Personvern

Det viktigste først

• All data lagres i EU (Stockholm/Frankfurt)

• Vi trener ikke AI-modeller på dine samtaler

• Du kan slette all din data permanent

• Kun navn og chatinnhold deles med AI-leverandører

Hvor lagres dine data?

Alle dine data lagres trygt på servere i EU. Vi bruker kun leverandører som har datasentre i Europa:

Supabase: Database (EU)

Redis: Cache (Stockholm/Frankfurt)

Vercel: Hosting (EU)

Hva slags data samler vi inn?

Brukerinformasjon

• E-postadresse (for innlogging)

• Brukernavn (valgfritt)

• Profilbilde (valgfritt)

Samtaledata

• Chatsamtaler og meldinger

• Opplastede filer og bilder

• Tidspunkt for samtaler

Teknisk data

• Anonym brukerstatistikk (PostHog)

• Feilrapporter (Sentry)

• AI-bruksstatistikk (Helicone)

Deling med AI-leverandører

For å gi deg AI-svar må vi sende chatinnholdet ditt til AI-leverandører. Viktig å vite:

• Vi sender chatinnhold og ditt navn til AI-leverandører for bedre svar

• Din e-postadresse og andre sensitive data deles ALDRI

• Vi bruker ikke dine samtaler til å trene AI-modeller

AI-leverandører vi bruker: OpenAI, Anthropic, Google, Perplexity, xAI, ElevenLabs, Replicate, Mistral (listen kan utvides)

Google-integrasjon

Data vi får tilgang til fra Google

Når du kobler til Google-kontoen din, får Norea AI tilgang til:

• Google Kalender: Hendelser, deltakere, møtetidspunkter og kalenderbeskrivelser

• Gmail: E-postdata inkludert sending, mottak og administrering av e-poster

• Google-profil: Grunnleggende profilinformasjon (navn, e-postadresse, profilbilde)

Hvordan vi bruker Google-data

• Kalenderintegrasjon: AI-drevet møteplanlegging, påminnelser og tidsoptimalisering

• E-posthåndtering: Smart e-postoppsummering, sending av e-poster og administrering av kladder

• Profildata: Personalisering av din Norea AI-opplevelse

Deling av Google-data

• Google-brukerdata deles KUN med AI-leverandører (OpenAI, Anthropic, Google AI) for å behandle dine forespørsler

• Data overføres sikkert og slettes etter behandling hos AI-leverandørene

• Vi selger eller deler ALDRI dine Google-data med tredjeparter for markedsføring

• Ingen Google-data brukes til annonsering eller analyse utover din egen bruk

Lagring og sikkerhet for Google-data

• OAuth-tokens krypteres med AES-256 i vår database (Supabase EU)

• Refresh tokens lagres separat fra access tokens for ekstra sikkerhet

• Automatisk token-rotasjon for å forhindre uautorisert tilgang

• Ingen permanent lagring av sensitive Google-data (kun krypterte tokens)

• All dataoverføring skjer over TLS 1.3 eller nyere

Oppbevaring og sletting av Google-data

• Google-integrasjonen kan frakobles når som helst fra Integrasjoner-siden

• Tokens slettes umiddelbart når du frakobler Google-integrasjonen

• All tilknyttet Google-data fjernes innen 24 timer etter frakobling

• Ved sletting av Norea-konto fjernes all Google-data permanent

• Du kan be om umiddelbar sletting ved å kontakte support@norea.ai

Dine rettigheter

Slette data

Når du sletter profilen din, fjernes all din data permanent fra våre servere.

Eksportere data

Vi jobber med automatisk dataeksport. Kontakt oss i mellomtiden for manuell eksport.

Innsyn

Du har rett til å få vite hvilke data vi har lagret om deg.

Områder under utvikling

Vi jobber fortsatt med å formalisere følgende områder:

• Detaljert sikkerhetsinformasjon og kryptering

• Formell GDPR-compliance dokumentasjon

• Databehandleravtaler

• Kontaktinformasjon for personvernansvarlig

Denne siden vil oppdateres når mer informasjon er tilgjengelig.