så snart vi har tagit emot ljudet och försöker igen automatiskt om raderingen misslyckas. För vårt konto är användning för modellträning och delning i Explore avstängd.
• Supabase: inloggning, databas och privata filer, i London (Storbritannien, som har ett EU-beslut om adekvat skyddsnivå). Supabase Inc. i USA kan komma åt uppgifterna för drift och support med stöd av EU:s standardavtalsklausuler.
• Resend: inloggnings-, support- och kvittomejl. Utskick sker från EU-region, men Resends huvudsakliga behandling sker i USA. Mejlloggar sparas 30 dagar.
• Google Workspace: vår e-post, där mejl till support@ och privacy@ tas emot.
• Stripe: betalningar och abonnemang när de införs.
• Sentry (EU), PostHog (EU, bara med samtycke) och Langfuse (EU, bara tekniska uppgifter).

Överföring utanför EU/EES sker med stöd av EU:s ramverk för dataskydd mellan EU och USA eller EU:s standardavtalsklausuler. Vi säljer inte uppgifter, använder dem inte för reklam och tränar inte några egna AI-modeller på era sagor. Hur leverantörerna får använda innehållet står ovan.

Hur länge

• Konto, barnprofiler, hjältar och sagor: tills du raderar dem eller kontot (se Radering nedan).
• Supportärenden: kategori, e-postadress, dina meddelanden och våra svar finns kvar även om kontot raderas; då tas kopplingen till kontot bort. Vanliga avslutade ärenden gallras automatiskt efter 12 månader utan aktivitet. Betalningsärenden, integritetsärenden, ångerbegäranden, rättsligt spärrade ärenden och ärenden med oklar mejlleverans undantas; avslutade betalnings- och integritetsärenden utan spärr har ett tekniskt skydd (en teknisk bortre gräns) vid utgången av det tionde kalenderåret efter sista händelsen. [UTKAST – tioårsgränsen är ett tekniskt skydd; motiverad lagringstid per ärendekategori enligt lagringsminimering ska fastställas.]
• Ångerbegäran: finns kvar även om kontot raderas, så att vi kan visa vad som begärdes, och har ett tekniskt skydd (en teknisk bortre gräns) vid utgången av det tionde kalenderåret efter sista händelsen om ingen rättslig spärr finns. [UTKAST – tioårsgränsen är ett tekniskt skydd; motiverad lagringstid enligt lagringsminimering ska bestämmas.]
• Kostnads- och tidsuppgifter: så länge kontot finns, därefter raderas de med kontot.
• Tidsuppgifter hos Langfuse: raderas automatiskt efter 30 dagar.
• Felrapporter (Sentry) och användningsstatistik (PostHog): i våra konton hos leverantörerna sparas felrapporter hos Sentry i 90 dagar (Business-plan) och händelser hos PostHog i upp till 7 år enligt PostHogs betalplan. [UTKAST – lagringstiden är inte bekräftad som slutlig enligt lagringsminimering och ska fastställas innan tjänsten lanseras publikt.]
• Logg över vad vår personal gör i ett konto (till exempel tillagda sagor): finns kvar även efter att kontot raderats och har ett tekniskt skydd (en teknisk bortre gräns) vid utgången av det tionde kalenderåret, så länge det ärende eller den ångerbegäran raden gäller inte fortfarande finns kvar. [UTKAST – tioårsgränsen är ett tekniskt skydd; motiverad lagringstid enligt lagringsminimering ska bestämmas.]
• Serverloggar: tekniska rader om varje AI-anrop (id för sagan, tid, leverantör) och felkoder, utan sagotext, sparas i 30 dagar. Rader från före den 13 oktober 2026 gallras när serverns systemlogg roteras. Webbserverns åtkomstlogg sparas 14 dagar utan IP-adresser.
• Hos leverantörer: Google sparar förfrågningar i 55 dagar och Resend mejlloggar i 30 dagar enligt deras villkor. ElevenLabs: varje uppläsning raderas ur historiken direkt när vi fått ljudet, och samtliga äldre poster i kontots historik raderades den 13 oktober 2026.
• Bokföringsunderlag för betalningar: 7 år enligt bokföringslagen (hos Stripe och i vår bokföring).
• Säkerhetskopior: vi har gjort krypterade återställningskopior av databasens innehåll, kontouppgifter inklusive lösenordshashar och de privata filerna. De förvaras i en privat lagringsplats hos Microsoft Azure, skild från den vanliga driften, och finns för att vi ska kunna återställa tjänsten efter ett fel. Uppgifter som du raderar kan därför finnas kvar i sådana kopior. Databasleverantören Supabase kan också ha egna kopior i sin drift.
• Säkerhetskopior gallras automatiskt efter 30 dagar, men de två senaste kopiorna behålls alltid. Mediearkiv behålls så länge någon sparad databasbackup behöver dem. Särskilt bevarade återställningskopior undantas från automatisk gallring och kan därför finnas kvar längre.

Radering

• I föräldradelen kan du radera en saga, en barnprofil eller hela kontot. Du kan bara radera det som hör till ditt eget konto. Raderingen tar bort sagor, bilder, ljud och profiler ur databasen och fillagringen.
• Håller en saga, bild eller uppläsning på att skapas, eller går filerna inte att ta bort, avbryts raderingen innan den är klar. Det som inte hann raderas finns då kvar, och du kan försöka igen senare eller kontakta oss.
• Ett konto som har eller har haft ett abonnemang, eller där ett köp har påbörjats, kan i dag inte raderas i föräldradelen. Skicka då ett ärende under kategorin Integritet på hjälpsidan eller mejla privacy@tale-forge.app, så raderar vi kontot åt dig. Bokföringsunderlag sparas enligt ovan.
• Efter en radering kan uppgifter finnas kvar i säkerhetskopior, supportärenden, ångerbegäranden, personalens logg, serverloggar och hos leverantörer (till exempel Googles missbrukslogg), enligt ovan.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot behandling som grundas på berättigat intresse. Radera i föräldradelen enligt avsnittet Radering, eller skicka ett ärende under kategorin Integritet på hjälpsidan eller mejla privacy@tale-forge.app. En kopia av uppgifterna får du på begäran. Rättigheterna om barnets uppgifter utövar du åt barnet. Vi svarar inom en månad. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Lagring på din enhet

Appen sparar inloggningen (sb-*), språkval (tf-lang), läsinställningar (tf-reduce-animations, tf-reader-paper, tf-reader-size), upplåst föräldradel under sessionen (tf-pin-ok) och – bara om du själv har slagit på det i föräldradelen – ditt val och ett slumpat pseudonymt statistik-id (tf-analytics, tf-aid) i webbläsarens localStorage/sessionStorage. Det behövs för att appen ska fungera enligt dina val, utom statistik-id:t som bara finns med ditt samtycke. Vi använder inga tredjepartskakor för reklam eller spårning. Typsnitten levereras från vår egen webbplats.

Ändringar

En ny version får ett nytt versionsnummer här. Ändrar vi något du har samtyckt till frågar vi igen.